Política de privacidad

En resumen

Puedes leer todas las páginas de referencia sin cuenta. Las páginas de contenido muestran publicidad servida por Google AdSense; en el Espacio Económico Europeo, el Reino Unido y Suiza, un mensaje de consentimiento de Google recoge tu elección antes de usar anuncios personalizados o cookies publicitarias no esenciales. No usamos herramientas de analítica. Los únicos datos personales que conservamos en el servidor son los que nos das al crear una cuenta o enviar un aviso. Tu progreso de estudio y tus preferencias permanecen en tu propio navegador.

Responsable del tratamiento

El responsable del tratamiento es el editor del sitio, identificado en el aviso legal (nombre, domicilio y datos de contacto). Las preguntas sobre esta política o sobre tus datos deben enviarse a la dirección de contacto indicada abajo.

Correo electrónico de contacto

Pendiente de completar por el operador

Véase también: Aviso legal

Datos que recogemos

Según lo que hagas, se tratan los siguientes datos:

• Cuenta (opcional): tu correo electrónico, un hash de la contraseña (la contraseña nunca se guarda; se procesa con scrypt y una sal aleatoria), tu idioma preferido y registros técnicos de sesión (un hash del token de sesión y su fecha de caducidad). Las cuentas del equipo pueden tener además un secreto de doble factor.
• Cookie de sesión: si inicias sesión, una cookie contiene un token de sesión aleatorio. En nuestro servidor solo se guarda un hash de ese token.
• Avisos de error: si usas «Informar de una información incorrecta», guardamos el texto que escribes, la corrección sugerida y el enlace a una fuente (opcionales), la página y sección afectadas, la categoría y tu idioma. Actualmente un aviso no se vincula a tu cuenta y no se guarda ninguna dirección IP con él. Por favor, no incluyas información personal ni de pacientes en un aviso.
• Dirección IP: se usa brevemente para limitar el uso abusivo (limitación de frecuencia) del inicio de sesión, el registro, los avisos, el asistente de documentos, la búsqueda de medicamentos y la importación y exportación de Anki. En los intentos de inicio de sesión, el correo que escribes también se usa en un contador de corta duración. Estos contadores están en memoria o en una caché con caducidad automática y no se asocian a ningún perfil.
• Registros del servidor y de seguridad: nuestro alojamiento puede registrar datos habituales de las peticiones (dirección IP, fecha, dirección solicitada, tipo de navegador) con fines de seguridad y resolución de problemas.
• Asistente de documentos (opcional): los archivos PDF se leen en tu navegador y no se suben. Cuando haces una pregunta, esta y breves extractos del documento se envían a nuestro servidor para generar la respuesta. La aplicación no los guarda.
• Búsqueda de medicamentos: el nombre que escribes se envía a nuestro servidor, que consulta por ti el servicio público openFDA. Tu navegador no contacta directamente con openFDA.
• Cookie de idioma: consulta la página de cookies.
• Solo en tu navegador: tema, disposición de la navegación y datos de tarjetas de estudio, preguntas de práctica y planificador, guardados en el almacenamiento local y nunca enviados a nosotros.

Para qué los usamos y base jurídica

Prestar la cuenta y mantener tu sesión iniciada: ejecución del servicio que solicitaste. Recibir y revisar avisos de error y mejorar la exactitud del contenido: nuestro interés legítimo en la calidad de un recurso educativo. Prevenir abusos y mantener seguro el servicio: nuestro interés legítimo. Cuando la ley exige consentimiento, lo pedimos. No vendemos datos personales, no te elaboramos perfiles por nuestra cuenta y no tomamos decisiones automatizadas sobre ti. La publicidad mostrada por Google se describe en la sección «Publicidad» más abajo.

Cookies y almacenamiento local

El almacenamiento propio de MedCourseFinder es estrictamente necesario o solicitado por el usuario; se detalla uno por uno, con su duración, en la página de cookies y no requiere consentimiento. En las páginas de contenido, Google también puede establecer cookies publicitarias o identificadores similares, que solo se usan según tu elección en el mensaje de consentimiento de Google cuando se requiere consentimiento. La página de cookies explica ambos grupos y cómo cambiar tu elección.

Véase también: Cookies y almacenamiento local

Publicidad (Google AdSense)

Para financiar el sitio, las páginas de contenido muestran anuncios servidos por Google AdSense, un servicio de Google (Google Ireland Limited para los usuarios del Espacio Económico Europeo y del Reino Unido, Google LLC en los demás casos). El script publicitario no se carga en las páginas de inicio de sesión, cuenta, planificador, documentos, formulario de aviso, sesiones de examen de preguntas y de ECG ni administración. Cuando se carga, Google puede leer o establecer cookies o identificadores similares en tu dispositivo y tratar datos como tu dirección IP, información sobre tu dispositivo y navegador, la página que estás viendo y tus interacciones con los anuncios. Google usa estos datos para servir y medir anuncios, prevenir el fraude y los abusos y, con tu consentimiento cuando se requiere, personalizar los anuncios. Google decide cómo se usan estos datos y actúa como responsable del tratamiento independiente.

En el Espacio Económico Europeo, el Reino Unido y Suiza, antes de usar anuncios personalizados o cookies no esenciales se muestra un mensaje de consentimiento de la plataforma de gestión del consentimiento certificada de Google (IAB Transparency and Consent Framework). Si lo rechazas, Google puede seguir mostrando anuncios no personalizados o limitados, que pueden usar cookies o identificadores para limitar la frecuencia de los anuncios, elaborar informes agregados y prevenir el fraude, en la medida en que la ley lo permita. Bases jurídicas: tu consentimiento para los anuncios personalizados y las cookies no esenciales; para algunas finalidades, el interés legítimo de Google o de sus socios cuando el marco lo permite, al que puedes oponerte en ese mismo mensaje. En otros lugares pueden mostrarse anuncios sin solicitud de consentimiento. Puedes cambiar o retirar tu elección en cualquier momento con el enlace «Opciones de privacidad» del pie de página.

Para saber cómo usa Google los datos de los sitios que utilizan sus servicios, consulta https://policies.google.com/technologies/partner-sites y, sobre la publicidad, https://policies.google.com/technologies/ads. Puedes gestionar la personalización de anuncios en tu cuenta de Google en https://myadcenter.google.com.

Véase también: Cookies y almacenamiento local

Cuánto tiempo conservamos los datos

Las cookies y registros de sesión son válidos 14 días (8 horas para cuentas del equipo) o hasta que cierres sesión. Los datos de la cuenta se conservan hasta que nos pidas eliminarla. Los avisos de error se conservan mientras sean necesarios para revisarlos y mantener un historial de correcciones; actualmente no hay un plazo de eliminación automática, y eliminamos un aviso a petición cuando puede identificarse. Los contadores de limitación caducan automáticamente al terminar su ventana (de minutos a una hora). Los registros del servidor se conservan durante el breve plazo fijado en la configuración del alojamiento. Los datos de tu navegador permanecen hasta que los borres.

Destinatarios de los datos

Tus datos son accesibles al operador y al personal limitado que mantiene el servicio. Usamos los siguientes proveedores técnicos, que actúan solo como infraestructura y no utilizan tus datos para sus propios fines: el proveedor de alojamiento indicado en el aviso legal (servidores y red) y la autoridad de certificación que emite el certificado TLS del sitio (no recibe tus datos). Si el operador ha activado un proveedor de IA externo para el asistente de documentos, tu pregunta y los extractos del documento se envían a ese proveedor para generar la respuesta; en caso contrario se usa un método extractivo integrado y no se envía nada. La búsqueda de medicamentos consulta desde nuestro servidor el servicio estadounidense openFDA. Google actúa como responsable del tratamiento independiente para la publicidad mostrada en las páginas de contenido (véase la sección «Publicidad»): recibe directamente de tu navegador los datos allí descritos y los usa conforme a su propia política de privacidad. Fuera de este caso, no compartimos datos con anunciantes ni intermediarios de datos, y no vendemos datos.

Transferencias internacionales

El país donde están los servidores se indica en el aviso legal. Si tus datos se tratan fuera de tu país de residencia, por ejemplo por el proveedor de alojamiento o por un proveedor de IA externo opcional, nos apoyamos, cuando se exige, en las garantías previstas por la ley aplicable (como cláusulas contractuales tipo o una decisión de adecuación). Google puede tratar los datos publicitarios fuera de la Unión Europea, incluido en Estados Unidos, apoyándose en sus propias garantías, como su certificación en el Marco de Privacidad de Datos UE-EE. UU. (Data Privacy Framework) y las cláusulas contractuales tipo. No se realiza ninguna otra transferencia.

Véase también: Aviso legal

Tus derechos

Conforme al Reglamento General de Protección de Datos (RGPD), cuando sea aplicable, y a la ley marroquí 09-08 relativa a la protección de las personas físicas respecto del tratamiento de datos personales, tienes derecho a:

• acceder a los datos que conservamos sobre ti;
• rectificar datos inexactos;
• obtener la supresión de tus datos (derecho al olvido);
• recibir tus datos en un formato estructurado y de uso común (portabilidad);
• oponerte a determinados tratamientos o solicitar su limitación;
• retirar tu consentimiento en cualquier momento cuando el tratamiento se base en él;
• presentar una reclamación ante una autoridad de control: la autoridad de protección de datos de tu país o, en Marruecos, la Comisión Nacional de Control de la Protección de Datos de Carácter Personal (CNDP).

Cómo ejercer tus derechos

Escribe a la dirección de contacto indicada abajo desde el correo de tu cuenta, explicando lo que solicitas. Podemos pedirte que acredites tu identidad. Procuramos responder en un mes. Para borrar los datos de tu navegador, elimina la cookie y los datos locales (consulta la página de cookies); para eliminar la cuenta en el servidor, envíanos una solicitud.

Correo electrónico de contacto

Pendiente de completar por el operador

Menores

MedCourseFinder está dirigido a estudiantes y profesionales y no está diseñado para niños. No recogemos conscientemente datos de menores de 16 años (o de la edad fijada por la ley local). Si crees que un menor ha creado una cuenta, contáctanos y la eliminaremos.

Seguridad

Las contraseñas se procesan con scrypt y nunca se guardan en claro. Los tokens de sesión son aleatorios y solo se guarda su hash. La cookie de sesión es HttpOnly, Secure y SameSite=Lax, y usa el prefijo __Host-. El sitio se sirve por HTTPS con HTTP Strict Transport Security y una política de seguridad de contenidos (CSP) estricta; se comprueba que los formularios y peticiones procedan del propio sitio. El inicio de sesión, el registro, los avisos y otros puntos de acceso tienen limitación de frecuencia, y las cuentas con privilegios exigen un segundo factor. Ningún sistema es perfectamente seguro; si una brecha afecta a tus datos, te lo notificaremos a ti y a las autoridades como exija la ley.

Cambios en esta política

Actualizamos esta página cuando cambia el software o nuestras prácticas, y mostramos la nueva fecha arriba. Los cambios importantes se destacan en la página antes de que entren en vigor.