Política de Privacidad

Cuando envías nuestro formulario de contacto, recopilamos la información que proporcionas — normalmente tu nombre, correo electrónico, empresa y tu mensaje. La usamos únicamente para responderte y conversar sobre una posible colaboración.

También recopilamos datos de uso básicos y no identificables de forma automática mediante analítica (como páginas visitadas, ubicación aproximada, dispositivo y fuente de referencia) para entender cómo se usa el sitio.

Usamos Google Analytics (GA4) para medir el tráfico y el rendimiento del sitio, y el Meta Pixel para medir si nuestros propios anuncios en Facebook e Instagram traen visitantes. Ambos colocan cookies y recopilan datos de uso como se describe arriba. El Meta Pixel registra que se vio una página; no le enviamos nada de lo que usted escriba en un formulario. Puede excluirse mediante el complemento de inhabilitación de Google Analytics, sus preferencias de anuncios en facebook.com/adpreferences, o los controles de cookies de su navegador.

Para responder a tu consulta, ofrecer y mejorar nuestros servicios y el sitio web y — solo si nos lo pediste — dar seguimiento sobre una colaboración. No vendemos tu información personal.

Compartimos información solo con proveedores que nos ayudan a operar — por ejemplo nuestro hosting (Vercel), la analítica (Google), la medición publicitaria (Meta) y las herramientas que usamos para gestionar consultas. Pueden procesar datos por nuestra cuenta, pero no pueden usarlos para sus propios fines. También podemos divulgar información si la ley lo exige.

Conservamos los envíos del formulario de contacto durante el tiempo necesario para responder y mantener nuestros registros, y no más de lo necesario. Puedes pedirnos que eliminemos tu información en cualquier momento.

Puedes solicitar acceso, corrección o eliminación de la información personal que tengamos sobre ti. Para hacer una solicitud, escríbenos a info@r21digital.com y responderemos en un tiempo razonable.

Tomamos medidas razonables para proteger tu información, pero ningún método de transmisión o almacenamiento es completamente seguro. No podemos garantizar una seguridad absoluta.

La mayor parte de esta política cubre a quienes visitan r21digital.com. Esta sección es distinta: cubre la información de salud protegida (PHI) que manejamos por cuenta de las prácticas médicas que nos contratan. Si eres paciente, tus derechos se ejercen a través de tu propio proveedor y no a través de nosotros — ve el párrafo sobre derechos del paciente más abajo.

Algunos de nuestros servicios se conectan al expediente médico electrónico de una práctica — por ejemplo Practice Fusion, mediante su API FHIR oficial — para generar informes, listas de recitación y resúmenes de brechas en el cuidado para esa práctica. Cuando hacemos ese trabajo, R21 Media Group, LLC actúa como Business Associate (Socio Comercial) bajo HIPAA y la práctica sigue siendo la Entidad Cubierta. La relación se rige por un Business Associate Agreement (BAA) firmado, no por esta página.

El acceso es de solo lectura. La API FHIR de Practice Fusion no permite escribir en el expediente, y no modificamos el récord clínico de una práctica — el EHR sigue siendo la fuente de verdad. Leemos únicamente las categorías que la práctica ha autorizado, típicamente datos demográficos, visitas, condiciones, medicamentos, alergias, resultados de laboratorio, vacunas y documentos clínicos relacionados.

La PHI se cifra en tránsito con TLS 1.2 o superior y se cifra en reposo. El acceso se limita al personal de R21 que lo necesita para prestar el servicio, está protegido con autenticación de múltiples factores, y cada acceso se registra en una bitácora de auditoría que documenta quién leyó qué y cuándo.

La PHI se procesa y almacena en infraestructura elegible bajo HIPAA ubicada en Estados Unidos, bajo un Business Associate Agreement con el proveedor de nube. Damos el nombre de nuestros subprocesadores a cualquier práctica que lo solicite, y avisamos a los clientes activos antes de que esa lista cambie.

No vendemos PHI. No la usamos para publicidad ni para nada fuera de los servicios que la práctica ha contratado. No usamos PHI para entrenar modelos de inteligencia artificial ni la enviamos a proveedores de IA externos. Si eso cambiara, actualizaríamos esta política y avisaríamos a los clientes activos antes de que el cambio entre en vigor, y usaríamos únicamente proveedores elegibles bajo HIPAA con un BAA firmado.

Conservamos la PHI mientras prestemos el servicio a la práctica, más cualquier período que la ley exija. Cuando termina una contratación, la devolvemos o la destruimos de forma segura según decida la práctica, dentro de 30 días, salvo los récords que la ley nos obligue a conservar.

Si descubrimos una brecha de PHI no asegurada, notificamos a la práctica afectada sin demora irrazonable y dentro del plazo que fijan HIPAA y nuestro BAA, incluyendo qué ocurrió, qué datos estuvieron involucrados y qué estamos haciendo al respecto.

Como somos un Business Associate y no una Entidad Cubierta, los pacientes ejercen sus derechos bajo HIPAA — acceso, enmienda, un recuento de divulgaciones — a través de su propia práctica. Apoyamos a la práctica en responder esas solicitudes según lo exige nuestro BAA. Para solicitar un BAA o plantear una preocupación de privacidad de salud, escribe a info@r21digital.com.

Este sitio no está dirigido a menores de 13 años y no recopilamos a sabiendas información personal de ellos.

Podemos actualizar esta política de vez en cuando. La fecha de “última actualización” arriba refleja la versión más reciente.

¿Preguntas sobre esta política? Escribe a info@r21digital.com o llama al (480) 997-4639.