Política de Privacidad

En ENARM LAB, nos comprometemos a proteger la privacidad y seguridad de tus datos personales. Esta Política de Privacidad describe cómo recopilamos, usamos, almacenamos y protegemos la información que nos proporcionas al utilizar nuestra plataforma de preparación para el Examen Nacional de Aspirantes a Residencias Médicas (ENARM).

Al utilizar ENARM LAB, aceptas las prácticas descritas en esta política.

2.1 Información de Registro

Cuando creas una cuenta, recopilamos:

• Nombre completo
• Dirección de correo electrónico
• Contraseña (almacenada de forma cifrada)

2.2 Información de Uso

Durante tu uso de la plataforma, recopilamos:

• Casos clínicos completados y respuestas proporcionadas
• Simulaciones realizadas y resultados obtenidos
• Tiempo dedicado en cada actividad
• Progreso por especialidad médica
• Interacciones con el tutor IA
• Preferencias de usuario y configuración

2.3 Información de Pago

Los pagos se procesan de forma segura a través de Stripe. No almacenamos información completa de tarjetas de crédito en nuestros servidores. Stripe nos proporciona únicamente información necesaria para gestionar suscripciones (últimos 4 dígitos, tipo de tarjeta, estado de la suscripción).

2.4 Información Técnica

• Dirección IP
• Tipo de navegador y versión
• Sistema operativo
• Cookies de sesión esenciales

Utilizamos la información recopilada para:

• Proporcionar el servicio: Gestionar tu cuenta, autenticación y acceso a la plataforma
• Personalizar tu experiencia: Adaptar recomendaciones de estudio, análisis de rendimiento y sugerencias del tutor IA basadas en tu progreso
• Procesar pagos: Gestionar suscripciones, facturación y transacciones
• Mejorar la plataforma: Analizar patrones de uso para optimizar contenido, funcionalidades y experiencia de usuario
• Comunicación: Enviar notificaciones importantes sobre tu cuenta, actualizaciones del servicio y soporte técnico
• Seguridad: Detectar y prevenir fraudes, abusos o accesos no autorizados

Procesamos tus datos personales bajo las siguientes bases legales:

• Ejecución de contrato: Necesario para proporcionar los servicios que has solicitado
• Consentimiento: Para funciones opcionales como comunicaciones promocionales
• Intereses legítimos: Para mejorar nuestros servicios, seguridad y prevención de fraudes
• Cumplimiento legal: Cuando sea requerido por ley

No vendemos, intercambiamos ni transferimos tu información personal a terceros con fines comerciales. Únicamente compartimos información con:

• Stripe: Procesador de pagos para gestionar transacciones y suscripciones de forma segura
• Proveedores de IA: Para proporcionar el tutor inteligente socrático. Los datos se procesan de forma anónima cuando es posible
• Proveedores de hosting: Para almacenar datos de forma segura en la nube
• Autoridades: Cuando sea legalmente requerido

Todos los proveedores de servicios están obligados contractualmente a proteger tu información y no pueden usarla para otros propósitos.

Implementamos múltiples medidas de seguridad:

• Cifrado: Todas las contraseñas se almacenan con bcrypt. Conexiones HTTPS/TLS
• Autenticación segura: Tokens JWT con expiración y refresh tokens
• Control de acceso: Roles y permisos estrictos en la base de datos
• Monitoreo: Logs de seguridad y alertas de actividad sospechosa
• Cumplimiento PCI: Procesamiento de pagos cumple con estándares PCI DSS a través de Stripe
• Backups regulares: Respaldos automáticos de datos

Conservamos tu información personal mientras:

• Mantengas una cuenta activa en ENARM LAB
• Sea necesario para proporcionar el servicio
• Sea requerido por obligaciones legales o fiscales

Cuando elimines tu cuenta, borraremos o anonimizaremos tus datos personales dentro de 90 días, excepto información que debamos conservar por requisitos legales.

Tienes los siguientes derechos sobre tus datos personales:

• Acceso: Solicitar una copia de los datos que tenemos sobre ti
• Rectificación: Corregir datos inexactos o incompletos
• Eliminación: Solicitar la eliminación de tu cuenta y datos ("derecho al olvido")
• Portabilidad: Recibir tus datos en formato estructurado y legible
• Oposición: Oponerte al procesamiento de tus datos para ciertos fines
• Restricción: Solicitar limitación del procesamiento
• Retirar consentimiento: En cualquier momento para procesamiento basado en consentimiento

Para ejercer estos derechos, puedes contactarnos a través de tu perfil en la plataforma o enviando un correo a nuestro equipo de soporte.

Utilizamos cookies y tecnologías similares:

• Cookies esenciales: Necesarias para la autenticación, seguridad y funcionamiento básico de la plataforma
• Cookies de preferencias: Para recordar tu configuración y preferencias
• Almacenamiento local: Para mejorar el rendimiento y guardar progreso de forma temporal

No utilizamos cookies de rastreo de terceros con fines publicitarios. Puedes gestionar cookies desde la configuración de tu navegador.

ENARM LAB está diseñado para médicos en formación y profesionales de la salud. No recopilamos intencionalmente información de menores de 18 años sin consentimiento parental. Si descubrimos que hemos recopilado datos de un menor sin autorización, eliminaremos esa información inmediatamente.

Podemos actualizar esta Política de Privacidad ocasionalmente para reflejar cambios en nuestras prácticas o por requisitos legales. Te notificaremos sobre cambios significativos mediante:

• Correo electrónico a la dirección registrada
• Aviso destacado en la plataforma
• Actualización de la fecha "Última actualización" en la parte superior

El uso continuado de la plataforma después de cambios constituye aceptación de la política actualizada.

Si tienes preguntas, inquietudes o solicitudes relacionadas con esta Política de Privacidad o el manejo de tus datos personales, puedes contactarnos:

Nos comprometemos a responder todas las consultas de privacidad de manera oportuna y trabajar contigo para resolver cualquier inquietud.