Política de Privacidad

1. Información que Recopilamos

Recopilamos los siguientes tipos de información:

1.1 Información que tú proporcionas

• Datos de registro: nombre, dirección de correo electrónico, contraseña (almacenada de forma encriptada).
• Perfil de usuario: país, universidad, año académico y otras preferencias que configures.
• Comunicaciones: mensajes que nos envíes por correo electrónico o formularios de contacto.

1.2 Información recopilada automáticamente

• Datos de uso: páginas visitadas, funciones utilizadas, preguntas respondidas, flashcards estudiadas, resultados de exámenes y progreso de estudio.
• Actividad en herramientas interactivas: por ejemplo, el uso del Simulador de Residentado — el modo, año, especialidad y modalidad seleccionados, y la nota de examen y bonificaciones que ingresas para estimar tu ingreso. Estos datos se asocian a tu cuenta con fines de analítica y mejora del producto.
• Datos del dispositivo: tipo de navegador, sistema operativo, resolución de pantalla, idioma del navegador.
• Datos de conexión: dirección IP, fecha y hora de acceso, páginas de referencia.

1.3 Información de pagos

Los datos de pago (número de tarjeta, fecha de vencimiento, CVV) son procesados directamente por Stripe y nunca son almacenados en nuestros servidores. Solo recibimos de Stripe información limitada como los últimos cuatro dígitos de tu tarjeta, tipo de tarjeta y estado de la transacción. Si realizas una compra dentro de nuestra aplicación para iOS, el pago lo procesa Apple mediante las compras integradas (In-App Purchase): no recibimos los datos de tu tarjeta, únicamente una confirmación firmada de la transacción (el producto adquirido y las fechas de vigencia) para activar tu suscripción.

1.4 Contenido enviado a funciones de Inteligencia Artificial

Cuando utilizas el Tutor IA o las Explicaciones con IA, el contenido de la pregunta o flashcard correspondiente y las consultas que escribes se procesan mediante proveedores de modelos de IA (ver sección 3) con la única finalidad de generar la respuesta solicitada. El uso de estas funciones es opcional y solo se activa cuando tú lo solicitas; te recomendamos no incluir datos personales o que te identifiquen en las consultas que envíes a la IA.

2. Cómo Usamos tu Información

Utilizamos la información recopilada para:

• Crear y administrar tu cuenta de usuario.
• Proporcionar, personalizar y mejorar nuestros servicios educativos.
• Generar estadísticas de rendimiento y progreso de estudio, y analítica de uso de herramientas (como el Simulador) para entender y mejorar el producto.
• Procesar pagos y gestionar suscripciones.
• Generar explicaciones y respuestas mediante funciones de Inteligencia Artificial cuando las solicitas.
• Enviarte comunicaciones relacionadas con tu cuenta (confirmaciones, cambios en el servicio, alertas de seguridad).
• Enviarte información sobre nuevas funcionalidades o contenido, si has dado tu consentimiento.
• Detectar, prevenir y responder a fraudes, abusos o problemas de seguridad.
• Cumplir con obligaciones legales aplicables.

3. Compartición de Información con Terceros

No vendemos, alquilamos ni comercializamos tu información personal. Solo compartimos datos con terceros (encargados de tratamiento) en las siguientes circunstancias:

• Stripe (procesamiento de pagos principal): para procesar tus transacciones de forma segura. Consulta la política de privacidad de Stripe.
• dLocal Go (procesamiento de pagos alternativo): en determinadas circunstancias, MLL puede utilizar dLocal Go u otros procesadores regionales para facilitar pagos según la ubicación del usuario. Consulta la política de privacidad de dLocal.
• Apple (compras integradas en iOS): cuando te suscribes desde la aplicación para iOS, Apple procesa el pago y gestiona la renovación de la suscripción, y nos transmite una confirmación firmada de la compra para activar tu plan. No recibimos los datos de tu tarjeta. Consulta la política de privacidad de Apple.
• Proveedores de modelos de Inteligencia Artificial (Google, OpenAI y Anthropic): cuando usas el Tutor IA o las Explicaciones con IA, enviamos a estos proveedores únicamente el contenido necesario para generar la respuesta. No les enviamos tu nombre, correo ni datos de identificación.
• Proveedores de hosting e infraestructura (Vercel, Railway): para alojar y operar la plataforma. Estos proveedores procesan datos según sus propios términos de servicio y bajo acuerdos de procesamiento de datos.
• Requerimientos legales: cuando sea necesario para cumplir con una ley, regulación, proceso legal o solicitud gubernamental aplicable.
• Protección de derechos: cuando sea necesario para proteger los derechos, propiedad o seguridad de MLL, nuestros usuarios o el público.

4. Cookies y Tecnologías Similares

Utilizamos las siguientes tecnologías para el funcionamiento de la plataforma:

• Tokens de autenticación (JWT): almacenados localmente en tu navegador para mantener tu sesión activa. Son esenciales para el funcionamiento del servicio.
• Almacenamiento local (localStorage): para guardar tus preferencias de usuario (tema, configuraciones de estudio, puntaje guardado en la calculadora).
• Cookies de terceros: Stripe puede establecer cookies necesarias para el procesamiento seguro de pagos.

Realizamos analítica de uso de primera parte (propia) — por ejemplo, el registro de uso del Simulador descrito en la sección 1.2 — con el fin de entender y mejorar el servicio. No utilizamos cookies de rastreo publicitario ni herramientas de analítica de terceros (por ejemplo, no usamos Google Analytics). Si esto cambia en el futuro, actualizaremos esta política.

5. Seguridad de los Datos

Implementamos medidas de seguridad técnicas y organizativas para proteger tu información, incluyendo:

• Transmisión cifrada mediante HTTPS/TLS.
• Contraseñas almacenadas con hash seguro (nunca en texto plano).
• Autenticación basada en tokens JWT con expiración.
• Acceso restringido a bases de datos y sistemas internos.

Sin embargo, ninguna transmisión por Internet ni sistema de almacenamiento electrónico es 100% seguro. No podemos garantizar la seguridad absoluta de tu información, pero nos comprometemos a actuar con diligencia ante cualquier incidente de seguridad y a notificar las brechas que correspondan conforme a la ley aplicable.

6. Retención de Datos

Conservamos tu información personal mientras tu cuenta esté activa o mientras sea necesario para proporcionarte los servicios. Específicamente:

• Datos de cuenta: hasta que solicites la eliminación de tu cuenta.
• Datos de uso, progreso y analítica de herramientas: mientras tu cuenta esté activa, para proporcionarte estadísticas y seguimiento y para mejorar el producto.
• Registros de transacciones: según lo requieran las leyes fiscales y contables aplicables (generalmente 7 años).
• Datos de comunicaciones: el tiempo necesario para resolver tu consulta, más un período razonable de archivo.

Tras la eliminación de tu cuenta, eliminaremos o anonimizaremos tu información personal en un plazo razonable, salvo que exista una obligación legal de conservarla.

6.1 Cómo eliminar tu cuenta y tus datos

Puedes solicitar la eliminación permanente de tu cuenta y de los datos personales asociados en cualquier momento:

• Desde la app móvil: en iOS, ve a Ajustes › Cuenta › Eliminar cuenta; en Android, ve a Configuración › Borrar mi cuenta. Confirma y la eliminación se procesa de inmediato.
• Por correo electrónico: escribiendo a legal@medicallearninglab.com desde la dirección asociada a tu cuenta.

La eliminación borra tu perfil, tu progreso de estudio, tu historial de exámenes, tus notas y tus preferencias. Conservaremos únicamente la información que exija la ley (por ejemplo, registros de transacciones por obligaciones fiscales y contables). Importante: si tienes una suscripción activa contratada a través de Apple, eliminar tu cuenta no cancela el cobro de App Store; debes cancelarla por separado en Ajustes › tu Apple ID › Suscripciones. Si tu suscripción se gestiona vía Stripe (web), puedes cancelarla desde el portal de cliente o escribiéndonos.

7. Estadísticas del Residentado Médico (datos de fuente pública)

Nuestra sección de Estadísticas del Residentado Médico presenta información del Concurso Nacional de Admisión al Residentado Médico publicada oficialmente por el CONAREME (puntajes de corte, plazas, resultados e ingresantes). Respecto al padrón de postulantes:

• Para los usuarios en general, el padrón se muestra de forma parcial y anonimizada: los nombres aparecen abreviados (solo las primeras letras) y no se muestran ni se transmiten el DNI ni el número de colegiatura (CMP).
• La búsqueda nominal por nombre, DNI o CMP está reservada exclusivamente al personal administrativo autorizado de MLL y no está disponible para los usuarios.
• Estos datos provienen de una fuente de acceso público (publicaciones oficiales del CONAREME) y se tratan con criterios de minimización y proporcionalidad, con fines informativos y estadísticos.

Si tu información personal aparece en esta sección y deseas su rectificación o supresión, escríbenos a legal@medicallearninglab.com y atenderemos tu solicitud conforme a la sección 10.

8. Tus Derechos

Tienes los siguientes derechos respecto a tu información personal (en el Perú, los derechos "ARCO" reconocidos por la Ley N° 29733):

• Acceso: solicitar una copia de la información personal que tenemos sobre ti.
• Rectificación / Corrección: solicitar la corrección de datos inexactos o incompletos.
• Cancelación / Supresión: solicitar la eliminación de tu cuenta y datos personales.
• Oposición: oponerte al tratamiento de tus datos para determinados fines, como el marketing.
• Portabilidad: solicitar una copia de tus datos en un formato estructurado y de uso común.
• Revocación del consentimiento: retirar, en cualquier momento, el consentimiento que hayas otorgado.

Para ejercer cualquiera de estos derechos, contáctanos en legal@medicallearninglab.com. Atenderemos tu solicitud dentro de los plazos legales aplicables (en el Perú, por ejemplo, veinte (20) días hábiles para el derecho de acceso y diez (10) días hábiles para la rectificación, cancelación y oposición, contados desde la recepción de la solicitud).

9. Menores de Edad

Nuestros servicios están dirigidos a estudiantes y profesionales de medicina, y no a menores de edad. No recopilamos intencionalmente información personal de menores de edad sin el consentimiento que exija la ley aplicable. Si descubrimos que hemos recopilado información de un menor sin el consentimiento verificable correspondiente, tomaremos medidas para eliminar dicha información lo antes posible. Si crees que un menor nos ha proporcionado información personal, contáctanos en legal@medicallearninglab.com.

10. Marco Legal Aplicable — Perú (Ley N° 29733)

Aunque Medical Learning Lab, LLC está constituida en los Estados Unidos, al ofrecer servicios y tratar datos personales de personas ubicadas en el Perú, el tratamiento se sujeta a la Ley N° 29733, Ley de Protección de Datos Personales, y su Reglamento aprobado por Decreto Supremo N° 016-2024-JUS, conforme a su ámbito de aplicación.

• Responsable del tratamiento: Medical Learning Lab, LLC, con domicilio en 131 Continental Dr, Suite 305, Newark, DE 19713, EE. UU. (a través de su agente registrado, Legalinc Corporate Services Inc.).
• Banco de datos: tu información personal se almacena en un banco de datos de usuarios administrado por MLL. Donde la ley lo exija, dicho banco se inscribe en el Registro Nacional de Protección de Datos Personales (RNPDP).
• Principios: tratamos tus datos conforme a los principios de legalidad, consentimiento, finalidad, proporcionalidad, calidad y seguridad.
• Ejercicio de derechos (ARCO): puedes ejercer tus derechos de acceso, rectificación, cancelación y oposición escribiendo a legal@medicallearninglab.com (ver sección 8).
• Reclamación ante la autoridad: si consideras que tus derechos no han sido debidamente atendidos, puedes presentar un reclamo ante la Autoridad Nacional de Protección de Datos Personales (ANPD), adscrita al Ministerio de Justicia y Derechos Humanos del Perú.

11. Transferencias Internacionales de Datos

MLL opera desde los Estados Unidos y utiliza proveedores ubicados fuera del Perú (por ejemplo, de hosting, pagos y modelos de IA). Si accedes a nuestros servicios desde el Perú u otro país, tu información puede ser transferida, almacenada y procesada en los Estados Unidos u otros países donde se encuentren nuestros proveedores de servicios. Adoptamos medidas razonables para que dichas transferencias cuenten con garantías adecuadas. Al usar nuestra plataforma, consientes dicha transferencia internacional de información en los términos de esta política y de la legislación aplicable.

12. Cambios a esta Política

Podemos actualizar esta Política de Privacidad periódicamente. Publicaremos la fecha de última actualización al inicio de esta página. Para cambios sustanciales, haremos esfuerzos razonables para notificarte mediante un aviso en la plataforma o por correo electrónico. Tu uso continuado de los servicios después de la publicación de los cambios implica tu aceptación de la política actualizada.

13. Contacto

Si tienes preguntas, inquietudes o solicitudes relacionadas con esta Política de Privacidad o el tratamiento de tus datos personales, puedes contactarnos en:

• Empresa: Medical Learning Lab, LLC (Delaware, EE.UU.)
• Domicilio: 131 Continental Dr, Suite 305, Newark, DE 19713, EE. UU.
• Protección de datos / derechos ARCO: legal@medicallearninglab.com
• Información general: info@medicallearninglab.com

También puedes consultar nuestros Términos y Condiciones para información adicional sobre el uso de nuestros servicios.