Política de Privacidad — MedMerize

2. Información que recopilamos

MedMerize recopila información para operar correctamente sus servicios, mejorar la experiencia del usuario y garantizar la seguridad de la plataforma.

2.1 Información proporcionada por el usuario

Al registrarse o utilizar la plataforma, podemos recopilar:

• Nombre y apellidos
• Correo electrónico
• Contraseña (encriptada irreversiblemente)
• Datos académicos
• Preferencias y estadísticas de estudio

2.2 Información de pago

La información de pago es procesada exclusivamente mediante Stripe:

• Nombre del titular
• Correo asociado al pago
• Método de pago (tipo de tarjeta, últimos 4 dígitos y fecha de vencimiento, según Stripe)
• Estado de la suscripción

MedMerize no almacena la información completa de tarjetas de crédito o débito.

2.3 Información generada dentro de la plataforma

• Historial de flashcards estudiadas
• Tokens consumidos y saldo disponible
• Estadísticas de estudio, tiempo de uso y rendimiento
• Decks agregados o removidos por el usuario
• Contenido generado por el asistente de IA

2.4 Información técnica y de uso

• Dirección IP
• Tipo de navegador y sistema operativo
• Identificadores de dispositivo
• Cookies y tecnologías similares
• Tiempos de acceso y páginas visitadas

2.5 Contenido generado por IA

Cuando el usuario interactúa con el asistente de IA, podemos almacenar:

• Preguntas o instrucciones planteadas al asistente
• Respuestas, explicaciones o resúmenes generados por IA
• Retroalimentación del usuario sobre la calidad de las respuestas

3. Finalidades del tratamiento

MedMerize utiliza la información recopilada para:

• Registrar y autenticar cuentas de usuario.
• Proveer acceso a flashcards, decks y contenido de estudio.
• Operar el sistema de tokens y las funciones del asistente de IA.
• Procesar pagos, suscripciones y facturación.
• Enviar notificaciones sobre cambios importantes de cuenta o servicio.
• Mejorar el rendimiento y la estabilidad de la plataforma.
• Realizar análisis estadísticos internos con datos anonimizados.
• Prevenir actividades fraudulentas o uso indebido del sistema.

4. Base legal del tratamiento

El tratamiento de los datos personales se fundamenta en las siguientes bases legales:

• El consentimiento del usuario al registrarse y aceptar esta Política de Privacidad.
• La necesidad de tratar datos para la ejecución del servicio contratado (suscripciones y acceso a la plataforma).
• El cumplimiento de obligaciones legales y fiscales aplicables.

5. Compartición de información con terceros

MedMerize comparte información personal únicamente con proveedores necesarios para la operación del servicio:

• Supabase: para autenticación, base de datos, almacenamiento y seguridad.
• Stripe: para procesamiento de pagos, métodos de pago y gestión de suscripciones.
• Vercel: para alojamiento del frontend y distribución de contenido.
• Proveedores de IA: para generar respuestas, explicaciones y contenido asistido por IA.
• Servicios de correo transaccional y, en su caso, herramientas de analítica anónima.

MedMerize no vende, alquila ni comercializa información personal de sus usuarios.

6. Seguridad y resguardo de la información

MedMerize implementa medidas técnicas y administrativas para proteger los datos personales, incluyendo:

• Conexiones cifradas mediante HTTPS (SSL/TLS).
• Hash seguro de contraseñas.
• Políticas de acceso basadas en roles (RLS) en la base de datos.
• Monitoreo básico de actividad inusual.

Aunque se aplican esfuerzos razonables para proteger la información, ningún sistema es completamente invulnerable. El usuario utiliza la plataforma bajo su propio criterio.

7. Derechos de los usuarios

El usuario puede ejercer los derechos de acceso, rectificación, cancelación y oposición, así como otros derechos relacionados con la protección de datos personales, mediante solicitud dirigida a:

📧 soporte@medmerize.mx

En su solicitud deberá incluir nombre completo, correo asociado a la cuenta y una descripción clara del derecho que desea ejercer.

8. Conservación de datos

MedMerize conservará los datos personales únicamente durante el tiempo necesario para cumplir con las finalidades descritas en esta política y con las obligaciones legales aplicables.

• Si el usuario elimina su cuenta, los datos serán eliminados de forma segura en un plazo máximo de 30 días naturales, salvo aquellos que deban conservarse por obligación legal.
• La información relacionada con facturación y pagos podrá conservarse por el tiempo requerido por la normativa fiscal vigente.

9. Uso de cookies

MedMerize utiliza cookies y tecnologías similares para recordar sesiones, mejorar la experiencia de navegación y obtener analítica básica de uso.

El usuario puede gestionar las cookies desde la configuración de su navegador. Sin embargo, desactivar ciertas cookies esenciales puede afectar el funcionamiento de la plataforma.

Para más información, el usuario puede consultar la Política de Cookies de MedMerize.

10. Privacidad del contenido generado

Todo el contenido que el usuario genere dentro de MedMerize (resúmenes, notas, progreso, resultados del asistente de IA) se almacena de forma privada y se utiliza únicamente para:

• Personalizar la experiencia de estudio del usuario.
• Mostrar estadísticas y avance dentro de la plataforma.
• Mejorar internamente la calidad del servicio, sin compartir dichos datos de forma identificable con terceros.

MedMerize no utiliza el contenido personal del usuario para entrenar modelos públicos de IA ni lo comparte con otras plataformas externas con fines comerciales.

11. Menores de edad

MedMerize no está dirigida a menores de 14 años. Los usuarios de entre 14 y 17 años solo podrán utilizar la plataforma con el consentimiento verificable de su madre, padre o tutor.

12. Transferencias internacionales

Debido al uso de proveedores como Supabase, Stripe o Vercel, los datos pueden almacenarse o procesarse en servidores ubicados fuera de México (principalmente en Estados Unidos o Europa), bajo estándares internacionales de seguridad y protección de datos.

13. Cambios a esta Política de Privacidad

MedMerize puede modificar esta Política de Privacidad en cualquier momento para adaptarse a cambios legales, tecnológicos o del servicio ofrecido.

Cualquier cambio relevante será notificado al usuario mediante correo electrónico o a través de avisos dentro de la plataforma.