Política de Privacidad

Versión vigente: 2026-09-17

Esta Política de Privacidad describe cómo ResidentLingoApp S.L. ("ResidentLingo", "nosotros" o la "empresa"), con domicilio social en Bilbao, trata tus datos personales cuando usas nuestra app, web, servicios asociados, funciones sociales, publicidad, compras y cualquier otra prestación vinculada a ResidentLingo. Tratamos tus datos conforme al Reglamento General de Protección de Datos (RGPD), la Ley Orgánica 3/2018 (LOPDGDD), la normativa española y europea de servicios digitales, consumo, comercio electrónico, comunicaciones comerciales y cualquier otra norma aplicable. Si no estás de acuerdo con los tratamientos necesarios para prestar el servicio, no uses la aplicación.

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es ResidentLingoApp S.L., con domicilio en Bilbao. Para cualquier cuestión relacionada con esta política o el ejercicio de tus derechos, puedes contactarnos a través del canal de soporte de la app o en info@residentlingo.es.

2. Datos personales que tratamos

Para prestarte nuestros servicios, mejorar tu experiencia y cumplir con nuestras obligaciones legales, recopilamos y tratamos las siguientes categorías de datos personales:

  • Datos identificativos y de contacto: nombre, apellidos, nombre de usuario único, dirección de correo electrónico, número de teléfono, contraseña encriptada, identificador de usuario y, en su caso, dirección postal.
  • Datos de perfil académico y profesional: tipo de usuario (estudiante, profesional u otro perfil), vía de examen (MIR, EIR, PIR, FIR, otras), curso académico, centro de estudios, facultad, universidad, lugar de trabajo, especialidad de interés, ciudad, provincia, país de origen e idioma.
  • Datos de localización: país, provincia, ciudad y, si lo autorizas, geolocalización aproximada del dispositivo para mostrarte academias, centros de preparación, facultades, ligas locales y contenido relevante cercano a ti.
  • Datos de uso y actividad: lecciones completadas, aciertos, errores, tiempo de estudio, rachas, sesiones, simulacros, ligas, retos, duelos, interacciones sociales, mensajes de chat, comentarios, publicaciones, avatares, fotos de perfil, elecciones dentro de videollamadas simuladas, reportes y cualquier otra actividad realizada dentro de la app.
  • Datos técnicos y del dispositivo: dirección IP, tipo de dispositivo, sistema operativo, navegador, identificadores de publicidad, idioma, zona horaria, configuraciones de accesibilidad (como tamaño de texto seleccionado), datos de conexión, registros de errores y datos de rendimiento.
  • Datos de pagos: historial de compras, suscripciones activas, comprobantes de pago, datos de transacción y, cuando corresponda, identificadores de pago gestionados por terceros proveedores de pago. No almacenamos datos completos de tarjetas bancarias en nuestros servidores.
  • Datos de comunicaciones: correos electrónicos intercambiados con nuestro soporte, notificaciones enviadas, encuestas, sorteos, promociones y cualquier otra comunicación.

3. Finalidades del tratamiento

Tus datos personales se tratan para las siguientes finalidades principales:

  • Gestión de tu cuenta y prestación del servicio: crear y mantener tu cuenta, sincronizar tu progreso en la nube, personalizar el temario, calcular rankings, ligas, logros, rachas y economía virtual.
  • Mejora y desarrollo del producto: analizar el uso de la app, detectar errores, probar nuevas funciones, mejorar algoritmos internos de recomendación y dificultad, y mejorar la calidad didáctica y la experiencia de usuario.
  • Funciones sociales y comunidad: habilitar chats, duelos, ligas, foros, perfiles públicos y cualquier interacción entre usuarios, incluyendo la moderación manual y automática de contenidos.
  • Publicidad y marketing: enviarte comunicaciones comerciales, ofertas, sorteos, novedades, ventajas y contenidos propios o de terceros, por email, teléfono, notificaciones push, mensajes dentro de la app o cualquier otro canal, si has autorizado dichas comunicaciones. También segmentamos audiencias y personalizamos anuncios.
  • Comunicación corporativa y explotación comercial lícita: utilizar datos agregados, anónimos o suficientemente pseudonimizados para estadísticas, informes, presentaciones y mejora comercial. El uso identificable de imagen, nombre real, voz o contenido privado requerirá base jurídica suficiente o autorización específica.
  • Seguridad, prevención de fraude y cumplimiento legal: proteger la integridad de la app, detectar abusos, bots, conductas fraudulentas, cumplir con obligaciones fiscales, contables y legales, y atender requerimientos de autoridades.

4. Base jurídica del tratamiento

El tratamiento de tus datos se realiza en base a: (a) la ejecución del contrato para crear tu cuenta, prestarte la app, mantener tu progreso, gestionar planes, pagos, códigos, paneles y soporte; (b) el cumplimiento de obligaciones legales fiscales, contables, de consumo, seguridad, protección de datos y atención a autoridades; (c) el interés legítimo de ResidentLingo para mantener la seguridad, prevenir fraude, resolver incidencias, mejorar el producto, elaborar estadísticas internas y defender derechos; y (d) tu consentimiento cuando sea necesario para ubicación, publicidad personalizada, comunicaciones comerciales, cookies no esenciales o usos identificables de imagen/contenido fuera de la prestación normal del servicio.

Tienes derecho a retirar tu consentimiento en cualquier momento, si bien ello no afectará a la licitud de los tratamientos realizados con anterioridad. Algunos tratamientos son necesarios para la prestación del servicio y, si los rechazas, es posible que no puedas seguir usando la app o algunas de sus funciones.

5. Imágenes, chats y contenido compartido

Los mensajes, comentarios, avatares, fotos de perfil, resultados compartidos y cualquier contenido que publiques o envíes dentro de funciones sociales se tratarán para mostrarlo en la app, permitir la interacción, moderar la comunidad, investigar abusos, prevenir fraude y cumplir obligaciones legales. El contenido visible para otros usuarios puede ser leído, reportado o capturado por ellos, por lo que no debes compartir datos sensibles ni información de terceros sin permiso.

  • Datos agregados o anónimos: pueden usarse para estadísticas, comparativas, informes, investigación, comunicación corporativa y mejora comercial sin identificarte directamente.
  • Contenido público dentro de la app: puede mostrarse con tu nombre de usuario o avatar en rankings, chats, ligas, duelos, comentarios, perfiles o resultados compartidos.
  • Contenido privado o identificable fuera de la app: no lo utilizaremos en campañas comerciales identificables sin una autorización específica o una base jurídica suficiente.
  • Moderación y seguridad: podremos revisar, conservar y aportar contenido, IPs y registros cuando sea necesario para investigar infracciones, defender derechos o cumplir la ley.

Puedes eliminar o modificar parte de tu contenido desde la app cuando la función lo permita. La eliminación no afecta a usos anteriores legítimos, copias de seguridad, registros de seguridad, obligaciones legales, defensa de reclamaciones ni datos anonimizados de forma irreversible.

6. Destinatarios, proveedores y transferencias

Para prestar ResidentLingo podemos comunicar o permitir acceso a tus datos a las siguientes categorías de destinatarios, siempre con una base jurídica válida y las garantías exigidas por el RGPD:

  • Proveedores tecnológicos: alojamiento, base de datos, autenticación, almacenamiento, monitorización, analítica, prevención de fraude, soporte, email, notificaciones y seguridad.
  • Proveedores de pago: pasarela de pago, bancos, emisores de tarjetas, proveedores SEPA y herramientas contables necesarias para cobrar, emitir comprobantes, gestionar impagos, disputas y obligaciones fiscales.
  • Facultades, universidades y centros: únicamente datos agregados y anónimos, con mínimos de 12 alumnos por segmento, cuando exista un panel institucional aplicable.
  • Academias colaboradoras: únicamente la información imprescindible para verificar códigos, registrar matrícula y liquidar comisiones; no acceden a tu progreso ni resultados individuales.
  • Publicidad y colaboradores comerciales: solo en la medida permitida por tu elección de privacidad, consentimiento de marketing o interés legítimo aplicable, y preferentemente mediante segmentos agregados o seudonimizados.
  • Autoridades y asesores: administraciones públicas, juzgados, fuerzas de seguridad, asesoría fiscal, legal o contable cuando exista obligación legal, reclamación, auditoría, investigación de fraude o defensa de derechos.

Cuando un proveedor trate datos fuera del Espacio Económico Europeo, aplicaremos las garantías jurídicas exigidas por el RGPD, como decisiones de adecuación, cláusulas contractuales tipo, medidas suplementarias u otros mecanismos válidos. No vendemos bases de datos identificadas de usuarios.

7. Uso de inteligencia artificial

ResidentLingo puede utilizar sistemas de inteligencia artificial de forma puntual para hacerte el estudio más sencillo y personalizado: ajustar la dificultad de las preguntas, sugerirte pistas cotidianas, simplificar explicaciones médicas complejas, animar a los personajes, moderar contenido social y detectar comportamientos anómalos. El contenido clínico de base está supervisado por profesionales sanitarios, pero ninguna respuesta generada por la app sustituye el criterio médico, la formación oficial ni la consulta con un profesional de la salud. Tus datos personales no se utilizan para entrenar modelos de terceros ni se ceden a proveedores de IA para ese fin.

Los sonidos, onomatopeyas, animaciones sencillas y efectos de juego pueden generarse en el propio dispositivo sin enviar datos personales ni generar coste por uso. Cuando una función concreta requiera enviar datos a un proveedor externo de IA, se hará solo con la información necesaria, aplicando medidas de minimización y seguridad.

8. Perfiles, segmentación y decisiones automatizadas

Utilizamos algoritmos, modelos estadísticos y técnicas de inteligencia artificial para elaborar perfiles de usuario, personalizar el contenido didáctico, sugerir preguntas, ajustar la dificultad, segmentar audiencias para publicidad, detectar comportamientos anómalos y mejorar la app. Estos sistemas pueden tomar decisiones automatizadas, como la suspensión temporal de una cuenta por actividad sospechosa o la personalización de ofertas.

Cuando una decisión automatizada tenga efectos jurídicos significativos o te afecte de manera sustancial, podrás solicitar la intervención humana, expresar tu punto de vista y impugnar la decisión a través de nuestro canal de soporte.

9. Publicidad y marketing

Si marcaste la casilla de comunicaciones comerciales o nos prestaste tu consentimiento, utilizaremos tu email, teléfono, datos de perfil y de uso para enviarte ventajas, sorteos, novedades, ofertas, promociones y contenidos relacionados con ResidentLingo o con colaboradores vinculados a la preparación sanitaria. Podremos enviarlas nosotros o permitir que un proveedor técnico las envíe por cuenta de ResidentLingo. Solo comunicaremos tus datos de contacto a un patrocinador o tercero para que te escriba directamente si lo has autorizado de forma expresa.

Puedes darte de baja en cualquier momento desde tu perfil o haciendo clic en el enlace de baja incluido al pie de cada comunicación comercial. La baja surtirá efecto en un plazo máximo de 48 horas, sin perjuicio de que alguna campaña ya en curso pueda llegarte con posterioridad por motivos técnicos.

10. Ubicación

La app puede solicitar acceso a tu ubicación aproximada para mostrarte academias, facultades, centros de preparación, ligas locales, rankings territoriales y contenido geolocalizado. El uso de la ubicación es voluntario y puedes activarlo o desactivarlo en cualquier momento desde la configuración de tu dispositivo y desde tu perfil en la app.

Si decides no compartir tu ubicación, podrás seguir usando la mayor parte de las funciones de la app, aunque algunas características geolocalizadas (como la búsqueda de academias cercanas o ligas por zona) podrían no estar disponibles o mostrarse de forma menos precisa. No utilizamos tu ubicación para fines que no hayas autorizado ni la compartimos con terceros con fines publicitarios sin tu consentimiento previo.

11. Datos de menores

ResidentLingo no está dirigida a menores de 16 años. Si descubrimos que hemos recopilado datos de un menor de 16 años sin el consentimiento verificable de sus padres o tutores, adoptaremos las medidas necesarias para eliminar dicha información lo antes posible. Si eres padre, madre o tutor y crees que tu hijo menor de 16 años nos ha facilitado datos sin tu consentimiento, contacta con nosotros en info@residentlingo.es.

12. Seguridad de la información

Aplicamos medidas técnicas y organizativas adecuadas para proteger tus datos personales frente a accesos no autorizados, pérdida, destrucción, alteración, uso indebido o divulgación ilícita. Estas medidas incluyen el uso de conexiones cifradas, almacenamiento en servidores seguros, control de accesos, revisión periódica de vulnerabilidades y formación del personal.

Ningún sistema de seguridad es infalible. Por ello, no podemos garantizar la seguridad absoluta de tus datos. Si detectamos un incidente de seguridad que afecte significativamente a tus datos personales, te lo notificaremos conforme a lo dispuesto en la normativa aplicable.

13. Conservación de los datos

Conservamos tus datos personales durante el tiempo necesario para cumplir con las finalidades para las que fueron recogidos, para mantener tu cuenta activa y para atender nuestras obligaciones legales, contractuales, fiscales y contables. Una vez que tus datos ya no sean necesarios, los suprimiremos, anonimizaremos o bloquearemos conforme a la legislación vigente.

En particular, los datos de tu cuenta se conservarán mientras no solicites su eliminación. Los datos de pagos y comprobantes se conservarán durante los plazos exigidos por la normativa fiscal y mercantil. Los registros de seguridad, logs y datos necesarios para la prevención de fraude podrán conservarse durante los plazos legalmente permitidos.

Los datos necesarios para acreditar pagos, comprobantes, consentimientos, aceptaciones legales, disputas, códigos de academia, liquidaciones, incidencias, impagos, fraudes o ejercicio de derechos podrán bloquearse y conservarse durante los plazos de prescripción legales para defender reclamaciones, atender auditorías y cumplir obligaciones fiscales, contables y de consumo.

14. Tus derechos

De conformidad con el Reglamento General de Protección de Datos (RGPD) y la Ley Orgánica 3/2018, de 5 de diciembre, de Protección de Datos Personales y garantía de los derechos digitales (LOPDGDD), tienes derecho a:

  • Derecho de acceso: obtener confirmación sobre si tratamos tus datos y, en caso afirmativo, acceder a ellos.
  • Derecho de rectificación: solicitar la corrección de datos inexactos o la actualización de datos incompletos.
  • Derecho de supresión ("derecho al olvido"): solicitar la eliminación de tus datos cuando ya no sean necesarios, hayas retirado tu consentimiento o se haya producido un tratamiento ilícito.
  • Derecho de oposición: oponerte al tratamiento de tus datos, en particular para fines de marketing directo o publicidad.
  • Derecho de limitación del tratamiento: solicitar la limitación del tratamiento de tus datos en determinadas circunstancias.
  • Derecho de portabilidad: recibir tus datos en un formato estructurado, de uso común y lectura mecánica, y transmitirlos a otro responsable del tratamiento.
  • Derecho a no ser objeto de decisiones automatizadas: solicitar la intervención humana en decisiones automatizadas con efectos jurídicos significativos.
  • Derecho a retirar el consentimiento: retirar en cualquier momento el consentimiento prestado, sin que ello afecte a la licitud del tratamiento previo.

El ejercicio de estos derechos es gratuito. Para ejercerlos, puedes utilizar las opciones disponibles en tu perfil (como descargar tus datos, eliminar tu cuenta o revocar el consentimiento de marketing) o escribirnos a info@residentlingo.es acompañando una copia de tu documento identificativo. Te responderemos en el plazo máximo de un mes, pudiendo prorrogarse dicho plazo dos meses más por motivos de complejidad, previa notificación.

Asimismo, tienes derecho a presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD) u otra autoridad de control competente si consideras que el tratamiento de tus datos vulnera la normativa vigente.

15. Imágenes, chats y contenido identificable

En aplicación de lo dispuesto en la sección 5, las imágenes, avatares, mensajes, comentarios, publicaciones, resultados compartidos y demás contenido que publiques o envíes dentro de la app podrán tratarse para mostrar la función correspondiente, permitir la interacción social, moderar la comunidad, investigar incidencias, prevenir abusos, cumplir la ley y defender derechos. También podremos anonimizar, agregar o seudonimizar dichos contenidos para estadísticas, mejora del producto, seguridad, informes y comunicación corporativa.

No utilizaremos tu imagen, nombre real, voz, mensajes privados o contenido privado en una campaña comercial que te identifique directamente sin una autorización específica o sin una base jurídica suficiente. Sí podremos mostrar tu nombre de usuario, avatar o resultados en las zonas de la app donde tú mismo participes públicamente, como rankings, ligas, duelos, chats, comentarios o resultados compartidos.

16. Eliminación de datos y cuenta

Puedes solicitar la eliminación de tu cuenta y de tus datos personales en cualquier momento desde tu perfil. Al eliminar la cuenta, borraremos o anonimizaremos tus datos personales de nuestros sistemas activos, salvo que exista una obligación legal de conservarlos, que sean necesarios para la defensa de derechos o que hayan sido anonimizados de forma irreversible para fines estadísticos, de investigación o mejora del servicio.

Ten en cuenta que algunos datos pueden permanecer en copias de seguridad durante el tiempo necesario para su eliminación segura, en backups de sistema o en sistemas de terceros que actúen como encargados del tratamiento. También podremos conservar registros mínimos para cumplir con obligaciones fiscales, contables o legales.

17. Cambios en la política de privacidad

Podemos modificar esta Política de Privacidad en cualquier momento para adaptarla a novedades legislativas, cambios en nuestros servicios o mejoras en el tratamiento de datos. Si realizamos cambios sustanciales, te lo notificaremos a través de la app, por email o por cualquier otro medio antes de que entren en vigor. El uso continuado de ResidentLingo tras la publicación de la nueva política implicará tu aceptación de los cambios.

18. Tu elección en el aviso inicial: qué hacemos y qué NO hacemos con tus datos

Al entrar por primera vez en ResidentLingo te mostramos un aviso donde eliges entre "Aceptar y empezar" (publicidad y recomendaciones personalizadas) o "Continuar solo con lo esencial". Tu elección se guarda con fecha, hora, versión legal, IP y dispositivo, y determina de forma real qué podemos hacer con tus datos. Puedes cambiarla cuando quieras desde Perfil > Ajustes.

Si aceptas (publicidad y recomendaciones personalizadas):

  • Usamos tu perfil (vía de examen, curso, facultad, provincia, tipo de usuario) y tu actividad en la app (temas, aciertos, horarios, rachas, compras, clics) para elegir qué anuncios, academias, patrocinios y recomendaciones te mostramos.
  • Creamos segmentos y perfiles publicitarios y medimos impresiones, clics y conversiones de cada campaña, incluidas las de patrocinadores y academias.
  • Podemos usar cookies e identificadores publicitarios propios y de terceros (por ejemplo, Google Ad Manager y sus socios) para servir y medir publicidad personalizada.
  • Podemos compartir con proveedores, colaboradores y patrocinadores datos agregados, anónimos o suficientemente seudonimizados derivados de tu uso, con fines publicitarios y comerciales, cuando la ley lo permita.
  • Usamos tus datos de uso para probar formatos, precios y campañas (test A/B) con finalidad comercial, además de la puramente técnica.

Si NO aceptas (solo lo esencial), no hacemos nada de lo anterior. En concreto:

  • NO creamos perfiles publicitarios con tus datos, NO segmentamos la publicidad por tu perfil ni por tu actividad y NO usamos identificadores publicitarios de terceros para personalizar anuncios.
  • NO cedemos tus datos identificables ni segmentos derivados de tu uso a patrocinadores, academias ni colaboradores con fines publicitarios personalizados.
  • NO usamos tu ubicación, tu facultad ni tus resultados para elegir qué anuncios ves.

Aunque no aceptes, seguirás viendo publicidad no personalizada (anuncios genéricos, iguales para todo el mundo, entre lecciones o para obtener recompensas), porque la publicidad sostiene la versión gratuita de la app. Además, seguiremos tratando siempre los datos estrictamente necesarios para prestarte el servicio y cumplir la ley: cuenta y autenticación, progreso, racha, puntos y economía virtual, seguridad y prevención del fraude, soporte, compras y obligaciones fiscales y contables, estadísticas internas agregadas y anónimas, informes anónimos para facultades (con el mínimo de 12 alumnos) y emails imprescindibles del servicio (confirmación de cuenta, contraseña, avisos de pago o cambios legales).

Tu elección en ese aviso es independiente de la casilla de comunicaciones comerciales (emails de novedades, sorteos y ofertas) y del permiso de ubicación: cada uno se guarda por separado y puedes activarlos o desactivarlos de forma individual desde Perfil > Ajustes. Si desactivas las comunicaciones comerciales, dejamos de incluirte en cualquier campaña de marketing en un máximo de 48 horas; si desactivas la ubicación, dejamos de usar y de guardar tus coordenadas.

Revocar cualquiera de estos consentimientos no afecta a la licitud de los tratamientos realizados antes de la revocación ni a los datos ya anonimizados de forma irreversible.

19. Datos de academias, facultades y planes de pago

Si usas un código de descuento de una academia, trataremos los datos necesarios para gestionar la colaboración: código asignado, academia elegida, fecha de entrada en el enlace, verificación y marca de pago por la academia y confirmación por tu parte. La academia solo ve el código y su estado (válido, usado o no válido), nunca tu progreso, tus resultados ni tu email, salvo que tú se los facilites directamente. Estos datos se conservan durante los plazos fiscales y contables aplicables (hasta 6 años) porque sustentan nuestra contabilidad y la detección de fraude.

Si tu facultad o centro tiene panel institucional, sus responsables solo acceden a datos agregados y anónimos con un mínimo de 12 alumnos por segmento: nunca a tu nombre, tu email ni a tus resultados individuales.

Si contratas un plan de pago, tratamos los datos de pago y de la pasarela (Stripe) necesarios para cobrar, emitir el comprobante y atender obligaciones fiscales. No almacenamos los datos completos de tu tarjeta. Recuerda que, conforme a los Términos y Condiciones, las compras y suscripciones no son reembolsables.

20. Contacto

Para cualquier cuestión relacionada con esta Política de Privacidad, el ejercicio de tus derechos o cualquier reclamación, puedes contactarnos a través del canal de soporte de la app o en la dirección de email info@residentlingo.es.