Política de Privacidad

El responsable del tratamiento de tus datos es la Asociación Española de Cirujanos (AEC), con domicilio social en Calle O'Donnell, 16, planta 1, puerta izquierda, 28009 Madrid, y NIF G78498177. Puedes contactar en cualquier momento escribiendo a soporte@liraec.es.

Tratamos las siguientes categorías de datos:

• Datos de cuenta: nombre, dirección de correo electrónico, hospital y asociación a la que perteneces, año de residencia y rol (residente, tutor o administrador).
• Datos de actividad: los registros de tu actividad asistencial, docente e investigadora que tú creas dentro de la aplicación.
• Datos de pacientes anonimizados: los procedimientos que registras se asocian a identificadores de paciente que se guardan cifrados (AES-256) y anonimizados. La aplicación no está diseñada para almacenar datos que identifiquen directamente a un paciente.
• Certificados y justificantes: los documentos (PDF o imagen) que tú decides adjuntar voluntariamente a tus actividades docentes o investigadoras para acreditarlas. Se almacenan tal cual los subes y no los analizamos ni utilizamos para ningún otro fin.
• Datos técnicos: token de notificaciones push del dispositivo (si lo activas) y datos mínimos de sesión para mantener tu acceso.

No recopilamos datos de ubicación, no usamos publicidad ni realizamos seguimiento (tracking) de los usuarios, ni compartimos tus datos con terceros con fines comerciales.

Tratamos tus datos para prestarte el servicio del libro del residente: autenticarte, guardar y sincronizar tu actividad, calcular tus hitos y enviarte notificaciones del sistema. La base jurídica es la ejecución del servicio que solicitas y, en su caso, el interés legítimo en el correcto funcionamiento y la seguridad de la aplicación.

Conservamos tus datos mientras mantengas una cuenta activa. La desactivación de una cuenta bloquea el acceso y revoca sus sesiones, pero no elimina automáticamente el historial. Si solicitas la supresión por el canal de privacidad, eliminaremos o anonimizaremos los datos que corresponda, salvo aquellos que debamos conservar por obligación legal.

Para prestar el servicio utilizamos proveedores que actúan como encargados del tratamiento, con las garantías exigidas por el RGPD:

• Alojamiento de la aplicación y base de datos (proveedores de infraestructura en la UE/EEE).
• Almacenamiento de ficheros para los certificados que adjuntas (Vercel Blob). Cada fichero se guarda bajo una dirección no adivinable y solo se muestra dentro de tu cuenta; se elimina cuando borras el certificado desde la aplicación o cuando una solicitud de supresión aplicable haya sido tramitada.
• Envío de correos transaccionales (verificación, acceso).
• Entrega de notificaciones push (Apple Push Notification service / Google FCM).

No vendemos ni cedemos tus datos a terceros para fines publicitarios.

Aplicamos medidas técnicas y organizativas apropiadas: cifrado de los identificadores de paciente, cifrado de la caché local del dispositivo, desbloqueo biométrico opcional y transmisión mediante conexiones seguras (HTTPS/TLS).

Puedes ejercer tus derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad escribiendo a soporte@liraec.es. Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es).

La aplicación está dirigida a profesionales sanitarios en formación y no está destinada a menores de edad.

Podemos actualizar esta política para reflejar cambios en el servicio o en la normativa. Publicaremos la versión vigente en esta página con su fecha de actualización.