Política de Privacidad y Protección de Datos

EureqaVisor3D · Última actualización: junio 2026

⚠ Uso en investigación — No certificado bajo MDR/ISO 13485

1. Responsable del tratamiento

Kira Level / Eureqa3D
Contacto: aquintas@gmail.com

2. Finalidad del tratamiento

EureqaVisor3D es una plataforma experimental de apoyo a la visualización anatómica 3D para planificación quirúrgica en entornos de investigación médica. Los datos tratados incluyen:

Imágenes médicas (TAC, RMN) y modelos 3D derivados de las mismas.
Datos de identificación de paciente (nombre/referencia, opcionalmente) asociados a cada caso clínico.
Credenciales de acceso de los usuarios del sistema (email, contraseña cifrada con bcrypt).
Registros de auditoría de acciones realizadas sobre los casos (logs de acceso, comentarios, versiones).

3. Base jurídica

El tratamiento se realiza bajo el consentimiento explícito de los centros médicos e investigadores participantes, y en el marco del artículo 9.2(j) del RGPD (tratamiento con fines de investigación científica).

4. Destinatarios

Los datos no se ceden a terceros salvo obligación legal. La plataforma se aloja en servidores de Railway (infraestructura en la UE). Los modelos de IA utilizados (Google Gemini) pueden procesar imágenes de escenas 3D anonimizadas; no se envían imágenes DICOM originales ni datos de paciente a estos servicios.

5. Anonimización

Se recomienda encarecidamente anonimizar los estudios TAC antes de subirlos a la plataforma. La funcionalidad de anonimización automática está disponible en el paso de subida (marca la casilla "Anonimizar TAC antes de procesar").

6. Plazo de conservación

Casos clínicos: mientras el centro participante los mantenga activos.
Registros de auditoría: 365 días desde su generación (configurable por el administrador).
Cuentas de usuario: hasta que el administrador las desactive o elimine.

7. Derechos del interesado

Las personas cuyos datos sean tratados pueden ejercer los derechos de acceso, rectificación, supresión, portabilidad y limitación del tratamiento contactando con el responsable en aquintas@gmail.com.

8. Seguridad

Las medidas de seguridad aplicadas incluyen:

Autenticación con contraseña cifrada (bcrypt) y tokens JWT de sesión (httpOnly cookie).
Control de acceso basado en roles (RBAC) con 5 niveles de permiso.
Registro completo de auditoría de todas las acciones sobre datos de paciente.
Comunicaciones cifradas mediante TLS (HTTPS en producción).
Cabeceras de seguridad HTTP: CSP, HSTS, X-Frame-Options, Permissions-Policy.
Ejecución del servidor en contenedor Docker con usuario no privilegiado.

9. Advertencia de uso

EureqaVisor3D no es un producto sanitario certificado (no MDR, no FDA). No debe utilizarse como única fuente de decisión clínica ni para diagnóstico médico. Su uso está restringido a entornos de investigación y formación quirúrgica experimental.

10. Reclamaciones

Si considera que sus datos no están siendo tratados correctamente, puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): www.aepd.es.