Política de privacidad
Contenido exclusivamente educativo con pacientes sintéticos. No utilizar para diagnóstico, tratamiento ni toma de decisiones clínicas sobre pacientes reales. No introduzcas datos de pacientes reales en la aplicación.
Esta política explica qué datos tuyos trata RetoDx, para qué, durante cuánto tiempo y qué derechos tienes, conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).
1. Responsable
[NOMBRE DEL RESPONSABLE], NIF [NIF], [DOMICILIO]. Contacto para privacidad: [email protected].
2. Qué datos tratamos
| Dato | Origen | Para qué |
|---|---|---|
| Correo electrónico y contraseña (guardada solo como hash, irrecuperable) | Tú, al registrarte | Crear y proteger tu cuenta; confirmar que el correo es tuyo; recuperar el acceso |
| Si entras con Google: tu correo y un identificador de tu cuenta de Google. No recibimos tu contraseña de Google, tus contactos ni tus archivos | Google, cuando tú lo autorizas | Crear tu cuenta o entrar en ella sin contraseña |
| Apodo, código de amigo y preferencia de aparecer en clasificaciones | Tú, si lo eliges | Clasificaciones y amigos. Tu correo nunca se muestra a otros usuarios |
| Partidas: acciones sobre casos ficticios, puntuaciones y resultados | Tu uso | Mostrarte tu progreso, tu evolución y el debrief de cada caso |
| Frases que escribes al paciente sintético | Tú | Se envían al proveedor de IA para generar la respuesta y se guardan en tu partida. No escribas datos de personas reales. En las estadísticas solo se conserva la intención de la frase y su longitud, nunca el texto |
| Eventos de uso (qué pantallas y acciones, cuándo, en qué caso) | Tu uso | Mejorar el producto y medir la beta. Sin dirección IP ni texto libre |
| Registro técnico de accesos fallidos (correo y un hash truncado de la dirección de origen) | Tu uso | Evitar ataques de fuerza bruta. Se borra automáticamente en horas |
| Consentimientos (versión y fecha de los términos aceptados) | Tú | Poder demostrar qué aceptaste y cuándo |
| Aula en directo: apodo que eliges al entrar en una sala con código y tus respuestas a las preguntas del profesor | Tú, sin cuenta | Mostrar los resultados en la pantalla de la clase y el marcador. La sala caduca en horas y se borra en 30 días; no se relaciona con ninguna cuenta |
No tratamos datos de salud tuyos ni de terceros: los pacientes son ficticios. No usamos cookies de seguimiento ni publicidad; la única cookie es la de sesión, técnica y necesaria, por lo que no requiere consentimiento.
3. Base jurídica
- Ejecución del contrato (los términos de uso): cuenta, partidas, progreso, clasificaciones entre amigos, planes.
- Consentimiento: aparecer en la clasificación global (puedes retirarlo cuando quieras en tu perfil).
- Interés legítimo: seguridad del servicio y estadísticas de uso agregadas para mejorar el producto.
4. Quién accede a tus datos
Proveedores que actúan como encargados del tratamiento, con contrato y solo para prestarnos el servicio:
- Alojamiento del servidor y la base de datos: Railway Corporation (Estados Unidos), con el servidor en la Unión Europea.
- Copias de seguridad de la base de datos: Cloudflare, Inc. (Estados Unidos), servicio R2.
- Envío de correos (verificación, recuperación de contraseña y lista de espera de la beta): Resend, Inc. (Estados Unidos).
- Inicio de sesión con Google, si lo eliges: Google Ireland Limited.
- Modelos de lenguaje: durante la beta la conversación libre con el paciente sintético está desactivada y no se envía ningún dato a proveedores de inteligencia artificial. Si se activa, se indicará aquí el proveedor antes de hacerlo.
No vendemos ni cedemos tus datos a terceros para sus propios fines. Si un proveedor está fuera del Espacio Económico Europeo, la transferencia se ampara en las cláusulas contractuales tipo de la Comisión Europea u otro mecanismo válido.
5. Cuánto tiempo los conservamos
- Cuenta, partidas y progreso: mientras la cuenta exista.
- Eventos de uso: hasta 24 meses; después se eliminan.
- Registro de accesos fallidos: horas.
- Al eliminar tu cuenta: se borran tu correo, tu contraseña, tu perfil, tus amistades y tus partidas. Los eventos de uso se conservan de forma anónima (sin ningún identificador que permita relacionarlos contigo) para estadísticas agregadas.
6. Tus derechos
Puedes acceder, rectificar, suprimir, limitar u oponerte al tratamiento y pedir la portabilidad de tus datos. Desde la propia aplicación puedes exportar tus datos (archivo JSON) y eliminar tu cuenta. Para cualquier otra solicitud escribe a [email protected]. Si crees que no hemos atendido tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).
7. Seguridad
Las contraseñas se guardan con un algoritmo de derivación resistente (scrypt) y sal aleatoria; los tokens de sesión solo se almacenan como hash; la comunicación va cifrada (HTTPS); las cuentas se protegen contra fuerza bruta; y el servidor decide en cada petición qué puede ver cada usuario.
8. Menores
El servicio está dirigido a mayores de 18 años. Si detectamos una cuenta de un menor sin la autorización debida, la eliminaremos.
9. Lista de espera de la beta
Mientras el registro está cerrado puedes apuntarte a la lista de espera desde la página de inicio. Apuntarte no crea una cuenta.
- Datos: tu correo y tu perfil (estudiante, residente, docente u otro). Si quieres, también tu nombre, tu universidad o curso, tu usuario de TikTok y un comentario sobre por qué quieres probar RetoDx (no incluyas en él datos de pacientes reales ni de otras personas). Además guardamos la fecha en que te apuntas, la fecha en que confirmas, si te hemos invitado y la versión de esta política que aceptaste.
- Para qué: avisarte cuando abramos la beta, invitarte a crear tu cuenta y enviarte por correo las ofertas especiales de lanzamiento de RetoDx. El perfil, la universidad y tu comentario nos ayudan a decidir a quién invitar primero y a mejorar el producto. Si nos das tu usuario de TikTok, podremos escribirte por mensaje directo desde una cuenta de RetoDx en TikTok con novedades de la beta y ofertas; nunca publicamos nada en tu nombre ni compartimos tu usuario. Esos mensajes pasan por TikTok y quedan sujetos también a su propia política de privacidad.
- Base jurídica: tu consentimiento, que das al marcar la casilla del formulario y al confirmar el enlace del correo. Si no confirmas el enlace, no te escribimos más.
- Cuánto tiempo: hasta que te des de baja o, como máximo, 12 meses después de que RetoDx abra al público. Después se borran.
- Baja: cada correo lleva un enlace para darte de baja, que borra tus datos de la lista al momento. También puedes contestar "baja" a cualquier mensaje nuestro en TikTok. También puedes pedirlo en [email protected].
La lista no cambia nada para quien ya tiene cuenta.
10. Cambios
Si cambiamos esta política de forma relevante, te la mostraremos de nuevo en la aplicación y te pediremos que la aceptes para continuar. La versión vigente se identifica por su fecha en la cabecera.