SimulacroENARM
Volver al simulador

Aviso de Privacidad de Simulador ENARM

Fecha de entrada en vigor / última actualización: 28 de septiembre de 2026. Este aviso se emite en cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento y demás normativa mexicana aplicable en materia de protección de datos personales. Incluye, como sección integrada de este mismo aviso (para evitar duplicar contenido innecesariamente en un documento aparte), el tratamiento de cookies y de publicidad, cuando corresponda.

1. Responsable del tratamiento de datos

El responsable del tratamiento de los datos personales que pudieran recabarse a través de SimulacroENARM (simulacroenarm.com) es:

2. Datos que recopilamos

SimulacroENARM no requiere crear una cuenta para usar el simulador de exámenes: puedes resolver simulacros de forma completamente anónima. Sin embargo, si decides crear una cuenta gratuita y opcional para guardar tus resultados, ver tu progreso a lo largo del tiempo y aparecer en el ranking público, recopilamos datos adicionales a los que se describen a continuación. Los datos que, en su caso, se recopilan se agrupan en las siguientes categorías:

No solicitamos ni recopilamos intencionalmente ningún otro dato de contacto o identificación (por ejemplo, teléfono, domicilio o documentos de identidad) para el funcionamiento actual del sitio.

3. Datos de tu suscripción Premium y pagos

Si te suscribes a SimulacroENARM Premium, el pago se procesa directamente por Mercado Pago, no por SimulacroENARM. Esto significa que nunca vemos, recibimos ni almacenamos el número completo de tu tarjeta, su fecha de expiración completa, su CVV, ni ninguna otra credencial de pago: esos datos los captura y procesa Mercado Pago directamente, conforme a sus propias políticas de seguridad y privacidad.

Lo que sí almacenamos en tu cuenta (Firebase Firestore, sección 10), para poder darte acceso a Premium y para que puedas administrar tu suscripción desde "Mi progreso" → "Mi plan", es: si tienes Premium activo o no; el estado de tu suscripción (pendiente, activa, pausada o cancelada); un identificador de tu suscripción y de tu plan, asignados por Mercado Pago; las fechas de inicio y fin de tu periodo pagado actual; y el identificador y estado de tu último pago. También conservamos, como evidencia de tu propia contratación, la fecha en que te suscribiste, el precio con el que te suscribiste (aunque el precio de Premium cambiara más adelante para nuevos suscriptores, el tuyo queda registrado tal como lo aceptaste), el monto de tu último cobro, y, si cancelas, la fecha exacta de tu cancelación. Estos datos únicamente pueden escribirlos nuestros sistemas de backend a partir de la confirmación directa de Mercado Pago o de tu propia acción de cancelar, nunca tu propio navegador directamente.

Para poder identificar qué suscripción de Mercado Pago corresponde a tu cuenta, guardamos también, de forma interna, la relación entre el identificador de tu suscripción y tu cuenta, y un registro de las notificaciones de pago ya procesadas (para evitar procesarlas dos veces); estos registros internos no son visibles para ti ni para otros usuarios y se usan únicamente para administrar correctamente tu Premium.

Puedes ver el historial de tus pagos y administrar tu método de pago directamente desde tu cuenta de Mercado Pago. Los detalles sobre cómo funciona la suscripción, la prueba gratis de 7 días y la cancelación se describen en los Términos de uso y en Planes y precios.

4. Finalidades del tratamiento

Finalidades primarias (necesarias para operar el servicio que solicitas): permitirte resolver simulacros y ver tus resultados; si eliges crear una cuenta, crearla y administrarla, autenticarte de forma segura, guardar automáticamente cada simulacro que termines mientras tengas sesión iniciada (para que tus estadísticas reflejen tu desempeño real y no solo tus mejores intentos) y mostrarte tu progreso; calcular tu calificación, tu percentil, tu posición y un Score ENARM interno para poder ordenar los rankings de forma más justa; mostrar tu nombre de usuario y tu calificación en los rankings públicos por periodo, área y dificultad si decides participar en ellos; mantener la seguridad, estabilidad y buen funcionamiento técnico del sitio; si te suscribes a Premium, procesar y administrar tu suscripción (sección 3) para poder otorgarte el acceso correspondiente; y dar respuesta a solicitudes relacionadas con derechos ARCO o reclamaciones de propiedad intelectual.

Finalidades secundarias (relacionadas con la mejora del servicio, no indispensables para el uso básico del simulador): medir el uso y desempeño del sitio mediante herramientas de analítica para mejorar sus contenidos y funciones; y, únicamente si en el futuro vuelve a activarse publicidad de terceros (ver sección 8), mostrarla para contribuir al financiamiento del sitio. Puedes oponerte a las finalidades secundarias en los términos de la sección 15 (Derechos ARCO), sin que ello afecte tu acceso al simulador.

5. Fundamento del tratamiento

El tratamiento de los datos técnicos mínimos indispensables para la operación del sitio se realiza con base en el interés legítimo del responsable en prestar el servicio y garantizar su seguridad. El tratamiento de los datos de cuenta (correo, contraseña, nombre de usuario) y del historial de resultados se realiza con base en tu consentimiento, otorgado al crear voluntariamente una cuenta (con correo o con Google) —consentimiento que cubre el guardado automático de cada simulacro que termines mientras tengas sesión iniciada, precisamente para no distinguir entre buenos y malos resultados— y, de forma independiente, al no desactivar la opción de participar en rankings públicos, así como en la ejecución del servicio que solicitas al usar dichas funciones opcionales. El tratamiento de los datos de tu suscripción Premium (sección 3) se realiza con base en la ejecución de la suscripción que solicitas voluntariamente al suscribirte, y en el cumplimiento de las obligaciones fiscales y contables que, en su caso, resulten aplicables a ese cobro. El tratamiento de datos asociados a publicidad y, en su caso, analítica de terceros se realiza con base en el consentimiento del usuario, obtenido a través de los mecanismos de gestión de cookies disponibles en el sitio cuando la legislación aplicable así lo requiera, y puede revocarse en cualquier momento conforme a la sección 16.

6. Datos médicos y contenido clínico: prohibición de datos reales de pacientes

SimulacroENARM es una plataforma educativa. Es importante distinguir entre: (a) los datos personales del propio usuario (descritos en la sección 2); (b) la información académica sobre medicina que constituye el contenido del sitio (reactivos, casos clínicos, explicaciones); y (c) datos clínicos reales de pacientes, que el sitio no está diseñado para recibir, solicitar ni almacenar.

Los casos clínicos presentados en el simulador son materiales educativos de carácter ficticio y no constituyen, ni deben confundirse con, consultas médicas o expedientes reales. Queda expresamente prohibido introducir en cualquier campo del sitio (incluyendo el nombre de usuario) expedientes clínicos reales, nombres de pacientes, fotografías de pacientes, u otra información médica sensible o identificable de terceros. Si tienes conocimiento de que se ha introducido información de esta naturaleza, contáctanos en simulacroenarm@gmail.com para solicitar su eliminación.

7. Cookies y tecnologías similares

Una cookie es un pequeño archivo que un sitio puede almacenar en tu navegador para recordar información sobre tu visita. Dependiendo de la configuración técnica vigente del sitio en cada momento, SimulacroENARM puede utilizar:

Este texto describe las categorías de cookies que el sitio puede utilizar según su configuración técnica vigente; no todas las categorías están necesariamente activas en todo momento. Puedes gestionar o eliminar las cookies desde la configuración de privacidad de tu propio navegador, y, cuando el sitio lo ofrezca, mediante el mecanismo de gestión de preferencias de cookies disponible en el mismo. Bloquear ciertas cookies puede afectar algunas funciones del sitio, pero no impide el uso del simulador.

8. Publicidad de terceros

La solicitud de este sitio ante Google AdSense fue rechazada ("contenido de bajo valor"); por ello, el 19 de septiembre de 2026 se retiró por completo el código de AdSense del sitio y actualmente no se muestra ningún anuncio ni se carga ningún script de ningún proveedor publicitario.

Hasta el 5 de septiembre de 2026, el sitio utilizó adicionalmente dos redes de publicidad de terceros, Monetag y Adsterra, que fueron eliminadas por completo (código, contenedores de anuncios y toda referencia en el mecanismo de cookies) tras detectar que uno de sus anuncios había redirigido a algunos usuarios a sitios externos de tipo "scareware" que suplantaban a Google/Apple (ver el historial de actualizaciones en la sección 20). Ninguna de las dos vuelve a cargarse en el sitio.

Si en algún momento futuro el sitio vuelve a mostrar publicidad de terceros (por ejemplo, si la cuenta de Google AdSense llega a ser aprobada), este aviso se actualizará antes de activarla, describiendo el proveedor correspondiente, los datos que trataría y cómo gestionar tu consentimiento desde el mecanismo de preferencias de cookies del sitio (sección 7).

9. Analítica

SimulacroENARM utiliza Google Analytics para comprender el uso agregado del sitio (páginas visitadas, funciones utilizadas, métricas de comportamiento y de audiencia) con el fin de mejorar sus contenidos y funciones. Para ello, Google puede procesar información técnica como tu dirección IP, identificadores de cookies y datos de interacción con el sitio, sujeta a las propias políticas de privacidad de Google y a posibles transferencias internacionales conforme a su infraestructura global.

El uso de Google Analytics respeta el modo de consentimiento: mientras no otorgues tu consentimiento a través del mecanismo de gestión de cookies del sitio, el almacenamiento analítico permanece restringido conforme a la configuración de privacidad predeterminada, y solo se habilita plenamente cuando aceptas las cookies analíticas. Puedes revocar este consentimiento en cualquier momento desde el mecanismo de gestión de cookies del sitio, sin que ello afecte tu capacidad de usar el simulador de forma gratuita.

10. Servicios de terceros

Para operar, SimulacroENARM utiliza o puede utilizar los siguientes proveedores y servicios de terceros:

Si en el futuro se incorporan proveedores adicionales a los aquí listados (por ejemplo, un servicio de correo o herramientas de seguridad adicionales), se actualizará esta sección antes de su implementación.

11. Transferencias de datos

No vendemos datos personales. No compartimos datos personales con terceros para fines distintos a los descritos en este aviso. Cuando operan los servicios de autenticación/base de datos y de analítica de terceros descritos en las secciones 9 y 10 (Firebase, Google Analytics) y, en su caso, el de publicidad descrito en la sección 8, dichos proveedores (principalmente Google) pueden recibir y procesar datos personales y técnicos (como tu correo electrónico, identificadores de cookies o dirección IP), lo que puede implicar transferencias nacionales e internacionales de datos conforme a la infraestructura global de dichos proveedores, sujetas a sus propias políticas de privacidad y a las medidas de protección que dichos proveedores declaren implementar.

12. Medidas de seguridad

Implementamos medidas técnicas y organizativas razonables, acordes al volumen y sensibilidad de los datos que se tratan, para proteger los datos personales contra daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizado. En particular: las contraseñas de las cuentas son gestionadas y protegidas por Firebase Authentication (Google) conforme a los estándares de seguridad de la industria; el responsable de este sitio no almacena tu contraseña en texto plano ni tiene acceso directo a ella. El acceso a tu historial de resultados —incluyendo el detalle por pregunta descrito en la sección 2— está restringido mediante reglas de seguridad de base de datos, de forma que, salvo tu nombre de usuario y tu calificación en los rankings públicos a los que decidas participar (sección 2), únicamente tú puedes leer el detalle de tu propio historial. Ninguna medida de seguridad es infalible; en la medida máxima permitida por la legislación aplicable, no se garantiza la ausencia absoluta de incidentes de seguridad.

13. Conservación de datos

Los datos del simulador que se almacenan localmente en tu navegador (si no tienes cuenta) permanecen ahí hasta que tú los elimines (ver sección 14) o hasta que tu propio navegador los elimine conforme a su configuración. Si tienes una cuenta, tus datos de cuenta (correo, nombre de usuario) y tu historial de resultados se conservan mientras la cuenta exista, hasta que solicites su eliminación conforme a la sección 14. Los datos técnicos y registros de servidor se conservan únicamente durante el tiempo necesario para las finalidades de seguridad y operación del sitio, o el plazo que exija la legislación aplicable.

14. Eliminación de datos

Si no tienes una cuenta, puedes borrar tus datos guardados localmente en cualquier momento eliminando los datos de navegación (cookies y datos de sitio) de tu navegador para este dominio, desde la configuración de privacidad de tu propio navegador.

Si sí tienes una cuenta, puedes eliminarla tú mismo en cualquier momento desde "Mi progreso" → "Eliminar mi cuenta"; esto borra tu perfil, tu historial de resultados y todas tus entradas en los rankings públicos (de todos los periodos y filtros), y elimina tu cuenta de inicio de sesión. También puedes solicitar la eliminación escribiendo a simulacroenarm@gmail.com desde el correo con el que te registraste. Si únicamente quieres dejar de aparecer en los rankings públicos sin eliminar tu cuenta ni tu historial de progreso, puedes desactivar "Participar en rankings públicos" (secciones 15 y 17) en vez de eliminar la cuenta por completo.

Excepción — reportes de preguntas: si has reportado alguna pregunta (sección 2), ese reporte no se borra automáticamente al eliminar tu cuenta, ya que se conserva como parte del historial de revisión de contenido del sitio. Si además quieres solicitar la eliminación de un reporte específico, puedes escribir a simulacroenarm@gmail.com indicando la pregunta reportada y la fecha aproximada del reporte.

15. Derechos ARCO

Conforme a la LFPDPPP, tienes derecho a Acceder a tus datos personales, Rectificarlos cuando sean inexactos, Cancelarlos cuando consideres que no se requieren para las finalidades señaladas, y Oponerte al tratamiento de los mismos para fines específicos (derechos ARCO).

Si no tienes una cuenta, no mantenemos un perfil tuyo —solo el contador anónimo de simulacros descrito en la sección 2, que no contiene datos personales— y puedes ejercer estos derechos tú mismo eliminando los datos de navegación de este sitio (sección 14). Si sí tienes una cuenta, mantenemos de forma centralizada (a través de nuestro proveedor Firebase, sección 10) los datos de tu cuenta y tu historial de resultados. Para el derecho de Cancelación puedes usar directamente "Eliminar mi cuenta" desde "Mi progreso" (sección 14); para el de Oposición al tratamiento con fines de ranking público puedes usar directamente el interruptor "Participar en rankings públicos" desde el mismo lugar. Para estos u otros derechos ARCO sobre tus datos, también puedes escribir a simulacroenarm@gmail.com indicando: (a) tu nombre de usuario, el correo con el que te registraste, y un medio para comunicarte la respuesta; (b) los documentos que acrediten tu identidad o, en su caso, la de tu representante; (c) una descripción clara de los datos respecto de los cuales buscas ejercer el derecho correspondiente; y (d) cualquier elemento que facilite localizar tus datos personales. Daremos respuesta dentro de los plazos que establece la LFPDPPP, salvo que resulte aplicable alguna de las excepciones previstas por dicha ley.

16. Revocación del consentimiento

Puedes revocar en cualquier momento el consentimiento que, en su caso, hayas otorgado para el tratamiento de tus datos personales con fines de analítica (o de publicidad, si en el futuro vuelve a activarse conforme a la sección 8), sin que ello afecte tu capacidad de usar el simulador de forma gratuita. Puedes hacerlo mediante el mecanismo de gestión de cookies disponible en el sitio, o escribiendo a simulacroenarm@gmail.com.

17. Limitación del uso o divulgación

Puedes limitar el uso o divulgación de tus datos personales inscribiéndote, en su caso, en los registros públicos de exclusión que prevea la legislación aplicable, o solicitándolo directamente al responsable en simulacroenarm@gmail.com. Esta limitación resulta particularmente relevante respecto de: (a) las cookies analíticas descritas en las secciones 7 a 9, que puedes gestionar directamente desde tu navegador o desde el mecanismo de preferencias de cookies del sitio; y (b) tu aparición en los rankings públicos, que puedes evitar en cualquier momento desactivando "Participar en rankings públicos" desde "Mi progreso" (sin necesidad de eliminar tu cuenta ni tu historial de progreso privado), o eliminando tu cuenta por completo conforme a la sección 14.

18. Menores de edad

Este sitio está dirigido principalmente a médicos pasantes, estudiantes de medicina y aspirantes al ENARM, población generalmente mayor de edad. Ni el uso del simulador ni la creación de una cuenta cuentan con verificación de edad, por lo que no puede garantizarse que únicamente accedan o se registren personas mayores de edad. No solicitamos ni recopilamos intencionalmente datos personales de menores de edad. Si el responsable tiene conocimiento de que se han recabado datos personales de un menor de edad sin el consentimiento correspondiente de quien ejerza la patria potestad o tutela, tomará medidas razonables para eliminarlos, incluyendo la cuenta que, en su caso, se hubiera creado.

19. Datos de terceros

No debes introducir en el sitio datos personales de terceros (incluyendo otros usuarios o pacientes reales) sin contar con su consentimiento y sin que ello sea necesario para el funcionamiento del sitio. Ver también la sección 6 respecto de datos clínicos reales de pacientes.

20. Cambios a este aviso

Este aviso puede actualizarse conforme evolucione el sitio, por ejemplo ante nuevas herramientas de analítica, publicidad adicional u otros proveedores de servicios. La fecha de última actualización se indica al inicio de este documento; te recomendamos consultarlo periódicamente.

Historial de actualizaciones relevantes: el 24 de agosto de 2026 se actualizó este aviso para reflejar la incorporación de cuentas de usuario opcionales (correo, contraseña y nombre de usuario), el uso de Firebase (Google) como proveedor de autenticación y base de datos, el guardado centralizado de resultados para usuarios con cuenta, y el ranking público global. El 25 de agosto de 2026 se actualizó nuevamente para reflejar: el registro de detalle por pregunta dentro de tu historial (para poder recalcular estadísticas si cambia el algoritmo); los rankings públicos por periodo (hoy/semana/mes/histórico) y por área/dificultad; el cálculo de percentil, posición y un Score ENARM interno no público; la opción "Participar en rankings públicos" para excluirte de ellos sin eliminar tu cuenta; la función de autoeliminación de cuenta ("Eliminar mi cuenta"), que ahora también borra tus entradas en los rankings; y el guardado automático de cada simulacro que termines mientras tengas sesión iniciada (antes requería confirmar el guardado de cada intento), para que tus estadísticas y rankings reflejen tu desempeño real y no solo tus mejores resultados. El 5 de septiembre de 2026 se actualizó nuevamente para reflejar: la incorporación (esa misma mañana) de Monetag y Adsterra como proveedores publicitarios adicionales a Google AdSense; la recopilación de tu nombre y tu sexo/título (Dr./Dra.) como parte de los datos de cuenta; el sistema de reporte de preguntas, incluyendo el uso de EmailJS para notificarlo por correo al equipo del sitio y la conservación de esos reportes aun después de eliminar la cuenta; y una aclaración sobre qué categorías de cookies controlan efectivamente cada proveedor publicitario. Más tarde ese mismo día se actualizó una vez más, tras detectar que uno de esos dos proveedores había mostrado a algunos usuarios un anuncio que redirigía a sitios externos de tipo "scareware" suplantando a Google/Apple: se eliminaron por completo Monetag y Adsterra del sitio (código, contenedores de anuncios y la categoría "Publicitarias" del mecanismo de cookies, que dejó de existir), y este aviso se actualizó para retirar toda mención a ambos proveedores y reflejar que, mientras el sitio no active una nueva forma de publicidad, únicamente el script —inactivo— de Google AdSense permanece en el código (sección 8). El 6 de septiembre de 2026 se actualizó nuevamente este aviso para incorporar la sección 3 (Datos de tu suscripción Premium y pagos), describiendo el tratamiento de datos asociado a la suscripción mensual de $49 MXN a través de Mercado Pago (identificador de suscripción, estado, fechas del periodo pagado e identificador del último pago) y aclarando expresamente que SimulacroENARM nunca ve ni almacena los datos completos de tu tarjeta u otro medio de pago; se agregó Mercado Pago a la lista de proveedores externos (sección 10); y, como consecuencia de insertar esta nueva sección, se renumeraron las secciones 3 a 20 anteriores a las secciones 4 a 21 actuales. Más tarde ese mismo día se actualizó de nuevo para aclarar que Firebase Authentication envía en nuestro nombre los correos de verificación y de recuperación de contraseña, y para incorporar el nuevo formulario de "Contacto y soporte" (que envía tu mensaje por EmailJS, sin necesidad de tener cuenta). Más tarde ese mismo día, con motivo de una auditoría de protección al consumidor, se amplió la sección 3 para detallar que también conservamos, como evidencia de tu propia contratación, la fecha de tu suscripción, el precio con el que te suscribiste, el monto de tu último cobro y, si cancelas, la fecha exacta de tu cancelación. El 19 de septiembre de 2026, tras una revisión general del sitio, se retiró el código de Google AdSense (secciones 8 y 10) y se aclaró en la sección 2 que los rankings públicos muestran, además del nombre de usuario y la calificación, el nombre con el título (Dr./Dra.) de quienes participan, y que la comparación contra la media se calcula con datos agregados; el formulario de registro también muestra ahora este aviso junto con un enlace a los Términos y a este Aviso. El 20 de septiembre de 2026 se incorporó el inicio de sesión y registro opcional con Google (Google Sign-In) como alternativa al correo y la contraseña, y se actualizaron las secciones de datos de cuenta, base legal del tratamiento y proveedores para indicar qué datos recibimos de Google. Ese mismo día se identificó en la sección 1 al responsable del tratamiento de los datos (Luis Roberto Soto Jasso, bajo el nombre comercial SimulacroENARM) y su domicilio para efectos legales y de atención, que antes figuraban como datos genéricos. El 26 de septiembre de 2026, con el lanzamiento del plan Premium, se actualizaron las secciones 2, 10, 14 y 15 para describir el límite de 5 simulacros gratuitos sin cuenta (sesión anónima de Firebase con un contador, sin datos personales) y para aclarar que el ranking público solo es visible para cuentas Premium. El 28 de septiembre de 2026 se revirtió ese último punto: se actualizó la sección 2 para aclarar que las tablas de clasificación públicas vuelven a poder consultarse por cualquier persona, tenga o no cuenta, y que solo la generación de tu propia entrada en ellas (participar) sigue exigiendo una cuenta Premium.

21. Contacto

Para dudas sobre este Aviso de Privacidad, para ejercer tus derechos ARCO, o para cualquier solicitud relacionada con el tratamiento de tus datos personales, contacta al responsable del sitio en simulacroenarm@gmail.com.