Política de Privacidad

1. Responsable del Tratamiento

El responsable del tratamiento de los datos personales recogidos a través de esta plataforma es la entidad que presta el servicio educativo y comercializa los planes de acceso:

• • Titular: Sociedad Española de Graduados y Técnicos en Radiología (SEGRA)
• • Nombre comercial: RTT Learning (rttlearning.com)
• • NIF: G87005815
• • Domicilio: C/ Menéndez Pelayo 4, 4.º A, 50009 Zaragoza
• • Email de privacidad: privacidad@segra-radiologia.com

Los datos identificativos completos figuran en el Aviso Legal. Nos comprometemos a proteger tu privacidad y a cumplir con el Reglamento (UE) 2016/679 General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD).

2. Datos que Recopilamos

• • Datos de cuenta: Email, nombre, contraseña (cifrada con hash bcrypt) y, en su caso, número de socio SEGRA para verificar el acceso bonificado.
• • Datos de uso y aprendizaje: Progreso en módulos, tiempo de estudio, resultados de evaluaciones, contornos y registros realizados en las herramientas prácticas.
• • Datos de actividad en aula: Estado de conexión en tiempo real («presencia») y actividad dentro de las herramientas Contornea y Comparador. Ver sección 3 bis.
• • Datos de facturación: Los necesarios para emitir la factura y gestionar el cobro. Los datos de la tarjeta los trata directamente la pasarela de pago; nosotros no los almacenamos.
• • Datos técnicos: Dirección IP, tipo de navegador, sistema operativo, dispositivo (para seguridad y diagnóstico).
• • Cookies y tecnologías similares: Según tu configuración de preferencias (ver sección 9).

3. Finalidad del Tratamiento

• • Proporcionar acceso a la plataforma educativa y gestionar tu cuenta
• • Guardar tu progreso de aprendizaje y generar estadísticas personales
• • Generar certificados de formación
• • Gestionar la contratación, el cobro y la facturación de los planes
• • Mejorar la experiencia de usuario y el contenido de la plataforma
• • Comunicaciones relacionadas con tu cuenta y el servicio contratado
• • Garantizar la seguridad de la plataforma y prevenir usos fraudulentos

3 bis. Actividad Visible para el Personal Docente

Cuando participas en un aula o curso con docente asignado, el profesorado y la administración de la plataforma pueden ver tu progreso, tus resultados de evaluación, los ejercicios que entregas y tu estado de conexión mientras usas las herramientas prácticas. La finalidad es exclusivamente el seguimiento formativo y la corrección; no se emplea para evaluar tu desempeño laboral ni se comunica a tu centro de trabajo. La base jurídica es la ejecución del contrato educativo (art. 6.1.b RGPD).

4. Base Legal del Tratamiento

El tratamiento de tus datos se basa en las siguientes bases legales (Art. 6 RGPD):

• • Ejecución de un contrato (Art. 6.1.b): Para prestarte el servicio educativo contratado, gestionar tu cuenta y el seguimiento docente.
• • Consentimiento (Art. 6.1.a): Para cookies no esenciales y comunicaciones comerciales opcionales.
• • Interés legítimo (Art. 6.1.f): Para mejorar la plataforma, garantizar su seguridad y prevenir fraude.
• • Obligación legal (Art. 6.1.c): Para cumplir con obligaciones fiscales y contables aplicables.

5. Destinatarios y Encargados del Tratamiento

Tus datos pueden ser tratados por los siguientes terceros, en calidad de encargados del tratamiento, con contrato de encargo suscrito conforme al art. 28 RGPD:

Además, podrán acceder a tus datos las entidades bancarias y la Administración tributaria cuando exista obligación legal. No vendemos ni cedemos tus datos personales a terceros con fines comerciales.

6. Transferencias Internacionales

Los siguientes proveedores implican transferencia de datos fuera del Espacio Económico Europeo. Estas transferencias se amparan en las garantías adecuadas del art. 46 RGPD:

• • Vercel Inc. (Estados Unidos) — Cláusulas Contractuales Tipo (art. 46.2.c RGPD)
• • Cloudflare Inc. (Estados Unidos) — Cláusulas Contractuales Tipo (art. 46.2.c RGPD)
• • Stripe Payments Europe, Ltd. (Irlanda (grupo con matriz en EE. UU.)) — Cláusulas Contractuales Tipo (art. 46.2.c RGPD)
• • Resend, Inc. (Estados Unidos) — Cláusulas Contractuales Tipo (art. 46.2.c RGPD)

7. Tus Derechos

De acuerdo con el RGPD y la LOPDGDD, tienes los siguientes derechos:

• • Acceso (Art. 15): Solicitar una copia de tus datos personales.
• • Rectificación (Art. 16): Corregir datos inexactos o incompletos.
• • Supresión (Art. 17): Eliminar tu cuenta y tus datos («derecho al olvido»). Puedes hacerlo tú mismo desde Ajustes → Perfil, sin necesidad de solicitarlo.
• • Limitación (Art. 18): Solicitar que restrinjamos el tratamiento de tus datos.
• • Portabilidad (Art. 20): Descargar tus datos en formato JSON estructurado desde Ajustes → Perfil, o solicitárnoslos por email.
• • Oposición (Art. 21): Oponerte al tratamiento basado en interés legítimo.

Para ejercer cualquiera de estos derechos, escríbenos a privacidad@segra-radiologia.com. Responderemos en un plazo máximo de un mes, prorrogable dos meses más en casos complejos (art. 12.3 RGPD). Si consideras que no hemos atendido adecuadamente tus derechos, puedes presentar una reclamación ante la Agencia Española de Protección de Datos (www.aepd.es).

8. Retención de Datos

Conservamos tus datos mientras mantengas tu cuenta activa. Tras la eliminación de la cuenta, los datos serán borrados en un plazo máximo de 30 días, excepto cuando existan obligaciones legales de conservación: los datos de facturación se conservan 4 años a efectos fiscales (art. 66 Ley General Tributaria) y 6 años a efectos contables (art. 30 Código de Comercio).

9. Política de Cookies

Utilizamos los siguientes tipos de cookies y tecnologías de almacenamiento local:

• • Necesarias: Imprescindibles para el funcionamiento de la plataforma (sesión de usuario, seguridad, registro de tus preferencias de cookies). No requieren consentimiento.
• • Analíticas: Vercel Web Analytics, para medir el uso agregado del sitio. Solo se cargan si las aceptas; si las rechazas, el script no llega a ejecutarse.
• • Preferencias: Recuerdan ajustes de la interfaz como el idioma o el tema. Opcionales.

No utilizamos cookies de marketing ni publicidad comportamental. Puedes cambiar o retirar tu consentimiento en cualquier momento —con la misma facilidad con la que lo diste— desde el enlace «Preferencias de cookies» del pie de página o aquí mismo:

10. Menores de Edad

Esta plataforma está dirigida a profesionales y estudiantes de radioterapia mayores de 14 años, edad a partir de la cual el art. 7 LOPDGDD permite consentir el tratamiento de datos. Si eres menor de 14 años necesitas el consentimiento de tu padre, madre o tutor legal. No recopilamos intencionadamente datos de menores de esa edad; si detectamos que se ha creado una cuenta sin la autorización necesaria, la eliminaremos.

11. Imágenes Médicas

Las herramientas prácticas (Contornea, Comparador IGRT) utilizan estudios de imagen anonimizados conforme al perfil básico de confidencialidad DICOM PS3.15 Anexo E: se han eliminado los identificadores del paciente, del centro y del equipo, y las fechas se han neutralizado. No contienen datos personales de pacientes identificables ni se genera dato de salud alguno sobre ti al usarlas.

12. Seguridad

Implementamos medidas técnicas y organizativas para proteger tus datos, incluyendo: cifrado HTTPS en todas las comunicaciones, contraseñas hasheadas con bcrypt, acceso restringido a bases de datos, headers de seguridad (CSP, HSTS, X-Frame-Options), registro de auditoría de las operaciones sensibles y hosting en servidores de la Unión Europea para los datos principales.

13. Cambios en esta Política

Nos reservamos el derecho de actualizar esta política de privacidad. En caso de cambios sustanciales, te notificaremos por email o mediante un aviso en la plataforma. Te recomendamos revisar esta página periódicamente.

14. Contacto