Política de privacidad del sitio web

Esta política cubre el sitio público de Astra Medical Group LLC y las solicitudes de contacto relacionadas. Nuestro Aviso de Prácticas de Privacidad HIPAA explica el manejo de información médica protegida. La información enviada por internet también puede estar protegida según su contenido y las circunstancias; usar una página web no elimina esas protecciones.

Este sitio no es un portal de pacientes ni un servicio de emergencias. No incluyas diagnósticos, medicamentos, expedientes médicos, datos de cuentas financieras u otra información sensible en el formulario general. Para emergencias médicas, llama al 911 o busca atención de emergencia.

Cuando solicitas una llamada, recopilamos tu nombre, teléfono, email, idioma preferido, servicio de interés, mensaje opcional y aceptación de ser contactado. También registramos la fecha, el formulario y el idioma de la página, la IP de conexión cuando esté disponible y el estado de procesamiento y notificación.

Usamos estos datos para responder, dirigir tu consulta, coordinar el seguimiento y prevenir usos indebidos. Las solicitudes se guardan en una base de datos controlada por Astra y se envían notificaciones con sus detalles a buzones del personal designado. El acceso está destinado al personal y los proveedores que lo necesitan para esas funciones.

Aceptar una respuesta a tu consulta es distinto de autorizar publicidad no relacionada o analítica web. Una solicitud de contacto no garantiza una cita ni establece una relación entre profesional y paciente.

Cuando está habilitada, nuestra analítica propia registra las páginas públicas visitadas, clics en determinados enlaces y botones, tiempo activo aproximado, categorías generales de procedencia y tipo de dispositivo según el tamaño de pantalla. Podemos registrar país, región y ciudad aproximados cuando los proporciona la infraestructura de alojamiento. La ubicación puede no estar disponible o ser inexacta; no identifica un domicilio preciso.

Un identificador aleatorio de sesión por pestaña permite comprender la navegación entre páginas. Son registros seudónimos, no una garantía de anonimato. Los guardamos en tablas de analítica separadas, en una base controlada por Astra, y usamos informes agregados para mejorar el contenido, la navegación y el funcionamiento.

Nuestra analítica propia no recopila el contenido de los formularios, parámetros completos de las URLs, términos de búsqueda ni IP originales en esas tablas. No vinculamos el identificador de analítica con contactos o expedientes clínicos, ni usamos estos registros para crear perfiles publicitarios o venderlos a anunciantes. Los sistemas de seguridad y las solicitudes de contacto pueden procesar IP por separado.

Hacer clic para abrir el servicio de citas no nos confirma que se completó una reserva. Este sistema propio no registra lo que haces dentro del servicio de citas de Tebra.

También usamos Google Analytics en el sitio público para medir visitas y navegación. Google puede recibir direcciones y títulos de páginas, información de procedencia, del navegador y del dispositivo, y eventos de uso. Su etiqueta usa cookies e identificadores y se conecta directamente con Google. Es un sistema separado de los registros propios almacenados por Astra.

Nuestra etiqueta de Google carga solo al interactuar, por ejemplo al hacer clic, tocar, pulsar una tecla o desplazarse. Las visitas sin interacción no se miden con esta etiqueta. Nuestra etiqueta desactiva Google signals y las señales de personalización publicitaria; no carga cuando el navegador indica Do Not Track o Global Privacy Control. No adjuntamos contenidos de formularios de contacto ni expedientes de pacientes a los eventos de Google Analytics. Google trata la información según su propia política de privacidad; la conservación configurada en Google Analytics es independiente del plazo para nuestra base de datos.

El formulario usa una cookie de seguridad para limitar los envíos repetidos. La analítica propia usa sessionStorage, en lugar de una cookie persistente de visitante, para conservar el identificador aleatorio de la pestaña. Normalmente el navegador elimina ese almacenamiento al cerrarla; una pestaña nueva puede copiarlo inicialmente. Reutilizamos la sesión si su último reporte tiene menos de 30 minutos. Cerrar la pestaña no elimina las estadísticas ya recibidas por Astra.

Nuestro sistema propio no envía mediciones cuando detecta las opciones Do Not Track o Global Privacy Control activadas en el navegador. Estas opciones no desactivan el procesamiento necesario para seguridad ni controlan servicios externos independientes. También puedes administrar el almacenamiento del sitio desde tu navegador; restringirlo puede afectar algunas funciones.

Cuando la ley aplicable exige consentimiento para una medición, esta no debe comenzar sin obtenerlo. Leer esta política o navegar no sustituye el consentimiento cuando sea obligatorio. Contáctanos si tienes preguntas sobre tus opciones.

Usamos proveedores de alojamiento, bases de datos, seguridad y email, incluidos Amazon Web Services y Microsoft. Procesan información según sea necesario para prestar sus servicios. También podemos divulgar información cuando la ley lo exija o lo permita para proteger derechos, seguridad y bienestar.

Los enlaces de citas abren Tebra. Los widgets de pago de Cherry y CareCredit se cargan solo cuando eliges abrir el portal. Su código puede entonces comunicarse con el proveedor de financiamiento seleccionado y sus proveedores tecnológicos antes de enviar una solicitud de financiamiento. Los enlaces de mapas, WhatsApp y redes sociales abren servicios con sus propias prácticas de privacidad. Pueden recibir información de red y dispositivo y usar almacenamiento o tecnologías de seguimiento propios. Las opciones de nuestra analítica no controlan ese procesamiento.

Revisa la información de privacidad de cada servicio antes de enviar datos sensibles. Usa el canal de pacientes adecuado para información médica; no asumas que el email ordinario o WhatsApp es un portal seguro para pacientes.

Usamos medidas como conexiones cifradas, acceso limitado a la base de datos, validación de entradas y controles contra envíos repetidos. Ningún sitio, servicio de email o sistema de almacenamiento puede garantizar seguridad absoluta.

El plazo de conservación de las solicitudes de contacto de la web, sus IP asociadas y los registros de analítica propia es de cinco años desde su recopilación, salvo que una obligación legal o un requisito de preservación exija un período mayor. Este plazo es distinto de la duración más corta del almacenamiento del navegador y de los contadores temporales contra abusos. Los expedientes médicos y la documentación exigida por HIPAA siguen sus requisitos de conservación aplicables y no están sujetos a una regla general de eliminación a los cinco años. Puedes consultarnos sobre un registro o una solicitud de conservación concreta.

Para consultar sobre datos enviados a Astra, solicitar su corrección o eliminación cuando corresponda, o expresar una preocupación, contacta a Celio Hernandez, nuestro responsable de privacidad, al (786) 936-3427 (línea específica para denuncias de privacidad) o en info@astramedical.group. Podemos verificar tu identidad antes de divulgar o modificar registros. Puede ser necesario conservar algunos datos; los derechos dependen de la información y de la ley aplicable.

No adjuntes expedientes médicos ni documentos sensibles de identificación al email inicial. Te indicaremos el siguiente paso adecuado. Para información médica protegida, consulta los derechos y opciones de reclamación del Aviso HIPAA.

El sitio público y el formulario general no están dirigidos a menores de 13 años. El padre, madre o tutor debe contactar a la oficina sobre la atención de un menor. Si crees que un niño envió información personal de manera inapropiada, contáctanos para revisarlo.

Identificaremos las versiones actualizadas cuando cambie esta política. Los cambios sustanciales de recopilación o uso se atenderán conforme a la ley aplicable; publicar un texto nuevo no sustituye el consentimiento o la autorización que sean necesarios.