Política de privacidad

SURGERY SCHOOL S.L. considera como objetivo básico garantizar la privacidad y confidencialidad de los datos de carácter personal que recopila, cumpliendo la normativa vigente en materia de protección de datos (Reglamento (UE) 2016/679 y legislación española aplicable). A continuación, se proporciona información detallada sobre el tratamiento de dichos datos:

1. QUIÉN ES EL RESPONSABLE DEL TRATAMIENTO

Responsable del fichero
Responsable: SURGERY SCHOOL S.L. (SurgSchool), CIF B72963879
Dirección: Calle Euterpe, 17, 4º D, 28002 Madrid, España
Email de contacto: info@surgschool.com

Actualmente Surgery School S.L. no está obligado a designar un delgado de protección de datos (DPO), conforme al RGPD, al no darse las circunstancias que lo exijan.

2. A QUÉ SE APLICA ESTA POLÍTICA

Esta política aplica al tratamiento de datos personales realizado a través de:
– la web surgschool.com (incluidos formularios y cookies), y
– la app SurgSchool (cuenta de usuario, acceso a contenidos, soporte y comunicaciones relacionadas con el servicio).

3. QUÉ DATOS PERSONALES TRATAMOS

Podemos tratar, según el caso:
– Datos identificativos y de contacto: nombre, email, teléfono.
– Datos profesionales: hospital/centro, especialidad, información aportada en colaboraciones.
– Datos de cuenta y suscripción: identificadores de usuario, preferencias, estado de suscripción/licencia.
– Datos de uso y técnicos: logs, IP, dispositivo/navegador, identificadores online, y datos asociados a cookies (ver “Cookies”).
– Comunicaciones: mensajes enviados a través del formulario o soporte.
– Contenidos aportados por colaboradores: metadatos (cirugía, descripción, palabras clave) y archivos subidos (p. ej., vídeo).

DATOS DE SALUD / PACIENTES
SurgSchool no solicita datos de salud de pacientes ni pretende tratar datos identificativos de pacientes.
Si un colaborador sube un vídeo que incluya datos personales de pacientes (p. ej. rostro, voz, nombre, nº historia), el colaborador garantiza que dispone de base jurídica/autorizaciones necesarias y que ha aplicado medidas de anonimización. SurgSchool podrá requerir la retirada, anonimización o no publicación del contenido.

4. DE DÓNDE OBTENEMOS LOS DATOS

– De ti, cuando rellenas formularios o usas la app.
– De tu dispositivo/navegador, cuando navegas (cookies/logs).
– De terceros (p. ej., stores de apps o pasarelas técnicas).

5. PARA QUÉ FINALIDADES Y CON QUÉ BASES LEGALES

Tratamos tus datos para:
A) Prestar el servicio y gestionar tu cuenta/suscripción/licencia (base: ejecución del contrato o medidas precontractuales).
B) Atender consultas, solicitudes y soporte (base: medidas precontractuales/contractuales y/o interés legítimo en atender y mejorar el servicio).
C) Gestionar la recepción, revisión, edición (doblaje/subtítulos) y publicación de contenidos enviados por colaboradores (base: relación con el colaborador y gestión del servicio).
D) Enviarte comunicaciones relacionadas con el servicio (base: contrato / interés legítimo; y en su caso permisos del dispositivo para notificaciones push).
E) Enviarte comunicaciones comerciales (emails con casos médicos, eventos, promociones) (base: consentimiento, salvo excepciones legales aplicables).
F) Seguridad, prevención de fraude y uso indebido (base: interés legítimo).
G) Cumplimiento de obligaciones legales y atención de derechos (base: obligación legal).

6. A QUIÉN COMUNICAMOS TUS DATOS (DESTINATARIOS)

No vendemos tus datos.
Podemos compartir datos con:
– Proveedores que prestan servicios necesarios (encargados del tratamiento), por ejemplo:
* Hosting web/app: Firebase.
* Proveedor de email y comunicaciones: Mailchimp.
* Analítica/medición (si se activa): Firebase.
* Almacenamiento/streaming de vídeos: Cloudflare.
* Servicios de doblaje/subtitulado/edición: Rask.ai.
– Autoridades públicas cuando exista obligación legal.

7. TRANSFERENCIAS INTERNACIONALES
En general, SURGSCHOOL procura que sus proveedores y encargados de tratamiento de datos estén establecidos dentro del Espacio Económico Europeo (EEE) o en países que han sido declarados con un nivel de protección adecuado por las autoridades europeas. En el caso de que SURGSCHOOL necesite utilizar servicios de terceros ubicados en países fuera del EEE que no cuenten con una decisión de adecuación (por ejemplo, servicios de empresas en EE.UU.), se asegurará de adoptar garantías adecuadas para la protección de sus datos personales. En particular, SURGSCHOOL suscribirá con dichos proveedores las Cláusulas Contractuales Tipo aprobadas por la Comisión Europea u otros mecanismos permitidos por la normativa, junto con medidas adicionales de seguridad si fueran necesarias, para asegurar que los datos estén protegidos conforme a los estándares europeos. El usuario puede solicitar más información sobre las transferencias internacionales de datos, si las hubiera, a través de los canales de contacto de SURGSCHOOL.

8. CUÁNTO TIEMPO CONSERVAMOS LOS DATOS
Conservamos los datos durante el tiempo necesario según la finalidad y plazos legales aplicables. Con carácter orientativo:
– Cuenta y uso del servicio: mientras la cuenta esté activa; después, bloqueo/supresión según obligaciones y defensa de reclamaciones.
– Consultas de contacto/soporte: durante la gestión y un tiempo adicional de trazabilidad.
– Marketing: hasta que retires tu consentimiento o te opongas; y depuración por inactividad.
– Contenido de colaboradores: mientras sea necesario para publicación/formación; retirada o baja a solicitud o por incumplimiento (p. ej., inclusión de datos de pacientes).
– Cumplimiento legal (contable/fiscal): durante los plazos legalmente exigibles.

9. TUS DERECHOS

Puedes ejercer: acceso, rectificación, supresión, oposición, limitación y portabilidad. También puedes retirar tu consentimiento en cualquier momento cuando el tratamiento se base en consentimiento.
Para ejercerlos: escribe a info@surgschool.com.
Puedes reclamar ante la Agencia Española de Protección de Datos (AEPD) si consideras vulnerados tus derechos.

10. COOKIES

Usamos cookies y tecnologías similares. Las cookies técnicas necesarias pueden instalarse sin consentimiento cuando sean imprescindibles. Para cookies no necesarias (analítica/marketing), solicitaremos tu consentimiento mediante el banner/panel de preferencias; podrás aceptar, denegar o configurar.

11. MENORES

SurgSchool está orientado a mayores de 18 años. Si eres menor, no debes enviarnos tus datos. Si detectamos datos de menores, podremos solicitar verificación o suprimirlos.

12. SEGURIDAD

Aplicamos medidas técnicas y organizativas razonables para proteger los datos (control de accesos, cifrado cuando proceda, copias de seguridad, etc.). Ningún sistema es totalmente seguro.

13. CAMBIOS EN LA POLÍTICA

Podemos actualizar esta política para reflejar cambios legales o del servicio. La fecha de “Última actualización” indica la versión vigente.

14. INFORMACIÓN PARA EE. UU.

CCPA/CPRA: no aplica por umbral de ingresos conocido, ni por volumen de datos conocido.
FTC: evitaremos afirmaciones engañosas y alinearemos esta política con nuestras prácticas reales.