Política de privacidad

Responsable: ELISA (datos identificativos en el Aviso legal).

Contacto: support@elisa.care

Tratamos datos identificativos y profesionales del usuario que se registra (nombre, email, clínica, rol, datos de facturación) y datos técnicos de uso (logs, dispositivo, IP).

Los datos de paciente (escaneos, archivos STL, referencias internas) son responsabilidad de la clínica usuaria. ELISA actúa como encargado del tratamiento, según el Acuerdo de Tratamiento de Datos.

La app de iPhone de ELISA usa la cámara frontal TrueDepth únicamente para capturar un escaneo 3D del PIE del paciente (no de la cara). Los datos de profundidad se transforman en el propio dispositivo en una malla 3D del pie.

Esta información se utiliza con una única finalidad: generar la plantilla ortopédica personalizada a partir de la forma del pie. No se usa para reconocimiento facial, identificación, autenticación, publicidad ni marketing, ni para ninguna otra finalidad.

Los fotogramas de profundidad en bruto de la cámara TrueDepth no se almacenan ni se transmiten fuera del dispositivo; solo se conserva la malla 3D del pie resultante.

La malla 3D del pie se aloja en nuestra infraestructura europea (Supabase) y solo es accesible para la cuenta de la clínica que realizó el escaneo. No se comparte con terceros para fines publicitarios ni de marketing; los únicos subencargados que intervienen son los proveedores de infraestructura indicados más abajo, que la tratan por cuenta de ELISA.

La malla 3D del pie se conserva según la política de retención que configure la clínica usuaria; la clínica puede solicitar su eliminación en cualquier momento escribiendo a support@elisa.care.

La web y el estudio incluyen un asistente conversacional que resuelve dudas sobre el producto. Está construido sobre un modelo de lenguaje de Anthropic y así se indica en la propia interfaz del chat.

Al asistente solo se le envía el texto que la persona escribe en el chat, junto con el historial de esa conversación. No tiene acceso a tus casos, escaneos, archivos ni datos de cuenta, y no se le envían datos de paciente.

El proveedor actúa como subencargado, no utiliza esa información para entrenar sus modelos y la elimina en un plazo de 30 días. Te recomendamos no escribir datos personales ni información confidencial en el chat, ya que no es necesario para resolver dudas sobre el producto.

El asistente no da consejo clínico ni toma decisiones: sus respuestas son orientativas y la validación clínica corresponde siempre al profesional.

Prestar el servicio contratado.

Facturar y gestionar la relación contractual.

Atender solicitudes de soporte.

Cumplir obligaciones legales.

Mejorar el servicio mediante datos agregados y anonimizados.

Ejecución del contrato de suscripción.

Cumplimiento de obligaciones legales (facturación, fiscalidad).

Interés legítimo del responsable para mejorar el servicio.

Consentimiento del usuario cuando proceda (cookies analíticas, comunicaciones comerciales).

Los datos se conservan mientras esté activa la relación contractual y durante los plazos legales aplicables tras su finalización.

Los datos de paciente que la clínica suba se conservan según la política de retención que la clínica configure.

Datos alojados en infraestructura europea (residencia EU-only).

Subencargados habituales: Supabase (base de datos y autenticación), Vercel (alojamiento de la web y del estudio), Google Cloud (generación de la geometría de la plantilla), Stripe (procesamiento de pago), Anthropic (asistente de IA: solo el texto que el usuario escribe en el chat), Upstash (límite de peticiones del chat) y proveedor de email transaccional.

No se transfieren datos fuera del Reino Unido sin garantías adecuadas conforme al UK GDPR.

Tienes derecho a acceder, rectificar, suprimir, oponerte al tratamiento, solicitar la limitación, portar tus datos y retirar el consentimiento cuando aplique.

Para ejercer estos derechos, escribe a support@elisa.care indicando el derecho que ejerces.

Si consideras que el tratamiento vulnera la normativa, puedes presentar una reclamación ante la autoridad de control competente (en el Reino Unido, la Information Commissioner's Office, ICO).