Política de Privacidad

Índice

1. Responsable del tratamiento

El responsable de Epistemis («la app», «nosotros») es su desarrollador independiente, contactable en soporte@somatryx.com. Epistemis es un proyecto educativo destinado al estudio y repaso de Medicina por estudiantes y profesionales de la salud.

2. Dos modos de uso

a) Modo local (por defecto) sin cuenta · offline

Al instalar la app puedes usarla sin registrarte. Todo lo que generas —temas leídos, favoritos, notas, subrayados, tarjetas de repaso, resultados de cuestionarios, rachas, ajustes— se guarda únicamente en el almacenamiento local de tu dispositivo (localStorage / IndexedDB). Esa información no se transmite a ningún servidor y no es accesible por nosotros ni por terceros.

b) Modo cuenta (opcional) sincronización en la nube

Si quieres que tu progreso se sincronice entre varios dispositivos, puedes crear una cuenta de forma voluntaria. Solo entonces se tratan datos fuera del dispositivo, según se detalla abajo. Esta función es totalmente opcional: puedes ignorarla y seguir usando Epistemis sin límite.

3. Datos que se tratan

No recopilamos: ubicación, contactos, identificadores publicitarios ni datos de navegación fuera de la app. No realizamos analítica remota de uso ni perfilado (no hay Crashlytics, Sentry ni rastreadores). La app puede mantener contadores locales de aprendizaje —por ejemplo, número de búsquedas, búsquedas sin resultado y respuestas correctas— para mostrarte tu progreso. No guardan el texto que buscas, permanecen en tu dispositivo, pueden desactivarse en Ajustes y se incluyen al exportar tus datos. La única información agregada que puede enviarse es el histograma de notas descrito arriba, y solo si tú lo activas. El micrófono y las fotos/cámara solo se usan si tú los activas dentro de Clio (dictado por voz e interpretación de imágenes); en ese caso, ese contenido se envía para generarte la respuesta según el modo de Clio que uses (ver punto 5) y no lo almacenamos nosotros.

La búsqueda inteligente (incluida la que entiende lenguaje natural) se ejecuta íntegramente en tu dispositivo: lo que escribes en el buscador no se transmite a ningún servidor.

4. Finalidades y base legal

• Prestar el servicio de estudio (guardar tu progreso en el dispositivo): interés legítimo / ejecución de la funcionalidad solicitada.
• Sincronización en la nube y cuentas: tu consentimiento, otorgado al crear la cuenta de forma voluntaria. Puedes retirarlo cerrando sesión o eliminando la cuenta.
• Sincronizar conversaciones con Clio: tu consentimiento separado y explícito, otorgado en Ajustes. Está desactivado de origen y puedes retirarlo en cualquier momento sin dejar de sincronizar el resto del progreso.
• Seguridad y prevención de abuso del servicio de autenticación: interés legítimo.
• Gestionar tu suscripción (validar el recibo de la tienda y darte el acceso que has pagado): ejecución del contrato que celebras al comprarla. Sin compra no hay tratamiento.
• Comparar tu nota con la cohorte: tu consentimiento, que das activando el interruptor en Ajustes y puedes retirar apagándolo. Está desactivado de origen y, mientras lo esté, no se envía nada.

No usamos tus datos para publicidad ni los sometemos a decisiones automatizadas con efectos jurídicos.

5. Proveedores y terceros

Para la función opcional de cuenta y sincronización utilizamos Google Firebase (Google Ireland Ltd. / Google LLC) como encargado del tratamiento:

• Firebase Authentication — gestiona el registro e inicio de sesión (correo/contraseña y Google).
• Cloud Firestore — almacena tu documento personal de progreso; solo si activas el interruptor específico, también el historial de conversaciones con Clio. Si usas Clio incluida, guarda además un contador de uso mensual (número de consultas, sin su contenido); todo accesible solo por tu cuenta (ver «Seguridad»).
• Cloud Functions — solo si usas Clio incluida: relé que reenvía tu consulta al proveedor de IA con la clave que paga Epistemis (ver «Clio · tutora de IA»).
• Firebase Hosting — sirve esta página de política de privacidad.
• Firebase Cloud Messaging — solo si activas los avisos de la app: gestiona el envío de notificaciones y usa un identificador de dispositivo (token) para poder entregarlas.

Historial y relé son tratamientos distintos. El servidor que genera una respuesta no registra el contenido de la consulta ni de la respuesta. Por separado, la app guarda el historial en tu dispositivo y solo lo incorpora a tu documento privado de Firestore si activas «Sincronizar conversaciones con Clio», que está desactivado de origen. Puedes apagarlo para retirar la copia en la nube sin borrar la copia local.

El tratamiento por Google se rige por su Política de Privacidad y Seguridad de Firebase y la Política de Privacidad de Google.

Clio · tutora de IA

Clio es la función de tutoría con inteligencia artificial. Está inactiva hasta que la usas y funciona en dos modos; en ambos, tu contenido se procesa solo cuando envías una consulta:

• Clio incluida (al iniciar sesión, la paga Epistemis): tu pregunta —junto con el fragmento relevante del contenido de la app y, si tú lo aportas, el texto dictado por voz o la imagen que selecciones— se envía a un servidor propio de Epistemis (una función de Firebase Cloud Functions) que actúa de relé: la reenvía a un proveedor de modelos de lenguaje para generar la respuesta y te la devuelve. Según la tarea, el proveedor puede ser Google (Gemini), DeepSeek, Anthropic (Claude) u OpenAI (ChatGPT). No almacenamos el contenido de tus consultas ni las respuestas: el servidor solo guarda un contador de uso mensual asociado a tu cuenta (número de consultas, sin su contenido) para aplicar el cupo gratuito. El tratamiento por cada proveedor se rige por su propia política de privacidad.
• Clio con tu propia clave (opcional): si prefieres no pasar por el servidor de Epistemis, puedes introducir tu propia clave de Anthropic (Claude), OpenAI (ChatGPT) o Google (Gemini). En ese caso la consulta se envía directamente de tu dispositivo al proveedor que elijas, sin pasar por nuestros servidores, y tu clave se guarda solo en tu dispositivo y no se comparte con nosotros.

PDF y Espacio de Evidencia. Si abres un artículo o documento PDF dentro del Espacio de Evidencia, la extracción del texto ocurre por completo en tu dispositivo: el archivo no se sube a ningún servidor de Epistemis ni a ningún tercero, y las fuentes que registras se guardan como el resto de tus datos. Solo sale de tu dispositivo aquello que tú decidas enviarle a Clio en una consulta, y en ese caso se aplica lo descrito arriba. Las consultas reproducibles para PubMed se abren en tu navegador contra el servicio de la NLM, con los términos de búsqueda que tú has compuesto.

Si no usas Clio, no se realiza ninguna de estas conexiones.

Compras y suscripciones

Hoy Epistemis no cobra nada, así que nada de esto está ocurriendo todavía; se describe por adelantado porque el mecanismo ya viaja dentro de la app.

Si compras una suscripción desde el móvil, el cobro lo procesa íntegramente la tienda (Google Play o App Store). Los datos de tu medio de pago, tu nombre de facturación y tu dirección no llegan a Epistemis en ningún momento: la tienda solo nos comunica si la suscripción está activa.

Si la compras desde el ordenador o el navegador, el cobro lo procesa Lemon Squeezy (Lemon Squeezy LLC, Estados Unidos), que actúa como comerciante registrado y, respecto de tus datos de facturación, como responsable propio del tratamiento —no como encargado nuestro—: es quien te cobra y quien emite la factura. Al pasar por su pantalla de pago le facilitas directamente tu correo electrónico, tu nombre y país de facturación y los datos de tu tarjeta. Epistemis no ve ni almacena los datos de tu tarjeta en ningún momento.

Nosotros le enviamos únicamente tu identificador de cuenta (UID), dentro del enlace de compra, para poder asociar el pago a tu cuenta y activarte el acceso; y recibimos de vuelta, por un aviso firmado, el estado de la suscripción (activa, cancelada, caducada), su fecha de renovación, el producto comprado y un identificador de cliente. No guardamos tu correo de facturación ni ningún dato de la tarjeta, ni siquiera los cuatro últimos dígitos. Ver la política de privacidad de Lemon Squeezy.

Para validar el recibo de las compras hechas en las tiendas móviles usamos RevenueCat, Inc. (Estados Unidos) como encargado del tratamiento. Se le envía:

• Tu identificador de cuenta (UID) si has iniciado sesión —para que tu suscripción te siga entre dispositivos— o un identificador anónimo generado en el dispositivo si usas la app sin cuenta.
• El recibo de compra emitido por la tienda y datos técnicos del dispositivo y de la versión de la app.

No se le envía nada de tu actividad de estudio: ni temas, ni notas, ni tarjetas, ni resultados de cuestionarios, ni consultas a Clio. Ver la política de privacidad de RevenueCat.

Además, una función propia en Cloud Functions comprueba ese estado y devuelve al dispositivo una concesión firmada de acceso; guarda únicamente el estado de la suscripción asociado a tu cuenta, no el recibo ni ningún dato de pago.

Si nunca compras nada, esta sección no te afecta: sin compra no hay recibo que validar.

Recursos de presentación (sin datos personales): las tipografías van incluidas en la app (no se solicitan a servidores externos). Cuando hay conexión, algunas guías que contienen fórmulas pueden cargar la librería de maquetación matemática MathJax desde una red de distribución pública, únicamente para mostrar las ecuaciones; sin conexión, la app las representa por sí misma. Estas peticiones no incluyen datos personales ni identificadores tuyos, y la app sigue siendo plenamente funcional sin conexión.

Las imágenes de los atlas (radiología, histología, anatomía, etc.) están incluidas en la app y proceden de fuentes con licencia abierta; su origen y licencia se citan dentro de la propia app (sección «Fuentes y confianza»).

6. Transferencias internacionales

Si usas la cuenta, tus datos se almacenan en la infraestructura de Google Cloud, que puede ubicarse en servidores de Estados Unidos u otras regiones. Google implementa mecanismos de transferencia reconocidos (como las Cláusulas Contractuales Tipo de la UE). Al crear la cuenta, consientes esta transferencia. En modo local no hay transferencia alguna.

Si compras una suscripción, la validación del recibo la realiza RevenueCat, Inc. desde Estados Unidos, amparada en las Cláusulas Contractuales Tipo de la UE. En la compra web, el cobro lo procesa Lemon Squeezy LLC, también desde Estados Unidos y como responsable propio de los datos de facturación que le entregas en su pantalla de pago. Las dos transferencias son necesarias para ejecutar el contrato de suscripción y se limitan a los datos descritos en el punto 5; sin compra no se producen.

7. Conservación y eliminación

• Datos locales: permanecen en tu dispositivo hasta que los borres. Puedes eliminarlos por completo en Ajustes → Borrar todo, o desinstalando la app.
• Datos en la nube: se conservan mientras tu cuenta exista. Desde Cuenta y sincronización puedes eliminar tu cuenta y todos sus datos de la nube de forma permanente (esto borra tu documento en Firestore y tu registro de autenticación).
• Portabilidad: en Ajustes → Exportar datos puedes descargar toda tu información en un archivo JSON, y reimportarla cuando quieras.

8. Tus derechos

Tienes derecho a acceder, rectificar, suprimir y portar tus datos, así como a retirar tu consentimiento y a oponerte al tratamiento. La mayoría de estos derechos los ejerces directamente desde la app (exportar, editar, borrar cuenta). Para cualquier otra solicitud o reclamación, escríbenos a soporte@somatryx.com. Si resides en el EEE/Reino Unido, también puedes reclamar ante tu autoridad de protección de datos.

9. Seguridad

• Toda comunicación con la nube usa cifrado en tránsito (HTTPS/TLS).
• Tu documento en Firestore está protegido por reglas de seguridad que solo permiten el acceso a tu propia cuenta autenticada: ningún otro usuario puede leer ni modificar tus datos, ni enumerar la lista de usuarios.
• No almacenamos tu contraseña: la gestiona Firebase Authentication mediante estándares de la industria.
• No vendemos, alquilamos ni cedemos tus datos a terceros con fines comerciales.

Ningún sistema es infalible; en caso de incidencia de seguridad que te afecte, tomaremos las medidas razonables y te informaremos cuando proceda.

10. Menores de edad

Epistemis está dirigida a estudiantes y profesionales de la salud. No está orientada a menores de 13 años y no recopilamos conscientemente sus datos. Si crees que un menor nos ha facilitado datos, contáctanos para eliminarlos.

11. Cookies y rastreo

La app no usa cookies publicitarias ni rastreadores. Emplea almacenamiento técnico local (localStorage/IndexedDB) imprescindible para guardar tu progreso y preferencias en el dispositivo. No hay analítica de terceros ni píxeles de seguimiento.

12. Aviso médico

Epistemis es material educativo y de repaso. Su contenido —incluidas guías, calculadoras, dosis, algoritmos y atlas de imágenes— tiene fines formativos y no constituye consejo médico ni sustituye la formación reglada, las guías clínicas vigentes ni el juicio de un profesional de la salud. Verifica siempre las decisiones clínicas con fuentes actualizadas y con criterio profesional. El uso de la información es responsabilidad del usuario.

13. Cambios en esta política

Podemos actualizar esta política para reflejar cambios en la app o en la normativa. Publicaremos la versión vigente en esta misma página y actualizaremos la fecha superior. Los cambios sustanciales se comunicarán dentro de la app cuando sea razonable.

14. Contacto

Para cualquier duda sobre privacidad o para ejercer tus derechos: soporte@somatryx.com