Política de privacidad

Última actualización: 30 de octubre de 2026

La versión vinculante de esta página es la inglesa. Esta copia es una traducción, por comodidad.

Quién es responsable

MedUni Exam lo gestiona una persona física que opera como MedUni Exam, con sede en Inglaterra. Esa persona es la responsable del tratamiento de los datos personales tratados a través de meduniexam.com, en Hailsham, East Sussex, BN27, United Kingdom. Escríbenos a support@meduniexam.com sobre cualquier punto de esta política, incluida una solicitud para ver o borrar tus datos.

Qué recogemos

Datos	Por qué	Base legal
Dirección de correo y hash de la contraseña (cuentas registradas)	Para iniciar tu sesión y mantener tu biblioteca en todos tus dispositivos	Ejecución del contrato
Un identificador de cuenta, que tiene todo espacio de trabajo, incluido el de invitado	Para mantener juntos tus documentos, tus preguntas y tus resultados	Ejecución del contrato
Los documentos que subes y el texto extraído de ellos	Para generar y verificar preguntas	Ejecución del contrato
Archivos de preguntas de examen que subes: las preguntas y las claves de respuesta que se leen de ellos, los conjuntos de práctica creados a partir de ellos y los resultados de las comprobaciones de claves de respuesta con tus apuntes	Para que puedas practicar esas preguntas, comprobar sus claves de respuesta con tus apuntes y usarlas como guía para preguntas nuevas a partir de tus apuntes. Se marcan como sin comprobar, ningún otro usuario puede verlas y no se pueden compartir	Ejecución del contrato
Preguntas, respuestas, notas, dominio e historial de repaso, la fecha de examen que fijas con su plan de repaso, y las respuestas del tutor	Para corregirte y programar el repaso	Ejecución del contrato
Cookie de sesión	Para mantenerte con la sesión iniciada; necesaria para que el sitio funcione	Estrictamente necesarias
Dirección IP, guardada unas horas para la limitación de peticiones, y un hash diario e irreversible de ella, guardado con cada subida desde un espacio de trabajo de invitado, con un registro por invitación y con un mensaje del formulario de comentarios, conservado hasta que termina la comprobación con una comprobación de claves de respuesta desde un espacio de trabajo de invitado o desde una cuenta cuyo correo electrónico no está confirmado, y usado para los contadores por red	Para frenar el abuso del inicio de sesión, el registro, las subidas y la generación	Interés legítimo en mantener el servicio disponible
Registros de pago: importe, moneda, plan, identificadores de Stripe y, en una compra en la app de iOS, los identificadores de transacción de la App Store y un token de compra aleatorio creado para tu cuenta	Para darte lo que has pagado y mantener las cuentas	Contrato y obligación legal
Con cada compra en el sitio web: las reglas de reembolso con las que se vendió, cuándo pediste al pagar que empezara de inmediato, cuándo usaste por primera vez una función de pago que cubre y cuándo se envió su correo de agradecimiento	Para resolver una solicitud de reembolso según las reglas con las que compraste, y para enviar ese correo una sola vez	Contrato y obligación legal
Código de dos letras del país de tu red, guardado con cada subida, cada generación y cada inicio de examen, en los registros de uso y con los eventos del contador propio del sitio	Para contabilizar cómo se usa el servicio. La dirección de red y la ciudad se leen solo para dejar fuera nuestras propias pruebas y nunca se guardan: la dirección se compara, como hash calculado con una clave secreta, con las redes que hemos marcado como nuestras	Interés legítimo en saber cómo se usa el servicio
Datos de recomendación, si compartes tu enlace o llegas por el de otra persona: tu código de recomendación, qué espacio de trabajo trajo un enlace y cuándo, y si se abonó el bono	Para abonar las preguntas extra una sola vez, a cada parte que cumpla las condiciones	Ejecución del contrato
Un hash diario de un solo sentido de tu red, guardado con los datos de recomendación: de un espacio de trabajo que tiene un enlace de recomendación (se crea uno la primera vez que la aplicación te muestra tu enlace de invitación o compartes un examen), cada vez que carga el sitio, sube un archivo o inicia una generación; del espacio de trabajo nuevo, cuando se registra la recomendación y cuando se abona	Para rechazar un abono cuando los dos espacios de trabajo estaban en la misma red el mismo día, que es como una persona se recomendaría a sí misma	Interés legítimo en evitar el abuso del bono
Un nombre de pila que decides escribir en un enlace de examen que compartes con tu clase, visible para cualquiera que abra el enlace	Para que las personas con quienes lo compartes sepan quién lo envía	Consentimiento: deja el campo vacío, o retira el enlace en cualquier momento
Los mensajes que envías con el formulario de comentarios: el mensaje, la dirección de respuesta que das, la página desde la que se envió, el agente de usuario de tu navegador y un hash diario e irreversible de tu dirección de red	Para responderte y para impedir que el formulario se use para enviar spam	Interés legítimo en responderte y en mantener el formulario utilizable
Informes de error de la aplicación: cuando falla un script de una página, el tipo de error, el principio de su mensaje y dónde ocurrió, contados por el contador propio del sitio	Para encontrar y arreglar lo que falla	Interés legítimo en mantener el servicio en funcionamiento
Una opinión que decides dejar después de valorar el sitio con 4 o 5 estrellas: el texto, un nombre y un centro de estudios opcionales, tu valoración y el momento en que diste tu consentimiento	Para mostrarla en el sitio, y solo después de que la hayamos aprobado	Consentimiento, que puedes retirar en cualquier momento
Aceptación de las normas para el contenido compartido: en un espacio de invitado, el momento en que las aceptó antes de compartir su primer conjunto o su primera opinión. Una cuenta registrada acepta los términos al crearse.	Para demostrar que se aceptaron las normas antes de mostrar nada a otros estudiantes	Ejecución del contrato
Los avisos de problemas que envías sobre una pregunta, una respuesta del tutor, un informe o un conjunto compartido con tu clase: el motivo, la nota que añades y una copia de lo que avisaste tal como estaba en ese momento. También las personas que bloqueas, cuyos conjuntos compartidos dejas de ver	Para revisar y retirar contenido erróneo u ofensivo, y para mantener lejos de ti los conjuntos de una persona bloqueada	Interés legítimo en mantener el servicio exacto y seguro
En las aplicaciones móviles: el momento en que aceptaste el aviso sobre el procesamiento con IA y el momento en que permitiste el recuento de uso. Retirar cualquiera de los dos en la página de Cuenta borra ese momento	Para enviar tu material a los proveedores de IA, y contar cómo se usa la aplicación, solo después de que aceptes	Consentimiento, que puedes retirar en cualquier momento
Visitas de página, contadas sin ningún identificador, y eventos de conversión, que llevan el identificador de tu cuenta si has iniciado sesión y el país de tu red, así que no son anónimos. Las aplicaciones móviles no envían ningún evento al contador hasta que permites el recuento de uso. El servidor sí anota tres cosas de las aplicaciones, igual que en el sitio web: un inicio de sesión con Google o Facebook, con el identificador de tu cuenta; una solicitud rechazada por un límite diario, con el identificador de tu cuenta; y la apertura de un conjunto compartido, sin ningún identificador	Para ver qué páginas traen gente al servicio	Consentimiento para las herramientas de analítica y publicidad y para el recuento de uso en las aplicaciones móviles; interés legítimo para el contador propio en el sitio web

No te pedimos tu nombre, tu universidad ni ningún dato de salud sobre ti, salvo dos cosas que puedes decidir darnos: un nombre de pila en un enlace de examen que compartes, y un nombre y un centro de estudios junto con una opinión que dejas. No subas documentos con datos personales de otras personas, incluidas historias clínicas.

No vendemos datos personales, no se los pasamos a intermediarios de datos, y el sitio no lee ningún identificador publicitario de tu dispositivo.

Adónde va el texto de tu documento

Generar una pregunta significa enviar fragmentos de tu documento a un proveedor de IA. Según tu plan y los proveedores configurados, puede ser cualquiera de estos: OpenRouter, Groq, Cerebras, SambaNova, Mistral, Google, NVIDIA y Cloudflare Workers AI para la generación, y Anthropic para los planes de pago y los paquetes de preguntas, y para comprobar las claves de respuesta de las preguntas del plan gratuito. Solo se envían los fragmentos necesarios para la petición, junto con las instrucciones de la tarea. Con un plan de pago o un paquete de preguntas, Anthropic también recibe las preguntas que haces al tutor, junto con la pregunta y los fragmentos de tus apuntes a los que se refieren, tus respuestas escritas para corregirlas y las preguntas de un examen que terminas, con tus respuestas, para el repaso. Estos proveedores procesan el texto para devolver una respuesta; los que se usan aquí declaran que los datos enviados por sus interfaces de pago no se usan para entrenar sus modelos, mientras que los niveles gratuitos de algunos proveedores sí pueden usar el contenido enviado para mejorar el modelo, así que un trabajo en el plan gratuito conlleva ese riesgo; la aplicación muestra por qué vía va a ejecutarse un trabajo antes de que lo inicies. Un plan de pago ejecuta sus trabajos en las interfaces de pago, pero una llamada que estas no pueden atender, porque se ha agotado un límite diario de todo el sitio, un proveedor la rechaza o se agota el tiempo de espera, pasa al grupo gratuito en lugar de fallar, y los fragmentos de esa llamada conllevan el mismo riesgo que un trabajo en el plan gratuito. Las páginas escaneadas se envían además a Google Cloud Vision para el reconocimiento de texto. Si no te sientes cómodo con que un documento salga de nuestros servidores, no lo subas.

Cuando abres un archivo de preguntas de examen en tu biblioteca, nuestro propio código lee de él las preguntas y sus claves de respuesta y las guarda con el archivo. En ese paso no interviene ningún proveedor de IA. Una comprobación de claves de respuesta envía cada pregunta, sin la clave de respuesta de tu archivo, junto con los fragmentos de tus apuntes con los que se comprueba, a los mismos proveedores que una generación. Se ejecuta en la vía gratuita o en la de pago igual que una generación, así que lo dicho arriba sobre los niveles gratuitos también se le aplica. Usar un archivo de preguntas de examen como guía para una generación no envía ninguna de sus preguntas a ningún proveedor; solo se envían tus apuntes, como en cualquier generación. No usamos estas preguntas ni los resultados de una comprobación para entrenar ningún modelo.

En las aplicaciones móviles, ninguno de tus documentos, respuestas escritas o preguntas al tutor llega a estos proveedores hasta que aceptas el aviso que la aplicación muestra primero. Si retiras ese consentimiento en la página de Cuenta, los trabajos de generación y las comprobaciones de claves de respuesta en cola o en curso se detienen, y también las explicaciones aún no escritas; una petición ya enviada termina igualmente.

Otros encargados del tratamiento

Cloudflare: alojamiento, base de datos, almacenamiento de archivos y protección de red. Los archivos y los registros de la base de datos se guardan en la infraestructura de Cloudflare. Cuando la comprobación humana del cuadro de subida está activada, es Cloudflare Turnstile, que no pone ninguna cookie publicitaria y solo sirve para distinguir a una persona de un script.
Stripe: pagos. Stripe recibe tu correo electrónico y tus datos de facturación directamente y nosotros nunca vemos el número de tu tarjeta. Stripe actúa como responsable para su propia prevención del fraude.
Apple: compras en la app de iOS. Apple cobra el pago a través de la App Store, como responsable del tratamiento según sus propias condiciones, y nosotros nunca vemos tu cuenta de Apple ni tus datos de pago. La app entrega a Apple un token aleatorio creado para tu cuenta, no tu correo electrónico, para que la compra se pueda asociar a tu cuenta. Después pedimos a Apple el registro de esa compra: el producto, el precio y la moneda, las fechas y si se reembolsó. En el caso de una suscripción comprada allí, Apple también nos avisa cuando se renueva, termina o se reembolsa.
Cloudflare Email Sending: correo enviado por el sitio, por ejemplo un enlace de restablecimiento de contraseña. Tu dirección se usa también para el resumen semanal de repaso, que se envía solo en una semana en la que haya preguntas pendientes, y para un único recordatorio siete días antes de la fecha de examen que hayas fijado. Ambos están activados por defecto en una cuenta registrada una vez confirmada su dirección (con el enlace del correo de bienvenida o del correo de confirmación que envía la página de cuenta, con un restablecimiento de contraseña o con un inicio de sesión con Google), y ambos se detienen cuando los desactivas en la página de cuenta o usas el enlace para darte de baja que hay en cada mensaje.
Google (Analytics y Ads) y Meta: medición y publicidad, se cargan solo después de que aceptes en el aviso de cookies.
Cloudflare Web Analytics: cuenta las cargas de página, lo rápido que cargan, el sitio de procedencia, el país y el tipo de dispositivo, navegador y sistema operativo, y solo se carga después de que aceptes la analítica en el aviso de cookies. No pone ninguna cookie ni guarda nada en tu navegador. Cloudflare conserva los datos completos durante siete días y después solo una muestra, y sus informes abarcan los últimos seis meses.
Fuentes: la tipografía de los títulos se sirve desde el propio meduniexam.com, así que no se contacta con ningún tercero para obtenerla y nadie fuera de este sitio ve tu dirección IP ni tu navegador cuando se carga una página. No pone ninguna cookie, y el sitio recurre a una fuente que ya está en tu dispositivo si el archivo está bloqueado.

Algunos de estos proveedores están fuera del Reino Unido y del Espacio Económico Europeo. Esas transferencias se apoyan en el UK International Data Transfer Addendum y en las cláusulas contractuales tipo de la Comisión Europea.

Cookies y almacenamiento similar

ef_session: la cookie de inicio de sesión. Esencial, se pone durante 30 días, no necesita consentimiento.
ef_ref: se crea solo cuando llegas por un enlace de recomendación que alguien compartió contigo y tocas el botón que reclama las preguntas extra. Abrir el enlace no crea nada por sí solo. Guarda el código de recomendación, la hora de la visita y una firma que impide escribirla a mano, y nada sobre ti. Propia y solo HTTP, se guarda 30 días y se elimina en cuanto la recomendación queda resuelta.
meduni_consent y meduni_theme: se guardan solo en tu navegador, para recordar tu elección de cookies durante seis meses y tu tema visual.
meduni_ui_lang: el idioma en el que estás leyendo el sitio, guardado durante un año. Contiene un código de idioma y nada más, y el servidor lo lee para que la página llegue en ese idioma en vez de cambiar después de cargarse. Es esencial para la elección que hiciste, no hace falta consentimiento.
Cookies de analítica y publicidad: las ponen Google Analytics 4, Google Ads, el píxel de Meta, el píxel de Reddit y el píxel de TikTok, cada uno solo cuando el propietario lo ha configurado y solo si eliges Aceptar todo. Hasta entonces el modo de consentimiento de Google está en denegado para el almacenamiento de analítica, el almacenamiento publicitario, los datos de usuario publicitarios y la personalización de anuncios, y no se escribe ninguna cookie publicitaria.
Contador propio: las visitas a las páginas se cuentan en el servidor como un día, una ruta y un sitio de procedencia, sin identificador de ningún tipo. Los pasos de conversión (un examen de muestra terminado, un archivo subido, un registro, un pago iniciado, una compra, y el motivo que elijas si respondes a la pregunta que se muestra tras un pago cancelado) se guardan con el identificador de tu cuenta si has iniciado sesión, con la campaña con la que llegó la visita (etiquetas utm, el identificador de clic de una plataforma publicitaria o la etiqueta de un enlace de uno de nuestros artículos; para una visita desde un asistente de IA como ChatGPT que no lleva ninguno de ellos, la dirección web del asistente tal como la indica tu navegador; guardada en el almacenamiento local de tu navegador durante 30 días), con la dirección de la primera página de este sitio que abriste en esos 30 días (guardada de la misma forma, sin parámetros de consulta ni términos de búsqueda) y con el código de dos letras del país de tu red. El contador no guarda ninguna dirección IP, ninguna cookie ni ningún nombre. Funciona aceptes o no las cookies, porque no crea ninguna cookie propia.

En el sitio web puedes cambiar tu elección en cualquier momento desde el enlace «Opciones de cookies» al pie de cada página, o desde «Configuración de cookies» en tu página de Cuenta. Las aplicaciones móviles no cargan analítica basada en cookies ni muestran ningún aviso de cookies. Borrar los datos del sitio en tu navegador también la restablece.

Cuánto tiempo guardamos las cosas

Documentos, preguntas y resultados: hasta que los borres o borres tu cuenta, algo que puedes hacer tú mismo en cualquier momento desde la página de cuenta (cómo funciona el borrado).
Archivos de preguntas de examen: las preguntas y las claves de respuesta que se leen de un archivo se conservan hasta que borres el archivo o tu cuenta. Una comprobación de claves de respuesta conserva, para cada pregunta, la respuesta que dio el modelo y como máximo una frase que citó de tus apuntes, con su página. Estos resultados se conservan hasta que borres el archivo, los apuntes con los que se comprobó o tu cuenta. Borrar el archivo también borra su conjunto de práctica y las conversaciones con el tutor sobre sus preguntas, y quita esas preguntas de tu cola de repaso y de tus otros conjuntos y de sus resultados. En un espacio de invitado, todo esto se elimina cuando caducan sus documentos.
Mensajes enviados desde el formulario de comentarios: se guardan con el mensaje, la página desde la que se envió y el navegador del que vino; la dirección de correo se elimina cuando se borra la cuenta.
Espacios de invitado sin ningún documento: se borran tres días después de crear el espacio.
Espacios de invitado que contienen documentos: los documentos, y los archivos guardados detrás de ellos, se borran a los 30 días sin actividad en ese espacio. Subir, generar o hacer un examen cuenta como actividad, y volver a entrar también. Crea una cuenta y tu biblioteca se conserva hasta que la borres.
Sesiones: 30 días, o hasta que cierres sesión.
Registros de limitación de peticiones: unas horas. Los contadores diarios por red: tres días, y el hash con el que están indexados deja de coincidir con una dirección en cuanto la sal cambia a medianoche.
El hash diario de la red guardado con una comprobación de claves de respuesta desde un espacio de trabajo de invitado o desde una cuenta cuyo correo electrónico no está confirmado: hasta que termina la comprobación, y nunca más de tres días.
Datos de recomendación: hasta que se elimine cualquiera de los dos espacios de trabajo. Los hashes diarios de red de un espacio de trabajo que tiene un enlace de recomendación: 31 días, la vida de una cookie de recomendación y un día más, y como todo hash diario dejan de corresponder a una dirección en cuanto la sal cambia a medianoche. Ambos se eliminan antes si borras tu cuenta, o cuando caduca un espacio de trabajo de invitado.
Enlaces para compartir exámenes, con el nombre de pila que escribiste en uno y el idioma de su vista previa en los chats: hasta que retires el enlace o elimines tu cuenta. Los enlaces de un espacio de trabajo de invitado se eliminan cuando ese espacio caduca.
Opiniones de estudiantes: hasta que retires la opinión o elimines tu cuenta. Una opinión solo se muestra después de que la hayamos aprobado, y solo mientras tu valoración del sitio siga en 4 o 5 estrellas. Para retirar una, usa el botón para retirarla debajo de tu opinión en los ajustes de tu cuenta, o escribe a support@meduniexam.com y la borramos; borrar tu cuenta también la borra.
Avisos de problemas y bloqueos: los avisos que enviaste, las personas que bloqueaste y cualquier bloqueo hacia ti se borran con tu cuenta o tu espacio de invitado. Un aviso que otra persona envió sobre un conjunto que compartiste se conserva para que podamos actuar, con una copia del título del conjunto, sus preguntas y el nombre que figura en el enlace. Cuando se borra tu cuenta o tu espacio de invitado, esa copia se vacía, salvo que hayas retirado tú el enlace antes; en ese caso el aviso la conserva.
Los momentos en que aceptaste el aviso sobre la IA, el recuento de uso o las normas para el contenido compartido: se guardan con la cuenta o el espacio de invitado y se borran con él. Retirar el aviso sobre la IA o el recuento de uso en la página de Cuenta borra ese momento al instante.
Tokens para restablecer la contraseña: una hora.
Registros de pago: seis años, porque lo exige la ley fiscal.
Contadores de visitas de página: se guardan como totales diarios sin datos personales durante 90 días. Eventos de conversión: 90 días, y el identificador de cuenta se les quita cuando eliminas tu cuenta.
Registros de uso: una línea por cada subida, cada generación y cada inicio de examen, con la hora, el tipo de acción, el código de dos letras del país de la red y, en una generación, la vía gratuita o de pago, el idioma y el número de preguntas solicitadas. La línea en sí no contiene cuenta, nombre, título de documento ni dirección IP, y se conserva 400 días. Remite al registro de la subida, el trabajo o el examen que esa línea contabiliza, y solo ese registro la vincula a tu cuenta. El registro se borra cuando borras ese registro, el documento al que pertenece o tu cuenta; a partir de entonces, la línea ya no está vinculada a ti.

Tus derechos

Con el RGPD del Reino Unido puedes pedir una copia de tus datos, corregirlos, borrarlos, restringir el tratamiento u oponerte a él, y recibirlos en un formato portable. Borrar la cuenta no necesita ninguna solicitud: la página de cuenta tiene un control de Borrar cuenta, y la página de borrado dice qué se va y qué nos obliga a conservar la ley fiscal. También puedes retirar el consentimiento para la analítica y la publicidad en cualquier momento, sin que eso afecte a lo hecho antes. Escribe a support@meduniexam.com y responderemos en el plazo de un mes. Puedes borrar tú mismo cualquier documento de tu biblioteca, lo que elimina sus preguntas y resultados al momento. Si crees que hemos tratado mal tus datos puedes reclamar ante la Information Commissioner's Office en ico.org.uk.

Seguridad

Las contraseñas se guardan como hashes PBKDF2, nunca de forma legible. El tráfico va cifrado en tránsito. Las cookies de sesión son HTTP only, same site y secure. El acceso a un documento se comprueba contra su propietario en cada petición. Ningún sistema es perfecto; escríbenos a support@meduniexam.com si encuentras un fallo de seguridad y lo arreglaremos.

Menores

El servicio no está pensado para menores de 16 años y no recogemos sus datos a sabiendas.

Cambios

Actualizamos esta página cuando cambia el tratamiento. La fecha de arriba es la versión en vigor, y los cambios importantes se anuncian en la aplicación.

Publicado 18 de septiembre de 2026, actualizado 30 de octubre de 2026.