Aviso de privacidad
Última actualización: 24 de abril de 2026
El presente aviso de privacidad se emite en cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP) y su Reglamento.
Responsable
Dr Guess, nombre comercial bajo el cual opera la persona física Andree Hossfeldt Villegas, con domicilio en el estado de Jalisco, México, es responsable del tratamiento de los datos personales recabados a través de la aplicación. Para contactar al responsable escribe a andreevillehoss@gmail.com.
Datos personales recabados
- Identificación: nombre de usuario (display_name).
- Contacto: correo electrónico.
- Académicos: universidad y año de carrera.
- De uso: respuestas a preguntas, tiempo de respuesta, aciertos y errores, rachas, XP acumulada y logros desbloqueados.
- Técnicos: dirección IP (conservada en logs temporales por aproximadamente 7 días), user agent, idioma y zona horaria del dispositivo.
- Cookies: cookies de sesión
sb-*de Supabase Auth y datos agregados de Vercel Analytics sin información personal identificable.
Datos sensibles
Dr Guess no recaba datos personales sensibles, como orientación sexual, estado de salud, creencias religiosas, opiniones políticas o afiliación sindical.
Finalidades del tratamiento
Los datos se tratan con las siguientes finalidades primarias:
- Crear y operar la cuenta de la persona usuaria.
- Calcular rankings individuales y por universidad.
- Medir el progreso de aprendizaje y generar retroalimentación dentro de la aplicación.
- Detectar fraude, incluyendo multi-accounting, automatización y manipulación de rankings.
- Mejorar el producto, el contenido clínico y la experiencia.
Finalidades secundarias (opt-in, no activas actualmente): envío de notificaciones push sobre rachas, únicamente si la persona usuaria otorga permiso desde el sistema operativo; investigación agregada sin datos personales identificables.
Transferencias
Dr Guess no vende ni comparte datos personales con terceros para fines de marketing. Los datos se almacenan en Supabase, proveedor de infraestructura que los aloja en servidores de AWS en la región us-west-2 (Estados Unidos), bajo un acuerdo de procesamiento de datos (Data Processing Agreement). Vercel procesa el tráfico HTTP necesario para servir la aplicación. Ambas transferencias son necesarias para prestar el servicio y no requieren consentimiento adicional conforme al artículo 37 de la LFPDPPP.
Medios para ejercer derechos ARCO
La persona usuaria tiene derecho a acceder, rectificar, cancelar u oponerse al tratamiento de sus datos personales (derechos ARCO). Para ejercerlos, envía una solicitud a andreevillehoss@gmail.com indicando:
- Nombre y correo electrónico asociados a la cuenta.
- Copia de una identificación oficial vigente para acreditar identidad.
- Descripción clara del derecho que se desea ejercer.
La respuesta se emitirá en un plazo máximo de 20 días hábiles contados a partir de la recepción de la solicitud completa.
Medios para limitar el uso o divulgación
La persona usuaria puede desactivar su visibilidad en los rankings públicos desde el apartado de ajustes en /app/perfil/ajustes. Para solicitar la eliminación de la cuenta y de los datos asociados, escribe a andreevillehoss@gmail.com.
Seguridad
- Cifrado en tránsito mediante TLS 1.3.
- Cifrado en reposo con AES-256 en la base de datos Supabase.
- Políticas de seguridad por fila (Row Level Security) que impiden que una persona usuaria acceda a datos de otra.
- Contraseñas almacenadas con hash bcrypt.
Menores de edad
La aplicación está dirigida a estudiantes de medicina mayores de 16 años. En caso de detectar una cuenta de persona menor sin autorización de padre, madre o tutor, la cuenta y los datos asociados serán eliminados.
Cambios al aviso de privacidad
Este aviso puede actualizarse. Los cambios mayores se comunicarán dentro de la aplicación con al menos 14 días de anticipación antes de su entrada en vigor.
Consentimiento
Al crear una cuenta en Dr Guess, la persona usuaria otorga su consentimiento para el tratamiento de sus datos personales conforme a lo descrito en el presente aviso.