Política de privacidad
1. Quién es responsable
El responsable del tratamiento es VEL Technologies LLC, sociedad constituida en el estado de Wyoming (EE. UU.), con EIN 92-1611133 y domicilio en 1309 Coffeen Avenue, Suite 1200, Sheridan, WY 82801, Estados Unidos (en adelante, «Phinsert»). Contacto para privacidad: privacidad@phinsert.com.
Cada inserto lo publica el laboratorio titular del registro sanitario del medicamento. En los registros de farmacovigilancia de ese medicamento, el laboratorio es el titular de los datos y Phinsert actúa como encargado del tratamiento, por cuenta del laboratorio.
2. Datos que tratamos y para qué
| Situación | Datos | Finalidad | Base legal |
|---|---|---|---|
| Consultar un inserto (web o app) | Código del producto (GTIN), idioma, país aproximado (deducido de la conexión por nuestro proveedor de alojamiento), fecha y hora, tipo de navegador o dispositivo | Mostrarte el inserto aprobado vigente, en tu idioma, y entregar al laboratorio estadísticas agregadas de consultas | Prestación del servicio que solicitas; interés legítimo |
| Conversar con el Inserto Inteligente por IA (voz o texto) | El texto de tus preguntas y de las respuestas; si hablas, la voz se convierte en texto. También el idioma, el país aproximado, el tipo de dispositivo y la hora | Responderte usando solo el inserto aprobado, y conservar el registro de farmacovigilancia que la normativa exige al laboratorio (por ejemplo, si mencionas un efecto adverso) | Tu consentimiento, que das al iniciar la conversación; cumplimiento de obligaciones legales de farmacovigilancia |
| Micrófono | Audio de tu voz, solo mientras la conversación está activa | Convertir tu pregunta en texto. No guardamos el audio: solo el texto resultante | Tu consentimiento (permiso del micrófono) |
| Cámara (app) | La imagen del código del envase | Leer el código. Se procesa dentro de tu teléfono; no se guarda ni se envía | Tu consentimiento (permiso de la cámara) |
| Historial de la app | Medicamentos escaneados, lote y vencimiento del envase | Que vuelvas a abrir tus insertos. Se guarda solo en tu teléfono; no lo recibimos | Prestación del servicio |
| Usuarios de laboratorios (panel) | Nombre, correo de trabajo, empresa, RUC o identificación fiscal, rol, registro de acciones, datos de facturación | Gestionar la cuenta, garantizar la trazabilidad regulatoria de cada versión del inserto, facturar y dar soporte | Contrato; obligaciones legales |
Datos de salud
Tus preguntas pueden revelar información sobre tu salud, que la ley trata como dato sensible. Por eso solo se registran si tú decides iniciar la conversación, y nunca para publicidad ni perfiles comerciales. No incluyas tu nombre, tu documento de identidad ni datos de contacto en la conversación. No los necesitamos para responderte.
3. Con quién compartimos datos
No vendemos ni alquilamos datos personales. Los compartimos solo con:
- El laboratorio titular del medicamento: estadísticas de consultas y los registros de conversación de sus propios productos, para cumplir sus obligaciones de farmacovigilancia. Si la ley lo exige, el laboratorio puede notificar esa información a la autoridad sanitaria (en el Perú, DIGEMID).
- Proveedores que trabajan por encargo nuestro, bajo contrato y solo para prestar el servicio: Supabase (base de datos y archivos), Vercel y Render (alojamiento), Anthropic (generación de las respuestas a partir del inserto), ElevenLabs (voz a texto y texto a voz), Google Cloud Vision (lectura de insertos escaneados, solo en el panel de laboratorios), Stripe (pagos de laboratorios) y Twilio SendGrid (correos del servicio).
- Autoridades, cuando una norma o una orden válida lo exija.
4. Transferencias internacionales
Phinsert opera desde los Estados Unidos, y algunos proveedores tratan los datos fuera de tu país, principalmente en los Estados Unidos. Aplicamos las garantías que exige la ley, incluidas las cláusulas contractuales de protección de datos de nuestros proveedores. El servicio está disponible en todo el mundo, así que puedes acceder desde cualquier país.
5. Cuánto tiempo conservamos los datos
- Registros de conversación: el plazo que exijan las normas de farmacovigilancia aplicables al laboratorio. Estos registros no se pueden modificar, para que sigan siendo válidos ante la autoridad sanitaria.
- Estadísticas de consultas: mientras el laboratorio mantenga el inserto en Phinsert. Después solo se conservan de forma agregada.
- Audio: no se conserva.
- Historial de la app: hasta que lo borres con «Quitar» o desinstales la app.
- Cuentas de laboratorio: mientras dure el contrato y los plazos legales posteriores (tributarios y regulatorios).
6. Tus derechos
Puedes ejercer tus derechos de acceso, rectificación, cancelación y oposición (ARCO), y de información y portabilidad cuando corresponda, escribiendo a privacidad@phinsert.com. Para pedir que eliminemos tus datos, usa también el formulario de phinsert.com/delete-data.html. Te responderemos en los plazos legales. Como no pedimos datos que te identifiquen, para ubicar una conversación podemos pedirte la fecha, la hora y el medicamento. Si no estás conforme con la respuesta, puedes reclamar ante la autoridad de protección de datos de tu país (en el Perú, la Autoridad Nacional de Protección de Datos Personales).
Puedes retirar tu consentimiento en cualquier momento. Para el micrófono y la cámara, desactiva el permiso en los ajustes del teléfono o del navegador. Retirar el consentimiento no afecta a los registros de farmacovigilancia ya creados, que la ley obliga a conservar.
7. Seguridad
Las conexiones están cifradas (HTTPS). El acceso a los datos está limitado por empresa y por rol: cada laboratorio solo ve los datos de sus propios medicamentos. Además, registramos las acciones del panel para garantizar la trazabilidad.
8. Menores de edad
Phinsert no está dirigido a menores de 14 años. Si un menor necesita información sobre un medicamento, debe consultarla con su madre, padre o tutor.
9. Sin publicidad ni rastreo
No usamos cookies publicitarias ni herramientas de rastreo entre sitios o apps, y no creamos perfiles para publicidad. El sitio puede guardar en tu navegador preferencias técnicas, como el idioma.
10. Cambios
Si cambiamos esta política, publicaremos la nueva versión en esta página con su fecha. Si el cambio es importante, lo avisaremos en el servicio.
Privacy Policy
1. Who is responsible
The data controller is VEL Technologies LLC, a Wyoming (USA) limited liability company, EIN 92-1611133, 1309 Coffeen Avenue, Suite 1200, Sheridan, WY 82801, United States ("Phinsert"). Privacy contact: privacidad@phinsert.com. Each insert is published by the laboratory that holds the medicine's marketing authorisation. For that medicine's pharmacovigilance records, the laboratory is the controller and Phinsert processes the data on its behalf.
2. What we process and why
- Reading an insert: product code (GTIN), language, approximate country (derived from the connection by our hosting provider), date and time, and browser or device type. We use them to show the current approved insert in your language, and to give the laboratory aggregated statistics. Basis: providing the service you request; legitimate interest.
- Talking to the AI insert (voice or text): the text of your questions and of the answers (speech is converted to text), plus language, approximate country, device type and time. We use them to answer only from the approved insert, and to keep the pharmacovigilance record that the law requires of the laboratory. Basis: your consent, given when you start the conversation; legal pharmacovigilance obligations.
- Microphone: used only while a conversation is active, to turn your question into text. Audio is not stored.
- Camera (app): reads the code on the pack. It is processed on your phone and is never stored or sent.
- App history: the medicines you scanned, plus the pack's batch and expiry. It is kept only on your phone; we do not receive it.
- Laboratory users: name, work email, company, tax ID, role, action log and billing data. We use them for the account, regulatory traceability, billing and support. Basis: contract; legal obligations.
Health data. Your questions may reveal health information, which the law treats as sensitive data. It is recorded only if you choose to start a conversation, and never used for advertising or profiling. Please do not include your name, ID number or contact details in the conversation.
3. Who we share data with
We never sell or rent personal data. We share it only with:
- The laboratory that owns the medicine, for its pharmacovigilance obligations. It may report to the health authority where required.
- Service providers acting on our behalf, under contract: Supabase, Vercel, Render, Anthropic, ElevenLabs, Google Cloud Vision (laboratory back office only), Stripe and Twilio SendGrid.
- Authorities, when a law or a valid order requires it.
Some providers process data outside your country, mainly in the United States, under the safeguards required by law.
4. Retention
Conversation records are kept for the period required by the pharmacovigilance rules that apply to the laboratory, and cannot be modified. Scan statistics are kept while the insert remains on Phinsert, and afterwards only in aggregated form. Audio is not retained. App history stays until you remove it or uninstall the app. Laboratory accounts are kept for the contract term plus the legal periods that follow it.
5. Your rights
You may request access, rectification, erasure, objection and, where applicable, portability, by writing to privacidad@phinsert.com. To request deletion you can also use phinsert.com/delete-data.html. To locate a conversation, we may ask for its date, time and medicine. You may complain to the data protection authority of your country (in Peru, the National Authority for Personal Data Protection). You can withdraw consent for the microphone or camera at any time in your phone or browser settings. Pharmacovigilance records already created must still be kept by law.
6. Security, children and changes
Connections are encrypted (HTTPS), and access is limited by company and role. Phinsert is not directed to children under 14. We do not use advertising cookies or cross-site or cross-app tracking. If this policy changes, we will publish the new version here with its date, and announce important changes in the service.