Aviso de privacidad
Fecha de entrada en vigor / última actualización: 24 de agosto de 2026. Este aviso se emite en cumplimiento de la Ley Federal de Protección de Datos Personales en Posesión de los Particulares (LFPDPPP), su Reglamento y demás normativa mexicana aplicable en materia de protección de datos personales. Incluye, como sección integrada de este mismo aviso (para evitar duplicar contenido innecesariamente en un documento aparte), el tratamiento de cookies y publicidad de terceros.
1. Responsable del tratamiento de datos
El responsable del tratamiento de los datos personales que pudieran recabarse a través de SimulacroENARM (simulacroenarm.com) es:
- Nombre o razón social: [NOMBRE O RAZÓN SOCIAL DEL RESPONSABLE]
- Domicilio: [DOMICILIO DEL RESPONSABLE]
- Correo de privacidad: simulacroenarm@gmail.com
Este aviso se actualizará en cuanto dichos datos sean proporcionados formalmente por el responsable del sitio.
2. Datos que recopilamos
SimulacroENARM no requiere crear una cuenta para usar el simulador de exámenes: puedes resolver simulacros de forma completamente anónima. Sin embargo, si decides crear una cuenta gratuita y opcional para guardar tus resultados, ver tu progreso a lo largo del tiempo y aparecer en el ranking público, recopilamos datos adicionales a los que se describen a continuación. Los datos que, en su caso, se recopilan se agrupan en las siguientes categorías:
- Datos de cuenta (solo si decides crear una cuenta). Correo electrónico, una contraseña, y el nombre de usuario que elijas. La contraseña es gestionada directamente por nuestro proveedor de autenticación (Firebase Authentication, de Google): no la almacenamos nosotros mismos ni tenemos acceso a ella en texto plano (ver secciones 9 y 11).
- Datos generados por el uso del simulador. Por ejemplo: preguntas respondidas, resultados y puntuaciones de tus simulacros, progreso, historial de intentos, y preferencias de configuración (como la especialidad o el nivel de dificultad seleccionado). Si no tienes una cuenta, estos datos permanecen únicamente en tu propio navegador (localStorage) y no se transmiten a ningún servidor. Si sí tienes una cuenta y decides guardar un resultado, ese resultado (calificación global, desglose por área clínica, fecha) se almacena de forma centralizada, asociado a tu cuenta, mediante Firebase Firestore (ver sección 9).
- Nombre de usuario y mejor calificación en el ranking público. Si tienes una cuenta y guardas al menos un resultado, tu nombre de usuario y tu mejor calificación se muestran en la tabla de clasificación pública del sitio, visible para cualquier visitante, con o sin cuenta. No se muestra tu correo electrónico ni ningún otro dato de tu cuenta en el ranking.
- Datos técnicos. Como dirección IP, tipo de navegador, sistema operativo, dispositivo, idioma, identificadores técnicos y, en su caso, registros de servidor (logs) generados por la infraestructura de alojamiento y por nuestro proveedor de autenticación/base de datos, necesarios para la operación y seguridad del sitio.
- Datos derivados de publicidad y, en su caso, de analítica de terceros. Como se describe en las secciones 6 a 8 de este aviso.
No solicitamos ni recopilamos intencionalmente ningún otro dato de contacto o identificación (por ejemplo, teléfono, domicilio o documentos de identidad) para el funcionamiento actual del sitio.
3. Finalidades del tratamiento
Finalidades primarias (necesarias para operar el servicio que solicitas): permitirte resolver simulacros y ver tus resultados; si eliges crear una cuenta, crearla y administrarla, autenticarte de forma segura, guardar tu historial de resultados y mostrarte tu progreso; mostrar tu nombre de usuario y tu mejor calificación en el ranking público si decides guardar un resultado; mantener la seguridad, estabilidad y buen funcionamiento técnico del sitio; y dar respuesta a solicitudes relacionadas con derechos ARCO o reclamaciones de propiedad intelectual.
Finalidades secundarias (relacionadas con la mejora del servicio y su financiamiento, no indispensables para el uso básico del simulador): mostrar publicidad de terceros para financiar el uso gratuito del sitio; y, en caso de activarse en el futuro, medir el uso y desempeño del sitio mediante herramientas de analítica para mejorar sus contenidos y funciones. Puedes oponerte a las finalidades secundarias en los términos de la sección 14 (Derechos ARCO), sin que ello afecte tu acceso al simulador.
4. Fundamento del tratamiento
El tratamiento de los datos técnicos mínimos indispensables para la operación del sitio se realiza con base en el interés legítimo del responsable en prestar el servicio y garantizar su seguridad. El tratamiento de los datos de cuenta (correo, contraseña, nombre de usuario) y del historial de resultados se realiza con base en tu consentimiento, otorgado al crear voluntariamente una cuenta y, de forma independiente, al elegir guardar cada resultado y publicarlo en el ranking, así como en la ejecución del servicio que solicitas al usar dichas funciones opcionales. El tratamiento de datos asociados a publicidad y, en su caso, analítica de terceros se realiza con base en el consentimiento del usuario, obtenido a través de los mecanismos de gestión de cookies disponibles en el sitio cuando la legislación aplicable así lo requiera, y puede revocarse en cualquier momento conforme a la sección 15.
5. Datos médicos y contenido clínico: prohibición de datos reales de pacientes
SimulacroENARM es una plataforma educativa. Es importante distinguir entre: (a) los datos personales del propio usuario (descritos en la sección 2); (b) la información académica sobre medicina que constituye el contenido del sitio (reactivos, casos clínicos, explicaciones); y (c) datos clínicos reales de pacientes, que el sitio no está diseñado para recibir, solicitar ni almacenar.
Los casos clínicos presentados en el simulador son materiales educativos de carácter ficticio y no constituyen, ni deben confundirse con, consultas médicas o expedientes reales. Queda expresamente prohibido introducir en cualquier campo del sitio (incluyendo el nombre de usuario) expedientes clínicos reales, nombres de pacientes, fotografías de pacientes, u otra información médica sensible o identificable de terceros. Si tienes conocimiento de que se ha introducido información de esta naturaleza, contáctanos en simulacroenarm@gmail.com para solicitar su eliminación.
6. Cookies y tecnologías similares
Una cookie es un pequeño archivo que un sitio puede almacenar en tu navegador para recordar información sobre tu visita. Dependiendo de la configuración técnica vigente del sitio en cada momento, SimulacroENARM puede utilizar:
- Cookies esenciales: necesarias para el funcionamiento básico del sitio (por ejemplo, recordar preferencias de la sesión actual). No requieren consentimiento adicional conforme a la normativa aplicable.
- Cookies funcionales: permiten recordar tus preferencias (por ejemplo, configuraciones de uso) para mejorar tu experiencia.
- Cookies analíticas: en caso de activarse una herramienta de analítica (por ejemplo, Google Analytics), permiten medir el uso del sitio de forma agregada, como páginas visitadas, funciones utilizadas y comportamiento general de navegación.
- Cookies publicitarias e identificadores similares: utilizadas por proveedores de publicidad (por ejemplo, Google AdSense) para servir anuncios, medir su desempeño, y, cuando corresponda, personalizarlos según tu actividad de navegación.
Este texto describe las categorías de cookies que el sitio puede utilizar según su configuración técnica vigente; no todas las categorías están necesariamente activas en todo momento. Puedes gestionar o eliminar las cookies desde la configuración de privacidad de tu propio navegador, y, cuando el sitio lo ofrezca, mediante el mecanismo de gestión de preferencias de cookies disponible en el mismo. Bloquear ciertas cookies puede afectar algunas funciones del sitio o de los anuncios mostrados, pero no impide el uso del simulador.
7. Google AdSense y publicidad
SimulacroENARM utiliza o puede utilizar Google AdSense y/o productos publicitarios relacionados de Google para mostrar anuncios de terceros, como parte de su modelo de financiamiento gratuito para el usuario. En relación con esta publicidad:
- Google y sus socios publicitarios pueden utilizar cookies, identificadores publicitarios y tecnologías similares para servir anuncios contextuales (basados en el contenido de la página) y, cuando corresponda, anuncios personalizados (basados en tu actividad de navegación en este y otros sitios), así como para medir su desempeño.
- Cuando esté disponible el mecanismo correspondiente, podrás optar por ver anuncios no personalizados, o gestionar tus preferencias de publicidad personalizada, a través de la configuración de anuncios de Google (myadcenter.google.com) o de los mecanismos de gestión de cookies del propio sitio.
- Para prestar este servicio, Google puede procesar información técnica (como tu dirección IP e identificadores de cookies) y dicha información puede ser objeto de transferencias internacionales conforme a la infraestructura global de Google, sujeta a las propias políticas de privacidad de Google.
- Tu interacción con un anuncio (por ejemplo, hacer clic en él) puede dirigirte a un sitio de un tercero ajeno a SimulacroENARM, cuyas prácticas de privacidad se rigen por sus propias políticas.
- Puedes consultar la Política de Privacidad de Google y la información sobre cómo Google utiliza los datos en publicidad para mayor detalle.
Las prácticas específicas de Google y de cualquier otro proveedor publicitario están sujetas a sus propias políticas, ajenas al control directo de SimulacroENARM.
8. Analítica
Actualmente, SimulacroENARM no tiene activa una herramienta de analítica de terceros. En caso de implementarse en el futuro una herramienta de este tipo (por ejemplo, Google Analytics), se utilizaría con la finalidad de comprender el uso agregado del sitio (páginas visitadas, funciones utilizadas, métricas de comportamiento) para mejorar sus contenidos y funciones, y este aviso se actualizaría previamente para reflejarlo, incluyendo los mecanismos de consentimiento o de gestión de cookies que en su caso resulten aplicables.
9. Servicios de terceros
Para operar, SimulacroENARM utiliza o puede utilizar los siguientes proveedores y servicios de terceros:
- Hostinger (alojamiento web / hosting del sitio).
- Google Fonts (fonts.googleapis.com / fonts.gstatic.com), para la carga de tipografías; al cargar el sitio, tu navegador se conecta directamente a los servidores de Google para obtener estos archivos.
- Google AdSense y/o productos publicitarios relacionados de Google, conforme a la sección 7.
- Firebase Authentication y Firebase Firestore (productos de Google), únicamente si decides crear una cuenta: gestionan la creación de tu cuenta, el inicio de sesión, y el almacenamiento de tu nombre de usuario, tu historial de resultados y los datos necesarios para el ranking público. Google, como proveedor de este servicio, procesa estos datos conforme a sus propias políticas de seguridad y privacidad.
- Google Analytics u otra herramienta de analítica, únicamente en caso de activarse en el futuro, conforme a la sección 8.
Si en el futuro se incorporan proveedores adicionales a los aquí listados (por ejemplo, un servicio de correo o herramientas de seguridad adicionales), se actualizará esta sección antes de su implementación.
10. Transferencias de datos
No vendemos datos personales. No compartimos datos personales con terceros para fines distintos a los descritos en este aviso. Cuando operan los servicios de publicidad, autenticación/base de datos y, en su caso, analítica de terceros descritos en las secciones 7, 9 (Firebase) y 8, dichos proveedores (principalmente Google) pueden recibir y procesar datos personales y técnicos (como tu correo electrónico, identificadores de cookies o dirección IP), lo que puede implicar transferencias nacionales e internacionales de datos conforme a la infraestructura global de dichos proveedores, sujetas a sus propias políticas de privacidad y a las medidas de protección que dichos proveedores declaren implementar.
11. Medidas de seguridad
Implementamos medidas técnicas y organizativas razonables, acordes al volumen y sensibilidad de los datos que se tratan, para proteger los datos personales contra daño, pérdida, alteración, destrucción o uso, acceso o tratamiento no autorizado. En particular: las contraseñas de las cuentas son gestionadas y protegidas por Firebase Authentication (Google) conforme a los estándares de seguridad de la industria; el responsable de este sitio no almacena tu contraseña en texto plano ni tiene acceso directo a ella. El acceso a tu historial de resultados está restringido mediante reglas de seguridad de base de datos, de forma que, salvo tu nombre de usuario y tu mejor calificación (mostrados en el ranking público conforme a la sección 2), únicamente tú puedes leer el detalle de tu propio historial. Ninguna medida de seguridad es infalible; en la medida máxima permitida por la legislación aplicable, no se garantiza la ausencia absoluta de incidentes de seguridad.
12. Conservación de datos
Los datos del simulador que se almacenan localmente en tu navegador (si no tienes cuenta) permanecen ahí hasta que tú los elimines (ver sección 13) o hasta que tu propio navegador los elimine conforme a su configuración. Si tienes una cuenta, tus datos de cuenta (correo, nombre de usuario) y tu historial de resultados se conservan mientras la cuenta exista, hasta que solicites su eliminación conforme a la sección 13. Los datos técnicos y registros de servidor se conservan únicamente durante el tiempo necesario para las finalidades de seguridad y operación del sitio, o el plazo que exija la legislación aplicable.
13. Eliminación de datos
Si no tienes una cuenta, puedes borrar tus datos guardados localmente en cualquier momento eliminando los datos de navegación (cookies y datos de sitio) de tu navegador para este dominio, desde la configuración de privacidad de tu propio navegador.
Si sí tienes una cuenta, puedes solicitar la eliminación de tu cuenta y de los datos asociados a ella (correo, nombre de usuario, historial de resultados) escribiendo a simulacroenarm@gmail.com desde el correo con el que te registraste. Actualmente el sitio no cuenta con una función de autoeliminación de cuenta directamente desde la interfaz, por lo que la eliminación se realiza a solicitud; estamos evaluando incorporar esta función directamente al sitio en el futuro. Al eliminar tu cuenta, tu nombre de usuario y calificación dejan de mostrarse en el ranking público.
14. Derechos ARCO
Conforme a la LFPDPPP, tienes derecho a Acceder a tus datos personales, Rectificarlos cuando sean inexactos, Cancelarlos cuando consideres que no se requieren para las finalidades señaladas, y Oponerte al tratamiento de los mismos para fines específicos (derechos ARCO).
Si no tienes una cuenta, no mantenemos una base de datos centralizada sobre ti y puedes ejercer estos derechos tú mismo eliminando los datos de navegación de este sitio (sección 13). Si sí tienes una cuenta, mantenemos de forma centralizada (a través de nuestro proveedor Firebase, sección 9) los datos de tu cuenta y tu historial de resultados, por lo que puedes ejercer tus derechos ARCO sobre esos datos escribiendo a simulacroenarm@gmail.com indicando: (a) tu nombre de usuario, el correo con el que te registraste, y un medio para comunicarte la respuesta; (b) los documentos que acrediten tu identidad o, en su caso, la de tu representante; (c) una descripción clara de los datos respecto de los cuales buscas ejercer el derecho correspondiente; y (d) cualquier elemento que facilite localizar tus datos personales. Daremos respuesta dentro de los plazos que establece la LFPDPPP, salvo que resulte aplicable alguna de las excepciones previstas por dicha ley.
15. Revocación del consentimiento
Puedes revocar en cualquier momento el consentimiento que, en su caso, hayas otorgado para el tratamiento de tus datos personales con fines de publicidad personalizada o analítica, sin que ello afecte tu capacidad de usar el simulador de forma gratuita. Puedes hacerlo mediante los mecanismos de gestión de cookies o de preferencias publicitarias disponibles en el sitio o en la configuración de anuncios de Google, o escribiendo a simulacroenarm@gmail.com.
16. Limitación del uso o divulgación
Puedes limitar el uso o divulgación de tus datos personales inscribiéndote, en su caso, en los registros públicos de exclusión que prevea la legislación aplicable, o solicitándolo directamente al responsable en simulacroenarm@gmail.com. Esta limitación resulta particularmente relevante respecto de: (a) las cookies publicitarias y de analítica descritas en las secciones 6 a 8, que puedes gestionar directamente desde tu navegador o desde la configuración de anuncios de Google; y (b) tu aparición en el ranking público, que puedes evitar simplemente no guardando tus resultados, o solicitando la eliminación de una entrada ya guardada conforme a la sección 13.
17. Menores de edad
Este sitio está dirigido principalmente a médicos pasantes, estudiantes de medicina y aspirantes al ENARM, población generalmente mayor de edad. Ni el uso del simulador ni la creación de una cuenta cuentan con verificación de edad, por lo que no puede garantizarse que únicamente accedan o se registren personas mayores de edad. No solicitamos ni recopilamos intencionalmente datos personales de menores de edad. Si el responsable tiene conocimiento de que se han recabado datos personales de un menor de edad sin el consentimiento correspondiente de quien ejerza la patria potestad o tutela, tomará medidas razonables para eliminarlos, incluyendo la cuenta que, en su caso, se hubiera creado.
18. Datos de terceros
No debes introducir en el sitio datos personales de terceros (incluyendo otros usuarios o pacientes reales) sin contar con su consentimiento y sin que ello sea necesario para el funcionamiento del sitio. Ver también la sección 5 respecto de datos clínicos reales de pacientes.
19. Cambios a este aviso
Este aviso puede actualizarse conforme evolucione el sitio, por ejemplo ante nuevas herramientas de analítica, publicidad adicional u otros proveedores de servicios. La fecha de última actualización se indica al inicio de este documento; te recomendamos consultarlo periódicamente.
Historial de actualizaciones relevantes: el 24 de agosto de 2026 se actualizó este aviso para reflejar la incorporación de cuentas de usuario opcionales (correo, contraseña y nombre de usuario), el uso de Firebase (Google) como proveedor de autenticación y base de datos, el guardado centralizado de resultados para usuarios con cuenta, y el ranking público global.
20. Contacto
Para dudas sobre este Aviso de Privacidad, para ejercer tus derechos ARCO, o para cualquier solicitud relacionada con el tratamiento de tus datos personales, contacta al responsable del sitio en simulacroenarm@gmail.com.