Política de privacidad

Esta es una traducción de cortesía. La versión alemana es el documento legalmente vinculante.

1. Responsable del tratamiento

ASCEND GmbH
Kaiserstraße 5, 40479 Düsseldorf
Correo: support@globalascend.org

2. Recogida de datos personales

2.1 Al visitar el sitio web

Datos recogidos automáticamente: dirección IP (anonimizada), fecha/hora, URL, referente, navegador/SO.

Base jurídica: Art. 6(1)(f) RGPD.

2.2 Al registrarse

Correo electrónico, nombre (opcional), contraseña (hash bcrypt). Base jurídica: Art. 6(1)(b) RGPD.

2.3 Datos de salud

Procesados según Art. 9(2)(a) RGPD con consentimiento explícito. Cifrados de extremo a extremo, solo en servidores alemanes, no compartidos con terceros.

3. Compartición de datos

Sus datos no se transmiten a terceros salvo: consentimiento explícito, necesidad contractual u obligación legal.

4. Cookies

Solo cookies técnicamente necesarias. Sin cookies de seguimiento. Detalles en nuestra política de cookies.

5. Procesamiento por IA

XHR Network usa modelos de IA (Claude, MedGemma) exclusivamente en nuestros servidores. No se transmiten datos a proveedores externos de IA.

6. Sus derechos

• Acceso (Art. 15)
• Rectificación (Art. 16)
• Supresión (Art. 17)
• Limitación (Art. 18)
• Portabilidad (Art. 20) — exportación JSON/PDF
• Oposición (Art. 21)
• Revocación del consentimiento (Art. 7(3))

Contacto: support@globalascend.org

7. Seguridad de datos

• Cifrado AES-256-GCM
• TLS 1.3
• Relay TURN forzado para videoconsultas
• Row Level Security
• MFA (TOTP)
• Copias de seguridad cifradas diarias (30 días)

8. Alojamiento

Servidores exclusivamente en Open Telekom Cloud, Fráncfort, Alemania. Sin transferencias a terceros países.

9. Autoridad de supervisión

LDI NRW, Kavalleriestraße 2–4, 40213 Düsseldorf — ldi.nrw.de

Última actualización: 10 de abril de 2026