Idioma prevalente. La versión en inglés de este Acuerdo será la que prevalecerá en todos los aspectos y prevalecerá en caso de cualquier inconsistencia con las versiones traducidas, si las hubiera.
Nos comprometemos a proteger la privacidad de nuestros usuarios tomando todas las medidas posibles para proteger sus datos personales. Esta Política de Privacidad y Cookies describe estas medidas y revela las prácticas de privacidad de Crisalix y de su profesional de la salud, las cuales han sido adaptadas al Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE ("GDPR o Reglamento General de Protección de Datos").
Esta Política de Privacidad y Cookies establece cómo Crisalix utiliza y protege cualquier información que usted proporcione o que se recopile, directa o indirectamente, cuando utiliza los servicios, sitios web, plataformas y productos de Crisalix, así como todas y cada una de las aplicaciones, basadas o no en el Internet y en dispositivos móviles, que Crisalix ofrece (denominados conjuntamente los “Servicios” en este documento).
Crisalix y su profesional estético se comprometen a garantizar que su privacidad esté protegida. Si le pedimos que proporcione cierta información por la cual pueda ser identificado al usar los Servicios, puede estar seguro de que solo se utilizará de acuerdo con esta Política de Privacidad y Cookies.
Crisalix procesará sus datos personales como responsable para ciertos propósitos limitados (consulte 2.1.2 a continuación) y como encargado de datos al prestar servicios a su profesional de la salud, quien siempre actuará como controlador de datos.
Esta Política de Privacidad y Cookies se refiere exclusivamente al procesamiento de datos personales en el contexto de los Servicios prestados por Crisalix relacionados con soluciones de imágenes. Para obtener más detalles sobre cualquier otro procesamiento de sus datos personales realizado por su profesional de la estética, consulte el aviso de privacidad disponible en el sitio web o consulta de su profesional.
La empresa mencionada anteriormente será referida como "Crisalix", "nosotros" o "nos".
1.2. ¿Existe un Delegado de Protección de Datos (DPD) en Crisalix? ¿Cómo puedo ponerme en contacto con el DPD?
Sí, hemos designado un DPD para todas las empresas del grupo Crisalix. Esta designación ha sido notificada a la Agencia Española de Protección de Datos. Puede ponerse en contacto con nuestro DPD a través de la siguiente dirección de correo electrónico: privacy@crisalix.com.
2.1. ¿Con qué propósito tratarán mis datos los responsables?
Le informamos de que procesaremos sus datos con los siguientes propósitos:
2.2. ¿Por cuánto tiempo conservará Crisalix mis datos?
Una vez que el tratamiento de sus datos personales ya no sea adecuado, relevante y limitado a lo necesario para los fines para los que se procesan dichos datos, conservaremos sus datos personales debidamente bloqueados y solo para los fines de descarga de posibles responsabilidades permitidas por las regulaciones aplicables. Asimismo, podremos conservar parte de sus datos de manera completamente anónima para que su identificación sea imposible, como resultado de lo cual dichos datos ya no serán datos personales.
Por último, le informamos que tomaremos todas las medidas razonables para garantizar que los datos inexactos sean rectificados o eliminados.
2.3. ¿Tomará Crisalix decisiones únicamente en base al tratamiento automatizado, incluyendo la elaboración de perfiles, con los datos personales que proporcione?
No, Crisalix no tomará decisiones individuales únicamente en base al tratamiento automatizado que puedan producir efectos jurídicos que le afecten o le afecten significativamente.
2.4. ¿Procesará Crisalix datos anónimos/agregados con fines de análisis?
Sí, también recopilamos información no personal: datos en una forma que no permiten la asociación directa o indirecta con ningún sujeto de datos específico. Podemos recopilar, utilizar, transferir y divulgar información no personal para cualquier propósito. Tenga en cuenta que los datos agregados y/o anónimos se consideran información no personal a efectos de esta Política de Privacidad y Cookies.
A continuación se presentan algunos ejemplos de información no personal que recopilamos y cómo podemos usarla:
En cualquier caso, si combinamos información no personal con datos personales, la información combinada se tratará como datos personales mientras siga combinada.
2.5. Aplicaciones que utilizan ARKit, TrueDepth API, APIs de cámara, APIs de fotografía u otro software para información de mapeo facial en 3D
La información de TrueDepth API y las APIs de cámara solo se utilizan para rastrear la información de mapeo facial del usuario, necesaria para las experiencias de realidad aumentada basadas en la cara. No recopilamos, almacenamos ni compartimos con terceros los datos utilizados por ARKit, TrueDepth API, APIs de cámara, APIs de fotografía u otro software para información de mapeo facial en 3D.
3.1. ¿En qué se basa el tratamiento de sus datos personales?
Sus datos personales serán procesados para cumplir con los objetivos mencionados anteriormente y en base a los siguientes motivos legítimos de procesamiento, que son aplicables en función de cada caso:
3.2. ¿Qué datos nos debe proporcionar? ¿Qué sucedería si no los proporciona?
Es necesario que nos proporcione todos los datos personales marcados como obligatorios en el formulario de registro de los Servicios. Los campos obligatorios están identificados con un (*).
Tenga en cuenta que no consideramos las fotos ni las simulaciones 3D que se generan como datos de salud ya que no tratamos ningún dato médico procedente de historiales médicos y nuestros Servicios no están regulados por la normativa aplicable a dispositivos médicos.
El no proporcionar los datos solicitados y señalados como obligatorios puede afectar negativamente la utilización de los Servicios y el acceso a sus contenidos, e incluso es posible que no pueda acceder a ninguno de los Servicios.
Además de los datos recogidos a través del formulario, podemos recopilar y procesar otros datos personales, tal como cualquier otro dato que pueda generarse durante el uso de los Servicios.
Además, es posible que se le solicite su información personal cada vez que se ponga en contacto con Crisalix o con un Afiliado de Crisalix.
Por último, también podemos recopilar información agregada/anónima sobre sus actividades en nuestros Servicios. Para obtener más información, consulte la sección 2.4 en relación con el análisis de datos anónimos/agregados.
3.3. ¿Debo proporcionar datos exactos y precisos?
Sí. Teniendo en cuenta la importancia que tienen sus datos para nosotros, al proporcionar sus datos nos garantiza su veracidad y/o exactitud.
Tenga en cuenta que usted será responsable de cualquier declaración falsa o inexacta que haga, así como del daño que la misma le cause a Crisalix, a sus Afiliados o a terceros.
Crisalix y sus Afiliados no serán responsables de ningún incidente derivado de la falta de exactitud y/o tergiversación de la información proporcionada por usted.
4.1. ¿Crisalix divulgará mis datos personales a terceros?
Crisalix y sus Afiliados pueden compartir su información personal entre ellos y utilizarla de acuerdo con esta Política de Privacidad y Cookies.
Además, Crisalix necesita compartir información personal con compañías que proveen servicios tales como procesamiento de información, cumplimiento de pedidos de clientes, procesamiento de pagos, gestión y mejora de datos de clientes, prestación de servicios al cliente, evaluación de su interés en nuestros productos y servicios y realización de investigaciones de clientes o encuestas de satisfacción. Estos terceros actuarán como nuestros procesadores o subprocesadores, y habrán implementado las medidas de seguridad pertinentes para proteger su información personal.
Además, Crisalix divulgará sus datos personales si así lo requiere la ley, un proceso legal, un juicio y/o solicitudes de autoridades públicas o gubernamentales dentro o fuera de su país de residencia. También podemos divulgar información sobre usted si determinamos que dicha divulgación es necesaria o apropiada a efectos de seguridad nacional, cumplimiento de la ley u otros asuntos de importancia pública.
También podemos divulgar información sobre usted si determinamos que la divulgación es razonablemente necesaria para hacer cumplir nuestros términos y condiciones o para proteger nuestras operaciones o usuarios. Además, en caso de una reorganización, fusión o venta, podemos transferir toda la información personal que recopilamos al tercero correspondiente.
4.2. ¿Puede divulgar su información personal a terceros a través de los Servicios?
Sí, por favor tenga en cuenta que al utilizar nuestra comunidad en línea (MyCrisalix), hará públicos sus datos personales. Por lo tanto, cuando use los Servicios o publique en un foro, blog o servicio de redes sociales de Crisalix, los datos personales que comparta serán visibles para otros usuarios y pueden ser leídos, recopilados o utilizados por ellos. Puede acceder a los términos de uso de MyCrisalix aquí: https://my.crisalix.com/pages/community_terms.
Además, puede optar por ponerse en contacto con uno de los profesionales del campo de la cirugía estética que figuran en el directorio de nuestros Servicios y, en tal caso, nos permitirá compartir su información personal con el profesional que haya elegido.
En estos casos, usted es responsable de la información personal que decida enviar.
5.1. ¿Se transferirán mis datos personales a terceros países u organizaciones internacionales?
Sí, tenga en cuenta que Crisalix SA es una empresa suiza y, por lo tanto, dicha entidad también procesará sus datos personales en Suiza. En determinadas ocasiones, también podemos contratar proveedores externos que, para fines de prestarnos ciertos servicios (por ejemplo, servicios de alojamiento y otros servicios de TI), puedan procesar sus datos personales fuera del territorio de la UE. Sin embargo, hemos adaptado nuestra política de privacidad y operaciones de procesamiento de datos al Reglamento General de Protección de Datos y ejecutaremos las correspondientes cláusulas contractuales estándar con dichos proveedores cuando necesiten procesar sus datos personales fuera del territorio de la UE.
Crisalix Labs SLU es una filial de Crisalix SA ubicada en España y también está sujeta al Reglamento General de Protección de Datos.
6.1. ¿Qué derechos tengo en materia del tratamiento de mis datos?
De conformidad con lo dispuesto en el Reglamento General de Protección de Datos, usted tiene derecho a:
6.2. ¿Tengo derecho a retirar mi consentimiento?
Sí, en cualquier momento podrá retirar su consentimiento para el procesamiento de sus datos, procesamiento que se realiza para cumplir con una, más de una o todas las finalidades antes mencionadas. Tenga en cuenta que, en caso de que esto ocurra, nuestra prestación de Servicios podría sufrir cambios o incluso ser descontinuada totalmente.
6.3. ¿Tengo derecho a apelar?
Sí, puede apelar a la autoridad supervisora competente de su lugar de residencia. Puede obtener información sobre cómo ponerse en contacto con las diferentes autoridades supervisoras a través de nuestro correo electrónico privacy@crisalix.com.
En cualquier caso, antes de iniciar cualquier apelación, póngase en contacto con nosotros a través de nuestro correo electrónico (privacy@crisalix.com) para que podamos resolver cualquier discrepancia o disputa de forma amistosa.
6.4. ¿Cuándo le responderá Crisalix?
Le responderemos lo antes posible y, en cualquier caso, en el plazo de un mes. En caso de que no cumplamos este plazo, le rogamos que nos disculpe y que se vuelva a poner en contacto con nosotros para que podamos solucionar y rectificar cualquier posible error técnico que pueda haber causado nuestra respuesta tardía.
7.1. ¿De dónde hemos obtenido sus datos?
Hemos obtenido sus datos directamente de usted. Para obtener más información sobre los datos que tratamos, consulte la sección 3.2.
7.2. ¿Qué categorías de datos tratamos? ¿Trataremos datos confidenciales?
Para obtener más información sobre los datos que tratamos, consulte la sección 3.2. Para obtener más información, visite los siguientes enlaces: Declaración de seguridad y Conforme a HIPAA.
No procesamos categorías especiales de datos para proporcionar los Servicios ya que no tratamos datos médicos aparte de las simulaciones 3D que generamos.
Somos conscientes de la importancia de las normas de privacidad y protección de datos. En consecuencia, la protección de la seguridad, integridad y confidencialidad de la información de nuestros clientes y usuarios es muy importante para nosotros. Por lo tanto, es tenemos la firme intención de actuar de manera responsable a este respecto.
En este contexto, hemos adoptado las medidas técnicas y organizativas necesarias para garantizar la seguridad de sus datos personales y evitar su alteración, pérdida o procesamiento o acceso no autorizado; todo ello de conformidad con la normativa de protección de datos correspondiente y siguiendo los más altos estándares del mercado.
Además, para asegurarnos de que su información personal esté segura, le comunicamos nuestras pautas de privacidad y seguridad a nuestros empleados y hacemos cumplir estrictamente las salvaguardas de privacidad en Crisalix y sus Afiliados.
Para obtener más información, visite los siguientes enlaces: Declaración de seguridad y Conforme a HIPAA.
Crisalix se reserva el derecho de actualizar y modificar la Política de Privacidad y Cookies periódicamente.
Fecha de la última actualización: 14 de abril de 2023.
Si desea hacernos llegar cualquier sugerencia o comentario acerca de nuestra Política de Privacidad y Cookies, póngase en contacto con nosotros. Puede encontrar nuestra información en la sección 1.1.
