Política de privacidad

Esta Política de privacidad explica cómo Mojo Innovation AG («Mojo», «nosotros», «nos») trata los datos personales cuando usted utiliza evooia (el «Servicio»), incluidos nuestro sitio web, la aplicación web y la aplicación móvil.

1) Quiénes somos

Proveedor: Mojo Innovation AG, Beethovenstrasse 41, 8002 Zúrich, Suiza
Contacto: info@evooia.com

2) Roles: responsable del tratamiento frente a encargado del tratamiento

evooia es utilizado por clientes profesionales y comerciales (p. ej., clínicas, estudios, agencias, profesionales autónomos) y puede implicar datos de pacientes/clientes.

A) Datos de pacientes/clientes en el Servicio

Con respecto a los datos de pacientes/clientes tratados dentro del Servicio (p. ej., imágenes, metadatos asociados, mensajes/archivos adjuntos, notas), por regla general nuestro Cliente (el profesional/la clínica/el estudio/la agencia) actúa como responsable del tratamiento, y actuamos como encargado del tratamiento, tratando los datos conforme a las instrucciones del Cliente (véase nuestro Contrato de encargo de tratamiento de datos (DPA) separado).

B) Operaciones del Proveedor

Con respecto a los datos que tratamos para operar nuestro negocio y el Servicio (p. ej., administración de cuentas, facturación, seguridad, soporte, mejora del producto), podemos actuar como responsable del tratamiento.

C) Clientes estadounidenses sujetos a la HIPAA

Si nuestro Cliente es una «Covered Entity» en el sentido de la normativa estadounidense HIPAA, actuamos como «Business Associate» respecto de la información de salud protegida (Protected Health Information) tratada en el Servicio y firmaremos, previa solicitud, un Business Associate Agreement.

3) Qué datos recogemos y por qué

3.1 Cuenta y administración (profesionales / personal)

Datos: nombre, dirección de correo electrónico, datos de inicio de sesión/autenticación, configuración de la cuenta, comunicaciones de soporte.
Finalidad: crear y gestionar cuentas, prestar soporte, proteger el Servicio.
Base jurídica (cuando sea aplicable): ejecución del contrato; intereses legítimos (seguridad, prevención del fraude, operación del servicio).

3.2 Imágenes y metadatos asociados (pacientes/clientes)

Las imágenes clínicas son datos personales y pueden constituir categorías especiales de datos personales en el sentido del RGPD, así como datos personales especialmente protegidos en el sentido del derecho suizo de protección de datos. Cuando las imágenes se comparten en forma seudonimizada, los identificadores directos (como el nombre y la fecha de nacimiento) se eliminan y se sustituyen por una referencia codificada; los atributos clínicos como la edad, el sexo y la información sobre el tratamiento se conservan en la medida necesaria para la finalidad. Las imágenes seudonimizadas siguen siendo datos personales en el sentido del RGPD.

Las imágenes pueden utilizarse para las siguientes finalidades, en función de la configuración de la clínica y de las autorizaciones de los pacientes obtenidas por la clínica:

Para la formación y el perfeccionamiento, así como para el marketing, los pacientes pueden además optar por compartir las imágenes únicamente en forma desidentificada (p. ej., enmascaramiento de los ojos y la boca).

Los pacientes pueden revocar su consentimiento para cada finalidad opcional en cualquier momento con efecto para el futuro, dirigiéndose a la clínica o, cuando esté disponible, a través de la aplicación.

Datos: imágenes capturadas en la aplicación, así como los metadatos asociados generados por el Servicio (p. ej., marcas de tiempo y metadatos técnicos).
Finalidad: prestación de las funciones esenciales del Servicio, como el almacenamiento seguro, la visualización, la alineación automática y la asistencia en la captura, así como el apoyo al flujo de trabajo. El Servicio genera valores técnicos a partir de las imágenes (p. ej., alineación, pose, encuadre, exposición). Estos valores se utilizan para la alineación y la comparación de imágenes; no se utilizan para identificar o reconocer a personas ni como identificador biométrico.
Desidentificación mediante enmascaramiento: la aplicación móvil puede permitir a los profesionales y a los pacientes enmascarar zonas faciales seleccionadas directamente en el dispositivo, con el fin de crear una versión desidentificada de una imagen para la vista previa o la exportación. Este enmascaramiento se realiza localmente en el dispositivo.
Control de la compartición: los pacientes/clientes controlan si su contenido se comparte con el personal del Cliente y de qué manera, en función de cómo el Cliente configure el Servicio y de los requisitos profesionales/legales aplicables.
Base jurídica (cuando sea aplicable): ejecución del contrato; en la medida en que sea necesario para datos personales especialmente protegidos, la base jurídica aplicable bajo la responsabilidad del Cliente (consentimiento explícito o base relacionada con la asistencia sanitaria).

3.2a Entrenamiento de modelos y uso con fines de investigación por parte de Mojo Innovation AG

Mojo Innovation AG no utiliza imágenes de pacientes para entrenar o mejorar modelos, y no recibe datos de imágenes con fines de investigación.

Los valores técnicos de medición derivados de las fotografías que no identifican a ninguna persona, tales como las coordenadas de puntos del rostro y la precisión con la que dos fotografías se alinean entre sí, se utilizan para mejorar la precisión de la función de alineación. Las imágenes en sí no se utilizan para ello, y estos valores de medición no identifican a ningún paciente.

Si esto llegara a cambiar, sería necesario que el Cliente activase la función y que el paciente diera su consentimiento explícito (art. 9, apdo. 2, letra a) y art. 6, apdo. 1, letra a) RGPD). Ambos serían informados previamente.

3.3 Mensajería (si está activada)

Datos: contenido de los mensajes (texto, imágenes, archivos adjuntos), marcas de tiempo, identificadores de remitente/destinatario.
Finalidad: facilitar la comunicación y la coordinación.
Base jurídica (cuando sea aplicable): ejecución del contrato; en la medida en que sea necesario para datos personales especialmente protegidos, la base aplicable bajo la responsabilidad del Cliente.

3.4 Análisis de producto (PostHog)

Datos: datos de uso/eventos (p. ej., uso de funciones, eventos de páginas/pantallas, señales técnicas del dispositivo/la aplicación), que pueden incluir identificadores como ID de usuario internos e identificadores seudónimos; en el caso de las cuentas de profesionales/personal, además la dirección de correo electrónico de la cuenta y el identificador de la clínica asociada. Además, utilizamos métricas agregadas a nivel de clínica que no identifican a pacientes concretos para la gestión de cuentas y las comunicaciones con los usuarios.
Finalidad: mejorar el Servicio, comprender el uso, corregir errores y mejorar la estabilidad.
Base jurídica (cuando sea aplicable): intereses legítimos; consentimiento cuando sea necesario (p. ej., análisis del sitio web/cookies según la jurisdicción y la configuración).

3.5 Datos de diagnóstico

Datos: informes de fallos y métricas de rendimiento (por regla general, seudonimizados cuando sea posible).
Finalidad: resolución de problemas, estabilidad, mejora de la calidad.
Base jurídica (cuando sea aplicable): intereses legítimos.

3.6 Pagos (Stripe)

Datos: datos de facturación/contacto e información relacionada con los pagos, tratados por nuestro proveedor de servicios de pago.
Finalidad: facturación de suscripciones, pagos, recibos, prevención del fraude.
Base jurídica (cuando sea aplicable): ejecución del contrato; obligación legal (contabilidad).

3.7 Solicitudes de soporte

Cuando usted envía una solicitud de soporte en la aplicación, le identificamos para que nuestro equipo pueda ayudarle. Al hacerlo, su cuenta se vincula con los datos de uso y de diagnóstico. Utilizamos estos datos exclusivamente para tramitar su solicitud.

3.8 Notificaciones

Enviamos notificaciones para mantener a su equipo informado sobre su cuenta y sobre evooia, por ejemplo avisos del servicio y nuevas funciones. Puede cambiar sus preferencias en cualquier momento en Cuenta > Notificaciones o en los ajustes de iOS (base jurídica: nuestro contrato y nuestro interés legítimo en mantenerle informado). Las notificaciones nunca contienen datos de pacientes.

4) Proveedores de servicios (subencargados / encargados del tratamiento)

Utilizamos proveedores de servicios consolidados para operar el Servicio:

• Microsoft Azure (Suiza): alojamiento, almacenamiento, copias de seguridad (infraestructura)

• Stripe: facturación de suscripciones y procesamiento de pagos

• PostHog Cloud (UE, Alemania): análisis de producto (uso/eventos)

• Azure Communication Services: entrega de correos electrónicos (correos electrónicos transaccionales/de servicio)

• Apple (Apple Push Notification service, EE. UU.): entrega notificaciones push en iPhone y iPad; sin datos de pacientes

Exigimos a los proveedores de servicios que protejan los datos personales y que los utilicen únicamente para prestarnos sus servicios.

5) Cookies y seguimiento

Nuestro sitio web y nuestra aplicación web pueden utilizar cookies o tecnologías similares para:

• funciones esenciales (inicio de sesión, seguridad); y
• análisis (p. ej., PostHog), en función de su configuración y de los requisitos de consentimiento aplicables.

Puede gestionar las cookies a través de la configuración de su navegador y, cuando esté disponible, a través de nuestros controles de cookies/consentimiento. La desactivación de determinadas cookies puede afectar a la funcionalidad.

6) Dónde tratamos los datos

Utilizamos infraestructura en la nube ubicada en Suiza (Microsoft Azure Suiza).
Algunos proveedores de servicios (p. ej., PostHog en Fráncfort, UE) pueden tratar determinados identificadores y metadatos fuera de Suiza, en función del modo de funcionamiento de dichos servicios.

Cuando sea necesario, nos basamos en garantías adecuadas para las transferencias internacionales de datos.

7) Conservación de los datos

Conservamos los datos personales únicamente durante el tiempo necesario para las finalidades descritas anteriormente o durante el tiempo exigido por la ley.

Enfoque de conservación habitual:

• Datos de la cuenta: se conservan durante la vigencia de la cuenta y durante un período razonable tras su cierre, con fines de seguridad, soporte y cumplimiento legal.
• Contenido de pacientes/clientes (imágenes, mensajes, archivos adjuntos, metadatos asociados): se conservan conforme a las instrucciones del Cliente y a las obligaciones legales/profesionales de conservación aplicables.
• Datos de análisis/diagnóstico: se conservan durante un período limitado o, en la medida de lo posible, en forma agregada/seudonimizada.
• Notificaciones: los tokens push se eliminan al cerrar sesión o tras 90 días sin uso; las notificaciones se conservan durante 12 meses.
• Documentos de facturación: se conservan conforme a las leyes contables/fiscales aplicables.

8) Seguridad de los datos

Aplicamos medidas técnicas y organizativas adecuadas para la protección de los datos personales, incluidos el cifrado en tránsito y en reposo (cuando sea compatible), controles de acceso y copias de seguridad. Ningún método de transmisión o almacenamiento es 100 % seguro; no podemos garantizar una seguridad absoluta.

9) Sus derechos

En función de su ubicación y del derecho aplicable, pueden corresponderle derechos como:

• acceso a sus datos personales;
• rectificación de datos inexactos;
• supresión (con sujeción a las obligaciones legales/profesionales de conservación);
• limitación del tratamiento;
• oposición al tratamiento (en determinados casos);
• portabilidad de los datos (cuando sea aplicable);
• retirada del consentimiento (cuando el tratamiento se base en el consentimiento).

Siempre puede dirigirse primero a nosotros. También tiene derecho a dirigirse a una autoridad de protección de datos.

Con respecto a los datos de pacientes/clientes tratados por encargo de un Cliente, las solicitudes pueden tener que tramitarse a través del Cliente (como responsable del tratamiento).

10) Cambios en esta Política de privacidad

Podemos actualizar esta Política de privacidad de tiempo en tiempo. En caso de cambios esenciales, lo notificaremos (p. ej., mediante una notificación en la aplicación o por correo electrónico). El uso continuado del Servicio después de la fecha de entrada en vigor de una política actualizada se considerará aceptación, en la medida permitida por la ley.

11) Contacto

Preguntas o solicitudes:

• Correo electrónico: info@evooia.com
• Correo postal: Mojo Innovation AG, Beethovenstrasse 41, 8002 Zúrich, Suiza

12) Idioma vinculante

Este documento es una traducción al español de la versión original en inglés, facilitada para la comodidad y accesibilidad de nuestros usuarios de habla hispana. Hemos adoptado medidas razonables para garantizar que la traducción refleje fielmente la versión en inglés. En caso de discrepancia entre ambas versiones, prevalecerá la versión en inglés para determinar el significado previsto, en la medida permitida por la legislación aplicable.