Aviso de privacidad

No necesita enviar correos para ejercer sus derechos. Abra su perfil y podrá:

• Descargar todo — un archivo con su perfil, todas las sesiones y diapositivas que creó, sus tarjetas didácticas e historial de revisión, las sesiones a las que asistió, sus certificados y sus contribuciones. Este es su derecho de acceso y portabilidad.
• Corregir sus datos — nombre, rol, hospital, alias, biografía, foto y enlaces son editables en la aplicación.
• Eliminar su cuenta y todo lo que contiene, de forma permanente, incluyendo las imágenes que haya subido. Este es su derecho al borrado.

Para cualquier otra cuestión — restricción, objeción o solicitud en nombre de alguien que solo asistió a una sesión — envíe un correo a hello@slidebites.com o use el formulario de contacto y seleccione “Solicitud de datos o privacidad”. Respondemos en un mes, sin costo.

SlideBites es operado por SlideBites, establecido en the United Kingdom, y es el responsable del tratamiento de los datos descritos aquí. Puedes contactar con nosotros sobre este aviso en hello@slidebites.com. Cuando subas material educativo, eres responsable de asegurarte de que no contiene datos identificables de pacientes ni otros datos personales compartidos sin base legal; consulta nuestra política de uso aceptable.

• Datos de la cuenta (nombre, correo electrónico, hash de contraseña, identificador de perfil, biografía, avatar, enlaces) — para crear y asegurar su cuenta y mostrar su perfil público. Base: ejecución de nuestro contrato con usted.
• Datos de inicio de sesión de Microsoft, Google o Apple cuando los utilices (por ejemplo, nombre, dirección de correo electrónico, foto de perfil si se proporciona e identificador de cuenta del proveedor) — únicamente para crear y autenticar tu cuenta. No publicamos nada en esas cuentas ni leemos tus contactos, calendario, correo electrónico o archivos. Base jurídica: ejecución del contrato. Si utilizas «Ocultar mi correo» de Apple, solo vemos la dirección de retransmisión que proporciona Apple.
• Contenido que crea (temas, resúmenes, diapositivas, notas, imágenes que carga, tarjetas de memoria, carpetas) — para proporcionar el servicio. Base: ejecución de nuestro contrato.
• Texto del tema enviado para generación por IA — se envía a nuestro proveedor de IA para construir su sesión y no lo usamos para entrenar modelos. Base: ejecución de nuestro contrato. Nunca incluya información identificable del paciente en una solicitud.
• Datos de entrega de la sesión (códigos de acceso, asistencia, respuestas a preguntas, reacciones, señales de confianza, respuestas de retroalimentación, certificados) — para ejecutar sesiones en vivo y emitir registros de asistencia. Las respuestas se pueden dar de forma anónima. Base: ejecución de nuestro contrato e interés legítimo en análisis útiles de enseñanza.
• Correos electrónicos que nos pide enviar (correos de certificado, mensajes de formulario de contacto y nuestra respuesta) — para entregar lo que solicitó y responderle. Base: ejecución de nuestro contrato e intereses legítimos.
• Datos de contribuciones y compras (importe, frecuencia cuando corresponda, nombre público/mensaje opcional, referencia de pago de Stripe o identificadores de transacción y producto del Apple App Store) — para verificar, registrar y administrar los pagos de apoyo, reembolsos y estado de suscripción. Nunca recibimos ni almacenamos los datos completos de tu tarjeta. Base jurídica: ejecución del contrato e intereses legítimos; publicar tu nombre o mensaje es opcional.
• Datos técnicos y de seguridad (dirección IP cuando la procesan proveedores de infraestructura, información del dispositivo y navegador, versión de la app, registros y datos de errores) — para mantener el servicio seguro, prevenir abusos, diagnosticar fallos y mantener la fiabilidad. Base jurídica: intereses legítimos.
• Datos de notificaciones push cuando las habilitas (identificador de dispositivo o instalación, token push, plataforma y preferencia de notificación) — para enviarte las notificaciones que solicitas y mantener el token asociado a la cuenta correcta. Base jurídica: ejecución del contrato y el permiso que otorgas en tu dispositivo.

Cuando dependemos del consentimiento — publicar su nombre en el muro de seguidores, o enviar un certificado por correo electrónico a una dirección que escriba — puede retirarlo en cualquier momento y actuaremos en consecuencia. No usamos sus datos para publicidad ni tomamos decisiones automatizadas que tengan efecto legal sobre usted.

• Supabase — la base de datos, autenticación, almacenamiento de archivos e infraestructura en tiempo real que aloja su cuenta y contenido.
• Nuestro proveedor de IA — recibe el tema y resumen que escribe para generar una sesión. No recibe los detalles de su cuenta.
• Resend — envía correos electrónicos transaccionales como certificados, mensajes de formulario de contacto y respuestas.
• Stripe — nuestro procesador de pagos para contribuciones: pagos, gestión de suscripciones, cumplimiento fiscal, facturación, reembolsos y servicio al cliente relacionado.
• Microsoft, Google y Apple — solo cuando eliges su servicio de inicio de sesión, para autenticarte.
• Proveedores de alojamiento, monitorización de errores, distribución de contenido e infraestructura de notificaciones push que operan el servicio o entregan notificaciones, incluido Apple Push Notification service o la infraestructura de Google/Firebase cuando corresponda.
• Asesores profesionales (legales, contables) y autoridades, cuando la ley lo exige o lo permite.

Cada proveedor actúa bajo términos escritos como nuestro encargado y solo puede usar los datos para brindarnos su servicio. No vendemos sus datos personales, ni usamos su contenido clínico docente para vender publicidad.

Su perfil es privado a menos que lo haga público. Las sesiones y conjuntos de tarjetas de memoria se comparten en la biblioteca solo cuando usted decide compartirlas, y puede volver a hacerlas privadas en cualquier momento. Las respuestas en vivo pueden ser anónimas, y un nombre o mensaje de seguidor solo aparece públicamente si marca la casilla.

Algunos de nuestros proveedores procesan datos fuera del Reino Unido y el EEE. Cuando eso sucede, confiamos en decisiones de adecuación del Reino Unido/UE o en Cláusulas Contractuales Tipo (con el Anexo del Reino Unido cuando es relevante), junto con salvaguardas adicionales como cifrado en tránsito y en reposo. Puede solicitarnos detalles sobre las salvaguardas para cualquier proveedor en particular.

• Cuenta y contenido: mientras su cuenta esté activa. Cuando elimina su cuenta, se elimina inmediatamente junto con sus sesiones, diapositivas, cargas, tarjetas de memoria y certificados.
• Registros de asistencia y certificados de sesiones que impartió: se conservan mientras exista su cuenta, para que los estudiantes puedan verificar su historial de enseñanza; se eliminan con la cuenta.
• Registros de contribuciones: la transacción, cantidad y fecha se conservan durante 7 años por motivos fiscales y contables. Al eliminar su cuenta, eliminamos inmediatamente su nombre, mensaje y correo electrónico de esos registros, por lo que solo queda la entrada financiera anónima. Stripe conserva su propia copia como procesador de pagos.
• Correspondencia del formulario de contacto: hasta 24 meses.
• Registros de seguridad y errores: normalmente hasta 12 meses.
• Registros de dispositivos para notificaciones push: mientras las notificaciones estén habilitadas para esa instalación o hasta que el token sea sustituido, deshabilitado o deje de ser necesario.

Cuando los datos ya no son necesarios los eliminamos o anonimizamos de forma irreversible.

• Acceso — obtenga una copia de sus datos. Descárguela usted mismo desde su perfil.
• Rectificación — corrija datos inexactos. Edítelos en la aplicación o solicítenoslo.
• Borrado — elimine sus datos. Elimine su cuenta desde su perfil o solicítenoslo.
• Portabilidad — reciba sus datos en un formato estructurado y legible por máquina. Nuestra exportación es JSON.
• Restricción y objeción — solicite pausar el procesamiento, o objete el procesamiento basado en nuestros intereses legítimos.
• Retirar el consentimiento — para cualquier acción basada en consentimiento, en cualquier momento.
• Presentar una reclamación — ante la Oficina del Comisionado de Información del Reino Unido en ico.org.uk, o ante la autoridad supervisora donde viva o trabaje.

Las solicitudes son gratuitas y se responden en un mes. Podemos pedirle que confirme su identidad para no divulgar sus datos a otra persona.

No necesita una cuenta para unirse a una sesión. En ese caso, guardamos el nombre para mostrar que escribió, sus respuestas, cualquier retroalimentación que dio y — si solicitó uno — un certificado y la dirección de correo electrónico a la que se envió. Para ver o eliminar ese registro, envíe un correo a hello@slidebites.com con la fecha de la sesión y el nombre que usó; lo gestionaremos en un mes.

Utilizamos medidas técnicas y organizativas apropiadas: conexiones cifradas, cifrado en reposo, reglas de acceso a nivel de fila para que los usuarios solo puedan acceder a sus propios datos, almacenamiento privado de archivos con enlaces firmados de corta duración, credenciales de servicio de privilegios mínimos, gestión de secretos y monitorización. Ningún sistema es perfectamente seguro, por lo que le recomendamos usar una contraseña fuerte y única. Si una brecha pudiera poner en riesgo sus derechos, informaremos al regulador en un plazo de 72 horas y le comunicaremos sin demora indebida.

SlideBites está dirigido a docentes, estudiantes y profesionales de 16 años o más. No está diseñado para que menores de 16 años sean titulares de una cuenta. Si crees que un menor ha creado una cuenta en contra de esta norma, ponte en contacto con nosotros y la revisaremos y eliminaremos cuando corresponda.

El almacenamiento estrictamente necesario — para iniciar sesión, seguridad y mantener su lugar y respuestas en una sesión en vivo — se usa porque usted solicitó el servicio. Cualquier elemento opcional, como recordar el tamaño del texto o las notas del presentador, solo se usa con su consentimiento, solicitado mediante un banner donde la ley lo exige y siempre modificable desde “Configuración de cookies” al pie de cualquier página. No ejecutamos publicidad, seguimiento entre sitios ni analíticas de terceros, no vendemos ni compartimos su información personal, y nuestra tipografía se sirve desde nuestro propio sitio, por lo que nada sobre usted se envía a un host de fuentes. El detalle completo está en el aviso de cookies.

Si cambiamos este aviso, actualizaremos la fecha en la parte superior y, para cambios significativos, le informaremos en la aplicación. Si afecta al almacenamiento opcional, le volveremos a pedir consentimiento.