Política de privacidad

Información que usted nos proporciona.

La información personal que usted puede proporcionarnos a través del Servicio o de otro modo incluye:

• Datos de contacto, como su nombre y apellido, dirección de correo electrónico, nombre de la empresa y número de teléfono.
• Datos demográficos, como su país de residencia.
• Datos de perfil, como el nombre de usuario y la contraseña que usted puede establecer para crear una cuenta en línea en el Servicio.
• Datos sobre temas de interés, como los procedimientos relacionados con la salud que puedan interesarle y las ubicaciones de su interés.
• Datos de comunicaciones basados en nuestros intercambios con usted, incluso cuando se comunica con nosotros a través del Servicio, de las redes sociales o de otro modo.
• Datos de marketing, como sus preferencias para recibir nuestras comunicaciones de marketing y detalles sobre su interacción con ellas.
• Datos profesionales, como nombre, cargo profesional y nombre del empleador, número nacional de identificación de proveedor (NPI) o similar, información de contacto laboral, firma, información del currículum vitae, información sobre licencias profesionales, número de identificación tributaria, información financiera, información de viajes, material fotográfico/de video/de audio, y formación académica y experiencia profesional.
• Otros datos no enumerados específicamente en este documento, que utilizaremos según se describe en esta Política de privacidad o según se informe de otro modo en el momento de la recopilación.

Salvo que le indiquemos específicamente lo contrario, le solicitamos que no nos proporcione ninguna información relacionada con la salud (incluida cualquier información sobre su estado de salud física o mental pasado, presente o futuro) a través de nuestras propiedades digitales o en línea.

Fuentes de terceros.

Podemos combinar la información personal que recibimos de usted con información personal comprendida en alguna de las categorías identificadas anteriormente que obtenemos de otras fuentes, tales como:

• Fuentes públicas, como organismos gubernamentales, registros públicos, plataformas de redes sociales y otras fuentes de acceso público.
• Proveedores de datos, como servicios de información y licenciantes de datos
• Socios, como socios de marketing y copatrocinadores de eventos.
• Clientes empresariales, como proveedores de atención médica.
• Proveedores de servicios que prestan servicios en nuestro nombre o nos ayudan a operar el Servicio o nuestro negocio.
• Servicios de terceros, como servicios de redes sociales, que usted utiliza para iniciar sesión en su cuenta del Servicio o para vincularse a ella de otro modo. Estos datos pueden incluir su nombre de usuario, foto de perfil y otra información asociada a su cuenta en dicho servicio de terceros que se pone a nuestra disposición en función de la configuración de su cuenta en ese servicio.

Recopilación automática de datos.

Nosotros, nuestros proveedores de servicios y nuestros socios comerciales podemos registrar automáticamente información sobre usted, su computadora o dispositivo móvil y su interacción a lo largo del tiempo con el Servicio, nuestras comunicaciones y otros servicios en línea, tal como:

• Datos del dispositivo, como el tipo y la versión del sistema operativo de su computadora o dispositivo móvil, el fabricante y el modelo, el tipo de navegador, la resolución de pantalla, el tamaño de la memoria RAM y del disco, el uso de la CPU, el tipo de dispositivo (p. ej., teléfono, tableta), la dirección IP, identificadores únicos (incluidos los identificadores utilizados con fines publicitarios), la configuración de idioma, el operador de telefonía móvil, información de radio/red (p. ej., Wi-Fi, LTE, 3G) e información de ubicación general, como ciudad, estado o área geográfica.
• Datos de actividad en línea, como las páginas o pantallas que usted visualizó, el tiempo que permaneció en una página o pantalla, el sitio web que visitó antes de navegar al Servicio, las rutas de navegación entre páginas o pantallas, información sobre su actividad en una página o pantalla, los horarios y la duración de acceso, y si abrió nuestros correos electrónicos o hizo clic en los enlaces que contienen.
• Datos de interacción con las comunicaciones, como sus interacciones con nuestros correos electrónicos, mensajes de texto u otras comunicaciones (p. ej., si abre y/o reenvía correos electrónicos); podemos hacerlo mediante el uso de etiquetas de píxel (también conocidas como GIF transparentes), que pueden estar insertadas de forma invisible en nuestros correos electrónicos.

Para obtener más información sobre nuestra recopilación automática de datos, consulte la sección Tecnologías de seguimiento y otras tecnologías que figura a continuación.

Cookies y tecnologías similares.

Parte de la recopilación automática descrita anteriormente se lleva a cabo mediante las siguientes tecnologías:

• Cookies, que son pequeños archivos de texto que los sitios web almacenan en los dispositivos de los usuarios y que permiten a los servidores web registrar las actividades de navegación de los usuarios y recordar sus envíos, preferencias y estado de inicio de sesión mientras navegan por un sitio. Las cookies utilizadas en nuestros sitios incluyen tanto “cookies de sesión”, que se eliminan cuando finaliza una sesión, como “cookies persistentes”, que permanecen durante más tiempo, cookies “propias”, que colocamos nosotros, y cookies “de terceros”, que colocan nuestros socios comerciales y proveedores de servicios externos.
• Tecnologías de almacenamiento local, como HTML5, que ofrecen una funcionalidad equivalente a la de las cookies, pero pueden almacenar mayores cantidades de datos en su dispositivo fuera de su navegador en relación con aplicaciones específicas.
• Balizas web, también conocidas como etiquetas de píxel o GIF transparentes, que se utilizan para demostrar que se accedió a una página web o se abrió un correo electrónico, o que se visualizó determinado contenido o se hizo clic en él.
• Tecnologías de reproducción de sesiones, como las que proporciona PostHog, que emplean código de software para registrar las interacciones de los usuarios con los Servicios de una manera que nos permite ver reproducciones en video de dichas sesiones de usuario. Las reproducciones incluyen los clics, los toques en la aplicación móvil, los movimientos del mouse, los desplazamientos y las pulsaciones de teclas/toques de teclas de los usuarios durante dichas sesiones. Estas reproducciones nos ayudan a diagnosticar problemas de usabilidad e identificar áreas de mejora. Puede obtener más información sobre PostHog en www.posthog.com.

Para obtener información sobre sus opciones con respecto al uso de tecnologías de seguimiento, consulte la sección Sus opciones que figura a continuación.

Prestación y operación del Servicio.

Podemos utilizar su información personal para:

• prestar el Servicio y operar nuestro negocio;
• ponerlo en contacto con proveedores de atención médica;
• habilitar las funciones de seguridad del Servicio;
• crear y mantener su perfil de usuario en el Servicio;
• comunicarnos con usted acerca del Servicio, incluso mediante el envío de anuncios, actualizaciones, alertas de seguridad y mensajes de soporte y administrativos relacionados con el Servicio; y
• brindar soporte para el Servicio y responder a sus solicitudes, preguntas y comentarios.

Personalización del Servicio

que puede incluir el uso de su información personal para:

• comprender sus necesidades e intereses;
• personalizar su experiencia con el Servicio y nuestras comunicaciones relacionadas con el Servicio; y
• recordar sus selecciones y preferencias mientras navega por las páginas web.

Mejora del Servicio y análisis.

Podemos utilizar su información personal para analizar su uso del Servicio, mejorar el Servicio, mejorar el resto de nuestro negocio, ayudarnos a comprender la actividad de los usuarios en el Servicio, incluidas las páginas más y menos visitadas y la forma en que los visitantes se desplazan por el Servicio, así como las interacciones de los usuarios con nuestros correos electrónicos, y para desarrollar nuevos productos y servicios.

Marketing y publicidad.

Nosotros, nuestros proveedores de servicios y nuestros socios publicitarios externos podemos recopilar y utilizar su información personal con fines de marketing y publicidad:

• Marketing directo. Podemos enviarle comunicaciones de marketing directo y personalizar dichos mensajes en función de sus necesidades e intereses. Usted puede optar por no recibir nuestras comunicaciones de marketing según se describe en la sección Exclusión voluntaria de las comunicaciones que figura a continuación.
• Publicidad basada en intereses. Nosotros y nuestros socios publicitarios externos podemos utilizar cookies y tecnologías similares para recopilar información sobre su interacción (incluidos los datos descritos en la sección Tecnologías de seguimiento que figura anteriormente) con el Servicio, nuestras comunicaciones y otros servicios en línea a lo largo del tiempo, y utilizar esa información para mostrar anuncios en línea que consideren que podrían interesarle. Esto se denomina publicidad basada en intereses. También podemos compartir información sobre nuestros usuarios con estas empresas para facilitar la publicidad basada en intereses dirigida a dichos usuarios o a usuarios similares en otras plataformas en línea. Puede obtener más información sobre sus opciones para limitar la publicidad basada en intereses en la sección Sus opciones.

Cumplimiento normativo y protección.

Podemos utilizar su información personal para:

• cumplir con las leyes aplicables, los requerimientos legítimos y los procesos legales, por ejemplo, para responder a citaciones judiciales, investigaciones o requerimientos de autoridades gubernamentales;
• proteger los derechos, la privacidad, la seguridad o los bienes nuestros, suyos o de terceros (incluso mediante la presentación y la defensa de reclamaciones legales);
• auditar nuestros procesos internos para verificar el cumplimiento de los requisitos legales y contractuales o de nuestras políticas internas;
• hacer cumplir los términos y condiciones que rigen el Servicio; y
• prevenir, identificar, investigar y disuadir actividades fraudulentas, dañinas, no autorizadas, contrarias a la ética o ilícitas, incluidos los ciberataques y el robo de identidad.

Intercambio de datos en el contexto de operaciones corporativas

podemos compartir determinada información personal en el contexto de operaciones corporativas reales o potenciales; para obtener más información, consulte la sección Cómo compartimos su información personal que figura a continuación.

Para crear datos agregados, desidentificados y/o anonimizados.

Podemos crear datos agregados, desidentificados y/o anonimizados a partir de su información personal y de la de otras personas cuya información personal recopilamos. Convertimos la información personal en datos desidentificados y/o anonimizados eliminando la información que permite identificarlo a usted a partir de los datos. Podemos utilizar estos datos agregados, desidentificados y/o anonimizados y compartirlos con terceros para nuestros fines comerciales lícitos, incluidos el análisis y la mejora del Servicio y la promoción de nuestro negocio.

Cookies y tecnologías de seguimiento.

Además de los demás usos incluidos en esta sección, podemos utilizar las cookies y tecnologías similares descritas anteriormente para los siguientes fines:

• Funcionamiento técnico. Para permitir el funcionamiento técnico del Servicio, por ejemplo, recordando sus selecciones y preferencias mientras navega por el sitio, y si ha iniciado sesión cuando visita áreas del Servicio protegidas con contraseña.
• Funcionalidad. Para mejorar el rendimiento y la funcionalidad de nuestros servicios.
• Publicidad. Para ayudar a nuestros socios publicitarios externos a recopilar información sobre la forma en que usted utiliza el Servicio y otros servicios en línea a lo largo del tiempo, que ellos utilizan para mostrarle, en otros servicios en línea, anuncios que consideran que podrían interesarle y para medir el rendimiento de los anuncios.
• Análisis. Para ayudarnos a comprender la actividad de los usuarios en el Servicio, incluidas las páginas más y menos visitadas y la forma en que los visitantes se desplazan por el Servicio, así como las interacciones de los usuarios con nuestros correos electrónicos.

Usos adicionales

en algunos casos, podemos utilizar su información personal para usos adicionales, en cuyo caso le solicitaremos su consentimiento para el uso de su información personal para dichos fines adicionales si no son compatibles con el fin inicial para el cual se recopiló la información.

Mensajes que enviamos.

• A pacientes, en nombre de proveedores de atención médica. Respuestas a las consultas que usted envía a un proveedor, programación de citas, confirmaciones y recordatorios, presupuestos de tratamiento, avisos relacionados con pagos y seguimientos sobre su atención. Estos mensajes se envían desde un número de teléfono asignado a dicho proveedor.
• A proveedores de atención médica y su personal. Notificaciones de la cuenta, alertas sobre nuevas consultas de pacientes y solicitudes que requieren la respuesta del proveedor.
• Códigos de verificación. Códigos de un solo uso utilizados para verificar su número de teléfono o iniciar sesión.

Consentimiento, frecuencia y cargos.

Usted otorga su consentimiento para recibir mensajes de texto cuando proporciona su número de teléfono móvil y acepta recibirlos, por ejemplo, al marcar una casilla de consentimiento en un formulario, o cuando envía primero un mensaje de texto al número de heva de un proveedor. El consentimiento para recibir mensajes de texto no es condición para realizar ninguna compra. La frecuencia de los mensajes varía según sus interacciones. Pueden aplicarse tarifas de mensajes y datos. Los operadores no son responsables de los mensajes demorados o no entregados.

Cancelación de la suscripción y ayuda.

Responda STOP a cualquier mensaje para dejar de recibir mensajes de texto de ese número. Recibirá un último mensaje que confirmará su cancelación, y no se le enviarán más mensajes a menos que vuelva a aceptar recibirlos (por ejemplo, respondiendo START). Responda HELP para obtener ayuda, o comuníquese con nosotros a contact@heva.co.

Cómo tratamos su información móvil.

No se compartirá ninguna información móvil con terceros ni con afiliados con fines de marketing o promocionales. Los datos de aceptación y el consentimiento del originador de mensajes de texto no se compartirán con ningún tercero, excepto con los agregadores y proveedores de servicios de mensajes de texto que entregan nuestros mensajes. Todas las demás categorías de intercambio descritas en esta Política de privacidad excluyen los datos de aceptación y el consentimiento del originador de mensajes de texto.

Datos a los que accedemos.

Con su autorización, heva solicita el siguiente acceso al buzón conectado:

• Leer mensajes de correo electrónico y la configuración (gmail.readonly), para recibir los mensajes entrantes, incluidos el remitente, los destinatarios, el asunto, el cuerpo del mensaje, los archivos adjuntos y los encabezados de hilo, y para mostrarlos como conversaciones en heva.
• Enviar correos electrónicos en su nombre (gmail.send), para enviar, desde su propio buzón, las respuestas que usted o su personal redactan en heva, o que el asistente de heva redacta o envía conforme a la configuración que usted controla, de modo que permanezcan en el mismo hilo de correo electrónico.
• Información básica de la cuenta, como su dirección de correo electrónico, para identificar el buzón conectado.

Cómo utilizamos los Datos de usuario de Google.

Utilizamos los Datos de usuario de Google únicamente para proporcionar y mejorar las funciones orientadas al usuario de la integración de correo electrónico que usted habilitó: mostrar los correos electrónicos de los pacientes en su bandeja de entrada de heva, vincularlos con la conversación del paciente que corresponda, generar respuestas sugeridas o automáticas para su consultorio y enviar las respuestas que usted aprueba o configura. No utilizamos los Datos de usuario de Google con fines publicitarios, para crear perfiles de usuario con fines publicitarios ni para decisiones de crédito o préstamo, y no los vendemos.

Inteligencia artificial.

Para generar respuestas para su consultorio, el contenido de los mensajes pertinentes es tratado por proveedores de servicios de inteligencia artificial que actúan en nuestro nombre, con el único fin de generar respuestas para usted. heva no utiliza los Datos de usuario de Google para desarrollar, mejorar o entrenar modelos de inteligencia artificial o de aprendizaje automático generalizados o no personalizados, y no permite que sus proveedores de servicios lo hagan.

Intercambio.

No transferimos Datos de usuario de Google a terceros, excepto cuando sea necesario para proporcionar o mejorar las funciones descritas anteriormente (por ejemplo, a proveedores de servicios de alojamiento y de inteligencia artificial sujetos a obligaciones de confidencialidad y de protección de datos), para cumplir con la legislación aplicable, con fines de seguridad, como la investigación de abusos, o como parte de una fusión, adquisición o venta de activos, previa notificación a usted. El personal de heva no lee los Datos de usuario de Google a menos que usted nos otorgue permiso para un mensaje específico (por ejemplo, para soporte), que sea necesario con fines de seguridad o para cumplir con la legislación aplicable, o que los datos estén agregados y anonimizados para operaciones internas.

Conservación de los Datos de usuario de Google.

heva conserva los correos electrónicos recibidos a través de la integración con Gmail como parte del historial de conversaciones con pacientes de su consultorio mientras la cuenta de heva de su consultorio esté activa, para que su personal pueda ver el historial completo de las comunicaciones de cada paciente. heva utiliza los Datos de usuario de Google conservados únicamente para proporcionar las funciones descritas anteriormente.

Los tokens de acceso y de actualización se almacenan cifrados. Usted puede desconectar su buzón en cualquier momento desde la configuración de heva. Cuando lo hace, heva revoca su acceso ante Google, elimina los tokens almacenados y deja de recibir mensajes nuevos. También puede revocar el acceso de heva en https://myaccount.google.com/permissions, tras lo cual heva ya no podrá acceder a su buzón. Los correos electrónicos ya recibidos permanecen en el historial de conversaciones de su consultorio hasta que su consultorio cierre su cuenta de heva o nos solicite eliminarlos.

Cuando un consultorio cierra su cuenta de heva, o cuando el titular del consultorio o su administrador de cuenta nos solicita que eliminemos sus Datos de usuario de Google escribiendo a contact@heva.co, eliminamos dichos datos de nuestros sistemas activos dentro de los 30 días siguientes al cierre de la cuenta o a la solicitud verificada. Las copias residuales en copias de seguridad y registros caducan conforme a su rotación habitual y se eliminan dentro de los 180 días. Antes de cerrar su cuenta, un consultorio puede solicitarnos una copia de su historial de conversaciones para cumplir con sus propias obligaciones de conservación de registros, incluida cualquier obligación de conservación de historias clínicas. Conservamos los Datos de usuario de Google durante más tiempo únicamente cuando así lo exige una ley aplicable a heva, o cuando así lo ordena un tribunal o una autoridad competente. En ese caso, los conservamos únicamente para ese fin y durante el plazo exigido.

Uso limitado.

El uso que heva haga de la información recibida de las API de Google, y su transferencia a cualquier otra aplicación, se ajustará a la Política de datos de usuario de los servicios de API de Google, incluidos los requisitos de Uso limitado.

Acceder a su información o actualizarla.

Si se ha registrado para obtener una cuenta con nosotros a través del Servicio, puede revisar y actualizar cierta información de la cuenta iniciando sesión en ella.

Exclusión voluntaria de las comunicaciones.

Puede optar por no recibir correos electrónicos relacionados con marketing siguiendo las instrucciones para darse de baja o cancelar la suscripción que figuran al pie del correo electrónico, o comunicándose con nosotros. Tenga en cuenta que, si opta por no recibir correos electrónicos relacionados con marketing, es posible que siga recibiendo correos electrónicos relacionados con el servicio y otros correos electrónicos que no sean de marketing. Puede optar por no recibir mensajes de texto en cualquier momento respondiendo STOP, según se describe en la sección Mensajes de texto (SMS) que figura anteriormente.

Cookies.

La mayoría de los navegadores le permiten eliminar o rechazar las cookies. Para ello, siga las instrucciones de la configuración de su navegador. Muchos navegadores aceptan cookies de forma predeterminada hasta que usted cambia la configuración. Tenga en cuenta que, si configura su navegador para deshabilitar las cookies, es posible que el Servicio no funcione correctamente. Para obtener más información sobre las cookies, incluido cómo ver qué cookies se han establecido en su navegador y cómo administrarlas y eliminarlas, visite www.allaboutcookies.org. También puede configurar su dispositivo para impedir que se carguen imágenes, a fin de impedir que funcionen las balizas web.

No rastrear (Do Not Track).

Algunos navegadores de Internet pueden configurarse para enviar señales de “No rastrear” (“Do Not Track”) a los servicios en línea que usted visita. Actualmente no respondemos a las señales de “No rastrear”. Para obtener más información sobre “No rastrear”, visite http://www.allaboutdnt.com.

Bloqueo de imágenes/GIF transparentes:

La mayoría de los navegadores y dispositivos le permiten configurar su dispositivo para impedir que se carguen imágenes. Para ello, siga las instrucciones de la configuración de su navegador o dispositivo en particular.

Opciones de publicidad.

Es posible que pueda limitar el uso de su información para publicidad basada en intereses mediante las siguientes configuraciones/opciones/herramientas:

• Configuración del navegador. Cambiar la configuración de su navegador web para bloquear las cookies de terceros.
• Navegadores/complementos de privacidad. Utilizar navegadores de privacidad y/o complementos de navegador para bloquear anuncios que le permitan bloquear las tecnologías de seguimiento.
• Configuración de las plataformas. Determinadas plataformas ofrecen funciones de exclusión voluntaria que le permiten optar por que su información no se utilice para publicidad basada en intereses. Por ejemplo, es posible que pueda ejercer esa opción para Google y Facebook, respectivamente, en los siguientes sitios web:
  • Google: https://adssettings.google.com/
  • Facebook: https://www.facebook.com/about/ads
• Herramientas del sector publicitario. Optar por no recibir anuncios basados en intereses de las empresas que participan en los siguientes programas de exclusión voluntaria del sector:
  • Network Advertising Initiative: http://www.networkadvertising.org/managing/opt_out.asp
  • Digital Advertising Alliance: optout.aboutads.info.
  • Aplicación móvil AppChoices, disponible en https://www.youradchoices.com/appchoices, que le permitirá optar por no recibir anuncios basados en intereses en aplicaciones móviles mostrados por miembros participantes de la Digital Advertising Alliance.
• Configuración del dispositivo móvil. Utilizar la configuración de su dispositivo móvil para limitar el uso del identificador de publicidad asociado a su dispositivo móvil con fines de publicidad basada en intereses.

Deberá aplicar estas configuraciones de exclusión voluntaria en cada dispositivo y navegador desde el cual desee limitar el uso de su información con fines de publicidad basada en intereses.

No podemos ofrecer ninguna garantía sobre si las empresas con las que trabajamos participan en los programas de exclusión voluntaria descritos anteriormente.

Negativa a proporcionar información.

Necesitamos recopilar información personal para prestar determinados servicios. Si usted no proporciona la información que identificamos como requerida u obligatoria, es posible que no podamos prestar dichos servicios.