Información legal

Política de privacidad

Versión 2026-10. Esta política describe cómo AulaEmergencias (plataforma operada por Tourist Health Mallorca SL, CIF B26855213, Calle Vallgornera 3, bajo B, 07199 Palma de Mallorca) trata los datos personales conforme al Reglamento (UE) 2016/679 (RGPD) y la LO 3/2018 (LOPDGDD).

1. Responsable del tratamiento

Tourist Health Mallorca SL · CIF B26855213 · Calle Vallgornera 3, bajo B, 07199 Palma de Mallorca · Contacto: aulaemergencias@thmallorca.com.

2. Delegado de Protección de Datos (DPD)

Proyectos, Formación y Servicios, S.L. · CIF B82270240 · Calle María Tubau, nº 9, Centro Empresarial Bilma, Planta 4ª, Módulo B1, 28050 Madrid · Contacto del DPD: administradatos@lextools.com · Tel. 91 101 34 96.

3. Datos que tratamos y finalidad

Inscripción y matrícula (nombre, apellidos, email, teléfono, DNI/NIE, nº de colegiado): gestionar tu matrícula, crear tu cuenta del campus, emitir facturas y certificados. Base jurídica: ejecución de contrato y obligaciones legales (facturación).
Actividad formativa (progreso en módulos, tiempo de estudio, intentos de examen, entregas, mensajes y foros): impartir la formación, evaluar y acreditar su superación, y garantizar la integridad de las evaluaciones. Base jurídica: ejecución de contrato.
Trazabilidad y seguridad (registros de acceso y acciones, dirección IP): seguridad de la plataforma y valor probatorio de la formación. Base jurídica: interés legítimo y obligaciones de acreditación.
Comunicaciones comerciales (solo si las aceptaste): informarte de nuevos cursos y ofertas. Base jurídica: consentimiento, revocable en cualquier momento desde tu cuenta.
Gestión comercial y seguimiento de consultas (nombre, email, teléfono si lo facilitas, organización, y el historial de contactos, llamadas y correos con nuestro equipo comercial): llevar tu consulta o presupuesto, y la relación con tu organización si actúas en su nombre. Base jurídica: ejecución de las medidas precontractuales que solicitas (art. 6.1.b) o, si nos escribes en representación de una entidad, nuestro interés legítimo en mantener esa relación profesional (art. 6.1.f RGPD y art. 19 LOPDGDD). Un lead sin ficha asociada se borra a los 24 meses; una ficha de contacto sin cuenta, sin operación abierta, sin consentimiento vigente ni actividad se anonimiza a los 36. Puedes pedir el acceso, la rectificación o la supresión de esta ficha en cualquier momento escribiendo al DPD.
Lista de espera (nombre y correo que dejas cuando una edición está completa): avisarte, por orden de llegada, si se libera una plaza. Se conserva 12 meses y no se usa para nada más. Base jurídica: medidas precontractuales a petición tuya.
Asistente de estudio y de ayuda con IA (las preguntas que le planteas, pseudonimizadas antes de enviarse al proveedor de IA, y las respuestas generadas): resolver dudas sobre el contenido de los cursos en los que estás matriculado y sobre el uso de la plataforma. Se conserva mientras la conversación tenga actividad y hasta 90 días después de la última pregunta; puedes consultarla y valorarla desde donde la iniciaste. Base jurídica: ejecución de contrato (parte del servicio formativo).
Asesor comercial de la web con IA (las preguntas que planteas al chat de la web pública, pseudonimizadas antes de enviarse al proveedor de IA, las respuestas generadas y, solo si decides dejarlos, tu nombre, email, teléfono y organización): informarte sobre los cursos y servicios y atender tu consulta. La conversación se guarda para poder retomarla; si no dejas tus datos se borra a los 30 días de la última pregunta, y si los dejas pasa a la gestión comercial descrita más arriba. Base jurídica: medidas precontractuales a petición tuya (art. 6.1.b RGPD).
Medición propia de la web, sin cookies (qué páginas se ven y qué botones se usan, qué pasos del proceso de inscripción se completan —ficha vista, inscripción iniciada, pago— y desde qué campaña o sitio se llegó, según los parámetros de la dirección y la página de referencia): saber qué cursos, qué páginas y qué campañas funcionan. No se usan cookies ni proveedores de analítica ni se guarda la dirección IP: cada evento lleva un identificador derivado de la IP y el navegador que cambia cada día y no permite volver a identificar a la persona ni seguirla de un día a otro. Los datos de campaña se guardan también junto a la consulta o al pedido que envíes en esa misma visita. Si tu navegador pide «No rastrear» o el control global de privacidad, no se envía ningún evento. Base jurídica: interés legítimo en medir la eficacia de la web (art. 6.1.f RGPD); se conserva 24 meses.

4. Destinatarios

Proveedores que actúan como encargados del tratamiento: Vercel (alojamiento), Neon (base de datos), Stripe (pagos y facturación), Mux (vídeo), Resend (email), Upstash (limitación de tráfico), BigBlueButton y Zoom (clases en directo, cuando el curso las incluye) y los proveedores de inteligencia artificial Google (Gemini), OpenAI y Anthropic, que procesan el material docente y, en el simulador clínico, en la corrección asistida, en el asistente de estudio y de ayuda y en el asesor comercial de la web, las preguntas y respuestas, sin datos identificativos de la persona (Cloudflare, solo si está activado el reto anti-robots del formulario del asesor). No se ceden datos a terceros con fines comerciales ni se realizan transferencias fuera del EEE sin garantías adecuadas (cláusulas contractuales tipo).

5. Conservación

Los datos de matrícula y acreditación se conservan mientras la cuenta esté activa y, tras la baja, durante los plazos legales aplicables (facturación: 6 años, art. 30 Código de Comercio). Los certificados emitidos conservan los datos mínimos para su verificación.

6. Tus derechos

Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad desde la sección «Mi cuenta» del campus (exportación y solicitud de baja) o escribiendo al Delegado de Protección de Datos en administradatos@lextools.com. También puedes reclamar ante la AEPD (aepd.es).

7. Seguridad

Aplicamos medidas técnicas y organizativas apropiadas: cifrado en tránsito (HTTPS/HSTS), contraseñas con hash robusto (bcrypt), control de acceso por roles, registro de auditoría completo y contenido protegido con URLs firmadas.

Política de privacidad

1. Responsable del tratamiento

Tourist Health Mallorca SL · CIF B26855213 · Calle Vallgornera 3, bajo B, 07199 Palma de Mallorca · Contacto: aulaemergencias@thmallorca.com.

2. Delegado de Protección de Datos (DPD)

3. Datos que tratamos y finalidad

Inscripción y matrícula (nombre, apellidos, email, teléfono, DNI/NIE, nº de colegiado): gestionar tu matrícula, crear tu cuenta del campus, emitir facturas y certificados. Base jurídica: ejecución de contrato y obligaciones legales (facturación).
Actividad formativa (progreso en módulos, tiempo de estudio, intentos de examen, entregas, mensajes y foros): impartir la formación, evaluar y acreditar su superación, y garantizar la integridad de las evaluaciones. Base jurídica: ejecución de contrato.
Trazabilidad y seguridad (registros de acceso y acciones, dirección IP): seguridad de la plataforma y valor probatorio de la formación. Base jurídica: interés legítimo y obligaciones de acreditación.
Comunicaciones comerciales (solo si las aceptaste): informarte de nuevos cursos y ofertas. Base jurídica: consentimiento, revocable en cualquier momento desde tu cuenta.
Gestión comercial y seguimiento de consultas (nombre, email, teléfono si lo facilitas, organización, y el historial de contactos, llamadas y correos con nuestro equipo comercial): llevar tu consulta o presupuesto, y la relación con tu organización si actúas en su nombre. Base jurídica: ejecución de las medidas precontractuales que solicitas (art. 6.1.b) o, si nos escribes en representación de una entidad, nuestro interés legítimo en mantener esa relación profesional (art. 6.1.f RGPD y art. 19 LOPDGDD). Un lead sin ficha asociada se borra a los 24 meses; una ficha de contacto sin cuenta, sin operación abierta, sin consentimiento vigente ni actividad se anonimiza a los 36. Puedes pedir el acceso, la rectificación o la supresión de esta ficha en cualquier momento escribiendo al DPD.
Lista de espera (nombre y correo que dejas cuando una edición está completa): avisarte, por orden de llegada, si se libera una plaza. Se conserva 12 meses y no se usa para nada más. Base jurídica: medidas precontractuales a petición tuya.
Asistente de estudio y de ayuda con IA (las preguntas que le planteas, pseudonimizadas antes de enviarse al proveedor de IA, y las respuestas generadas): resolver dudas sobre el contenido de los cursos en los que estás matriculado y sobre el uso de la plataforma. Se conserva mientras la conversación tenga actividad y hasta 90 días después de la última pregunta; puedes consultarla y valorarla desde donde la iniciaste. Base jurídica: ejecución de contrato (parte del servicio formativo).
Asesor comercial de la web con IA (las preguntas que planteas al chat de la web pública, pseudonimizadas antes de enviarse al proveedor de IA, las respuestas generadas y, solo si decides dejarlos, tu nombre, email, teléfono y organización): informarte sobre los cursos y servicios y atender tu consulta. La conversación se guarda para poder retomarla; si no dejas tus datos se borra a los 30 días de la última pregunta, y si los dejas pasa a la gestión comercial descrita más arriba. Base jurídica: medidas precontractuales a petición tuya (art. 6.1.b RGPD).
Medición propia de la web, sin cookies (qué páginas se ven y qué botones se usan, qué pasos del proceso de inscripción se completan —ficha vista, inscripción iniciada, pago— y desde qué campaña o sitio se llegó, según los parámetros de la dirección y la página de referencia): saber qué cursos, qué páginas y qué campañas funcionan. No se usan cookies ni proveedores de analítica ni se guarda la dirección IP: cada evento lleva un identificador derivado de la IP y el navegador que cambia cada día y no permite volver a identificar a la persona ni seguirla de un día a otro. Los datos de campaña se guardan también junto a la consulta o al pedido que envíes en esa misma visita. Si tu navegador pide «No rastrear» o el control global de privacidad, no se envía ningún evento. Base jurídica: interés legítimo en medir la eficacia de la web (art. 6.1.f RGPD); se conserva 24 meses.