Privacidad y cookies

Es toda información sobre ti que nos facilitas al utilizar Examed: normalmente, tu nombre y tu email, tu universidad (en su caso), tu perfil (estudiante, docente, administrador) y los datos de práctica que generas dentro de la plataforma (respuestas, sesiones, notas). Si contratas un servicio que requiera factura, te solicitaremos además tu dirección completa, tu nombre y apellidos y tu NIF. Por motivos técnicos, se almacena automáticamente cierta información, como la dirección IP asignada por tu proveedor de internet.

Prestación del servicio: tratamos tus datos para ofrecerte la plataforma de práctica, guardar tu progreso y atender tus solicitudes. Base jurídica: art. 6.1.b RGPD, ejecución del contrato y aplicación de medidas precontractuales.

Clientes universitarios: cuando una universidad contrata la licencia de Examed para sus estudiantes, la universidad actúa como corresponsable del tratamiento de los datos de su grupo de estudiantes y suscribe un contrato de tratamiento de datos con MEDICINA POR EUROPA S.L. Base jurídica: art. 6.1.b RGPD y art. 28 RGPD.

Comunicaciones comerciales (newsletters, novedades del producto): tratamiento opcional sujeto a tu consentimiento expreso mediante una casilla específica en los formularios (no premarcada). Base jurídica: art. 6.1.a RGPD, consentimiento libre, específico, informado e inequívoco. Puedes retirarlo en cualquier momento sin que ello afecte a la licitud del tratamiento previo.

Menores: si tienes menos de 14 años, se requiere el consentimiento de tus padres o tutores legales para tratar tus datos personales (art. 7 LOPDGDD).

Plazos de conservación:

• Contactos no convertidos en clientes: 24 meses desde el último contacto, salvo que solicites antes su supresión.
• Clientes con contrato de servicio: 10 años tras la finalización de la relación contractual, conforme a las obligaciones contables (art. 30 del Código de Comercio) y al plazo general de prescripción civil (art. 1964 del Código Civil).
• Datos para la newsletter: hasta la retirada del consentimiento.
• Datos de práctica de los estudiantes (cuentas universitarias): durante la vigencia de la licencia de la universidad y 24 meses más, salvo que la universidad solicite antes su supresión.

MEDICINA POR EUROPA S.L. cumple con el Reglamento General de Protección de Datos (RGPD), Reglamento (UE) 2016/679, con la Ley Orgánica 3/2018 (LOPDGDD) y con la Ley 34/2002, de Servicios de la Sociedad de la Información y de Comercio Electrónico (LSSI-CE).

Se han implementado las medidas técnicas y organizativas apropiadas para garantizar la seguridad de tus datos personales (art. 32 RGPD). El sitio dispone de un certificado SSL/TLS para asegurar las comunicaciones, y la base de datos de la aplicación aplica seguridad a nivel de fila, de modo que el espacio de trabajo de cada universidad queda aislado de los demás.

Dispones de los derechos de acceso, rectificación, supresión, limitación del tratamiento, portabilidad y oposición, así como del derecho a no ser objeto de decisiones individuales basadas únicamente en el tratamiento automatizado. En caso de conflicto, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), www.aepd.es, c/ Jorge Juan, 6, 28001 Madrid (España), como autoridad de control del Responsable del tratamiento.

Para ejercer estos derechos, escríbenos a:
MEDICINA POR EUROPA S.L. — RÚA MAIOR, 21 2A — 32600 Verín (Ourense), España
O por email: info@intmedgroup.com

Delegado de Protección de Datos (DPD): si se designa un DPD, sus datos de contacto se publicarán en este apartado conforme al art. 37.7 RGPD.

Para la prestación del servicio y el mantenimiento del sitio, MEDICINA POR EUROPA S.L. recurre a los siguientes encargados del tratamiento (art. 28 RGPD), todos ellos vinculados mediante contrato:

• Vercel Inc.: alojamiento de la aplicación y distribución en el edge.
• Supabase Inc.: base de datos gestionada y autenticación (región UE).
• Resend Inc.: envío de emails transaccionales.
• Google Ireland Ltd. (Google Analytics): medición de audiencia.
• Google Ireland Ltd. (Google Tag Manager): gestión de etiquetas.

Algunos de los proveedores indicados (Vercel, Resend, Google) pueden tratar datos en países fuera del Espacio Económico Europeo, en particular en Estados Unidos. Estas transferencias se realizan al amparo de las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea (Decisión de Ejecución (UE) 2021/914) y, cuando es aplicable, del Marco de Privacidad de Datos UE-EE. UU. (EU–U.S. Data Privacy Framework), que garantizan un nivel de protección adecuado conforme al art. 46 RGPD.

MEDICINA POR EUROPA S.L. se reserva el derecho a modificar esta Política de Privacidad a su criterio, motivado por cambios legislativos o jurisprudenciales. Cualquier modificación se publicará con al menos 30 días de antelación a su aplicación efectiva. Si nos has facilitado un email, te notificaremos por ese medio los cambios sustanciales.