Política de privacidad

1. Quién es responsable

El responsable de la base de datos es Gabriela Baptista Carvalho, con domicilio en Pellegrini 1226, piso 8, departamento B, Rosario, provincia de Santa Fe, Argentina (en adelante, «GuardiaSim» o «nosotros»).

La base de datos está en trámite de inscripción en el Registro Nacional de Bases de Datos que administra la Agencia de Acceso a la Información Pública, como pide la ley.

2. A qué se aplica

A la cuenta de GuardiaSim y a todo lo que hacés dentro del juego (en el navegador, en el celular o en la web). No se aplica a sitios de terceros a los que GuardiaSim pueda enlazar, como la bibliografía de los casos.

3. Un simulador, sin datos de pacientes

GuardiaSim es un juego educativo con casos ficticios. No recolectamos ni necesitamos datos de salud: los datos clínicos que ves en el juego son inventados y no pertenecen a ninguna persona. No ingreses datos de pacientes reales ni tus propios datos de salud en ningún campo del juego.

4. Qué datos tratamos

• Cuenta: nombre, email, género (hombre, mujer o no binario: lo usamos para tratarte como «Doctor», «Doctora» o «Doctore» y, en forma agregada, para las estadísticas), perfil que elegís (estudiante, residente, docente, etc.) y tu contraseña, que nunca se guarda tal como la escribís: el servicio de autenticación guarda solo una derivación irreversible (bcrypt; en la versión sin conexión, PBKDF2 con sal propia y 600.000 iteraciones). Nadie, ni siquiera la administración, puede leerla.
• Uso del juego: casos que empezás y terminás, puntajes, decisiones y tiempos dentro del caso, pistas usadas, modo de juego, nivel del hospital en el modo Red y fecha de cada partida; también tus ajustes (sonido, calidad gráfica, etc.).
• Consentimientos: qué versión de estos textos aceptaste y cuándo.
• Planes (cuando existan): plan contratado, estado de la suscripción y comprobantes de pago. Los datos de tarjetas o cuentas bancarias los procesa directamente el proveedor de pagos: GuardiaSim no los ve ni los guarda.
• Sugerencias y reportes: los casos clínicos que nos sugerís (si tu plan lo permite) y los errores que reportás, con el caso y el momento del juego al que se refieren.
• Datos técnicos del dispositivo: en cada sesión y partida registramos el tipo de dispositivo (computadora, celular o tablet), el sistema operativo, el navegador y el rango de tamaño de pantalla. Son datos gruesos, que no te identifican: no los asociamos a tu dirección IP ni armamos una «huella» del dispositivo. No usamos cookies publicitarias ni rastreadores de terceros (ver la política de cookies).
• Registros técnicos y de seguridad: como cualquier servidor, el nuestro registra los pedidos que recibe y los ingresos a las cuentas, y esos registros incluyen la dirección IP. Los usamos solo para la seguridad del servicio (frenar abusos, investigar un acceso indebido) y para resolver fallas, y se borran solos a los 30 días. Para limitar los envíos masivos, el servidor usa además un resumen irreversible de la IP que se borra en menos de una hora.

5. Para qué los usamos

• Crear y mantener tu cuenta, y que puedas ver tu progreso (historia clínica general, mejores puntajes).
• Saber desde qué dispositivos se juega, para mejorar la interfaz donde más se usa y donde peor funciona.
• Recibir y responder tus reportes de errores y tus sugerencias de casos.
• Mejorar los casos: saber cuáles se juegan, cuáles se abandonan y dónde se cometen más errores. Para esto usamos estadísticas agregadas (por ejemplo, «el caso 3 tiene un promedio de 62»), no tu perfil individual.
• Administrar los planes y desbloquear las funciones que te correspondan.
• Seguridad: prevenir accesos indebidos y abusos.
• Comunicarte cambios importantes del servicio o de estos textos.

No vendemos tus datos, no los usamos para publicidad de terceros y no hacemos perfiles para decisiones que te afecten fuera del juego.

6. Con qué base legal

Tratamos tus datos con tu consentimiento libre, expreso e informado, que das al crear la cuenta (artículo 5 de la Ley 25.326), y porque son necesarios para prestarte el servicio que pediste. Podés retirar el consentimiento cuando quieras eliminando tu cuenta; eso no afecta lo hecho antes.

7. Dónde se guardan

Tu cuenta, tus partidas, tus consentimientos, tus sugerencias y tus reportes se guardan en la base de datos de GuardiaSim, en un servidor que alquilamos a Contabo GmbH (Alemania), ubicado en Francia (Unión Europea). La conexión entre tu navegador y el servidor va cifrada (HTTPS).

En tu navegador quedan tu sesión, tus ajustes y una copia de tus puntajes, para que el juego responda rápido. Si cerrás la sesión o borrás los datos del navegador, tu cuenta sigue en el servidor: solo tenés que volver a ingresar. Si usás un equipo compartido, cerrá la sesión al terminar.

Si abrís GuardiaSim desde el archivo, sin conexión al servidor (por ejemplo, con doble clic en tu computadora), todo se guarda solo en ese navegador y no viaja a ningún lado.

8. Con quién los compartimos

Solo con proveedores que necesitamos para funcionar, que actúan por cuenta nuestra y con obligación de confidencialidad y seguridad. Hoy son:

• Contabo GmbH (Alemania): alquiler del servidor donde está la base de datos, en Francia. La Unión Europea es una de las jurisdicciones que la Agencia de Acceso a la Información Pública considera con protección adecuada.
• Google LLC (Estados Unidos), a través de Gmail: envío de los emails de la cuenta (confirmación del email, recuperación de la contraseña y cambio de email). Recibe tu email y el contenido de esos mensajes, y puede procesarlos en Estados Unidos. Al aceptar esta política consentís expresamente esa transferencia (artículo 12 de la Ley 25.326 y de su decreto reglamentario 1558/2001).

Si sumamos o cambiamos un proveedor (por ejemplo, para los pagos), actualizamos esta lista antes.

Si usás GuardiaSim a través de una institución con plan institucional (por ejemplo, una cátedra), esa institución puede ver tu progreso dentro de su grupo. Te lo vamos a indicar en el momento de unirte.

Fuera de esto, solo cederíamos datos por orden de autoridad competente o cuando la ley lo exija.

9. Cuánto tiempo los guardamos

• Tu cuenta y tu progreso: mientras la cuenta esté activa. Si la eliminás, se borran en ese momento, con todo lo asociado; podemos conservar estadísticas agregadas y anónimas que ya no te identifican, y los comprobantes de pago por el plazo que exijan las normas contables e impositivas.
• Cuentas sin confirmar: si nadie abre el enlace de confirmación, la cuenta se borra sola a los 7 días.
• Registros técnicos y de seguridad (con la IP): 30 días.

10. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos (artículo 9 de la Ley 25.326): conexiones cifradas (HTTPS); contraseñas guardadas solo como derivación irreversible; verificación del email; permisos en la base de datos para que cada cuenta acceda solo a lo suyo; límite de intentos de ingreso y de envíos; accesos que vencen cada hora; base de datos no expuesta a internet; servidor con acceso administrativo solo por clave, y acceso restringido a la administración. Ningún sistema es infalible: si detectáramos un incidente que afecte tus datos, te avisaríamos.

11. Tus derechos

Como titular de los datos, podés:

• Acceder a tus datos en forma gratuita, a intervalos no inferiores a seis meses, salvo que acredites un interés legítimo (artículo 14). Lo podés hacer ya mismo desde Mi cuenta → Descargar mis datos.
• Rectificarlos, actualizarlos o suprimirlos (artículo 16). Desde Mi cuenta podés corregir tu nombre, género, perfil, email y contraseña, y eliminar tu cuenta y todo lo asociado. Si lo pedís por otra vía, respondemos dentro de los cinco días hábiles.
• Retirar tu consentimiento en cualquier momento.

La AGENCIA DE ACCESO A LA INFORMACIÓN PÚBLICA, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.

12. Menores de edad

GuardiaSim está pensado para estudiantes y profesionales de la salud mayores de 18 años. Si tenés menos de 18, solo podés usarlo con la autorización de tu madre, padre o persona responsable. Si nos enteramos de que una cuenta pertenece a un menor sin esa autorización, la vamos a eliminar.

13. Almacenamiento local y cookies

Usamos solo el almacenamiento estrictamente necesario para que el juego funcione: tu sesión, tus ajustes y tu progreso. No usamos cookies de publicidad ni de seguimiento de terceros. El detalle de cada elemento, para qué sirve y cuánto dura está en la política de cookies.

14. Cambios en esta política

Si cambiamos esta política, actualizamos la fecha de abajo y, si el cambio es importante, te lo avisamos dentro del juego y te pedimos que lo aceptes de nuevo.

15. Contacto

Para consultas y para ejercer tus derechos, escribinos a guardiasimulator@gmail.com. Los derechos de acceso, rectificación y supresión también los podés ejercer directamente desde Mi cuenta.