Política de Privacidad

Última actualización: octubre de 2026

En pocas palabras

  • Tu universidad es la responsable de tus datos, y Practelia los trata por cuenta de ella y siguiendo sus instrucciones. Solo los registros técnicos de errores y los correos que nos escribas los tratamos como responsables, por interés legítimo.
  • Los usamos para gestionar tus prácticas (cuenta, horas, rotaciones, plazas, requisitos y evaluaciones). La base legal la fija tu universidad: la habitual es el convenio de prácticas; para los avisos, el interés legítimo, y puedes oponerte a ellos; y para el DNI y el número de la Seguridad Social, solo si tu titulación los pide, una obligación legal.
  • Acceden a ellos proveedores con sede o servidores en el Reino Unido, la UE, EE. UU. y Singapur, con las garantías del apartado 5. La inteligencia artificial solo ayuda a redactar informes si tu titulación la activa, y nunca decide tu nota.
  • Tus rotaciones, horas y evaluaciones se borran 5 años después de que tu universidad cierre tu matrícula.
  • Desde Mi cuenta puedes descargar tus datos o pedir el borrado. Para el resto de derechos, dirígete a tu universidad; para los registros de errores y los correos, a privacidad@practelia.com.

Este resumen no sustituye a la política: el detalle completo está debajo.

1. Quién es responsable de tus datos y quién los trata

Practelia (encargada del tratamiento; titular: Rubén Montoya Magdaleno, persona física, sin sociedad constituida todavía)
Correo de contacto: privacidad@practelia.com

Tu universidad es la responsable del tratamiento de tus datos: decide para qué se usan, con qué base legal y cuánto tiempo se conservan. Practelia es la encargada: los trata por cuenta de tu universidad y siguiendo sus instrucciones. Antes de que tratemos datos de su alumnado o de su personal, la universidad firma con nosotros un contrato de encargo que recoge esas instrucciones por escrito. La política de privacidad de tu universidad es la principal; esta explica lo que hace la aplicación. Practelia trata además, por su cuenta, los registros técnicos de errores (apartado 5) y lo que recibe en su buzón.

2. Para qué usamos tus datos

  • Gestionar tu cuenta y acceso a la plataforma
  • Registrar y validar tus horas de prácticas clínicas
  • Gestionar tus rotaciones y la asignación de tutor
  • Asignar plazas de prácticas por nota media de expediente
  • Verificar los requisitos de acceso a prácticas (vacunación, seguros, documentación)
  • Preparar, solo si tu titulación lo ha activado, el listado con el que tu universidad o su gestoría tramitan tu alta y baja en la Seguridad Social durante las prácticas (RD-ley 2/2023). Practelia no tramita el alta ni envía nada a la Seguridad Social
  • Generar informes de evaluación de competencias con apoyo de inteligencia artificial, solo si tu titulación lo ha activado (ver apartado 6)
  • Enviarte avisos relacionados con tus prácticas (incidencias, firmas pendientes, alertas)
  • Permitir la comunicación directa entre el alumno y su tutor/a académico/a durante las prácticas (mensajería interna)

Sobre la adjudicación de plazas: el sistema ordena las solicitudes por nota media y, a igualdad de nota, por matrículas de honor; con ese orden reparte respetando las preferencias que hayas indicado. Tu universidad decide, para cada requisito de acceso —vacunación, seguro—, si es imprescindible para recibir plaza o si solo genera un aviso. Si te falta uno imprescindible, o no es válido el día que empieza la práctica, no recibes esa plaza en el reparto automático; si te falta uno de aviso, recibes la plaza y tu coordinador/a y tú veis qué falta antes de empezar. Si alguno caduca antes de que acabe la práctica, también se avisa. Tu coordinador/a ve la propuesta entera y la aprueba antes de crear las rotaciones: la decisión final la toma siempre una persona, no el sistema.

3. Base legal

La base legal de los tratamientos que hacemos por cuenta de tu universidad la determina ella, como responsable; la que figura aquí es la habitual en la gestión de prácticas y la definitiva es la de la política de privacidad de tu universidad. Los dos tratamientos que Practelia hace por su cuenta se explican al final de este apartado.

El tratamiento se basa en la ejecución del convenio de prácticas entre tu universidad y el centro sanitario (Art. 6.1.b del RGPD). Sin estos datos no es posible gestionar tu expediente de prácticas.

La recogida del DNI/NIE y Número de Seguridad Social (NSS) se basa en una obligación legal (Art. 6.1.c del RGPD): el RD-ley 2/2023 obliga a dar de alta en la Seguridad Social a los alumnos en prácticas. Esa obligación es de tu universidad o de quien figure en el convenio, nunca de Practelia, que no tramita el alta ni envía nada a la Seguridad Social: solo prepara un listado de trabajo. Por eso estos dos datos solo se recogen si tu titulación ha activado ese listado en Practelia. Si tu universidad prepara el alta por otros medios, no se piden ni se guardan. Cuando se recogen, solo se utilizan para ese fin.

Para el envío de notificaciones la base es el interés legítimo (Art. 6.1.f), con derecho a oposición en cualquier momento.

Si accedes como coordinador/a o tutor/a: tus datos de contacto (nombre y correo) los facilita tu universidad, o Practelia en su nombre, al darte de alta para gestionar las prácticas de su titulación en la aplicación (Art. 6.1.b del RGPD). Recibirás un correo para activar tu cuenta y establecer tu contraseña. Tus derechos los ejerces ante tu universidad; si nos escribes, trasladamos tu petición y la ayudamos a responderte. Nuestro buzón es privacidad@practelia.com.

Lo que Practelia trata por su cuenta: los registros técnicos de errores (apartado 5) y los correos que llegan a nuestro buzón los tratamos como responsables, con base en el interés legítimo (Art. 6.1.f del RGPD): mantener la aplicación funcionando y atender a quien nos escribe. Para estos dos tratamientos los derechos del apartado 8 se ejercen directamente ante Practelia, en ese mismo buzón. Ese buzón es un grupo de Google Workspace; la entidad de Google con la que está contratado y, si hay transferencia internacional, la garantía que la cubre están pendientes de confirmar.

4. Datos que tratamos

DatoPara qué se usa
Nombre, apellidos, emailIdentificación y acceso
Rol (alumno / tutor / coordinador)Control de acceso a funcionalidades
DNI/NIEListado para el alta en la Seguridad Social (RD-ley 2/2023), que tramita tu universidad o su gestoría. Solo se recoge si tu titulación ha activado ese listado en Practelia; si no, no se pide ni se guarda
Número de Seguridad Social (NSS)Listado para el alta en la Seguridad Social (RD-ley 2/2023), que tramita tu universidad o su gestoría. Solo se recoge si tu titulación ha activado ese listado en Practelia; si no, no se pide ni se guarda
Código de alumno de tu universidad (por ejemplo, el NIA)Cruzar con el programa académico de tu universidad los listados que carga y las notas que se le devuelven. Lo pone tu universidad, por cada titulación; nunca es tu DNI/NIE. Se borra con tu cuenta, cuando tu universidad te quita de esa titulación o cuando ella misma lo quita; si causas baja, se conserva con tu expediente
Nota media de expedienteAdjudicación de plazas de prácticas por orden de mérito
Matrículas de honorDesempate en la adjudicación de plazas, a igualdad de nota media
Requisitos de acceso: estado y fecha de caducidadVerificación de vacunación, seguros y documentación. Guardamos el estado (cumplido / pendiente / caducado), la fecha de caducidad y la fecha en que se verificó. No guardamos el documento ni ningún detalle médico. Si tu universidad exige el certificado negativo del Registro Central de Delincuentes Sexuales (obligatorio por ley para prácticas con menores), guardamos solo que lo has acreditado y hasta cuándo es válido; nunca el certificado ni su contenido
Situación de tu matrículaEstado (activa, finalizada, no superada o baja) y, si causas baja, el motivo que registre tu universidad
Fechas y horas de rotaciónValidación del expediente académico
Asistencia diaria (firma con código QR)Registro de presencia día a día: fecha, turno y estado (presente, pendiente, falta justificada, falta no justificada o festivo), más el nombre del profesional que certificó la firma y si se hizo fuera de plazo, fuera de turno o sin conexión. Donde tu universidad lo tiene activado, el tutor o la tutora clínica de tu práctica ve, en la revisión semanal de la asistencia, tu nombre, el centro y la unidad y, de cada día firmado, quién lo firmó y a qué hora
Descripciones de jornadas (texto libre)Registro de actividad clínica — no incluyas datos de pacientes identificables
Puntuaciones de competenciasEvaluación por tu tutor/a
Informe de evaluación generado por IAApoyo a la evaluación del tutor (ver apartado 6)
Mensajes y archivos adjuntos con tu tutor/a (texto libre)Comunicación durante las prácticas — no incluyas datos de pacientes identificables; no se aplica IA a estos mensajes
Tutor o tutora clínica del centro (solo si se apunta al firmar)Nombre de la persona del centro sanitario que tutoriza al alumno, dado por ella misma al firmar la asistencia, y su correo si la universidad pide identificarse con él. El correo se comprueba con un código de un solo uso; cuando la universidad solo pide el nombre, no se comprueba y vale lo que confirme después la universidad. El nombre lo ve el personal de la universidad que gestiona las prácticas de esa titulación; el correo, solo la coordinación y el tutor de la universidad de ese alumno. Si la universidad tiene activado que el tutor clínico revise la asistencia, ese correo se usa también para avisarle, como mucho una vez por semana, de que tiene días por revisar; para dejar de recibir ese aviso basta con decírselo a la universidad o escribir a privacidad@practelia.com. Si la universidad tiene activado que el tutor clínico evalúe y cierre la nota: al cerrar una evaluación recibe un correo de recibo con el nombre del alumno o alumna (nombre e inicial), la nota y la hora, y queda registro de que se le mandó (12 meses), no de su contenido; con su correo puede entrar sin el QR del alumno para evaluar mientras duran las prácticas y hasta siete días después de su último día, y para ver lo que ha cerrado hasta siete días después de cerrarlo o del último día de prácticas, lo que sea más tarde (pasado ese plazo, ya no); y si avisa de que un cierre no es suyo, queda ese aviso (sin su correo) mientras exista la evaluación, y un apunte en el registro de actividad. Solo si la universidad tiene activada esta opción
Código personal de firma de la tutora o tutor clínico (solo si la universidad lo elige)Si la universidad elige que la asistencia se firme con un código personal: el nombre y el correo de la persona del centro que firma, su código de 6 cifras (guardado solo como una huella que no se puede revertir, nunca tal cual), la parte pública de la llave de hasta dos aparatos suyos (su móvil o un ordenador) y cuándo se dio de alta y se usó cada uno, qué día firmó con él y con qué aparato, y los intentos fallidos (que los hubo y con el QR de qué alumno, nunca el código tecleado; 24 horas). Sin conexión, la firma se guarda en su propio aparato hasta que se envía (el código, cifrado con una llave que no sale de él) y se borra de él al enviarse o a los 3 días. Sirve para saber quién firma la asistencia. A su correo le llega un resumen cada semana en la que firma (cuántos días y a cuántos alumnos, y desde qué aparato, sin nombrar a ninguno), un aviso cada vez que su código cambia y otro si se bloquea (este, como mucho uno al día), y al tutor de la universidad del alumno, uno si el QR de ese alumno se queda 24 horas sin firma por código tras varios intentos fallidos (con el nombre del alumno, sin decir de quién era el código). De esos avisos queda registro de que se mandaron (12 meses), no de su contenido. El código y los aparatos se borran a los 12 meses sin firmar, o antes si la universidad borra su ficha; quién firmó cada día se guarda con el expediente del alumno.

Importante: En las descripciones de jornada no incluyas nombres, datos identificativos ni información clínica de pacientes. Usa referencias genéricas ("paciente con insuficiencia cardíaca", no nombres ni DNI).

5. Proveedores que acceden a tus datos

ProveedorServicioDónde se guardanGarantía de la transferencia
SupabaseSupabase Pte. Ltd. (Singapur)Base de datos, autenticación y almacenamiento de los archivos adjuntos de la mensajeríaLondres (Reino Unido); la región de los archivos adjuntos está pendiente de confirmarReino Unido: decisión de adecuación. Singapur: cláusulas contractuales tipo; la evaluación del riesgo de esa transferencia está pendiente
VercelVercel, Inc. (EE.UU.)Alojamiento de la aplicaciónEE.UU. y red de distribuciónData Privacy Framework
AnthropicAnthropic Ireland, Limited (Irlanda)IA para informes de evaluación, solo si tu titulación la ha activadoEE.UU.Cláusulas contractuales tipo
ResendPlus Five Five, Inc. (EE.UU.)Envío de emails transaccionalesEE.UU.Data Privacy Framework
SentryFunctional Software, Inc. (EE.UU.)Monitorización de errores técnicosFrankfurt (Alemania)Data Privacy Framework

Lista vigente desde el 30 de agosto de 2026. Antes de que tratemos datos de su alumnado o de su personal, cada universidad firma con nosotros un contrato de encargo, y en él se fija cómo se le avisa del alta o del cambio de un proveedor y cómo puede oponerse.

Que un proveedor guarde los datos en Europa no significa por sí solo que no haya transferencia internacional: cuenta también dónde está constituida la empresa. Por eso indicamos las dos cosas.

Cuando tus datos salen del Espacio Económico Europeo, la ley exige una garantía. Usamos tres, según el proveedor. Una decisión de adecuación es un reconocimiento oficial de la Comisión Europea de que un país, o un marco concreto, protege los datos igual de bien que la Unión Europea; es el caso del Reino Unido, donde está la base de datos. El Data Privacy Framework es un marco de la Comisión Europea, con forma de decisión de adecuación, que solo cubre a las empresas de Estados Unidos certificadas en él y que se comprometen a cumplir sus principios. Y las cláusulas contractuales tipo son un contrato con condiciones fijadas por la Comisión Europea que obliga al proveedor a proteger tus datos aunque su país no lo exija.

Las cláusulas contractuales tipo de Supabase y de Anthropic forman parte de sus condiciones públicas; si quieres una copia de estas garantías, escríbenos a privacidad@practelia.com. Las empresas acogidas al Data Privacy Framework figuran en el registro público del Departamento de Comercio de Estados Unidos (dataprivacyframework.gov/list).

6. Uso de inteligencia artificial

Solo si tu titulación lo ha activado (viene desactivado por defecto), Practelia utiliza un modelo de inteligencia artificial (Claude, de Anthropic) para apoyar la elaboración de informes de evaluación de competencias. Este sistema:

  • No toma decisiones automáticas sobre tu calificación final — el tutor/a humano es siempre responsable de la evaluación
  • Recibe el nombre, el nivel y la puntuación de cada competencia (y su peso, si no pesan igual), la nota media calculada, las fechas de la rotación, el nombre del servicio y del centro, y las observaciones del tutor, y con ello genera un texto de apoyo. Si tu tutor/a escribe tu nombre u otros nombres propios en las observaciones, el filtro no los detecta y llegan al modelo; por eso en la pantalla se le pide que no escriba el nombre de nadie
  • Practelia no envía al modelo tu nombre, tu correo, tu DNI/NIE ni tu número de la Seguridad Social como datos de tu ficha. Del texto libre que escribe tu tutor/a se filtran automáticamente los correos, los DNI y los números largos antes de enviarlo, pero no los nombres: si tu tutor/a escribe el tuyo en las observaciones, llega al modelo

Tienes derecho a solicitar que el informe de tu evaluación sea revisado o redactado manualmente por tu tutor/a sin intervención de IA. Para ejercerlo, contacta con tu coordinador/a o con tu universidad; si prefieres escribirnos, trasladamos tu petición a tu universidad. Nuestro buzón es privacidad@practelia.com.

7. Cuánto tiempo guardamos tus datos

  • Rotaciones, horas y evaluaciones: cada rotación, con sus horas y su evaluación, se borra 5 años después de que tu universidad cierre tu matrícula: al graduarte, al darte de baja o al no volver a matricularte. El plazo no empieza cuando acaba la práctica; mientras tu matrícula siga abierta no ha empezado a contar, y si te matriculas otra vez, se para. Ninguna práctica se elimina antes de 5 años desde que acabó. Ese plazo es el que aplica hoy la aplicación, igual para todas las universidades; cada universidad lo revisa en el contrato de encargo que firma con nosotros antes de que tratemos datos de su alumnado o de su personal. Hoy, los archivos adjuntos de la mensajería y las incidencias no se eliminan junto con la rotación (ver el último punto de este apartado).
  • Cuenta de alumno/a que nunca llegó a usarse: si tu universidad te dio de alta y tu cuenta nunca llegó a tener ninguna rotación, ninguna hora ni ninguna evaluación, se borra tras 12 meses sin iniciar sesión. Se borra la cuenta entera: con ella se van también tu matrícula, el estado de tus requisitos, tus preferencias de plaza y tus incidencias.
  • Si tienes alguna rotación, hora o evaluación: esa eliminación no te alcanza. Tus datos se conservan según el plazo de rotaciones, horas y evaluaciones aunque pases un año sin entrar.
  • Cuentas de tutor/a y de coordinador/a: no se eliminan nunca por inactividad. Su alta y su baja las gestiona la universidad.
  • Si pides el borrado de tu cuenta: lo haces desde el apartado Mi cuenta. Si no tienes ningún dato que deba conservarse según el plazo de rotaciones, horas y evaluaciones de este apartado, se borra en el momento. Si lo tienes, te decimos qué queda retenido y por qué, y registramos tu solicitud. Al vencer ese plazo se eliminan esas rotaciones, horas y evaluaciones; si eres alumno/a, tu cuenta se borra después, en cuanto lleves 12 meses sin iniciar sesión. Si eres tutor/a o coordinador/a, tu cuenta no se borra sola: lo que vence es el plazo de cada alumno/a en cuyas prácticas participaste, y la baja de tu cuenta la tramita tu universidad. Mientras la matrícula siga abierta, ese plazo todavía no ha empezado a contar.
  • Otros registros: el registro de cambios (quién cambió qué y cuándo: guarda estados —por ejemplo, si una falta es justificada o no, o el cambio de rol de una cuenta—, pero no mensajes, observaciones, nombres de personas ni datos como el DNI o el NSS) hoy no se borra, y su plazo está pendiente de fijar con cada universidad; los registros técnicos de errores se conservan el plazo que fija el proveedor que los guarda según el plan contratado; los correos que recibimos en nuestro buzón tienen el plazo de conservación pendiente de fijar; el registro de correos enviados, 12 meses; los archivos adjuntos de la mensajería y las incidencias hoy no se borran solos al purgar la rotación, y su plazo también está pendiente de fijar.
  • Tutores clínicos y códigos de comprobación: el nombre y, si lo dio, el correo de un tutor clínico que se apunta al firmar se borran solos 12 meses después de que termine la última práctica en la que consta como tutor o, si la universidad le quita sin haberle confirmado, a los 30 días (salvo que la universidad le asigne como tutor de una plaza: entonces los conserva como los del resto de sus tutores clínicos); en el registro de actividad queda, si dio un correo, una huella de él, no el correo ni el nombre; el código que se le manda se borra a las 24 horas y, tanto de él como del correo al que se envía, lo que se guarda para comprobarlo es una huella y no el dato; la huella de la dirección IP desde la que se pide un código, también el de la revisión semanal, se borra en dos horas como máximo; el registro de esos envíos y del aviso semanal de que hay días por revisar (a qué dirección, guardada como huella y no en claro, de qué semana y si salió), 12 meses; de la revisión semanal de la asistencia que hace un tutor clínico se guarda qué ficha revisó qué semana, cuándo y con qué resultado, y se borra con la práctica; en el registro de actividad queda además, de cada revisión, un apunte (qué ficha, qué semana, cuántos días y el resultado) que no se borra con ella; el registro del recibo que recibe al cerrar una evaluación (a qué dirección, guardada como huella, y si salió), 12 meses; y el aviso de que un cierre no es suyo, mientras exista la evaluación, con su apunte en el registro de actividad.

8. Tus derechos

Desde el apartado Mi cuenta puedes descargar todos tus datos (acceso y portabilidad) y solicitar el borrado de tu cuenta (supresión) directamente. Para el resto de derechos, o si no tienes acceso a tu cuenta, dirígete a tu universidad, que es la responsable de tus datos (su delegado/a de protección de datos), salvo para los dos tratamientos que Practelia hace por su cuenta (apartado 3), que se ejercen ante nosotros. Si nos escribes, trasladamos tu petición a tu universidad y la ayudamos a responderte; nuestro buzón es privacidad@practelia.com.

Tus derechos son:

  • Acceso

    Saber qué datos tenemos sobre ti

  • Rectificación

    Corregir datos incorrectos

  • Supresión

    Eliminar tus datos ("derecho al olvido")

  • Oposición

    Oponerte a un tratamiento concreto

  • Portabilidad

    Recibir tus datos en formato descargable

  • Limitación

    Suspender el tratamiento mientras el responsable revisa una reclamación

Si no quedas satisfecho/a con la respuesta del responsable (tu universidad, o Practelia en los dos casos del apartado 3), puedes reclamar ante la autoridad de control. En España es la Agencia Española de Protección de Datos (aepd.es), y en Cataluña puede corresponder a la Autoritat Catalana de Protecció de Dades (apdcat.gencat.cat). También puedes dirigirte a la autoridad del lugar donde vives o trabajas. Y como la responsable de tus datos de prácticas es tu universidad, su delegado/a de protección de datos es el primer sitio al que acudir.

9. Cookies

Esta aplicación usa solo cookies necesarias para que funcione:

  • La de sesión, que te mantiene identificado/a y la pone la aplicación con la librería de Supabase, nuestro proveedor de autenticación. Puede ir partida en varios trozos; se renueva mientras usas la aplicación y caduca a los 400 días sin usarla, o cuando pulsas «Salir», que la borra. Si pides recuperar la contraseña, se guarda además un código de verificación, que se borra al usarlo, al entrar en la aplicación desde este navegador o al pulsar «Salir»; si no, caduca a los 400 días.
  • practelia-sesiones-cerradas: cuando sales, guarda el identificador aleatorio de esa sesión y el día del cierre —como mucho 10— para que nada pueda volver a abrirla en este dispositivo. No incluye tu nombre ni tu correo, y se borra sola a la semana del último cierre de sesión.
  • practelia_lang: recuerda si prefieres castellano o catalán, y dura un año.
  • practelia_carpeta: si trabajas en más de una titulación, recuerda la última que elegiste en el selector, para entrar en ella la próxima vez. Solo se guarda cuando eliges, guarda solo el identificador de la titulación y dura un año.
  • practelia_capacidad: solo si un tutor clínico se apunta con su correo desde la pantalla de firma. Recuerda durante 30 minutos, como máximo, que acaba de comprobar su correo, y se borra al apuntarse.
  • practelia_revision_pide: solo si un tutor clínico pide un código para revisar la asistencia de su alumnado. Recuerda durante 10 minutos, como máximo, para qué correo se pidió el código, y se borra al entrar.
  • practelia_revision: solo si un tutor clínico entra a revisar la asistencia de su alumnado. Mantiene su sesión durante 30 minutos, como máximo, y se borra al salir.
  • practelia_evaluar_pide: solo si un tutor clínico pide un código para evaluar a su alumno desde su QR. Recuerda durante 10 minutos, como máximo, para qué práctica y correo se pidió, y se borra al entrar.
  • practelia_evaluar: solo si un tutor clínico entra a evaluar. Mantiene su sesión durante 30 minutos, como máximo, y se borra al salir.
  • practelia_evaluar_sinqr_pide: solo si un tutor clínico pide un código para entrar a sus evaluaciones sin el QR delante. Recuerda durante 10 minutos, como máximo, para qué correo se pidió, y se borra al entrar.
  • practelia_evaluar_sinqr: solo si un tutor clínico entra así. Mantiene su sesión durante 30 minutos, como máximo, y se borra al salir.

Además, si pliegas el menú lateral se guarda la cookie practelia_barra_plegada: solo esa preferencia, sin ningún dato tuyo, para que la página salga ya con el menú plegado; dura un año.

No usamos cookies de analítica, de publicidad ni de terceros, y por eso no te pedimos consentimiento: la ley solo lo exige para las que no son estrictamente necesarias.

Para cualquier consulta sobre privacidad: privacidad@practelia.com

Política de Privacidad — Practelia