Política de privacidad

Esta política de privacidad informa sobre la naturaleza, el alcance y la finalidad del tratamiento de datos personales al visitar el sitio web brio-io.com.

1. Responsable

El responsable en el sentido del Reglamento General de Protección de Datos (RGPD) es:

Zygan Consulting Ltd.
Eleftherias 17
8560 Pegeia, Paphos – Cyprus
Email: contact@brio-io.com

La persona con poder de representación y los datos registrales figuran en el aviso legal.

2. Alojamiento y archivos de registro del servidor

El sitio web está alojado en IONOS SE (Elgendorfer Str. 57, 56410 Montabaur, Alemania). Al acceder al sitio web, el servidor web registra automáticamente datos de acceso en los denominados archivos de registro (log files) que transmite su navegador:

• dirección IP anonimizada o abreviada
• fecha y hora del acceso
• URL / archivo solicitado
• volumen de datos transferido y código de estado HTTP
• URL de referencia (referrer) y navegador/sistema operativo utilizado (user agent)

Este tratamiento sirve al funcionamiento seguro y estable, así como al análisis de errores y ataques. La base jurídica es el interés legítimo en una oferta web funcional y segura (art. 6, apdo. 1, letra f, RGPD). Los registros se eliminan como máximo a los 7 días y no se combinan con otras fuentes de datos. Con IONOS existe un contrato de encargo del tratamiento conforme al art. 28 RGPD.

3. Medición de audiencia con Umami (sin cookies)

Para el análisis estadístico del uso del sitio web utilizamos Umami — un software de analítica autoalojado y que minimiza los datos, operado en nuestra propia infraestructura en stats.brio-io.com.

• Sin cookies y sin reconocimiento entre dispositivos — por lo tanto no se requiere un banner de consentimiento de cookies.
• Solo se recopilan datos agregados que no pueden atribuirse a una persona: páginas visitadas, referrer (origen), categoría de dispositivo, navegador, sistema operativo, país de origen aproximado, resolución de pantalla e idioma.
• Sin almacenamiento de su dirección IP y sin perfiles individuales de visitantes; la asignación de una visita a página se realiza mediante un valor hash anónimo que cambia a diario.
• Sin cesión a terceros — los datos no salen de nuestra infraestructura. En particular, no se produce ninguna transferencia a terceros países.
• Umami respeta la configuración “Do Not Track” de su navegador: si está activada, no se realiza ninguna medición.

La base jurídica es el interés legítimo en una medición de audiencia sin cookies y con minimización de datos para mejorar nuestra oferta (art. 6, apdo. 1, letra f, RGPD). Dado que no se almacena ni se lee información en su dispositivo, no se requiere consentimiento conforme al § 25 TDDDG.

4. Contacto por correo electrónico

Si nos contacta por correo electrónico (contact@brio-io.com), tratamos los datos que nos facilita (p. ej. nombre, dirección de correo electrónico, contenido del mensaje) exclusivamente para gestionar su consulta. La base jurídica es nuestro interés legítimo en responder a su consulta (art. 6, apdo. 1, letra f, RGPD) o — si la consulta se dirige a la celebración de un contrato — el art. 6, apdo. 1, letra b, RGPD. Los datos se eliminan en cuanto dejan de ser necesarios para lograr la finalidad y no se oponen obligaciones legales de conservación.

5. Instancia de demo y tus propios datos de prueba

En demo.brio-io.com operamos una instancia de demo pública y desechable del Brio-IO Communication Server. Los usuarios autenticados pueden cargar sus propios archivos de prueba (formatos .hl7, .txt, .xml, .json, máx. 1 MB) en el modo de prueba de un connector mediante la función «Cargar desde archivo», hacerlos pasar por el procesamiento y ver y descargar el resultado dentro de la aplicación. Los datos no salen de la aplicación en el proceso.

• Solo datos de prueba: La función está destinada exclusivamente a datos de prueba artificiales. Está prohibido procesar datos personales reales, en particular datos de salud/de pacientes. Solicitamos de forma destacada que no se utilicen datos reales.
• Eliminación automática: Los datos introducidos o cargados y los resultados generados se eliminan de forma completa e irreversible en un plazo máximo de 2 horas mediante un reinicio automático de la instancia de demo. No se produce almacenamiento permanente.
• Sin cesión ni salida: La instancia de demo está aislada a nivel de red; el contenido introducido no sale del entorno ni se transmite a terceros.
• Protección de acceso: La instancia de demo solo es accesible tras autenticación (acceso de demo personalizado).

La base jurídica es nuestro interés legítimo en ofrecer una demostración de producto significativa (art. 6.1.f del RGPD). Si algún usuario introdujera datos personales pese a nuestra solicitud, estos se eliminan automáticamente con el reinicio de 2 horas.

6. Destinatarios y transferencia a terceros países

No se produce ninguna cesión de datos personales a terceros, salvo al proveedor de alojamiento mencionado en el punto 2 en el marco del encargo del tratamiento. No se produce ninguna transferencia a terceros países fuera de la UE/EEE.

7. Sus derechos como interesado

Frente al responsable, usted dispone de los siguientes derechos:

• acceso a los datos tratados (art. 15 RGPD)
• rectificación de datos inexactos (art. 16 RGPD)
• supresión (art. 17 RGPD)
• limitación del tratamiento (art. 18 RGPD)
• portabilidad de los datos (art. 20 RGPD)
• oposición a tratamientos basados en un interés legítimo (art. 21 RGPD)

Para ejercerlos basta con un mensaje informal a contact@brio-io.com. Con independencia de ello, tiene derecho a presentar una reclamación ante una autoridad de control de protección de datos (art. 77 RGPD).

8. Actualidad

Esta política de privacidad se adaptará en cuanto cambie el tratamiento de datos (por ejemplo, por nuevas funciones del sitio web).

Nota: Este borrador no constituye asesoramiento jurídico. Se recomienda una revisión jurídica final antes del lanzamiento en producción.