1. Responsable
Mikhail Gorobets, que opera bajo el nombre Grenzwert, es responsable de los datos personales tratados para operar el sitio web, las cuentas, el acceso al visor y el soporte de Grenzwert. Contacto: [email protected].
Paddle actúa como Merchant of Record y es responsable de forma independiente de los datos que trata para completar pagos, calcular impuestos, prevenir fraude, tramitar devoluciones y cumplir sus obligaciones legales.
2. Ámbito
Esta Política se aplica cuando visitas grenzwert.net, creas o administras una cuenta, utilizas el visor Free o un plan de pago, compras o gestionas una suscripción, envías un formulario de interés o contactas con soporte.
No sustituye los avisos de privacidad de servicios de terceros que decidas utilizar ni las condiciones de una implementación Enterprise contratada por separado.
3. Datos que tratamos
Cuenta y autenticación
Clerk trata tu identificador de usuario, nombre, direcciones de correo, imagen de perfil, cuentas de inicio vinculadas, factores de autenticación, información de sesión y eventos de seguridad. Grenzwert utiliza el identificador de Clerk para asociar la cuenta con el acceso al visor.
Suscripción y transacciones
Paddle trata datos de Checkout como nombre, correo, dirección de facturación, método de pago, transacción, impuestos y prevención del fraude. Grenzwert no recibe los datos completos de la tarjeta. Almacenamos identificadores de cliente y suscripción de Paddle, plan, intervalo, estado, fin del periodo actual, estado de cancelación y marcas de tiempo relacionadas.
Formularios y comunicaciones
Si envías un formulario de interés o nos contactas, tratamos los datos facilitados, como correo, función, organización, número de licencias, funciones de interés, mensaje y correspondencia con soporte.
Datos técnicos
Cloudflare y otros proveedores de infraestructura pueden tratar la dirección IP, metadatos de solicitudes, navegador y dispositivo, ubicación aproximada derivada de la red, señales de seguridad y registros operativos necesarios para entregar y proteger el servicio.
4. DICOM y datos de salud
Durante el uso normal, los estudios DICOM compatibles se abren y procesan localmente en tu dispositivo. Grenzwert no carga, recibe ni almacena intencionadamente el contenido del estudio ni los datos del paciente que contenga.
No envíes información identificable de pacientes, archivos DICOM o datos sanitarios sensibles mediante formularios, correo ordinario o soporte. Si la resolución de problemas exige datos de ejemplo, contáctanos primero y utiliza solo material debidamente desidentificado y acordado para ese fin.
5. Fines y bases jurídicas
Según la ley aplicable, tratamos datos personales:
- para proporcionar cuentas, acceso de pago, suscripciones y soporte conforme a nuestro contrato contigo;
- para proteger, diagnosticar, mantener y mejorar Grenzwert por nuestro interés legítimo en operar un servicio fiable;
- para responder al interés en planes y otras solicitudes que inicies;
- para prevenir fraude, abuso y acceso no autorizado;
- para mantener registros y cumplir obligaciones fiscales, contables, de consumo y otras obligaciones legales;
- con consentimiento cuando la ley lo exija, que podrás retirar para el tratamiento futuro.
6. Proveedores y divulgación
Solo comunicamos los datos razonablemente necesarios a:
- Clerk, para autenticación y gestión de cuentas;
- Paddle, para Checkout, suscripciones, impuestos, prevención del fraude y soporte de pago;
- Cloudflare, para alojamiento, entrega de red, registros y seguridad;
- Formspree, al enviar el formulario opcional de interés;
- YouTube/Google, al cargar o interactuar con un vídeo integrado opcional.
También podemos divulgar datos por obligación legal, para proteger a usuarios o al servicio, en una reorganización empresarial o siguiendo tus instrucciones. No vendemos datos personales ni los compartimos para publicidad conductual entre contextos.
7. Cookies y almacenamiento
Grenzwert y sus proveedores usan cookies o almacenamiento similar necesario para autenticación, seguridad de cuentas, Checkout, gestión de suscripciones, continuidad de idioma o sesión y contenido integrado. La página de cuenta puede guardar temporalmente una referencia a la imagen de perfil en session storage y la elimina al finalizar la sesión o cerrar sesión.
Actualmente no operamos cookies publicitarias propias ni un servicio de analítica de audiencia. Usamos una integración de YouTube con privacidad mejorada, aunque YouTube puede leer o almacenar información al interactuar con el vídeo. Bloquear el almacenamiento esencial puede impedir funciones de cuenta o pago.
8. Transferencias internacionales
Grenzwert y sus proveedores pueden tratar datos en países distintos al de tu residencia. Cuando sea necesario, los proveedores utilizan mecanismos de transferencia reconocidos y garantías contractuales. Sus avisos explican con más detalle las ubicaciones y prácticas.
9. Conservación
Conservamos registros de cuenta y acceso mientras la cuenta o suscripción esté activa y después solo durante el tiempo razonablemente necesario para resolver asuntos de facturación, seguridad, soporte, legales o contables. Las solicitudes e intereses se conservan mientras sean relevantes para la conversación o hasta que pidas eliminarlos, salvo obligación legal.
Los registros de infraestructura y datos controlados independientemente por Clerk, Paddle, Cloudflare, Formspree o YouTube siguen las reglas de esos proveedores. Cuando los datos dejan de ser necesarios, los eliminamos o anonimizamos cuando sea razonablemente posible.
10. Seguridad
Aplicamos medidas técnicas y organizativas razonables, como transporte cifrado, acceso autenticado, comprobaciones de origen, verificación de firmas webhook, acceso restringido a la base de datos y servicios de seguridad de nuestros proveedores. Ningún sistema en línea es completamente seguro.
Eres responsable de proteger tus credenciales y dispositivo y de no incluir datos de pacientes en comunicaciones de soporte.
11. Tus derechos
Según tu lugar de residencia, puedes tener derechos de acceso, rectificación, supresión, limitación, oposición, portabilidad, retirada del consentimiento o reclamación ante una autoridad de protección de datos. Parte de la cuenta puede gestionarse directamente mediante Clerk.
Envía la solicitud desde el correo asociado a tu cuenta a [email protected]. Podemos necesitar verificar tu identidad y conservar información exigida por ley. Para datos de pago controlados por Paddle, utiliza el recibo, Customer Portal o Paddle.net.
12. Menores
Grenzwert no se dirige a menores y las cuentas se limitan a personas de 18 años o más. Si crees que un menor ha facilitado datos personales, contáctanos para que podamos investigar y eliminarlos cuando proceda.
13. Cambios y contacto
Podemos actualizar esta Política cuando cambien los servicios, proveedores u obligaciones legales. La fecha anterior identifica la versión vigente. Los cambios importantes se destacarán mediante el sitio, el área de cuenta o correo cuando sea razonable.
Para preguntas o solicitudes de privacidad, escribe a [email protected].