Vascura
Last updated: 14 September 2026

Privacy Policy

This policy explains how personal data is processed when you use the Vascura mobile application, this website, and related support services.

Deutsch English Español

Datenschutzerklärung

1. Verantwortlicher

Thomas Pleißner
Längwitz 67d
99310 Dornheim
Thüringen
Deutschland

E-Mail: support@vascuraapp.de

2. Zweck der App

Vascura analysiert Aufnahmen der Handfläche und des Handrückens, um begrenzte sichtbare Merkmale der aufgenommenen Handbilder strukturiert zu beschreiben und daraus einen Vascura Vital Score sowie allgemeine Wellness-Inhalte, Reflexionen, Tagesimpulse und Challenges bereitzustellen.

Die Auswertung bezieht sich ausschließlich auf sichtbare Merkmale der Bilder und ist keine medizinische Untersuchung. Vascura stellt keine Diagnose, individuelle Gesundheitsbewertung oder medizinische Beratung bereit und ersetzt keine ärztliche oder sonstige professionelle Beratung.

3. Lokal gespeicherte Daten

Auf Ihrem Gerät können insbesondere folgende Daten gespeichert werden: freiwillig angegebenes Alter und Geschlecht, ein optional angegebener Vorname, Spracheinstellungen, eine pseudonyme Installations- beziehungsweise Nutzerkennung, der Status der täglichen Nutzung, Erinnerungs- und Funktionseinstellungen sowie Analyse- und Verlaufsergebnisse.

Die lokale Analysehistorie kann unter anderem den Zeitpunkt einer Analyse, den Vascura Vital Score, technische Aufnahmequalitätswerte, sichtbare Beobachtungen und Teilbewertungen, Zusammenfassungen, Reflexionen, Tagesimpulse, Missions- beziehungsweise Challenge-Inhalte und weitere für die Ergebnisdarstellung benötigte Daten enthalten. Die aufgenommenen Handbilder selbst werden nicht als Bestandteil der Analysehistorie gespeichert.

4. Kamera und lokale Vorprüfung

Für eine Analyse nimmt Vascura Aufnahmen der Handfläche und des Handrückens mit der Kamera Ihres Geräts auf. Die App führt zunächst eine technische Vorprüfung auf dem Gerät durch. Dabei wird unter anderem geprüft, ob eine Hand erkannt wird und ob die Aufnahme für die weitere Verarbeitung ausreichend geeignet ist.

Hierfür wird unter anderem das On-Device-Framework MediaPipe Hand Landmarker eingesetzt. Nur ausreichend geeignete Aufnahmen werden für die weitere serverseitige Verarbeitung verwendet.

5. Übertragung für die Analyse

Für die serverseitige Analyse werden die Handaufnahmen verschlüsselt über HTTPS an den Vascura-Server übertragen. Zusammen mit dem Analyseauftrag werden eine pseudonyme Nutzer- beziehungsweise Installationskennung und die für die Antwort benötigte Sprache übertragen.

Wenn Sie Alter oder Geschlecht freiwillig angegeben haben, können diese Angaben als optionaler Kontext übertragen werden. Zusätzlich können bis zu sieben zuvor lokal gespeicherte Daily-Mission-Texte übertragen werden, damit neue Missions- und Challenge-Inhalte abwechslungsreicher gestaltet und Wiederholungen reduziert werden können. Ein optional angegebener Vorname wird nicht als Bestandteil dieses Analyseauftrags übertragen.

6. KI-gestützte Bildauswertung und Google Gemini

Für die KI-gestützte Verarbeitung verwendet Vascura die Gemini API von Google. Die für die Analyse erforderlichen Handaufnahmen und der für die jeweilige Auswertung erforderliche Kontext werden über den Vascura-Server an den KI-Dienst übermittelt.

Die KI wird verwendet, um eng begrenzte sichtbare Merkmale der Handbilder strukturiert auszuwerten und Texte für die Ergebnisdarstellung sowie allgemeine Wellness-, Reflexions-, Tagesimpuls- und Challenge-Inhalte zu erzeugen. Die KI darf daraus keine medizinischen Diagnosen oder Aussagen über Krankheiten ableiten.

Die Verarbeitung durch Google unterliegt zusätzlich den für den verwendeten Gemini-API-Dienst geltenden Datenschutz-, Nutzungs- und technischen Aufbewahrungsbedingungen.

7. Vascura Vital Score

Im Rahmen der KI-gestützten Bildauswertung werden strukturierte Teilbewertungen zu begrenzten sichtbaren Merkmalen der Handaufnahmen erzeugt. Der endgültige numerische Vascura Vital Score wird anschließend auf dem Vascura-Server nach festgelegten Berechnungsregeln aus den verfügbaren visuellen Teilbewertungen bestimmt.

Der endgültige Vital Score wird damit nicht unmittelbar als frei erzeugte Zahl von der KI übernommen. Technische Aufnahmequalität, Tageszeit, Alter und Geschlecht sind keine Bestandteile der numerischen Vital-Score-Berechnung.

Der Vital Score ist keine medizinische oder physiologische Messung und erlaubt keine Aussage über Krankheiten, Organfunktionen, Durchblutung oder den tatsächlichen Gesundheitszustand. Ergebnisse können insbesondere durch Beleuchtung, Kameraperspektive, Bildqualität, Handposition und andere Aufnahmebedingungen beeinflusst werden.

8. Wellness-Inhalte, Reflexionen und Challenges

Vascura kann allgemeine Wellness-Inhalte, Reflexionsimpulse, Tagesimpulse, Daily Missions und Challenge-Vorschläge bereitstellen. Diese Inhalte sind allgemeiner Natur und keine individuellen medizinischen Empfehlungen.

Frühere Daily-Mission-Texte können als Kontext verwendet werden, damit neue Vorschläge abwechslungsreicher sind. Daraus wird keine medizinische Langzeitbeobachtung oder Diagnose erstellt.

9. Speicherung und Verarbeitung der Handbilder

Die aufgenommenen Handbilder werden auf Ihrem Gerät vorübergehend für die technische Vorprüfung und Übertragung verwendet. Nach Abschluss des Analysevorgangs werden die hierfür angelegten lokalen Aufnahmedateien von der App gelöscht, auch wenn die Analyse fehlschlägt.

Im derzeit implementierten Vascura-Backend werden die Handbilder und der vollständige Analyseauftrag nicht als Analysehistorie in der serverseitigen SQLite-Datenbank gespeichert. Die Bilddaten werden für die laufende Anfrage verarbeitet und zur KI-Auswertung an den eingesetzten Gemini-API-Dienst übermittelt. Für die Verarbeitung beim externen KI-Dienst gelten dessen jeweils anwendbare Bedingungen und technischen Aufbewahrungsregeln.

10. Technische Sicherheits- und Geräteinformationen

Zum Schutz des Dienstes vor Missbrauch und zur Überprüfung legitimer App-Installationen verwendet Vascura auf unterstützten Plattformen Sicherheitsmechanismen von Apple und Google, insbesondere Apple App Attest und Google Play Integrity.

Hierfür können serverseitig pseudonyme technische Geräte- und Sicherheitsinformationen gespeichert werden. Dazu können je nach Plattform technische Geräte- oder Schlüsselkennungen, für App Attest benötigte öffentliche Schlüssel und Signaturzähler, Registrierungs- beziehungsweise Sperrstatus sowie Zeitpunkte der Erstellung und letzten Nutzung gehören. Kurzlebige technische Prüf-Challenges und Nonces können vorübergehend gespeichert und nach Ablauf gelöscht werden.

11. Apple- und Google-In-App-Käufe

Premium-Abonnements werden über die In-App-Purchase-Systeme von Apple beziehungsweise Google abgeschlossen und verwaltet. Zahlungsinformationen wie Kreditkartendaten werden vom jeweiligen Store-Anbieter verarbeitet und sind für Vascura nicht unmittelbar einsehbar.

Vascura verarbeitet die für die Prüfung und Freischaltung des jeweiligen Abonnementstatus erforderlichen technischen Kauf- beziehungsweise Berechtigungsinformationen.

12. Rechtsgrundlagen

Soweit die Datenschutz-Grundverordnung (DSGVO) anwendbar ist, erfolgt die Verarbeitung personenbezogener Daten abhängig vom jeweiligen Verarbeitungsvorgang insbesondere auf Grundlage von Art. 6 Abs. 1 lit. b DSGVO zur Bereitstellung angeforderter App-Funktionen, Art. 6 Abs. 1 lit. f DSGVO für Sicherheit, Missbrauchsprävention und Stabilität des Dienstes, Art. 6 Abs. 1 lit. a DSGVO, soweit eine Einwilligung eingeholt wird, sowie Art. 6 Abs. 1 lit. c DSGVO zur Erfüllung gesetzlicher Verpflichtungen.

13. Empfänger und Dienstanbieter

  • STRATO für Hosting und Serverinfrastruktur.
  • Google / Gemini API für die KI-gestützte Analyse, soweit für die jeweilige Analyse erforderlich.
  • Apple insbesondere für App-Store-Vertrieb, App Attest sowie Abonnements und In-App-Käufe auf Apple-Plattformen.
  • Google insbesondere für Google-Play-Vertrieb, Play Integrity sowie Abonnements und In-App-Käufe auf Android-Plattformen.
  • Weitere technische oder professionelle Dienstleister, soweit dies für Betrieb, Sicherheit, Abrechnung oder die Erfüllung gesetzlicher Verpflichtungen erforderlich ist.

14. Internationale Datenübermittlungen

Bei der Nutzung international tätiger Dienstanbieter kann eine Verarbeitung personenbezogener Daten außerhalb des Europäischen Wirtschaftsraums stattfinden. Soweit gesetzlich erforderlich, erfolgt eine solche Übermittlung auf Grundlage eines Angemessenheitsbeschlusses, geeigneter Garantien wie Standardvertragsklauseln oder eines anderen gesetzlich anerkannten Übermittlungsmechanismus.

15. Keine medizinische Diagnose

Die Auswertung beschreibt ausschließlich sichtbare Merkmale der aufgenommenen Handbilder. Sie stellt keine medizinische Untersuchung, Diagnose oder individuelle Gesundheitsbewertung dar. Verwenden Sie Vascura nicht als Grundlage für medizinische Entscheidungen. Bei gesundheitlichen Beschwerden oder Fragen wenden Sie sich an qualifiziertes medizinisches Fachpersonal.

16. Keine Nutzung für personalisierte Werbung

Vascura verkauft Ihre Handbilder oder Analyseergebnisse nicht und verwendet sie nicht zur Erstellung personalisierter Werbung oder für appübergreifendes Werbetracking. Notwendige Übermittlungen an Dienstanbieter zur Bereitstellung und Absicherung des Dienstes sowie zur Abwicklung von Käufen bleiben hiervon unberührt.

17. Speicherdauer

Lokal gespeicherte App-Daten bleiben grundsätzlich auf Ihrem Gerät, bis Sie diese über eine dafür vorgesehene Funktion löschen oder die App einschließlich ihrer lokalen Daten deinstallieren. Temporäre lokale Handaufnahmen werden nach dem Analysevorgang gelöscht.

Kurzlebige serverseitige Sicherheits-Challenges werden nach Ablauf entfernt. Technische Geräte- und Sicherheitsdatensätze können gespeichert bleiben, solange sie für Geräteauthentifizierung, Integritätsprüfung und Missbrauchsprävention erforderlich sind. Für Daten, die von externen Dienstanbietern verarbeitet werden, gelten zusätzlich deren jeweilige Aufbewahrungsregelungen.

18. Löschung lokaler Daten

Über die entsprechende Funktion innerhalb der App können erfasste lokale App-Daten gelöscht werden. Dazu können insbesondere freiwillige Profilangaben, lokale Analyse- und Verlaufsergebnisse sowie zugehörige Einstellungen gehören. Ein über Apple oder Google abgeschlossenes aktives Abonnement wird durch das Löschen lokaler App-Daten oder die Deinstallation der App nicht automatisch gekündigt.

19. Ihre Datenschutzrechte

Soweit die gesetzlichen Voraussetzungen erfüllt sind, haben Sie insbesondere Rechte auf Auskunft, Berichtigung, Löschung, Einschränkung der Verarbeitung, Datenübertragbarkeit sowie Widerspruch gegen bestimmte Verarbeitungen. Soweit eine Verarbeitung auf Ihrer Einwilligung beruht, können Sie eine erteilte Einwilligung mit Wirkung für die Zukunft widerrufen.

Sie haben außerdem das Recht, sich bei einer zuständigen Datenschutzaufsichtsbehörde zu beschweren. Zur Ausübung Ihrer Rechte kontaktieren Sie support@vascuraapp.de.

20. Änderungen dieser Datenschutzerklärung

Diese Datenschutzerklärung kann angepasst werden, wenn sich Funktionen, technische Verarbeitungsvorgänge, eingesetzte Dienstanbieter oder rechtliche Anforderungen ändern. Die jeweils aktuelle Fassung wird auf dieser Website veröffentlicht.

Privacy Policy – English

1. Data Controller

Thomas Pleißner
Längwitz 67d
99310 Dornheim
Thuringia
Germany

Email: support@vascuraapp.de

2. Purpose of the App

Vascura analyses captures of the palm and back of the hand to describe limited visible features of the captured hand images in a structured manner and to provide a Vascura Vital Score as well as general wellness content, reflections, daily insights and challenges.

The evaluation relates exclusively to visible features in the images and is not a medical examination. Vascura does not provide diagnoses, individual health assessments or medical advice and does not replace medical or other professional advice.

3. Locally Stored Data

Data that may be stored on your device includes voluntarily provided age and gender, an optional first name, language settings, a pseudonymous installation or user identifier, daily-use status, reminder and feature settings, and analysis and history results.

The local analysis history may include the time of an analysis, the Vascura Vital Score, technical capture-quality values, visible observations and component scores, summaries, reflections, daily insights, mission or challenge content and other information required to display results. The captured hand images themselves are not stored as part of the analysis history.

4. Camera and Local Pre-Check

For an analysis, Vascura captures images of the palm and back of the hand using your device camera. The app first performs a technical pre-check on the device, including checking whether a hand is detected and whether the capture is sufficiently suitable for further processing.

The on-device MediaPipe Hand Landmarker framework is used for this purpose, among other components. Only sufficiently suitable captures are used for further server-side processing.

5. Transmission for Analysis

The hand captures are transmitted encrypted via HTTPS to the Vascura server for server-side analysis. A pseudonymous user or installation identifier and the language required for the response are transmitted with the analysis request.

If you voluntarily provided age or gender, these details may be transmitted as optional context. Up to seven previously stored Daily Mission texts may also be transmitted to make new mission and challenge content more varied and reduce repetition. An optionally provided first name is not transmitted as part of this analysis request.

6. AI-Assisted Image Evaluation and Google Gemini

Vascura uses Google's Gemini API for AI-assisted processing. The hand captures and contextual information required for the respective evaluation are transmitted to the AI service via the Vascura server.

AI is used to evaluate narrowly limited visible features of the hand images in a structured manner and to generate text for displaying results as well as general wellness, reflection, daily insight and challenge content. The AI must not derive medical diagnoses or statements about diseases from the images.

Processing by Google is additionally subject to the privacy, service and technical retention terms applicable to the Gemini API service used.

7. Vascura Vital Score

As part of the AI-assisted image evaluation, structured component scores are generated for limited visible features of the hand captures. The final numeric Vascura Vital Score is then determined on the Vascura server according to defined calculation rules using the available visual component scores.

The final Vital Score is therefore not directly adopted as a freely generated number from the AI. Technical capture quality, time of day, age and gender are not components of the numeric Vital Score calculation.

The Vital Score is not a medical or physiological measurement and cannot determine diseases, organ function, circulation or a person's actual state of health. Results may vary due to lighting, camera perspective, image quality, hand position and other capture conditions.

8. Wellness Content, Reflections and Challenges

Vascura may provide general wellness content, reflection prompts, daily insights, Daily Missions and challenge suggestions. This content is general in nature and does not constitute individual medical advice.

Previous Daily Mission texts may be used as context to make new suggestions more varied. This does not create medical long-term monitoring or a diagnosis.

9. Storage and Processing of Hand Images

The captured hand images are used temporarily on your device for the technical pre-check and transmission. After the analysis process is completed, the local capture files created for this purpose are deleted by the app, including when the analysis fails.

In the currently implemented Vascura backend, the hand images and complete analysis request are not stored as analysis history in the server-side SQLite database. Image data is processed for the current request and transmitted to the Gemini API service used for AI evaluation. The external AI service's applicable terms and technical retention rules apply to processing performed by that service.

10. Technical Security and Device Information

To protect the service against abuse and verify legitimate app installations, Vascura uses Apple and Google security mechanisms on supported platforms, in particular Apple App Attest and Google Play Integrity.

Pseudonymous technical device and security information may therefore be stored on the server. Depending on the platform, this may include technical device or key identifiers, public keys and signature counters required for App Attest, registration or revocation status, and timestamps for creation and last use. Short-lived verification challenges and nonces may also be stored temporarily and deleted after expiry.

11. Apple and Google In-App Purchases

Premium subscriptions are purchased and managed through Apple's or Google's in-app purchase systems. Payment information such as credit-card details is processed by the respective store provider and is not directly visible to Vascura.

Vascura processes the technical purchase or entitlement information required to verify and unlock the applicable subscription status.

12. Legal Bases

Where the GDPR applies, personal data is processed depending on the relevant processing activity, in particular under Article 6(1)(b) GDPR where necessary to provide requested app functionality, Article 6(1)(f) GDPR for security, misuse prevention and service stability, Article 6(1)(a) GDPR where consent is requested, and Article 6(1)(c) GDPR for compliance with legal obligations.

13. Recipients and Service Providers

  • STRATO for hosting and server infrastructure.
  • Google / Gemini API for AI-assisted analysis where required for the respective analysis.
  • Apple in particular for App Store distribution, App Attest, subscriptions and in-app purchases on Apple platforms.
  • Google in particular for Google Play distribution, Play Integrity, subscriptions and in-app purchases on Android platforms.
  • Other technical or professional service providers where required for operation, security, billing or compliance with legal obligations.

14. International Data Transfers

When internationally operating service providers are used, personal data may be processed outside the European Economic Area. Where legally required, such transfers are based on an adequacy decision, appropriate safeguards such as standard contractual clauses, or another legally recognised transfer mechanism.

15. No Medical Diagnosis

The evaluation describes only visible features of the captured hand images. It does not constitute a medical examination, diagnosis or individual health assessment. Do not use Vascura as a basis for medical decisions. If you have health concerns or questions, consult qualified medical professionals.

16. No Use for Personalised Advertising

Vascura does not sell your hand images or analysis results and does not use them to create personalised advertising or for cross-app advertising tracking. Necessary transmission to service providers for providing and securing the service and processing purchases remains unaffected.

17. Storage Duration

Locally stored app data generally remains on your device until you delete it using a provided function or uninstall the app together with its local data. Temporary local hand captures are deleted after the analysis process.

Short-lived server-side security challenges are removed after expiry. Technical device and security records may remain stored for as long as required for device authentication, integrity verification and abuse prevention. Data processed by external service providers is additionally subject to their respective retention rules.

18. Deleting Local Data

Local app data covered by the corresponding function can be deleted within the app. This may include voluntary profile information, local analysis and history results and related settings. An active subscription purchased through Apple or Google is not automatically cancelled by deleting local app data or uninstalling the app.

19. Your Data Protection Rights

Where the legal requirements are met, you have rights including access, rectification, erasure, restriction of processing, data portability and objection to certain processing. Where processing is based on consent, you may withdraw that consent with effect for the future.

You also have the right to lodge a complaint with a competent supervisory authority. To exercise your rights, contact support@vascuraapp.de.

20. Changes to this Privacy Policy

This Privacy Policy may be updated when functions, technical processing operations, service providers or legal requirements change. The current version is published on this website.

Política de privacidad – Español

1. Responsable del tratamiento

Thomas Pleißner
Längwitz 67d
99310 Dornheim
Turingia
Alemania

Correo electrónico: support@vascuraapp.de

2. Finalidad de la app

Vascura analiza capturas de la palma y del dorso de la mano para describir de forma estructurada características visibles limitadas de las imágenes capturadas y proporcionar un Vascura Vital Score, así como contenidos generales de bienestar, reflexiones, impulsos diarios y retos.

La evaluación se refiere exclusivamente a características visibles de las imágenes y no constituye un examen médico. Vascura no proporciona diagnósticos, evaluaciones individuales de salud ni asesoramiento médico y no sustituye el asesoramiento médico ni otro asesoramiento profesional.

3. Datos almacenados localmente

En su dispositivo pueden almacenarse, en particular, la edad y el género proporcionados voluntariamente, un nombre opcional, ajustes de idioma, un identificador pseudónimo de instalación o usuario, el estado de uso diario, ajustes de recordatorios y funciones, así como resultados de análisis e historial.

El historial local puede incluir la fecha de un análisis, el Vascura Vital Score, valores técnicos de calidad de captura, observaciones visibles y puntuaciones parciales, resúmenes, reflexiones, impulsos diarios, contenidos de misiones o retos y otros datos necesarios para mostrar los resultados. Las imágenes capturadas de la mano no se almacenan como parte del historial de análisis.

4. Cámara y comprobación local previa

Para realizar un análisis, Vascura captura imágenes de la palma y del dorso de la mano mediante la cámara del dispositivo. La app realiza primero una comprobación técnica en el propio dispositivo, incluida la detección de una mano y la evaluación de si la captura es suficientemente adecuada para el procesamiento posterior.

Para ello se utiliza, entre otros componentes, el framework MediaPipe Hand Landmarker en el dispositivo. Solo las capturas suficientemente adecuadas se utilizan para el procesamiento posterior en el servidor.

5. Transmisión para el análisis

Las capturas de la mano se transmiten cifradas mediante HTTPS al servidor de Vascura. Junto con la solicitud se transmiten un identificador pseudónimo de usuario o instalación y el idioma necesario para la respuesta.

Si ha proporcionado voluntariamente su edad o género, estos datos pueden transmitirse como contexto opcional. También pueden transmitirse hasta siete textos anteriores de Daily Missions para hacer más variados los nuevos contenidos de misiones y retos y reducir repeticiones. Un nombre proporcionado opcionalmente no se transmite como parte de esta solicitud de análisis.

6. Evaluación de imágenes asistida por IA y Google Gemini

Vascura utiliza la API Gemini de Google para el procesamiento asistido por IA. Las capturas de la mano y la información contextual necesarias para la evaluación correspondiente se transmiten al servicio de IA a través del servidor de Vascura.

La IA se utiliza para evaluar de forma estructurada características visibles estrictamente limitadas de las imágenes y generar textos para mostrar resultados, así como contenidos generales de bienestar, reflexión, impulsos diarios y retos. La IA no debe derivar diagnósticos médicos ni afirmaciones sobre enfermedades a partir de las imágenes.

El procesamiento realizado por Google está sujeto además a las condiciones de privacidad, servicio y conservación técnica aplicables al servicio de la API Gemini utilizado.

7. Vascura Vital Score

Como parte de la evaluación asistida por IA se generan puntuaciones parciales estructuradas sobre características visibles limitadas de las capturas. A continuación, el Vascura Vital Score numérico final se determina en el servidor de Vascura conforme a reglas de cálculo definidas utilizando las puntuaciones visuales parciales disponibles.

Por tanto, el Vital Score final no se adopta directamente como un número generado libremente por la IA. La calidad técnica de la captura, la hora del día, la edad y el género no forman parte del cálculo numérico del Vital Score.

El Vital Score no constituye una medición médica ni fisiológica y no permite determinar enfermedades, funciones de órganos, circulación ni el estado real de salud. Los resultados pueden variar debido a la iluminación, la perspectiva de la cámara, la calidad de imagen, la posición de la mano y otras condiciones de captura.

8. Contenidos de bienestar, reflexiones y retos

Vascura puede proporcionar contenidos generales de bienestar, propuestas de reflexión, impulsos diarios, Daily Missions y sugerencias de retos. Estos contenidos son de carácter general y no constituyen recomendaciones médicas individuales.

Los textos anteriores de Daily Missions pueden utilizarse como contexto para ofrecer nuevas propuestas más variadas. Esto no constituye un seguimiento médico a largo plazo ni genera un diagnóstico.

9. Almacenamiento y procesamiento de las imágenes de la mano

Las imágenes capturadas se utilizan temporalmente en el dispositivo para la comprobación técnica previa y la transmisión. Una vez finalizado el análisis, la app elimina los archivos locales de captura creados para este fin, incluso si el análisis falla.

En el backend de Vascura implementado actualmente, las imágenes de la mano y la solicitud completa de análisis no se almacenan como historial de análisis en la base de datos SQLite del servidor. Los datos de imagen se procesan para la solicitud en curso y se transmiten al servicio de la API Gemini utilizado para la evaluación mediante IA. Al procesamiento realizado por el servicio externo de IA se aplican sus condiciones y normas técnicas de conservación correspondientes.

10. Información técnica de seguridad y del dispositivo

Para proteger el servicio frente a usos indebidos y verificar instalaciones legítimas, Vascura utiliza mecanismos de seguridad de Apple y Google en las plataformas compatibles, en particular Apple App Attest y Google Play Integrity.

Por ello pueden almacenarse en el servidor datos técnicos pseudónimos del dispositivo y de seguridad, como identificadores técnicos de dispositivo o clave, claves públicas y contadores de firmas necesarios para App Attest, estado de registro o revocación y fechas de creación y último uso. También pueden almacenarse temporalmente challenges técnicos y nonces de corta duración y eliminarse tras su expiración.

11. Compras integradas de Apple y Google

Las suscripciones Premium se contratan y gestionan mediante los sistemas de compras integradas de Apple o Google. La información de pago, como los datos de tarjetas de crédito, es procesada por el proveedor de la tienda correspondiente y no es directamente visible para Vascura.

Vascura procesa la información técnica de compra o de derechos necesaria para verificar y habilitar el estado de la suscripción correspondiente.

12. Bases jurídicas

Cuando sea aplicable el RGPD, el tratamiento de datos personales se realiza, según la actividad correspondiente, en particular sobre la base del artículo 6.1.b del RGPD cuando sea necesario para proporcionar las funciones solicitadas de la app, del artículo 6.1.f para la seguridad, prevención de abusos y estabilidad del servicio, del artículo 6.1.a cuando se solicite consentimiento y del artículo 6.1.c para el cumplimiento de obligaciones legales.

13. Destinatarios y proveedores de servicios

  • STRATO para alojamiento e infraestructura del servidor.
  • Google / API Gemini para la evaluación asistida por IA cuando sea necesaria para el análisis correspondiente.
  • Apple especialmente para distribución mediante App Store, App Attest, suscripciones y compras integradas en plataformas Apple.
  • Google especialmente para distribución mediante Google Play, Play Integrity, suscripciones y compras integradas en Android.
  • Otros proveedores técnicos o profesionales cuando sean necesarios para el funcionamiento, la seguridad, la facturación o el cumplimiento de obligaciones legales.

14. Transferencias internacionales de datos

Cuando se utilizan proveedores de servicios que operan internacionalmente, los datos personales pueden tratarse fuera del Espacio Económico Europeo. Cuando sea legalmente necesario, dichas transferencias se basan en una decisión de adecuación, garantías apropiadas como cláusulas contractuales tipo u otro mecanismo de transferencia reconocido legalmente.

15. Sin diagnóstico médico

La evaluación describe exclusivamente características visibles de las imágenes capturadas de la mano. No constituye un examen médico, diagnóstico ni evaluación individual de salud. No utilice Vascura como base para tomar decisiones médicas. Si tiene problemas o preguntas de salud, consulte a profesionales sanitarios cualificados.

16. Sin uso para publicidad personalizada

Vascura no vende sus imágenes de la mano ni los resultados de sus análisis y no los utiliza para crear publicidad personalizada ni para seguimiento publicitario entre aplicaciones. Esto no afecta a las transmisiones necesarias a proveedores de servicios para proporcionar y proteger el servicio o procesar compras.

17. Duración del almacenamiento

Los datos almacenados localmente permanecen, por regla general, en su dispositivo hasta que los elimine mediante una función prevista o desinstale la app junto con sus datos locales. Las capturas temporales de la mano se eliminan después del proceso de análisis.

Los challenges de seguridad de corta duración almacenados en el servidor se eliminan tras su expiración. Los registros técnicos del dispositivo y de seguridad pueden conservarse mientras sean necesarios para la autenticación, la comprobación de integridad y la prevención de abusos. Los datos procesados por proveedores externos están sujetos además a sus respectivas normas de conservación.

18. Eliminación de datos locales

Los datos locales incluidos en la función correspondiente pueden eliminarse dentro de la app. Esto puede incluir información voluntaria del perfil, resultados locales de análisis e historial y ajustes relacionados. Una suscripción activa contratada a través de Apple o Google no se cancela automáticamente al eliminar los datos locales o desinstalar la app.

19. Sus derechos de protección de datos

Cuando se cumplan los requisitos legales, tiene derechos que incluyen acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición a determinados tratamientos. Cuando el tratamiento se base en su consentimiento, puede retirarlo con efecto para el futuro.

También tiene derecho a presentar una reclamación ante una autoridad de control competente. Para ejercer sus derechos, contacte con support@vascuraapp.de.

20. Cambios en esta política de privacidad

Esta política de privacidad puede actualizarse cuando cambien las funciones, los procesos técnicos, los proveedores de servicios o los requisitos legales. La versión actual se publica en este sitio web.