Última actualización: 28 de agosto de 2026
Política de privacidad
Qué se recoge, para qué, quién lo trata y cómo hacer que pare. Escrita para leerse, no para sobrevivirla.
1. Responsable del tratamiento
Pablo Lozano Lominchar, NIF 50900723K, Madrid, España. Para cualquier solicitud sobre sus datos, escriba a lozanon57@gmail.com.
El mismo responsable opera SurgicalBoardsQA. Los dos sitios mantienen bases de datos y cuentas separadas: registrarse aquí no crea ninguna cuenta allí, y los datos no se combinan entre ambos.
2. Qué se recoge, y con qué base legal
| Dato | Para qué | Base legal (art. 6 RGPD) |
|---|---|---|
| Dirección de correo | Crear su cuenta y enviarle los enlaces de acceso | Contrato — 6.1.b |
| País de su tarjeta de pago | Aplicar el tramo de precio que corresponde | Contrato — 6.1.b |
| Respuestas, puntuaciones y temas practicados | Mostrarle su progreso e identificar sus puntos débiles | Contrato — 6.1.b |
| Registro del pago (nunca el número de tarjeta) | Acreditar qué compró y emitir los recibos | Obligación legal — 6.1.c |
| Tráfico agregado de páginas | Saber qué páginas se usan | Interés legítimo — 6.1.f |
| Su dirección, si pide el libro gratuito | Enviarle el libro | Contrato — 6.1.b |
| Su dirección, solo si marca la casilla | Enviarle la nota semanal | Consentimiento — 6.1.a |
Los datos de su tarjeta no llegan nunca a este sitio. El pago se gestiona íntegramente dentro de Stripe; el responsable solo ve los cuatro últimos dígitos y el país de la tarjeta.
No se recogen datos de las categorías especiales del artículo 9. Nunca se le pide información clínica sobre usted ni sobre ningún paciente. No introduzca en ningún punto de este sitio información que identifique a un paciente: no hay ningún campo destinado a recibirla.
3. Quién más lo trata
| Encargado | Finalidad | Ubicación | Garantía |
|---|---|---|---|
| Supabase Inc. | Base de datos, autenticación y almacenamiento de las preguntas | Unión Europea (eu-west-1, Irlanda) | Datos alojados en la UE; no hay transferencia |
| Vercel Inc. | Alojamiento y entrega de la aplicación | Estados Unidos | Cláusulas contractuales tipo de la UE |
| Stripe Inc. | Procesamiento de pagos (los datos de la tarjeta nunca llegan a nosotros) | Estados Unidos / Irlanda | Cláusulas contractuales tipo de la UE; PCI-DSS nivel 1 |
| Resend Inc. | Correo transaccional (enlaces de acceso, recibos) | Estados Unidos | Cláusulas contractuales tipo de la UE |
La base de datos está alojada en la Unión Europea. Sus datos no se venden, no se alquilan y no se ceden con fines publicitarios; en este sitio no hay publicidad.
4. La nota semanal
Si —y solo si— marca la casilla al pedir el libro, le enviamos un correo a la semana sobre lo que ha cambiado en las guías y sí importa para estos exámenes. Eso es consentimiento, no una condición para la descarga: el libro se lo llevará de todos modos, y la casilla nunca viene marcada.
Todos esos correos llevan un enlace que los detiene con un solo clic, sin contraseña y sin preguntas. También puede retirar el consentimiento en cualquier momento escribiéndonos, y retirarlo es tan fácil como darlo: lo exige el artículo 21.2, y por eso el enlace es un clic y no un formulario.
5. Cuánto tiempo se conserva
Datos de la cuenta y del progreso: mientras exista la cuenta, y 30 días después de que usted la borre, para poder revertir el borrado si fue un error. Pasado ese plazo se suprimen.
Registros de pago y facturación: seis años, porque lo exige la legislación mercantil y fiscal española (art. 30 del Código de Comercio). Es la única categoría que no puede suprimirse a petición mientras corra ese plazo.
6. Sus derechos
Conforme a los artículos 15 a 22 del RGPD puede solicitar el acceso a sus datos, su rectificación, su supresión, la limitación del tratamiento y la portabilidad en formato legible por máquina, y puede oponerse al tratamiento basado en el interés legítimo. Escriba a lozanon57@gmail.com. El plazo de respuesta es de un mes.
Si no queda satisfecho, puede reclamar ante la autoridad de control española, la Agencia Española de Protección de Datos, o ante la autoridad de control de su propio país de residencia.
7. Seguridad
El tráfico va cifrado en tránsito (TLS). De la autenticación se encarga Supabase; el responsable no ve nunca su contraseña. El acceso a la base de datos está restringido por seguridad a nivel de fila, de modo que una cuenta no puede leer el progreso de otra. Las credenciales del servidor se guardan en variables de entorno cifradas y se rotan en cuanto hay algún motivo para pensar que alguna quedó expuesta.
8. Cambios
Cualquier cambio se publica en esta página con una fecha nueva arriba. Un cambio que afecte de forma sustancial a sus derechos se comunicará además por correo a los usuarios registrados antes de que surta efecto.