Aviso de privacidad

No necesita enviar correos para ejercer sus derechos. Abra su perfil y podrá:

• Descargar todo — un archivo con su perfil, todas las sesiones y diapositivas que creó, sus tarjetas didácticas e historial de revisión, las sesiones a las que asistió, sus certificados y sus contribuciones. Este es su derecho de acceso y portabilidad.
• Corregir sus datos — nombre, rol, hospital, alias, biografía, foto y enlaces son editables en la aplicación.
• Eliminar su cuenta y todo lo que contiene, de forma permanente, incluyendo las imágenes que haya subido. Este es su derecho al borrado.

Para cualquier otra cuestión — restricción, objeción o solicitud en nombre de alguien que solo asistió a una sesión — envíe un correo a hello@slidebites.com o use el formulario de contacto y seleccione “Solicitud de datos o privacidad”. Respondemos en un mes, sin costo.

SlideBites es operado por Slidebites, establecido en the United Kingdom, y es el responsable del tratamiento de los datos descritos aquí. Contáctenos respecto a cualquier asunto en este aviso a hello@slidebites.com. Cuando suba material docente, usted es responsable de que no contenga datos identificativos de pacientes — consulte nuestra política de uso aceptable.

• Datos de la cuenta (nombre, correo electrónico, hash de contraseña, identificador de perfil, biografía, avatar, enlaces) — para crear y asegurar su cuenta y mostrar su perfil público. Base: ejecución de nuestro contrato con usted.
• Datos de inicio de sesión de Google o Apple, cuando los utilice (nombre, dirección de correo electrónico, foto de perfil e identificador de cuenta del proveedor) — solo para crear y autenticar su cuenta. No publicamos nada en esas cuentas, no leemos sus contactos, calendario, correo electrónico ni archivos, y nunca vendemos estos datos. Base: ejecución de nuestro contrato. Si usa Hide My Email de Apple, solo vemos la dirección de relevo.
• Contenido que crea (temas, resúmenes, diapositivas, notas, imágenes que carga, tarjetas de memoria, carpetas) — para proporcionar el servicio. Base: ejecución de nuestro contrato.
• Texto del tema enviado para generación por IA — se envía a nuestro proveedor de IA para construir su sesión y no lo usamos para entrenar modelos. Base: ejecución de nuestro contrato. Nunca incluya información identificable del paciente en una solicitud.
• Datos de entrega de la sesión (códigos de acceso, asistencia, respuestas a preguntas, reacciones, señales de confianza, respuestas de retroalimentación, certificados) — para ejecutar sesiones en vivo y emitir registros de asistencia. Las respuestas se pueden dar de forma anónima. Base: ejecución de nuestro contrato e interés legítimo en análisis útiles de enseñanza.
• Correos electrónicos que nos pide enviar (correos de certificado, mensajes de formulario de contacto y nuestra respuesta) — para entregar lo que solicitó y responderle. Base: ejecución de nuestro contrato e intereses legítimos.
• Datos de contribución (cantidad, frecuencia, nombre para mostrar opcional y mensaje que elija publicar, y la referencia de pago de Stripe) — para registrar el apoyo y mostrar el objetivo público. Nunca recibimos ni almacenamos los datos de su tarjeta. Base: ejecución de nuestro contrato e intereses legítimos; publicar su nombre en el muro de seguidores es opcional y basado en su consentimiento.
• Datos técnicos y de seguridad (dirección IP, información del dispositivo y navegador, datos de registros y errores) — para mantener el servicio seguro, prevenir abusos y corregir fallos. Base: intereses legítimos.

Cuando dependemos del consentimiento — publicar su nombre en el muro de seguidores, o enviar un certificado por correo electrónico a una dirección que escriba — puede retirarlo en cualquier momento y actuaremos en consecuencia. No usamos sus datos para publicidad ni tomamos decisiones automatizadas que tengan efecto legal sobre usted.

• Supabase — la base de datos, autenticación, almacenamiento de archivos e infraestructura en tiempo real que aloja su cuenta y contenido.
• Nuestro proveedor de IA — recibe el tema y resumen que escribe para generar una sesión. No recibe los detalles de su cuenta.
• Resend — envía correos electrónicos transaccionales como certificados, mensajes de formulario de contacto y respuestas.
• Stripe — nuestro procesador de pagos para contribuciones: pagos, gestión de suscripciones, cumplimiento fiscal, facturación, reembolsos y servicio al cliente relacionado.
• Google y Apple — solo si elige iniciar sesión con ellos, para autenticarlo.
• Proveedores de alojamiento, monitoreo de errores y entrega de contenido que operan el sitio.
• Asesores profesionales (legales, contables) y autoridades, cuando la ley lo exige o lo permite.

Cada proveedor actúa bajo términos escritos como nuestro encargado y solo puede usar los datos para brindarnos su servicio. No vendemos sus datos personales, ni usamos su contenido clínico docente para vender publicidad.

Su perfil es privado a menos que lo haga público. Las sesiones y conjuntos de tarjetas de memoria se comparten en la biblioteca solo cuando usted decide compartirlas, y puede volver a hacerlas privadas en cualquier momento. Las respuestas en vivo pueden ser anónimas, y un nombre o mensaje de seguidor solo aparece públicamente si marca la casilla.

Algunos de nuestros proveedores procesan datos fuera del Reino Unido y el EEE. Cuando eso sucede, confiamos en decisiones de adecuación del Reino Unido/UE o en Cláusulas Contractuales Tipo (con el Anexo del Reino Unido cuando es relevante), junto con salvaguardas adicionales como cifrado en tránsito y en reposo. Puede solicitarnos detalles sobre las salvaguardas para cualquier proveedor en particular.

• Cuenta y contenido: mientras su cuenta esté activa. Cuando elimina su cuenta, se elimina inmediatamente junto con sus sesiones, diapositivas, cargas, tarjetas de memoria y certificados.
• Registros de asistencia y certificados de sesiones que impartió: se conservan mientras exista su cuenta, para que los estudiantes puedan verificar su historial de enseñanza; se eliminan con la cuenta.
• Registros de contribuciones: la transacción, cantidad y fecha se conservan durante 7 años por motivos fiscales y contables. Al eliminar su cuenta, eliminamos inmediatamente su nombre, mensaje y correo electrónico de esos registros, por lo que solo queda la entrada financiera anónima. Stripe conserva su propia copia como procesador de pagos.
• Correspondencia del formulario de contacto: hasta 24 meses.
• Registros de seguridad y errores: normalmente hasta 12 meses.

Cuando los datos ya no son necesarios los eliminamos o anonimizamos de forma irreversible.

• Acceso — obtenga una copia de sus datos. Descárguela usted mismo desde su perfil.
• Rectificación — corrija datos inexactos. Edítelos en la aplicación o solicítenoslo.
• Borrado — elimine sus datos. Elimine su cuenta desde su perfil o solicítenoslo.
• Portabilidad — reciba sus datos en un formato estructurado y legible por máquina. Nuestra exportación es JSON.
• Restricción y objeción — solicite pausar el procesamiento, o objete el procesamiento basado en nuestros intereses legítimos.
• Retirar el consentimiento — para cualquier acción basada en consentimiento, en cualquier momento.
• Presentar una reclamación — ante la Oficina del Comisionado de Información del Reino Unido en ico.org.uk, o ante la autoridad supervisora donde viva o trabaje.

Las solicitudes son gratuitas y se responden en un mes. Podemos pedirle que confirme su identidad para no divulgar sus datos a otra persona.

No necesita una cuenta para unirse a una sesión. En ese caso, guardamos el nombre para mostrar que escribió, sus respuestas, cualquier retroalimentación que dio y — si solicitó uno — un certificado y la dirección de correo electrónico a la que se envió. Para ver o eliminar ese registro, envíe un correo a hello@slidebites.com con la fecha de la sesión y el nombre que usó; lo gestionaremos en un mes.

Utilizamos medidas técnicas y organizativas apropiadas: conexiones cifradas, cifrado en reposo, reglas de acceso a nivel de fila para que los usuarios solo puedan acceder a sus propios datos, almacenamiento privado de archivos con enlaces firmados de corta duración, credenciales de servicio de privilegios mínimos, gestión de secretos y monitorización. Ningún sistema es perfectamente seguro, por lo que le recomendamos usar una contraseña fuerte y única. Si una brecha pudiera poner en riesgo sus derechos, informaremos al regulador en un plazo de 72 horas y le comunicaremos sin demora indebida.

SlideBites está destinado a médicos, personal sanitario y estudiantes de 16 años o más. No recopilamos datos conscientemente de menores. Si cree que un niño tiene una cuenta, contáctenos y la eliminaremos.

El almacenamiento estrictamente necesario — para iniciar sesión, seguridad y mantener su lugar y respuestas en una sesión en vivo — se usa porque usted solicitó el servicio. Cualquier elemento opcional, como recordar el tamaño del texto o las notas del presentador, solo se usa con su consentimiento, solicitado mediante un banner donde la ley lo exige y siempre modificable desde “Configuración de cookies” al pie de cualquier página. No ejecutamos publicidad, seguimiento entre sitios ni analíticas de terceros, no vendemos ni compartimos su información personal, y nuestra tipografía se sirve desde nuestro propio sitio, por lo que nada sobre usted se envía a un host de fuentes. El detalle completo está en el aviso de cookies.

Si cambiamos este aviso, actualizaremos la fecha en la parte superior y, para cambios significativos, le informaremos en la aplicación. Si afecta al almacenamiento opcional, le volveremos a pedir consentimiento.