Información sobre el tratamiento de datos
Política de privacidad · TAC JMGL
Última revisión técnica: 11 de noviembre de 2026.
Aviso de información pendiente: aún debe incorporarse la identificación legal completa del titular del portal (nombre completo o razón social y domicilio o dirección de contacto) y verificarse el detalle de los proveedores de correo, la ubicación del proyecto de Supabase y las posibles transferencias internacionales. Esta información es necesaria para considerar definitiva la política.
1. Resumen de privacidad
Servicio: TAC JMGL, portal formativo con registro para el simulador de radiodiagnóstico. Contacto: info@simuladorradiodiagnostico.com.
Para qué se usan tus datos: crear y verificar tu cuenta, permitir o retirar el acceso, gestionar la sesión y recordar el último protocolo y la etapa utilizada. El correo y la contraseña son necesarios para crear una cuenta; la DEMO pública se puede utilizar sin registro.
Proveedores tecnológicos: Cloudflare (alojamiento y peticiones del portal) y Supabase (autenticación, base de datos y almacenamiento privado). Los detalles de ubicación y posibles transferencias se indican más abajo como pendientes de comprobación.
Derechos: puedes solicitar información, acceso, rectificación, supresión, limitación, oposición y, cuando proceda, portabilidad escribiendo al correo de contacto.
2. Responsable del tratamiento
El servicio se presenta bajo el nombre TAC JMGL / Simulador TAC José. La identidad legal del responsable y su dirección de contacto están pendientes de que el titular las confirme e incorpore a esta página. Puedes contactar con el servicio en info@simuladorradiodiagnostico.com.
3. Datos que trata el portal
- Cuenta: dirección de correo electrónico, identificador de usuario y fecha de alta.
- Verificación y acceso: confirmación del correo, autorización o revocación de acceso, identificación del administrador que autoriza y fecha, cuando se registra.
- Sesión: una cookie técnica segura de inicio de sesión y el hash del token de sesión, con su fecha de caducidad.
- Progreso: nombre e índice del último protocolo, etapa completada y momento de guardado.
- Datos técnicos: los proveedores de alojamiento y autenticación pueden procesar información de conexión y registros de seguridad necesarios para prestar sus servicios.
El sistema de cuentas no está diseñado para almacenar historias clínicas, estudios DICOM ni datos identificativos de pacientes. No introduzcas información clínica real de pacientes en el simulador.
4. Finalidades y fundamento jurídico
Los datos de cuenta, verificación, acceso y progreso se utilizan para ofrecer el servicio formativo solicitado por el usuario. El tratamiento necesario para prestar ese acceso puede basarse en el artículo 6.1.b del RGPD cuando exista la relación de servicio correspondiente. Las comprobaciones de seguridad y prevención del acceso indebido pueden apoyarse en el interés legítimo (artículo 6.1.f del RGPD), sujeto a la valoración que corresponda.
Pendiente de validación por el responsable: confirmar las bases jurídicas según las condiciones reales de oferta del servicio. La casilla de lectura de esta política no se utiliza para autorizar campañas publicitarias.
5. Registro y decisiones de acceso
Al confirmar tu correo, el acceso se activa automáticamente para las cuentas nuevas. Un administrador autorizado puede retirar o restablecer el acceso. La retirada impide nuevas peticiones privadas al simulador, aunque no puede borrar contenido que ya se hubiese cargado en un dispositivo. No se realiza una evaluación automática de perfiles de los usuarios para fines comerciales.
6. Cookies y duración de las sesiones
El portal utiliza una cookie técnica de autenticación (__Host-jmgl_session), configurada como HttpOnly, Secure y SameSite=Strict. Es necesaria para mantener la sesión iniciada. La sesión de servidor dura como máximo 12 horas en el acceso normal y 7 días si seleccionas «Recordar mi sesión». Puedes cerrar sesión desde el portal.
7. Conservación
La información de cuenta, acceso y último progreso permanece asociada a la cuenta mientras sea necesaria para facilitar el uso del servicio, hasta que se tramite su supresión u otra causa de conservación legalmente aplicable. Las sesiones caducan en los plazos indicados arriba. Puede existir información técnica adicional en registros de los proveedores, sujeta a sus propias políticas y a la configuración del servicio.
Por determinar: el plazo formal de conservación de cuentas inactivas y de los registros técnicos, que debe aprobar el responsable antes de dar esta política por definitiva.
8. Proveedores, ubicación y transferencias
Supabase: presta autenticación, base de datos, gestión de sesiones y almacenamiento privado del simulador. El proyecto utiliza la región de Supabase elegida por el titular, que todavía debe confirmarse en esta política.
Cloudflare: sirve la web y ejecuta las funciones del portal. El antiguo alojamiento de Netlify puede seguir existiendo, pero se puede acceder al portal mediante su página principal. La dirección pública puede cambiar sin modificar las condiciones de tratamiento de datos.
Estos proveedores pueden apoyarse en infraestructura o subencargados internacionales. No se afirma que todos los datos permanezcan en la Unión Europea; deben comprobarse la ubicación, los contratos de tratamiento, las garantías aplicables y el proveedor del correo transaccional antes de concretar las transferencias internacionales en la versión definitiva.
9. Tus derechos
Puedes escribir a info@simuladorradiodiagnostico.com para solicitar acceso, rectificación, supresión, limitación del tratamiento, oposición o portabilidad cuando proceda. Podrán solicitarse datos proporcionados por el titular de la cuenta para verificar su identidad sin compartir contraseñas. Si consideras que tus derechos no han sido atendidos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD), cuando sea la autoridad competente.
10. Cambios en esta política
Esta información se actualizará cuando se confirme la identificación legal del responsable, la política de conservación y las condiciones de los proveedores, o cuando cambie el funcionamiento del servicio. En caso de modificaciones relevantes, se informará de forma adecuada a las personas usuarias.