Idioma prevalente. La versión en inglés de este Acuerdo será la que prevalecerá en todos los aspectos y prevalecerá en caso de cualquier inconsistencia con las versiones traducidas, si las hubiera.
Estamos comprometidos a proteger la privacidad de nuestros usuarios tomando todas las medidas posibles para proteger sus datos personales. Esta Política de Privacidad y cookies recoge estas medidas y divulga las prácticas de privacidad de Crisalix y de su profesional sanitario, que han sido adaptadas al Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo de 27 de abril de 2016 sobre la protección de las personas físicas en lo relativo al tratamiento de datos personales y sobre la libre circulación de dichos datos y derogación de la Directiva 95/46/CE ("RGPD o Reglamento General de Protección de Datos").
Esta Política de Privacidad y cookies establece cómo Crisalix y tu profesional sanitario utilizan cualquier dato personal que proporciones o que se recopile cuando utilizas los servicios de Crisalix (denominados "Servicios" en esta política) a través de sitios web, plataformas, productos y todas las aplicaciones, basadas en internet o móvil, proporcionadas por Crisalix, directa o indirectamente.
Crisalix y tu profesional sanitario están comprometidos a garantizar que tu privacidad esté protegida. Si le pedimos que proporcione cierta información mediante la cual pueda ser identificado al utilizar los Servicios, puede estar seguro de que solo se utilizará conforme a esta Política de Privacidad y cookies.
Crisalix procesará tus datos personales tanto como responsable de la administración para ciertos fines limitados (véase la 2.1.2 más abajo) como responsable de la atención de datos al prestar servicios a tu profesional sanitario, quien siempre actuará como responsable de la gestión de datos.
Esta Política de Privacidad y cookies se refiere exclusivamente al tratamiento de datos personales en el contexto de los servicios prestados por Crisalix relacionados con soluciones de imagen. Para más detalles sobre cualquier otro tratamiento de tus datos personales realizado por tu profesional sanitario, consulta el aviso de privacidad disponible en la página web o consulta de tu profesional sanitario.
1. Responsables
1.1. ¿Quiénes son los responsables de mis datos personales? ¿Cómo puedo contactar con los controladores?
- 1.1.1. El primer y más destacado responsable de tus datos personales es tu profesional sanitario, quien procesará tus datos personales con el fin de prestar servicios sanitarios, como se indica a continuación (2.1.1). Por favor, consulte el aviso de privacidad disponible en la página web o consulta de su profesional sanitario para más detalles.
- 1.1.2.Además, las siguientes entidades Crisalix actuarán como controladoras independientes para los fines indicados a continuación (2.1.2):
- Crisalix S.A.
- Dirección: PSE-A, 1015 Lausana, Suiza
- Teléfono: +41 78 720 25 21
- Email: privacy@crisalix.com
La empresa mencionada se referirá como "Crisalix", "nosotros" o "nosotros".
1.2. ¿Existe un Responsable de Protección de Datos (DPO) en Crisalix? ¿Cómo puedo ponerme en contacto con el DPO?
Sí, hemos designado un DPO para todas las empresas dentro del grupo Crisalix. Esta designación ha sido notificada a la Agencia Española de Protección de Datos. Puedes contactar con nuestro DPO a través de la siguiente dirección de correo electrónico: privacy@crisalix.com.
2. Fines del tratamiento
2.1. ¿Con qué propósito tratarán mis datos los responsables?
Le informamos de que procesaremos sus datos con los siguientes propósitos:
- 2.1.1. En primer lugar, sus datos personales serán tratados por su profesional de la salud como responsable independiente con el propósito de utilizar la simulación 3D generada por la tecnología de Crisalix para ayudarlo en los servicios de atención médica proporcionados por dicho profesional de la salud.
- 2.1.2. En segundo lugar, Crisalix tratará sus datos personales como responsable independiente para los siguientes propósitos:
- Para prestar los servicios relacionados con su simulación en 3D.
- Para realizar auditorías internas, análisis de datos e investigación con el fin de mejorar los servicios de Crisalix. Este propósito incluye actividades de investigación y desarrollo ("I + D") a través de sistemas de inteligencia artificial, incluido el aprendizaje automático, con el fin de validar y mejorar nuestros algoritmos, que son fundamentales para realizar y mejorar nuestros servicios.
- Sólo cuando lo solicite, para mantenerle informado, incluyendo por medios electrónicos, sobre las últimas novedades, actualizaciones y noticias de Crisalix, y para proporcionarle ofertas comerciales de terceros que consideramos que pueden ser de su interés.
2.2. ¿Por cuánto tiempo conservará Crisalix mis datos?
- 2.2.1. Por favor, consulte el aviso de privacidad disponible en el sitio web o la consulta de su profesional de la salud para obtener más detalles sobre su política de retención de datos.
- 2.2.2. Crisalix conservará sus datos personales mientras nuestra relación contractual con usted esté en vigor para gestionarlos correctamente, siempre que sea adecuado, relevante y limitado a lo necesario para los fines para los que se procesan los datos. La regla predeterminada anterior se aplicará a menos que solicite la eliminación de sus datos.
Una vez que el tratamiento de sus datos personales ya no sea adecuado, relevante y limitado a lo necesario para los fines para los que se procesan dichos datos, conservaremos sus datos personales debidamente bloqueados y solo para los fines de descarga de posibles responsabilidades permitidas por las regulaciones aplicables. Asimismo, podremos conservar parte de sus datos de manera completamente anónima para que su identificación sea imposible, como resultado de lo cual dichos datos ya no serán datos personales.
Por último, le informamos que tomaremos todas las medidas razonables para garantizar que los datos inexactos sean rectificados o eliminados.
2.3. ¿Tomará Crisalix decisiones únicamente en base al tratamiento automatizado, incluyendo la elaboración de perfiles, con los datos personales que proporcione?
No, Crisalix no tomará decisiones individuales únicamente en base al tratamiento automatizado que puedan producir efectos jurídicos que le afecten o le afecten significativamente.
2.4. ¿Procesará Crisalix datos anónimos/agregados con fines de análisis?
Sí, también recopilamos información no personal: datos en una forma que no permiten la asociación directa o indirecta con ningún sujeto de datos específico. Podemos recopilar, utilizar, transferir y divulgar información no personal para cualquier propósito. Tenga en cuenta que los datos agregados y/o anónimos se consideran información no personal a efectos de esta Política de Privacidad y Cookies.
A continuación se presentan algunos ejemplos de información no personal que recopilamos y cómo podemos usarla:
- Podemos recopilar información como el idioma, el código postal, el código de área, la ubicación y la zona horaria donde se usa o visita un Servicio para comprender mejor el comportamiento del usuario y mejorar nuestros Servicios y publicidad.
- También podemos recopilar información sobre el comportamiento del cliente en nuestro sitio web y en nuestros otros Servicios, como estadísticas de uso 3D, información de cirugía o tasa de éxito, entre otros. Esta información se agrega y se utiliza para ayudarnos a proporcionar información más útil a nuestros clientes y para comprender qué partes de nuestros Servicios son de mayor interés.
En cualquier caso, si combinamos información no personal con datos personales, la información combinada se tratará como datos personales mientras siga combinada.
2.5. Aplicaciones que utilizan ARKit, TrueDepth API, APIs de cámara, APIs de fotografía u otro software para información de mapeo facial en 3D
La información de TrueDepth API y las APIs de cámara solo se utilizan para rastrear la información de mapeo facial del usuario, necesaria para las experiencias de realidad aumentada basadas en la cara. No recopilamos, almacenamos ni compartimos con terceros los datos utilizados por ARKit, TrueDepth API, APIs de cámara, APIs de fotografía u otro software para información de mapeo facial en 3D.
3. Legitimación del procesamiento
3.1. ¿En qué se basa el tratamiento de sus datos personales?
Sus datos personales serán procesados para cumplir con los objetivos mencionados anteriormente y en base a los siguientes motivos legítimos de procesamiento, que son aplicables en función de cada caso:
- su consentimiento y
- la necesidad de ofrecer y prestar Servicios.
3.2. ¿Qué datos nos debe proporcionar? ¿Qué sucedería si no los proporciona?
Es necesario que nos proporcione todos los datos personales marcados como obligatorios en el formulario de registro de los Servicios. Los campos obligatorios están identificados con un (*).
Tenga en cuenta que no consideramos las fotos ni las simulaciones 3D que se generan como datos de salud ya que no tratamos ningún dato médico procedente de historiales médicos y nuestros Servicios no están regulados por la normativa aplicable a dispositivos médicos.
El no proporcionar los datos solicitados y señalados como obligatorios puede afectar negativamente la utilización de los Servicios y el acceso a sus contenidos, e incluso es posible que no pueda acceder a ninguno de los Servicios.
Además de los datos recogidos a través del formulario, podemos recopilar y procesar otros datos personales, tal como cualquier otro dato que pueda generarse durante el uso de los Servicios.
Además, es posible que se le solicite su información personal cada vez que se ponga en contacto con Crisalix o con un Afiliado de Crisalix.
Por último, también podemos recopilar información agregada/anónima sobre sus actividades en nuestros Servicios. Para obtener más información, consulte la sección 2.4 en relación con el análisis de datos anónimos/agregados.
3.3. ¿Debo proporcionar datos exactos y precisos?
Sí. Teniendo en cuenta la importancia que tienen sus datos para nosotros, al proporcionar sus datos nos garantiza su veracidad y/o exactitud.
Tenga en cuenta que usted será responsable de cualquier declaración falsa o inexacta que haga, así como del daño que la misma le cause a Crisalix, a sus Afiliados o a terceros.
Crisalix y sus Afiliados no serán responsables de ningún incidente derivado de la falta de exactitud y/o tergiversación de la información proporcionada por usted.
4. Destinatarios
4.1. ¿Revelará Crisalix mis datos personales a terceros?
- 4.1.1 Crisalix revelará a tu profesional sanitario tu simulación 3D y cualquier otro dato que nos proporciones (por ejemplo, nombre).
- 4.1.2Crisalix SA y Crisalix Labs SLU pueden compartir tus datos personales entre sí y utilizarlos conforme a esta Política de Privacidad y cookies.
Además, necesitamos compartir datos personales con empresas externas que ofrecen servicios como procesamiento de información, cumplimiento de pedidos de clientes, procesamiento de pagos, gestión y mejora de datos de clientes, atención al cliente, evaluación de tu interés en nuestros productos y servicios, y realización de investigaciones o encuestas de satisfacción. Estos terceros actuarán como nuestros procesadores, o subprocesadores, y de acuerdo con el acuerdo correspondiente de procesadores de datos que Crisalix firmará con ellos, implementarán las salvaguardas adecuadas para proteger tus datos personales.
Además, Crisalix divulgará tus datos personales si la ley, el proceso legal, el litigio y/o las solicitudes de autoridades públicas o gubernamentales dentro o fuera de tu país de residencia lo requieren.
También podemos divulgar datos personales sobre usted si determinamos que dicha divulgación es razonablemente necesaria para hacer cumplir nuestros términos y condiciones o proteger nuestras operaciones o usuarios. Además, en caso de reorganización, fusión o venta, podemos transferir cualquier dato personal que recopilemos sobre ti al tercero correspondiente.
4.2. ¿Podría Crisalix divulgar mis datos personales a terceros a través de los Servicios?
Sí, ten en cuenta que, al utilizar nuestra comunidad online (MyCrisalix), harás públicos tus datos personales. Por lo tanto, cuando utilizas los Servicios o publicas en un foro, blog o red social de Crisalix, los datos personales que compartes son visibles para otros usuarios y pueden ser leídos, recopilados o utilizados por ellos. Puedes consultar los términos de uso de MyCrisalix aquí: https://my.crisalix.com/pages/community_terms.
Además, puede optar por contactar con un profesional sanitario del directorio que ofrecemos en los Servicios y, en tal caso, nos permitirá compartir sus datos personales con el profesional sanitario elegido.
Eres responsable de los datos personales que decidas enviar en estos casos.
5. Transferencias internacionales
5.1. ¿Se transferirán mis datos personales a terceros países u organizaciones internacionales?
Sí, tenga en cuenta que Crisalix SA es una empresa suiza y, por lo tanto, dicha entidad también procesará sus datos personales en Suiza. En determinadas ocasiones, también podemos contratar proveedores externos que, para fines de prestarnos ciertos servicios (por ejemplo, servicios de alojamiento y otros servicios de TI), puedan procesar sus datos personales fuera del territorio de la UE. Sin embargo, hemos adaptado nuestra política de privacidad y operaciones de procesamiento de datos al Reglamento General de Protección de Datos y ejecutaremos las correspondientes cláusulas contractuales estándar con dichos proveedores cuando necesiten procesar sus datos personales fuera del territorio de la UE.
Crisalix Labs SLU es una filial de Crisalix SA ubicada en España y también está sujeta al Reglamento General de Protección de Datos.
6. Sus derechos
6.1. ¿Qué derechos tengo en materia del tratamiento de mis datos?
De conformidad con lo dispuesto en el Reglamento General de Protección de Datos, usted tiene derecho a:
- Acceder a sus datos. Tiene derecho a acceder a sus datos para saber qué datos personales son procesados por nosotros. Puede ejercer su derecho de acceso en el siguiente correo electrónico: privacy@crisalix.com.
- Solicitar la rectificación o eliminación de sus datos. En determinadas circunstancias, usted tendrá derecho a rectificar aquellos datos personales inexactos que sean procesados por nosotros. Incluso tiene derecho a solicitar que sean eliminados. Puede ejercer sus derechos de rectificación y eliminación poniéndose en contacto con nosotros en el siguiente correo electrónico: privacy@crisalix.com.
- Solicitar la limitación del procesamiento de sus datos. En determinadas circunstancias, usted tendrá derecho a solicitar que limitemos el procesamiento de sus datos. En este caso, le informamos que solo conservaremos los datos necesarios para llevar a cabo el ejercicio o defensa de un derecho en un procedimiento judicial, de conformidad con lo dispuesto en el Reglamento General de Protección de Datos. Puede ejercer su derecho de limitación poniéndose en contacto con nosotros en el siguiente correo electrónico: privacy@crisalix.com.
- La portabilidad de sus datos. En determinadas circunstancias, usted tendrá derecho a recibir los datos personales que nos haya facilitado en un formato estructurado, comúnmente utilizado y legible por máquinas, así como el derecho a transmitirlos a otro gestor. Puede ejercer su derecho de portabilidad de datos poniéndose en contacto con nosotros en el siguiente correo electrónico: privacy@crisalix.com.
- Objetar el procesamiento de sus datos En determinadas circunstancias y por motivos relacionados con su situación específica, usted tendrá derecho a objetar el procesamiento de sus datos. En este caso, dejaremos de procesar sus datos a menos que existan motivos legítimos imperiosos o para llevar a cabo el ejercicio o defensa de un derecho en un procedimiento judicial. Puede ejercer su derecho de objetar poniéndose en contacto con nosotros en el siguiente correo electrónico: privacy@crisalix.com.
6.2. ¿Tengo derecho a retirar mi consentimiento?
Sí, en cualquier momento podrá retirar su consentimiento para el procesamiento de sus datos, procesamiento que se realiza para cumplir con una, más de una o todas las finalidades antes mencionadas. Tenga en cuenta que, en caso de que esto ocurra, nuestra prestación de Servicios podría sufrir cambios o incluso ser descontinuada totalmente.
6.3. ¿Tengo derecho a apelar?
Sí, puede apelar a la autoridad supervisora competente de su lugar de residencia. Puede obtener información sobre cómo ponerse en contacto con las diferentes autoridades supervisoras a través de nuestro correo electrónico privacy@crisalix.com.
En cualquier caso, antes de iniciar cualquier apelación, póngase en contacto con nosotros a través de nuestro correo electrónico (privacy@crisalix.com) para que podamos resolver cualquier discrepancia o disputa de forma amistosa.
6.4. ¿Cuándo le responderá Crisalix?
Le responderemos lo antes posible y, en cualquier caso, en el plazo de un mes. En caso de que no cumplamos este plazo, le rogamos que nos disculpe y que se vuelva a poner en contacto con nosotros para que podamos solucionar y rectificar cualquier posible error técnico que pueda haber causado nuestra respuesta tardía.
7. Origen de los datos
7.1. ¿De dónde hemos obtenido sus datos?
Hemos obtenido sus datos directamente de usted. Para obtener más información sobre los datos que tratamos, consulte la sección 3.2.
7.2. ¿Qué categorías de datos tratamos? ¿Trataremos datos confidenciales?
Para obtener más información sobre los datos que tratamos, consulte la sección 3.2. Para obtener más información, visite los siguientes enlaces: Declaración de seguridad y Conforme a HIPAA.
No procesamos categorías especiales de datos para proporcionar los Servicios ya que no tratamos datos médicos aparte de las simulaciones 3D que generamos.
8. Mejores prácticas, salvaguardias y medidas adicionales
Somos conscientes de la importancia de las normas de privacidad y protección de datos. En consecuencia, la protección de la seguridad, integridad y confidencialidad de la información de nuestros clientes y usuarios es muy importante para nosotros. Por lo tanto, es tenemos la firme intención de actuar de manera responsable a este respecto.
En este contexto, hemos adoptado las medidas técnicas y organizativas necesarias para garantizar la seguridad de sus datos personales y evitar su alteración, pérdida o procesamiento o acceso no autorizado; todo ello de conformidad con la normativa de protección de datos correspondiente y siguiendo los más altos estándares del mercado.
Además, para asegurarnos de que su información personal esté segura, le comunicamos nuestras pautas de privacidad y seguridad a nuestros empleados y hacemos cumplir estrictamente las salvaguardas de privacidad en Crisalix y sus Afiliados.
Para obtener más información, visite los siguientes enlaces: Declaración de seguridad y Conforme a HIPAA.
9. Política de cookies
Utilizamos cookies propias y de terceros para permitir una navegación más funcional y útil en los Servicios. En este sentido y con el objetivo de asegurarnos de que recibas toda la información necesaria para una navegación correcta, te proporcionamos el siguiente texto informativo sobre qué son las cookies, el tipo de cookies utilizadas en nuestros Servicios y cómo puedes desactivarlas.
9.1. ¿Qué es una galleta?
Una cookie es un pequeño archivo de texto que los sitios web instalan en el ordenador o dispositivo móvil de los usuarios que los visitan.
Las cookies permiten que un sitio web o una plataforma digital recuerde las acciones y preferencias del usuario (identificador de acceso, tamaño de fuente y otras preferencias de visualización), de modo que los usuarios no tengan que reconfigurarlas cada vez que regresan.
Las cookies pueden dividirse entre cookies propias y de terceros, y cookies de sesión (almacenadas solo durante la navegación) y permanentes (almacenadas durante un periodo más largo).
Ten en cuenta que procesamos la información recopilada por cookies y otras tecnologías como información no personal. Sin embargo, en la medida en que las direcciones de Protocolo de Internet (IP) o identificadores similares se consideran información personal según la ley local, también procesamos estos identificadores como información personal. De manera similar, en la medida en que la información no personal se combine con datos personales, tratamos la información combinada como datos personales para los fines de esta Política de Privacidad y cookies.
9.2. ¿Qué tipos de cookies utiliza Crisalix?
En los Servicios, utilizamos las siguientes cookies:
- Galletas "estrictamente necesarias". Estas cookies se consideran esenciales para la navegación en los Servicios, ya que permiten el uso de sus funciones o herramientas.
- Cookies de funcionalidad. Estas cookies permiten a los Servicios recordar las decisiones que tomas, por ejemplo, el idioma seleccionado. Nuestro objetivo en estos casos es hacer que tu experiencia con Crisalix sea más cómoda y personal. Conocer tu país y tu idioma nos ayuda a ofrecer una experiencia online personalizada y más relevante.
- Cookies analíticas. Estas cookies, que son procesadas tanto por Crisalix como por terceros, ayudan a cuantificar el número de usuarios y, por tanto, realizan mediciones y análisis estadísticos del uso realizado por los usuarios del servicio ofrecido. Así, tu navegación en nuestros servicios se analiza con el objetivo de mejorar la provisión de los productos o servicios que ofrecemos. Podemos utilizar esta información para entender y analizar tendencias, administrar el sitio, informarnos sobre el comportamiento de los usuarios en el sitio y recopilar información demográfica sobre nuestra base de usuarios en general. Crisalix puede utilizar esta información en nuestros servicios de marketing y publicidad, así como con fines estadísticos. Además, en algunos de nuestros mensajes de correo electrónico o SMS, podemos usar una "URL de clic" enlazada a contenido en la web de Crisalix o en cualquier otro lugar. Cuando los usuarios hacen clic en una de estas URLs, pueden pasar por un servidor web separado antes de llegar a la página de destino. Rastreamos estos datos de clics para ayudarnos a determinar la efectividad de nuestras comunicaciones con los clientes. Si prefieres no ser rastreado de esta manera, no deberías hacer clic en enlaces de texto o gráficos en los mensajes de correo electrónico. Las etiquetas pixel nos permiten enviar mensajes de correo electrónico en un formato que los clientes pueden leer, y nos indican si se ha abierto el correo. Podemos utilizar esta información para reducir o eliminar los mensajes enviados a los clientes.
9.3. ¿Cómo puedo revocar mi consentimiento o eliminar las cookies?
Puedes aceptar, bloquear o eliminar las cookies instaladas en tu dispositivo gestionando tus preferencias de cookies a través de la plataforma de gestión de consentimiento ("CMP") instalada en nuestra web o también configurando la configuración del navegador instalado en tu dispositivo móvil.
Estos procedimientos están sujetos a actualizaciones o cambios realizados por los desarrolladores de los navegadores, por lo que no podemos garantizar la completa conformidad de estos procedimientos con la última versión disponible de cada navegador.
Si tu navegador no permite la instalación de cookies, puede que no puedas acceder a ninguno de los servicios ni secciones de los servicios.
Además, puedes establecer preferencias sobre cómo Google te anuncia usando la página de Preferencias de Google Anuncios y, si lo deseas, puedes optar por no usar cookies por parte de un proveedor externo visitando la página de desactivación de la Network Advertising Initiative o utilizando permanentemente este plugin de navegador.
Si tienes alguna pregunta sobre esta sección de cookies, contáctanos en privacy@crisalix.com.
9.4. ¿Cuáles son las consecuencias si revoco mi consentimiento a las cookies
Puede retirar su consentimiento previamente concedido respecto a la instalación de cookies en cualquier momento gestionando sus preferencias de cookies a través del CMP, eliminando las cookies instaladas en su dispositivo o configurando la configuración de su navegador (ver pregunta anterior).
Sin embargo, esto puede afectar al funcionamiento de los Servicios, haciendo que la experiencia del usuario sea menos satisfactoria o, incluso, impidiendo su uso.
10. Modificación de esta Política de Privacidad y Cookies
Crisalix se reserva el derecho de actualizar y modificar la Política de Privacidad y Cookies periódicamente.
Fecha de la última actualización: 31 de julio de 2025.
12. Contacto
Si desea hacernos llegar cualquier sugerencia o comentario acerca de nuestra Política de Privacidad y Cookies, póngase en contacto con nosotros. Puede encontrar nuestra información en la sección 1.1.
