Aviso de Privacidad

1. Responsable del tratamiento

El responsable de esta plataforma es [RAZÓN SOCIAL], con domicilio en [DOMICILIO FISCAL] (en adelante, "Posereport", "nosotros"). Para cualquier asunto de privacidad puedes escribir a soporte@posereport.com.

Posereport es una herramienta para profesionales de la salud. El profesional que utiliza la plataforma es el responsable clínico de los datos de sus consultantes; Posereport actúa como encargado del tratamiento que procesa esos datos por cuenta del profesional. El alcance exacto de esta relación se rige por el marco aplicable en [JURISDICCIÓN].

2. Datos que tratamos

Del profesional (titular de la cuenta):

• Datos de cuenta: nombre, correo electrónico y credenciales de acceso.
• Datos de facturación y plan de suscripción (procesados por nuestro proveedor de pagos).
• Registros técnicos de acceso (fecha, IP aproximada y ciudad estimada) con fines de seguridad.

Del consultante (registrado por el profesional):

• Identificación interna: nombre o alias (puede ser un seudónimo).
• Datos demográficos opcionales: año de nacimiento, sexo, estatura, peso.
• Objetivo clínico, notas y banderas iniciales registradas por el profesional.
• Datos derivados del análisis: puntos de referencia corporales (landmarks), métricas posturales y de movimiento, resúmenes y recomendaciones.

3. Datos que NO recopilamos

Por diseño, Posereport no captura, no transmite y no almacena video ni fotografías del consultante. El procesamiento de imagen ocurre localmente en el dispositivo del profesional para extraer los puntos de referencia; el contenido visual nunca abandona el dispositivo. Las reproducciones que el profesional revisa después son reconstrucciones gráficas del esqueleto a partir de los datos derivados, no grabaciones.

4. Finalidades del tratamiento

• Prestar el servicio de valoración postural y biomecánica.
• Generar reportes clínicos, comparaciones pre/post y recomendaciones.
• Gestionar cuentas, membresías y soporte.
• Garantizar la seguridad de la plataforma y prevenir accesos no autorizados.
• Cuando se autoriza expresamente: mejorar los modelos de análisis con datos anonimizados.

5. Base de licitud y consentimiento

El tratamiento se fundamenta en el consentimiento del titular y en la ejecución del servicio contratado por el profesional. El profesional es responsable de obtener el consentimiento informado del consultante antes de registrar sus datos. El consentimiento para el uso de datos anonimizados con fines de investigación es opcional y está desactivado de forma predeterminada.

6. Conservación de los datos

Conservamos los datos derivados y de cuenta mientras la cuenta esté activa o sea necesario para prestar el servicio. El profesional puede solicitar la eliminación de un consultante y de sus datos asociados en cualquier momento; dicha eliminación se realiza en cascada (sesiones, métricas, consentimientos y reportes). Los plazos específicos de conservación se definen conforme a [JURISDICCIÓN].

7. Encargados y terceros

Para operar el servicio compartimos los datos estrictamente necesarios con proveedores que actúan como encargados bajo sus propios compromisos de protección de datos:

• Supabase — alojamiento, base de datos y autenticación.
• Resend — envío de correos transaccionales.
• Polar — procesamiento de pagos (como Merchant of Record).
• OpenRouter — generación de interpretaciones clínicas con IA (ver sección 8).

No vendemos datos personales. Las transferencias internacionales que pudieran ocurrir se rigen por los mecanismos exigidos en [JURISDICCIÓN].

8. Uso de inteligencia artificial

Posereport utiliza modelos de IA para generar interpretaciones y resúmenes a partir de las métricas (no de imágenes). Estas salidas son material de apoyo y no constituyen un diagnóstico; deben ser validadas por el profesional. Para esta función se envían datos métricos y demográficos mínimos al proveedor de IA; no se envían imágenes.

9. Derechos del titular

El titular puede ejercer sus derechos de acceso, rectificación, cancelación/eliminación, oposición y portabilidad, así como retirar su consentimiento. Las solicitudes pueden dirigirse al profesional responsable o a soporte@posereport.com. El profesional dispone dentro de la plataforma de herramientas para rectificar y solicitar la eliminación de los datos del consultante.

10. Seguridad

Aplicamos medidas técnicas y organizativas para proteger los datos, incluyendo cifrado en tránsito, control de acceso por roles (RLS), registro de auditoría y un flujo controlado de eliminación. El detalle se describe en nuestra Política de Seguridad y Tratamiento de Datos.

11. Menores de edad

Cuando el consultante sea menor de edad, corresponde al profesional obtener el consentimiento del padre, madre o tutor conforme a la normativa aplicable en [JURISDICCIÓN].

12. Cambios a este aviso

Podemos actualizar este aviso para reflejar cambios en el servicio o en la normativa. Publicaremos la versión vigente en esta página e indicaremos la fecha de última actualización.

13. Contacto

Dudas o solicitudes sobre privacidad: soporte@posereport.com ([RESPONSABLE / DPO]).