Política de privacidad

Esta política describe cómo tratamos los datos personales en esta plataforma, conforme al Reglamento (UE) 2016/679 (RGPD) y la Ley Orgánica 3/2018 (LOPDGDD).

Responsable del tratamiento

• Responsable: PAPERORNOT SL
• CIF: B93830719
• Domicilio: Calle Oropéndola 9 - 3D, 11500 El Puerto de Santa María (Cádiz), España
• Email: hola@juanmoradelgado.com

Qué datos tratamos, para qué y con qué base

• Cuenta de usuario (nombre, apellidos, email, contraseña cifrada): para darte acceso a los contenidos que contrates y gestionar tu cuenta. Base jurídica: ejecución del contrato (art. 6.1.b RGPD).
• Datos de facturación y pago: los pagos se procesan a través de pasarelas de pago seguras; este sitio no almacena los datos de tu tarjeta. Conservamos el historial de compras y facturas. Base jurídica: ejecución del contrato y obligación legal (arts. 6.1.b y 6.1.c RGPD).
• Newsletter (email): para enviarte contenidos sobre IA aplicada a la salud. Base jurídica: consentimiento (art. 6.1.a RGPD), que puedes retirar en cualquier momento desde el enlace de baja incluido en cada email, sin que ello afecte a la licitud del tratamiento anterior.
• Datos de uso del servicio (fecha de último acceso, progreso en las lecciones, contadores agregados de visualización y registro de las descargas de material): para prestar el servicio (retomar donde lo dejaste, mostrar tu progreso) y para proteger los contenidos frente a la difusión no autorizada. Base jurídica: ejecución del contrato e interés legítimo (arts. 6.1.b y 6.1.f RGPD). Las trazas de descarga se conservan 12 meses.
• Comunidad y foro (el contenido de tus mensajes y tu nombre y primer apellido, visibles para el resto de alumnos con acceso a ese foro): para prestar el servicio de comunidad incluido en tu producto. Base jurídica: ejecución del contrato (art. 6.1.b RGPD). Los mensajes se conservan mientras el foro exista; si te das de baja se mantienen sin tu nombre, para no romper las conversaciones de los demás.

Todos los datos los facilitas tú directamente. No tomamos decisiones automatizadas con efectos jurídicos ni elaboramos perfiles.

Destinatarios y encargados del tratamiento

No vendemos ni cedemos tus datos. Para prestar el servicio usamos proveedores que actúan como encargados del tratamiento con contratos conforme al art. 28 RGPD:

• Stripe (procesamiento de pagos y facturación).
• Quaderno (pasarela de pago y facturación para determinados productos).
• Brevo (Sendinblue SAS, sociedad francesa): envío de los emails de la plataforma —restablecimiento de contraseña, confirmación del correo electrónico— y gestión y envío de la newsletter. Los datos se tratan en la Unión Europea.
• Alojamiento: la aplicación, la base de datos y los archivos se alojan en proveedores europeos con centros de datos en la Unión Europea.
• Vimeo (reproducción de los vídeos incrustados; el reproductor se carga con la opción «Do Not Track» activada).

Transferencias internacionales

Algunos proveedores (Stripe, Vimeo) son entidades estadounidenses. Las transferencias se amparan en el Marco de Privacidad de Datos UE-EE. UU. (EU-U.S. Data Privacy Framework) y/o en cláusulas contractuales tipo aprobadas por la Comisión Europea, con las garantías adicionales que correspondan.

Plazos de conservación

• Datos de la cuenta: mientras la mantengas activa y, tras su supresión, bloqueados durante los plazos de prescripción de las acciones legales.
• Facturación: los plazos exigidos por la normativa fiscal y mercantil (con carácter general, al menos 4 años a efectos tributarios y 6 años conforme al art. 30 del Código de Comercio).
• Newsletter: hasta que retires el consentimiento.

Seguridad

Aplicamos medidas técnicas y organizativas apropiadas: cifrado de las comunicaciones (HTTPS), contraseñas almacenadas con hash robusto, control de acceso a los contenidos, limitación de intentos de acceso y registro de la actividad administrativa. El acceso administrativo a los datos está restringido al personal autorizado y se utiliza únicamente para operar el servicio y darte soporte.

Para darte soporte, el personal autorizado puede visualizar la plataforma tal y como la ves tú. Ese acceso es de solo lectura —no permite contratar, cancelar, cambiar tus datos ni publicar en tu nombre— y queda registrado con su inicio y su fin.

Para prevenir abusos y ataques de fuerza bruta tratamos tu dirección IP de forma temporal y solo en memoria, sin almacenarla. Base jurídica: interés legítimo (art. 6.1.f RGPD).

Menores

Los servicios están dirigidos a profesionales y estudiantes de ciencias de la salud mayores de 18 años. No se dirigen a menores de edad ni recogemos conscientemente sus datos.

Datos de pacientes

Esta plataforma es un entorno formativo y no está destinada al tratamiento de datos de pacientes. Los usuarios se comprometen a no subir ni compartir en la plataforma (incluidos foros y sesiones en directo) datos identificativos de pacientes o información clínica que permita identificarlos; cualquier caso que se comente con fines docentes debe estar debidamente anonimizado conforme a la normativa sanitaria y de protección de datos.

Tus derechos

Puedes eliminar tu cuenta tú mismo desde «Mi cuenta»: se cancela la suscripción, se borran tus datos personales y tus mensajes del foro quedan sin tu nombre. Las facturas se conservan sin datos identificativos durante los plazos legales.

También puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad escribiendo a hola@juanmoradelgado.com, indicando el derecho que ejerces y un dato que permita identificarte. Responderemos en el plazo de un mes. Si consideras que el tratamiento no es correcto, puedes reclamar ante la Agencia Española de Protección de Datos (aepd.es).

Actualizaciones

Última actualización: 7 de agosto de 2026. Si esta política cambia de forma sustancial, lo comunicaremos a los usuarios registrados.