Lo que este sitio web recopila, y lo que no.

En resumen

1. Quiénes somos

MedSpañol es una clínica médica ubicada en 425 Estudillo Avenue, Unit A, San Leandro, California 94577, teléfono (510) 292-3297. En este aviso, “nosotros” significa MedSpañol, y “el sitio” significa medspañol.org (también escrito xn--medspaol-i3a.org), incluidas sus páginas de pago en /checkout y /care.

2. Qué recopila el sitio y por qué

En cada visita

Como en cualquier sitio web, los servidores que entregan estas páginas reciben su dirección IP, el tipo de navegador, la página que pidió y la página que lo trajo aquí. Nuestros proveedores de hospedaje, Vercel (que opera el sitio) y Hostinger (que sirve el dominio), guardan estos registros de solicitudes por un tiempo limitado, según su propia configuración. Los usamos solo para entregar el sitio, mantenerlo seguro y corregir problemas. Aparte de Google en ocho páginas (sección 3), las páginas del sitio no crean cookies ni guardan información en su navegador.

Ocho páginas con Google Analytics

Las páginas a las que llevan nuestros anuncios miden las visitas, y nuestros anuncios de Google, con Google Analytics. La sección 3 explica exactamente qué registra.

El resto del sitio

Ninguna otra página carga Google Analytics ni otra herramienta de analítica, publicidad o rastreo. El script propio del sitio lee la dirección web solo para pasar un código de campaña y un tema a sus enlaces (sección 4). No guarda información en su navegador ni crea cookies.

Botones con precio en la página de Servicios

Un botón con precio abre la aplicación de MedSpañol con su elección lista. Para eso, envía a la aplicación solo los códigos de catálogo de lo que usted tocó: ningún precio, nombre, cookie u otro dato.

Pagar en el sitio en lugar de en la aplicación

Si paga en /checkout o /care, la página envía a nuestro servidor solo su elección (el plan o servicio, y un código de referido si lo tiene) y su aceptación de los términos. Nuestro servidor le pide a Stripe que abra una página de pago segura. Usted escribe su nombre, correo electrónico, dirección de facturación y tarjeta en la página de Stripe, no en la nuestra. Stripe procesa el pago, le envía su recibo y le da a la clínica un registro de la compra, que incluye su nombre, correo electrónico y dirección de facturación. La clínica guarda su nombre, su correo electrónico y lo que compró en su sistema de pacientes, para que nuestro personal pueda relacionar el pago con su atención. Nunca vemos el número completo de su tarjeta. A lo que usted le da a Stripe se aplica la política de privacidad de Stripe.

Llamar o escribir a la clínica

Si toca el número de teléfono o el correo electrónico de la clínica, su propio teléfono o aplicación de correo se comunica con la clínica, y la clínica recibe lo que usted comparta, como su número, su dirección de correo y su mensaje. Lo usamos para responderle y, si lo pide, para ayudarle a agendar. El correo electrónico no es una forma segura de enviar información de salud; para cualquier asunto sobre su atención, llame a la clínica o use la aplicación.

Donaciones

El botón de la página de donaciones abre la página de MEDSPANOL, una organización sin fines de lucro, en Every.org, una plataforma de donaciones independiente. Every.org recopila lo que usted le da según su propia política de privacidad. Si allí decide compartir su nombre y correo electrónico con la organización, Every.org se los pasa a MEDSPANOL. El sitio en sí no recibe ningún dato.

3. Google Analytics en ocho páginas

Google Analytics funciona en exactamente ocho páginas: /hormone-optimization y /metabolic-optimization, sus versiones en español, /optimizacion-hormonal y /optimizacion-metabolica, y los cuatro pasos para agendar a los que llevan, /start-consultation, /start-metabolic-consultation, /agendar-consulta y /agendar-consulta-metabolica. En esas páginas registra:

• la página que ve, su dirección web (incluido cualquier código de campaña o código de clic que un anuncio le agregue), su título y la página que lo trajo;
• los toques en el número de teléfono de la clínica y en los enlaces que salen del sitio, y cuándo continúa para agendar;
• hasta dónde baja en la página y cuánto tiempo permanece abierta;
• su dispositivo, navegador, tamaño de pantalla e idioma;
• su ubicación aproximada (ciudad, región y país), que Google calcula a partir de su dirección IP.

Guarda esto bajo un identificador aleatorio almacenado en dos cookies, _ga y _ga_0K2J73R2LQ. Estas páginas no piden ningún dato, así que Google Analytics no recibe su nombre, correo electrónico ni número de teléfono. Sí ve qué página abrió, y estas páginas tratan sobre servicios de salud.

La misma etiqueta de Google también mide nuestros anuncios de Google. Si llega desde un anuncio de Google, la dirección web lleva el código de clic del anuncio. Google lo guarda por 90 días en una cookie llamada _gcl_aw (o _gcl_ag), con una cookie complementaria llamada _gcl_gs, y en una entrada equivalente del almacenamiento de su navegador llamada _gcl_ls. Cuando llega a un paso para agendar, Google puede crear una cookie llamada _gcl_au e informar la visita a Google Ads como un paso para agendar, vinculado al clic en el anuncio que la originó. Usamos todo esto solo para contar visitas y ver qué anuncios llevan a las personas a llamar a la clínica o a empezar a agendar.

Google signals y la personalización de anuncios están desactivados, y cada medición que envía el sitio va marcada para anuncios no personalizados; lo que informa a Google Ads también va marcado para procesamiento restringido de datos. Con Google signals desactivado, Google Analytics no vincula estas visitas con cuentas de Google en nuestros informes, y con la personalización de anuncios desactivada, Google no las usa para personalizar anuncios. Las mediciones van a direcciones web de Google, así que su navegador también puede enviarle a Google las cookies que Google guarda para sí. Google explica cómo usa esta información en Cómo utiliza Google la información de sitios o aplicaciones que usan sus servicios.

Google Analytics elimina los datos de cada visita vinculados a su identificador de cookie a más tardar 14 meses después de recopilarlos, y su registro del identificador a más tardar 14 meses después de su visita más reciente a estas páginas. Los totales que no identifican a ninguna persona, como cuántas personas vieron una página, permanecen en nuestros informes. Google Ads conserva su registro de un clic en un anuncio y de un paso para agendar según las propias reglas de conservación de Google. Las cookies _ga y _ga_0K2J73R2LQ duran hasta dos años, y _gcl_aw, _gcl_ag, _gcl_gs, _gcl_au y la entrada _gcl_ls duran 90 días, a menos que usted las borre antes. Algunos navegadores acortan estos plazos, en algunos casos a 7 días o menos.

4. Qué pasa el sitio a la aplicación

Los enlaces del sitio a la aplicación de MedSpañol (medspanol.app) pueden llevar dos códigos cortos en su dirección web: el tema del botón que eligió (uno de seis, como “hormone-balance” o “weight-management”) y el código de campaña del anuncio que lo trajo, cuando el sitio lo reconoce. La aplicación los usa para empezar sus preguntas en el tema correcto y registrar qué anuncio lo trajo. Aparte de los códigos de catálogo que envía un botón con precio (sección 2), no se pasa ningún otro dato. Lo que la aplicación hace después se describe en su propia política de privacidad (sección 10).

5. Categorías, fines y plazos

Estas son las categorías de información personal que recopila el sitio, con los nombres que usa la ley de California: de dónde viene cada una, para qué la recopilamos, quién la recibe y cuánto tiempo se guarda.

El sitio no pide información de salud, y los datos de su tarjeta van solo a Stripe. Aun así, dos cosas pueden relacionarse con su salud: cuáles de las ocho páginas sobre servicios de salud visita, lo cual ve Google (sección 3), y lo que compra en /checkout o /care. Usamos lo primero solo para contar visitas y medir nuestros anuncios, nunca para deducir algo sobre su salud, y lo segundo solo para brindarle su atención, cobrarla y llevar sus registros.

6. No vendemos ni compartimos

No vendemos información personal, incluida la de menores de 16 años. No la compartimos para publicidad conductual entre contextos, es decir, no dejamos que empresas de publicidad la usen para mostrarle anuncios según lo que usted hace en otros sitios web. No damos información personal a otras empresas para su propio marketing. Cada medición que las ocho páginas envían a Google va marcada para anuncios no personalizados y para procesamiento restringido de datos, lo que limita cómo Google puede usarla según la ley de California. Lo que Google mismo puede hacer con los datos de Google Analytics también depende de la configuración de uso compartido de datos de nuestra cuenta y de las políticas de Google.

7. Sus opciones: Global Privacy Control, Do Not Track, cookies

Global Privacy Control

Global Privacy Control es una configuración de algunos navegadores y extensiones que les indica a los sitios web que no vendan ni compartan su información. Si su navegador la envía, las ocho páginas mencionadas no cargan Google Analytics en absoluto: no se pide ningún recurso a Google ni se crea ninguna cookie de Google, y al final de cada página aparece “Se detectó Global Privacy Control: se respetó su solicitud de exclusión.” en las páginas en español, y “Global Privacy Control detected: opt-out request honored.” en las páginas en inglés. No necesita hacer más. Más información sobre Global Privacy Control (en inglés).

Do Not Track

La configuración anterior Do Not Track no tiene un estándar acordado, y el sitio no cambia lo que hace cuando un navegador la envía. Global Privacy Control es la señal que el sitio respeta.

Cookies

Puede bloquear o borrar las cookies en la configuración de su navegador, y todas las páginas del sitio siguen funcionando sin ellas. Google ofrece un complemento para el navegador que detiene Google Analytics en todos los sitios web: complemento de inhabilitación para navegadores de Google Analytics.

Otras empresas y su actividad a lo largo del tiempo

Google puede recopilar información sobre sus visitas a las ocho páginas a lo largo del tiempo y en otros sitios web que usan servicios de Google. Con Google signals y la personalización de anuncios desactivados, Google puede usarla para medir nuestro sitio y nuestros anuncios, pero no para personalizarle anuncios. Aparte de Google en esas ocho páginas, el sitio no permite que otra empresa recopile información sobre su actividad a lo largo del tiempo o en otros sitios web. Si abre el sitio dentro del navegador integrado de otra aplicación, como el de TikTok o el de Instagram, esa aplicación puede recopilar lo que usted hace allí según su propia política de privacidad; el sitio no controla eso.

8. Sus derechos y cómo ejercerlos

La ley de California da a sus residentes derechos sobre la información personal que una empresa tiene de ellos. Atendemos estas solicitudes de cualquier visitante:

• Saber y acceder: qué información personal hemos recopilado sobre usted, de dónde vino, para qué y quién la recibió, y una copia de ella.
• Corregir la información que sea inexacta.
• Eliminar la información que tenemos, excepto la que la ley nos permite o exige conservar, como los registros de pago.
• Excluirse de la venta o del intercambio. No hacemos ninguna de las dos cosas, y tratamos una señal de Global Privacy Control como esta solicitud.
• Limitar el uso de información personal sensible. Usamos lo que usted compra solo para brindarle su atención, cobrarla y llevar sus registros, y las páginas que visita solo para medir nuestros anuncios, nunca para deducir algo sobre su salud.
• Trato igual: ejercer cualquiera de estos derechos nunca cambia su precio, su servicio ni su calidad.

Cómo solicitarlo. Llame al (510) 292-3297, escriba a Sonia@Medspanol.org o envíe una carta a MedSpañol, 425 Estudillo Avenue, Unit A, San Leandro, California 94577. Confirmamos que recibimos su solicitud en un plazo de 10 días hábiles y respondemos en un plazo de 45 días. Si necesitamos más tiempo, le explicamos por qué, y no tomamos más de 45 días adicionales.

Confirmar que es usted. Para protegerle, confirmamos que la solicitud viene de usted comparando datos que ya tenemos, como el correo electrónico de una compra, y no pedimos más de lo necesario. Mucho de lo que recopila el sitio, como los datos de Google Analytics, no está vinculado a un nombre ni a un correo electrónico, así que no podemos encontrarlo con ellos; le avisaremos cuando sea así.

Alguien que actúa por usted. Puede pedir que un agente autorizado haga una solicitud por usted. Podemos pedirle su permiso firmado y que confirme su identidad directamente con nosotros.

9. Menores de edad

El sitio está pensado para adultos. No está dirigido a menores de 16 años, y no recopilamos a sabiendas información personal de menores de 16 años. Si cree que un menor nos dio información a través del sitio, comuníquese con nosotros y la eliminaremos.

10. La aplicación y su expediente médico

Este aviso cubre solo este sitio web. La aplicación para pacientes de MedSpañol en medspanol.app, donde usted agenda, inicia sesión, responde preguntas de salud y hace pedidos, tiene su propia política de privacidad, y allí se publica el aviso de prácticas de privacidad de la clínica, que describe sus derechos sobre su expediente médico. Cada uno muestra su estado y su fecha de vigencia al principio; mientras cualquiera de ellos esté marcado como borrador, no está vigente. Para cualquier pregunta sobre su expediente médico, llame a la clínica al (510) 292-3297.

• Política de privacidad de la aplicación
• Aviso de prácticas de privacidad

11. Enlaces a otros sitios web

El sitio enlaza a otros sitios web, entre ellos la aplicación de MedSpañol, Stripe, Every.org, Rupa Health (una empresa de laboratorio independiente), Google Maps y las páginas de Google y de Global Privacy Control mencionadas arriba. Cuando sale del sitio, se aplica la política de privacidad de ese sitio web.

12. Seguridad

El sitio se sirve por HTTPS, y las solicitudes por HTTP simple se redirigen a HTTPS. No tiene cuentas de visitantes ni formularios que recopilen información personal, y los datos de tarjeta van solo a Stripe. Ningún sitio web ni conexión a internet es completamente seguro, así que no podemos prometer seguridad absoluta.

13. Cambios a este aviso

Cuando cambiemos este aviso, publicaremos la nueva versión en esta página y actualizaremos su fecha de vigencia. Si un cambio es importante, por ejemplo un nuevo tipo de información o una nueva empresa que la recibe, también lo indicaremos al principio de esta página cuando el cambio entre en vigor.

14. Contáctenos

Preguntas sobre este aviso o sobre su información: llame al (510) 292-3297, escriba a Sonia@Medspanol.org o envíe una carta a MedSpañol, 425 Estudillo Avenue, Unit A, San Leandro, California 94577.