Política de privacidad

Este documento describe cómo el operador de CephCalc trata los datos personales y las medidas de protección. Elaborado conforme a la Ley Federal n.º 152-FZ de 27.07.2006 «Sobre datos personales» y publicado en el Sitio web.

Versión de 06.09.2026. Publicado en: https://cephcalc.com/privacy.

1. Operador

El operador de datos personales es el vendedor/titular de CephCalc. Contacto y datos:

2. Bases legales

El tratamiento se basa en consentimiento; contrato (oferta pública y aceptación); cumplimiento de obligaciones del Operador; requisitos legales de la Federación de Rusia; Ley Federal n.º 149-FZ; y, en su caso, legislación publicitaria con consentimiento de marketing separado.

3. Conceptos clave

Se utilizan los conceptos de la ley de datos personales: datos personales; operador; tratamiento; sistema de información de datos personales; bloqueo; destrucción; anonimización; transferencia transfronteriza.

4. Categorías de interesados y datos

4.1. Usuarios del Sitio web / titulares de Cuenta: nombre; correo; teléfono; ciudad; datos de clínica; contraseña hasheada; pedidos y pagos; datos técnicos de sesión (IP, navegador, cookies necesarias).

4.2. Pacientes introducidos por el Usuario: información que el Usuario carga en fichas y cálculos (identificador / código; nombre y demás campos de la ficha si procede; imágenes; resultados de módulos). El Operador los trata como datos aportados por el Usuario según encargo de tratamiento de datos personales; el Usuario garantiza su licitud y bases legales. El Operador no determina fines para datos de pacientes y solo trata lo necesario para el Servicio.

4.3. Datos de salud de categoría especial solo en la medida que el Usuario los introduce para cálculos.

4.4. Secreto médico. La información sobre la búsqueda de asistencia sanitaria, el estado de salud del paciente, el diagnóstico y otros datos obtenidos en la exploración y el tratamiento pueden estar protegidos por la legislación aplicable sobre secreto médico y privacidad sanitaria. No se permite la divulgación a terceros sin base legal. Introducir datos del paciente e imágenes médicas en el Servicio en la nube implica su transferencia al Encargado (operador de la infraestructura). El Usuario (médico tratante / organización sanitaria) debe garantizar el consentimiento del paciente y/o otra base legal. El Operador recomienda minimizar los datos personales: usar identificadores anonimizados (código de ficha) en lugar de nombre completo, dirección, teléfono u otros identificadores directos cuando no sean necesarios. Cuando se aplique la legislación rusa, el secreto médico se rige, en particular, por el art. 13 de la Ley Federal n.º 323-FZ sobre los fundamentos de protección de la salud de los ciudadanos en la Federación de Rusia.

5. Finalidades del tratamiento

• registro, gestión de Cuenta y autenticación;
• prestación de funciones del Servicio y volúmenes pagados;
• procesamiento de pagos (incluido Prodamus) y entrega digital;
• soporte técnico y consultas;
• seguridad y prevención de abusos;
• cumplimiento legal (contabilidad, recibos fiscales);
• mejora del Sitio web mediante estadísticas agregadas y cookies;
• mensajes operativos del Servicio (no promocionales).

Los datos de la Cuenta se conservan mientras esté activa y después según fines y requisitos legales. Tras eliminación o retirada del consentimiento, se destruyen según la sección 9 salvo otros fundamentos legales.

Ubicación: los datos se almacenan y tratan en servidores de la Federación de Rusia. No hay transferencia transfronteriza intencionada salvo lo descrito y permitido por la 152-FZ.

6. Tratamiento y consentimiento

6.1. El tratamiento utiliza medios automatizados y, cuando sea necesario, manuales.

6.2. El consentimiento del Usuario se obtiene en el registro mediante casilla y confirmación de esta política y consentimiento para el tratamiento de datos personales.

6.3. El Operador asume datos veraces y mayoría de edad (18+). No está dirigido a menores.

6.4. El Operador no está obligado a verificar capacidad o veracidad de todos los datos.

7. Cesión a terceros

7.1. No hay cesión sin consentimiento salvo cuando:

• lo exijan autoridades competentes por ley;
• se encargue a socios (hosting, correo, infraestructura, Prodamus, Yandex.Metrica en páginas públicas) según acuerdos y solo para fines indicados;
• el interesado haya consentido.

7.2. Los datos de tarjeta se introducen en el socio de pago; el Operador recibe estado, importe e identificador del pago.

7.3. No hay transferencia transfronteriza intencionada salvo cumplimiento de la 152-FZ.

8. Cookies, analítica y estadísticas

El Sitio web usa cookies y registros técnicos para autenticación, seguridad y mejora. En las páginas públicas se conecta Yandex.Metrica para estadísticas anonimizadas o seudonimizadas; no se carga en fichas de pacientes, pantallas de cálculo ni administración. Condiciones: yandex.ru/legal/metrika_termsofuse.

El Usuario puede limitar cookies en el navegador; rechazar analíticas no afecta cookies técnicas obligatorias.

9. Conservación, copias de seguridad y destrucción

9.1. Los datos se conservan el tiempo necesario según fines, contrato o ley.

9.2. Al alcanzar la finalidad, retirar el consentimiento o por solicitud legítima, el Operador destruye datos en sistemas activos en un plazo habitual de 10 días naturales, prorrogable motivadamente hasta 5 días hábiles.

9.3. Copias de seguridad. Pueden persistir brevemente en archivos de respaldo (habitualmente hasta 90 días).

9.4. La destrucción se documenta internamente.

9.5. Eliminación de cuenta. Solicitable en el área de cuenta; eliminación automática a los 7 días naturales. Alternativamente por correo a soporte.

10. Medidas de seguridad

El Operador aplica medidas legales, organizativas y técnicas proporcionadas al riesgo: control de acceso, registro de acciones, canales seguros, copias de seguridad, formación y control interno.

11. Derechos del interesado

El interesado puede solicitar información; exigir rectificación, bloqueo o supresión; retirar el consentimiento; reclamar ante Roskomnadzor o tribunales.

Las solicitudes se envían al correo de soporte con datos de identificación y el objeto de la petición.

12. Cambios de la política

La nueva versión entra en vigor al publicarse en el Sitio web salvo indicación contraria.

13. Contacto

Consultas sobre datos personales: support@cephcalc.com_link · contactos y datos de facturación · oferta pública · consentimiento para el tratamiento de datos personales · encargo de tratamiento de datos personales.