En Visualait tratamos datos especialmente delicados: fotos de caras. Por eso queremos explicarte con claridad qué hacemos con tus datos, para qué, durante cuánto tiempo y cómo puedes controlarlos. Esta política cumple el Reglamento (UE) 2016/679, General de Protección de Datos ("RGPD"), y la Ley Orgánica 3/2018, de Protección de Datos Personales y garantía de los derechos digitales ("LOPDGDD").
Esta política se divide según quién eres. Lee la parte que te corresponde:
- Parte A. Usas nuestra web o nuestra app como particular: te apuntas a una lista de espera, creas una cuenta o compras una simulación.
- Parte B. Eres una clínica o un profesional que se interesa por Visualait o lo contrata.
- Parte C. Eres paciente de una clínica y usas el simulador desde la web de esa clínica.
Quién es el responsable
- Responsable: Andrés Ortega Montoya, que opera con el nombre comercial Visualait.
- NIF: 49570884L
- Domicilio: Plaza Rafael Atard 20A, piso 2, puerta 3, 46940 Manises (Valencia), España
- Contacto para privacidad: info@visualait.com
- Teléfono: 675 392 216
No hemos designado un delegado de protección de datos. Para cualquier cuestión sobre tus datos escríbenos a info@visualait.com y te atenderemos directamente.
Parte A. Si usas la web o la app como particular
A1. Resumen
- Tu foto no sale de tu móvil hasta que pagas. Si no compras, desaparece a los 30 minutos. La única excepción la decides tú: si nos pides ayuda con tu foto y marcas la casilla para mandárnosla.
- Con la compra, tu foto se guarda en un almacén privado en la Unión Europea y se usa solo para generar tus simulaciones.
- No vendemos tus datos, no usamos tu foto para publicidad sin tu permiso expreso y no la usamos para entrenar modelos de inteligencia artificial.
- Si no marcas la casilla de conservar, tus fotos y simulaciones se borran a los 30 días. Si la marcas, las guardamos mientras uses tu cuenta.
- Desde "Tu cuenta" puedes descargar tus datos, cambiar tus permisos, borrar tus fotos y borrar tu cuenta cuando quieras.
A2. Qué datos tratamos y de dónde salen
| Tipo de dato | Qué incluye | De dónde sale |
|---|---|---|
| Datos de tu cuenta | Correo electrónico, nombre (si lo das), contraseña (guardada cifrada por nuestro proveedor de autenticación; nosotros no podemos verla) | De ti. Si entras con Google, Google nos facilita tu correo y tu nombre |
| Tu foto | La foto de tu cara que haces en la app y el análisis técnico de su calidad (luz, nitidez, encuadre, giro) | De ti |
| Tus simulaciones | Las imágenes generadas a partir de tu foto | Las creamos nosotros con inteligencia artificial |
| Tus preferencias y respuestas | El tratamiento que eliges, tus ajustes, las fotos de referencia que prefieres y tus respuestas al cuestionario (por ejemplo, tu franja de edad, cómo nos conociste, cuánto tiempo llevas pensándolo o qué buscas conseguir) | De ti |
| Ubicación aproximada | País y ciudad, deducidos de tu conexión. No guardamos tu dirección IP | De tu conexión |
| Compras y pagos | Lo que compras, importes, fechas y estado del pago. Del pago solo recibimos datos limitados, como los cuatro últimos dígitos de la tarjeta | De ti y de nuestro proveedor de pagos |
| Tu número, solo si nos lo das para avisarte de que tu simulación está lista | De ti | |
| Valoraciones y revisiones | Tus respuestas a la valoración de tu simulación y, si la pides, la solicitud de revisión del equipo | De ti |
| Comunicaciones | Los mensajes que nos envías y nuestras respuestas | De ti |
| Ayuda con tu foto | Si nos pides ayuda para hacer la foto: lo que marcó el análisis, cuántas fotos llevas, lo que te decía la cámara y, solo si marcas su casilla, la foto | De ti |
| Lista de espera y "Próximamente" | Tu correo, los tratamientos que te interesan y el origen de tu visita | De ti y de tu navegación |
| Pruebas de tus permisos | Fecha, versión y texto exacto de cada casilla que marcas o desmarcas | Las generamos al marcar |
| Datos técnicos y de navegación | Datos de uso de la web y la app, según tus preferencias de cookies | De tu dispositivo |
Tu foto merece una protección especial. Una foto de tu cara es un dato muy personal. Aunque no la usamos para identificarte, la tratamos, igual que tus simulaciones, con las garantías que el artículo 9 del RGPD exige para los datos biométricos: solo con tu consentimiento explícito, que puedes retirar cuando quieras.
Visualait no es un servicio sanitario. Las simulaciones son imágenes orientativas: no hacemos diagnósticos y no te pedimos información médica.
Si añades el estudio médico de tu caso. Lo hace un médico colegiado independiente. Con la casilla con la que lo añades das tu consentimiento explícito (art. 9.2.a RGPD) para que vea tus fotos, tu simulación y tus respuestas, y su estudio puede contener datos de salud. El médico los ve dentro de Visualait como encargado del tratamiento, con el contrato que exige el artículo 28 del RGPD y con su deber de secreto profesional. El estudio que firma incluye las fotos y la simulación en las que se basa. Tu copia se guarda en tu cuenta con el resto de tus simulaciones. El médico conserva otra como documentación clínica durante al menos 5 años, porque se lo exige la ley (artículo 17 de la Ley 41/2002); de esa copia es responsable él, como profesional sanitario, y sus datos de contacto figuran en el estudio para que puedas ejercer ante él tus derechos sobre ella.
A3. Cómo tratamos tu foto, paso a paso
- Antes de abrir la cámara te pedimos dos casillas, separadas y sin marcar: que tienes 18 años o más y que aceptas que tratemos tu foto para generar tu simulación. Guardamos la prueba de esa aceptación (fecha, versión y texto exacto), sin la foto.
- El análisis de calidad se hace en tu dispositivo. La app comprueba la luz, la nitidez, el encuadre, la posición de tu cara y que tu gesto sea neutro con una herramienta que funciona en tu propio navegador. Para ello descarga componentes técnicos de servidores públicos (jsDelivr y Google), pero tu imagen no se envía a ningún sitio durante este análisis.
- Si no completas la compra, la foto se queda en tu navegador y se borra a los 30 minutos. Nunca llega a nuestros servidores, salvo en el caso siguiente.
- Si nos pides ayuda con tu foto ("Que la revise una persona", en el análisis), puedes mandárnosla marcando una casilla aparte, que va sin marcar. La guardamos en el mismo almacén privado, solo la ve el equipo que te atiende para decirte por correo si vale o qué cambiar, y se borra a los 30 días. Si no marcas la casilla, nos llega tu mensaje sin la foto.
- Cuando el pago se confirma, tu foto se guarda en un almacén privado de nuestro proveedor de base de datos, en servidores de la Unión Europea. Solo se puede acceder a ella con enlaces privados que caducan en una hora.
- Para generar tu simulación, tu foto y tus ajustes se envían al servicio de inteligencia artificial de Google, que crea la imagen y nos la devuelve. Google trata la imagen fuera de la Unión Europea con las garantías del apartado A7 y, según sus condiciones para servicios de pago, no la usa para entrenar sus modelos.
- Tus simulaciones llevan la etiqueta visible "Simulación con IA", también en el archivo que descargas, como exige el Reglamento (UE) 2024/1689 de Inteligencia Artificial.
- Nunca enviamos tu foto ni tus simulaciones por WhatsApp ni por correo. Solo las ves dentro de tu cuenta.
- No usamos tu foto para entrenar modelos de inteligencia artificial, ni la mostramos públicamente salvo que nos lo permitas expresamente (apartado A10).
A4. Para qué usamos tus datos y con qué base legal
| Finalidad | Base legal |
|---|---|
| Crear y gestionar tu cuenta y prestarte el servicio que compras: generar tus simulaciones, mostrártelas, gestionar tus compras, atender tus consultas y revisiones | Ejecución del contrato (art. 6.1.b RGPD) |
| Tratar tu foto y tus simulaciones para generar la simulación que compras | Tu consentimiento explícito (art. 9.2.a y 6.1.a RGPD), además de la ejecución del contrato |
| Conservar tus fotos y simulaciones en tu cuenta más allá de 30 días | Tu consentimiento explícito, dado con la casilla de conservar (art. 9.2.a RGPD) |
| Que un médico colegiado independiente haga el estudio médico de tu caso, si lo añades | Tu consentimiento explícito, con la casilla con la que lo añades (art. 9.2.a y 6.1.a RGPD), además de la ejecución del contrato |
| Revisar la foto que nos mandas al pedir ayuda, antes de comprar | Tu consentimiento explícito, con su propia casilla (art. 9.2.a y 6.1.a RGPD) |
| Cobrar tus compras, emitir facturas y cumplir obligaciones contables y fiscales | Ejecución del contrato y obligación legal (art. 6.1.b y 6.1.c RGPD) |
| Guardar la prueba de tus consentimientos, de tu aceptación de las condiciones y de tu renuncia al desistimiento | Obligación legal y nuestro interés legítimo en poder acreditarlo (art. 6.1.c y 6.1.f RGPD) |
| Avisarte por WhatsApp de que tu simulación está lista | Tu consentimiento, al darnos tu número para ese aviso (art. 6.1.a RGPD) |
| Enviarte novedades y ofertas por correo y WhatsApp | Tu consentimiento, con su propia casilla (art. 6.1.a RGPD y art. 21 de la Ley 34/2002) |
| Avisarte de la apertura de un tratamiento al que te apuntaste en la lista de espera o en "Próximamente" | Tu solicitud, al apuntarte (art. 6.1.b RGPD) |
| Escribirte unos meses después para saber si te hiciste el tratamiento | Tu consentimiento, con su propia casilla en la valoración (art. 6.1.a RGPD) |
| Publicar tu foto de antes y tu simulación en nuestra web y redes, sin tu nombre | Tu consentimiento explícito, con su propia casilla en la valoración (art. 9.2.a RGPD y Ley Orgánica 1/1982) |
| Mejorar el servicio con tus valoraciones y estadísticas de uso agregadas | Nuestro interés legítimo en mejorar el producto (art. 6.1.f RGPD). Puedes oponerte |
| Conocer de qué país y ciudad nos visitan, de forma agregada | Nuestro interés legítimo (art. 6.1.f RGPD). No guardamos tu IP |
| Proteger la app, prevenir el fraude y el abuso, y defendernos ante reclamaciones | Nuestro interés legítimo (art. 6.1.f RGPD) |
| Analítica y publicidad mediante cookies | Tu consentimiento en el panel de cookies (art. 6.1.a RGPD y art. 22.2 de la Ley 34/2002). Ver la política de cookies |
Hemos ponderado los tratamientos basados en interés legítimo para asegurarnos de que no prevalecen sobre tus derechos. Puedes pedirnos el detalle de esa ponderación en info@visualait.com.
Darnos tus datos de cuenta, tu foto y aceptar su tratamiento es necesario para prestarte el servicio: sin ellos no podemos generar tu simulación. El resto de permisos son voluntarios y no afectan a lo que compras.
A5. Cuánto tiempo guardamos tus datos
| Datos | Plazo |
|---|---|
| Foto sin compra | No llega a nuestros servidores. En tu navegador, se borra a los 30 minutos |
| Foto que nos mandas al pedir ayuda | 30 días desde que nos la mandas; después se borra automáticamente. Tu consulta se guarda como el resto de comunicaciones |
| Fotos y simulaciones, sin la casilla de conservar | 30 días desde que se guardan; después se borran automáticamente |
| Fotos y simulaciones, con la casilla de conservar | Mientras mantengas tu cuenta. Si pasas 24 meses sin entrar, te avisamos por correo y, si no entras en el mes siguiente, las borramos |
| Datos de tu cuenta, preferencias y respuestas | Mientras mantengas tu cuenta. Al borrarla se eliminan |
| Valoraciones y solicitudes de revisión | Mientras mantengas tu cuenta |
| Estudio médico | Tu copia, el mismo plazo que tus fotos y simulaciones, según la casilla de conservar. La copia del médico, al menos 5 años desde la entrega, bajo su responsabilidad (artículo 17 de la Ley 41/2002) |
| Datos de tus compras | 6 años, por las obligaciones contables y fiscales (artículo 30 del Código de Comercio). Si borras tu cuenta, se conservan sin vincularse a ella y solo para ese fin |
| Pruebas de consentimientos y aceptaciones | Mientras uses el servicio y, después, el tiempo en que puedan reclamarse responsabilidades (hasta 6 años en lo relativo a tus compras) |
| Número de WhatsApp para el aviso | Mientras mantengas tu cuenta, salvo que nos pidas borrarlo |
| Lista de espera y "Próximamente" | Hasta que te avisemos de la apertura y, como máximo, 12 meses desde que te apuntaste. Si aceptaste novedades, hasta que te des de baja |
| Comunicaciones con atención al cliente | El tiempo necesario para atenderte y, después, hasta 3 años por posibles reclamaciones |
| Publicación de tu antes y después | Hasta que retires tu permiso. Retiramos las imágenes de nuestros canales en un plazo máximo de 30 días |
Cuando un plazo termina, borramos los datos o los anonimizamos de forma que ya no puedan relacionarse contigo.
A6. Con quién compartimos tus datos
No vendemos tus datos ni los cedemos a terceros para que los usen con sus propios fines. Para prestarte el servicio contamos con proveedores que tratan datos por cuenta nuestra (encargados del tratamiento), con los que tenemos los contratos que exige el artículo 28 del RGPD:
| Proveedor | Para qué | Dónde |
|---|---|---|
| Supabase Inc. | Base de datos, autenticación de tu cuenta y almacén privado de fotos y simulaciones | Servidores en la UE (Fráncfort, Alemania). Empresa de EE. UU. |
| Vercel Inc. | Alojamiento y funcionamiento de la web y la app | Servidores en la UE (Fráncfort, Alemania). Empresa de EE. UU. |
| Google (servicio de IA Gemini) | Generar tus simulaciones a partir de tu foto | Fuera de la UE, con las garantías del apartado A7 |
| Stripe Payments Europe, Ltd. | Procesar tus pagos | Irlanda (UE), con posibles transferencias al grupo Stripe |
| Resend, Inc. | Enviarte los correos de tu cuenta y tus compras | Envío desde la UE (Irlanda). Empresa de EE. UU. |
| Meta Platforms Ireland Ltd. (WhatsApp Business) | Enviarte el aviso de que tu simulación está lista, si nos das tu número | Irlanda (UE), con posibles transferencias al grupo Meta |
| PostHog Inc. | Analítica de uso, solo si la aceptas en el panel de cookies | Instancia en la UE |
| Médico colegiado independiente | Hacer el estudio médico de tu caso, solo si lo añades. Ve tus datos dentro de Visualait y conserva una copia del estudio como documentación clínica, de la que es responsable | España |
| Xolo (gestoría en línea) | Llevar nuestra contabilidad y emitir los justificantes de venta, con los datos mínimos de cada compra | UE |
Proveedores que actúan como responsables independientes. Algunos proveedores tratan ciertos datos para sus propios fines legítimos, conforme a sus propias políticas de privacidad:
- Stripe, para prevenir el fraude y cumplir sus obligaciones legales como entidad de pago. Más información en la política de privacidad de Stripe.
- Google, si entras con tu cuenta de Google, para gestionar ese inicio de sesión.
- Google y Meta, para la medición publicitaria, solo si la aceptas en el panel de cookies.
Otros destinatarios. Podemos comunicar datos a las administraciones públicas, jueces, tribunales y fuerzas de seguridad cuando una ley nos obligue a ello. Si publicas tu antes y después con tu permiso, esas imágenes serán visibles para cualquier persona en los canales donde se publiquen.
A7. Transferencias fuera de la Unión Europea
Siempre que podemos, tus datos se guardan en la Unión Europea. Algunos tratamientos implican transferencias internacionales:
- Generación de simulaciones (Google). Tu foto se trata fuera del Espacio Económico Europeo. La transferencia se ampara en las cláusulas contractuales tipo aprobadas por la Comisión Europea, incorporadas en el acuerdo de tratamiento de datos de Google Cloud (artículo 46 del RGPD).
- Proveedores con matriz en Estados Unidos (Supabase, Vercel y Resend) o que pueden transferir datos a su grupo fuera de la UE (Stripe y Meta). Aunque guardan y procesan los datos en la UE, pueden acceder a ellos desde fuera para dar soporte técnico o prestar el servicio. Estas transferencias se amparan en la certificación del proveedor en el Marco de Privacidad de Datos UE-EE. UU., cuando la tiene, o en cláusulas contractuales tipo.
Puedes pedirnos una copia de las garantías aplicables en info@visualait.com.
A8. Inteligencia artificial y decisiones automatizadas
Usamos inteligencia artificial para crear imágenes, no para tomar decisiones sobre ti. No elaboramos perfiles con efectos jurídicos ni tomamos decisiones basadas únicamente en tratamientos automatizados que te afecten de forma significativa (artículo 22 del RGPD). Las comprobaciones automáticas de tu foto (luz, encuadre, nitidez) solo sirven para recomendarte repetirla, y siempre puedes continuar. No usamos tu foto para identificarte ni para deducir tus emociones, tu origen, tu salud ni ninguna otra característica personal. La única comprobación sobre tu gesto es que sea neutro, para que la foto sirva.
A9. Menores
La app es solo para personas mayores de 18 años. No permitimos subir fotos de menores. Si descubrimos que una cuenta pertenece a un menor, o que se ha subido la foto de un menor, la borraremos.
A10. Tus permisos y cómo cambiarlos
| Permiso | Dónde se da | Cómo se retira |
|---|---|---|
| Tratar tu foto para generar la simulación | Casilla antes de abrir la cámara | Borrando tus fotos o tu cuenta en "Tu cuenta", o escribiendo a info@visualait.com. Retirarlo impide generar nuevas simulaciones |
| Mandarnos tu foto para que la revisemos | Casilla opcional en "Te ayudamos con tu foto" | Escribiéndonos a info@visualait.com: la borramos en ese momento |
| Conservar tus fotos y simulaciones | Casilla opcional en el pago | Desmarcándola en "Tu cuenta": se borran en ese momento |
| Novedades y ofertas por correo y WhatsApp | Casilla opcional en el pago | Desmarcándola en "Tu cuenta" o con el enlace de baja de cada mensaje |
| Aviso por WhatsApp | Al dejar tu número en la pantalla de espera | Escribiéndonos a info@visualait.com |
| Publicar tu antes y después | Casilla opcional en la valoración | Escribiéndonos a info@visualait.com. Las retiramos de nuestros canales en un máximo de 30 días |
| Escribirte para saber si te hiciste el tratamiento | Casilla opcional en la valoración | Escribiéndonos a info@visualait.com |
| Cookies de analítica y publicidad | Panel de cookies | En el panel de cookies, en cualquier momento |
Retirar un permiso no afecta a lo que hicimos antes con él ni a lo que ya compraste.
A11. Tus derechos
Tienes derecho a acceder a tus datos, rectificarlos, suprimirlos, oponerte a su tratamiento, pedir su limitación, recibirlos en un formato portable (portabilidad) y retirar tu consentimiento en cualquier momento.
Muchos los puedes ejercer directamente desde "Tu cuenta": descargar tus datos, cambiar tus permisos, borrar tus fotos y borrar tu cuenta.
Para el resto, escríbenos a info@visualait.com desde el correo de tu cuenta, indicando qué derecho quieres ejercer. Si no podemos comprobar que la cuenta es tuya, te pediremos que lo acredites. Te responderemos en el plazo máximo de un mes, ampliable en dos meses más en casos complejos, en cuyo caso te avisaremos. También puedes usar el formulario de solicitudes de privacidad.
Si consideras que no hemos atendido bien tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es, C/ Jorge Juan, 6, 28001 Madrid).
Parte B. Si eres una clínica o un profesional
B1. Qué datos tratamos
- Si te apuntas a la lista de espera de clínicas o nos pides información: nombre de la clínica, ciudad y país, tu rol en la clínica, correo electrónico, teléfono y tus respuestas al cuestionario de cualificación (principal problema de captación de pacientes, inversión aproximada en captación, disposición de pago y plazo de implantación).
- Si creas una cuenta de Visualait para tu clínica: correo electrónico, datos de la empresa, tratamientos que ofreces, datos de facturación y los de las personas de tu equipo que den de alta.
- Datos de origen de la visita: parámetros de campaña de la dirección de llegada (utm_source, utm_medium, utm_campaign, utm_content, utm_term) e identificadores de clic de anuncios (gclid de Google Ads y fbclid de Meta Ads), solo si aceptas las cookies de publicidad.
En esta parte no tratamos imágenes ni datos biométricos. Las fotos de los pacientes que usan el simulador de tu clínica se rigen por la Parte C y por el contrato de encargo de tratamiento que firmamos con tu clínica.
B2. Para qué y con qué base legal
| Finalidad | Base legal |
|---|---|
| Gestionar tu solicitud de información o de lista de espera | Medidas precontractuales a petición tuya (art. 6.1.b RGPD) |
| Crear y gestionar la cuenta de tu clínica y prestar el servicio contratado | Ejecución del contrato (art. 6.1.b RGPD) |
| Enviarte comunicaciones comerciales sobre Visualait | Tu consentimiento (art. 6.1.a RGPD y art. 21 de la Ley 34/2002) o, si ya eres cliente, nuestro interés legítimo en informarte de servicios similares a los contratados (art. 21.2 de la Ley 34/2002). Puedes darte de baja en cada mensaje |
| Organizar internamente el seguimiento comercial según tus respuestas | Nuestro interés legítimo (art. 6.1.f RGPD). Esta clasificación no produce efectos jurídicos sobre ti |
| Avisar a nuestro equipo de que ha llegado una solicitud | Nuestro interés legítimo en atenderte con rapidez (art. 6.1.f RGPD) |
| Facturar y cumplir obligaciones legales | Obligación legal (art. 6.1.c RGPD) |
| Medir la eficacia de nuestras campañas | Tu consentimiento en el panel de cookies (art. 6.1.a RGPD) |
B3. Cuánto tiempo
- Solicitudes que no terminan en contratación: como máximo 12 meses desde el último contacto efectivo.
- Clientes: mientras dure la relación y, después, bloqueados durante los plazos de prescripción de las responsabilidades legales (hasta 6 años para los datos contables y fiscales).
- Datos de origen de la visita: el tiempo necesario para medir la campaña y, como máximo, el de la propia solicitud.
B4. Con quién
Con los proveedores de la tabla del apartado A6 que correspondan (Supabase, Vercel, Resend, PostHog). Las transferencias fuera del Espacio Económico Europeo se amparan en el Marco de Privacidad de Datos UE-EE. UU., cuando el proveedor está certificado, o en cláusulas contractuales tipo. La medición publicitaria la realizan Google y Meta solo si la aceptas.
B5. Tus derechos
Son los mismos del apartado A11 y se ejercen igual, escribiendo a info@visualait.com.
Parte C. Si eres paciente y usas el simulador desde la web de tu clínica
Cuando usas el simulador integrado en la web de una clínica, el responsable del tratamiento de tus datos es esa clínica. Visualait actúa como encargado del tratamiento: trata tu foto y tus datos solo para prestar el servicio por cuenta de la clínica y siguiendo sus instrucciones, conforme al contrato de encargo que hemos firmado con ella (artículo 28 del RGPD).
Antes de usar el simulador verás la información de privacidad de la clínica y las casillas de consentimiento. Para ejercer tus derechos, dirígete a la clínica. Si nos escribes a nosotros, trasladaremos tu solicitud a la clínica sin demora y la ayudaremos a responderte. También puedes usar nuestro formulario de solicitudes de privacidad.
Seguridad
Aplicamos medidas técnicas y organizativas adecuadas al riesgo (artículo 32 del RGPD). Entre otras: cifrado de las comunicaciones; almacenamiento de fotos y simulaciones en un espacio privado al que solo se accede con enlaces firmados que caducan en una hora; contraseñas guardadas cifradas por el proveedor de autenticación; acceso a los datos limitado a las personas que lo necesitan; bloqueo de las fotos en las herramientas de analítica; y borrado automático de los datos cuando vencen sus plazos. Si se produjera una brecha de seguridad que pudiera afectarte, actuaríamos según lo previsto en el RGPD y, cuando corresponda, te informaríamos sin demora.
Cambios en esta política
Podemos actualizar esta política cuando cambie la ley o el servicio. La fecha de la última actualización figura en esta página. Si el cambio es importante y tienes cuenta, te avisaremos por correo antes de que se aplique.