Privacy Policy / Política de Privacidad

1. Introducción y Ámbito de Aplicación

En Filler Rescue (en adelante, "nosotros", "nuestro" o "la Aplicación"), nos comprometemos firmemente a proteger la privacidad y la seguridad de la información personal de nuestros usuarios. La presente Política de Privacidad describe de manera detallada cómo recopilamos, utilizamos, almacenamos, protegemos y compartimos la información personal cuando usted utiliza nuestra aplicación médica Filler Rescue (www.fillerrescue.com).

Esta Política se aplica a todos los usuarios de la Aplicación, incluyendo profesionales médicos (médicos, cirujanos, dermatólogos) y, de manera indirecta, a los pacientes cuyos datos son introducidos en la Aplicación por dichos profesionales.

Al acceder o utilizar la Aplicación, usted reconoce haber leído, comprendido y aceptado las prácticas descritas en la presente Política de Privacidad. Si no está de acuerdo con alguno de los términos aquí expuestos, le rogamos que no utilice la Aplicación.

2. Responsable del Tratamiento

El responsable del tratamiento de los datos personales recogidos a través de la Aplicación es:

Entidad: Filler Rescue LLC
Dirección: 8 The Green, Ste B, Dover, DE 19901, Estados Unidos
Correo electrónico: contact@fillerrescue.com
EIN: 98-1867976

3. Base Jurídica del Tratamiento

Los datos personales se tratan sobre la base de las siguientes bases jurídicas conforme al RGPD:

Base Jurídica	Artículo RGPD	Aplicación
Consentimiento explícito	Art. 6.1.a y Art. 9.2.a	Tratamiento de datos de salud e imágenes médicas del paciente
Ejecución de contrato	Art. 6.1.b	Prestación de servicios al profesional médico usuario de la Aplicación
Interés legítimo	Art. 6.1.f	Mejora de la Aplicación, seguridad, prevención de fraude
Obligación legal	Art. 6.1.c	Cumplimiento de requisitos regulatorios sanitarios
Fines de medicina preventiva	Art. 9.2.h	Diagnóstico médico, prestación de asistencia sanitaria

4. Datos Personales que Recopilamos

4.1. Datos proporcionados directamente por el usuario profesional médico

Categoría	Datos Específicos
Datos de registro del profesional	Nombre completo, correo electrónico, número de colegiado, especialidad médica, clínica u hospital de ejercicio, país de práctica
Datos identificativos del paciente	Nombre completo, edad, sexo, información de contacto (correo electrónico, teléfono, dirección postal)
Datos de salud del paciente (Art. 9 RGPD)	Historial clínico, diagnósticos previos, tratamientos realizados, alergias conocidas, medicación actual, antecedentes médicos relevantes
Imágenes médicas	Fotografías clínicas del paciente (pre y post-tratamiento), escáneres, resultados de pruebas diagnósticas
Datos del tratamiento	Tipo de relleno dérmico utilizado, marca y lote, zona de inyección, volumen administrado, complicaciones observadas, protocolo de rescate aplicado, fecha y hora del tratamiento

4.2. Datos recopilados automáticamente

Datos técnicos del dispositivo: tipo de dispositivo, sistema operativo, versión de la Aplicación, identificadores únicos del dispositivo
Datos de uso: registros de acceso (logs), fecha y hora de acceso, funcionalidades utilizadas, tiempo de uso
Datos de conexión: dirección IP, tipo de conexión de red
Acceso a la cámara del dispositivo: únicamente cuando el usuario autoriza su uso para la captura de imágenes clínicas dentro de la Aplicación

5. Finalidades del Tratamiento

Prestación del servicio: permitir el uso de la Aplicación para la gestión clínica de complicaciones con rellenos dérmicos, incluyendo el seguimiento del paciente y la aplicación de protocolos de rescate basados en evidencia científica.
Gestión de cuentas de usuario: verificación de identidad, autenticación, gestión de credenciales y soporte al usuario.
Mejora del servicio: análisis del rendimiento de la Aplicación, identificación de errores, optimización de funcionalidades y experiencia de usuario.
Investigación y estadística: análisis estadístico de datos anonimizados para investigación médica, mejora de protocolos clínicos y avance del conocimiento en el campo de las complicaciones con rellenos dérmicos.
Comunicaciones: envío de actualizaciones de la Aplicación, avisos de seguridad, alertas clínicas relevantes y, únicamente con consentimiento previo, información promocional.
Cumplimiento legal y regulatorio: cumplimiento de las obligaciones legales aplicables, respuesta a requerimientos de autoridades competentes y defensa de derechos legales.

6. Compartición de Datos con Terceros

No vendemos, alquilamos ni comercializamos los datos personales de nuestros usuarios a terceros bajo ninguna circunstancia.

Únicamente compartiremos datos personales en los siguientes supuestos estrictamente limitados:

Proveedores de servicios esenciales: compartimos datos con Amazon Web Services (AWS) como proveedor de infraestructura en la nube para el alojamiento y almacenamiento de datos. Todos los proveedores están sujetos a acuerdos de procesamiento de datos (DPA) que garantizan un nivel de protección equivalente al establecido en esta Política.
Obligación legal: cuando sea requerido por ley, orden judicial, o requerimiento de una autoridad competente.
Protección de derechos: cuando sea razonablemente necesario para proteger los derechos, la propiedad o la seguridad de Filler Rescue, nuestros usuarios o terceros.

En caso de investigación médica colaborativa, los datos se compartirán exclusivamente de forma anonimizada e irreversible, de modo que no sea posible la identificación de ningún paciente individual.

7. Seguridad de los Datos

Implementamos medidas de seguridad técnicas y organizativas de primer nivel para proteger la información personal:

7.1. Cifrado

Nuestra arquitectura utiliza estándares de cifrado estrictos: AES-256 para datos en reposo y TLS 1.2 o superior para datos en tránsito, asegurando que toda la Información de Identificación Personal (PII) de los pacientes esté completamente protegida a lo largo de todo el ciclo de vida del caso clínico y su posterior archivo.

7.2. Control de acceso

Autenticación multifactor (MFA), control de acceso basado en roles (RBAC), principio de mínimo privilegio y bloqueo automático de sesión por inactividad.

7.3. Infraestructura

Todos los datos se almacenan en servidores de Amazon Web Services (AWS) en la región eu-central-1 (Frankfurt, Alemania), dentro del Espacio Económico Europeo. AWS cumple con certificaciones ISO 27001, SOC 1/2/3, y está adherido al EU-US Data Privacy Framework.

7.4. Monitorización

Registros de auditoría completos de todos los accesos a datos personales, monitorización continua de la infraestructura y alertas automáticas ante actividades anómalas.

8. Transferencias Internacionales de Datos

Todos los datos personales se almacenan y procesan dentro del Espacio Económico Europeo (EEE), específicamente en la región de AWS eu-central-1 (Frankfurt, Alemania).

No realizamos transferencias de datos personales fuera del EEE. En caso de que fuera necesario en el futuro, dichas transferencias se realizarían únicamente al amparo de las garantías previstas en el Capítulo V del RGPD, tales como decisiones de adecuación, cláusulas contractuales tipo o normas corporativas vinculantes.

9. Conservación de los Datos

Los datos personales se conservarán únicamente durante el tiempo necesario para cumplir con las finalidades para las que fueron recogidos, o el plazo que sea necesario para cumplir con obligaciones legales aplicables.

Los criterios para determinar el período de conservación incluyen: la duración de la relación contractual con el profesional médico, los plazos de prescripción de acciones legales aplicables, las obligaciones de conservación de historiales clínicos según la legislación sanitaria aplicable, y los requisitos regulatorios del sector sanitario.

Los datos anonimizados utilizados para fines estadísticos y de investigación podrán conservarse de forma indefinida, ya que no constituyen datos personales conforme al RGPD.

Una vez finalizado el período de conservación, los datos personales serán suprimidos de forma segura e irreversible.

10. Derechos de los Usuarios e Interesados

Conforme al RGPD, usted tiene los siguientes derechos en relación con sus datos personales:

Derecho	Descripción	Artículo RGPD
Acceso	Obtener confirmación de si se tratan sus datos y acceder a una copia	Art. 15
Rectificación	Corregir datos inexactos o completar datos incompletos	Art. 16
Supresión	Solicitar la eliminación de sus datos personales	Art. 17
Limitación	Restringir el tratamiento de sus datos en determinados supuestos	Art. 18
Portabilidad	Recibir sus datos en formato estructurado y transmitirlos a otro responsable	Art. 20
Oposición	Oponerse al tratamiento basado en interés legítimo	Art. 21
Retirada del consentimiento	Retirar el consentimiento en cualquier momento sin afectar la licitud del tratamiento previo	Art. 7.3

Para ejercer cualquiera de estos derechos, puede ponerse en contacto con nosotros en: contact@fillerrescue.com. Responderemos a su solicitud en un plazo máximo de un (1) mes, conforme al artículo 12.3 del RGPD.

Asimismo, tiene derecho a presentar una reclamación ante la autoridad de control competente en materia de protección de datos.

11. Cookies y Tecnologías de Seguimiento

La Aplicación puede utilizar tecnologías esenciales para su funcionamiento (como tokens de sesión y preferencias de usuario). No utilizamos cookies de seguimiento de terceros ni tecnologías publicitarias. Cualquier tecnología de analítica se implementará de forma que respete la privacidad del usuario y, en su caso, previa obtención del consentimiento necesario.

12. Menores de Edad

La Aplicación está destinada exclusivamente al uso por parte de profesionales médicos cualificados y mayores de edad. No recopilamos intencionadamente datos personales de menores de 18 años. Si tiene conocimiento de que un menor ha proporcionado datos personales a través de nuestra Aplicación, le rogamos que nos contacte inmediatamente para proceder a su supresión.

13. Modificaciones de la Política

Nos reservamos el derecho de actualizar la presente Política de Privacidad para reflejar cambios en nuestras prácticas de tratamiento de datos o en la normativa aplicable. Cualquier modificación sustancial será notificada a través de la Aplicación con al menos treinta (30) días de antelación a su entrada en vigor. La fecha de la última actualización se indicará al inicio del documento.

14. Contacto

Si tiene alguna pregunta, duda o solicitud en relación con la presente Política de Privacidad o el tratamiento de sus datos personales, puede contactar con nosotros a través de:

Correo electrónico: contact@fillerrescue.com
Dirección postal: 8 The Green, Ste B, Dover, DE 19901, Estados Unidos

1. Introduction and Scope

At Filler Rescue (hereinafter, "we", "our" or "the Application"), we are firmly committed to protecting the privacy and security of our users' personal information. This Privacy Policy describes in detail how we collect, use, store, protect and share personal information when you use our medical application Filler Rescue (www.fillerrescue.com).

This Policy applies to all users of the Application, including medical professionals (physicians, surgeons, dermatologists) and, indirectly, to patients whose data is entered into the Application by said professionals.

By accessing or using the Application, you acknowledge that you have read, understood and accepted the practices described in this Privacy Policy. If you do not agree with any of the terms set forth herein, please do not use the Application.

2. Data Controller

The data controller for personal data collected through the Application is:

Entity: Filler Rescue LLC
Address: 8 The Green, Ste B, Dover, DE 19901, United States
Email: contact@fillerrescue.com
EIN: 98-1867976

3. Legal Basis for Processing

Personal data is processed on the following legal bases under the GDPR:

Legal Basis	GDPR Article	Application
Explicit consent	Art. 6.1.a & Art. 9.2.a	Processing of patient health data and medical images
Contract performance	Art. 6.1.b	Service provision to medical professional users of the Application
Legitimate interest	Art. 6.1.f	Application improvement, security, fraud prevention
Legal obligation	Art. 6.1.c	Compliance with healthcare regulatory requirements
Preventive medicine purposes	Art. 9.2.h	Medical diagnosis, healthcare provision

4. Personal Data We Collect

4.1. Data provided directly by the medical professional user

Category	Specific Data
Professional registration data	Full name, email, medical license number, medical specialty, clinic or hospital of practice, country of practice
Patient identification data	Full name, age, sex, contact information (email, phone, postal address)
Patient health data (Art. 9 GDPR)	Medical history, previous diagnoses, treatments performed, known allergies, current medication, relevant medical background
Medical images	Clinical photographs of the patient (pre and post-treatment), scans, diagnostic test results
Treatment data	Type of dermal filler used, brand and batch, injection site, volume administered, complications observed, rescue protocol applied, treatment date and time

4.2. Data collected automatically

Device technical data: device type, operating system, Application version, unique device identifiers
Usage data: access logs, access date and time, features used, usage time
Connection data: IP address, network connection type
Device camera access: only when the user authorizes its use for capturing clinical images within the Application

5. Purposes of Processing

Service provision: enabling the use of the Application for clinical management of dermal filler complications, including patient monitoring and the application of evidence-based rescue protocols.
User account management: identity verification, authentication, credential management and user support.
Service improvement: Application performance analysis, error identification, feature optimization and user experience enhancement.
Research and statistics: statistical analysis of anonymized data for medical research, improvement of clinical protocols and knowledge advancement in the field of dermal filler complications.
Communications: sending Application updates, security notices, relevant clinical alerts and, only with prior consent, promotional information.
Legal and regulatory compliance: compliance with applicable legal obligations, response to requests from competent authorities and defense of legal rights.

6. Data Sharing with Third Parties

We do not sell, rent or trade our users' personal data to third parties under any circumstances.

We will only share personal data in the following strictly limited cases:

Essential service providers: we share data with Amazon Web Services (AWS) as cloud infrastructure provider for data hosting and storage. All providers are subject to data processing agreements (DPA) ensuring a level of protection equivalent to that established in this Policy.
Legal obligation: when required by law, court order, or request from a competent authority.
Protection of rights: when reasonably necessary to protect the rights, property or safety of Filler Rescue, our users or third parties.

In the case of collaborative medical research, data will be shared exclusively in anonymized and irreversible form, so that the identification of any individual patient is not possible.

7. Data Security

We implement top-level technical and organizational security measures to protect personal information:

7.1. Encryption

Our architecture uses strict encryption standards: AES-256 for data at rest and TLS 1.2 or higher for data in transit, ensuring that all patient Personally Identifiable Information (PII) is fully protected throughout the entire lifecycle of the clinical case and its subsequent archiving.

7.2. Access Control

Multi-factor authentication (MFA), role-based access control (RBAC), least privilege principle and automatic session locking due to inactivity.

7.3. Infrastructure

All data is stored on Amazon Web Services (AWS) servers in the eu-central-1 region (Frankfurt, Germany), within the European Economic Area. AWS holds ISO 27001, SOC 1/2/3 certifications, and is part of the EU-US Data Privacy Framework.

7.4. Monitoring

Complete audit logs of all access to personal data, continuous infrastructure monitoring and automatic alerts for anomalous activities.

8. International Data Transfers

All personal data is stored and processed within the European Economic Area (EEA), specifically in the AWS eu-central-1 region (Frankfurt, Germany).

We do not transfer personal data outside the EEA. Should it become necessary in the future, such transfers would only be made under the safeguards provided in Chapter V of the GDPR, such as adequacy decisions, standard contractual clauses or binding corporate rules.

9. Data Retention

Personal data will only be retained for the time necessary to fulfill the purposes for which it was collected, or for the period required to comply with applicable legal obligations.

The criteria for determining the retention period include: the duration of the contractual relationship with the medical professional, applicable limitation periods for legal actions, clinical record retention obligations under applicable healthcare legislation, and healthcare sector regulatory requirements.

Anonymized data used for statistical and research purposes may be retained indefinitely, as it does not constitute personal data under the GDPR.

Once the retention period has ended, personal data will be securely and irreversibly deleted.

10. Rights of Users and Data Subjects

Under the GDPR, you have the following rights regarding your personal data:

Right	Description	GDPR Article
Access	Obtain confirmation of whether your data is being processed and access a copy	Art. 15
Rectification	Correct inaccurate data or complete incomplete data	Art. 16
Erasure	Request the deletion of your personal data	Art. 17
Restriction	Restrict the processing of your data in certain circumstances	Art. 18
Portability	Receive your data in a structured format and transmit it to another controller	Art. 20
Objection	Object to processing based on legitimate interest	Art. 21
Withdrawal of consent	Withdraw consent at any time without affecting the lawfulness of prior processing	Art. 7.3

To exercise any of these rights, please contact us at: contact@fillerrescue.com. We will respond to your request within a maximum period of one (1) month, in accordance with Article 12.3 of the GDPR.

You also have the right to lodge a complaint with the competent data protection supervisory authority.

11. Cookies and Tracking Technologies

The Application may use essential technologies for its operation (such as session tokens and user preferences). We do not use third-party tracking cookies or advertising technologies. Any analytics technology will be implemented in a way that respects user privacy and, where applicable, after obtaining the necessary consent.

12. Minors

The Application is intended exclusively for use by qualified medical professionals who are of legal age. We do not intentionally collect personal data from persons under 18 years of age. If you become aware that a minor has provided personal data through our Application, please contact us immediately so that we may proceed with its deletion.

13. Policy Changes

We reserve the right to update this Privacy Policy to reflect changes in our data processing practices or in applicable regulations. Any material changes will be notified through the Application at least thirty (30) days prior to their effective date. The date of the last update will be indicated at the beginning of this document.

14. Contact

If you have any questions, concerns or requests regarding this Privacy Policy or the processing of your personal data, you can contact us at:

Email: contact@fillerrescue.com
Postal Address: 8 The Green, Ste B, Dover, DE 19901, United States