Aviso de Privacidad Integral

1. Identidad y domicilio del responsable

DoctorPract (en adelante, “DoctorPract”) es responsable del tratamiento de los datos personales recabados a través de https://doctorpract.com, sus módulos, formularios, cuentas de usuario y servicios relacionados.

Domicilio para oír y recibir notificaciones: Margaritas, Colonia Florida, Alcaldía Álvaro Obregón, C.P. 01030, Ciudad de México, México.

Correo de privacidad: privacidad@doctorpract.com
Correo de soporte: soporte@doctorpract.com

2. Alcance del servicio

DoctorPract es una herramienta educativa de simulación destinada principalmente al entrenamiento de residentes de Medicina Interna. Su contenido, evaluaciones y retroalimentación se ofrecen exclusivamente con fines formativos. No sustituyen la supervisión clínica, el juicio profesional, las guías institucionales ni la atención médica, y no deben utilizarse para tomar decisiones sobre pacientes reales.

La persona usuaria no deberá ingresar nombres, números de expediente, fechas de nacimiento, imágenes, datos de contacto ni información que permita identificar directa o indirectamente a pacientes reales. Los casos deberán ser ficticios, simulados o estar debidamente anonimizados.

3. Datos personales que tratamos

A. Datos de identificación, contacto y cuenta

• Nombre o nombre de perfil y correo electrónico.
• Identificador interno, datos de autenticación y sesión.
• Especialidad y nivel de formación que la persona usuaria indique.

B. Datos de uso y entrenamiento

• Grabaciones de voz y transcripciones.
• Tipos de práctica, casos simulados, respuestas y contenido ingresado.
• Puntuaciones, retroalimentación, fortalezas, áreas de mejora y resultados.
• Fechas, duración, número de sesiones, consumo e historial de prácticas.

La voz se utiliza para transcribir y evaluar la práctica educativa; no se utiliza para autenticar, identificar biométricamente ni crear perfiles biométricos.

C. Datos de suscripción y facturación

• Identificadores de cliente, suscripción, precio y sesión de pago proporcionados por Stripe.
• Estado, vigencia y cancelación de la suscripción, así como promociones aplicadas.

Los datos completos de la tarjeta son recabados y procesados directamente por Stripe. DoctorPract no almacena el número completo ni el código de seguridad.

D. Datos técnicos y de seguridad

• Dirección IP, navegador, sistema operativo y tipo de dispositivo.
• Registros de acceso, eventos, errores, fechas y horas de conexión.
• Cookies y tecnologías necesarias para autenticación, seguridad y funcionamiento.

4. Datos personales sensibles

DoctorPract no solicita datos personales sensibles de pacientes reales y prohíbe introducir información que permita identificarlos. Los casos simulados o anonimizados no deberán poder vincularse con una persona real.

Si una persona usuaria incorpora voluntariamente datos sensibles propios, se tratarán únicamente para ejecutar la funcionalidad solicitada. Deberá abstenerse de aportar información sensible que no sea indispensable.

5. Finalidades primarias

1. Crear, autenticar, proteger y administrar cuentas.
2. Grabar, procesar y transcribir las prácticas solicitadas.
3. Generar evaluaciones, puntuaciones y retroalimentación educativa mediante inteligencia artificial.
4. Formular y evaluar preguntas de pase.
5. Guardar y mostrar historial, progreso y resultados.
6. Aplicar prácticas gratuitas, límites mensuales y condiciones del plan.
7. Procesar suscripciones, promociones y cancelaciones mediante Stripe.
8. Prevenir fraude, abuso y accesos no autorizados.
9. Atender soporte, aclaraciones y derechos ARCO.
10. Mantener y proteger la disponibilidad y seguridad de la plataforma.
11. Cumplir obligaciones legales, fiscales y contables.

6. Finalidades secundarias

Con consentimiento cuando resulte aplicable, DoctorPract podrá enviar novedades, encuestas, invitaciones a pruebas o comunicaciones promocionales. La persona usuaria podrá oponerse escribiendo a privacidad@doctorpract.com, sin afectar los servicios contratados.

DoctorPract no vende datos personales.

7. Procesamiento automatizado e inteligencia artificial

Las transcripciones, puntuaciones y retroalimentaciones pueden generarse mediante procesos automatizados y servicios de inteligencia artificial. Sus resultados son educativos, pueden contener errores y no representan una valoración humana ni una recomendación para la atención de pacientes.

8. Proveedores, encargados y transferencias

DoctorPract utiliza proveedores que pueden tratar datos por cuenta de la plataforma:

• Supabase: autenticación, base de datos y almacenamiento.
• OpenAI: transcripción, procesamiento de lenguaje y retroalimentación.
• Vercel: alojamiento, ejecución y distribución del sitio.
• Stripe: pagos, suscripciones, facturación y prevención de fraude.
• Hostinger: correo y comunicaciones del dominio.

Estos proveedores pueden operar infraestructura fuera de México. DoctorPract procurará utilizar proveedores sujetos a obligaciones de confidencialidad y seguridad. También podrá comunicar información para cumplir obligaciones legales o requerimientos fundados de autoridad.

9. Limitación, revocación y derechos ARCO

La persona titular puede limitar el uso o divulgación, revocar el consentimiento cuando resulte aplicable o ejercer sus derechos de Acceso, Rectificación, Cancelación u Oposición enviando una solicitud a privacidad@doctorpract.com.

La solicitud deberá incluir nombre y medio de respuesta, elementos para acreditar la identidad, descripción de los datos involucrados, el derecho que desea ejercer y cualquier elemento que facilite localizar la información.

DoctorPract comunicará su determinación dentro del plazo legal aplicable. La revocación no tendrá efectos retroactivos y la cancelación podrá estar sujeta a periodos legales de conservación o bloqueo.

10. Conservación y eliminación

Los datos se conservarán durante el tiempo necesario para prestar el servicio y cumplir las finalidades descritas. Cuando dejen de ser necesarios, se bloquearán y posteriormente eliminarán o disociarán, salvo que deban conservarse por obligaciones legales, fiscales, contables, contractuales, de seguridad o prevención de fraude.

11. Seguridad

DoctorPract adopta medidas administrativas, técnicas y organizativas razonables para proteger los datos. Ningún sistema es completamente invulnerable; la persona usuaria deberá proteger sus credenciales y notificar accesos sospechosos a soporte@doctorpract.com.

12. Personas menores de edad

DoctorPract está dirigido a personas mayores de 18 años. No recaba intencionalmente datos de menores. Si detecta una cuenta o información de una persona menor sin autorización válida, podrá eliminarla conforme a la legislación aplicable.

13. Cookies

DoctorPract puede utilizar cookies estrictamente necesarias para iniciar y mantener la sesión, proteger la plataforma, recordar preferencias esenciales y operar el servicio. Si incorpora analítica o publicidad no esencial, informará su uso y habilitará los controles correspondientes.

14. Cambios al aviso

La versión vigente y su fecha de actualización estarán disponibles permanentemente en https://doctorpract.com/privacidad. Los cambios sustanciales también podrán comunicarse mediante el correo registrado o un aviso dentro de la plataforma.

15. Consentimiento

Al proporcionar sus datos después de que este aviso haya sido puesto a su disposición, la persona usuaria reconoce haberlo leído. Cuando la legislación exija consentimiento expreso, DoctorPract habilitará el mecanismo correspondiente.