Política de privacidad

Última actualización: 12 de noviembre de 2026 · Versión 2026-11-latam-v1

En pocas palabras: para ver tu estudio no recibimos tus imágenes: todo ocurre en tu dispositivo. Solo si decides crear un enlace, y lo aceptas marcando las casillas, guardamos en la Unión Europea, por un tiempo limitado (7 días como máximo), una copia de las imágenes cifrada en tu navegador, sin tu nombre, documento de identidad ni fecha de nacimiento en los datos del archivo. No podemos verla, no la usamos para nada más y se borra sola cuando el enlace vence.

Si estás fuera de la Unión Europea, lee también el apartado 9.

1. Responsable

• Responsable del tratamiento: Andrés Calcagni, persona física.
• Lugar: Ibiza (Illes Balears), España.
• Contacto para privacidad: soporte@vertuprueba.com

vertuprueba es un proyecto personal, gratuito y sin fines de lucro. No tiene cuentas de usuario, publicidad ni herramientas de analítica o rastreo de terceros. Se puede apoyar con donaciones voluntarias (apartado 2.9). No se ha designado delegado de protección de datos.

2. Qué datos tratamos, para qué y por qué

2.1. Ver tu estudio: las imágenes no salen de tu dispositivo

Cuando abres un CD, DVD, USB, ZIP o ISO, los archivos se leen y se muestran en tu propio computadora o celular. No se envían a ningún servidor, así que no los recibimos ni los guardamos.

Lo único que se envía al abrir un estudio es un aviso sin datos para las estadísticas anónimas (apartado 2.6): que se ha abierto un estudio y de qué tipo (resonancia, tomografía u otro), o que no se pudo abrir.

2.2. Crear un enlace para compartir

Si tocas «Crear enlace» y marcas las dos casillas:

1. En tu navegador, antes de enviar nada, se crea una copia nueva de cada imagen que solo conserva los datos técnicos necesarios para verla (lista blanca). Se eliminan de los datos del archivo el nombre, el documento de identidad, la fecha de nacimiento, los médicos, el centro y los campos privados del fabricante, y los identificadores internos se sustituyen por otros aleatorios. Se conservan datos útiles para interpretar las imágenes: fecha y hora de el estudio, modalidad (resonancia o tomografía), descripción de el estudio y de las series, zona del cuerpo, contraste, posición, fabricante y modelo del equipo y parámetros técnicos. También se prepara un índice con esas descripciones y unas miniaturas.
2. Todo se cifra en tu navegador con AES-256-GCM, con una clave aleatoria que se genera en tu dispositivo.
3. En nuestro servidor solo se guarda la copia cifrada, que no podemos leer, y un registro técnico sin datos médicos: identificador aleatorio del enlace, fechas de creación y vencimiento, estado, tamaño, número de partes, un resumen criptográfico (hash) del código de gestión y la fecha y versión del consentimiento que diste.

La clave para descifrar va en la parte del enlace que sigue a «#», que los navegadores no envían al servidor: no podemos descifrar tus imágenes. Quien tenga el enlace completo puede verlas mientras no venza y descargar una copia (en formato DICOM, sin tus datos identificativos). Esas copias quedan fuera de nuestro control y no se borran al vencer el enlace: compártelo solo con quien quieras.

• Para qué: guardar temporalmente las imágenes cifradas para que la persona con quien compartes el enlace pueda verlas o descargarlas.
• Qué tipo de datos son: aunque se quiten los datos identificativos y vayan cifradas, las imágenes médicas son datos de salud (categoría especial, art. 9 RGPD, y «datos sensibles» en las leyes latinoamericanas), y a veces la propia imagen puede permitir reconocer a alguien. Por eso las tratamos con las garantías de los datos de salud.
• Base jurídica: tu consentimiento expreso (arts. 6.1.a y 9.2.a RGPD), que das marcando las casillas antes de crear el enlace. Crear un enlace es voluntario: puedes ver tu estudio sin compartirlo.
• Retirar el consentimiento: cuando quieras, borrando el enlace con tu enlace de gestión (el que te guardas con «Guardar en mi email»). Retirarlo no afecta a lo que se hizo antes.
• Si compartes imágenes de otra persona (por ejemplo, un familiar), debes tener su autorización o ser su representante legal.

2.3. Datos escritos dentro de la imagen

Quitar los datos del archivo no borra el texto que viene «impreso» en los píxeles de algunas imágenes. Por eso:

• Hoy solo se pueden compartir resonancias y tomografías. Otras imágenes se pueden ver, pero no compartir.
• No se comparten las series que el propio archivo marca como «con datos escritos en la imagen».
• Aun así, no podemos detectar todos los casos. Antes de compartir, revisa las imágenes: si ves datos personales escritos en ellas, no crees el enlace.

2.4. Datos técnicos de conexión

Cuando visitas la web o abres un enlace, nuestro proveedor de infraestructura (Cloudflare) procesa necesariamente tu dirección IP y datos técnicos de la petición (fecha y hora, dirección pedida, navegador) para servir la web y protegerla de ataques. Además usamos esos datos de forma momentánea para:

• Limitar abusos: contar cuántos enlaces, avisos o contadores llegan desde una misma IP por minuto. No guardamos la IP en nuestra base de datos.
• Mostrarte la versión adecuada: Cloudflare deduce de la IP el país desde el que te conectas, y lo usamos para llevarte a la versión de España o de Latinoamérica. El país solo se guarda sumado en los contadores anónimos del apartado 2.6.

Los registros técnicos del servidor se conservan unos pocos días (7 como máximo) y solo sirven para detectar y corregir fallos. Pueden incluir datos de la petición, como la IP, pero nunca las imágenes ni la clave del enlace.

Base jurídica: interés legítimo (art. 6.1.f RGPD) en que la web funcione, sea segura y se muestre en la versión adecuada. Puedes oponerte escribiéndonos, aunque sin estos datos técnicos la web no puede funcionar.

2.5. Soporte: formulario «¿Algo falla?» y correo

Si usas el formulario, recibimos por correo el tipo de usuario (paciente, médico u otro), la versión de la web, tu mensaje y, solo si lo indicas, tu email para responderte. No se guarda en nuestra base de datos: llega al buzón soporte@vertuprueba.com. Si nos escribes directamente, recibimos tu dirección de correo, tu nombre si figura en ella y lo que nos cuentes.

• Para qué: atender tu aviso o consulta y responderte.
• Base jurídica: tu consentimiento (art. 6.1.a RGPD), que das al escribirnos.
• No incluyas datos de salud ni imágenes: no hacen falta. Si aun así nos llegan, los borraremos.
• Cuánto tiempo: lo necesario para resolverlo y, como máximo, 12 meses después.

2.6. Estadísticas anónimas de uso

Para saber si la web se usa y si funciona, contamos por día cuántas estudios se abren y de qué tipo (resonancia, tomografía u otro), cuántos no se pudieron abrir, cuántos enlaces se crean y con qué duración, cuántas veces se abren y cuántos se borran antes de tiempo, y desde qué país (solo el código de país que da Cloudflare).

No guardamos la IP, el navegador, ningún identificador ni nada de el estudio: solo números, por ejemplo «12 de noviembre, España, 3 resonancias abiertas». Con esos totales no se puede identificar a nadie. Base jurídica: interés legítimo (art. 6.1.f RGPD) en conocer el uso y detectar fallos. Puedes oponerte escribiéndonos.

2.7. «Guardar en mi email» y botones de compartir

Al tocar «Guardar en mi email», «Email», «WhatsApp» o «Compartir», se abre tu propia aplicación de correo, WhatsApp o el menú de compartir de tu dispositivo con el texto ya escrito. El mensaje lo envías tú desde tu cuenta: no pasa por nuestro servidor y no conocemos tu dirección. Lo que hagan tu proveedor de correo o WhatsApp se rige por sus propias políticas.

2.8. Decisiones automatizadas

No tomamos decisiones automatizadas ni hacemos perfiles sobre ti.

2.9. Donaciones voluntarias

En la versión de España puedes invitarme a un café con una donación voluntaria. Al hacerlo sales de vertuprueba a Ko-fi (Ko-fi Labs Limited, Reino Unido): el pago lo gestionan Ko-fi y el proveedor que elijas (PayPal o Stripe) como responsables independientes, con sus propias políticas de privacidad. En vertuprueba es un enlace normal: no cargamos el botón ni ningún script de Ko-fi.

• Qué recibimos: lo que Ko-fi nos muestra de la donación: tu nombre o alias, tu email, el importe y el mensaje que dejes. Nunca tus datos de pago.
• Para qué: gestionar y agradecer la donación y cumplir las obligaciones fiscales.
• Base jurídica: la relación que inicias al donar (art. 6.1.b RGPD) y el cumplimiento de obligaciones legales (art. 6.1.c RGPD).
• Cuánto tiempo: el que exija la normativa fiscal.

La donación es voluntaria, no da acceso a nada extra y no tiene nada que ver con tus imágenes: nunca se relaciona con ningún enlace.

3. Cuánto tiempo guardamos los datos

El enlace deja de funcionar en el momento exacto en que vence. Un proceso automático revisa cada hora los enlaces vencidos y borra sus imágenes, así que entre el vencimiento y el borrado pueden pasar hasta unos 60 minutos.

4. Proveedores y dónde están los datos

No vendemos ni cedemos tus datos a nadie, ni los usamos para publicidad, perfiles o entrenar inteligencia artificial. Usamos estos proveedores, que tratan datos por cuenta nuestra:

• Cloudflare: alojamiento de la web, red de distribución, protección frente a ataques, servidor de la aplicación, base de datos técnica y almacenamiento de las imágenes cifradas. Las imágenes cifradas y la base de datos técnica están en la Unión Europea (jurisdicción UE). Cloudflare actúa con un contrato de encargado del tratamiento que incluye las cláusulas contractuales tipo de la Comisión Europea y está adherida al Marco de Privacidad de Datos UE-EE. UU.
• IONOS (Unión Europea): buzón soporte@vertuprueba.com y envío de los avisos del formulario de soporte.

Si donas, Ko-fi y tu proveedor de pago no actúan por cuenta nuestra sino como responsables independientes (apartado 2.9). Ko-fi está en el Reino Unido, que cuenta con una decisión de adecuación de la Comisión Europea.

Como la red de Cloudflare es mundial, tu petición puede atenderse desde un servidor cercano a ti, también fuera de la UE. Esas transferencias se amparan en el Marco de Privacidad UE-EE. UU. y en las cláusulas contractuales tipo. Las imágenes viajan siempre cifradas.

5. Tus derechos

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar tu consentimiento, escribiendo a soporte@vertuprueba.com. Es gratis. Te responderemos en un mes como máximo; si la solicitud es compleja, el plazo puede ampliarse dos meses más y te lo diremos.

Como no hay cuentas y no podemos descifrar las imágenes, no podemos saber qué enlace es tuyo (art. 11 RGPD):

• La forma más rápida de borrar tus imágenes es tu enlace de gestión: permite borrarlas al momento o cambiar su duración.
• Si lo has perdido, el enlace se borrará solo cuando venza (7 días como máximo). No nos envíes el enlace para ver completo: con él se pueden abrir las imágenes.

Si crees que no hemos tratado bien tus datos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es) o ante la autoridad de protección de datos de tu país.

6. Seguridad

• Cifrado de extremo a extremo de las imágenes (AES-256-GCM) en tu navegador: la clave nunca llega al servidor.
• Conexión siempre cifrada (HTTPS con HSTS) y una política de seguridad de contenidos estricta.
• Enlaces basados en un secreto aleatorio de 128 bits, imposible de adivinar, y vencimiento obligatorio.
• El código de gestión se guarda solo como hash.
• Sin cuentas, sin cookies de seguimiento y sin scripts de terceros.

Ningún sistema es 100 % seguro. Quien tenga el enlace completo puede ver y descargar las imágenes hasta que venza: compártelo solo con quien quieras y bórralo cuando ya no lo necesites. Si hubiera una brecha de seguridad que afectara a datos personales, actuaríamos según el RGPD, incluida la notificación a la AEPD y, si procede, a las personas afectadas.

7. Menores de edad

Si eres menor de edad según la ley de tu país, tiene que crear el enlace tu mamá, tu papá o tu tutor legal. Si compartes el estudio de un menor, debes ser su representante legal. (En España, la edad es 14 años.)

8. Cookies y almacenamiento en tu navegador

vertuprueba no usa cookies de seguimiento, publicidad ni analítica, ni guarda nada en el almacenamiento local de tu navegador. Solo puede usar una cookie propia, y solo si tú la eliges:

Es una cookie técnica que pides tú, por lo que no necesita consentimiento (art. 22.2 LSSI). Puedes borrarla desde la configuración de tu navegador. Cloudflare puede usar cookies técnicas estrictamente necesarias para proteger la web frente a ataques.

9. Si estás fuera de la Unión Europea

vertuprueba se gestiona desde España, así que los datos se tratan conforme al Reglamento General de Protección de Datos (RGPD) y a la Ley Orgánica 3/2018 (LOPDGDD), accedas desde donde accedas.

• Dónde se guardan tus datos: las imágenes cifradas se guardan en la Unión Europea, así que al crear un enlace tus datos se envían a la UE. Lo explicamos en esta política, enlazada desde la casilla de consentimiento.
• Consentimiento para datos sensibles: crear un enlace es voluntario y requiere que marques las casillas, con las que das tu consentimiento expreso, informado y por medios electrónicos. No estás obligado a darlo: puedes ver tu estudio sin compartirlo.
• Tus derechos: los mismos del apartado 5, escribiendo a soporte@vertuprueba.com. Si la ley de tu país te reconoce más derechos o plazos más cortos, también los respetaremos.
• Autoridades: además de la AEPD, puedes acudir a la autoridad de tu país; por ejemplo, la Agencia de Acceso a la Información Pública (AAIP) en Argentina, la Superintendencia de Industria y Comercio (SIC) en Colombia o la Autoridad Nacional de Protección de Datos Personales en Perú.

Información para Argentina: el titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto conforme lo establecido en el artículo 14, inciso 3 de la Ley N° 25.326. La Agencia de Acceso a la Información Pública, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.

10. Cambios en esta política

Si cambiamos esta política, publicaremos aquí la nueva versión con su fecha. Si el cambio afecta a cómo tratamos las imágenes, lo indicaremos en la web y actualizaremos la versión del texto de consentimiento; los enlaces ya creados se rigen por la versión que aceptaste. Consulta también el Aviso legal y los Términos de uso.