Política de privacidad

El responsable del tratamiento es Nordic Surgery Lab ApS (CVR 38163833). Para cualquier consulta sobre privacidad o para ejercer tus derechos, escríbenos a privacy@jpbrs.com.

• Datos de cuenta y perfil: nombre, correo electrónico, contraseña (almacenada únicamente como un hash con sal) y, de forma opcional, tu título, especialidad, institución, país, ORCID y biografía.
• Datos de autenticación: si inicias sesión con Plast ID u otro proveedor de inicio de sesión único, recibimos de ese proveedor tu identificador y un perfil básico.
• Contenido de envíos y revisiones: los casos, comentarios, revisiones y puntuaciones que creas, y los registros de tu actividad en el flujo editorial.
• Material clínico de los casos: el texto y las imágenes de los casos que subes. Puede incluir contenido clínico o médico. Consulta nuestra política de privacidad y consentimiento del paciente.
• Datos de pago: si pagas una tarifa de publicación, el pago lo procesa Stripe. No almacenamos los datos completos de tu tarjeta.
• Datos técnicos: datos limitados de registro y seguridad necesarios para operar el servicio. Consulta nuestra política de cookies.
• Estadísticas de uso: visitas a páginas y eventos de producto anónimos y agregados procedentes de nuestro sistema de analítica alojado por nosotros (consulta la sección 4a).

• Para prestar el servicio (cuentas, envío, revisión por pares, publicación): ejecución de un contrato.
• Para procesar pagos de tarifas de publicación — ejecución de un contrato.
• Para comunicarnos sobre envíos, revisiones y asuntos de la cuenta: intereses legítimos / contrato.
• Para mantener la plataforma segura y prevenir abusos: intereses legítimos.
• Para entender cómo se usa la plataforma mediante estadísticas de uso agregadas y anónimas: intereses legítimos (art. 6.1.f del RGPD).
• Para cumplir obligaciones legales y de ética de la publicación: obligación legal / interés público.

Cuando publicamos tu nombre y filiación como autor, nos basamos en la relación contractual y en el interés legítimo de la atribución académica.

Nunca vendemos tus datos personales. Solo los compartimos con proveedores de servicios que los tratan por cuenta nuestra en virtud de un contrato:

• Alojamiento e infraestructura de bases de datos (en la UE).
• Almacenamiento de objetos para los archivos subidos (Hetzner, UE).
• Envío de correo electrónico (Resend).
• Procesamiento de pagos (Stripe).
• Analítica de uso (Umami, alojada por Nordic Surgery Lab ApS en su propio servidor de Hetzner Online GmbH, Alemania, UE). Consulta la sección 4a.

Los casos publicados (incluidos los nombres de los autores, sus filiaciones y el contenido del caso) son, por diseño, contenido de acceso abierto disponible públicamente.

Medimos el uso de la plataforma con Umami, una herramienta de analítica de código abierto que funciona en el servidor propio de Nordic Surgery Lab en la UE (analytics.nordicsurgerylab.com). No usa cookies: no se almacena nada en tu dispositivo (ni cookies ni almacenamiento local), no hay seguimiento entre sitios y tu dirección IP no se guarda. Una visita se identifica únicamente mediante un hash que cambia cada día, calculado a partir de la dirección IP, el navegador y el sitio web, y que no se puede revertir.

Registramos visitas a páginas y eventos de producto anónimos, como «caso publicado» o «compra completada». Estos eventos no contienen datos personales: ni nombre, ni correo electrónico, ni ID de usuario, ni texto libre ni datos de pacientes. Los datos permanecen en nuestro servidor y no se comparten con terceros. La base jurídica es nuestro interés legítimo en obtener estadísticas de uso agregadas (art. 6.1.f del RGPD). Como no se almacena nada en tu dispositivo, no se requiere consentimiento de cookies conforme a las normas danesas sobre cookies, pero puedes oponerte a este tratamiento en cualquier momento escribiendo a privacy@jpbrs.com.

Procuramos mantener los datos personales dentro de la UE/EEE. Cuando un encargado del tratamiento transfiere datos fuera del EEE, la transferencia está protegida por una decisión de adecuación o por las cláusulas contractuales tipo de la Comisión Europea.

Conservamos los datos de cuenta y perfil mientras tu cuenta esté activa. El contenido académico publicado forma parte del registro científico permanente y normalmente se conserva de forma indefinida. Los demás datos se conservan solo el tiempo necesario para los fines indicados o el exigido por la ley, y después se eliminan o se anonimizan.

Dentro de los límites legales, tienes derecho a acceder a tus datos, rectificarlos, suprimirlos, limitar el tratamiento u oponerte a él, a la portabilidad de los datos y a retirar tu consentimiento en cualquier momento.

Para ejercer cualquiera de estos derechos, escribe a privacy@jpbrs.com. También tienes derecho a presentar una reclamación ante la Agencia Danesa de Protección de Datos (Datatilsynet).

Aplicamos medidas técnicas y organizativas adecuadas, como el cifrado en tránsito, contraseñas con hash, controles de acceso y la eliminación de los metadatos de las imágenes (EXIF) al subirlas, para proteger tus datos. Ningún método de transmisión o almacenamiento es completamente seguro, pero trabajamos para proteger tu información y para notificarte a ti y a las autoridades cualquier brecha, tal como exige la ley.

Podemos actualizar esta política de vez en cuando. Los cambios importantes se reflejarán en la fecha de «última actualización» que aparece arriba y, cuando proceda, te lo notificaremos.