Quién es responsable
SARELOGIC SOCIEDAD LIMITADA (SareLogic S.L.), NIF B22560155, es responsable del tratamiento de los datos de Doctolingo. Su domicilio es Calle Ercilla, 42, Local Dos-3, 48011 Bilbao, Bizkaia, España. Puedes consultar los datos completos en el aviso legal. Para privacidad, ejercicio de derechos y soporte del producto, escribe a info@doctolingo.com. Esta información corresponde a la beta y se actualizará cuando cambien las funciones o los proveedores.
Qué datos utilizamos y para qué
- Cuenta y acceso: correo, identificador y datos de autenticación para crear, verificar, proteger y recuperar la cuenta. Si eliges Google, recibimos la identidad que autorizas; no solicitamos acceso a Gmail, Drive ni contactos.
- Estudio: alias, avatar si lo añades, etapa, materias, objetivo, respuestas, progreso, notas y favoritos para organizar práctica y repaso. Universidad y año de examen son opcionales. Las reglas de selección y repaso usan tu actividad; no toman decisiones clínicas ni determinan tu acceso a estudios o empleo.
- Comunidad: pertenencia a grupos y actividad para rachas y clasificaciones. Otros estudiantes no reciben tu correo, notas privadas ni errores individuales. Puedes ajustar la visibilidad de rankings.
- Compras: identificadores de transacción, producto, tienda y estado para comprobar derechos y evitar duplicados. La tienda gestiona el pago; Doctolingo no recibe tu número de tarjeta.
- Comunicaciones: preferencias y, cuando autorizas notificaciones, un token de dispositivo para los avisos. Puedes desactivar las comunicaciones opcionales.
- Seguridad y soporte: incidencias y eventos técnicos necesarios para resolver errores, proteger cuentas y conservar trazabilidad.
Bases del tratamiento
La cuenta, el estudio, los grupos que eliges y la gestión de los derechos de la tienda permiten prestar el servicio que solicitas (artículo 6.1.b del RGPD). La protección contra abusos y dobles concesiones responde al interés legítimo de mantener un servicio seguro (artículo 6.1.f); puedes oponerte por motivos relacionados con tu situación. Las comunicaciones promocionales y el tratamiento publicitario que lo requiera dependen de tu consentimiento (artículo 6.1.a), separado del acceso a estudiar y revocable.
Sin correo y los datos necesarios para autenticarte no podemos mantener una cuenta. Los campos marcados como opcionales no condicionan el estudio. Aceptar las condiciones o leer esta información no activa el marketing. Puedes consultar el texto oficial del RGPD.
Proveedores y funciones de la beta
Supabase gestiona identidad, base de datos y archivos; el proyecto está en eu-west-1. Resend transporta correos de acceso y servicio. IONOS gestiona el dominio y el buzón de soporte. Firebase Hosting sirve esta web y el CMS; Firebase Cloud Messaging permite avisos cuando la integración está disponible y los autorizas.
Google Play y RevenueCat verifican compras Android. AdMob y su plataforma de consentimiento intervienen cuando la publicidad está disponible y se cumplen las opciones de consentimiento. La beta solo autoriza anuncios de prueba y compras sandbox, sin cargos reales. Apple sigue pendiente de configuración.
Estos servicios pueden tratar datos o prestar soporte fuera del Espacio Económico Europeo. La región de la base de datos no limita por sí sola todas las ubicaciones de los proveedores. Puedes pedir a soporte información sobre los destinatarios y las garantías aplicables a tus datos; no afirmamos que todos los proveedores almacenen todo exclusivamente en la UE.
Almacenamiento en tu dispositivo
Tu preferencia de idioma se guarda en este navegador para futuras visitas. Puedes cambiarla en cualquier momento con el selector ES | EU.
La app móvil utiliza el almacenamiento seguro del sistema para la sesión. Esta web y el CMS mantienen el acceso en el almacenamiento de la pestaña. Es accesible al código de la propia web y no equivale a una cookie HttpOnly. El tema y una invitación pendiente, durante un máximo de siete días, pueden guardarse localmente; las credenciales de sesión no se conservan en ese almacenamiento persistente. Esta web no utiliza cookies publicitarias, píxeles ni analítica de terceros.
Conservación y eliminación
La cuenta y el estudio se conservan mientras mantienes la cuenta. Puedes exportar tus datos desde ella o solicitar su eliminación. Las exportaciones temporales del servidor caducan a los quince minutos; una copia que descargues queda bajo tu control.
La eliminación revoca el acceso y elimina o desvincula el perfil, el estudio y la participación personal. Se conserva por separado una marca de cuenta eliminada y el estado de su solicitud para impedir que eventos posteriores restauren el perfil. También pueden conservarse referencias mínimas de transacciones y operaciones para impedir dobles concesiones y tratar incidencias. Seudonimizar o separar un identificador no equivale a anonimizarlo de forma irreversible.
Los resultados personales y las clasificaciones dejan de incluir la cuenta eliminada. El historial mínimo de actividad de los grupos conserva intervalos y referencias de usuario sin alias ni correo para mantener su continuidad. Esas referencias siguen siendo seudónimas, pueden vincularse si se conserva su correspondencia y no tienen actualmente un plazo automático de borrado.
Las transacciones conservan la referencia de tienda, producto, cantidad y estado, junto a una huella del identificador de cuenta. Los registros de entrega de correo conservan referencias de envío y estado; la lista de correos suprimidos conserva una huella del correo y su motivo para no volver a enviar a direcciones rechazadas. No se guardan payloads brutos de compra ni correos dentro de sus eventos. Las notificaciones de una cuenta activa caducan a los noventa días; al eliminarla se retiran los dispositivos y notificaciones. Los trabajos de correo ya enviados eliminan correo, enlace y código de su contenido tras un día mediante la tarea de limpieza, aunque su referencia de entrega puede permanecer.
La beta todavía no tiene un plazo de borrado automático general para esas marcas, solicitudes y registros de auditoría. Su necesidad y plazo deben revisarse según su finalidad; puedes pedir información y ejercer tus derechos sobre ellos. No afirmamos que desaparezcan todas las referencias técnicas al cerrar la cuenta. Las copias operativas de los proveedores siguen sus ciclos de conservación y no se borran instantáneamente.
Tus derechos y opciones
Puedes solicitar acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo al contacto anterior o usando las herramientas de la cuenta. Verificaremos tu identidad sin pedir tu contraseña. Puedes retirar el consentimiento para comunicaciones o publicidad sin afectar al tratamiento anterior basado en él. También puedes ejercer tus derechos y reclamar ante la Agencia Española de Protección de Datos si consideras que no se atienden correctamente.
El permiso de notificaciones se revoca en el dispositivo. Eliminar una cuenta no cancela una suscripción de Google Play: revisa su gestión en la tienda. Tener una suscripción no impide solicitar la eliminación.
Datos que no necesitamos
No introduzcas información de pacientes, documentos de identidad, datos clínicos personales, contraseñas ni tarjetas en notas o soporte. Doctolingo se dirige a estudiantes de medicina y preparación de exámenes; no presta atención sanitaria.