Política de privacidad

Esta política describe cómo la Biblioteca Quirúrgica del Fellowship de Neurocirugía Vascular y de la Base del Cráneo («FVBC», «el sitio»), del Instituto de Neurocirugía Dr. Alfonso Asenjo (Prof. Dr. Jorge Mura), recopila, usa y protege la información. El sitio es una herramienta educativa, privada y de acceso restringido: solo médicos autorizados pueden ingresar.

1. Qué información recopilamos

• Datos de cuenta: nombre, correo electrónico y contraseña (guardada con un algoritmo de hashing seguro, nunca en texto plano). Si declaras haber sido fellow, también el país, el centro de trabajo y el periodo del fellowship.
• Material clínico docente: casos quirúrgicos con sus imágenes y videos. Los pacientes van anonimizados: el sitio solo guarda iniciales, edad y sexo, nunca nombre, RUT ni datos que permitan identificar a la persona.
• Datos técnicos de seguridad: dirección IP y un registro de auditoría de las acciones relevantes (inicios de sesión, cambios en casos, etc.), con el único fin de proteger el sitio y detectar abusos.
• Cookies: una sola cookie técnica de sesión (segura y httpOnly) para mantener tu sesión iniciada. No usamos cookies de publicidad ni de seguimiento de terceros.

2. Cómo usamos la información

Usamos los datos únicamente para: dar acceso y gestionar las cuentas, mostrar y organizar el material docente, y mantener la seguridad del sitio. No vendemos ni cedemos los datos a terceros con fines comerciales, ni los usamos para publicidad.

3. Servicios de la API de YouTube

Para publicar los videos de cirugía, el sitio usa los YouTube API Services. Los videos se suben al canal de YouTube propio del fellowship y se publican como «no listados» (unlisted): no aparecen en búsquedas ni en el canal público, y solo se ven a través del enlace embebido dentro del sitio.

• El archivo de video viaja directo desde el navegador del colaborador a YouTube; el servidor del sitio no almacena el video.
• Guardamos, de forma cifrada, la credencial de autorización (token de actualización OAuth) del canal del fellowship, conectada una sola vez por el administrador, para poder autorizar las subidas.
• Solo accedemos a nuestro propio canal (subir videos y leer su información básica). No accedemos, recopilamos ni almacenamos datos de otros usuarios o canales de YouTube.

Al usar estas funciones también aplican la Política de Privacidad de Google y los Términos del Servicio de YouTube. El uso que el sitio hace de la información recibida de las APIs de Google se ajusta a la Política de Datos de Usuario de los Servicios de la API de Google, incluidos sus requisitos de uso limitado.

4. Cómo protegemos la información

• Todo el tráfico viaja cifrado por HTTPS.
• Las contraseñas se guardan con un algoritmo de hashing robusto (argon2id), nunca en texto plano.
• La credencial del canal de YouTube se guarda cifrada (AES-256-GCM). Del identificador de sesión solo guardamos un hash, nunca el token original.
• A las imágenes fotográficas (JPG, PNG, WebP) se les eliminan los metadatos (EXIF/GPS) al reprocesarlas, para reforzar la anonimización.
• El acceso está restringido por roles: cada usuario solo ve y edita lo que le corresponde.

5. Conservación de los datos

Conservamos los datos mientras la cuenta o el material docente sigan activos. Los registros de auditoría se conservan un tiempo razonable por motivos de seguridad. Puedes solicitar la eliminación de tu cuenta y de tus datos personales en cualquier momento.

6. Tus derechos

Puedes solicitar acceder, corregir o eliminar tus datos personales. También puedes revocar la conexión del canal de YouTube en cualquier momento desde el panel de administración, lo que borra la credencial guardada.

7. Cambios a esta política

Si hacemos cambios relevantes, actualizaremos esta página y la fecha de «última actualización» de arriba.

8. Contacto

Para ejercer tus derechos o resolver dudas sobre esta política, escribe al administrador del sitio: fellowvascularbasecraneo@gmail.com.