Política de Privacidad

Última actualización: agosto de 2026

1. Responsable del tratamiento

Practelia (titular: Rubén Montoya Magdaleno, en proceso de constitución como Sociedad Limitada)
Correo de contacto: privacidad@practelia.com

Cuando tu universidad ha contratado Practelia para gestionar sus prácticas, la universidad actúa como responsable del tratamiento y Practelia como encargado. En ese caso, la política de privacidad de tu universidad complementa la presente.

2. Para qué usamos tus datos

  • Gestionar tu cuenta y acceso a la plataforma
  • Registrar y validar tus horas de prácticas clínicas
  • Gestionar tus rotaciones y la asignación de tutor
  • Asignar plazas de prácticas por nota media de expediente
  • Verificar los requisitos de acceso a prácticas (vacunación, seguros, documentación)
  • Gestionar el alta y baja en la Seguridad Social durante las prácticas (RD-ley 2/2023), solo si tu universidad ha activado esa gestión en Practelia
  • Generar informes de evaluación de competencias con apoyo de inteligencia artificial (ver apartado 6)
  • Enviarte avisos relacionados con tus prácticas (incidencias, firmas pendientes, alertas)
  • Permitir la comunicación directa entre el alumno y su tutor/a académico/a durante las prácticas (mensajería interna)

Sobre la adjudicación de plazas: el sistema ordena las solicitudes por nota media y, a igualdad de nota, por matrículas de honor; con ese orden reparte respetando las preferencias que hayas indicado. Quien tenga algún requisito de acceso sin cumplir —vacunación, seguro— queda fuera del reparto automático. Tu coordinador/a ve la propuesta entera y la aprueba antes de crear las rotaciones: la decisión final la toma siempre una persona, no el sistema.

3. Base legal

El tratamiento se basa en la ejecución del convenio de prácticas entre tu universidad y el centro sanitario (Art. 6.1.b del RGPD). Sin estos datos no es posible gestionar tu expediente de prácticas.

La recogida del DNI/NIE y Número de Seguridad Social (NSS) se basa en una obligación legal (Art. 6.1.c del RGPD): el RD-ley 2/2023 obliga a dar de alta en la Seguridad Social a los alumnos en prácticas. Esa obligación es de quien tramita el alta, así que estos dos datos solo se recogen si tu universidad la tramita a través de Practelia. Si la lleva ella por su cuenta, la obligación no es nuestra, no hay base legal para pedírtelos, y no se piden ni se guardan. Cuando se recogen, solo se utilizan para ese fin.

Para el envío de notificaciones la base es el interés legítimo (Art. 6.1.f), con derecho a oposición en cualquier momento.

Si accedes como coordinador/a o tutor/a: tus datos de contacto (nombre y correo) los facilita tu universidad, o Practelia en su nombre, al darte de alta para gestionar el servicio contratado (Art. 6.1.b del RGPD). Recibirás un correo para activar tu cuenta y establecer tu contraseña. Puedes ejercer tus derechos escribiendo a privacidad@practelia.com.

4. Datos que tratamos

DatoPara qué se usa
Nombre, apellidos, emailIdentificación y acceso
Rol (alumno / tutor / coordinador)Control de acceso a funcionalidades
DNI/NIEAlta en Seguridad Social (RD-ley 2/2023). Solo se recoge si tu universidad tramita el alta desde Practelia; si la tramita ella por su cuenta, no se pide ni se guarda
Número de Seguridad Social (NSS)Alta en Seguridad Social (RD-ley 2/2023). Solo se recoge si tu universidad tramita el alta desde Practelia; si la tramita ella por su cuenta, no se pide ni se guarda
Nota media de expedienteAdjudicación de plazas de prácticas por orden de mérito
Matrículas de honorDesempate en la adjudicación de plazas, a igualdad de nota media
Requisitos de acceso: estado y fecha de caducidadVerificación de vacunación, seguros y documentación. Guardamos el estado (cumplido / pendiente / caducado), la fecha de caducidad y la fecha en que se verificó. No guardamos el documento ni ningún detalle médico
Situación de tu matrículaEstado (activa, finalizada, no superada o baja) y, si causas baja, el motivo que registre tu universidad
Fechas y horas de rotaciónValidación del expediente académico
Asistencia diaria (firma con código QR)Registro de presencia día a día: fecha, turno y estado (presente, pendiente, falta justificada, falta no justificada o festivo), más el nombre del profesional que certificó la firma y si se hizo fuera de plazo o fuera de turno
Descripciones de jornadas (texto libre)Registro de actividad clínica — no incluyas datos de pacientes identificables
Puntuaciones de competenciasEvaluación por tu tutor/a
Informe de evaluación generado por IAApoyo a la evaluación del tutor (ver apartado 6)
Mensajes y archivos adjuntos con tu tutor/a (texto libre)Comunicación durante las prácticas — no incluyas datos de pacientes identificables; no se aplica IA a estos mensajes

Importante: En las descripciones de jornada no incluyas nombres, datos identificativos ni información clínica de pacientes. Usa referencias genéricas ("paciente con insuficiencia cardíaca", no nombres ni DNI).

5. Proveedores que acceden a tus datos

ProveedorServicioDónde se guardanGarantía de la transferencia
SupabaseSupabase Pte. Ltd. (Singapur)Base de datos y autenticaciónLondres (Reino Unido)Reino Unido: decisión de adecuación. Singapur: cláusulas contractuales tipo
VercelVercel, Inc. (EE.UU.)Alojamiento de la aplicaciónEE.UU. y red de distribuciónData Privacy Framework
AnthropicAnthropic Ireland, Limited (Irlanda)IA para informes de evaluación, solo si tu universidad la ha activadoEE.UU.Cláusulas contractuales tipo
ResendPlus Five Five, Inc. (EE.UU.)Envío de emails transaccionalesEE.UU.Data Privacy Framework
SentryFunctional Software, Inc. (EE.UU.)Monitorización de errores técnicosFrankfurt (Alemania)Data Privacy Framework

Lista vigente desde el 30 de agosto de 2026. Si damos de alta o cambiamos un proveedor, tu universidad es informada y puede oponerse, según el contrato de encargo que tiene firmado con nosotros.

Que un proveedor guarde los datos en Europa no significa por sí solo que no haya transferencia internacional: cuenta también dónde está constituida la empresa. Por eso indicamos las dos cosas.

Cuando tus datos salen del Espacio Económico Europeo, la ley exige una garantía. Usamos tres, según el proveedor. Una decisión de adecuación es un reconocimiento oficial de la Comisión Europea de que un país protege los datos igual de bien que la Unión Europea; es el caso del Reino Unido, donde está la base de datos. El Data Privacy Framework es un acuerdo al que se acogen empresas de Estados Unidos comprometiéndose a cumplir las normas europeas. Y las cláusulas contractuales tipo son un contrato con condiciones fijadas por la Comisión Europea que obliga al proveedor a proteger tus datos aunque su país no lo exija.

Puedes pedirnos una copia de estas garantías escribiendo a privacidad@practelia.com. Las empresas acogidas al Data Privacy Framework figuran en el registro público del Departamento de Comercio de Estados Unidos (dataprivacyframework.gov/list).

6. Uso de inteligencia artificial

Practelia utiliza un modelo de inteligencia artificial (Claude, de Anthropic) para apoyar la elaboración de informes de evaluación de competencias. Este sistema:

  • No toma decisiones automáticas sobre tu calificación final — el tutor/a humano es siempre responsable de la evaluación
  • Procesa las puntuaciones de competencias y las observaciones del tutor para generar un texto de apoyo
  • Ni tu nombre, ni tu correo, ni tu DNI/NIE, ni tu número de la Seguridad Social se envían al modelo. Del texto libre que escribe tu tutor/a se filtran automáticamente los correos, los DNI y los números largos antes de enviarlo

Tienes derecho a solicitar que el informe de tu evaluación sea revisado o redactado manualmente por tu tutor/a sin intervención de IA. Para ejercer este derecho, contacta con tu coordinador/a o escríbenos a privacidad@practelia.com.

7. Cuánto tiempo guardamos tus datos

  • Rotaciones, horas y evaluaciones: cada rotación, con sus horas y su evaluación, se conserva 5 años. El plazo no empieza cuando acaba la práctica, sino cuando dejas de tener matrícula activa: al graduarte, al darte de baja o al no volver a matricularte. Si te matriculas otra vez, el plazo se para. Y ninguna práctica se elimina antes de 5 años desde que acabó.
  • Cuenta de alumno/a que nunca llegó a usarse: si te creaste una cuenta y nunca llegaste a tener ninguna rotación, ninguna hora ni ninguna evaluación, se elimina tras 12 meses sin iniciar sesión. Se borra la cuenta entera: con ella se van también tu matrícula, el estado de tus requisitos, tus preferencias de plaza y tus incidencias.
  • Si tienes alguna rotación, hora o evaluación: esa eliminación no te alcanza. Tus datos se conservan según el plazo anterior aunque pases un año sin entrar.
  • Cuentas de tutor/a y de coordinador/a: no se eliminan nunca por inactividad. Su alta y su baja las gestiona la universidad.
  • Si pides el borrado de tu cuenta: lo haces desde el apartado Mi cuenta. Si no tienes ningún dato bajo retención legal, se borra en el momento; si lo tienes, te decimos qué queda retenido y por qué, y se elimina al vencer su plazo. Mientras tu expediente siga abierto, ese plazo todavía no ha empezado a contar.

8. Tus derechos

Desde el apartado Mi cuenta puedes descargar todos tus datos (acceso y portabilidad) y solicitar el borrado de tu cuenta (supresión) directamente. Para el resto de derechos, o si no tienes acceso a tu cuenta, escríbenos a privacidad@practelia.com:

Acceso

Saber qué datos tenemos sobre ti

Rectificación

Corregir datos incorrectos

Supresión

Eliminar tus datos ("derecho al olvido")

Oposición

Oponerte a un tratamiento concreto

Portabilidad

Recibir tus datos en formato descargable

Limitación

Suspender el tratamiento mientras revisamos una reclamación

Si no quedas satisfecho/a con nuestra respuesta, puedes reclamar ante la autoridad de control. En España es la Agencia Española de Protección de Datos (aepd.es), y en Cataluña puede corresponder a la Autoritat Catalana de Protecció de Dades (apdcat.gencat.cat). También puedes dirigirte a la autoridad del lugar donde vives o trabajas. Y como la responsable de tus datos es tu universidad, su delegado/a de protección de datos es el primer sitio al que acudir.

9. Cookies

Esta aplicación usa solo dos cookies, y las dos son necesarias para que funcione: la de sesión, que te mantiene identificado/a mientras la usas y la pone Supabase, nuestro proveedor de autenticación; y practelia_lang, que recuerda si prefieres castellano o catalán y dura un año. No usamos cookies de analítica, de publicidad ni de terceros, y por eso no te pedimos consentimiento: la ley solo lo exige para las que no son estrictamente necesarias.

Para cualquier consulta sobre privacidad: privacidad@practelia.com