Política de privacidad

1. Quién es el responsable

HEALTHCORE GLOBAL NETWORK, S.L. (en adelante, «Baremed» o «nosotros»), NIF B27570985, con domicilio en Avda. Juan XXIII, núm. 18, portal 1, planta 5, puerta B, 28918 Leganés (Madrid), España, inscrita en el Registro Mercantil de Madrid, hoja M-883557, inscripción 1ª.

Contacto para todo lo relativo a tus datos: info@healthcoreglobal.com.

Delegado de protección de datos: SIB TRAINING, S.L.U.; para más información, contacta a través de su web: www.sibprodasa.es.

2. Qué es Baremed y a quién se dirige

Baremed es un directorio y buscador de formación sanitaria acreditada con una calculadora de baremos. No imparte formación, no expide certificados, no otorga créditos y no interviene en la contratación entre tú y la entidad que imparte el curso. Se dirige a profesionales y estudiantes de ciencias de la salud mayores de edad.

No tratamos datos de salud. Tu especialidad, tu comunidad de ejercicio y tu situación laboral son datos profesionales, no datos sobre tu salud. Y no queremos recibir datos de pacientes: te pedimos que no introduzcas información clínica de nadie en ningún campo.

3. Qué datos tratamos, exactamente

Si solo navegas, sin cuenta. No guardamos nada tuyo en nuestros servidores. El buscador funciona sin registro, y lo que tecleas en la calculadora se queda en tu navegador (en su almacenamiento local), no en Baremed. Lo único que registran nuestros sistemas es lo que cualquier servidor web registra: la dirección IP, la página pedida y el navegador, en los registros técnicos (apartado 7), y la medición agregada de visitas (apartado 4.8).

Si creas una cuenta:

• Tu perfil: nombre, apellidos, correo electrónico, contraseña (guardada cifrada de forma irreversible), especialidad, comunidad autónoma de ejercicio y, si la indicas desde tu área privada, tu situación laboral (opcional; sirve para elegir el baremo que te aplica). Además, si tu correo está verificado, el estado de tu cuenta y la fecha de tu último acceso.
• Tus aceptaciones y consentimientos: la aceptación de las Condiciones de uso y la constancia de que se te facilitó esta Política al crear la cuenta, y qué casillas marcaste o desmarcaste, cuándo, desde qué dirección IP y con qué navegador, y una copia exacta de qué texto se te mostró (documento, versión y una huella criptográfica de su contenido). Cada cambio añade un registro; nunca se sobrescribe ninguno.
• Tu expediente: los cursos que guardas (del catálogo, o propios que tecleas tú: título, créditos, horas, fecha en que lo terminaste) y los parámetros de convocatoria que guardas para la calculadora.
• Tus alertas, si creas alguna: los criterios (temas, comunidades, tipo de crédito, precio máximo) y la frecuencia; y tus preferencias de correo (novedades de Baremed, recordatorios de plazo).

Si nos comunicas una incidencia sobre un curso (con o sin cuenta): tu correo, el asunto y el mensaje.

Si nos escribes a cualquier dirección de Baremed: el contenido de tu correo.

4. Para qué, y con qué base legal

4.1 Crear y gestionar tu cuenta — alta con verificación del correo, acceso, recuperación de contraseña, edición y supresión. Base legal: ejecución de un contrato (art. 6.1.b RGPD), las Condiciones de uso. Sin estos datos no hay cuenta.

4.2 Guardar tu expediente y tus parámetros de la calculadora. Base legal: ejecución de un contrato (art. 6.1.b).

4.3 Enviarte alertas por correo de cursos nuevos que encajen con los criterios que tú configuras, y recordatorios de plazo de los cursos que guardas. Base legal: ejecución del contrato (art. 6.1.b): son funciones que activas tú —crear una alerta es pedirnos que te avisemos; guardar un curso, que te recordemos su plazo—. Mientras no crees ninguna alerta no recibes alertas; los recordatorios los pausas o reactivas desde tu área privada. Cada correo lleva un enlace para dejar de recibirlos (apartado 8).

4.4 Enviarte novedades y consejos sobre Baremed — nuevas funciones, cómo sacar partido al buscador y a la calculadora, resúmenes de la formación publicada. Base legal: nuestro interés legítimo en informar a nuestros usuarios sobre el propio servicio (art. 6.1.f RGPD), en los términos del art. 21.2 de la LSSI: tienes una cuenta con nosotros y se trata de Baremed, no de otros productos. Estos correos están activados por defecto; puedes dejar de recibirlos en cualquier momento desde el enlace de baja de cada correo o desde tu área privada, sin que ello afecte a tu cuenta.

4.5 Comunicarte oportunidades de participación en estudios y proyectos de investigación. Base legal: tu consentimiento explícito y separado (art. 6.1.a), mediante otra casilla opcional. Hoy no enviamos ninguna comunicación de este tipo; la casilla existe para poder hacerlo cuando haya oportunidades. Tu contacto no se comunica a ninguna entidad promotora salvo que aceptes expresamente una oportunidad concreta, y antes te diremos quién la promueve y en qué condiciones.

4.6 Enviarte novedades y ofertas sobre otros productos de HEALTHCORE GLOBAL NETWORK, como la aplicación MedControl o el CRM MedControl: cómo funcionan, promociones, ventajas para profesionales, demostraciones y periodos gratuitos. Base legal: tu consentimiento (art. 6.1.a RGPD y art. 21 LSSI), mediante una casilla opcional en el alta, desmarcada por defecto. Para elegir qué te enviamos podemos tener en cuenta tu especialidad y tu comunidad autónoma. Nadie ajeno a la sociedad recibe tus datos por esta vía. Baja en cada correo o desde tu área privada.

4.7 Poder demostrar qué consentiste y qué aceptaste, y cuándo. Base legal: obligación legal (art. 7.1 RGPD).

4.8 Medir el uso de forma agregada para mejorar el buscador. Base legal: interés legítimo (art. 6.1.f). Dos vías, ninguna con cookies ni identificador de visitante: contadores propios (búsquedas sin resultado, fichas vistas, salidas al proveedor), que no guardan quién hizo qué; y Cloudflare Web Analytics, que recibe de cada visita la página, el sitio de procedencia, el país aproximado, el tipo de dispositivo y navegador y los tiempos de carga, y nos devuelve solo agregados.

4.9 Atender las incidencias sobre el catálogo que nos comuniquen usuarios o entidades proveedoras. Base legal: interés legítimo (art. 6.1.f): es el canal por el que se corrige o retira una ficha errónea.

4.10 Seguridad e integridad del servicio: registro de quién cambia qué, límites frente al abuso, registros técnicos del servidor. Base legal: interés legítimo (art. 6.1.f).

4.11 Atender tus consultas y el ejercicio de tus derechos. Base legal: obligación legal e interés legítimo.

No hay decisiones automatizadas ni elaboración de perfiles con efectos sobre ti. La calculadora es aritmética sobre los números que tú tecleas; las alertas filtran cursos por los criterios que tú configuras. Nada en Baremed te evalúa, te clasifica ni decide sobre ti.

5. Quién recibe tus datos

No vendemos ni cedemos datos personales. Los tratan por nuestra cuenta, bajo contrato, estos proveedores:

• Hetzner Online GmbH (Alemania): aloja el servidor y la base de datos.
• Brevo (Sendinblue SAS, Francia): envía los correos de verificación, recuperación de contraseña, alertas y, si lo consientes, novedades y ofertas de la sociedad.
• Cloudflare, Inc. (Estados Unidos): gestiona el dominio, recibe y reenvía el correo que llega a las direcciones de Baremed, presta la medición de visitas del apartado 4.6 y guarda las copias de seguridad cifradas de la base de datos en un almacenamiento situado en la Unión Europea.

Las entidades que imparten los cursos no reciben tus datos. Nuestra relación con ellas se basa en métricas agregadas. Una entidad promotora de investigación solo recibiría tu contacto si tú aceptas expresamente una de sus oportunidades (apartado 4.4).

Comunicaremos datos a las autoridades públicas cuando una norma nos obligue.

6. Transferencias fuera del Espacio Económico Europeo

El servidor, la base de datos, el correo transaccional y las copias de seguridad están en la Unión Europea. Lo que sale es lo que gestiona Cloudflare, empresa estadounidense: la resolución del dominio, el correo entrante en tránsito y los datos técnicos de la medición de visitas. Esa transferencia se ampara en las cláusulas contractuales tipo aprobadas por la Comisión Europea, incorporadas en el contrato con Cloudflare, y en la certificación de Cloudflare en el marco EU-US Data Privacy Framework.

7. Cuánto tiempo conservamos tus datos

• Tu cuenta y todo lo que cuelga de ella (perfil, consentimientos, expediente, alertas): hasta que la elimines desde tu área privada, o hasta que la eliminemos nosotros a petición tuya. La supresión es inmediata y completa: se borran tu perfil y, con él, tu expediente, tus alertas, tus parámetros y tus consentimientos. No conservamos ninguna copia bloqueada. No eliminamos cuentas por inactividad.
• Copias de seguridad: lo borrado desaparece de las copias en un máximo de 30 días, que es lo que se conservan.
• Alertas: mientras mantengas la alerta; al eliminarla o darte de baja desde un correo dejamos de enviarla de inmediato.
• Novedades y consejos de Baremed: mientras no te des de baja.
• Novedades y ofertas de HealthCore e investigación: mientras cada consentimiento siga vigente; al retirarlo dejamos de enviarte de inmediato y conservamos solo la constancia de tu decisión.
• Incidencias de catálogo: 5 años desde que se resuelven, como prueba de que atendimos la comunicación.
• Registro de cambios (auditoría): para los cambios en tu cuenta anota qué campo cambió, cuándo y desde qué dirección IP, nunca el valor. Se conserva sin plazo porque no puede modificarse; al eliminar tu cuenta deja de estar vinculado a ti.
• Registros técnicos del servidor: 90 días.
• Correos que nos envíes: un año desde que se resuelve la consulta.

8. Tus derechos

Puedes ejercer en cualquier momento los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, y retirar cualquier consentimiento sin que ello afecte a lo tratado antes de retirarlo.

Desde tu área privada, sin escribirnos:

• Exportar tus datos (acceso y portabilidad): un archivo en formato abierto (JSON) con tu perfil, tus consentimientos, tu expediente, tus alertas y tus parámetros de la calculadora.
• Editar tu perfil (rectificación): nombre, apellidos, especialidad, comunidad y situación laboral. Para cambiar el correo de acceso, escríbenos: hay que verificar el nuevo antes de sustituir el antiguo.
• Eliminar tu cuenta (supresión), con el efecto descrito en el apartado 7.
• Dar o retirar cada consentimiento por separado (investigación; novedades y ofertas). Las novedades y ofertas también se retiran desde el enlace de baja de cada correo, sin iniciar sesión.
• Oponerte a las novedades de Baremed (baja): desde el enlace de cada correo, sin iniciar sesión, o desde tu área privada.
• Dejar de recibir alertas: eliminando la alerta, desde el enlace de baja de cada correo (sin iniciar sesión) o pausando los recordatorios de plazo en tu área privada.

Por correo: escribe a info@healthcoreglobal.com indicando qué derecho ejerces. Si no podemos identificarte con certeza por tu cuenta, te pediremos un documento identificativo. Te responderemos en el plazo de un mes, ampliable dos meses más si la solicitud es compleja, y te lo diremos.

Reclamación: si consideras que no hemos atendido tus derechos, puedes reclamar ante la Agencia Española de Protección de Datos (www.aepd.es, C/ Jorge Juan 6, 28001 Madrid).

9. Cómo protegemos tus datos

Cifrado en tránsito (HTTPS) en toda la web; contraseñas guardadas con hash; cookie de sesión no accesible desde el navegador; verificación del correo antes de usar la cuenta; un usuario solo puede ver lo suyo porque la base de datos lo impide, no solo la pantalla; el equipo de Baremed ve tu perfil y tus consentimientos para gestionar cuentas y atender derechos, pero no tu expediente ni tus alertas; registro de cada cambio; límites frente a intentos de abuso; copias de seguridad cifradas antes de salir del servidor; servidor en la Unión Europea con actualizaciones automáticas. Si se produjera una brecha de seguridad con riesgo para tus derechos, la notificaremos a la AEPD en 72 horas y, si el riesgo es alto, a ti.

Tu sesión no caduca por tiempo: permanece abierta en tu navegador hasta que cierres sesión (o hasta 400 días, que es el máximo que permite el navegador). Cierra sesión en dispositivos compartidos.

10. Cookies

Solo usamos la cookie de sesión y el almacenamiento local del navegador; ninguna cookie de análisis, de terceros ni de publicidad. El detalle está en la Política de cookies.

11. Cambios en esta política

Si cambia algo relevante —una finalidad, un destinatario, un plazo—, publicaremos una versión nueva con su fecha y, si el cambio afecta a un consentimiento que nos diste, te lo volveremos a pedir. Cada consentimiento guarda una copia de la versión exacta que viste, así que un cambio posterior nunca altera lo que aceptaste.