Política de privacidad

Esta Política de Privacidad es emitida por Prognia B.V. ("Prognia", "nosotros", "nosotros", o "nuestro"), una sociedad anónima privada constituida bajo las leyes de los Países Bajos, registrada en la Cámara de Comercio Holandesa (Kamer van Koophandel) bajo número[Número KvK — se añade], con su dirección registrada en[Dirección registrada — se añadirá], Amsterdam, Países Bajos.

Prognia B.V. es el responsable del tratamiento de datos personales recopilados a través de la plataforma Prognia y todos los productos y servicios asociados, incluidos WARD y Suture (los "Servicios").

Prognia no ha nombrado un Oficial de Protección de Datos formal. Para todas las preguntas, solicitudes o preocupaciones relacionadas con la privacidad, por favor contacte:

Recibiremos su solicitud dentro de los 5 días hábiles y responderemos en su totalidad dentro de los 30 días (o dentro de cualquier período más corto requerido por la ley aplicable).

Esta Política de Privacidad se aplica a todos los datos personales tratados por Prognia en relación con su uso de los Servicios, incluyendo cuando:

• Crear y utilizar una cuenta Prognia (gratis o pagada).
• Suscribirse a un Plan de Suscripción de Pago.
• Use WARD, incluyendo sus características de IA, base de datos de medicamentos, simulaciones y herramientas de literatura médica.
• Usa Suture.
• Publicar o comprar contenido en el Mercado Creator.
• Recibir comunicaciones de Prognia.
• Contáctenos para obtener apoyo o con consultas.

Esta Política no se aplica a sitios web o servicios de terceros vinculados desde el interior de los Servicios. Estos se rigen por sus propias políticas de privacidad.

Recopilamos las siguientes categorías de datos personales, dependiendo de cómo utilice los Servicios:

3.1 Datos de cuenta e identidad

• Nombre completo.
• Dirección de correo electrónico.
• Contraseña (almacenada como un hash criptográfico solamente — nunca almacenamos su contraseña en texto plano).
• Función o condición profesional (por ejemplo, estudiante de medicina, residente, profesional sanitario) si se proporciona durante la inscripción.
• Preferencias y ajustes de cuenta.

3.2 Datos de suscripción y facturación

• Tipo de plan de suscripción (Pulse, Vitales, o Cortex).
• Fecha de facturación e historial de suscripción.
• Detalles del método de pago: estos son procesados directamente por Stripe, Inc. Prognia no almacena su número completo de tarjeta, CVV, u otros datos sensibles de la tarjeta de pago. Recibimos sólo una confirmación de pago y una referencia de pago fichada de Stripe.

3.3 Datos de uso y actividad

• Características a las que se accede y acciones realizadas dentro de los Servicios.
• Resultados de pruebas, progreso de tarjetas y resultados de simulación.
• Consultas de búsqueda introducidas en la plataforma.
• Artículos y directrices vistos o marcados con marcadores.
• Tiempo y frecuencia de uso.

3.4 Datos de creación y mercado

• Contenido que publica en el Mercado (quiz decks, flashcard decks y metadatos asociados).
• Historial de ventas y ingresos del creador ganados.
• Detalles de pago: número de cuenta bancaria (IBAN para creadores de la UE) o dirección de correo electrónico PayPal, según lo proporcionado por usted para el propósito de recibir pagos.
• Reseñas y calificaciones que usted envía para el contenido comprado.

3.5 Datos de comunicaciones

• Dirección de correo electrónico utilizada para recibir comunicaciones transaccionales (resets de contraseña, confirmaciones de suscripción, notificaciones de pago).
• Dirección de correo electrónico y preferencias de comunicación de marketing, si ha optado por las comunicaciones de marketing.
• El contenido de cualquier mensaje que nos envíes por correo electrónico o por canales de soporte.

3.6 Datos técnicos y de dispositivos

• Dirección IP.
• Tipo de navegador y versión.
• Tipo de dispositivo y sistema operativo.
• Ajustes de zona horaria y lenguaje.
• Páginas visitadas dentro de los Servicios, marcas de tiempo y URLs de referencia.
• Identificadores de sesión y tokens de autenticación.

3.7 Datos sobre cookies y seguimiento

Utilizamos cookies estrictamente necesarias (por ejemplo, cookies de sesión) para operar los Servicios. En el futuro, tenemos la intención de introducir cookies de análisis y marketing (incluyendo Google Analytics y Meta Pixel), para las cuales solicitaremos su consentimiento por separado. En nuestra Política de cookies en www.prognia.nl/cookie-policy se ofrecen todos los detalles.

Recopilamos datos personales de las siguientes maneras:

• Directamente de ti:cuando te registres en una cuenta, completes tu perfil, te suscribas a un plan, publiques contenido en el Mercado, hagas una compra, nos contactes o interactúes con los Servicios.
• Automáticamente:Cuando utiliza los Servicios, recopilamos automáticamente datos técnicos y de uso a través de registros del servidor, seguimiento de sesiones y cookies necesarias.
• De terceros:podemos recibir datos limitados de Stripe en relación con el tratamiento de pagos (por ejemplo, confirmación del estado del pago).

Para los usuarios ubicados en la Unión Europea o en el Espacio Económico Europeo, Prognia procesa datos personales sobre las siguientes bases jurídicas en virtud del Reglamento General de Protección de Datos (GDPR):

Cuando nos basamos en intereses legítimos, usted tiene derecho a oponerse a ese tratamiento. Vea la sección 11 para más detalles sobre sus derechos. Para los usuarios fuera de la UE/EEE, aplicamos las mismas normas de procesamiento descritas anteriormente, adaptadas a los requisitos de la legislación local aplicable.

Utilizamos los datos personales que recopilamos para los siguientes fines:

• Para crear, administrar y proteger su cuenta.
• Para proporcionar y operar los Servicios, incluyendo todas las características de WARD y Suture.
• Para procesar los pagos de suscripción y gestionar su relación de facturación a través de Stripe.
• Para facilitar las transacciones en el Mercado, incluyendo procesar compras y hacer pagos a Creator.
• Para entregar comunicaciones transaccionales, incluyendo confirmaciones de cuentas, recibos de pago, correos electrónicos de restablecimiento de contraseña y notificaciones de pago.
• Para enviar comunicaciones de marketing y promoción, donde haya optado. Puede retirar el consentimiento en cualquier momento haciendo clic en el enlace de cancelación en cualquier correo electrónico de marketing o contactando conmedical@prognia.nl.
• Para operar y mejorar nuestras características de IA analizando patrones de uso agregados y anónimos. No utilizamos entradas de usuario identificables individualmente para entrenar nuestros modelos de IA.
• Detectar, investigar y prevenir fraudes, abusos e incidentes de seguridad.
• Cumplir con las obligaciones legales aplicables, incluyendo los requisitos fiscales y contables.
• Para responder a sus preguntas y solicitudes de apoyo.
• Para hacer cumplir nuestros Términos de servicio y otras políticas aplicables.

Conservamos datos personales sólo durante el tiempo que sea necesario para cumplir los fines para los que fueron recogidos, o según lo requiera la ley aplicable. Nuestros períodos de retención estándar son:

Cuando elimine su cuenta, eliminaremos o anonimizaremos sus datos personales en un plazo de 90 días, excepto cuando la ley nos exija conservarlos durante más tiempo (por ejemplo, registros de transacciones financieras con arreglo a la legislación fiscal holandesa).El contenido que haya publicado en el Mercado puede conservarse en forma anónima en la medida necesaria para respetar los derechos de los compradores existentes.

Prognia no vende sus datos personales a terceros. Compartimos datos personales sólo en las siguientes circunstancias:

8.1 Proveedores de servicios (procesadores de datos)

Nos comprometemos con los siguientes proveedores de servicios externos que procesan datos personales en nuestro nombre, bajo acuerdos de tratamiento de datos escritos:

8.2 Creador de Mercados: compradores y vendedores

Cuando usted compra contenido en el Mercado Creator, los datos de transacción limitados (como el hecho de que una compra se hizo y una revisión se dejó) son visibles para el Creador relevante. Los creadores no reciben su nombre, dirección de correo electrónico o detalles de pago. Cuando usted publica contenido como Creador, su nombre de perfil creador y contenido será visible para todos los usuarios de la plataforma.

8.3 Información jurídica y normativa

Podemos divulgar sus datos personales a las autoridades policiales, reglamentarias o judiciales cuando nos exija la ley aplicable, o cuando creamos de buena fe que la divulgación es necesaria para: (a) cumplir con una obligación legal; (b) proteger los derechos, bienes o seguridad de Prognia, sus usuarios o el público; o (c) detectar, prevenir o abordar fraudes o incidentes de seguridad.

8.4 Transferencias comerciales

En caso de fusión, adquisición, reorganización o venta de todos o sustancialmente todos los activos de Prognia, sus datos personales pueden ser transferidos a la entidad adquirente. Le notificaremos por correo electrónico y/o un aviso destacado en la plataforma antes de que sus datos sean transferidos y estén sujetos a una política de privacidad diferente.

Prognia está basado en los Países Bajos y almacena principalmente datos de usuario en servidores en los Países Bajos a través de YourHosting. Sin embargo, algunos de nuestros proveedores de servicios están ubicados en los Estados Unidos y otros países fuera del Espacio Económico Europeo (EEE).

Cuando transferimos datos personales fuera del EEE, nos aseguramos de que existe una salvaguardia adecuada para proteger sus datos, de conformidad con el capítulo V de GDPR. Para las transferencias a los Estados Unidos y otros terceros países, nos basamos principalmente en las cláusulas contractuales estándar (SCC) adoptadas por la Comisión Europea (Decisión de Ejecución (UE) 2021/914 de la Comisión), complementadas, cuando sea necesario, con medidas técnicas y organizativas adicionales.

Cada uno de nuestros proveedores de servicios con sede en Estados Unidos (Vercel, Stripe, Reenviar, Google, SendGrid y futuros proveedores) ha celebrado acuerdos de tratamiento de datos con Prognia que incorporan los SCC aplicables. Puede solicitar una copia de las garantías de transferencia aplicables a sus datos personales dirigiéndose a:medical@prognia.nl.

Utilizamos cookies y tecnologías similares para operar y mejorar los Servicios. Las cookies son pequeños archivos de texto almacenados en su dispositivo cuando visita un sitio web o utiliza una aplicación.

Actualmente, utilizamos únicamente las cookies estrictamente necesarias, que son necesarias para que los Servicios funcionen (por ejemplo, cookies de sesión para mantenerle conectado). Estas cookies no requieren su consentimiento.

En el futuro, tenemos la intención de introducir cookies analíticas (Google Analytics) y cookies publicitarias/de medición (Meta Pixel). Estas cookies no son esenciales y solicitaremos su consentimiento explícito antes de colocarlos en su dispositivo, a través de un banner de consentimiento de cookies. Puede actualizar sus preferencias de cookies en cualquier momento a través de la configuración de cookies en la plataforma.

Los detalles completos de todas las cookies utilizadas, su propósito, duración y cómo administrarlas están establecidos en nuestra Política de cookies, disponible en www.prognia.nl/cookie-policy.

Si está ubicado en la UE o en el EEE, tiene los siguientes derechos en relación con sus datos personales en virtud del GDPR. Puede ejercer cualquiera de estos derechos dirigiéndose a nosotros enmedical@prognia.nlcon la línea de asunto "Solicitud de privacidad":

11.1 Derecho de acceso

Usted tiene derecho a solicitar una copia de los datos personales que tenemos sobre usted, junto con información sobre cómo los procesamos. Se lo facilitaremos en un plazo de 30 días a partir de la recepción de una solicitud válida, de forma gratuita para la primera solicitud.

11.2 Derecho de rectificación

Usted tiene derecho a solicitar la corrección de cualquier dato personal inexacto o incompleto que tengamos sobre usted. Puede actualizar la mayor parte de la información de su cuenta directamente a través de la configuración de su cuenta.

11.3 Derecho a la supresión

Tiene derecho a solicitar que eliminemos sus datos personales en determinadas circunstancias, por ejemplo cuando los datos ya no sean necesarios para los fines para los que fueron recogidos, o cuando retire su consentimiento y no se aplique ninguna otra base legal. Tenga en cuenta que puede que nos exijan conservar determinados datos por ley (por ejemplo, registros financieros). Eliminaremos o anonimizaremos los datos elegibles dentro de los 90 días siguientes a una solicitud válida de supresión.

11.4 Derecho a la restricción del tratamiento

Tiene derecho a solicitar que restrinjamos el tratamiento de sus datos personales en determinadas circunstancias, por ejemplo, mientras investigamos una disputa sobre su exactitud.

11.5 Derecho a la portabilidad de los datos

Cuando el tratamiento se basa en su consentimiento o en la ejecución de un contrato, y cuando el tratamiento se realiza por medios automatizados, tiene derecho a recibir sus datos personales en un formato estructurado, comúnmente utilizado y legible por máquina (como JSON o CSV), y a solicitar que los transmitamos a otro controlador cuando sea técnicamente factible.

11.6 Derecho de oposición

Usted tiene derecho a oponerse en cualquier momento al tratamiento basado en intereses legítimos (Artículo 6(1)(f)), incluyendo la elaboración de perfiles. Haremos cesar el procesamiento pertinente a menos que podamos demostrar razones legítimas convincentes que sobrevoquen sus intereses, derechos y libertades, o a menos que el procesamiento sea para el establecimiento, ejercicio o defensa de reclamaciones legales.

También tiene el derecho absoluto de oponerse al tratamiento de sus datos personales con fines de marketing directo, incluyendo perfiles relacionados con el marketing directo. Detendremos dicho tratamiento inmediatamente después de recibir su objeción.

11.7 Derechos relacionados con la adopción automatizada de decisiones

Usted tiene derecho a no estar sujeto a una decisión basada únicamente en el procesamiento automatizado, incluyendo perfiles, que produzca efectos legales o efectos similares significativos sobre usted. Prognia no toma ninguna decisión automatizada sobre los usuarios.

11.8 Derecho a retirar el consentimiento

Cuando el procesamiento se basa en su consentimiento, tiene derecho a retirarlo en cualquier momento, sin afectar a la legalidad del procesamiento realizado antes de la retirada. Para retirar el consentimiento para emails de marketing, utilice el enlace de cancelación en cualquier correo electrónico o contactomedical@prognia.nl.

Si usted es residente del Estado de California, la Ley de Privacidad del Consumidor de California (CCPA), modificada por la Ley de Derechos de Privacidad de California (CPRA), le otorga los siguientes derechos además de los descritos en otra parte de esta Política:

12.1 Categorías de información personal recopilada

En los 12 meses anteriores, Prognia ha recogido las siguientes categorías de información personal, según la definición del ACC:

• Identificadores:nombre, dirección de correo electrónico, dirección IP, identificadores de cuenta.
• Información comercial:registros de suscripción, historial de compras de Marketplace, Registros de ingresos del creador.
• Internet u otra actividad de red electrónica:datos de uso, páginas visitadas, características a las que se accede.
• Información financiera:número de cuenta bancaria o correo electrónico PayPal (sólo para Creadores, con el propósito de procesar pagos).
• Inferencias extraídas de lo anterior:patrones de uso agregados utilizados para mejorar los Servicios.

No recopilamos números del Seguro Social, números de licencia de conducir, datos biométricos, datos de geolocalización o información personal sensible más allá de los detalles de pago de Creator.

12.2 Sus derechos en California

• Derecho a saber:puede solicitar la divulgación de las categorías y piezas específicas de información personal que hemos recopilado sobre usted, las fuentes de recogida, el propósito comercial o empresarial para la recogida, y las categorías de terceros con los que la compartimos.
• Derecho a suprimir:podrá solicitar la supresión de su información personal, con ciertas excepciones legales.
• Derecho a Corregir:podrá solicitar la corrección de información personal inexacta.
• Derecho a la venta o a compartir:Prognia no vende su información personal a terceros para su consideración monetaria, ni la compartimos para publicidad de comportamiento de contexto cruzado sin su consentimiento. Por lo tanto, no tiene nada de qué optar en este sentido. Si esto cambia en el futuro, actualizaremos esta Política y proporcionaremos un mecanismo de exclusión.
• Derecho a la no discriminación:no discriminaremos contra usted por ejercer ninguno de sus derechos de CCPA.
• Derecho a limitar el uso de información personal sensible:donde procesamos información personal sensible (detalles de pago de Creator), la usamos sólo con el propósito de procesar sus pagos y sin ningún otro propósito.

12.3 Cómo presentar una solicitud de derechos de California

Los residentes de California pueden presentar una solicitud de derechos por correo electrónicomedical@prognia.nlcon la línea de asunto "Solicitud de privacidad de California". Responderemos dentro de los 45 días siguientes a recibir una solicitud verificable del consumidor. Podemos solicitar información adicional para verificar su identidad antes de procesar su solicitud.

13.1 Nuestro enfoque

Prognia no impone un requisito de edad mínima, ya que los Servicios no contienen contenido restringido por edad. La plataforma está diseñada para la educación médica y es apropiada para usuarios de todas las edades que deseen aprender sobre medicina. No recopilamos a sabiendas datos personales de niños con fines comerciales o publicitarios.

13.2 Usuarios de los Estados Unidos menores de 13 años — COPPA

Si usted está ubicado en los Estados Unidos y es menor de 13 años de edad, debe obtener un consentimiento parental verificable antes de crear una cuenta o utilizar los Servicios, como requiere la Ley de Protección de la Privacidad en Línea de los Niños (COPPA). Al registrarse, usted confirma que se ha obtenido el consentimiento parental.

Los padres o tutores legales de los usuarios menores de 13 años pueden contactar con nosotros enmedical@prognia.nla: (a) revisar los datos personales que hemos recopilado de su hijo; (b) solicitar la corrección de esos datos; o (c) solicitar la eliminación de la cuenta de su hijo y los datos asociados. Responderemos en un plazo de 30 días y tomaremos medidas en un plazo de 45 días. No dirigiremos publicidad a los usuarios menores de 13 años y no compartiremos datos sobre usuarios menores de 13 años con redes publicitarias.

13.3 Usuarios UE/EEE que no han alcanzado la era digital de la autorización

En los Países Bajos, la edad de consentimiento digital en virtud del artículo 8 de GDPR es de 16 años. En otros Estados miembros de la UE, esta edad oscila entre 13 y 16 años. Si usted está por debajo de la edad de consentimiento digital aplicable en su país, su padre o tutor legal debe proporcionar su consentimiento para el tratamiento de sus datos personales antes de registrarse. Al registrarse, confirma que dicho consentimiento ha sido obtenido.medical@prognia.nlrevisar, corregir o solicitar la supresión de los datos relativos a su hijo.

Prognia implementa medidas de seguridad técnicas y organizativas adecuadas para proteger sus datos personales contra acceso no autorizado, pérdida accidental, destrucción o divulgación. Estas medidas incluyen:

• Cifrado de todos los datos en tránsito utilizando TLS (Transport Layer Security / HTTPS).
• Cryptographic hashing de contraseñas (las contraseñas nunca se almacenan en texto plano).
• Controles de acceso que limitan el acceso a los datos personales al personal autorizado únicamente, sobre la base de la necesidad de conocer.
• Alojamiento de datos primarios en servidores ubicados dentro de la UE a través de YourHosting.
• Examen periódico de las prácticas de seguridad y evaluación de los riesgos.

A pesar de estas medidas, ningún método de transmisión o almacenamiento electrónico es completamente seguro. No podemos garantizar la seguridad absoluta de sus datos personales. En caso de una violación de datos personales que pueda resultar en un riesgo para sus derechos y libertades, lo notificaremos a la Autoridad de Protección de Datos de Holanda (Autoriteit Persoonsgegevens) en un plazo de 72 horas después de tomar conocimiento de la violación, y lo notificaremos directamente a los usuarios afectados cuando así lo requiera la ley.

Los Servicios pueden contener enlaces a sitios web de terceros, incluyendo enlaces a artículos científicos, bases de datos médicas y recursos externos. Esta Política de Privacidad no se aplica a esos sitios web o servicios de terceros. Le recomendamos que revise las políticas de privacidad de cualquier sitio de terceros que visite. Prognia no es responsable de las prácticas de privacidad de los operadores de terceros.

Podemos actualizar esta Política de privacidad de vez en cuando para reflejar los cambios en nuestras prácticas de procesamiento de datos, los Servicios que ofrecemos o la ley aplicable. Cuando hagamos cambios materiales, le notificaremos por correo electrónico a la dirección registrada en su cuenta y/o mediante la publicación de un aviso destacado en la plataforma, al menos 30 días antes de que los cambios entren en vigor.

La fecha en la parte superior de esta Política indica la última actualización. Le recomendamos que revise esta Política periódicamente. Su uso continuado de los Servicios después de la fecha efectiva de una Política revisada constituye su aceptación de los cambios. Mantenemos un historial de versiones de las Políticas de Privacidad anteriores, que está disponible bajo petición por correo electrónicomedical@prognia.nl.

17.1 Contacte con nosotros primero

Si tiene alguna preocupación o queja sobre cómo manejamos sus datos personales, le animamos a que nos contacte primero enmedical@prognia.nlcon la línea de asunto "Queja de privacidad". Tomamos todas las quejas en serio y nos esforzaremos por resolver su preocupación dentro de 30 días.

17.2 Autoridad de supervisión neerlandesa

Si está en los Países Bajos y no está satisfecho con nuestra respuesta, tiene derecho a presentar una reclamación ante la Autoridad de Protección de Datos de los Países Bajos:

17.3 Otras autoridades de supervisión de la UE

Si está usted en otro Estado miembro de la UE, también puede presentar una reclamación ante la autoridad supervisora de su país de residencia.edpb.europa.eu.