Política de privacidad

1. Introducción

SageWiz ("nosotros" o "nuestro") se compromete a proteger su privacidad y a tratar su información personal con cuidado y respeto. Esta Política de privacidad explica cómo recopilamos, usamos, divulgamos y protegemos su información cuando usted usa nuestra plataforma, nuestro sitio web, nuestra aplicación móvil y los servicios relacionados (en conjunto, el "Servicio").

2. Información que recopilamos

2.1 Información personal

Recopilamos la información personal que usted nos da voluntariamente cuando:

• Crea una cuenta (dirección de correo electrónico, contraseña)
• Completa su perfil de usuario (alergias, condiciones médicas, y de forma opcional rango de edad y género)
• Se comunica con atención al cliente (correo electrónico, detalles de su consulta)
• Se suscribe a nuestros servicios (información de facturación a través de Stripe)
• Acepta recibir comunicaciones de marketing (preferencias de correo electrónico)
• Datos de autenticación en dos pasos (2FA): si activa la 2FA, guardamos el método de autenticación que prefiere, el estado de verificación y registros protegidos de códigos de recuperación

2.2 Información de salud

Importante: SageWiz es una plataforma educativa y NO es un proveedor de atención médica ni una entidad cubierta por HIPAA. Tratamos la información de salud como sensible y aplicamos controles de seguridad sólidos. No envíe información de salud protegida (PHI) en nombre de un proveedor de atención médica ni para atención clínica.

Recopilamos información relacionada con la salud, como:

• Descripciones de síntomas y preocupaciones de salud
• Duración e intensidad de los síntomas
• Historial médico (condiciones, alergias, medicamentos)
• Factores de estilo de vida (alimentación, ejercicio, patrones de sueño, niveles de estrés)
• Respuestas a evaluaciones y preguntas de seguimiento
• Notas y entradas de diario sobre el contexto de su salud
• Lo que escribe en el chat de SageWiz, incluidos síntomas, medicamentos y preguntas
• Fotos y documentos que adjunta en el chat, como resultados de laboratorio. Cuando inicia sesión, SageWiz guarda en sus Archivos una copia de cada foto y documento que adjunta en el chat, igual que un archivo que agrega en la página de Archivos. Se queda ahí hasta que lo borre en Archivos o cierre su cuenta. No lo guardamos de un chat que marcó como Chat privado (sin memoria), ni de un chat que nos pidió mantener fuera del registro u olvidar. Cuando un chat trata de alguien de su Familia, lo archivamos bajo esa persona solo cuando estamos seguros de que es de esa persona; si no, primero le preguntamos. Si aceptó la memoria, SageWiz también guarda en su historial de salud una descripción breve y con fecha de lo que muestra una foto de salud (nunca la foto en sí, y nunca un diagnóstico).
• Puntajes de los registros (de 1 a 10) que decide anotar, con sus fechas
• Datos del Perfil de salud que confirma desde el chat o agrega en su página Sobre ti (rango de edad, sexo, medicamentos con dosis, suplementos, alergias, condiciones que le indicó un profesional clínico, estado de embarazo, menopausia o lactancia, horas y calidad del sueño, alimentación, estrés, nivel de actividad, alcohol, consumo de tabaco o nicotina, cafeína, antecedentes familiares de salud, limitaciones de movimiento, metas y notas)
• Un historial de salud con fechas que SageWiz guarda a partir de sus chats, archivos, fotos de salud, informes y registros, si acepta la memoria

2.3 Privacidad del chat de invitado

El chat de invitado no necesita cuenta. Solo escribe. Una línea corta debajo del cuadro de chat dice que, al chatear, usted acepta nuestros Términos, esta Política de privacidad y nuestra Política de privacidad de datos de salud del consumidor, que debe tener 18 años o más y que el chat no es para emergencias. Cuando envía su primer mensaje, registramos que aceptó. El registro guarda las versiones vigentes de nuestros documentos legales, la hora, los documentos que nombra el aviso y un hash (una huella digital) del texto exacto del aviso que vio. Guardamos con él su dirección IP, el tipo de navegador y el país. Guardamos este registro durante 12 meses y luego lo borramos automáticamente. El chat de invitado es solo para personas en Estados Unidos. Comprobamos el país de su dirección IP y no iniciamos un chat de invitado fuera de Estados Unidos. Un chat de invitado no guarda ningún Perfil de salud ni acepta archivos adjuntos. Vence 48 horas después de empezar, y entonces se borran el chat y su sesión de invitado. En el mismo dispositivo, puede borrarlo antes, sin código, con el formulario de solicitud de privacidad de nuestra página de la Política de privacidad de datos de salud del consumidor. Si pasa de un chat de invitado a iniciar sesión o crear una cuenta, ese chat se guarda en su cuenta. Los demás chats de invitado que queden en el navegador no se guardan en la cuenta; el navegador deja de usarlos y se borran 48 horas después de empezar. Guardar un chat no convierte lo que usted dijo en datos guardados en su Perfil de salud.

2.4 Información recopilada automáticamente

• Información del dispositivo (dirección IP, tipo de navegador, sistema operativo)
• Datos de uso (páginas visitadas, funciones usadas, tiempo dedicado)
• Datos de registro (horas de acceso, registros de errores, datos de rendimiento)
• Cookies y tecnologías de seguimiento (consulte nuestra Política de cookies)
• Ubicación geográfica (país y ubicación aproximada según la dirección IP). En el chat de invitado, usamos el país para comprobar que usted está en Estados Unidos.
• Datos de seguimiento de sesión: información de la sesión activa, horas de inicio de sesión e identificadores de dispositivo con fines de seguridad
• Registros del estado de la cuenta: si su cuenta se suspende o se bloquea, registramos el motivo, la hora y la medida administrativa tomada

2.5 Información de terceros

Podemos recibir información de servicios de terceros cuando:

• Procesa pagos a través de Stripe (método de pago, detalles de la transacción)
• Usa servicios de analítica (estadísticas de uso agregadas)
• Se registra a través de proveedores de autenticación (si corresponde en el futuro)

2.6 El chat de SageWiz y su Perfil de salud

El chat de SageWiz es una conversación educativa, no un servicio clínico. Cuando usted envía un mensaje, lo que envía va a nuestro proveedor de IA (xAI) para escribir la respuesta. Eso es su texto, más cualquier foto o documento que adjunte. De un documento enviamos el texto que contiene, y de una foto o una página escaneada enviamos la imagen. Una segunda llamada pequeña lee las palabras que usted escribe, los nombres de sus archivos y los valores que SageWiz leyó de ellos, para sugerir datos sobre usted y, si aceptó la memoria, para agregar notas con fechas a su historial de salud. Si permite que el chat use lo que guardó (su página Sobre ti, sus informes y archivos guardados y, si aceptó la memoria, su historial de salud), eso también va a xAI junto con su mensaje, como el resto del chat. Puede cambiarlo cuando quiera en Configuración. Antes de que algo de esto vaya a xAI, SageWiz comprueba la opción de no retención de datos de xAI. La documentación pública de xAI dice que, cuando esta opción está activa, xAI no guarda el texto que enviamos ni la respuesta que escribe, y que cada respuesta de xAI indica si la opción está activa. Enviamos información de salud a xAI solo si una solicitud de prueba, que no contiene información de salud, volvió de xAI en los últimos 10 minutos indicando que la opción está activa. Si no hay una respuesta así de reciente, primero enviamos una prueba nueva, y si esa prueba falla, no se envía nada. Si una respuesta del chat llega sin esa confirmación, la descartamos y pausamos el chat de salud hasta que dos pruebas seguidas salgan bien. Confiamos en lo que xAI dice de su propio servicio; no podemos inspeccionar los sistemas de xAI.

Cuando inicia sesión, SageWiz guarda en sus Archivos una copia de cada foto y documento que adjunta en el chat, igual que un archivo que agrega en la página de Archivos. Se queda ahí hasta que lo borre en Archivos o cierre su cuenta. No lo guardamos de un chat que marcó como Chat privado (sin memoria), ni de un chat que nos pidió mantener fuera del registro u olvidar. Cuando un chat trata de alguien de su Familia, lo archivamos bajo esa persona solo cuando estamos seguros de que es de esa persona; si no, primero le preguntamos. Si aceptó la memoria, SageWiz también guarda en su historial de salud una descripción breve y con fecha de lo que muestra una foto de salud (nunca la foto en sí, y nunca un diagnóstico). Si adjunta resultados de laboratorio, SageWiz guarda una lista corta de los valores que leyó (la prueba, el valor, su rango y la fecha impresa en el informe). Puede preguntar por ellos después en ese chat y, si aceptó la memoria, también en chats posteriores. Se borran cuando borra ese chat, cuando le pide al chat que los olvide o cuando cierra su cuenta. También puede adjuntar a un chat uno de sus propios informes anteriores. Ese chat lo usa hasta que usted lo quite. Si aceptó la memoria y permite que el chat use sus informes guardados, los chats posteriores también pueden usar lo que dicen sus informes. Un informe que adjunta mientras los informes guardados están desactivados se usa solo en ese chat.

Nada entra en su Perfil de salud sin que usted lo sepa. El chat pregunta primero, y una sugerencia se guarda solo cuando usted la confirma: toca Guardar, o responde en el chat que guarde la tarjeta que ve (por ejemplo, "sí, guárdalo"). Después de guardar una tarjeta, responder "guarda el resto" también guarda las otras sugerencias que esa tarjeta contaba como "Y N más". Una sugerencia que no confirma ya no se puede guardar después de 10 minutos, y se borra de su cuenta la próxima vez que usa el chat o Sobre ti, o con nuestra limpieza diaria, lo que ocurra primero. Una sugerencia que rechaza con Ahora no se borra de la misma manera. Para que el chat no ofrezca lo mismo dos veces, guardamos una lista de lo que ofreció (el tipo y las palabras) durante 30 días. También puede agregar, editar o borrar cualquier línea en su página Sobre ti. Si acepta la memoria, SageWiz guarda un historial de salud con fechas para darle una orientación continua y personal con el tiempo. Anota lo que usted le cuenta al chat sobre su salud (como síntomas, lesiones, medicamentos, suplementos y sucesos de su vida), los valores que lee de sus archivos e informes, descripciones breves de lo que muestran sus fotos de salud, y sus registros. También guarda notas sobre las personas que guardó en Familia cuando pregunta por ellas, si permitió que el chat use y recuerde datos de esa persona. Esas notas tratan sobre ellas además de usted. Cada nota registra cuándo se dijo o se midió y cuándo usted la confirmó por última vez. En chats posteriores, SageWiz usa las notas que importan para lo que usted pregunta y le pregunta si algo sigue pasando en lugar de suponerlo. Nunca guarda la foto en sí, nunca registra una nota como diagnóstico y no guarda notas de un chat que marcó como privado o que pidió mantener entre nosotros. Este historial es aparte de su Perfil de salud, que sigue guardando solo lo que usted confirma. Para corregir algo, dígaselo al chat (por ejemplo, "ese sarpullido ya se quitó" o "eso está mal, eran 10 mg"); SageWiz actualiza la nota y guarda constancia del cambio. Diga "olvida eso" y la nota se borra. Puede desactivar la memoria en Configuración, luego Privacidad y datos. Desactivarla impide que SageWiz use o agregue notas; para borrarlas todas, cierre su cuenta. El perfil se guarda por cuenta y nunca se usa para publicidad ni para entrenar modelos. Otros usuarios no pueden verlo. Se queda en su cuenta. Si permite que el chat lo use, el texto va a nuestro proveedor de IA para escribir la respuesta. Cuando borra una línea en su página Sobre ti, se quita de SageWiz de inmediato. Cuando le pide al chat que olvide algo, las notas correspondientes de su historial de salud se borran de inmediato. Cuando borra un chat, las notas del historial que vinieron solo de ese chat se borran con él. Cuando cierra su cuenta, su Sobre ti y todo su historial de salud se quitan de SageWiz de inmediato, y el resto de los datos ordinarios de su cuenta en un plazo de 30 días. Las copias de seguridad se borran en un plazo de 90 días. Un archivo que ya descargó no cambia. Un enlace para compartir deja de funcionar cuando lo cancela, cuando vence (de 1 a 30 días), cuando cierra su cuenta, cuando borra el chat o el informe del que salió, o, si es una hoja para la consulta, cuando borra una línea de Sobre ti que aparece en ella. Los antecedentes familiares de salud tratan sobre sus familiares, tal como usted los describe. Comparta solo lo que le resulte cómodo. Se usan igual que el resto de su perfil, y puede editar u olvidar cualquier línea.

Los puntajes de los registros que usted anota (de 1 a 10, con fechas) se guardan hasta que cierre su cuenta, se usan en su chat y en sus informes si lo permite, y se incluyen en la exportación de sus datos.

El chat de invitado no guarda perfil, no acepta archivos adjuntos y se borra 48 horas después de empezar. Nuestra Política de privacidad de datos de salud del consumidor, que es un documento aparte, describe estas categorías, los fines, las fuentes, quién las recibe y sus derechos, para las personas protegidas por leyes estatales sobre datos de salud.

3. Cómo usamos su información

Usamos su información para los siguientes fines:

3.1 Prestación del Servicio

• Ofrecer información educativa sobre sus síntomas, generada con IA, y recomendaciones educativas
• Generar información personalizada sobre salud natural
• Mantener su historial de evaluaciones y su perfil de usuario
• Permitir el acompañamiento con IA y las preguntas de seguimiento
• Ofrecer las funciones y el contenido que corresponden a su plan

3.2 Mejora del Servicio

• Estudiar patrones de uso para mejorar la experiencia de usuario
• Depurar problemas técnicos y optimizar el rendimiento
• Contar cómo se usa la pantalla para cancelar Plus. Registramos cada paso, el motivo elegido de una lista fija y la opción tomada. Guardamos estos recuentos sin su cuenta, su correo electrónico ni ningún texto que escriba, así que no están vinculados con usted. No contienen información de salud.

3.3 Comunicación

• Enviar correos transaccionales (resultados de evaluaciones, confirmaciones de suscripción)
• Dar atención al cliente y responder consultas
• Enviar recordatorios de renovación de la suscripción y avisos de uso
• Enviar contenido educativo y consejos de salud (si lo aceptó)
• Avisarle de cambios en las políticas o de novedades importantes

3.4 Cuestiones legales y de seguridad

• Cumplir obligaciones legales y requisitos regulatorios
• Hacer cumplir nuestros Términos del servicio y prevenir abusos
• Proteger contra fraudes, brechas de seguridad y accesos no autorizados
• Responder a solicitudes legales (citaciones, órdenes judiciales)

3.5 Marketing (solo si lo acepta)

• Enviar correos promocionales sobre funciones nuevas o contenido educativo
• Ofrecer invitaciones pertinentes para cambiar a un plan superior
• Compartir consejos de bienestar e investigación sobre salud natural

Puede dejar de recibir comunicaciones de marketing en cualquier momento con el enlace para darse de baja de los correos o cambiando sus preferencias en la configuración de su cuenta.

3.6 Comunicaciones por correo electrónico y preferencias

SageWiz envía distintos tipos de correos, y usted decide cuáles recibe:

Cumplimiento de la ley CAN-SPAM: todos nuestros correos de marketing cumplen la ley CAN-SPAM. Cada correo de marketing incluye un enlace claro para darse de baja, nuestra dirección postal y líneas de "De" y "Asunto" exactas. Atendemos todas las solicitudes de baja en un plazo de 10 días hábiles.

Proveedor de correo electrónico: usamos Resend (resend.com) para enviar correos. Resend procesa datos de correo (direcciones de los destinatarios, contenido del correo) solo para entregar correos en nuestro nombre y no usa estos datos para ningún otro fin.

4. Cómo compartimos su información

4.1 Proveedores de servicios

Compartimos información limitada con proveedores de servicios externos de confianza que nos ayudan a operar el Servicio:

• Supabase (base de datos PostgreSQL): guarda la información de su cuenta, su historial de evaluaciones y los datos de su perfil de usuario. Supabase tiene la certificación SOC 2 Type II y ofrece controles de seguridad de base de datos gestionados.
• Stripe (procesamiento de pagos): procesa los pagos de las suscripciones y gestiona la facturación. Stripe tiene la certificación PCI DSS Level 1 y trata los datos de pago de forma segura.
• Resend (servicio de correo electrónico): envía correos transaccionales y de marketing en nuestro nombre. Resend cumple el GDPR y la ley CAN-SPAM.
• Grok AI / API de xAI (respuestas de IA): procesa el texto de salud que usted envía, incluidas las respuestas de las evaluaciones y los mensajes del chat, y las fotos o documentos que adjunta en el chat, para escribir respuestas educativas. Enviamos lo que nos da, no su nombre, su correo electrónico ni los identificadores de su cuenta, y la información de salud se envía solo después de que una solicitud de prueba reciente confirma que la opción de no retención de datos de xAI está activa; si no, no se envía nada (consulte la sección 2.6).
• Upstash Redis (límites de uso): guarda temporalmente datos de límites de uso para prevenir abusos. En Redis no se guarda información de salud.
• Vercel (alojamiento e infraestructura): aloja nuestra aplicación y ofrece servicios de CDN. Vercel cumple SOC 2 Type II y el GDPR.

Todos los proveedores de servicios están obligados por acuerdos estrictos de tratamiento de datos y tienen prohibido usar sus datos para cualquier fin que no sea prestar servicios a SageWiz.

4.2 Requisitos legales

Podemos divulgar su información si la ley lo exige o para:

• Cumplir procesos legales (citaciones, órdenes judiciales, órdenes de registro)
• Responder a solicitudes de autoridades gubernamentales o reguladoras
• Proteger los derechos, la propiedad o la seguridad de SageWiz, de nuestros usuarios o del público
• Hacer cumplir nuestros Términos del servicio y prevenir fraudes o abusos

4.3 Transferencias de empresa

En caso de fusión, adquisición, reorganización o venta de activos, su información puede transferirse a la entidad adquirente. Le avisaremos por correo electrónico o mediante un aviso destacado en nuestro Servicio antes de que su información se transfiera y quede sujeta a una política de privacidad distinta.

4.4 Con su consentimiento

Compartimos su información con otras personas solo cuando usted lo decide. Cuando decide compartir algo de SageWiz con un enlace, cualquier persona que tenga el enlace puede leerlo, sin iniciar sesión, hasta que venza (de 1 a 30 días) o usted lo cancele. Contamos cuántas veces se abre y anotamos cuándo se abrió por última vez. Las páginas compartidas no aparecen en los buscadores, y los enlaces dejan de funcionar si cierra su cuenta. Puede ver y cancelar sus enlaces en su página Cuenta. Comparta enlaces solo con personas de su confianza.

5. Conservación de datos

Conservamos su información personal durante el tiempo necesario para prestar el Servicio y cumplir los fines descritos en esta Política de privacidad. Los plazos de conservación dependen del tipo de datos y de sus decisiones, no de si usted paga:

5.1 Cierre de la cuenta

Cuando cierra su cuenta o pide que borremos sus datos:

• Su cuenta se marca para borrarse de inmediato al cerrarla
• El acceso se desactiva y el borrado empieza después de su confirmación final expresa
• No se presenta como un periodo de 30 días para deshacerlo; una solicitud de cierre final no se puede restaurar desde el producto
• Algunos registros del chat se quitan de inmediato y el resto de los datos ordinarios de la cuenta se programa para borrarse
• Algunos datos pueden conservarse para cumplir la ley (por ejemplo, registros financieros durante 7 años)
• Las copias de seguridad se borran en un plazo de 90 días

5.2 Retención por motivos legales

Podemos conservar su información durante más tiempo si lo exige la ley, un procedimiento legal o una investigación, o para prevenir fraudes y abusos.

6. Seguridad de los datos

Aplicamos medidas de seguridad estándar del sector para proteger su información personal contra el acceso, la alteración, la divulgación o la destrucción no autorizados:

6.1 Medidas técnicas

• Cifrado: HTTPS protege los datos en tránsito, y nuestro proveedor de base de datos cifra los datos guardados en reposo.
• Autenticación: hash de contraseñas gestionado, controles de sesión y autenticación en dos pasos opcional
• Controles de acceso: controles de acceso basados en roles (RBAC) y principio de mínimo privilegio
• Seguridad de la base de datos: las políticas de seguridad a nivel de fila (RLS) de Supabase garantizan que cada usuario solo pueda acceder a sus propios datos
• Límites de uso: protección contra ataques de fuerza bruta y abusos
• Monitoreo: registros de la aplicación y alertas de seguridad que usamos para investigar fallos y abusos

6.2 Medidas organizativas

• El acceso se limita a las personas y los servicios que lo necesitan para operar SageWiz
• Hacemos comprobaciones de seguridad durante el desarrollo y la revisión de cada versión
• Plan de respuesta a incidentes para brechas de datos
• Evaluaciones de seguridad de proveedores y acuerdos de tratamiento de datos

6.3 Aviso de brechas de datos

Si ocurre una brecha de datos que comprometa su información personal, le avisaremos por correo electrónico en un plazo de 72 horas y le daremos detalles sobre la brecha, los datos afectados y los pasos que debe seguir para protegerse.

7. Sus derechos de privacidad

Según dónde se encuentre, usted tiene derechos específicos sobre sus datos personales:

7.1 Derechos generales (todos los usuarios)

• Derecho de acceso: pedir una copia de sus datos personales
• Derecho de rectificación: pedir que se corrijan datos inexactos
• Derecho de supresión: pedir que se borren sus datos personales
• Derecho a la portabilidad de los datos: recibir sus datos en un formato estructurado y legible por máquina
• Derecho de oposición: oponerse a ciertos tratamientos de sus datos (por ejemplo, el marketing)
• Derecho a retirar el consentimiento: retirar en cualquier momento su consentimiento para el tratamiento de datos

7.2 Derechos según el GDPR (usuarios de la UE y el EEE)

Si se encuentra en la Unión Europea o en el Espacio Económico Europeo, tiene derechos adicionales según el Reglamento General de Protección de Datos (GDPR):

• Derecho a la limitación: pedir que se limite el tratamiento de sus datos
• Derecho a presentar una reclamación: presentar una reclamación ante su autoridad local de protección de datos
• Derecho a ser informado: recibir información clara sobre el tratamiento de datos
• Decisiones automatizadas: derecho a no ser objeto de decisiones basadas únicamente en un tratamiento automatizado (incluida la IA)

Base legal del tratamiento (GDPR): tratamos sus datos con base en el consentimiento (al completar una evaluación), la ejecución de un contrato (servicios de suscripción), el interés legítimo (mejora del servicio) y las obligaciones legales (cumplimiento).

7.3 Derechos según la CCPA (residentes de California)

Si reside en California, la Ley de Privacidad del Consumidor de California (CCPA) le da estos derechos:

• Derecho a saber: pedir que le informemos qué información personal se recopila, se usa y se comparte
• Derecho a borrar: pedir que se borre su información personal
• Derecho a excluirse: excluirse de la venta de información personal (no vendemos datos)
• Derecho a no ser discriminado: el mismo servicio y el mismo precio aunque ejerza sus derechos de privacidad
• Derecho a corregir: pedir que se corrija información personal inexacta

Categorías de datos recopilados (CCPA): identificadores (correo electrónico), información de salud (alergias, condiciones médicas, síntomas, rango de edad, género), actividad en internet, datos de geolocalización, información comercial (historial de suscripción) e inferencias (preferencias de salud).

7.4 Cómo ejercer sus derechos

Para ejercer cualquiera de estos derechos, escríbanos a:

Si es invitado, puede usar el formulario de solicitud de privacidad para invitados. En el mismo dispositivo, puede borrar ahí su chat de invitado actual sin código. También puede escribir a privacy@sagewiz.org.

Responderemos a su solicitud en un plazo de 30 días (GDPR) o de 45 días (CCPA). Podemos pedirle información adicional para verificar su identidad antes de tramitar su solicitud.

8. Privacidad de los menores

SageWiz no está pensado para menores de 18 años. No recopilamos a sabiendas información personal de menores de 18 años. Si es madre, padre o tutor y cree que su hijo o hija nos dio información personal, escríbanos de inmediato a privacy@sagewiz.org.

Si descubrimos que recopilamos información personal de un menor de 18 años sin el consentimiento de sus padres, tomaremos medidas para borrar esa información de nuestros servidores lo antes posible.

9. Transferencias internacionales de datos

SageWiz tiene su sede en Estados Unidos. Si accede al Servicio desde fuera de Estados Unidos, su información puede transferirse, guardarse y procesarse en Estados Unidos y en otros países donde operan nuestros proveedores de servicios.

Para usuarios de la UE y el EEE: usamos las Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea para garantizar una protección adecuada en las transferencias internacionales de datos. Nuestros acuerdos de tratamiento de datos con los proveedores de servicios incluyen estas cláusulas.

Al usar el Servicio, usted acepta que su información se transfiera a Estados Unidos y a otros países que pueden tener leyes de protección de datos distintas de las de su país de residencia.

10. Aviso sobre HIPAA (no somos una entidad cubierta)

Reconocemos el carácter sensible de la información de salud y usamos medidas administrativas, técnicas y físicas razonables, como:

• Cifrado de los datos de salud en tránsito y en reposo
• Controles de acceso y mecanismos de autenticación
• Registros de auditoría y monitoreo de seguridad
• Comprobaciones de seguridad durante el desarrollo y la revisión de cada versión
• Procedimientos de respuesta a incidentes y de aviso de brechas

11. Cookies y tecnologías de seguimiento

Usamos cookies y tecnologías de seguimiento similares para mejorar su experiencia en el Servicio. Para ver información detallada sobre nuestro uso de cookies, consulte nuestra Política de cookies.

En Estados Unidos, las cookies opcionales están activadas de forma predeterminada y usted puede desactivarlas. Cubren Vercel Web Analytics y Speed Insights, nuestras propias estadísticas de páginas y de rendimiento web (web vitals), y preferencias funcionales de vista. No usamos seguimiento publicitario, y no vendemos ni compartimos su información para publicidad. Si su navegador envía una señal de Global Privacy Control (GPC), la tratamos como una exclusión y desactivamos todas las cookies opcionales, tanto las de estadísticas de uso como las de preferencias. Nuestros puntos de recepción de estadísticas de uso también descartan cualquier solicitud que lleve la señal GPC.

Puede cambiar su elección en cualquier momento en nuestra página de Configuración de cookies, en el menú y en el pie del sitio, o gestionar el almacenamiento en su navegador. Bloquear el almacenamiento esencial puede impedir que funcionen el inicio de sesión y otras funciones.

12. Enlaces de terceros

El Servicio puede contener enlaces a sitios web, complementos y aplicaciones de terceros. No somos responsables de las prácticas de privacidad ni del contenido de esos terceros.

Le recomendamos leer las políticas de privacidad de cualquier sitio de terceros que visites. Esta Política de privacidad se aplica solo a la información que recopila SageWiz.

13. Cambios en esta Política de privacidad

Podemos actualizar esta Política de privacidad de vez en cuando para reflejar cambios en nuestras prácticas, en la tecnología, en los requisitos legales o por otros motivos. Le avisaremos de los cambios importantes:

• Publicando la Política de privacidad actualizada en esta página con una nueva fecha de "Última actualización"
• Enviando un aviso al correo electrónico registrado en su cuenta
• Mostrando un aviso destacado en el Servicio

Si sigue usando el Servicio después de la fecha de entrada en vigor de la Política de privacidad revisada, usted acepta los cambios. Si no está de acuerdo con los cambios, debería dejar de usar el Servicio y puede pedir que se borre su cuenta.

14. Contacto

Si tiene preguntas, inquietudes o solicitudes sobre esta Política de privacidad o nuestras prácticas de datos, escríbanos: