Política de privacidad

1. Quiénes somos

SkinInTheChair es una plataforma de crecimiento y operaciones para clínicas de tratamiento, operada por HeyRobot AI ApS, Strandvejen 64E, 2900 Hellerup, Dinamarca. En esta política «nosotros» se refiere a HeyRobot AI ApS. Somos responsables del tratamiento de los datos descritos aquí, salvo cuando los tratamos por cuenta de una clínica cliente, en cuyo caso esa clínica es la responsable y nosotros actuamos como encargados.

2. Información que recopilamos

• Datos de contacto que nos facilitas: nombre, nombre de la clínica, correo electrónico, teléfono, ciudad o país y el mensaje que escribes en nuestros formularios.
• Fotos que subes: imágenes de cabello, cuero cabelludo, piel, cicatrices o tatuajes enviadas al análisis con IA, junto con los resultados generados.
• Registros de consentimiento: si aceptaste ser contactado por correo, SMS o teléfono, el texto que aceptaste y la fecha y hora.
• Información empresarial de clínicas: nombres, direcciones, sitios web, teléfonos y correos públicos, perfiles sociales públicos y nombres de personal publicados, usados para contacto comercial B2B.
• Datos técnicos: dirección IP, navegador y dispositivo, páginas visitadas, página de origen e idioma preferido.

3. Para qué los usamos

• Para generar y mostrarte tus resultados y tu plan de tratamiento.
• Para crear tu cuenta y darte acceso a tu propio informe.
• Para responder a tu solicitud, agendar una demostración y prestar el servicio pedido.
• Para enviarte mensajes de servicio sobre tu análisis, reserva, depósito o cita y, solo si lo autorizaste, novedades ocasionales.
• Para operar, proteger, depurar y mejorar la plataforma.
• Para cumplir obligaciones legales.

4. Base jurídica

Cuando aplica el RGPD nos basamos en: tu consentimiento (fotos, datos de salud del análisis, mensajes de marketing), la ejecución de un contrato (prestación de la plataforma a clínicas y sus pacientes), nuestro interés legítimo (contacto comercial B2B, seguridad y mejora del servicio) y obligaciones legales. Puedes retirar el consentimiento en cualquier momento, sin efecto sobre los tratamientos anteriores.

5. Consentimiento de SMS y correo

Solo enviamos SMS a personas que dieron consentimiento previo y expreso, marcando una casilla no premarcada en nuestro formulario o dando un consentimiento escrito equivalente a una clínica que usa nuestra plataforma. El consentimiento para recibir mensajes nunca es condición para comprar ni para recibir un resultado.

La frecuencia varía según tu actividad, normalmente menos de diez mensajes al mes. Pueden aplicarse tarifas de mensajes y datos. Responde STOP para dejar de recibir mensajes o HELP para obtener ayuda. También puedes escribir a privacy@skininthechair.com.

No vendemos, alquilamos ni compartimos números de teléfono ni consentimientos de SMS con terceros para su propio marketing.

6. Con quién compartimos datos

Solo compartimos datos con proveedores que los tratan siguiendo nuestras instrucciones y únicamente para operar la plataforma: alojamiento y base de datos en la nube, proveedores de IA que generan los resultados, nuestro CRM y proveedor de mensajería (HighLevel) y las operadoras que entregan los SMS. Si contactas con una clínica, compartimos tu solicitud y resultados con esa clínica. Podemos revelar datos si la ley lo exige. No vendemos datos personales.

7. Transferencias internacionales

Algunos proveedores están fuera del Espacio Económico Europeo, incluido Estados Unidos. En esos casos aplicamos garantías adecuadas, como las Cláusulas Contractuales Tipo de la Comisión Europea.

8. Cuánto tiempo los conservamos

• Fotos y resultados: mientras tu cuenta esté activa; se eliminan en 30 días tras una solicitud de borrado.
• Solicitudes y registros de consentimiento: hasta 3 años desde el último contacto, o más si la ley lo exige.
• Datos de contacto empresariales: se eliminan a petición y se revisan periódicamente.

9. Tus derechos

Puedes solicitar acceso, rectificación, supresión, limitación y portabilidad, y oponerte al tratamiento basado en interés legítimo. Puedes retirar el consentimiento o darte de baja de los mensajes en cualquier momento. Escribe a privacy@skininthechair.com y responderemos en 30 días. En la UE también puedes reclamar ante tu autoridad de protección de datos (en Dinamarca, Datatilsynet).

10. Seguridad

Las fotos e informes se guardan en almacenamiento privado, accesible solo mediante enlaces firmados de corta duración y reglas de acceso ligadas a tu cuenta. El acceso de nuestro personal está restringido y registrado. Ningún sistema es perfectamente seguro; evita enviarnos información sensible que no hayamos solicitado.

11. Menores

La plataforma no está dirigida a menores de 18 años y no recopilamos datos de menores a sabiendas. Si se envió la foto de un menor, contáctanos y la eliminaremos.

12. Cookies

Usamos almacenamiento estrictamente necesario para mantener tu sesión y recordar tu idioma. No usamos cookies publicitarias.

13. Cambios

Si modificamos esta política actualizaremos la fecha y, ante cambios sustanciales, te avisaremos por correo o en la aplicación.