Política de privacidad y tratamiento de datos personales

Última actualización: 31 de octubre de 2026

1. Responsable

RC Capital Partners LLC, sociedad registrada en el Estado de Nueva Jersey, Estados Unidos, 210 Westervelt Ave, North Plainfield, NJ 07060, Estados Unidos ("nosotros"), opera y mantiene Durgical en durgical.app y es responsable de sus datos personales allí. Contacto: info@durgical.com. Durgical y su logotipo se usan con autorización de Durgical SAS, que no recibe sus datos de nuestra parte.

2. Qué datos tratamos, y nada más

Cuenta: su correo; si quiere, un nombre para mostrar; su idioma. Si entra con Google, su correo y nombre de Google.
Cuentas de docente: institución y función. Las clases no guardan nombres de estudiantes.
Contenido de estudio: notas, tarjetas, planes de estudio, fecha de examen, progreso en quiz y repaso.
Sus PDF de clase (si los sube): el archivo, su nombre, tamaño, número de páginas, una huella (hash) del archivo y el texto que su dispositivo extrae de él para la búsqueda.
Imágenes en sus notas (si las agrega): una copia reducida de cada imagen, sin metadatos, una miniatura y, si la foto lo indica, el día en que se tomó.
Enlaces que comparte (si los crea): qué comparte, el código del enlace, si sigue activo y cuántas veces se guardó una copia.
Preguntas a la IA (solo si activa la IA): la pregunta, la nota o la foto de apuntes que envía a Durgi o a Estudiar, y la respuesta. Pasan al modelo de IA para obtener la respuesta; no guardamos su texto ni la foto.
Registro de uso de IA: hora, función, modelo, número de consultas, tamaño y costo de cada una. No contiene ningún texto de sus preguntas o respuestas.
Suscripción (desde Paddle): plan, estado, fecha de renovación, país e identificadores de cliente y de transacción de Paddle.
Uso y seguridad: funciones usadas, conteos y horas, registros de errores, dirección IP, tipo de navegador y de dispositivo.
Reportes de errores: si usa «Reportar un error» en Estudiar (con su cuenta) o «¿Ha detectado un error?» en las páginas de durgical.com (sin cuenta): la página o tarjeta, el idioma y el texto que usted escriba. Los reportes sin cuenta no guardan su nombre, correo ni dirección IP; la IP se usa solo un momento para limitar los envíos. No escriba datos personales ni de pacientes en el mensaje.
Soporte: los mensajes que nos envía.

No recopilamos los datos de su tarjeta (los maneja Paddle), audio (la búsqueda por voz la hace su navegador: Google en Chrome, Apple en Safari; solo recibimos el nombre de la estructura), contactos, ubicación precisa ni datos de salud, y no guardamos fotos. Por favor, no escriba ni fotografíe datos de pacientes ni información de salud de nadie.

Durgi con sus notas y fotos

Cuando usted le pide a Durgi que ordene o resuma una nota, o que pase a texto una foto de sus apuntes, enviamos ese texto o esa foto a Anthropic, proveedor del modelo Claude, solo para preparar la sugerencia. La primera vez le pedimos su autorización, y nada se envía sin que usted toque el botón. Antes de enviar el texto quitamos correos, teléfonos y números largos (como cédulas o historias clínicas); en una foto no podemos hacerlo, por eso le pedimos no fotografiar datos de pacientes. No guardamos la foto ni el texto enviado: guardamos solo la nota que usted acepte y un registro de uso sin contenido (fecha, función, modelo, costo). Su nota solo cambia si usted acepta los cambios. Anthropic no usa estos datos para entrenar sus modelos y los borra de sus sistemas en un máximo de 30 días, salvo que la ley le exija conservarlos o que deba revisarlos por un posible uso indebido de su servicio. Puede retirar su autorización en Cuenta › Preferencias › «Durgi lee sus notas y fotos».

Sus PDF de clase

Los PDF que usted sube al panel de la clase se guardan en un espacio privado de Cloudflare R2 que solo usted puede ver; no son públicos y nadie más tiene acceso. En Supabase guardamos solo sus datos (nombre, tamaño, número de páginas y una huella del archivo) y el texto que su dispositivo extrae para que pueda buscar en ellos. Los usamos para mostrárselos y para buscar en ellos. Si usted le pregunta a Durgi sobre un PDF o una nota, enviamos el texto de ese PDF o de esa nota a Anthropic, proveedor del modelo Claude, solo para preparar la respuesta; Anthropic no usa estos datos para entrenar sus modelos y los borra de sus sistemas en un máximo de 30 días, salvo que la ley le exija conservarlos o que deba revisarlos por un posible uso indebido de su servicio. Nunca usamos sus PDF para entrenar modelos de IA ni los compartimos con nadie. Si borra un PDF, pasa a la Papelera y se elimina definitivamente a los 30 días; si elimina su cuenta, se borran todos. El espacio es de 2 GB en el plan gratuito y de 40 GB en Plus. Al descargar sus datos recibe una lista de sus PDF (también los de la Papelera) con enlaces de descarga de cada PDF y de su texto, válidos por 7 días; si vuelve a descargar sus datos, recibe enlaces nuevos. Suba solo material que tenga derecho a usar, como el de sus propias clases, y no suba documentos con datos de pacientes.

Imágenes en sus notas

Si agrega fotos, capturas o diagramas a una nota, su dispositivo las reduce (máximo 2400 px) y las vuelve a codificar antes de subirlas: así se borran todos sus metadatos, incluida la ubicación GPS, y nunca subimos el archivo original. De esos datos conservamos solo la fecha en que se tomó la foto (el día, sin la hora), aparte de la imagen, para mostrarla bajo ella; las capturas y las fotos sin fecha no tienen ninguna. También se crea una miniatura. Ambas se guardan en el mismo espacio privado de Cloudflare R2 que sus PDF, que solo usted puede ver (salvo en lo que comparta por enlace, como se explica abajo), y cuentan en el mismo espacio de su plan (2 GB en el plan gratuito, 40 GB en Plus). Si usa Durgical sin cuenta, las imágenes se quedan solo en su dispositivo. Durgi no ve sus imágenes: cuando le pregunta sobre una nota, solo enviamos su texto (con el pie de cada imagen), nunca la imagen; la única foto que llega a Durgi es la que usted envía con «Foto de apuntes». Si borra una imagen, o la nota que la contiene, pasa a la Papelera y se elimina definitivamente a los 30 días; si elimina su cuenta, se borran todas. Al descargar sus datos recibe una lista de sus imágenes, con la nota a la que pertenece cada una, su fecha y enlaces de descarga válidos por 7 días. No suba fotos de pacientes ni imágenes con datos de salud de otras personas.

Lo que comparte por enlace

Puede compartir una nota, un cuaderno, un mazo de Estudiar o una plantilla con un enlace. Quien tenga el enlace puede verlo sin cuenta y sin poder editarlo. Solo ve ese contenido (el título y el texto; en un mazo, sus tarjetas), sin sus consultas a Durgi y sin saber quién lo compartió. Antes de mostrarlo ocultamos los correos y los números largos, como teléfonos o números de documento. Si la nota o el cuaderno tiene imágenes, quien tenga el enlace ve las imágenes de la nota y sus pies, mediante enlaces temporales, pero no la fecha en que se tomaron; solo las que la página todavía incluye. Puede revocar el enlace cuando quiera; si lo revoca o envía la nota a la Papelera, deja de verse, y si quita una imagen de la página, esa imagen deja de verse. Quien lo recibe puede guardar una copia («Guardar una copia», con cuenta; en un mazo, «Agregar a mis tarjetas»): esa copia es suya y no cambia si usted después edita el original o revoca el enlace. La copia guardada incluye el texto y las imágenes que se ven en el enlace: esas imágenes se copian al espacio de quien guarda la copia y cuentan en su plan; si no caben, se guarda el texto y la imagen se marca como no copiada. Sus imágenes originales no cambian. Comparta solo con quien quiera y nunca comparta datos de pacientes.

3. Para qué los usamos

Para darle acceso y operar su cuenta (ejecución del contrato con usted).
Para guardar, sincronizar y exportar sus notas y su progreso (contrato).
Para las funciones de estudio con IA que usted active (su autorización; puede revocarla en Ajustes).
Para vender y gestionar su suscripción con Paddle: estado del plan, límites del plan gratuito, recordatorios de renovación y reembolsos (contrato; obligaciones legales tributarias y contables).
Para mantener el servicio seguro y funcionando: límites de uso, prevención de abusos, corrección de errores (interés legítimo).
Para mejorar Durgical con conteos de uso agregados (interés legítimo).

Solo enviamos correos del servicio (códigos de acceso, recibos, recordatorios de renovación, cambios importantes). No vendemos sus datos personales, no los compartimos para publicidad, no mostramos anuncios y no usamos rastreadores de publicidad ni de analítica. No tomamos decisiones automatizadas con efectos jurídicos o significativos sobre usted.

4. Quién los trata por nosotros (encargados)

Supabase (Estados Unidos, Virginia): cuentas, notas y datos de estudio.
Cloudflare (red global, Estados Unidos): alojamiento, seguridad, conteos de uso y, en R2, sus PDF de clase y las imágenes de sus notas.
Resend (Estados Unidos): códigos de acceso y correos del servicio.
Google (Estados Unidos): "Iniciar sesión con Google", solo si lo usa.
Anthropic (Estados Unidos): el modelo de IA de Durgi y de Estudiar (preguntas, notas, fotos de apuntes y PDF de clase), solo si usted lo pide. Según sus condiciones comerciales, no entrena sus modelos con estos datos y los borra en un máximo de 30 días, salvo obligación legal o revisión por uso indebido.
Paddle (Reino Unido y Estados Unidos): nuestro revendedor y comerciante registrado, para el pago, los impuestos, las facturas y los reembolsos. Paddle recopila sus datos de pago y facturación como responsable independiente, según su aviso de privacidad (en inglés), y solo nos comparte lo necesario para gestionar su plan.

Nuestros proveedores actúan bajo contratos que limitan el uso de sus datos.

5. Transferencias internacionales

Somos una empresa de Estados Unidos y nuestros proveedores guardan los datos principalmente allí. Si usted vive en Colombia, México, Perú, Chile, Argentina u otro país, sus datos se transfieren a Estados Unidos, con medidas de seguridad: cifrado en tránsito y en reposo, reglas de acceso por usuario y contratos con cada proveedor. Al aceptar esta política, usted autoriza esa transferencia cuando la ley exige su autorización.

6. Cuánto tiempo los guardamos

Cuenta, notas y datos de estudio: hasta que usted los borre o elimine su cuenta. Las notas borradas se eliminan definitivamente a los 30 días.
Preguntas, notas y fotos enviadas a la IA: no guardamos su texto ni la foto. El registro de uso de IA solo conserva metadatos, hasta 24 meses.
PDF de clase, su texto extraído e imágenes de sus notas: mientras usted los conserve; borrados, se eliminan a los 30 días; todos, al eliminar la cuenta.
Registros de uso y seguridad: hasta 24 meses; después se borran o se anonimizan.
Reportes de errores: 12 meses después de resolverse o descartarse y, en todo caso, a los 24 meses. Los que envió con su cuenta se borran también al eliminar la cuenta.
Registros de suscripción y facturas: el tiempo que exija la ley tributaria y contable.
Al eliminar su cuenta: se borra en 30 días, salvo lo que la ley nos obligue a conservar.

7. Sus derechos

Viva donde viva, usted puede:

conocer y descargar sus datos (Mi cuenta);
rectificarlos;
suprimirlos, o eliminar toda su cuenta (Mi cuenta);
revocar su autorización (por ejemplo, desactivar la IA en Ajustes);
oponerse a los usos basados en nuestro interés legítimo;
escribirnos a info@durgical.com. Respondemos gratis, después de confirmar su identidad, en el plazo de su ley y, en todo caso, en máximo 15 días hábiles.

Colombia (Ley 1581 de 2012 y Decreto 1074 de 2015): usted puede conocer, actualizar, rectificar y suprimir sus datos, solicitar prueba de su autorización, ser informado sobre el uso de sus datos, revocar la autorización y presentar quejas ante la Superintendencia de Industria y Comercio (SIC) después de acudir a nosotros. Las consultas se responden en 10 días hábiles y los reclamos en 15.

México (Ley Federal de Protección de Datos Personales en Posesión de los Particulares, 2025): usted tiene los derechos ARCO (acceso, rectificación, cancelación y oposición) y puede limitar el uso o la divulgación de sus datos. Envíe su solicitud a info@durgical.com; respondemos en 20 días hábiles.

Perú (Ley 29733 y su reglamento): acceso, rectificación, cancelación y oposición; puede reclamar ante la Autoridad Nacional de Protección de Datos Personales.

Chile (Ley 19.628, modificada por la Ley 21.719): acceso, rectificación, supresión, oposición y portabilidad; puede reclamar ante la autoridad de protección de datos competente.

Argentina (Ley 25.326): el titular de los datos personales tiene la facultad de ejercer el derecho de acceso a los mismos en forma gratuita a intervalos no inferiores a seis meses, salvo que se acredite un interés legítimo al efecto conforme lo establecido en el artículo 14, inciso 3 de la Ley N° 25.326. La Agencia de Acceso a la Información Pública, en su carácter de Órgano de Control de la Ley N° 25.326, tiene la atribución de atender las denuncias y reclamos que interpongan quienes resulten afectados en sus derechos por incumplimiento de las normas vigentes en materia de protección de datos personales.

Estados Unidos (California y otras leyes estatales): usted puede saber qué datos recopilamos y para qué, acceder a ellos, corregirlos y borrarlos, y oponerse a su "venta" o "intercambio" (no hacemos ninguna de las dos cosas y respetamos la señal Global Privacy Control). No usamos información sensible para inferir características suyas ni le trataremos distinto por ejercer sus derechos. Un agente autorizado puede pedirlo por usted con prueba de la autorización.

8. Edad

Durgical es para personas de 16 años o más. Los menores de 18 años necesitan permiso de su madre, padre o representante legal. No recopilamos a sabiendas datos de menores de 16 años; si nos enteramos, los borramos.

9. Seguridad

Cifrado en tránsito y en reposo, reglas de acceso por usuario para que solo usted lea sus notas, acceso limitado del personal y límites de uso contra abusos. Si una brecha le afecta, le avisaremos a usted y a las autoridades como lo exige la ley.

10. Cookies y almacenamiento local

Sin cookies de publicidad ni de analítica. La app guarda en su navegador sus ajustes, su sesión y una copia sin conexión de sus notas. Vea Cookies.

11. Cambios

Le avisaremos por correo y en la app antes de que un cambio importante entre en vigor.

12. Contacto

info@durgical.com · RC Capital Partners LLC, 210 Westervelt Ave, North Plainfield, NJ 07060, Estados Unidos

Durgical y su logotipo se usan con autorización de Durgical SAS.