Preguntas, respondidas.

Un navegador y un retrato. Añade una paciente, sube un escaneo y el análisis se hace solo. La app para iOS es opcional, pero hace los seguimientos más uniformes.

Sí. Importa pacientes desde un archivo CSV o Excel y vincula fotos existentes por número de paciente.

Normalmente uno o dos minutos. Puedes seguir trabajando; los resultados aparecen solos.

El espacio de trabajo está disponible en alemán, inglés, español, italiano y chino.

Para que tu consulta siga funcionando sin interrupción cuando termine la prueba. No se cobra nada al registrarte.

En Ajustes › Licencia, con un clic, en cualquier momento antes de que termine la prueba.

Cada persona que trabaja en Caarisma necesita un puesto. Puedes asignarlos y reasignarlos cuando quieras.

Tarjeta o PayPal, procesados de forma segura por Mollie. Las facturas están en tu espacio de trabajo.

Es el espacio de trabajo de tu consulta. Llevas fichas de pacientes, capturas o subes escaneos faciales, lees el análisis y preparas planes de tratamiento. Los índices son FAI®, FYI® y SQI®. La app para iPhone Caarisma MED Scan toma las fotos junto al sillón y las guarda en la misma ficha.

No. El análisis orienta una conversación estética. No sustituye una exploración, y una puntuación por sí sola no es un diagnóstico ni una decisión de tratar. La misma nota se imprime en el plan de tratamiento.

Solo las personas con una cuenta en tu organización, cada una con su propio acceso. Los roles son Propietario, Administrador, Administrador de facturación, Miembro y Solo lectura. Da a cada persona el rol más pequeño que cubra su trabajo.

Las fichas de una organización están separadas de las de cualquier otra. Quien trabaja en dos consultas cambia de una a otra y no ve ambas a la vez. Cuando alguien deja el equipo, elimina la cuenta o recupera el puesto en Ajustes › Organización › Equipo. Ya no podrá entrar. Las fichas se quedan en la consulta.

Sí. Un número de paciente basta para crear una ficha. El nombre, la fecha de nacimiento y los datos de contacto son opcionales. La etnia puede quedar vacía; el análisis se hace igual, con el modelo de referencia predeterminado. Las etiquetas, activadas en Ajustes › Preferencias, sirven para marcar a quienes participan en un estudio o en un grupo de tratamiento.

Tu consulta decide para qué se tratan los datos y con qué base legal, incluido el consentimiento cuando lo necesites. ICA Aesthetic Navigation GmbH los trata siguiendo tus instrucciones.

En un estudio, la institución es la responsable, y la aprobación ética y los formularios de consentimiento son suyos. Podemos describir el flujo de datos para que lo adjuntes a esos documentos. Esta página explica el producto. No es asesoramiento legal.

Cada persona tiene su propia cuenta. La credencial de acceso caduca a las 2 horas. La app la renueva mientras sigues dentro, así que no te pide la contraseña cada dos horas. Cierra la sesión en un ordenador compartido cuando termines.

Desde la app o el navegador se envía a nuestro servidor de aplicación por una conexión cifrada (HTTPS). Desde ahí se reenvía, de nuevo por HTTPS, al servicio de análisis de imagen, que además está protegido por una clave de API. El resultado vuelve a nuestro servidor por HTTPS y aparece en la ficha, normalmente en uno o dos minutos. Puedes seguir trabajando mientras tanto.

Una foto hecha con el enlace de escaneo para pacientes sigue el mismo camino. Ese enlace es opcional y puedes pausarlo. El modo demo, para un evento, solo pide edad, sexo y un correo opcional.

El servicio de análisis recibe las imágenes, el sexo, la edad, la etnia si la indicaste y el tipo de escaneo. No recibe el nombre, la fecha de nacimiento ni los datos de contacto. Deja la etnia vacía si no quieres que se envíe.

Cada conexión va cifrada con TLS: de la app a nuestro servidor y de nuestro servidor al servicio de análisis.

En la configuración habitual la imagen pasa directamente al servicio de análisis. No guardamos un archivo de imagen aparte en nuestro servidor. El servicio de análisis la almacena con el cifrado de almacenamiento estándar de Microsoft Azure.

Una consulta puede pasar a una segunda configuración, en la que sí guardamos una copia. Esa copia se cifra con AES-256-GCM. Cada organización tiene su propia clave, y cada imagen otra clave además. La clave que las envuelve no se guarda en la base de datos. Pídenoslo si quieres esta configuración para tu consulta o para un estudio. Una consulta nueva no empieza así.

La aplicación y su base de datos las aloja Strato AG, en centros de datos en Alemania. El análisis de imagen se ejecuta en Microsoft Azure, dentro de la UE o del EEE. La región exacta de Azure figura en la lista de subencargados que adjuntamos a un contrato de encargo.

Para una institución suiza, el Consejo Federal reconoce que Alemania ofrece una protección de datos adecuada.

Strato AG, en Alemania, aloja la aplicación y la base de datos.

El servicio de análisis de imagen, alojado en Microsoft Azure en la UE o el EEE, recibe el escaneo y devuelve el resultado. Trabajamos con ese proveedor bajo un contrato de encargo. Su nombre legal está en la lista de subencargados de ese contrato.

Si alguien usa las sugerencias de tratamiento con IA, esa petición va a Anthropic. Contiene las zonas de tratamiento y tu catálogo, incluido el método y el coste. No contiene la foto, el nombre ni los datos de contacto.

Las invitaciones y otros correos del sistema los entrega un servicio de correo. Ese servicio ve la dirección del destinatario, no las imágenes del escaneo.

Si pagas la licencia con tarjeta, Mollie gestiona el pago. Mollie no recibe escaneos de pacientes.

En un estudio, incorporamos un subencargado nuevo o sustituto solo después de avisar a la institución, y la institución puede oponerse. La misma regla se puede escribir en el contrato de una consulta.

No. Una sugerencia se construye con las zonas de tratamiento que ya están en el plan y con los tratamientos de tu catálogo. La foto y la identidad del paciente no forman parte de esa petición. La función es opcional. Puedes no usarla, o desactivar los planes de tratamiento en Ajustes › Preferencias. Una organización de estudio que no deba usarla puede tener la función desactivada.

Un administrador de la organización lo configura en Ajustes › Organización. Hay tres opciones, y solo una puede estar activa.

Ninguna es la predeterminada. La foto se analiza tal como se tomó.

Anonimizar ennegrece la zona de los ojos y sustituye el fondo por un gris neutro en nuestro servidor, antes de reenviar la imagen. Si ese paso no se consigue, la subida se detiene y no se reenvía nada. La imagen reducida permanece en el servicio de análisis hasta que borras el escaneo. Tapar los ojos no hace anónima la foto. Una imagen del rostro sigue siendo un dato personal. Es una forma de recoger menos, no una anonimización en sentido jurídico.

Eliminar envía la foto al análisis y después borra la copia del servicio de análisis. Conservamos el resultado. No ennegrece además los ojos.

Si un estudio necesita las dos cosas, ojos tapados y la imagen fuera del servicio de análisis justo después del resultado, dínoslo antes de empezar. Hoy el producto no puede hacer ambas a la vez.

Mientras tu consulta las conserve. Un paciente o un escaneo no caduca solo. Borras lo que ya no necesitas.

En un estudio conservamos los datos durante el tiempo acordado, o hasta que la institución nos indique borrarlos. Las copias de seguridad están cifradas, se hacen a diario y se sobrescriben a los 30 días.

Eliminar un escaneo quita la ficha, la imagen, el análisis y cualquier plan de tratamiento basado en ese escaneo. También pedimos al servicio de análisis que borre su copia. Eliminar un paciente quita sus escaneos del mismo modo.

Un registro borrado puede seguir en una copia de seguridad hasta que esa copia se sobrescribe, dentro de 30 días.

Sí. En la página Pacientes, el menú exporta la lista de pacientes por correo y exporta estadísticas o planes de tratamiento como hoja de cálculo.

Los escaneos se procesan para producir el análisis que pediste. No los usamos para publicidad, y el personal de ventas y marketing no puede abrir fichas de pacientes.

Un acuerdo de estudio es más estricto y queda por escrito. Los datos de la institución solo pueden usarse para el fin del estudio acordado, y solo siguiendo sus instrucciones. Quedan excluidos el entrenamiento de modelos, la mejora de algoritmos, el desarrollo de producto, la publicidad y cualquier otro uso secundario. Trasladamos esa exclusión a las empresas que tratan los datos. Antes de que empiece el estudio confirmamos que el contrato del proveedor de análisis dice lo mismo.

Si tu consulta quiere la misma cláusula en su propio acuerdo, pídenoslo y la añadiremos.

Sí. Creamos una organización aparte para el estudio. Sus fichas quedan separadas de cualquier otra consulta, y solo las cuentas del estudio pueden abrirlas. La institución sigue siendo responsable de los datos. Los tratamos siguiendo sus instrucciones, bajo su propio contrato de encargo.

No tenemos una plantilla que un comité de ética haya revisado de antemano. Hemos trabajado con hospitales universitarios, incluida la Charité – Universitätsmedizin Berlin, y firmamos el acuerdo que nos envía la institución. Adjuntamos cómo se mueven los datos, las medidas técnicas y organizativas y la lista de subencargados.

Los puntos de esta página son los que piden los comités: el camino de un escaneo, dónde se aloja, quién puede entrar, cómo se protegen las imágenes, cuánto tiempo se conservan los datos y que los datos del estudio no se reutilizan para otra cosa.

Dos datos van en el anexo y no en una respuesta general, porque se fijan en cada acuerdo: el nombre legal del proveedor de análisis y la región exacta de Azure.

Un rostro con los ojos tapados sigue siendo un dato personal. Tapar los ojos y borrar la imagen después del análisis son alternativas, no un conjunto. Nombra los roles dentro de la organización del estudio — Propietario, Administrador, Miembro y Solo lectura — y a las personas administradoras técnicas designadas de ICA Aesthetic Navigation GmbH, una o dos. Entran solo para operar el servicio o corregir un fallo, y están obligados a la confidencialidad. Ventas, marketing y el resto del personal no tienen acceso.

Siguiendo la instrucción de la institución, y como muy tarde en la fecha escrita en el acuerdo, borramos los escaneos, los archivos de imagen, los resultados del análisis y los planes de tratamiento basados en ellos, y borramos la copia que guarda el servicio de análisis.

Después recibes una confirmación por escrito, con un extracto del registro del sistema: los identificadores seudónimos que se eliminaron y la confirmación del servicio de análisis para cada uno. Las copias de seguridad desaparecen cuando esas copias se sobrescriben, en un plazo de 30 días desde el borrado.