Versión 2026-10. Esta política describe cómo AulaEmergencias (plataforma operada por Tourist Health Mallorca SL, CIF B26855213, Calle Vallgornera 3, bajo B, 07199 Palma de Mallorca) trata los datos personales conforme al Reglamento (UE) 2016/679 (RGPD) y la LO 3/2018 (LOPDGDD).
1. Responsable del tratamiento
Tourist Health Mallorca SL · CIF B26855213 · Calle Vallgornera 3, bajo B, 07199 Palma de Mallorca · Contacto: aulaemergencias@thmallorca.com.
2. Delegado de Protección de Datos (DPD)
Proyectos, Formación y Servicios, S.L. · CIF B82270240 · Calle María Tubau, nº 9, Centro Empresarial Bilma, Planta 4ª, Módulo B1, 28050 Madrid · Contacto del DPD: administradatos@lextools.com · Tel. 91 101 34 96.
3. Datos que tratamos y finalidad
- Inscripción y matrícula (nombre, apellidos, email, teléfono, DNI/NIE, nº de colegiado): gestionar tu matrícula, crear tu cuenta del campus, emitir facturas y certificados. Base jurídica: ejecución de contrato y obligaciones legales (facturación).
- Actividad formativa (progreso en módulos, tiempo de estudio, intentos de examen, entregas, mensajes y foros): impartir la formación, evaluar y acreditar su superación, y garantizar la integridad de las evaluaciones. Base jurídica: ejecución de contrato.
- Trazabilidad y seguridad (registros de acceso y acciones, dirección IP): seguridad de la plataforma y valor probatorio de la formación. Base jurídica: interés legítimo y obligaciones de acreditación.
- Comunicaciones comerciales (solo si las aceptaste): informarte de nuevos cursos y ofertas. Base jurídica: consentimiento, revocable en cualquier momento desde tu cuenta.
- Gestión comercial y seguimiento de consultas (nombre, email, teléfono si lo facilitas, organización, y el historial de contactos, llamadas y correos con nuestro equipo comercial): llevar tu consulta o presupuesto, y la relación con tu organización si actúas en su nombre. Base jurídica: ejecución de las medidas precontractuales que solicitas (art. 6.1.b) o, si nos escribes en representación de una entidad, nuestro interés legítimo en mantener esa relación profesional (art. 6.1.f RGPD y art. 19 LOPDGDD). Un lead sin ficha asociada se borra a los 24 meses; una ficha de contacto sin cuenta, sin operación abierta, sin consentimiento vigente ni actividad se anonimiza a los 36. Puedes pedir el acceso, la rectificación o la supresión de esta ficha en cualquier momento escribiendo al DPD.
- Lista de espera (nombre y correo que dejas cuando una edición está completa): avisarte, por orden de llegada, si se libera una plaza. Se conserva 12 meses y no se usa para nada más. Base jurídica: medidas precontractuales a petición tuya.
- Asistente de estudio y de ayuda con IA (las preguntas que le planteas, pseudonimizadas antes de enviarse al proveedor de IA, y las respuestas generadas): resolver dudas sobre el contenido de los cursos en los que estás matriculado y sobre el uso de la plataforma. Se conserva mientras la conversación tenga actividad y hasta 90 días después de la última pregunta; puedes consultarla y valorarla desde donde la iniciaste. Base jurídica: ejecución de contrato (parte del servicio formativo).
4. Destinatarios
Proveedores que actúan como encargados del tratamiento: Vercel (alojamiento), Neon (base de datos), Stripe (pagos y facturación), Mux (vídeo), Resend (email), Upstash (limitación de tráfico), BigBlueButton y Zoom (clases en directo, cuando el curso las incluye) y los proveedores de inteligencia artificial Google (Gemini), OpenAI y Anthropic, que procesan el material docente y, en el simulador clínico, en la corrección asistida y en el asistente de estudio y de ayuda, las preguntas y respuestas del alumnado, sin datos identificativos de la persona. No se ceden datos a terceros con fines comerciales ni se realizan transferencias fuera del EEE sin garantías adecuadas (cláusulas contractuales tipo).
5. Conservación
Los datos de matrícula y acreditación se conservan mientras la cuenta esté activa y, tras la baja, durante los plazos legales aplicables (facturación: 6 años, art. 30 Código de Comercio). Los certificados emitidos conservan los datos mínimos para su verificación.
6. Tus derechos
Puedes ejercer los derechos de acceso, rectificación, supresión, oposición, limitación y portabilidad desde la sección «Mi cuenta» del campus (exportación y solicitud de baja) o escribiendo al Delegado de Protección de Datos en administradatos@lextools.com. También puedes reclamar ante la AEPD (aepd.es).
7. Seguridad
Aplicamos medidas técnicas y organizativas apropiadas: cifrado en tránsito (HTTPS/HSTS), contraseñas con hash robusto (bcrypt), control de acceso por roles, registro de auditoría completo y contenido protegido con URLs firmadas.