DermCheckDetección del cáncer de piel
Aviso legalPolítica de privacidadCondiciones Generales de Contratación
Volver

Política de privacidad

Inhalt

1. Überblick2. Verantwortliche Stelle3. Datenerfassung4. Benutzerkonto5. Gesundheitsdaten6. Zahlungsdaten7. KI-Bildanalyse8. Server-Logs9. Cookies10. Drittanbieter11. Drittlandtransfer12. Verschlüsselung13. Ihre Rechte14. Speicherdauer15. Änderungen16. Verzeichnisdaten

1Privacidad en resumen

La protección de sus datos personales es especialmente importante para nosotros - sobre todo porque DermCheck trabaja con datos de imágenes relacionados con la salud. La siguiente información ofrece una visión general de lo que ocurre con sus datos cuando utiliza nuestro sitio web.

2Responsable del tratamiento

Philipp Schmid
Steinenberg 10
88339 Bad Waldsee
Deutschland

E-Mail: [email protected]

3Recogida de datos en nuestro sitio web

El tratamiento de datos en este sitio web es realizado por el operador del sitio. En las siguientes secciones encontrará qué datos se recogen.

4Registro y cuenta de usuario

Al registrarse a través de Google o correo electrónico, recogemos:

  • Dirección de correo electrónico
  • Nombre (si se proporciona a través de Google)
  • URL de la foto de perfil (si se proporciona a través de Google)

5Datos de salud (art. 9 RGPD)

Besondere Datenkategorie nach Art. 9 DSGVO

Al utilizar nuestro servicio de escaneo, se procesan las siguientes categorías especiales de datos personales:

  • Fotografías de lesiones cutáneas/lunares
  • Evaluaciones de riesgo generadas por IA y análisis ABCDE
  • Resultados de la clasificación IA ensemble (modelos HuggingFace)
  • Evaluaciones por dermatólogos registrados (para revisiones de pago)

Base jurídica: art. 9(2)(a) RGPD - su consentimiento explícito al utilizar el servicio de escaneo. Puede solicitar la eliminación de sus datos de escaneo en cualquier momento.

6Datos de pago

Los pagos se procesan a través de Stripe. No almacenamos datos de tarjeta de crédito o bancarios. Solo se almacenan los identificadores de referencia de Stripe (Session ID, Payment Intent ID) para asociar los pagos. Para más información, consulte la política de privacidad de Stripe en https://stripe.com/privacy.

7Análisis de imagen por IA

Sus imágenes cargadas se transmiten a los siguientes proveedores terceros con fines de análisis:

  • Anthropic (Claude Vision) - para el análisis dermatoscópico textual ABCDE
  • RunPod (EE. UU.) - inferencia en GPU de los modelos de clasificación de imágenes
  • Amazon Web Services, S3 (región UE) - almacenamiento cifrado de sus imágenes de escaneo

8Archivos de registro del servidor

El proveedor de alojamiento recopila automáticamente información en los archivos de registro del servidor:

  • Tipo y versión del navegador
  • Sistema operativo utilizado
  • URL de referencia
  • Hora de la solicitud del servidor y dirección IP

9Cookies

Nuestro sitio web utiliza cookies técnicamente necesarias para la autenticación (sesión Supabase). Estas cookies son necesarias para el funcionamiento del sitio y no se pueden desactivar. No utilizamos cookies de seguimiento o análisis.

10Servicios de terceros

Utilizamos los siguientes servicios externos:

  • Supabase (Hetzner, UE) - Autenticación y almacenamiento de imágenes
  • Anthropic (EE. UU.) - Análisis de imagen con IA a través de Claude Vision
  • HuggingFace (EE. UU./UE) - Modelos de clasificación IA para lesiones cutáneas
  • Stripe (EE. UU., procesamiento de datos UE) - Procesamiento de pagos
  • TikTok Pixel (TikTok Technology Ltd., Ireland/USA) - conversion measurement for ads; loaded only after your marketing consent via the cookie banner. No health data and no contact data is ever transmitted.

11Transferencias a terceros países

Parte del tratamiento tiene lugar en Estados Unidos: Anthropic (Claude Vision) analiza la imagen, RunPod proporciona la inferencia por GPU y Resend envía nuestros correos electrónicos. No existe una decisión de adecuación de la Comisión Europea para estas transferencias. Por ello, basamos la transferencia de su imagen cutánea en su consentimiento explícito conforme al art. 49, apartado 1, letra a) del RGPD, que usted otorga antes de subir la imagen y que puede revocar en cualquier momento con efectos para el futuro. Para el resto de las transferencias nos basamos en las cláusulas contractuales tipo de la Comisión Europea conforme al art. 46, apartado 2, letra c) del RGPD. Tenga en cuenta que las autoridades estadounidenses pueden, bajo determinadas condiciones, acceder a los datos tratados allí y que es posible que usted no disponga de vías de recurso legales comparables a las de la UE. Las imágenes en sí se almacenan con Amazon Web Services en una región dentro de la Unión Europea.

12Cifrado SSL/TLS

Este sitio utiliza cifrado SSL/TLS por razones de seguridad. Una conexión cifrada se reconoce por el símbolo del candado en la barra del navegador y por la dirección que comienza con "https://".

13Sus derechos (RGPD)

Usted tiene en todo momento los siguientes derechos respecto a sus datos personales almacenados:

  • Derecho de acceso (art. 15 RGPD)
  • Derecho de rectificación (art. 16 RGPD)
  • Derecho de supresión (art. 17 RGPD) - incluidas todas las imágenes de escaneo y resultados de análisis
  • Derecho a la limitación del tratamiento (art. 18 RGPD)
  • Derecho a la portabilidad de datos (art. 20 RGPD)
  • Derecho de oposición (art. 21 RGPD)

14Conservación de datos

Las imágenes de escaneo y los resultados de análisis se conservan mientras exista su cuenta de usuario. Al eliminar la cuenta, todos los datos asociados (imágenes, análisis, evaluaciones) se eliminan irrevocablemente. Los datos de pago se conservan conforme a los plazos de conservación legales (10 años).

15Modificaciones

Nos reservamos el derecho de actualizar esta política de privacidad para cumplir con los requisitos legales vigentes o reflejar cambios en nuestros servicios.

16Directory data from publicly accessible sources

For our dermatologist directory we process publicly accessible information about practices (name, address, contact details, opening hours, geodata, aggregated rating values). Sources are open directory and map services as well as the practice's own website. The legal basis is Art. 6(1)(f) GDPR (legitimate interest in a comprehensive directory); this notice is also provided pursuant to Art. 14 GDPR. Data subjects may at any time request access, rectification or erasure and object to the processing under Art. 21 GDPR (email to [email protected]). In the event of an objection, the entry is removed and permanently blocked from automatic re-creation; this is usually implemented within 5 working days.

Última actualización: marzo 2026

Aviso legalCondiciones Generales de Contratación
DermCheckDetección del cáncer de piel
Aviso legalPolítica de privacidadCondiciones Generales de Contratación

© 2026 DermCheck. Alle Rechte vorbehalten.