Política de privacidad

Vigencia: [FECHA DE VIGENCIA]

Esta política explica qué datos personales trata Elite Med PY, para qué los usa, con quién los comparte, cuánto tiempo los conserva y cómo puede usted ejercer sus derechos. Se aplica al sitio y a la plataforma web de Elite Med PY, Forma parte de los Términos y condiciones.

1. Responsable del tratamiento y contacto

1.1. El responsable del tratamiento es [RAZÓN SOCIAL], RUC [RUC], con domicilio en [DOMICILIO] (en adelante, «Elite Med PY» o «nosotros»).

1.2. Para consultas sobre privacidad o para ejercer sus derechos, puede escribir a info@elitemed.com.py o llamar al [TELÉFONO].

2. Marco normativo y compromisos voluntarios

2.1. Obligaciones legales vigentes. La Constitución Nacional garantiza la intimidad y la vida privada (art. 33) y reconoce el derecho de toda persona a acceder a los datos que sobre sí misma obren en registros oficiales o privados de carácter público, a conocer su uso y finalidad, y a solicitar su actualización, rectificación o destrucción cuando fueran erróneos o afectaran ilegítimamente sus derechos (art. 135, hábeas data). Además, la Ley N.º 4868/2013 de Comercio Electrónico y la Ley N.º 1334/1998 de Defensa del Consumidor nos obligan, entre otras cosas, a informar nuestra política de privacidad, a permitir la oposición al uso promocional de sus datos y a informar el uso de dispositivos de almacenamiento y recuperación de datos en su equipo.

2.2. Ley N.º 7593/2025. El 27 de noviembre de 2025 se promulgó la Ley N.º 7593 de Protección de Datos Personales en la República del Paraguay, que establece un régimen general de protección de datos. Según su artículo 57, entra en vigor veinticuatro meses después de su publicación oficial, es decir, hacia fines de 2027, y el Poder Ejecutivo debe reglamentarla dentro de ese mismo plazo (art. 60). Por lo tanto, aún no es exigible.

2.3. Compromiso voluntario. Pese a ello, Elite Med PY ha decidido diseñar y operar el tratamiento de sus datos conforme a los principios y derechos de esa ley (licitud, finalidad, minimización, limitación del plazo de conservación, transparencia, seguridad, y derechos de acceso, rectificación, supresión, oposición y portabilidad). Los compromisos de esta política que excedan lo hoy exigible por ley son asumidos voluntariamente y se mantienen aunque la ley aún no esté en vigor. Esta política se revisará cuando la ley entre en vigor y se dicte su reglamentación.

3. Datos que tratamos

3.1. Datos de cuenta. Correo electrónico; contraseña (que guardamos de forma protegida y no en texto legible) o, según el método elegido, los datos que Google comparte con su autorización (correo y nombre) o la clave pública de su passkey (los datos biométricos o el PIN que usted utilice para desbloquearla permanecen en su dispositivo y no llegan a nosotros); y el estado de verificación del correo.

3.2. Datos de perfil de estudio. Los que usted decida cargar, como universidad o año de egreso, la convocatoria o áreas que prepara y la fecha de examen prevista.

3.3. Respuestas y progreso. Las respuestas que usted confirma, si fueron correctas, los tiempos de respuesta, el nivel de confianza que indique, las sesiones de práctica y simulacros, y los indicadores de progreso y cobertura que calculamos a partir de ellos. Estos datos no son datos de salud; sin embargo, describen su desempeño de estudio y los tratamos con especial cuidado.

3.4. Datos de uso y técnicos. Registros de acceso y seguridad, tipo de navegador y dispositivo, dirección IP, fechas y horas, y eventos de uso del Servicio necesarios para su funcionamiento, para detectar abusos y para medir y mejorar el producto.

3.5. Datos de pago y facturación. Los pagos se procesan a través de una pasarela de pagos de terceros. Elite Med PY no recibe ni guarda el número completo de su tarjeta ni su código de seguridad. Recibimos el estado del pago, el monto, el plan y un identificador de la transacción. Para emitir la factura electrónica, le pediremos su nombre o razón social y número de documento o RUC.

3.6. Comunicaciones. Los mensajes que nos envíe y los datos que contengan.

3.7. Lo que no debe enviarnos. No ingrese en la plataforma datos de pacientes, historias clínicas ni estudios. Elite Med PY no tiene un propósito clínico ni necesita ese tipo de información. Tampoco pedimos datos sensibles, como origen étnico, creencias, afiliación política o sindical, salud u orientación sexual.

4. Finalidades y bases de legitimación

4.1. Tratamos sus datos para las finalidades siguientes, cada una con su base:

a) Crear y administrar su cuenta, autenticarlo, verificar su correo y prestarle el Servicio (sesiones de práctica, simulacros, explicaciones, indicadores de progreso). Base: ejecución del contrato.

b) Procesar pagos, emitir comprobantes, gestionar cancelaciones y reembolsos. Base: ejecución del contrato y cumplimiento de obligaciones legales (tributarias y contables).

c) Seguridad y prevención de abusos, incluida la detección de cuentas compartidas, extracción masiva de contenido y fraude, y la protección de los derechos de autor del contenido. Base: interés legítimo, que ponderamos frente a sus derechos, y cumplimiento de obligaciones legales cuando corresponda.

d) Atender consultas, reclamos y reportes de error. Base: ejecución del contrato e interés legítimo.

e) Mejorar el Servicio y la calidad del contenido, mediante estadísticas de uso y análisis de cómo se responden las preguntas, usando datos agregados o seudonimizados siempre que sea posible. Base: interés legítimo.

f) Comunicaciones operativas sobre su cuenta, pagos, cambios de términos y recordatorios de estudio que usted active. Base: ejecución del contrato.

g) Novedades y comunicaciones promocionales. Base: su consentimiento, que se solicita por separado y puede retirar en cualquier momento.

h) Cumplimiento legal y defensa de derechos ante autoridades o procesos. Base: obligación legal y ejercicio de derechos en procedimientos.

4.2. No usamos sus datos para finalidades incompatibles con estas sin informarle antes y, cuando corresponda, sin su consentimiento. No vendemos sus datos personales ni los compartimos con terceros para que los usen con fines propios de publicidad.

5. Consentimiento y su retiro

5.1. Cuando la base sea su consentimiento, este será libre, informado, específico y se otorgará mediante una acción afirmativa; no marcamos casillas por usted ni condicionamos el Servicio a que acepte comunicaciones promocionales.

5.2. Puede retirar su consentimiento en cualquier momento, de forma gratuita y con un procedimiento tan sencillo como el de otorgarlo: desde el enlace de baja de cada mensaje, desde su cuenta o escribiendo a info@elitemed.com.py. El retiro no afecta la licitud de lo tratado antes de retirarlo.

5.3. Conservamos prueba de cuándo y qué versión de esta política aceptó. Los consentimientos prestados antes de la publicación de esta versión se rigen por el aviso provisional que se mostró en ese momento; si cambia el alcance del tratamiento, le pediremos que lo confirme de nuevo.

6. Decisiones automatizadas e inteligencia artificial

6.1. El Servicio usa reglas automatizadas para elegir y ordenar las preguntas de una sesión y para calcular indicadores de progreso. Estas reglas no producen efectos jurídicos sobre usted ni se utilizan para decidir si puede acceder o no a un plan, y no predicen su resultado en el examen.

6.2. Elite Med PY no envía a proveedores de modelos de inteligencia artificial datos que permitan identificarlo. Si en el futuro se incorporaran funciones de ese tipo que traten sus datos personales, se lo informaremos aquí antes de activarlas y, cuando corresponda, le pediremos su consentimiento.

7. Con quién compartimos sus datos

7.1. Compartimos datos únicamente con proveedores que actúan por nuestra cuenta («encargados») y con quienes la ley obliga, bajo contratos que los obligan a usarlos solo para prestarnos el servicio, a protegerlos y a no emplearlos para fines propios. Las categorías son:

a) proveedores de alojamiento y base de datos;

b) proveedor de correo electrónico transaccional (verificación de correo, avisos y recordatorios);

c) pasarela de pagos y proveedor de facturación electrónica;

d) proveedor de analítica, solo si se activa conforme a la sección 11;

e) asesores profesionales (contables, jurídicos) sujetos a confidencialidad;

f) autoridades públicas, cuando una ley u orden judicial así lo requiera.

7.2. Podemos publicar estadísticas agregadas que no permitan identificarlo. Si la empresa fuera reorganizada o transferida, sus datos podrán pasar a la entidad que continúe el Servicio, con la misma protección y con aviso previo.

8. Transferencias internacionales

8.1. Algunos de nuestros proveedores (por ejemplo, alojamiento, correo o analítica) pueden tratar datos en servidores ubicados fuera de Paraguay. Esas transferencias se realizan para ejecutar el contrato con usted (autenticación, prestación y soporte del Servicio, facturación) o con su consentimiento.

8.2. Antes de la entrada en vigor de la Ley N.º 7593, y como compromiso voluntario, exigimos a los proveedores que traten datos fuera del país garantías apropiadas, tales como cláusulas contractuales de protección, medidas de seguridad equivalentes y compromisos de confidencialidad y de uso limitado, y procuramos elegir proveedores que ofrezcan un nivel de protección adecuado. Cuando se publique la lista de países adecuados que debe emitir la autoridad, ajustaremos nuestras decisiones.

8.3. Puede solicitarnos la identificación de los proveedores y los países de destino escribiendo a info@elitemed.com.py.

9. Conservación de los datos

9.1. Conservamos los datos solo durante el tiempo necesario para las finalidades descritas. Los criterios son:

a) Cuenta y datos de estudio: mientras la cuenta esté activa.

b) Cierre de la cuenta: al cerrarla, eliminamos su identidad, sus preferencias, sus indicadores identificados y el vínculo entre su cuenta y sus registros de estudio dentro de [PLAZO DE DEPURACIÓN DE CUENTA]. Los registros de respuestas pueden conservarse únicamente de forma desvinculada de su cuenta, para auditar la calidad del contenido; ya no incluyen su correo, nombre, IP ni datos de pago. Estos registros desvinculados siguen siendo datos seudonimizados y no los tratamos como anónimos: no intentaremos reidentificarlo y, si solicita la supresión total, también los eliminaremos [DECISIÓN ADR-002: desvinculación o borrado total].

c) Pagos y facturación: durante los plazos que exijan la normativa tributaria y contable aplicable; esos datos se separan de los datos de estudio.

d) Novedades y comunicaciones promocionales: hasta que retire su consentimiento.

e) Registros de seguridad: por el plazo necesario para detectar y analizar incidentes y abusos.

f) Consultas y reclamos: mientras sean necesarios para atenderlos y para la defensa de derechos.

9.2. Vencido el plazo, los datos se suprimen o se anonimizan de modo irreversible.

10. Sus derechos y cómo ejercerlos

10.1. Usted puede, en cualquier momento y sin costo:

a) acceder a sus datos y obtener una copia, previa acreditación de su identidad;

b) rectificar los datos falsos, erróneos, incompletos o desactualizados;

c) solicitar la supresión de sus datos cuando sean tratados ilícitamente, ya no sean necesarios, haya retirado su consentimiento u otro supuesto previsto por la ley, salvo que debamos conservarlos por una obligación legal;

d) oponerse al tratamiento basado en interés legítimo por motivos relacionados con su situación particular, y a su uso con fines promocionales;

e) solicitar la portabilidad de los datos que nos proporcionó, en un formato estructurado, cuando el tratamiento sea automatizado;

f) retirar su consentimiento, según la sección 5;

g) pedir información sobre cómo se tratan sus datos y sobre las decisiones automatizadas que lo afecten, y que se revisen.

10.2. Cómo ejercerlos. Envíe su solicitud a info@elitemed.com.py desde el correo asociado a su cuenta, indicando el derecho que desea ejercer. Para proteger su información podremos pedirle que confirme su identidad.

10.3. Plazos. Responderemos dentro de los treinta (30) días corridos desde la solicitud. La oposición al uso promocional se atenderá de inmediato mediante la baja y, en todo caso, dentro de los quince (15) días hábiles. Si denegamos total o parcialmente una solicitud, le explicaremos los motivos por escrito. Solo podremos negarnos o cobrar un costo razonable ante solicitudes manifiestamente infundadas o excesivas.

10.4. Cierre de cuenta. Puede cerrar su cuenta desde la plataforma o solicitándolo por correo; se aplicará la sección 9.

11. Cookies y tecnologías similares

11.1. A la fecha de esta política, el sitio y la plataforma solo utilizan cookies y almacenamiento local esenciales, necesarios para su funcionamiento: mantener su sesión y la seguridad de la cuenta, recordar su idioma y su elección de consentimiento. No usamos cookies de publicidad, de seguimiento entre sitios ni de analítica de terceros.

11.2. Si incorporáramos cookies o tecnologías no esenciales (por ejemplo, analítica o medición de campañas), lo informaremos antes de activarlas, actualizaremos esta política y las pondremos en funcionamiento únicamente si usted las acepta, con la posibilidad de rechazarlas mediante un procedimiento sencillo y gratuito.

11.3. Puede configurar su navegador para bloquear o eliminar cookies; algunas funciones esenciales podrían dejar de funcionar.

12. Seguridad

12.1. Aplicamos medidas técnicas y organizativas razonables según el riesgo, tales como el cifrado de las comunicaciones y de los datos almacenados, el acceso restringido y por roles con el mínimo privilegio necesario, la autenticación reforzada para cuentas con acceso privilegiado, la separación entre los datos de identidad y los registros de estudio, copias de seguridad y registros de auditoría.

12.2. Ningún sistema es completamente seguro. Si ocurriera un incidente de seguridad que afecte sus datos personales, se lo notificaremos sin demora y, como estándar voluntario alineado con la Ley N.º 7593, dentro de las setenta y dos (72) horas desde que tomemos conocimiento, así como a la autoridad cuando la ley lo exija, indicando qué ocurrió, qué datos están involucrados y qué medidas tomamos.

12.3. Usted contribuye eligiendo una contraseña única, protegiendo sus dispositivos y avisándonos de cualquier uso no autorizado.

13. Menores de edad

Elite Med PY está dirigido a médicos y egresados de medicina, es decir, a personas mayores de dieciocho (18) años. No recopilamos intencionalmente datos de menores de edad. Si tomamos conocimiento de que una cuenta pertenece a un menor, la suspenderemos y suprimiremos sus datos, salvo que la ley disponga otra cosa.

14. Cambios en esta política

Podemos actualizar esta política. Publicaremos la versión vigente con su fecha, y las modificaciones sustanciales (en especial, un cambio de finalidades, de proveedores relevantes o la incorporación de cookies no esenciales) se comunicarán con antelación razonable a su correo electrónico o dentro de la plataforma. Cuando el cambio requiera su consentimiento, no lo daremos por otorgado sin su acción afirmativa.

15. Reclamos y autoridad

15.1. Si considera que no atendimos debidamente su solicitud o que sus derechos fueron vulnerados, escríbanos primero a info@elitemed.com.py; atenderemos su reclamo en los plazos indicados.

15.2. Además, conserva siempre su derecho de acudir a la vía judicial, incluida la acción de hábeas data prevista en el artículo 135 de la Constitución Nacional en la medida en que resulte aplicable, y a la autoridad de aplicación de la normativa de defensa del consumidor, la Secretaría de Defensa del Consumidor y el Usuario (SEDECO), respecto de la relación de consumo.

15.3. La Ley N.º 7593 crea la Agencia Nacional de Protección de Datos Personales, unidad desconcentrada del Ministerio de Tecnologías de la Información y Comunicación, como autoridad de control. Una vez que la ley entre en vigor y la Agencia comience a funcionar, usted podrá presentar ante ella un reclamo gratuito, previa solicitud al responsable, dentro de los quince (15) días hábiles desde la respuesta o en cualquier momento si no la recibió. Actualizaremos esta política con los datos de contacto de la Agencia cuando estén disponibles.