Aviso de Privacidad Integral

1. Datos personales que recabamos

Podemos recabar las siguientes categorías de datos personales:

Datos de identificación y contacto

• Correo electrónico.
• Nombre, alias o identificador, en caso de que el usuario lo proporcione.
• Datos técnicos de acceso, como dirección IP, fecha y hora de uso, navegador, sistema operativo, identificadores de sesión y registros de actividad.

Datos personales sensibles

• Imágenes médicas, estudios, archivos DICOM, JPG, PNG o formatos equivalentes que el usuario cargue en la plataforma.
• Metadatos contenidos en archivos médicos o de imagen, cuando existan.
• Resultados, hallazgos, reportes y datos derivados del análisis automatizado, en la medida en que puedan revelar información sobre el estado de salud presente o futuro de una persona.

2. Finalidades del tratamiento

Los datos personales serán tratados para las siguientes finalidades primarias, necesarias para la prestación del servicio:

• Registrar y administrar el acceso al live demo.
• Enviar códigos de verificación, avisos operativos o comunicaciones relacionadas con el acceso al servicio.
• Recibir, almacenar, convertir, procesar y analizar las imágenes o estudios cargados por el usuario.
• Generar, mostrar y permitir la descarga de resultados o reportes técnicos derivados del análisis.
• Dar seguimiento al historial de análisis del usuario dentro de la plataforma.
• Prevenir uso indebido, abuso del servicio, fraude, incidentes de seguridad y accesos no autorizados.
• Atender solicitudes relacionadas con derechos ARCO, revocación del consentimiento, dudas o incidencias.

De manera adicional, y solo si el titular lo autoriza expresamente mediante un mecanismo separado, los datos podrán tratarse para las siguientes finalidades secundarias:

• Mejorar, evaluar, entrenar o recalibrar modelos de inteligencia artificial.
• Generar estadísticas, métricas, reportes internos o análisis agregados.
• Publicar resultados anonimizados, ejemplos técnicos o material demostrativo, siempre que previamente hayan sido sometidos a un proceso de disociación o anonimización suficiente.

En caso de que no desees que tus datos se utilicen para finalidades secundarias, podrás manifestarlo desde el mecanismo que se ponga a tu disposición o enviando tu solicitud al correo contacto@cirusdev.com.

3. Consentimiento para datos sensibles

Al tratarse de imágenes y datos que pueden revelar información de salud, su tratamiento puede involucrar datos personales sensibles. Por ello, el uso del live demo deberá estar sujeto a una manifestación de consentimiento expreso por medios electrónicos, así como a la aceptación del presente aviso de privacidad.

El usuario declara que:

• Es titular de los datos cargados, o
• Cuenta con autorización suficiente de la persona titular, o
• Ha anonimizado o disociado previamente la información de manera adecuada.

4. Transferencias de datos personales

Tus datos personales no serán vendidos ni transferidos a terceros para fines comerciales.

Únicamente podrán compartirse, cuando resulte necesario, con:

• Proveedores que actúen por cuenta del responsable para hosting, almacenamiento, envío de correo, monitoreo, soporte técnico o procesamiento estrictamente necesario para operar la plataforma;
• Autoridades competentes, cuando exista requerimiento legal, resolución o mandato debidamente fundado.

En todos los casos aplicables, procuraremos que dichas personas o entidades traten los datos conforme a instrucciones del responsable y bajo obligaciones de confidencialidad y seguridad.

5. Medios para limitar el uso o divulgación de tus datos

Podrás solicitar en cualquier momento la limitación del uso o divulgación de tus datos personales enviando un correo a contacto@cirusdev.com con el asunto: “Limitación de uso de datos personales” e indicando claramente tu nombre, correo registrado y la solicitud específica.

6. Derechos ARCO y revocación del consentimiento

Tienes derecho a Acceder, Rectificar, Cancelar u Oponerte al tratamiento de tus datos personales, así como a revocar el consentimiento que nos hayas otorgado, en los casos y bajo las condiciones previstas por la legislación aplicable.

Para ejercer estos derechos, deberás enviar una solicitud al correo contacto@cirusdev.com con el asunto: “Derechos ARCO / Revocación”, incluyendo al menos:

• Nombre o medio de identificación del titular,
• Correo electrónico registrado,
• Descripción clara de los datos respecto de los que se busca ejercer el derecho,
• Derecho que deseas ejercer,
• Documentos o información razonablemente necesarios para acreditar identidad o representación, cuando corresponda.

La solicitud será atendida dentro de los plazos legales aplicables.

7. Conservación de los datos

Los datos personales serán conservados únicamente durante el tiempo necesario para cumplir con las finalidades descritas en este aviso, atender requerimientos legales, resolver controversias, ejercer defensas y cumplir obligaciones de seguridad, trazabilidad y auditoría.

Una vez concluida la finalidad del tratamiento, los datos podrán ser bloqueados y posteriormente eliminados, anonimizados o disociados, según corresponda.

8. Medidas de seguridad

El responsable adopta y procura mantener medidas de seguridad administrativas, técnicas y físicas razonables para proteger los datos personales contra daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizado.

Estas medidas podrán incluir, según aplique:

• Controles de acceso,
• Autenticación,
• Segregación de entornos,
• Registro de eventos,
• Protección de sesiones,
• Cifrado en tránsito,
• Resguardo restringido de archivos y resultados,
• Políticas de mínimo privilegio y
• Revisiones operativas de seguridad.

9. Cookies, tecnologías de rastreo y registros técnicos

El sitio puede utilizar cookies técnicas, identificadores de sesión y registros de servidor necesarios para el funcionamiento del servicio, autenticación, seguridad, prevención de abuso y correcta operación del demo.

10. Menores de edad

El live demo no está dirigido a menores de edad. Si detectamos que se nos han proporcionado datos personales de menores sin la intervención de quien ejerza la patria potestad o tutela, podremos cancelar o eliminar dicha información.

11. Cambios al aviso de privacidad

Cualquier cambio al presente aviso de privacidad será dado a conocer a través de:

• https://mastolensai.cirusdev.com/privacidad, y/o
• Correo electrónico, cuando resulte procedente.

12. Contacto

Para cualquier duda relacionada con este aviso o con el tratamiento de tus datos personales, puedes escribir a:
Responsable: CirusDev
Correo de privacidad: contacto@cirusdev.com
Sitio web: https://cirusdev.com/