Privacy PolicyPolítica de Privacidad

1. Introduction

ViscoelasticsApp ("the App", "we") respects your privacy and is committed to protecting the personal information you share with us. This Privacy Policy describes what data we collect, how we use it, how we protect it, and the rights you have over your data, in compliance with the General Data Protection Regulation (GDPR), the California Consumer Privacy Act (CCPA), and Apple App Store Guidelines.

2. Data Controller

Controller: MongiCore (ViscoelasticsApp) Contact email: admin@mongicore.com Website: www.mongicore.com Location: Bogotá, Colombia

3. Data we collect

We collect only the data strictly necessary for the App to function:

• Account data: name, email and encrypted password (or social provider ID: Google/Apple) when you register.

• Optional professional profile data: medical specialty, institution, country (voluntarily provided).

• Minimal technical data: anonymous device identifier, operating system, language, and crash logs for diagnostics.

• Camera access and captured images: The App requests access to your device's camera solely to capture images of ROTEM/TEG/Quantra screens or printouts. These images are sent securely to Google Vertex AI for real-time analysis. They are NOT stored on our servers, on your device's photo gallery, or on Google's servers.

• Academic clinical cases: Expert users can create and save academic clinical cases, which are stored anonymously (no patient identifiers) and are only accessible for collaborative educational purposes.

• We DO NOT collect: patient identification data, patient medical history, GPS location, contacts, personal photos, biometric data or personal health data of the user.

4. Purpose of processing

Your data is used exclusively for: • Authentication and management of your account. • Educational image processing via AI (temporary analysis). • Optional storage of anonymous academic clinical cases. • Improving the stability and security of the App. • Sending essential technical communications (e.g., password recovery). We do NOT use your data for advertising, commercial profiling, sale to third parties or AI model training.

5. Legal basis for processing (GDPR)

• Consent: you provide consent by registering and accepting this policy. • Contract performance: to deliver the service you request. • Legitimate interest: to ensure technical security and stability. You may withdraw your consent at any time by deleting your account.

6. Third-party providers

We share strictly operational data with the following certified providers, which provide equivalent protection guarantees:

• Google Cloud Platform / Vertex AI (image analysis and Google sign-in). Certifications: SOC 1/2/3, ISO 27001, ISO 27017, ISO 27018, HIPAA. No data retention on API.

• Apple Inc. (Sign in with Apple). Subject to Apple's privacy policy.

• Supabase (Postgres database, authentication, and Edge Functions). Encryption at rest and in transit (AES-256 / TLS 1.3). SOC 2 Type II and GDPR compliant.

None of these providers use your data for purposes other than those described.

7. Data security

• All communications are encrypted via TLS 1.3. • Passwords are stored encrypted with bcrypt (non-recoverable). • Google/Apple authentication uses OAuth2 / OpenID Connect. • Database access is restricted by roles and audited. • We apply data minimization and privacy-by-design principles.

8. Data retention and deletion

• We retain your account data while the account is active. • Images sent to Vertex AI are NOT stored after analysis. • Anonymous clinical cases are retained for academic purposes until you delete them. • If you delete your account, all your personal data is permanently erased within 30 days, except for data we must retain by legal obligation.

9. Your rights

Under GDPR, CCPA and equivalent regulations, you have the right to: • Access your personal data. • Rectify inaccurate data. • Delete your account and associated data ("right to be forgotten"). • Export your data in a portable format. • Object to processing or limit its scope. • Withdraw consent at any time. • File a complaint with the relevant data protection authority.

You can exercise these rights by writing to: support@viscoelasticsapp.com

10. Minors

The App is intended for healthcare professionals and adult medical students. We do not intentionally collect data from minors under 16. If we detect a minor's registration, we will delete the account immediately.

11. International transfers

Your data may be processed on servers located in the U.S. or the EU. All transfers are made under standard contractual clauses approved by the European Commission and equivalent mechanisms guaranteeing an adequate level of protection.

12. Changes to this policy

We may update this Privacy Policy. We will notify any significant changes within the App and update the "Last updated" date. Continued use of the App after changes implies acceptance of the revised terms.

13. Contact

If you have questions about this Privacy Policy or the processing of your data: 📧 support@viscoelasticsapp.com 🌐 www.viscoelasticsapp.com/privacy

1. Introducción

ViscoelasticsApp ("la Aplicación", "nosotros") respeta su privacidad y se compromete a proteger la información personal que comparte con nosotros. Esta Política de Privacidad describe qué datos recopilamos, cómo los usamos, cómo los protegemos y los derechos que usted tiene sobre sus datos, en cumplimiento con el Reglamento General de Protección de Datos (GDPR), la Ley de Privacidad del Consumidor de California (CCPA) y las Directrices de la App Store de Apple.

2. Responsable del tratamiento

Responsable: MongiCore (ViscoelasticsApp) Correo de contacto: admin@mongicore.com Web: www.mongicore.com Ubicación: Bogotá, Colombia

3. Datos que recopilamos

Recopilamos únicamente los datos estrictamente necesarios para el funcionamiento de la aplicación:

• Datos de cuenta: nombre, correo electrónico y contraseña cifrada (o identificador del proveedor social: Google/Apple) cuando usted se registra.

• Datos de perfil profesional opcionales: especialidad médica, institución, país (suministrados voluntariamente).

• Datos técnicos mínimos: identificador anónimo del dispositivo, sistema operativo, idioma, y registros de errores para fines de diagnóstico.

• Acceso a la cámara e imágenes capturadas: la Aplicación solicita acceso a la cámara de su dispositivo únicamente para capturar imágenes de pantallas o impresiones de dispositivos ROTEM/TEG/Quantra. Estas imágenes se envían de forma segura a Google Vertex AI para su análisis en tiempo real. NO se almacenan en nuestros servidores, en la galería de fotos de su dispositivo, ni en los servidores de Google.

• Casos clínicos académicos: Los usuarios expertos pueden crear y guardar casos clínicos académicos, que se almacenan de forma anónima (sin identificadores de pacientes) y solo son accesibles para fines educativos colaborativos.

• NO recopilamos: datos de identificación de pacientes, historial médico de pacientes, ubicación GPS, contactos, fotos personales, datos biométricos ni datos de salud personal del usuario.

4. Finalidad del tratamiento

Sus datos se usan exclusivamente para: • Autenticación y gestión de su cuenta. • Procesamiento educativo de imágenes mediante IA (análisis temporal). • Almacenamiento opcional de casos clínicos académicos anónimos (solo usuarios expertos). • Mejorar la estabilidad y seguridad de la aplicación. • Envío de comunicaciones técnicas esenciales (por ejemplo, recuperación de contraseña). NO usamos sus datos para publicidad, perfilado comercial, venta a terceros ni entrenamiento de modelos de IA.

5. Base legal del tratamiento (GDPR)

• Consentimiento: usted otorga su consentimiento al registrarse y al aceptar esta política. • Ejecución contractual: para prestar el servicio que usted solicita. • Interés legítimo: para garantizar la seguridad y estabilidad técnica. Usted puede retirar su consentimiento en cualquier momento eliminando su cuenta.

6. Proveedores externos (terceros)

Compartimos datos estrictamente operativos con los siguientes proveedores certificados, los cuales ofrecen garantías equivalentes de protección:

• Google Cloud Platform / Vertex AI (análisis de imágenes y autenticación Google). Certificaciones: SOC 1/2/3, ISO 27001, ISO 27017, ISO 27018, HIPAA. Sin retención de datos en API.

• Apple Inc. (Sign in with Apple). Sujeto a la política de privacidad de Apple.

• Supabase (base de datos Postgres, autenticación y Edge Functions). Cifrado en reposo y en tránsito (AES-256 / TLS 1.3). Conformidad SOC 2 Type II y GDPR.

Ninguno de estos proveedores utiliza sus datos para fines distintos a los descritos.

7. Seguridad de los datos

• Todas las comunicaciones se cifran mediante TLS 1.3. • Las contraseñas se almacenan cifradas con bcrypt (no recuperables). • La autenticación con Google/Apple se realiza mediante OAuth2 / OpenID Connect. • El acceso a la base de datos está restringido por roles y auditoría. • Aplicamos los principios de minimización de datos y privacidad por diseño.

8. Retención y eliminación de datos

• Conservamos sus datos de cuenta mientras la cuenta esté activa. • Las imágenes enviadas a Vertex AI NO se almacenan tras el análisis. • Los casos clínicos anónimos se conservan con fines académicos hasta que usted los elimine. • Si elimina su cuenta, todos sus datos personales se borran de forma permanente en un plazo máximo de 30 días, salvo aquellos que debamos conservar por obligación legal.

9. Sus derechos

Conforme a GDPR, CCPA y normativas equivalentes, usted tiene derecho a: • Acceder a sus datos personales. • Rectificar datos inexactos. • Eliminar su cuenta y datos asociados ("derecho al olvido"). • Exportar sus datos en formato portable. • Oponerse al tratamiento o limitar su alcance. • Retirar el consentimiento en cualquier momento. • Presentar una reclamación ante la autoridad de protección de datos correspondiente.

Puede ejercer estos derechos escribiendo a: soporte@viscoelasticsapp.com

10. Menores de edad

La Aplicación está dirigida a profesionales de la salud y estudiantes adultos del área médica. No recopilamos intencionadamente datos de menores de 16 años. Si detectamos el registro de un menor, eliminaremos su cuenta de inmediato.

11. Transferencias internacionales

Sus datos pueden ser procesados en servidores ubicados en EE. UU. o la UE. Todas las transferencias se realizan bajo cláusulas contractuales estándar aprobadas por la Comisión Europea y mecanismos equivalentes que garantizan un nivel adecuado de protección.

12. Cambios en esta política

Podemos actualizar esta Política de Privacidad. Notificaremos cualquier cambio significativo dentro de la aplicación y actualizaremos la fecha de "Última actualización". El uso continuado de la aplicación tras los cambios implica la aceptación de los términos revisados.

13. Contacto

Si tiene preguntas sobre esta Política de Privacidad o el tratamiento de sus datos: 📧 soporte@viscoelasticsapp.com 🌐 www.viscoelasticsapp.com/privacidad