Esta es una traducción de cortesía. En caso de divergencia, prevalece la versión original en portugués.
Esta Política describe el tratamiento de datos personales realizado por la aplicación Harmy (“Harmy”, “nosotros”), destinada a profesionales de armonización facial. Al utilizar la aplicación, aceptas las prácticas aquí descritas.
1. Quién es el responsable del tratamiento (controlador)
Harmy actúa como responsable del tratamiento (controlador) de los datos de registro del profesional usuario. En relación con las imágenes y los datos de los pacientes ingresados en la aplicación, el profesional es el responsable del tratamiento (controlador) de esos datos y Harmy actúa como encargado del tratamiento (operador), tratándolos exclusivamente bajo las instrucciones del profesional.
Contacto del delegado de protección de datos (DPO): privacidade@harmy.com.br.
2. Datos que recopilamos
2.1. Datos del profesional (usuario)
- Nombre, correo y contraseña (almacenada de forma cifrada).
- Registro de consentimiento y datos técnicos mínimos de uso y seguridad.
- Datos de pago procesados por nuestro proveedor de pagos (no almacenamos datos de tarjeta).
- Datos de la clínica informados por ti (nombre, contacto, logo y tabla de precios), usados para personalizar la imagen para compartir y el presupuesto.
- Código de referido y la relación entre cuentas referidas, usados para otorgar los bonos del programa de referidos.
2.2. Datos de pacientes (ingresados por el profesional)
- Fotografías del rostro del paciente, en diferentes ángulos.
- Nombre o identificación del paciente asignada por el profesional.
- Procedimientos seleccionados e imágenes de proyección generadas.
- Foto del resultado real, cuando decides adjuntarla a una proyección.
- Enlace para el paciente: cuando lo generas, la foto "antes" y la proyección de esa sesión quedan accesibles mediante una dirección secreta por hasta 7 días. El enlace no muestra el nombre del paciente, puedes cancelarlo en la app y expira por sí solo.
Las fotografías faciales son datos personales sensibles y exigen el consentimiento específico del paciente, que debe ser obtenido por el profesional antes de usar la aplicación.
3. Finalidades y base legal
- Autenticación y gestión de la cuenta: ejecución de contrato con el profesional.
- Marcación de zonas y generación de la proyección “después”: ejecución del servicio solicitado por el profesional, mediante consentimiento del paciente.
- Historial de sesiones y pacientes: ejecución del servicio e interés legítimo en la continuidad de la atención.
- Recordatorios sobre tu cuenta (por notificación y correo), como proyecciones disponibles o resultados para dar seguimiento: interés legítimo. Puedes desactivarlos en la app, en Cuenta, Recordatorios. Lo mismo vale para el resumen mensual de uso enviado por notificación.
- Seguridad, prevención del fraude y mejora del servicio: interés legítimo y cumplimiento de obligaciones legales.
4. Datos faciales y cómo tratamos las imágenes
Las fotografías del rostro del paciente son los únicos datos faciales tratados por Harmy. La aplicación no crea identificadores biométricos (faceprints/templates) y no usa reconocimiento facial para identificar personas.
- Marcación en el dispositivo: para posicionar los marcadores de las zonas anatómicas, la aplicación detecta contornos del rostro localmente, en el propio dispositivo (Google ML Kit). Esos puntos/contornos se usan solo en tiempo real para dibujar los marcadores y no se almacenan ni se transmiten a nosotros ni a terceros.
- Generación de la proyección “después”: la foto frontal se envía de forma segura (HTTPS/TLS) a nuestro servidor y es procesada por un servicio de IA generativa (Google Gemini) exclusivamente para producir la imagen solicitada, bajo nuestras instrucciones. Las imágenes no se usan para entrenar modelos.
- Foto del resultado real: cuando se adjunta, se alinea con la foto “antes” en el propio dispositivo, usando solo la posición de los ojos, sin identificación biométrica. No se envía a un servicio de IA de terceros y queda almacenada en el historial de la cuenta.
- Historial: la foto “antes” y la proyección “después” quedan almacenadas en la cuenta del profesional, en servidores de acceso restringido, para consulta de la atención.
- Sin publicidad y sin rastreo: los datos faciales nunca se usan para publicidad, creación de perfiles ni rastreo, y no se venden.
- Las imágenes generadas son simulaciones ilustrativas y no constituyen una promesa de resultado clínico.
5. Uso compartido de datos
No vendemos datos personales. Compartimos datos solo con:
- Proveedores de infraestructura y alojamiento que almacenan los datos bajo contrato.
- Servicio de IA generativa (Google) estrictamente para generar la proyección solicitada.
- Proveedor de pagos, para procesar suscripciones.
- Autoridades, cuando lo exija la ley o una orden judicial.
6. Almacenamiento y seguridad
- Transmisión protegida por HTTPS/TLS y contraseñas almacenadas con hash (bcrypt).
- Bases de datos e imágenes alojadas en un entorno de acceso restringido.
- Adopción de medidas técnicas y organizativas para proteger los datos contra el acceso no autorizado.
7. Retención
Mantenemos las imágenes faciales y los datos asociados mientras la cuenta del profesional esté activa o por el tiempo necesario para las finalidades descritas y las obligaciones legales. El profesional puede eliminar su propia cuenta en cualquier momento desde la aplicación (menú Cuenta › Eliminar mi cuenta) o desde la página de eliminación de datos; en ese caso, los datos faciales y los demás datos se eliminan o anonimizan en los plazos legales. Los contornos faciales usados en la marcación no se retienen, pues se procesan solo en el dispositivo.
8. Tus derechos (LGPD)
Puedes, en cualquier momento, solicitar:
- Confirmación de la existencia de tratamiento y acceso a los datos.
- Corrección de datos incompletos, inexactos o desactualizados.
- Anonimización, bloqueo o eliminación de datos innecesarios.
- Portabilidad e información sobre el uso compartido de los datos.
- Revocación del consentimiento y eliminación de los datos tratados con base en él.
Para ejercer estos derechos, utiliza la página de eliminación de datos o escribe a privacidade@harmy.com.br.
9. Eliminación de datos
Puedes solicitar la eliminación de tu cuenta y de los datos asociados en la página harmy.com.br/es/eliminacion-de-datos. Atendemos las solicitudes en los plazos previstos en la LGPD, salvo los casos de conservación obligatoria por ley.
10. Niños y adolescentes
Harmy está destinado a profesionales y no se dirige a menores de 18 años como usuarios. Cuando el paciente sea menor, el profesional es responsable de obtener el consentimiento del representante legal.
11. Cambios en esta política
Podemos actualizar esta Política periódicamente. La fecha de “última actualización” en la parte superior indica la versión vigente. Los cambios relevantes se comunicarán por los canales de la aplicación.
12. Contacto
Dudas sobre privacidad y protección de datos: privacidade@harmy.com.br.