Política de privacidad
Última actualización: 15 de septiembre de 2026
Esta política explica qué datos personales trata MTZ², para qué, durante cuánto tiempo y qué puede hacer usted con ellos. Está escrita para que se entienda: si algo no queda claro, escríbanos a imagine@intelligentia.dev.
1. Lo esencial, en cuatro frases
- Sus imágenes no salen de su ordenador, salvo que usted las comparta con sus colegas en una revisión Live Sync (apartado 3). MTZ² las abre y las procesa en su navegador; no se suben a ningún servidor para analizarlas, y tampoco los resultados que obtiene.
- Guardamos lo mínimo para darle una cuenta: su nombre, su correo, el identificador de su cuenta de Google y las fechas de sus accesos.
- No guardamos contraseñas. Google nos confirma quién es con un certificado firmado, y nada más.
- Puede descargar sus datos o borrar su cuenta cuando quiera, desde «Mi cuenta», sin tener que pedírnoslo.
2. Quién es el responsable
INTELLIGENTIA (intelligentia.dev), con sede en Sonceboz-Sombeval, cantón de Berna, Suiza. Contacto: imagine@intelligentia.dev.
3. Qué datos tratamos y para qué
| Dato | Para qué | Cuánto tiempo |
|---|---|---|
| Identificador de Google | Reconocerle cuando vuelve a entrar con su cuenta de Google. Es un número que Google asigna y no cambia (si entra por enlace a su correo, este campo no existe). | Mientras exista su cuenta |
| Token temporal de acceso | Si elige entrar mediante enlace a su correo, verificar su identidad con un enlace criptográfico de un solo uso. | Máximo 15 minutos o hasta que se utiliza |
| Correo electrónico | Identificarle y escribirle sobre su cuenta. | Mientras exista su cuenta |
| Nombre | Saludarle en la aplicación. | Mientras exista su cuenta |
| Fecha de alta, último acceso y número de accesos | La seguridad de la cuenta y saber si el servicio se usa. | Mientras exista su cuenta |
| Versión y fecha de las condiciones aceptadas | Poder acreditar qué aceptó y cuándo. | Mientras exista su cuenta |
| Si participa en una revisión Live Sync: su nombre, un color y los mensajes de la sesión (cámara, puntero, marcadores y notas escritas) | Que los demás participantes de esa sesión vean quién está y lo que cada uno señala o escribe. | Hasta 12 horas después de la última actividad de la sesión |
| Si es el anfitrión de una revisión Live Sync y lo tiene autorizado: una copia de la imagen que comparte | Entregársela a los colegas invitados cuyas redes no permiten la conexión directa entre navegadores. Sólo la pueden descargar los participantes de esa sesión. | Hasta que el anfitrión cierra la sesión para todos o deja de compartirla; como máximo, 12 horas sin actividad |
El nombre y el correo proceden de su cuenta de Google o de su dirección de correo en el momento de entrar: si los cambia, aquí se actualizan en su siguiente acceso.
Lo que no tratamos. Sus imágenes, sus medidas y sus análisis no llegan a nuestros servidores: la aplicación se ejecuta en su navegador. La única excepción es la copia de una imagen compartida en una revisión Live Sync, descrita en la tabla, y sólo cuando el anfitrión lo autoriza y la conexión directa no es posible; en los demás casos la imagen va de un navegador a otro sin pasar por nosotros. Las preferencias de la aplicación —la disposición de los paneles, el autoguardado de su sesión de análisis, si prefiere la portada sin animaciones— se guardan también en su propio navegador y no nos llegan. Detalle en la política de cookies.
4. Por qué podemos tratarlos
Los datos de la cuenta, porque son necesarios para prestarle el servicio que usted solicita al registrarse y aceptar las condiciones de uso (artículo 6.1.b del Reglamento General de Protección de Datos, y su equivalente en la Ley federal suiza de protección de datos). Los registros técnicos de errores de acceso, por el interés legítimo en mantener el servicio seguro (artículo 6.1.f).
5. Con quién se comparten
- Google, como proveedor de identidad opcional si pulsa «Continuar con Google». Al identificarse con Google, nos envía su nombre, su correo y su identificador. Ese paso se rige por la política de privacidad de Google. Si entra mediante enlace a su correo, Google no interviene.
- Infomaniak Network SA, en centros de datos situados en Suiza, que aloja la aplicación y la base de datos por cuenta nuestra, como encargado del tratamiento.
Con nadie más. No vendemos, alquilamos ni cedemos sus datos, ni los usamos para publicidad.
Servicios que usted decide usar desde su navegador. Algunas funciones conectan su navegador directamente con un tercero, y sólo si usted las activa: el asistente de IA envía al proveedor que usted configure con su propia clave (Anthropic, Google, OpenAI o un servidor propio) el texto de su petición, un resumen del estado de la sesión y las cifras que consulta, nunca los píxeles de sus imágenes; AlphaFold DB (EMBL-EBI) recibe sólo el código UniProt de la proteína que consulta; y el dictado por voz lo transcribe el servicio de reconocimiento de su navegador (en Chrome, Google; en Safari, Apple). Esas comunicaciones no pasan por nuestros servidores ni las guardamos, y se rigen por la política de privacidad de cada proveedor. No incluya en ellas datos que identifiquen a un paciente.
Revisiones Live Sync. Quien abre una revisión decide qué imagen comparte y con quién: con las personas a las que envía el enlace, que entran con su cuenta de MTZ². A los invitados que no tienen la imagen se la envía el navegador del anfitrión, cifrada y directamente al suyo. Para encontrarse a través de los routers, los navegadores consultan un servidor STUN público (de Cloudflare o de Google), que sólo ve su dirección IP pública, no la imagen ni su cuenta; y, como en una videollamada, cada participante llega a conocer la dirección IP de los demás. No comparta imágenes que identifiquen a un paciente sin la base legal adecuada.
6. Dónde están
En servidores situados en Suiza. Suiza no pertenece a la Unión Europea, pero la Comisión Europea le reconoce un nivel de protección adecuado, de modo que el tratamiento allí no requiere garantías adicionales para los usuarios europeos.
7. Correos que le enviaremos
Uno solo, de bienvenida, al darse de alta. Al mismo tiempo, INTELLIGENTIA (intelligentia.dev) recibe un aviso con su nombre y su correo para saber quién usa la herramienta. No enviamos boletines ni publicidad. Si contrata la asistencia técnica, la correspondencia será la que usted mantenga con nosotros.
8. Sus derechos
- Acceso y portabilidad: en Mi cuenta ve todo lo que guardamos y lo descarga en un fichero JSON.
- Supresión: en Mi cuenta, «Eliminar mi cuenta» borra sus datos de inmediato.
- Rectificación: el nombre y el correo vienen de Google; corríjalos allí y se actualizan al entrar. Para cualquier otra cosa, escríbanos.
- Oposición y limitación: escribiendo a imagine@intelligentia.dev.
- Reclamación: ante la autoridad de protección de datos de su país; en Suiza, el Encargado federal de protección de datos y de transparencia (PFPDT), y en España, la Agencia Española de Protección de Datos.
Tras eliminar una cuenta, sus datos pueden permanecer en las copias de seguridad del alojamiento hasta que estas se renuevan; no se restauran para ningún otro fin.
9. Seguridad
Conexión cifrada (HTTPS); el aviso de identidad de Google se verifica criptográficamente antes de creerlo; la cookie de sesión no es accesible desde el JavaScript de la página; no se guardan contraseñas; y las claves del servicio están fuera del alcance de la web. Las sesiones Live Sync y las copias de imagen que se entregan a través del servidor se guardan también fuera del alcance de la web: sólo las leen los participantes de cada sesión, con su cuenta, y se borran solas.
10. Menores
MTZ² es una herramienta para uso académico y profesional. No está dirigida a menores de 16 años.
11. Cambios en esta política
La versión vigente es siempre la de esta página, con su fecha arriba. Si cambiamos algo sustancial —por ejemplo, un dato nuevo que tratar—, se lo diremos por correo antes de aplicarlo.