Responsable y contacto
Responsable: Dr. Hugo Daniel Parrales López (CerebroMédico). País: El Salvador. Domicilio indicado: San Salvador, El Salvador Para ejercer tus derechos o realizar consultas utiliza el formulario de contacto o [email protected].
Marco legal en El Salvador
El tratamiento de datos personales sujeto a la legislación salvadoreña se rige por la Ley para la Protección de Datos Personales (Decreto Legislativo n.º 144), sin perjuicio de otras normas que puedan corresponder según el lugar de residencia del usuario. Su artículo 24 regula el aviso de privacidad: esta política identifica al responsable, los datos y finalidades, la forma de ejercer derechos y revocar el consentimiento, los destinatarios y el uso de cookies, que se detalla en la política específica.
Qué datos tratamos y para qué
- Cuenta y perfil: usuario, nombre, correo, contraseña protegida, fecha de nacimiento, tipo de usuario, universidad, carrera o título, teléfono si lo aportas en el perfil, avatar y sesiones. Se usan para registrar y autenticar la cuenta, mostrar el perfil y prestar funciones solicitadas.
- Contenido educativo e IA: preguntas y conversaciones, textos, documentos PDF, imágenes, grabaciones de audio/voz, respuestas, transcripciones, notas, mapas, exámenes, tarjetas, podcasts, vídeos y materiales generados. Se usan para crear la respuesta o recurso solicitado; algunos resultados o archivos quedan guardados en WordPress. Los contenidos públicos pueden ser accesibles a terceros e indexados por buscadores.
- Aplicación móvil: identificadores y sesiones de dispositivo, tokens de acceso protegidos y conversaciones guardadas en tu cuenta para acceso, sincronización y uso del chat.
- Boletín y contacto: correo, nombre opcional, fecha/fuente del consentimiento y una huella técnica derivada de IP y agente del navegador para acreditar la suscripción; mensajes de contacto para responder. Cada boletín incluye un enlace de baja.
- Funcionamiento y seguridad: IP, registros técnicos y cookies necesarias para sesiones, prevención de abuso y preferencias.
- Estadísticas y publicidad: si están activadas, herramientas de medición y anuncios pueden tratar identificadores y datos de navegación; consulta la política de cookies y sus controles.
Visibilidad importante: el módulo Live Resumen actualmente publica automáticamente los resultados creados sin iniciar sesión; los creados con sesión empiezan como privados. No envíes información personal o clínica en ese módulo. Además, un resultado privado en WordPress no garantiza por sí solo que un archivo adjunto sea inaccesible a quien conozca su URL; se debe verificar la protección de medios en producción.
Fundamento y decisiones
La cuenta y el procesamiento de solicitudes se vinculan a la prestación que pides; el boletín y las tecnologías opcionales requieren una decisión separada; las obligaciones legales y la seguridad pueden justificar otros tratamientos en la medida que corresponda. La base jurídica concreta y las excepciones aplicables deben confirmarse según el país del usuario y la finalidad. Retirar el consentimiento no afecta lo realizado antes de retirarlo. Los datos de salud son sensibles: no son necesarios para utilizar las herramientas educativas y no se debe inferir una autorización para tratar datos de salud de terceros por usar el servicio.
Cómo funcionan las herramientas de IA
El código contiene asistentes de estudio y consulta, generadores de contenido, traducción editorial, extracción/OCR de documentos e imágenes, transcripción de audio, síntesis y conversación de voz en tiempo real, e imágenes generadas. El contenido que envías y el contexto necesario pueden remitirse a OpenAI API para texto, visión, transcripción, voz e imágenes. La síntesis de voz también puede remitir el texto a Speechify API cuando esa opción se usa. La extracción de ciertos documentos se realiza localmente; otros pasos recurren a IA externa. Estas funciones no están cubiertas por la elección de cookies publicitarias: funcionan cuando solicitas la herramienta. Evita introducir datos clínicos identificables o sensibles de pacientes; si una función necesitara tratarlos, se requieren autorización, fundamento y salvaguardas específicas antes de usarla.
Destinatarios y transferencias
El sitio está alojado en BanaHosting, según indica el responsable. Otras integraciones identificadas en el código o en el sitio público (no equivalen a contratos verificados ni aseguran que todas estén activas en cada visita):
BanaHosting: alojamiento del sitio y sus datos; el plan contratado y la ubicación concreta del servidor deben verificarse.
OpenAI API: consultas, transcripción, voz e imágenes de funciones de IA.
Speechify API: síntesis de voz cuando se utiliza esa opción.
Google (Site Kit/Analytics, AdSense) y ExactMetrics: medición y publicidad si sus integraciones están activas.
Cloudflare: distribución y seguridad del sitio (observado en la web pública).
Zoho: servidor de recepción del correo del dominio según sus registros MX; confirmar la configuración real de envío.
La ubicación concreta del servidor, las copias de seguridad, el correo saliente y los países de tratamiento o transferencia de cada proveedor dependen del plan, los contratos y la configuración de producción; no se presume que todos los datos permanezcan en El Salvador. Los enlaces externos, vídeos y redes sociales tienen políticas independientes. Consulta las políticas de BanaHosting, OpenAI, Speechify y Google cuando intervengan.
Conservación observada
Cuenta, perfil y contenido guardado: se mantienen mientras la cuenta o el contenido sigan activos, o hasta que se gestione una solicitud de eliminación, salvo obligaciones aplicables; el código no establece una caducidad general.
Fuentes temporales del Cuaderno: limpieza tras unas 2 horas de inactividad solo si no tienen resultados guardados; depende de la ejecución de la tarea de limpieza.
Chat de la aplicación móvil: hasta 12 conversaciones con los 40 mensajes más recientes por conversación; también se pueden borrar chats, sin plazo automático de caducidad. Tokens de acceso móvil: 180 días de validez.
Boletín: la baja detiene los envíos y conserva un registro de estado/consentimiento; no hay borrado automático.
Copias de seguridad, registros técnicos y datos tratados por BanaHosting u otros proveedores: durante los plazos operativos necesarios para prestar, proteger y respaldar los servicios y cumplir obligaciones aplicables; no existe un plazo numérico verificado para esta cuenta.
Estos plazos describen el código revisado, no la duración garantizada en sistemas externos. Borrar un contenido en WordPress no demuestra el borrado inmediato de copias, registros o datos ya transmitidos a proveedores. La conservación residual debe documentarse con el proveedor correspondiente.
Derechos ARCO-POL y solicitudes
En El Salvador, la ley reconoce los derechos de acceso, rectificación, cancelación, oposición, portabilidad, olvido y limitación (ARCO-POL). También puedes solicitar la revocación de un consentimiento cuando proceda y consultar vías de reclamación ante la autoridad competente. Envía tu solicitud mediante el formulario de contacto o [email protected] e indica la información necesaria para localizar tus datos y verificar tu identidad, sin remitir documentos sensibles innecesarios. Para retirar el consentimiento de cookies usa «Configurar cookies» en el pie de página; para el boletín, el enlace de baja de cada mensaje. La baja del boletín detiene envíos pero el registro de baja no se elimina automáticamente; puedes pedir su revisión o supresión por este mismo canal. WordPress incluye herramientas administrativas de exportación y borrado, pero el responsable debe comprobar también tablas propias, archivos, copias y proveedores.
Menores, seguridad y cambios
El contenido es educativo; si eres menor, consulta con tu responsable legal antes de crear una cuenta o proporcionar datos. Se aplican medidas técnicas y organizativas razonables, sin prometer seguridad absoluta. Los cambios sustanciales se publicarán en esta página.
Consulta también: privacidad, cookies, términos de uso, aviso médico y política editorial.