política de privacidad

Información que recopilamos

• Datos de la cuenta, incluida su dirección de correo electrónico, el hash de su contraseña y el token de la cuenta de la aplicación que se utilizan para vincular las compras en la tienda de aplicaciones.
• Entradas de perfil, como instrucciones de información sobre el rendimiento, que usted decide guardar.
• Actividad y contenido de aprendizaje, incluidas respuestas de cuestionarios, puntajes, hojas de calificaciones, transcripciones de conversaciones, indicaciones de IA que envía y resultados generados.
• Cargas y documentos, incluidos los archivos que usted carga, metadatos de archivos, texto extraído, texto OCR, resúmenes y recursos de aprendizaje generados.
• Datos de uso y del dispositivo, como cookies de sesión, dirección IP, agente de usuario, ID de solicitud, registros de errores, telemetría de uso y tokens del dispositivo para notificaciones.
• Identificadores de pago y suscripción de Stripe y las tiendas de aplicaciones (por ejemplo, ID de cliente, suscripción y transacción). No almacenamos los números completos de las tarjetas.

Cómo utilizamos la información

• Proporcionar el servicio, autenticar sesiones y administrar suscripciones y derechos.
• Genere contenido de aprendizaje, retroalimentación e información sobre el desempeño.
• Habilite conversaciones de voz y almacene transcripciones relacionadas para su revisión y calificación.
• Envíe correos electrónicos transaccionales y de soporte, como mensajes de bienvenida y de restablecimiento de contraseña.
• Supervise la confiabilidad, diagnostique problemas y proteja la plataforma contra el uso indebido.

Cómo compartimos información

Compartimos datos con proveedores de servicios que nos ayudan a operar OSCELab, incluidos:

• Procesadores de pagos (Stripe y tiendas de aplicaciones) para procesar suscripciones y compras.
• Proveedores de inteligencia artificial y voz (OpenAI, DeepSeek, Retell, Vapi y ElevenLabs) para procesar indicaciones, transcripciones e interacciones de voz. Durante una conversación por voz, el audio de tu micrófono se transmite en tiempo real a nuestro proveedor de voz (ElevenLabs, mediante el transporte de audio en tiempo real de LiveKit) para generar las respuestas del paciente simulado.
• Proveedores de entrega de correo electrónico para enviar comunicaciones de cuenta y soporte.
• Proveedores de infraestructura que alojan y protegen nuestros servicios.

También podemos compartir información si lo requiere la ley o para proteger la seguridad e integridad de nuestros servicios.

Información sensible

OSCELab es para fines educativos y de preparación de exámenes. Evite proporcionar datos de identificación reales de pacientes. Si incluye información confidencial en sus entradas o cargas, esta se procesará y almacenará como parte de su actividad de aprendizaje.

Retención de datos y opciones

Conservamos la información mientras su cuenta esté activa o según sea necesario para prestar el servicio, cumplir con las obligaciones legales y resolver disputas. Puede actualizar su perfil y controlar los permisos de notificación en la configuración de su dispositivo. Puede eliminar su cuenta desde la página de Perfil en OSCELab. Para solicitudes de acceso o corrección, contáctenos en [email protected] .

Our legal basis (UK/EU users)

Where the UK or EU GDPR applies, we process your information to perform our contract with you (providing the service, marking, feedback and managing your plan), for our legitimate interests (keeping the platform reliable, secure and continually improved), with your consent (for example, optional analytics cookies and voice recording), and to comply with our legal obligations. Where processing is based on consent, you can withdraw it at any time.

International data transfers

We operate from Australia and use service providers located overseas, including in the United States (for example OpenAI, Retell, Vapi, ElevenLabs, LiveKit, Stripe, Sentry, and our hosting and email providers), the European Union (our product-analytics provider, PostHog), and — for some AI text processing — in China (DeepSeek). This means your information may be transferred to, stored in, or processed in countries whose data-protection laws differ from your own. Where required, we put appropriate safeguards (such as standard contractual clauses) in place for these transfers. If you would prefer your data not be processed by a particular provider, contact us before using the related feature.

Voice recordings

Voice-based simulated patients need access to your microphone. When you start a voice conversation, your audio is streamed in real time to our voice provider to generate responses, and a transcript is stored as part of your learning activity for review and scoring. By starting a voice conversation you consent to this processing. You can use the rest of OSCELab without voice features.

Cookies and similar technologies

We use cookies and similar technologies that are strictly necessary to run the service (for example, to keep you signed in and to keep the site secure). We also use limited analytics and error-reporting telemetry to understand reliability and improve OSCELab. Where the law requires consent for non-essential cookies, we ask for it through our cookie banner, and you can change your choice at any time. You can also block or delete cookies in your browser settings, although some features may stop working as a result.

How we protect information

We use reasonable technical and organisational measures to protect your information, including encryption in transit, access controls, and reputable infrastructure providers. No method of transmission or storage is completely secure, so we can't guarantee absolute security. If we become aware of a data breach likely to cause serious harm, we will notify affected users and the relevant regulator as required by law, including under the Australian Notifiable Data Breaches scheme.

Your privacy rights

Depending on where you live, you may have rights to access, correct, update, export, or delete your personal information, to object to or restrict certain processing, and to withdraw consent. You can update your profile and delete your account from the Profile page in OSCELab. To make any other request, email us at [email protected] and we will respond within the time the law requires. If you are in Australia and aren't satisfied with our response, you can complain to the Office of the Australian Information Commissioner (oaic.gov.au); in the UK, to the Information Commissioner's Office (ico.org.uk); in the EU, to your local data-protection authority.

Children and young people

OSCELab is intended for users aged 18 and over. If you are under 18, you may only use OSCELab with the involvement and consent of a parent or guardian who agrees to our Terms on your behalf. We do not knowingly collect personal information from children under 13. If you believe a child has given us personal information without appropriate consent, contact us and we will delete it.

Contacto

¿Tiene preguntas sobre privacidad? Envíenos un correo electrónico a [email protected] .