Política de privacidad

1. Responsable del tratamiento

• Titular: Jaume Domenech
• Marca del servicio: Meridiania
• URL canónica: https://meridiania.net
• Asociación pública de marca: Jaimia (https://jaimia.es)

Para ejercer derechos o consultas de privacidad, use el formulario /contact.

2. Ámbito de aplicación

Esta política se aplica al tratamiento derivado de la navegación y uso de meridiania.net, del registro de cuenta, de la comunidad y directorios, del campus LMS (si se accede), de los mensajes de contacto y de las cookies/tecnologías similares.

Meridiania es una plataforma educativa de MTC/shiatsu/acupuntura. No es un servicio sanitario ni una historia clínica. Las notas de práctica/pacientes que un usuario guarda son contenido privado de su cuenta; no se indexan ni se publican.

3. Categorías de datos

• Identificación y cuenta: nombre o alias, email, credenciales (hash), idioma, foto/avatar opcional.
• Perfil público opcional (docentes/terapeutas): biografía, ciudad, canales de contacto solo si se activan (opt-in).
• Uso del servicio: preferencias (tema, idioma), progreso de estudio, contenido que publique (comunidad, experiencias compartidas).
• Notas de práctica / etiquetas de pacientes: texto introducido por el usuario, privado de la cuenta.
• Campus LMS (escuelas): datos de matrícula, entregas, calendario y mensajería interna del aula, según el centro.
• Contacto: nombre, email, asunto y mensaje.
• Técnicos: IP, user-agent, registros de seguridad, cookies e identificadores locales según consentimiento.
• Directorio de escuelas/asociaciones/eventos: datos profesionales facilitados y verificados por el remitente.

No solicitamos categorías especiales de datos (salud) como finalidad del servicio. Si un usuario escribe datos de salud en notas privadas, lo hace bajo su responsabilidad; el responsable las trata solo como contenido de la cuenta privada, con medidas de seguridad razonables.

4. Finalidades y bases jurídicas

• Prestación del servicio educativo y mantenimiento de la cuenta — ejecución de contrato / medidas precontractuales (art. 6.1.b RGPD).
• Seguridad, prevención de abuso y mantenimiento técnico — interés legítimo (art. 6.1.f), ponderado con los derechos del usuario.
• Cumplimiento de obligaciones legales — art. 6.1.c.
• Respuesta a consultas del formulario de contacto — interés legítimo / medidas precontractuales.
• Cookies necesarias — interés legítimo / necesidad técnica.
• Cookies de personalización y analítica (si se activan) — consentimiento (art. 6.1.a), revocable en cualquier momento.
• Publicación en directorios o perfiles públicos — consentimiento / ejecución de la relación con el titular del perfil, con opt-in por canal de contacto.
• Campus LMS — ejecución de la relación con la escuela y los usuarios inscritos (contrato / legitimación de la escuela como posible corresponsable o encargado según el caso).

5. Destinatarios y encargados

No vendemos datos personales. Podemos comunicar datos a:

• Proveedores técnicos (hosting, correo transaccional, CDN, autenticación) que actúan como encargados del tratamiento bajo contrato (art. 28 RGPD).
• Herramientas de analítica (p. ej. Matomo / Google Analytics) solo si ha dado consentimiento de analítica.
• Autoridades públicas cuando exista obligación legal.
• Otros usuarios, solo la información que usted haga pública.
• Escuelas del campus: datos necesarios para el aula privada; el campus no se indexa públicamente.

6. Transferencias internacionales

Si algún proveedor trata datos fuera del EEE, se aplicarán garantías adecuadas (decisión de adecuación, cláusulas contractuales tipo de la Comisión Europea u otras medidas equivalentes). Los detalles de encargados pueden solicitarse al email de contacto legal.

7. Plazos de conservación

• Cuenta y contenido asociado: mientras la cuenta esté activa y, tras solicitud de borrado, el tiempo necesario para completar la baja.
• Registros de seguridad y técnicos: el mínimo necesario, salvo investigación de incidentes.
• Mensajes de contacto: el tiempo de gestión de la consulta y plazos legales aplicables.
• Cookies: según el tipo y su elección.
• Obligaciones legales / reclamaciones: los plazos de prescripción aplicables.

8. Derechos de las personas

Puede ejercer, cuando proceda, los derechos de acceso, rectificación, supresión, oposición, limitación del tratamiento y portabilidad, así como retirar el consentimiento sin afectar a la licitud del tratamiento previo.

• Desde el perfil (si tiene cuenta): exportación de datos y solicitud de eliminación de cuenta.
• Preferencias de cookies: banner / gestión de consentimiento en cualquier momento.
• Mediante el formulario /contact, acreditando identidad cuando proceda.

También puede presentar una reclamación ante la Agencia Española de Protección de Datos (AEPD): https://www.aepd.es

9. Cookies y tecnologías similares

Utilizamos:

• Necesarias: guardar su decisión de consentimiento y el funcionamiento básico del servicio (sesión, seguridad).
• Personalización (opcional): idioma, tema y última sección, si lo autoriza.
• Analítica (opcional): métricas de uso agregadas/anónimas o seudonimizadas para mejorar el Sitio, sin publicidad de terceros orientada.

Puede aceptar solo las necesarias, personalizar o revocar el consentimiento cuando quiera. El detalle se muestra en el banner de cookies.

10. Menores

El servicio no se dirige a menores de 14 años (umbral de consentimiento digital en España, salvo norma más restrictiva). Si detectamos una cuenta por debajo de ese umbral sin bases adecuadas, la bloquearemos o eliminaremos.

11. Seguridad

Aplicamos medidas técnicas y organizativas razonables (HTTPS, control de acceso, segregación de zonas privadas, minimización). Ningún sistema es 100 % invulnerable; en caso de violación de seguridad con riesgo, se notificarán a las autoridades y, si procede, a las personas afectadas, conforme a los arts. 33 y 34 RGPD.

12. Directorios y contactos públicos

Escuelas, asociaciones y eventos pueden mostrar contacto profesional tras verificación y declaración de autorización. Los perfiles de personas solo muestran email, teléfono, WhatsApp o dirección si el titular activa cada canal (opt-in). Puede ocultarlos o pedir el borrado desde el perfil. Al salir hacia WhatsApp/Meta u otras redes, se aplican las políticas de esos servicios.

13. Cambios de esta política

Podemos actualizar esta política para reflejar cambios legales o del servicio. La versión vigente será la publicada en el Sitio con su fecha. Si los cambios son sustanciales, se procurará un aviso razonable.