Política de privacidad

El responsable del tratamiento de los datos personales descritos en esta política es Julián Camilo Tovar, CC 1000285026, Transversal 93 # 53-32, bodega 9, Bogotá D.C., Colombia, titular de la aplicación MEDICAi.

Canal de contacto en materia de protección de datos: support@medicaiacademy.com.

Recopilamos únicamente los datos necesarios para ofrecer y mejorar el servicio.

2.1 · Datos que nos facilitas directamente

• Datos de cuenta: tu nombre y tu dirección de correo electrónico. Los dos son obligatorios para registrarte; sin ellos no se puede crear la cuenta.
• Perfil de estudio (opcional): país, universidad, semestre e idioma, y también tu objetivo de estudio y tu estilo de aprendizaje, para adaptar el plan y el contenido a cómo estudias.
• Examen al que te presentas (opcional): la convocatoria que eliges y la fecha que indicas, para construir tu calendario de estudio.
• Contenido de estudio: preguntas, apuntes, textos o temas que introduces para que la IA genere resúmenes, test o explicaciones.
• Conversaciones con el tutor: se guarda el texto íntegro de lo que le preguntas y de lo que te responde, para que puedas retomar el hilo donde lo dejaste.
• Imágenes que subes al tutor (un electrocardiograma, una radiografía, una foto de tus apuntes) junto con la descripción que escribes al subirlas.
• Comunicaciones: mensajes que nos envías a través de soporte.

2.2 · Datos que se recogen automáticamente

• Datos de uso: funciones utilizadas, frecuencia de uso, progreso de estudio y estadísticas de la app.
• Datos técnicos del dispositivo: tipo de dispositivo, sistema operativo e idioma, y la cadena de identificación que tu navegador o la app envían en cada petición (el user-agent, tal cual, sin recortar). Es lo que compone la lista de sesiones activas que ves en Ajustes y lo que te permite reconocer y revocar un dispositivo.
• Notificaciones (solo si las activas): el token de notificaciones que emite Apple, Google o tu navegador, la plataforma y tu zona horaria, para enviarte el recordatorio a tu hora local y no de madrugada. La zona horaria no se pide al registrarte: se guarda aquí, con las preferencias de aviso.
• Datos de compra (solo si te suscribes): el identificador de la transacción original de la tienda, el producto contratado, el estado de la suscripción, su fecha de renovación y la respuesta íntegra que Apple o Google nos devuelven al verificar tu recibo. No recibimos ni guardamos los datos de tu tarjeta: el cobro lo gestiona íntegramente la tienda.

2.3 · Datos que NO recogemos

• No solicitamos ni almacenamos datos de salud de pacientes reales.
• No recogemos historiales clínicos ni información médica identificable de terceros.
• No hay analítica ni telemetría de terceros. Ni la web ni la app móvil incorporan ningún SDK de análisis, de publicidad ni de informe de fallos, así que no se envían a nadie informes de errores, métricas de rendimiento ni tu recorrido por la aplicación.
• No usamos identificadores publicitarios, no te rastreamos entre aplicaciones ni sitios web, y no vendemos ni cedemos tus datos con fines publicitarios.
• La app está pensada para estudio académico: te pedimos que no introduzcas datos personales de pacientes reales en la aplicación. Los casos clínicos de MEDICAi son simulados.

• Proporcionar las funciones de la app: tutor con IA, resúmenes, test, flashcards, casos simulados y atlas.
• Crear y gestionar tu cuenta, y controlar las sesiones activas por dispositivo.
• Guardar tu progreso y personalizar tu experiencia de estudio.
• Mostrar la clasificación de estudio entre usuarios. En ella no aparece tu nombre: ver el apartado 5.
• Enviarte el recordatorio diario de repaso, si lo activas, a la hora local que corresponda a tu zona horaria.
• Verificar tu compra con Apple o Google y darte acceso al plan que hayas contratado.
• Responder a tus solicitudes de soporte y corregir los fallos que nos reportas.
• Proteger el servicio frente a abusos (límites de peticiones, revocación de sesiones).
• Cumplir obligaciones legales.

Base legal (RGPD, cuando aplique): ejecución del contrato (prestación del servicio, incluidas las funciones de IA y la gestión de tu suscripción), consentimiento (las notificaciones push, que activas tú y puedes desactivar cuando quieras) e interés legítimo (seguridad del servicio y prevención de abusos).

El tutor responde con el material propio de la plataforma: recupera los pasajes de la biblioteca de temas, las explicaciones del banco de preguntas y sus fuentes, y compone la respuesta con ellos, citándolos. El contenido que escribes o subes al tutor no se envía a ningún proveedor externo de modelos de IA —ni a Anthropic (Claude), ni a OpenAI, ni a Google (Gemini)—: se procesa íntegramente en nuestros servidores, incluida la búsqueda que localiza el material de la biblioteca.

La única salida al exterior es esta, y solo ocurre cuando pides evidencia científica: enviamos palabras clave de tu pregunta a PubMed, el buscador de literatura médica de los NIH (los Institutos Nacionales de Salud, en Estados Unidos), para localizar artículos publicados. Se envían únicamente esas palabras clave: no el texto completo de tu pregunta ni datos que te identifiquen.

No utilizamos tu contenido personal para vender publicidad. Las demás funciones —la biblioteca de temas, el banco de preguntas, el atlas y las calculadoras— también se resuelven con nuestros propios datos.

No vendemos tus datos personales. Podemos compartirlos con:

• Proveedores de servicios que nos ayudan a operar la app: el alojamiento de los servidores (Railway, en Estados Unidos), donde se procesa tu contenido, y el envío de las notificaciones push que actives (Expo, en Estados Unidos). Tu contenido no se comparte con proveedores de modelos de IA (apartado 4): la única consulta externa son las palabras clave que enviamos a PubMed (NIH, Estados Unidos) cuando pides evidencia científica.
• Apple y Google, para verificar tu compra si te suscribes y para entregar las notificaciones que hayas activado.
• Otros usuarios de MEDICAi, en la clasificación de estudio. Ahí figuran solo tus iniciales —por ejemplo «J. M.»—, tu nivel, tu experiencia y tu racha. Tu nombre completo no se muestra a nadie más que a ti, en tu propia fila, para que puedas localizarte. No es una opción que haya que activar ni que se pueda desactivar por descuido: es como funciona siempre.
• Autoridades, cuando lo exija la ley.
• En caso de operación corporativa (fusión o adquisición), informándote previamente cuando sea legalmente exigible.

Parte de estos proveedores están fuera de tu país y fuera del Espacio Económico Europeo: Railway, Expo y los NIH (PubMed) están en Estados Unidos, igual que Apple y Google. La lista completa de encargados del tratamiento, con su ubicación, está disponible escribiendo a support@medicaiacademy.com.

Conservamos tus datos mientras mantengas una cuenta activa y durante el tiempo necesario para las finalidades descritas o para cumplir obligaciones legales.

Cuando eliminas tu cuenta, todos los datos que cuelgan de ella se eliminan o anonimizan: se borra lo que solo te describe a ti —incluidos el texto íntegro de tus conversaciones con el tutor, el registro de las consultas que le hiciste, tus apuntes y las imágenes que subiste— y lo que aportaste a la biblioteca compartida deja de estar ligado a ti, aunque siga publicado. Es inmediato: no hay periodo de gracia ni papelera.

Lo único que sobrevive es lo que ya no te identifica: el material que hayas aportado a la biblioteca compartida sigue publicado sin tu autoría, un recibo del borrado con la fecha y una huella irreversible de tu correo —no el correo—, y las copias de seguridad hasta que su ciclo de rotación las sobrescribe. A eso se añade lo que la ley nos obligue a conservar, si llega a ser el caso.

El procedimiento concreto, qué se borra y en cuánto tiempo, está en Cómo borrar tu cuenta.

Aplicamos medidas técnicas y organizativas razonables (cifrado en tránsito, control de acceso y sesiones revocables por dispositivo) para proteger tus datos. Ningún sistema es completamente seguro, por lo que no podemos garantizar una seguridad absoluta.

Según tu jurisdicción, puedes tener derecho a:

• Acceder a tus datos personales.
• Rectificar datos inexactos.
• Solicitar la eliminación de tus datos (derecho al olvido).
• Oponerte o limitar ciertos tratamientos.
• Solicitar la portabilidad de tus datos.
• Retirar tu consentimiento en cualquier momento.

Para ejercerlos, escribe a support@medicaiacademy.com. Responderemos en los plazos que fije la normativa aplicable. También puedes reclamar ante la autoridad de protección de datos competente (en España, la AEPD).

MEDICAi está dirigida a estudiantes y profesionales, generalmente mayores de edad. No recogemos conscientemente datos de menores de la edad mínima legal aplicable sin el consentimiento correspondiente. Si crees que un menor nos ha facilitado datos, escríbenos a support@medicaiacademy.com y los eliminaremos.

El alcance completo está en el aviso médico.

Podemos actualizar esta política de privacidad. Publicaremos la versión actualizada en esta misma dirección e indicaremos la fecha de última actualización. Si el cambio es sustancial, te avisaremos dentro de la app. Te recomendamos revisarla periódicamente.

• Privacidad y ejercicio de derechos: support@medicaiacademy.com
• Soporte general: support@medicaiacademy.com
• Responsable: Julián Camilo Tovar, CC 1000285026, Transversal 93 # 53-32, bodega 9, Bogotá D.C., Colombia