Política de Privacidad

1. Quiénes somos y a qué se aplica esta política

MetaMedicsVR es el nombre comercial de METAMEDICSVR, S.L. ("MetaMedicsVR", "nosotros"). Desarrollamos herramientas de formación práctica para ciencias de la salud y formación profesional.

Esta política explica cómo tratamos los datos personales cuando:

• visitas nuestra web metamedicsvr.com o rellenas alguno de sus formularios (demo, becas y financiación, recursos, newsletter, contacto);
• utilizas nuestros productos a través de una institución o empresa que los ha contratado:
  • MetaMedicsVR AI Platform: simulación clínica con inteligencia artificial, autoría de contenidos y evaluación (web);
  • MetaMedicsVR VR Simulations: aplicaciones de formación en realidad virtual para visores Meta Quest;
  • MetaMedicsVR VR Platform: la plataforma web donde se consultan los resultados de las simulaciones VR;
• contactas con nosotros, o eres persona de contacto de un cliente o proveedor.

Los proyectos a medida desarrollados para un cliente concreto se rigen por su propio contrato.

2. Nuestros dos papeles

Cuando decidimos para qué se usan tus datos (responsable del tratamiento). Ocurre con los visitantes de la web, las personas que rellenan nuestros formularios, los suscriptores de la newsletter y los contactos de clientes y proveedores. Lo explica el apartado 3.

Cuando tratamos datos por cuenta de una institución (encargado del tratamiento). Cuando una universidad, centro educativo, centro de formación, hospital o empresa da acceso a sus alumnos o profesionales a nuestros productos, es esa institución quien decide qué datos se tratan y para qué. Nosotros los tratamos solo siguiendo sus instrucciones documentadas, mediante un contrato de encargo de tratamiento. Lo explica el apartado 4. Si usas nuestros productos a través de una institución, dirígete primero a ella para cualquier cuestión sobre tus datos; si nos escribes a nosotros, le trasladaremos tu solicitud.

3. Datos que tratamos como responsable

No vendemos datos personales ni los usamos para publicidad de terceros.

4. Datos que se tratan en nuestros productos (por cuenta de las instituciones)

Las cuentas siempre las crea una institución o se crean a través de ella. No ofrecemos registro individual.

MetaMedicsVR AI Platform

• Datos de la cuenta: nombre, email institucional o nombre de usuario, rol, contraseña (guardada solo como hash seguro), clase o grupo. Si la institución conecta su LMS (por ejemplo, mediante LTI), el LMS comunica los datos necesarios para crear o identificar tu cuenta y, si así se configura, recibe tus calificaciones.
• Actividad y resultados: simulaciones realizadas, transcripciones de la conversación con el paciente simulado, puntuaciones, retroalimentación y progreso.
• Voz: si hablas con el paciente simulado, tu voz se procesa en tiempo real para transcribirla y para mantener la conversación por voz. No guardamos el audio; solo se conserva la transcripción en texto.
• Contenido creado por los docentes: casos, rúbricas y materiales. Los casos son simulaciones clínicas; se indica a los docentes que no introduzcan datos reales de pacientes.

MetaMedicsVR VR Simulations y VR Platform

• Datos de la cuenta: los mismos que en la AI Platform (nombre, email institucional o nombre de usuario, rol, contraseña).
• Resultados: de cada ejercicio, los pasos completados, el tiempo de ejecución, las respuestas dadas y la nota resultante. Se envían a la VR Platform, donde cada alumno ve sus resultados, el profesorado los de su clase y los administradores los de su organización.
• Voz y movimientos de las manos: se usan solo para interactuar con la simulación en tiempo real. No se graban ni se rastrean.
• Plataforma del visor: las aplicaciones funcionan en visores Meta Quest y usan los servicios de la plataforma de Meta. Meta trata los datos de tu visor y de tu cuenta de Meta según su propia política de privacidad.

Datos técnicos en todos los productos: dirección IP, datos del dispositivo y del navegador, y registros de seguridad y actividad.

Quién puede ver los datos: cada usuario ve sus propios resultados; el profesorado, los de los usuarios que tiene asignados; los administradores de la institución, los de su organización. El personal de MetaMedicsVR accede solo cuando es necesario para dar soporte o mantener el servicio.

5. Inteligencia artificial

• Los pacientes simulados y los avatares están generados por IA. La retroalimentación y las puntuaciones se generan automáticamente según la rúbrica que define el docente, que puede revisarlas y cambiarlas. No tomamos decisiones con efectos jurídicos o igualmente significativos sobre ti basadas únicamente en un tratamiento automatizado; cualquier decisión académica corresponde a tu institución.
• No entrenamos modelos de IA con tus datos. No usamos tus datos, conversaciones, transcripciones ni resultados para entrenar, ajustar o mejorar modelos de IA, propios o de terceros. Nuestros proveedores de IA están contratados para que no utilicen estos datos para entrenar, y solo los conservan durante el plazo limitado que fijan sus condiciones estándar, con fines de seguridad y prevención de abusos.
• A los proveedores de IA solo llega lo necesario. No reciben tu nombre, tu email ni tu contraseña. Reciben el contenido de la conversación (y, si usas la voz, el audio necesario para transcribirla y mantener la conversación) y las instrucciones necesarias para generar cada respuesta.

6. Proveedores

Trabajamos con los siguientes proveedores, mediante contratos que les obligan a proteger los datos y a usarlos solo para prestarnos su servicio:

Algunas experiencias VR que incluyen conversación con IA utilizan los mismos proveedores de IA indicados arriba.

7. Dónde se guardan tus datos y transferencias internacionales

Todos los datos que almacenan nuestros productos se guardan en la Unión Europea (AWS, París). Algunos proveedores (sobre todo los de IA y voz) pueden procesar contenido fuera del Espacio Económico Europeo en el momento de procesarlo. En ese caso nos amparamos en las garantías del RGPD: las Cláusulas Contractuales Tipo de la Comisión Europea y/o el Marco de Privacidad de Datos UE-EE. UU., según el proveedor.

8. Cuánto tiempo conservamos los datos

• Datos de los productos: mientras esté vigente el contrato de la institución. Al terminar, se cierra el acceso y los datos se eliminan en un plazo de 90 días, salvo que la institución nos pida antes una copia o que la ley nos obligue a conservarlos. Las copias de seguridad caducan automáticamente en 30 días.
• Audio: no se guarda. Se descarta una vez transcrito y procesado.
• Web, formularios y newsletter: según la tabla del apartado 3.
• Datos que la ley nos obliga a conservar (por ejemplo, facturas): durante el plazo legal.

9. Seguridad

Entre nuestras medidas están:

• conexiones cifradas (HTTPS);
• cifrado de bases de datos y ficheros en reposo (AES-256);
• contraseñas guardadas como hash seguro (Argon2);
• acceso por roles;
• servidores cerrados al acceso externo por defecto;
• credenciales fuera del código;
• monitorización continua con alertas;
• entornos separados;
• copias de seguridad diarias.

Ningún sistema es completamente seguro, pero trabajamos para proteger tus datos y para responder con rapidez a cualquier incidente, avisando a las instituciones afectadas según lo acordado en nuestros contratos.

10. Menores

Nuestros productos están pensados para educación superior, formación profesional y formación de profesionales. No permitimos el uso a menores de 13 años. Los alumnos de 13 a 17 años solo pueden usar nuestros productos a través de su centro educativo, que es responsable de obtener los consentimientos o autorizaciones necesarios.

11. Tus derechos

Puedes pedirnos acceder a tus datos, rectificarlos o suprimirlos, limitar su tratamiento u oponerte a él, recibirlos en un formato portable y retirar tu consentimiento en cualquier momento (sin que afecte al tratamiento anterior a la retirada).

• Si usas nuestros productos a través de una institución, es ella quien atiende tu solicitud. Puedes dirigirte a ella directamente o escribirnos; se la trasladaremos sin dilación.
• En los demás casos, escribe a support@metamedicsvr.com indicando tu solicitud. Te responderemos en el plazo de un mes (ampliable en casos complejos, en cuyo caso te lo diremos).

12. Unión Europea y EEE

• Nuestra autoridad de control es la Agencia Española de Protección de Datos (AEPD, www.aepd.es). Puedes presentar una reclamación ante ella o ante la autoridad de tu país. Te agradeceremos que antes nos des la oportunidad de resolverlo.
• Las bases jurídicas de nuestros tratamientos propios están en el apartado 3. Para los datos de los productos, la base jurídica la determina la institución como responsable.
• Puedes darte de baja de las comunicaciones comerciales en cualquier momento con el enlace de cada email o escribiendo a support@metamedicsvr.com.

13. Estados Unidos

Datos de estudiantes. Cuando prestamos nuestros productos a instituciones educativas de EE. UU., actuamos como school official con interés educativo legítimo según FERPA, bajo el control directo de la institución respecto de los expedientes educativos. Con esos datos:

• solo los usamos para prestar el servicio a la institución;
• no los vendemos;
• no los usamos para publicidad dirigida;
• no creamos perfiles de estudiantes para fines distintos de los educativos definidos por la institución.

Si nos lo piden, firmamos el acuerdo de privacidad de datos de estudiantes de la institución, distrito o estado, en la medida en que sea compatible con nuestro servicio.

Información de salud. Nuestros productos están diseñados para formar con casos simulados. No están pensados para tratar información de salud protegida (PHI). Clientes y usuarios no deben introducir datos reales de pacientes.

Derechos según tu estado. Según el estado en el que residas, puedes tener derecho a conocer, acceder, corregir o eliminar tu información personal y a oponerte a determinados usos. No vendemos información personal ni la compartimos para publicidad comportamental entre contextos. Para ejercer cualquier derecho, escribe a support@metamedicsvr.com; no recibirás un trato distinto por hacerlo. Si eres alumno o empleado de una institución cliente, coordinaremos tu solicitud con ella.

14. Cambios en esta política

Podemos actualizar esta política para reflejar cambios en nuestros productos o en la normativa. La fecha del principio indica la última versión. Si los cambios son relevantes, te avisaremos a través de la web, de la plataforma o por email.

15. Contacto

Contacto de privacidad: David Martín Cabezudo — support@metamedicsvr.com METAMEDICSVR, S.L. · Plaza del Obispo 6, 29015 Málaga, España