Política de privacidad

1. Quiénes somos

RadiologyQuizLab es el sitio radiologyquizlab.com. Lo llevan dos personas físicas — un radiólogo y un emprendedor tech — y por ahora no está constituido como sociedad. No hay ninguna entidad jurídica detrás más allá de las personas que lo construyen.

A efectos de protección de datos, somos los responsables del tratamiento de los datos descritos en esta página. Puedes contactarnos en cualquier momento en la dirección que figura al final.

2. La información que recogemos

Mantenemos los datos personales en el mínimo que el producto realmente necesita. En la práctica, cuatro cosas:

• Datos de cuenta — tu dirección de correo, una versión cifrada (hash) de tu contraseña, el idioma de la interfaz, tu plan (gratuito o de pago) y la fecha de registro. Las contraseñas las cifra nuestro proveedor de autenticación: nunca las vemos ni las guardamos en claro.
• Datos de aprendizaje — de cada pregunta respondida: cuál era, a qué región del cuerpo pertenece, si acertaste, los puntos otorgados y la fecha. Es lo que produce tus cifras de progreso.
• Datos de facturación — si te suscribes: tu identificador de cliente en Stripe, el estado de la suscripción, su fecha de renovación y si está marcada para cancelarse. El número de tu tarjeta nunca llega a nuestros servidores: los datos de pago se introducen en la página de pago alojada por Stripe.
• Datos técnicos — los datos habituales que genera un navegador al visitar un sitio: dirección IP, tipo de navegador y dispositivo, páginas vistas, país aproximado y marcas de tiempo.

3. Por qué los usamos y con qué base legal

No vendemos tus datos, no los usamos con fines publicitarios y no construimos ningún perfil tuyo más allá de tu propio progreso de estudio.

• Para crear y hacer funcionar tu cuenta, mostrar tu progreso y darte el contenido que has contratado — necesario para ejecutar nuestro contrato contigo.
• Para cobrar y gestionar renovaciones, bajas y recibos — necesario para ejecutar el contrato y para cumplir obligaciones fiscales y contables.
• Para enviar los correos de servicio (confirmación de dirección, restablecimiento de contraseña, cambio de correo) — necesario para ejecutar el contrato.
• Para mantener el servicio seguro, prevenir abusos y corregir errores — nuestro interés legítimo en un servicio que funcione y del que no se abuse.
• Para medir el uso del sitio mediante analítica — tu consentimiento, allí donde el consentimiento es obligatorio.

4. Cuánto tiempo los conservamos

• Datos de cuenta y de aprendizaje: mientras exista tu cuenta. Si la eliminas, o nos pides que lo hagamos, los borramos — normalmente en 30 días, salvo las copias de seguridad, que caducan en 90 días.
• Cuentas inactivas: una cuenta sin usar durante 3 años puede eliminarse, tras avisarte por correo.
• Documentos de facturación: se conservan el tiempo que exige la normativa fiscal y contable, normalmente de 7 a 10 años. Es una obligación legal que una solicitud de supresión no puede desplazar.
• Registros de servidor y datos de analítica: de corta duración, en general no más de 14 meses.

5. Con quién los compartimos

Usamos un número reducido de proveedores para operar el servicio. Solo tratan los datos siguiendo nuestras instrucciones y únicamente para la finalidad indicada.

• Nuestros proveedores de alojamiento y de base de datos — guardan tu cuenta, tus respuestas y el propio sitio, y envían nuestros correos de servicio.
• Stripe — pagos, suscripciones, facturas y portal de facturación.
• Google Analytics — medición de audiencia.

6. Dónde se almacenan tus datos

Nuestra base de datos está alojada en la Unión Europea. Algunos de los proveedores anteriores están establecidos en Estados Unidos o transfieren datos allí. Cuando ocurre, la transferencia se ampara en las cláusulas contractuales tipo de la Comisión Europea y, cuando corresponde, en el marco de protección de datos UE–EE. UU., los mecanismos diseñados para dar a tus datos un nivel de protección equivalente.

Fuera de estos proveedores no compartimos nada con nadie, salvo cuando la ley nos obliga — por ejemplo, un requerimiento válido de una autoridad pública.

7. Cookies

Usamos cookies de analítica (Google Analytics) para entender cómo se usa el sitio. No son esenciales: donde el consentimiento es obligatorio puedes rechazarlas, y rechazarlas nunca limitará tu acceso al servicio.

Puedes eliminar o bloquear las cookies desde los ajustes de tu navegador en cualquier momento.

8. Tus derechos

Conforme al RGPD y a las leyes equivalentes, puedes pedirnos que:

• te entreguemos una copia de los datos personales que tenemos sobre ti;
• corrijamos lo que sea inexacto o esté desactualizado;
• eliminemos tu cuenta y los datos asociados;
• exportemos tus datos en un formato portable;
• limitemos un uso concreto o te opongas a él;
• retires un consentimiento dado, en cualquier momento, sin afectar a lo hecho anteriormente.

9. Cómo los protegemos

Ningún sistema es perfectamente seguro, pero tratamos esto como parte de construir el producto, no como algo añadido después.

• Todo viaja por HTTPS/TLS.
• Las contraseñas se guardan cifradas (hash), nunca en claro.
• La base de datos aplica seguridad a nivel de fila: un usuario conectado solo puede leer su propio perfil y sus propias respuestas, y no puede modificar su propio plan.
• Las claves capaces de saltarse esas reglas existen solo en el servidor, nunca en el navegador.
• Los datos de tarjeta los gestiona íntegramente Stripe y nunca tocan nuestros servidores.

10. Menores

El servicio se dirige a estudiantes de medicina y médicos. No está pensado para menores de 16 años y no recogemos conscientemente datos de menores. Si crees que un menor ha creado una cuenta, dínoslo y la eliminaremos.

11. Cambios en esta política

Si cambiamos la forma en que tratamos tus datos, actualizaremos esta página y la fecha de arriba. Si el cambio es significativo, avisaremos por correo a los usuarios activos antes de que entre en vigor.

12. Reclamaciones y contacto

Para cualquier duda sobre esta política, o cualquier solicitud sobre tus datos, escríbenos: respondemos en el plazo de un mes y sin coste.

Si crees que hemos tratado mal tus datos, también puedes reclamar ante la autoridad de protección de datos del país donde resides.