Política de Privacidad

1. Introducción

MBS Academia (en adelante, "nosotros", "nuestro" o "la Plataforma"), operada por MedByStudents, se compromete a proteger la privacidad y seguridad de los datos personales de nuestros usuarios.

Esta Política de Privacidad describe cómo recopilamos, usamos, almacenamos y protegemos su información personal de acuerdo con la legislación peruana vigente.

2. Responsable del Tratamiento de Datos

3. Datos Personales que Recopilamos

3.1 Datos Proporcionados Directamente por Usted

Al registrarse y utilizar nuestros servicios, recopilamos:

• Datos de identificación: Nombre completo, correo electrónico
• Datos académicos: Universidad (opcional), año de estudio (opcional)
• Datos de cuenta: Contraseña (encriptada), fecha de registro
• Datos de suscripción: Plan contratado, historial de pagos, método de pago (procesado por Mercado Pago)
• Contenido generado: Flashcards personalizadas, consultas a DrMBS, notas de estudio

3.2 Datos Recopilados Automáticamente

• Datos de uso: Preguntas respondidas, exámenes realizados, tiempo de estudio, progreso académico
• Datos técnicos: Dirección IP, tipo de navegador, sistema operativo, tipo de dispositivo
• Cookies y tecnologías similares: Ver nuestra Política de Cookies para más información

3.3 Datos Sensibles

4. Finalidades del Tratamiento de Datos

Utilizamos sus datos personales exclusivamente para las siguientes finalidades legítimas:

4.1 Finalidades Principales (Necesarias para el Servicio)

• Crear y gestionar su cuenta de usuario
• Proporcionar acceso a los servicios educativos (MedBank, MedFlash, MedClass, DrMBS)
• Procesar pagos y gestionar suscripciones
• Guardar su progreso y estadísticas de estudio
• Personalizar su experiencia educativa
• Proporcionar soporte técnico y atención al cliente
• Cumplir con obligaciones legales y contractuales

4.2 Finalidades Secundarias (Requieren Consentimiento)

Solo con su consentimiento expreso, podemos utilizar sus datos para:

• Enviar comunicaciones promocionales sobre nuevas funcionalidades
• Realizar análisis estadísticos agregados para mejorar el servicio
• Enviar encuestas de satisfacción y solicitar retroalimentación

Puede revocar su consentimiento en cualquier momento desde la configuración de su cuenta.

5. Base Legal del Tratamiento

Conforme al Art. 14 de la Ley N° 29733, procesamos sus datos personales bajo las siguientes bases legales:

• Consentimiento: Al registrarse y aceptar nuestros Términos y Condiciones
• Ejecución contractual: Para cumplir con el contrato de servicios educativos
• Obligación legal: Para cumplir con obligaciones tributarias y regulatorias
• Interés legítimo: Para mejorar nuestros servicios y prevenir fraudes

6. Compartición de Datos con Terceros

6.1 Proveedores de Servicios

Compartimos datos personales únicamente con terceros necesarios para operar la Plataforma:

6.2 Transferencias Internacionales

Algunos de nuestros proveedores procesan datos fuera del Perú. Conforme al Art. 19 de la Ley N° 29733, estas transferencias internacionales se realizan solo a países con niveles adecuados de protección o bajo contratos que garantizan el cumplimiento de estándares de seguridad equivalentes.

6.3 Autoridades y Cumplimiento Legal

Podemos divulgar datos personales a autoridades competentes cuando:

• Sea requerido por ley o mandato judicial
• Sea necesario para proteger derechos, propiedad o seguridad
• Para prevenir fraudes o actividades ilegales

7. Derechos ARCO (Acceso, Rectificación, Cancelación y Oposición)

Conforme a los Arts. 18-22 de la Ley N° 29733, usted tiene los siguientes derechos sobre sus datos personales:

7.1 Plazo de Respuesta

Conforme al Art. 32 del Reglamento, responderemos a sus solicitudes de ejercicio de derechos ARCO en un plazo máximo de 10 días hábiles desde la recepción de la solicitud.

8. Seguridad de los Datos

Implementamos medidas técnicas y organizativas para proteger sus datos personales conforme al Art. 39 del Reglamento de la Ley N° 29733:

8.1 Medidas Técnicas

• Encriptación: Contraseñas hasheadas con bcrypt, datos sensibles encriptados con AES-256
• HTTPS/TLS: Todas las transmisiones de datos usan cifrado SSL/TLS 1.3
• Autenticación: JWT tokens con expiración de 7 días, sesiones cerradas automáticamente
• Firewalls y WAF: Protección contra ataques DDoS, SQL injection, XSS
• Backups: Respaldos diarios automáticos con retención de 30 días

8.2 Medidas Organizativas

• Acceso restringido a datos personales solo para personal autorizado
• Acuerdos de confidencialidad con empleados y proveedores
• Auditorías de seguridad periódicas
• Procedimientos de respuesta ante incidentes de seguridad

8.3 Notificación de Brechas de Seguridad

En caso de brecha de seguridad que afecte sus datos personales, notificaremos a la Autoridad Nacional de Protección de Datos Personales y a los usuarios afectados dentro de las 72 horas siguientes a la detección del incidente, conforme a la normativa vigente.

9. Retención de Datos

Conservamos sus datos personales solo durante el tiempo necesario para las finalidades establecidas:

• Datos de cuenta activa: Durante la vigencia de su cuenta
• Datos de facturación: 5 años (obligación tributaria según normativa peruana)
• Historial de exámenes y progreso: Durante la vigencia de su cuenta + 1 año
• Logs de seguridad: 12 meses
• Datos de marketing: Hasta que revoque su consentimiento

10. Privacidad de Menores

Nuestra Plataforma está dirigida a estudiantes de medicina mayores de 18 años. No recopilamos intencionalmente datos personales de menores de edad.

Si descubrimos que hemos recopilado inadvertidamente datos de un menor, procederemos a eliminar dicha información inmediatamente y cerraremos la cuenta.

11. Libro de Reclamaciones

12. Autoridad de Control

Si considera que el tratamiento de sus datos personales infringe la Ley N° 29733, puede presentar una reclamación ante:

13. Cambios a Esta Política

Podemos actualizar esta Política de Privacidad periódicamente para reflejar cambios en nuestras prácticas o por requisitos legales.

Le notificaremos sobre cambios materiales mediante:

• Email a su dirección registrada
• Notificación destacada en la Plataforma
• Actualización de la fecha de "Última actualización" en la parte superior

14. Contacto - Datos Personales

Para ejercer sus derechos ARCO o cualquier consulta sobre esta Política de Privacidad: