Política de Privacidad
Última actualización: Enero 2025
1. Responsable del Tratamiento
TrichoSuite es el responsable del tratamiento de los datos personales recogidos a través de la plataforma accesible en trichosuite.com y sus aplicaciones móviles.
Contacto DPO (Delegado de Protección de Datos):
Email: privacidad@trichosuite.com
2. Datos Recopilados
2.1 Datos de identificación
- Nombre completo, email, teléfono
- Fecha de nacimiento, género
- Dirección postal
2.2 Datos de salud (categorías especiales)
- Clasificación capilar (escala Norwood/Ludwig)
- Grupo sanguíneo, alergias, historial médico
- Fotografías clínicas del cuero cabelludo
- Modelos 3D generados por escáner LiDAR
- Planes de tratamiento y prescripciones
- Resultados de procedimientos quirúrgicos
2.3 Datos técnicos
- Dirección IP, tipo de dispositivo
- Logs de acceso y actividad
- Cookies necesarias para el funcionamiento
3. Base Legal del Tratamiento
| Finalidad | Base legal (RGPD) |
|---|---|
| Prestación del servicio | Art. 6.1.b - Ejecución de contrato |
| Datos de salud | Art. 9.2.h - Fines de medicina preventiva/laboral, asistencia sanitaria |
| Seguridad y logs | Art. 6.1.f - Interés legítimo |
| Comunicaciones comerciales | Art. 6.1.a - Consentimiento |
4. Derechos del Interesado
De conformidad con el RGPD (Reglamento General de Protección de Datos), usted tiene derecho a:
- Acceso: Solicitar copia de sus datos personales.
- Rectificación: Corregir datos inexactos o incompletos.
- Supresión: Solicitar la eliminación de sus datos ("derecho al olvido").
- Limitación: Restringir el tratamiento en determinadas circunstancias.
- Portabilidad: Recibir sus datos en formato estructurado y legible por máquina.
- Oposición: Oponerse al tratamiento basado en interés legítimo.
Para ejercer estos derechos, contacte con: privacidad@trichosuite.com. Responderemos en un plazo máximo de 30 días.
También tiene derecho a presentar una reclamación ante la AEPD (Agencia Española de Protección de Datos):
www.aepd.es
5. Retención de Datos
| Tipo de dato | Período de retención |
|---|---|
| Datos clínicos | Mínimo 5 años desde el último tratamiento (legislación sanitaria) |
| Datos de cuenta | Mientras la cuenta esté activa + 2 años |
| Logs de acceso | 12 meses |
| Datos de facturación | 6 años (obligación fiscal) |
6. Transferencias Internacionales
Los datos se almacenan en servidores ubicados en la Unión Europea. En caso de utilizar proveedores fuera del EEE (Espacio Económico Europeo), garantizamos un nivel de protección adecuado mediante Cláusulas Contractuales Tipo aprobadas por la Comisión Europea.
7. Cookies
7.1 Cookies necesarias
Utilizamos cookies estrictamente necesarias para el funcionamiento de la Plataforma:
- Sesión: Mantenimiento de la sesión de usuario autenticado.
- Preferencias: Idioma y configuración de visualización.
- Seguridad: Protección CSRF (Cross-Site Request Forgery) y detección de accesos no autorizados.
7.2 Cookies funcionales
- Consentimiento: Registro de aceptación de cookies.
- Tema visual: Preferencia de modo claro/oscuro.
No utilizamos cookies de terceros con fines publicitarios ni de seguimiento.
8. Seguridad
Implementamos las siguientes medidas de seguridad:
- Cifrado en tránsito (TLS/HTTPS) y en reposo.
- Autenticación multifactor (WebAuthn/biometría).
- Control de acceso basado en roles (RBAC).
- Auditorías de acceso registradas.
- Backups cifrados con retención geográficamente distribuida.
9. Contacto
Para cualquier consulta sobre esta política de privacidad:
Email: privacidad@trichosuite.com
Web: trichosuite.com