Privacidad

La versión breve

Las páginas para pacientes no solicitan nombres ni información clínica.

Conservamos sus datos de acceso, el estado de su suscripción y la configuración de su clínica.

Registramos las vistas en las páginas para profesionales de la salud y hasta dónde se desplaza en cada página.

Contamos las aperturas y pulsaciones en las páginas para pacientes y registramos la interacción con los videos Care por visita.

Una página para pacientes funciona sin cuenta y no instala cookies.

Quiénes somos y qué cubre esta política

Integrated Pelvic Care Inc. es responsable de la información personal aquí descrita.

Responsabilidad es el término que utiliza PIPEDA, la ley federal canadiense de privacidad.

Información personal significa información sobre una persona que puede ser identificada.

En palabras sencillas: respondemos por esta información, dondequiera que se conserve.

Escriba a hello@pelviclens.com si tiene alguna pregunta sobre privacidad.

Esta política cubre pelviclens.com y todas las direcciones de clínica que contiene.

Cubre cada página que envía a un paciente.

No cubre los otros sitios que opera Integrated Pelvic Care.

Los propios modelos no contienen información personal de ningún tipo.

Qué conservamos sobre un suscriptor

Clerk conserva su identidad de acceso: su dirección de correo electrónico y su nombre.

Si inicia sesión con Google, Clerk también conserva el identificador de su cuenta de Google.

Nunca vemos su contraseña.

Stripe conserva sus datos de pago y nosotros nunca vemos su número de tarjeta.

Stripe nos proporciona un identificador de cliente, un identificador de suscripción, su estado y su fecha de renovación.

Conservamos los datos de la clínica que usted configura.

Son el nombre de su clínica, su dirección de clínica, su logo y su color de acento.

Para sus páginas para pacientes, puede agregar un número de teléfono, una dirección de correo electrónico y una dirección postal.

También puede agregar un sitio web, un enlace para agendar citas, un usuario de Instagram y sus credenciales profesionales.

La dirección de clínica que eligió forma parte de cada enlace que envía.

Conservamos su lugar entre los veinte fundadores, si tiene uno.

Conservamos los correos que nos envía y nuestras respuestas.

No pedimos nada más sobre su práctica.

Esos datos son opcionales y no pedimos ningún número de licencia profesional.

Qué conservamos sobre un paciente

Las páginas para pacientes no solicitan nombres ni información clínica.

No hay campos para un nombre, un síntoma, una respuesta ni una dirección de correo electrónico.

No hay cuentas de pacientes ni manera de crear una.

Care Pages registra la interacción con los videos como se describe a continuación.

Estas mediciones describen el uso de las páginas y los videos.

Una página que usted envía no carga scripts de inicio de sesión ni SDK de análisis de terceros.

Care Pages usa su propio script para enviar eventos de interacción con videos a PostHog.

«Enviar este enlace por correo» abre su propio programa de correo y no conservamos ninguna copia del mensaje.

Los eventos de los videos Care no incluyen el nombre de la persona que abrió un enlace.

Care Pages registra eventos de reproducción completa, pero estos no demuestran que una persona haya visto todo el video.

Contamos cuántas veces se abre una página para pacientes y cuántas veces se pulsa cada uno de sus botones.

Estos conteos mensuales son distintos de los eventos de videos Care por visita que se describen a continuación.

Cada conteo mensual no contiene dirección IP, cookie, dispositivo ni hora del día.

Un enlace de video instala una cookie llamada __Host-pl_moment.

Dura dos horas.

JavaScript no puede leerla.

Contiene un identificador de clínica, un identificador de video y un vencimiento, firmados por nosotros.

No contiene ninguna identidad ni información sobre la persona que lo ve.

Permite cargar los archivos de ese único video y no hace nada más.

Análisis del producto e interacción con los videos

PostHog registra vistas de página y algunos eventos del producto en las páginas para profesionales de la salud.

Un ejemplo de evento es pulsar el botón de suscripción.

Cuando sale de una página para profesionales de la salud, PostHog registra que salió.

También registra hasta dónde se desplazó en la página.

Eso nos muestra a qué partes de una página llegan las personas y no conserva nada de lo que usted escribió.

Los eventos se vinculan con su cuenta únicamente después de que inicia sesión.

Las direcciones IP se descartan.

Utilizamos grabaciones de sesión en la biblioteca para profesionales de la salud y en las páginas de modelos anatómicos, incluidos sus controles de edición y de compartir de Care.

Estas grabaciones muestran los controles de la página y las interacciones, como desplazamientos y pulsaciones de botones.

No graban el lienzo de anatomía, los videos, el audio ni las vistas previas de las páginas para pacientes.

Ocultamos los datos de los formularios y los textos privados en su navegador antes de enviar los datos de la grabación.

Algunas etiquetas de controles estándar permanecen visibles para que podamos entender cómo se utilizan los controles.

Eliminamos de las grabaciones los parámetros de consulta, los fragmentos, los datos de los destinatarios y los destinos de los enlaces compartidos.

No grabamos los cuerpos de las solicitudes de red ni los mensajes de la consola.

Eventos de producto separados cuentan las selecciones de modelos, las cantidades de resultados de búsqueda, las ediciones de Care y los intentos de compartir y sus resultados.

El texto de las búsquedas y las palabras que escribe para los pacientes no se incluyen en esos eventos.

Abrir una aplicación de mensajería o copiar un enlace no nos indica si se entregó un mensaje.

Un identificador temporal del navegador agrupa las interacciones de los profesionales de la salud, junto con un identificador de clínica.

PostHog aplica los periodos de conservación de eventos y grabaciones configurados para nuestro proyecto.

Care Pages usa su propio script para enviar eventos de interacción con videos a PostHog: aperturas de página, reproducción, estimaciones del tiempo de reproducción en primer plano y de las partes reproducidas, eventos de reproducción completa y resultados de compartir. Las mediciones pueden ser incompletas y no establecen un tiempo exacto de visualización ni la atención prestada.

Cada carga de página utiliza un identificador aleatorio nuevo que se conserva solo en memoria para agrupar los eventos de esa visita. El script no reutiliza este identificador entre visitas.

Estos eventos contienen el identificador de la película, no nombres, direcciones de correo electrónico, notas clínicas, identificadores de pacientes ni direcciones de enlaces compartidos.

Care Pages no carga grabaciones de sesión ni captura automática de páginas e interacciones.

Los videos descargados y los enlaces de videos anteriores no informan sobre las visualizaciones de los destinatarios.

La región de alojamiento de PostHog es la que configuramos y, de forma predeterminada, es Estados Unidos.

Vercel cuenta las visitas a las páginas para profesionales de la salud, junto con PostHog.

Registra la página, de dónde vino la visita, el país y el tipo de dispositivo.

No instala cookies ni conserva ninguna identidad.

No puede seguirlo a otro sitio.

Retiramos los componentes de la dirección web antes de enviarla.

Solo se conserva una etiqueta de campaña, para que nunca le llegue una referencia de pago.

Tampoco se carga nunca en una página que envía a un paciente.

Utilizamos estos conteos para decidir qué desarrollar a continuación.

No los utilizamos para evaluar a un profesional de la salud.

Registros de actividad y seguridad

Vercel conserva un registro de solicitudes y un registro de funciones del sitio.

Registra cada solicitud, incluidas las solicitudes de páginas para pacientes.

Esos registros contienen una dirección IP, una URL, un agente de usuario y una hora.

Vercel también conserva un registro del firewall con los eventos de limitación de frecuencia.

Un registro es documentación que nuestro proveedor de alojamiento conserva por su cuenta y no nombra a ningún paciente.

No es análisis de datos y nada lo lee para construir un perfil de una persona.

Vercel los conserva todos durante un periodo breve, según su propia política.

Los leemos para mantener seguro el servicio y corregir fallas.

Por qué la utilizamos

La utilizamos para operar el servicio al que se suscribió.

La utilizamos para cobrarle e informarle de lo que se le cobró.

La utilizamos para mantener seguro el servicio y detectar su uso abusivo.

La utilizamos para ver qué páginas usan los profesionales de la salud y mejorar el producto.

La utilizamos para enviarle un mensaje sobre el propio servicio.

La utilizamos para responderle cuando nos escribe.

La utilizamos para cumplir una obligación legal, como conservar un registro fiscal.

Enviamos comunicaciones de marketing únicamente con su consentimiento, que puede retirar.

No vendemos datos.

No hay ninguna red publicitaria en las páginas de este producto.

Cookies y almacenamiento en su dispositivo

Clerk instala una cookie de sesión en las páginas donde ha iniciado sesión.

Es lo que mantiene su sesión iniciada al pasar de una página a otra.

PostHog instala una cookie en las páginas para profesionales de la salud.

Es lo que distingue una visita de la siguiente.

Una página de modelo conserva un número aleatorio de visita en la pestaña, para que sus páginas cuenten como una sola visita.

Dura únicamente lo que dura la pestaña y no identifica a nadie.

El contador de visitas de Vercel no instala ninguna cookie.

Un enlace de video instala la cookie de dos horas descrita anteriormente.

Una página para pacientes no instala cookies.

Una página de modelo guarda una copia de sus archivos en el dispositivo que la abrió.

Un pequeño proceso en el navegador guarda esa copia.

Guarda en caché lo que utilizó una página abierta y no guarda nada por iniciativa propia.

Esa copia acelera la siguiente apertura y no contiene información personal.

Permanece en el dispositivo después de que cancele, hasta que el navegador la borre.

Puede borrarlos eliminando los datos del sitio en su navegador.

Aquí no hay cookies publicitarias.

Ninguna de estas cookies lo sigue a otro sitio.

Nadie las lee salvo nosotros y la empresa que las instaló.

No mostramos un aviso de consentimiento cuando no se instala nada que no sea esencial.

Cuando la ley exige un aviso para el análisis de datos, lo mostramos.

Quién la ve y dónde

Estas empresas procesan su información por nosotros.

Cada una está vinculada por un contrato con nosotros y la maneja únicamente por nuestra cuenta.

Su cuenta y su clínica se encuentran en una base de datos Postgres operada por Neon.

No agregamos ningún encargado del tratamiento sin motivo y esta lista es completa.

Cualquier cambio en esta lista se publica en esta página.

• Clerk — su identidad de acceso. Estados Unidos.
• Stripe — el pago y el registro de la suscripción. Estados Unidos.
• Vercel — alojamiento, registros, conteos de visitas y almacenamiento privado de logos y archivos de modelos. Estados Unidos.
• Neon — la base de datos Postgres que contiene su cuenta y su clínica. Estados Unidos.
• PostHog — análisis del uso del producto por profesionales de la salud e interacción con los videos Care. La región que configuramos.
• Google — inicio de sesión, y únicamente si inicia sesión con una cuenta de Google. Estados Unidos.

Información que sale de Canadá

La base de datos está en Estados Unidos.

La información que sale de Canadá está protegida por contrato.

Esos contratos obligan a cada empresa a cumplir un estándar comparable al de aquí.

No vendemos su información a nadie ni la intercambiamos con nadie.

Qué es público

El nombre de su clínica, su logo y su color aparecen en sus propias páginas.

Aparecen en cada página que envía a un paciente.

También aparecen los datos de contacto que agrega y las palabras que escribe en esas páginas.

Una página de video para pacientes que haga pública puede encontrarse mediante buscadores.

Un paciente que abre su enlace ve su clínica, nunca otra.

Nada más sobre usted es público.

Cuánto tiempo la conservamos

Conservamos los datos de su cuenta y clínica durante toda la suscripción.

Los eliminamos 90 días después de que cancele.

Stripe conserva sus registros durante el tiempo que exija la legislación fiscal.

Los eventos y las grabaciones de sesión de PostHog utilizan los periodos de conservación configurados para nuestro proyecto.

Estos periodos pueden ser distintos para eventos y grabaciones; contáctenos para conocer los periodos actuales.

Vercel conserva sus registros durante un periodo breve, según su propia política.

Un logo reemplazado se elimina en cuanto se guarda el nuevo.

Una eliminación que usted solicite se realiza dentro de los 30 días.

La información se elimina de las copias de seguridad dentro de los 30 días siguientes.

Cómo la protegemos

El sitio se sirve mediante TLS y se indica a los navegadores que sigan utilizándolo.

Las páginas incluyen una política de seguridad de contenido que limita lo que puede cargar una página.

JavaScript no puede leer las cookies que contienen una sesión o un video.

Clerk gestiona el inicio de sesión y nosotros no guardamos ninguna contraseña suya.

Cada archivo de modelo se entrega solo después de verificar que tiene una suscripción.

Una clínica accede a sus propios archivos, nunca a los de otra clínica.

Los archivos de modelos se entregan mediante enlaces que vencen en minutos.

Un logo que se sube se recodifica antes de guardarlo, por lo que los bytes originales nunca se almacenan.

Las cargas de archivos tienen límites de frecuencia para que una cuenta no pueda saturar el almacenamiento.

Mantenemos una lista de verificación basada en OWASP ASVS 5.0 Level 1 y trabajamos para cumplirla.

Es una lista publicada de requisitos de seguridad, escrita para quienes desarrollan software.

Revisamos de nuevo la lista cuando cambia el producto.

Ninguna medida es perfecta.

Si una vulneración genera un riesgo real de daño significativo, informamos a las personas afectadas.

También informamos a la Oficina del Comisionado de Privacidad de Canadá, según lo exige la ley.

Sus derechos

Puede solicitar una copia de lo que conservamos sobre usted.

Le decimos qué conservamos, por qué lo conservamos y quién lo ve.

Puede pedirnos que lo corrijamos.

Puede pedirnos que lo eliminemos.

Puede retirar un consentimiento que haya dado.

Cuando la ley le otorga portabilidad, puede llevar sus datos a otro lugar.

Exporte una copia o elimine su clínica desde Cuenta, el botón en la parte superior de cada página.

También puede escribirnos.

Escriba a hello@pelviclens.com.

La primera solicitud no tiene costo.

Eliminar su clínica elimina sus páginas y su logo.

También cancela su suscripción.

Stripe conserva lo que la legislación fiscal le obliga a conservar.

Respondemos dentro de los 30 días.

Podemos rechazar una solicitud infundada o repetida y explicamos por qué.

Puede presentar una queja ante la Oficina del Comisionado de Privacidad de Canadá.

Una persona residente en Quebec tiene derechos adicionales bajo la Ley 25, incluido el derecho al olvido.

Una persona en el EEE o el Reino Unido tiene derechos bajo el RGPD y el RGPD del Reino Unido.

Nuestras bases legales en esos territorios son el contrato, los intereses legítimos y el consentimiento.

El contrato cubre la gestión de su suscripción.

Los intereses legítimos cubren mantener el servicio seguro y en funcionamiento.

El consentimiento cubre el marketing y puede retirarlo.

Para una persona en California: no vendemos nada ni compartimos nada con fines publicitarios.

Menores

Pelvic Lens no está destinado a personas menores de 18 años.

No recopilamos a sabiendas información de menores.

Escriba a hello@pelviclens.com si cree que conservamos información de un menor.

La eliminamos.

Cambios en esta política

Esta página lleva su propia fecha.

Damos un aviso previo de 30 días por correo electrónico antes de que entre en vigor un cambio sustancial.

Una corrección menor se publica con una nueva fecha y sin aviso.

Contacto

Integrated Pelvic Care Inc. es la empresa detrás de Pelvic Lens.

Está registrada en Canadá.

Zhen es el contacto de privacidad, en hello@pelviclens.com.