Política de Privacidad

Esta Política de Privacidad explica cómo MediSimCR (https://medisimcr.com) trata los datos personales de las personas que usan la plataforma, de acuerdo con la Ley N.º 8968 de Protección de la Persona frente al tratamiento de sus datos personales y su reglamento (Decreto Ejecutivo N.º 37554-JP). Describe el tratamiento que realmente hace el sistema; si algo cambia, la actualizaremos.

1. Responsable del tratamiento

El responsable de la base de datos es Christian Barrantes Miranda, Persona física inscrita ante el Ministerio de Hacienda, cédula 401810128, con domicilio en 50 metros oeste del Club de Leones, Barva, Heredia, Costa Rica, teléfono +506 8867-7825 y correo hola@medisimcr.com. Los Términos y Condiciones del servicio son un documento aparte, disponible en el sitio.

2. Datos que tratamos

• Cuenta: nombre completo, correo electrónico y contraseña (se guarda únicamente como un hash; nunca en texto legible).
• Inicio de sesión con Google o Apple (opcional): si usted elige ese método, recibimos del proveedor su identificador de cuenta, correo y nombre.
• Actividad de estudio: prácticas y simulacros, respuestas, resultados y desempeño por área y subárea, plan de estudio, preguntas guardadas para repaso y reportes de problemas que usted envíe.
• Encuestas: las respuestas (incluido texto libre) a las encuestas de retroalimentación que se le pidan durante la prueba gratuita.
• Prueba, acceso y suscripción: estado y fechas de la prueba gratuita, de la licencia o código de acceso y de la suscripción; plan, monto, moneda, referencias del procesador de pagos, estado de cada pago y, cuando el procesador los informa, los últimos dígitos y la marca de la tarjeta.
• Seguridad y registros técnicos: fecha, dirección IP y navegador de los inicios de sesión y de ciertas acciones; eventos de seguridad (por ejemplo, límites de velocidad o señales de captura del contenido); registros de auditoría de acciones relevantes; marcas de agua con datos de la cuenta en las pantallas de práctica.
• Evidencia de aceptación legal: qué documento y versión aceptó, cuándo y mediante qué acción, con una huella técnica del texto aceptado, la dirección IP en forma cifrada no reversible (HMAC) y el navegador.
• Estadísticas de uso: eventos internos de uso del servicio asociados a su cuenta (por ejemplo, práctica terminada, prueba iniciada, pago) para operar y mejorar el servicio. Si usted no ha aceptado las cookies opcionales, no se registran eventos de visitantes sin cuenta ni el origen de la visita; solo con su consentimiento se registran el origen de su visita (campaña o sitio de referencia) y el código de referido con el que llegó se conserva más allá de la visita.
• Comunicaciones: los correos transaccionales que le enviamos y las consultas que usted nos escriba.

No tratamos datos sensibles en el sentido de la Ley N.º 8968 ni le pedimos número de tarjeta, que se digita únicamente en el formulario seguro del procesador de pagos.

3. Para qué usamos los datos y con qué fundamento

Finalidad	Fundamento
Crear y administrar su cuenta, prestar el servicio de práctica, mantener la sesión única y generar sus reportes de desempeño.	Ejecución del servicio que usted solicita (relación contractual).
Gestionar la prueba gratuita, las suscripciones, los pagos, los comprobantes y los reembolsos; cumplir obligaciones contables y tributarias.	Ejecución del contrato y cumplimiento de obligaciones legales.
Enviar avisos y correos de su cuenta (bienvenida, prueba, comprobantes, seguridad). Una copia interna se envía al equipo de soporte del Titular.	Ejecución del servicio.
Prevenir fraude, uso compartido y extracción del contenido; proteger la seguridad del sistema y atender incidentes.	Interés legítimo del responsable en la seguridad y en la protección de su contenido, proporcional a sus derechos.
Recoger retroalimentación para mejorar el banco de preguntas y el servicio.	Ejecución del servicio y mejora del mismo; las encuestas de la prueba son parte del uso del servicio.
Guardar la evidencia de que usted aceptó los documentos legales y de que autorizó un pago.	Cumplimiento legal y defensa de derechos.
Medir el origen de las visitas y gestionar el programa de referidos (cookies opcionales).	Su consentimiento (puede rechazarlo sin perder funciones).
Enviarle novedades y ofertas por correo.	Su consentimiento separado y opcional, que no es condición para usar el servicio y puede retirar cuando quiera.

4. Con quién compartimos los datos y transferencias internacionales

No vendemos sus datos personales. Los compartimos solo con proveedores que los necesitan para prestar el servicio y que actúan por cuenta del responsable:

• Proveedor de alojamiento del sitio y de la base de datos (servicio de hospedaje web).
• Proveedor externo de procesamiento de pagos: recibe los datos necesarios para completar el cobro (por ejemplo, correo, nombre, plan e importe) y procesa la tarjeta en su propio formulario seguro.
• Proveedor de envío de correo electrónico para los mensajes transaccionales.
• Google o Apple, solo si usted elige iniciar sesión con ellos; y Google Analytics, únicamente si está activo en el sitio y usted aceptó las cookies opcionales.
• Autoridades competentes cuando una ley o una orden válida lo exija.

Algunos de estos proveedores pueden tratar datos en servidores ubicados fuera de Costa Rica. No afirmamos que sus datos permanezcan únicamente en el país; cuando hay transferencia, procuramos que se haga con proveedores que ofrezcan medidas de seguridad apropiadas y bajo las condiciones previstas por la Ley N.º 8968. Las personas promotoras del programa de referidos no reciben datos personales de las personas referidas.

5. Pagos

El número completo de su tarjeta y su código de seguridad los digita en el formulario del proveedor de pagos y nunca los recibe ni los almacena MediSimCR. Conservamos identificadores de la suscripción y del pago, el monto, la moneda, las fechas, el estado y, si el proveedor los informa, los últimos dígitos y la marca de la tarjeta.

6. Cookies y tecnologías similares

El sitio muestra un aviso para que usted acepte o rechace las cookies opcionales; la elección se guarda 180 días y puede cambiarla en Preferencias de cookies. Sin su aceptación, las cookies opcionales no se escriben y Google Analytics no se carga.

Cookie	Finalidad	Tipo
Sesión y csrfToken	Mantener su sesión y proteger los formularios.	Necesaria
ms_trial	Aplicar el límite de una prueba gratuita por persona y prevenir abuso (hasta un año).	Necesaria (seguridad)
ms_consent	Recordar su elección sobre cookies (180 días).	Necesaria
ms_attr	Registrar de qué campaña o sitio llegó.	Opcional
ms_ref	Recordar el código de referido con el que llegó. Si no acepta las cookies opcionales, se conserva solo durante la visita (se borra al cerrar el navegador); si las acepta, hasta 30 días.	Opcional (temporal sin aceptar)
Google Analytics (_ga…)	Medición agregada de uso, solo si está activo.	Opcional

7. Seguridad

Aplicamos medidas técnicas y organizativas razonables: contraseñas almacenadas con hash, conexión cifrada (HTTPS), control de acceso, autenticación de dos factores para el personal administrador, límites de velocidad contra abusos, registros de auditoría y separación del procesamiento de tarjetas en el proveedor de pagos. Ningún sistema es completamente invulnerable, por lo que no podemos prometer seguridad absoluta; si ocurre un incidente que afecte sus datos, lo atenderemos y lo comunicaremos conforme a la ley.

8. Cuánto tiempo conservamos los datos

• Cuenta e historial de estudio: mientras la cuenta exista, aunque termine la prueba o cancele la suscripción, para que no pierda su progreso. Si solicita eliminar su cuenta, eliminamos o anonimizamos los datos que no debamos conservar.
• Registros de auditoría y seguridad: se conservan hasta 730 días con la configuración actual y luego se depuran con un procedimiento autorizado.
• Eventos locales de estadísticas de uso: se conservan 90 días con la configuración actual.
• Registros de pagos, comprobantes y evidencia de aceptación legal: durante el tiempo que exijan las normas tributarias, contables y de prescripción aplicables, y mientras puedan ser necesarios para atender un reclamo.
• Cuando un dato ya no sea necesario para su finalidad y ninguna norma exija conservarlo, se elimina o se anonimiza.

9. Sus derechos

Usted puede solicitar el acceso, la rectificación, la cancelación o eliminación de sus datos, y revocar consentimientos (por ejemplo, el de comunicaciones comerciales, desde Mi cuenta, o el de cookies, desde Preferencias de cookies), en los términos de la Ley N.º 8968. Escriba a hola@medisimcr.com desde el correo de su cuenta (podemos pedirle confirmar su identidad). Responderemos dentro de los plazos legales. Algunos datos no pueden eliminarse mientras exista una obligación legal de conservarlos, y se lo explicaremos.

Si considera que sus derechos no fueron atendidos, puede presentar una denuncia ante la Agencia de Protección de Datos de los Habitantes (Prodhab).

10. Personas menores de edad

El servicio está dirigido a personas mayores de edad que se preparan para el examen. No recopilamos intencionalmente datos de menores; si descubrimos que una cuenta pertenece a una persona menor de edad, la cerraremos y eliminaremos sus datos salvo lo que la ley exija conservar.

11. Cambios a esta política

Cuando cambiemos esta política publicaremos la nueva versión aquí con su fecha de vigencia y, si el cambio es relevante, se lo comunicaremos y le pediremos confirmar que la leyó. Las versiones anteriores se conservan.

12. Contacto y reclamos

Consultas, ejercicio de derechos y reclamos: hola@medisimcr.com, teléfono +506 8867-7825, o por escrito a 50 metros oeste del Club de Leones, Barva, Heredia, Costa Rica.