Política de privacidad

1Información personal que recopilamos

Cuando navega por nuestro sitio web, se suscribe a nuestro boletín informativo, inicia sesión en nuestra Plataforma o utiliza cualquiera de nuestros Servicios, podemos recopilar, procesar o almacenar su información personal, incluida, entre otras, y cuando corresponda, la información que se describe a continuación. Toda la información personal que nos proporcione debe ser verdadera, completa y precisa. Tenga en cuenta que no es necesario que nos proporcione ninguna información personal para navegar por nuestro sitio web. Sin embargo, aún podemos recopilar automáticamente cierta información como se describe a continuación.

• Información de la cuenta: su nombre, dirección de correo electrónico, número de teléfono, número de móvil, dirección física, credenciales profesionales, especialidad, nombre de la clínica u organización y detalles profesionales relacionados.
• Datos del paciente: radiografías dentales (incluidas radiografías cefalométricas laterales), fotografías intraorales y extraorales, identificadores del paciente, edad, sexo y notas clínicas proporcionadas por el proveedor de atención médica.
• Datos de análisis: posiciones de referencia, mediciones cefalométricas, resultados de análisis, datos de seguimiento, planes de tratamiento e informes generados.
• Datos de uso: datos de registro, tiempos de acceso, páginas y funciones a las que se accede, URL de referencia, acciones realizadas dentro de la plataforma y patrones de interacción.
• Información técnica y del dispositivo: tipo y versión del navegador, sistema operativo, identificadores del dispositivo, dirección IP, resolución de pantalla, zona horaria, preferencias de idioma y datos de cookies.
• Información de pago: nombre de facturación, dirección de facturación y detalles del método de pago. Nota: los números completos de las tarjetas de pago son procesados ​​directamente por nuestros procesadores de pagos seguros de terceros y nunca se almacenan en nuestros servidores.
• Datos de comunicación: tickets de soporte, correos electrónicos, formularios de comentarios, transcripciones de chat y cualquier otra correspondencia con nuestro equipo.
• Información demográfica: si en algún momento se le solicita que proporcione información demográfica, tenga en cuenta que proporcionar dicha información siempre es voluntario y su negativa a proporcionarla no afectará negativamente sus Servicios.

La información personal no incluye información que haya sido anonimizada irreversiblemente o agregada de una manera que ya no permita a nadie, ya sea en combinación con otra información o de otro modo, identificarlo. Cuando se comunica con nosotros por correo electrónico o a través de la plataforma, podemos mantener un registro de la correspondencia.

2Procesamiento de datos del paciente

Como plataforma al servicio de los proveedores de atención médica, procesamos imágenes dentales de pacientes e información de salud relacionada. En este contexto, el Proveedor de atención médica actúa como Controlador de datos, determinando los propósitos y medios de procesamiento, y zCeph actúa como Procesador de datos, procesando datos de pacientes en nombre y de acuerdo con las instrucciones del Proveedor. No tenemos una relación directa con los pacientes y confiamos únicamente en los Proveedores para obtener el consentimiento adecuado y la base legal para el procesamiento de datos.

• Controlador de datos: el proveedor de atención médica que carga los datos del paciente determina los propósitos y medios del procesamiento. La propia política de privacidad del Proveedor rige la recopilación y el uso de los datos de los pacientes.
• Procesador de datos: zCeph procesa datos de pacientes en nombre del Proveedor, únicamente con el fin de brindar los Servicios de análisis cefalométrico según las instrucciones.
• Consentimiento del Paciente: El Proveedor es el único responsable de obtener todos los consentimientos, autorizaciones y bases legales necesarias de los pacientes (o sus tutores legales) antes de subir sus datos a la plataforma.
• Procesamiento de Datos de Menores: La Plataforma está diseñada para procesar datos de imágenes dentales de pacientes de cualquier edad, incluidos menores. Si procesa datos para un paciente menor, el Proveedor declara y garantiza que ha obtenido el consentimiento legalmente válido del padre o tutor legal del menor, de acuerdo con todas las leyes aplicables.
• Minimización de datos: solo procesamos los datos de los pacientes que son necesarios para los servicios de análisis solicitados y la funcionalidad de la plataforma.
• Limitación del propósito: Los datos del paciente se procesan únicamente para brindar servicios de análisis cefalométrico según las instrucciones del Proveedor y no se utilizan para fines no relacionados o no autorizados.
• Acuerdos de socios comerciales: cuando corresponda, procesamos PHI (Información de salud protegida) de acuerdo con las regulaciones de datos de atención médica aplicables y podemos celebrar Acuerdos de socios comerciales (BAA) o Acuerdos de procesamiento de datos (DPA) con proveedores según sea necesario.
• Sin relación directa con el paciente: No tenemos una relación directa con los pacientes. Todas las comunicaciones relacionadas con los datos del paciente deben dirigirse al Proveedor de atención médica.

Podemos utilizar datos totalmente anonimizados y anonimizados, que no se pueden utilizar para identificar a ningún paciente individual, para investigación, desarrollo, mejora de nuestros modelos y algoritmos de IA y mejora de nuestros Servicios. El Proveedor es responsable de garantizar que dicha anonimización cumpla con los requisitos legales aplicables.

3Cómo utilizamos su información

Utilizaremos su información personal para cumplir con nuestras obligaciones contractuales, brindarle los servicios que ha adquirido, contactarlo con información relacionada con la prestación de los servicios y atender cualquier solicitud, pregunta, comentario o queja que tenga. También podemos utilizar su información personal para nuestros intereses legítimos, incluida la mejora de nuestros Servicios, el cumplimiento de nuestros Términos, la garantía de la seguridad de la plataforma y para fines de cumplimiento normativo y legal.

• Proporcionar, operar y mantener la plataforma de análisis cefalométrico y todos los Servicios relacionados.
• Procesar imágenes dentales, detectar puntos de referencia anatómicos, realizar cálculos cefalométricos y generar informes de análisis.
• Entrenar, validar y mejorar nuestros algoritmos de detección de puntos de referencia y modelos de análisis de IA (utilizando únicamente datos anonimizados y no identificados).
• Administrar su cuenta, autenticar su identidad y brindar atención al cliente.
• Procesar pagos, gestionar suscripciones y gestionar consultas de facturación.
• Envío de avisos relacionados con el servicio, incluidas alertas de seguridad, notificaciones de mantenimiento, actualizaciones de la plataforma y mensajes administrativos.
• Analizar patrones de uso, adopción de funciones y comportamiento del usuario para mejorar la experiencia del usuario y el rendimiento de la plataforma.
• Cumplir con obligaciones legales, responder a solicitudes legales y hacer cumplir nuestros Términos de servicio.
• Prevenir fraude, acceso no autorizado, abuso y otras actividades dañinas o ilegales.
• Realizar investigaciones, desarrollo y pruebas de nuevas características, capacidades y mejoras.
• Personalizando su experiencia recordando sus preferencias, configuraciones y configuraciones de análisis.

4Comunicaciones de marketing

Es necesario para nuestros intereses legítimos utilizar su información de contacto para enviarle comunicaciones de marketing, que pueden incluir boletines informativos, publicaciones de blogs, actualizaciones de productos, contenido educativo, invitaciones a seminarios web e información sobre nuevas funciones y servicios. Las comunicaciones de marketing se envían únicamente a los usuarios que han proporcionado el consentimiento aplicable o cuando tenemos una base legítima para hacerlo.

• Puede optar por no recibir comunicaciones de marketing en cualquier momento haciendo clic en el enlace "cancelar suscripción" en cualquier correo electrónico de marketing.
• También puede contactarnos en [email protected] para actualizar sus preferencias de comunicación.
• Si cancela su suscripción a las comunicaciones de marketing, sus nuevas preferencias pueden tardar hasta cinco (5) días hábiles en surtir efecto.
• La exclusión voluntaria de las comunicaciones de marketing no afecta las comunicaciones relacionadas con el servicio, como alertas de seguridad, avisos de facturación, notificaciones de mantenimiento y otros mensajes operativos que son esenciales para la prestación de los Servicios.
• Conservaremos su información personal con fines de marketing hasta que nos notifique que ya no desea recibir comunicaciones de marketing de nuestra parte.

5Almacenamiento e infraestructura de datos

Utilizamos una infraestructura en la nube estándar de la industria para almacenar y procesar sus datos de forma segura. Toda la información que nos proporciona se almacena en servidores seguros en la nube con medidas integrales de seguridad física y digital. Nuestra infraestructura está diseñada para ofrecer alta disponibilidad, durabilidad y recuperación ante desastres.

• Los datos se almacenan en servidores seguros en la nube con redundancia geográfica y sistemas de respaldo automatizados.
• Todas las transmisiones de datos entre su navegador y nuestros servidores se cifran mediante protocolos TLS/SSL (TLS 1.2 o superior).
• Los registros de la base de datos que contienen información personal y datos de pacientes se cifran en reposo mediante cifrado AES-256.
• Se realizan copias de seguridad manuales y automatizadas periódicamente para evitar la pérdida de datos, y los datos de la copia de seguridad también se cifran.
• El acceso a servidores, bases de datos y almacenes de datos está restringido únicamente al personal autorizado, siguiendo el principio de privilegio mínimo.
• Mantenemos planes integrales de recuperación ante desastres y continuidad del negocio para garantizar la disponibilidad de los datos.
• La infraestructura del servidor se monitorea las 24 horas del día, los 7 días de la semana para detectar anomalías de rendimiento, disponibilidad y seguridad.

6Medidas de seguridad de datos

Procesamos su información personal de una manera que brinde la seguridad adecuada, incluida la protección contra el procesamiento no autorizado o ilegal y contra la pérdida, destrucción o daño accidental, utilizando medidas técnicas y organizativas apropiadas. Si bien tomamos medidas comercialmente razonables diseñadas para proteger su información personal, usted reconoce que ningún sistema puede ser completamente seguro. Por lo tanto, aunque tomamos estos pasos en serio, no prometemos ni podemos prometer que su información personal siempre permanecerá completamente segura.

• Cifrado de extremo a extremo para todos los datos en tránsito mediante TLS 1.2+ con conjuntos de cifrado sólidos.
• Cifrado AES-256 para todos los datos confidenciales en reposo, incluidas las imágenes del paciente y los resultados de los análisis.
• Opciones de autenticación multifactor (MFA) disponibles para el acceso a la cuenta para mejorar la seguridad.
• Auditorías de seguridad periódicas, evaluaciones de vulnerabilidades y pruebas de penetración realizadas por profesionales de seguridad calificados.
• Control de acceso basado en roles (RBAC) que implementa el principio de privilegio mínimo en todos los sistemas.
• Sistemas automatizados de detección y prevención de intrusiones (IDS/IPS) con monitoreo 24 horas al día, 7 días a la semana.
• Prácticas seguras del ciclo de vida de desarrollo de software (SDLC), incluida la revisión de código y pruebas de seguridad.
• Capacitación en concientización sobre seguridad de los empleados y verificación de antecedentes para el personal con acceso a datos confidenciales.
• Plan de respuesta a incidentes con procedimientos definidos para detectar, responder y recuperarse de incidentes de seguridad.
• Pruebas periódicas de copia de seguridad y recuperación de datos para garantizar la integridad y disponibilidad de los datos.

Si bien implementamos medidas de seguridad comercialmente razonables, la transmisión de información a través de Internet no es completamente segura. Cualquier transmisión de información personal es bajo su propio riesgo. No somos responsables de la elusión de ninguna configuración de privacidad o medidas de seguridad empleadas por los Servicios por parte de terceros.

7Compartir información personal

Nunca venderemos, alquilaremos ni comercializaremos su información personal a ningún tercero. No compartiremos su información personal con terceros excepto en las circunstancias limitadas que se describen a continuación. Todos los proveedores de servicios externos con quienes compartimos información están obligados por contrato a mantener la confidencialidad y seguridad de la información y a utilizarla únicamente para los fines para los cuales fue divulgada.

• Con nuestros empleados, proveedores de servicios, subcontratistas y agentes que designamos para realizar funciones en nuestro nombre, incluidos proveedores de alojamiento en la nube, proveedores de servicios de correo electrónico, procesadores de pagos, proveedores de análisis, proveedores de servicios de TI, contadores, auditores y asesores legales.
• Con Proveedores de atención médica como Responsables del Tratamiento, cuando hayamos recopilado o procesado información en su nombre en nuestra calidad de Encargado del Tratamiento.
• En determinadas circunstancias, es posible que debamos revelar su información personal según las leyes y/o regulaciones aplicables, por ejemplo, en respuesta a solicitudes legales de autoridades públicas, para cumplir con órdenes judiciales o para proteger nuestros derechos legales.
• Para proteger los derechos, la propiedad o la seguridad de la Compañía, nuestros usuarios, pacientes o el público, incluso con fines de seguridad y prevención de fraude.
• En relación con, o durante las negociaciones de, cualquier fusión, venta de activos, consolidación, reestructuración, financiamiento o adquisición de todo o una parte de nuestro negocio por parte de otra empresa, siempre que se notifique a los usuarios afectados.
• Con su consentimiento explícito para los fines indicados en el momento en que se obtiene el consentimiento.

Llevamos a cabo la debida diligencia sobre las prácticas de protección de datos de nuestros proveedores de servicios externos y les exigimos que implementen medidas de seguridad adecuadas. Celebramos acuerdos de procesamiento de datos (DPA) con proveedores de servicios que procesan datos personales en nuestro nombre.

8Transferencia transfronteriza de información personal

Podemos compartir información personal con nuestros empleados, consultores y proveedores de servicios externos fuera de su país, pero solo con el fin de realizar los servicios para los cuales proporcionó su información personal. Es posible que estos países no ofrezcan un nivel de protección para su información personal equivalente al que se ofrece en su país de residencia. Cuando transferimos datos internacionalmente, implementamos medidas de seguridad adecuadas para garantizar que sus datos reciban la protección adecuada.

• Utilizamos cláusulas contractuales estándar (SCC) u otros mecanismos de transferencia aprobados para transferencias internacionales de datos cuando lo exige la ley aplicable.
• Nos aseguramos de que todos los destinatarios de datos en terceros países proporcionen niveles adecuados de protección de datos consistentes con las regulaciones aplicables.
• Obtendremos su consentimiento explícito antes de utilizar su información personal para fines distintos de realizar los servicios para los que se proporcionó originalmente.
• Para usuarios de la UE y Suiza: la información puede transferirse fuera del Espacio Económico Europeo (EEE) y Suiza. En tales casos, nos basamos en cláusulas contractuales aprobadas, reglas corporativas vinculantes u otros mecanismos legales de transferencia.
• Las transferencias se realizan únicamente con el fin de realizar los Servicios y las funciones operativas relacionadas.

9Cookies y tecnologías de seguimiento

Una cookie es un pequeño archivo de texto que contiene un número de identificación único que se transfiere (a través de su navegador) desde un sitio web a su dispositivo. Nuestro sitio web y nuestra plataforma utilizan cookies para que podamos reconocerlo cuando regrese y personalizar su configuración y preferencias. La mayoría de los navegadores están inicialmente configurados para aceptar cookies. Puede cambiar la configuración de su navegador para que le notifique cuando haya recibido una cookie o para negarse a aceptar cookies. Tenga en cuenta que es posible que determinadas funciones de nuestros Servicios no funcionen correctamente si se niega a aceptar cookies.

• Cookies esenciales/funcionales: necesarias para el funcionamiento de la plataforma, incluida la autenticación, la gestión de sesiones, los tokens de seguridad y el recuerdo de su estado de inicio de sesión. Estas cookies son estrictamente necesarias y no se pueden desactivar.
• Cookies de análisis: nos ayudan a comprender cómo interactúan los usuarios con la plataforma mediante la recopilación de datos de uso de forma anónima. Los utilizamos para mejorar el rendimiento, identificar funciones populares y optimizar la experiencia del usuario.
• Cookies de preferencias: recuerden su configuración y preferencias, como la selección de idioma, el tema (modo oscuro/claro), las preferencias de diseño y los métodos de análisis predeterminados.
• Cookies de sesión: cookies temporales que permanecen solo hasta que cierre su navegador o cierre sesión.
• Cookies persistentes: permanecen en su dispositivo durante períodos más prolongados (según lo especificado por la duración de cada cookie) para recordar sus preferencias durante las visitas.
• Puede controlar la configuración de cookies a través de las preferencias de su navegador web. Puede eliminar cookies, bloquear tipos específicos o configurar notificaciones para cuando se establezcan cookies.
• Deshabilitar las cookies esenciales afectará la funcionalidad principal de la plataforma, incluidas las funciones de autenticación y seguridad.

NO utilizamos cookies de publicidad o remarketing. NO utilizamos cookies con fines publicitarios dirigidos. Nuestras cookies se utilizan únicamente para la funcionalidad, la seguridad y el análisis de la plataforma. Podemos utilizar cookies para limitar ciertos tipos de ataques cibernéticos y para prevenir fraudes.

10Servicios de análisis

Podemos utilizar proveedores de servicios de análisis externos para monitorear y analizar el uso de nuestra plataforma. Estos servicios recopilan información de forma anónima y generan informes que detallan los patrones de uso, incluido el número de visitas, la geografía de los visitantes, la duración de la sesión y las páginas visitadas. Los datos recopilados por los servicios de análisis no lo identifican personalmente.

• Google Analytics: un servicio de análisis web ofrecido por Google que rastrea e informa el tráfico del sitio web de forma anónima. Google Analytics coloca cookies en su dispositivo para recopilar datos de uso. Google utiliza estos datos para rastrear y monitorear el uso de nuestros Servicios. Para obtener más información sobre las prácticas de privacidad de Google, visite: https://policies.google.com/privacy. Puede optar por no participar en Google Analytics instalando el complemento de exclusión voluntaria del navegador de Google Analytics.
• Servicios de seguimiento de errores y monitoreo del rendimiento de aplicaciones que nos ayudan a identificar, diagnosticar y resolver problemas técnicos para mantener la confiabilidad de la plataforma.
• Registro del lado del servidor para monitoreo de seguridad, pistas de auditoría y fines de cumplimiento.
• No compartimos ninguna información de identificación personal con proveedores de análisis.

11Sus derechos de protección de datos

Dependiendo de su jurisdicción y la ley aplicable, es posible que tenga ciertos derechos con respecto a su información personal. Nos comprometemos a respetar y facilitar el ejercicio de estos derechos. Tiene derecho a obtener de nosotros una copia de la información personal que tenemos y a exigirnos que corrijamos errores en la información personal si es inexacta o incompleta, o a limitar u objetar su procesamiento, parcial o totalmente. También tiene derecho en cualquier momento a solicitar que eliminemos su información personal o la transfiramos a un tercero. Para ejercer estos derechos, contáctenos en [email protected].

• Derecho de Acceso: Obtener confirmación de si tratamos tus datos personales y, en caso afirmativo, solicitar una copia de los datos que tenemos sobre ti.
• Derecho de Rectificación: Solicitar la corrección de los datos personales inexactos o la finalización de los datos incompletos.
• Derecho de Supresión ("Derecho a ser Olvidado"): Solicite la eliminación de sus datos personales, sujeto a los requisitos legales de retención aplicables.
• Derecho a la restricción del procesamiento: Solicitar que restrinjamos o limitemos el procesamiento de sus datos personales bajo ciertas condiciones.
• Derecho a la Portabilidad de los Datos: Recibir sus datos personales en un formato estructurado, de uso común y lectura mecánica y transmitirlos a otro responsable del tratamiento.
• Derecho a oponerse: Oponerse al procesamiento de sus datos personales en función de nuestros intereses legítimos, o al procesamiento con fines de marketing directo.
• Derecho a retirar el consentimiento: cuando el procesamiento se base en su consentimiento, retire ese consentimiento en cualquier momento sin afectar la legalidad del procesamiento realizado antes del retiro.
• Derecho a presentar una queja: presente una queja ante una autoridad supervisora ​​si cree que nuestro procesamiento de sus datos personales viola la ley de protección de datos aplicable.

Tenga en cuenta que nos reservamos el derecho de cobrar una tarifa administrativa si su solicitud es manifiestamente infundada o excesiva. Las solicitudes de los interesados ​​individuales se completarán lo antes posible después de su recepción y, en cualquier caso, dentro de los treinta (30) días siguientes a nuestra confirmación. Algunos derechos pueden estar sujetos a limitaciones según lo dispuesto por la ley aplicable, y nuestra capacidad para defender estos derechos puede depender de nuestras obligaciones de seguridad, prevención de fraude, cumplimiento de requisitos regulatorios o legales, o porque el procesamiento es necesario para brindar los servicios que ha solicitado.

12Derechos GDPR (Usuarios del Espacio Económico Europeo)

Si reside dentro del Espacio Económico Europeo (EEE), nuestro procesamiento de su información personal está adicionalmente sujeto al Reglamento General de Protección de Datos (UE) 2016/679 ("GDPR"), sin perjuicio de cualquier disposición en contrario en este documento. Tratamos tus datos sobre las siguientes bases legales:

• Consentimiento (Artículo 6(1)(a)): Siempre que necesitemos su consentimiento para el procesamiento de su información personal, dicho procesamiento estará justificado de conformidad con el Artículo 6(1)(a) del RGPD.
• Ejecución de un contrato (Artículo 6(1)(b)): si el procesamiento de su información personal es necesario para la ejecución de un contrato entre usted y nosotros, o para tomar medidas precontractuales a petición suya.
• Obligación legal (Artículo 6(1)(c)): Cuando el procesamiento es necesario para que cumplamos con una obligación legal según la legislación de la UE o de los estados miembros.
• Intereses legítimos (Artículo 6(1)(f)): Cuando el procesamiento sea necesario para los fines de nuestros intereses legítimos, dicho procesamiento se realizará de conformidad con el Artículo 6(1)(f), en equilibrio con sus derechos y libertades fundamentales.
• Puede presentar una reclamación conforme al RGPD ante la autoridad de control correspondiente. Una lista de autoridades de supervisión está disponible en: http://ec.europa.eu/justice/data-protection/bodies/authorities/index_en.htm
• Para las transferencias de datos personales del EEE fuera del EEE, implementamos cláusulas contractuales estándar adoptadas por la Comisión Europea o nos basamos en otros mecanismos de transferencia aprobados.
• Mantenemos registros de nuestras actividades de procesamiento según lo exige el artículo 30 del RGPD.

13Derechos de privacidad de California (CCPA/CalOPPA)

Si es residente de California, tiene derechos adicionales según la Ley de Privacidad del Consumidor de California (CCPA) y la Ley de Protección de la Privacidad en Línea de California (CalOPPA). En la medida que le corresponda, cumplimos con los requisitos de CalOPPA y CCPA.

• Derecho a saber: puede solicitar la divulgación de las categorías y piezas específicas de información personal que hemos recopilado sobre usted, las fuentes de esa información, el propósito comercial para recopilarla y las categorías de terceros con quienes la compartimos.
• Derecho a eliminar: puede solicitar la eliminación de su información personal que hemos recopilado de usted, sujeto a ciertas excepciones.
• Derecho a excluirse: si vendiéramos información personal (NO vendemos información personal), usted tendría derecho a optar por no participar en dichas ventas.
• Derecho a la no discriminación: no lo discriminaremos por ejercer cualquiera de sus derechos CCPA.
• NO vendemos información personal a terceros. NO vendemos la información personal de menores de 16 años.
• Los usuarios pueden visitar nuestro sitio de forma anónima. El enlace de nuestra Política de privacidad incluye la palabra "Privacidad" y se puede encontrar fácilmente en nuestro sitio web.
• Los usuarios serán notificados de cualquier cambio en la política de privacidad en nuestra página de Política de Privacidad.
• Los usuarios pueden cambiar su información personal o solicitar su eliminación enviándonos un correo electrónico a [email protected].

14Señales de "no rastrear"

Respetamos las señales de No rastrear (DNT) y no rastreamos a los usuarios, no colocamos cookies publicitarias ni utilizamos publicidad dirigida cuando existe un mecanismo de No rastrear en el navegador. No rastrear es una preferencia que puede configurar en su navegador web para informar a los sitios web que no desea que lo rastreen. Puede habilitar o deshabilitar No rastrear visitando la página Preferencias o Configuración de su navegador web.

15Protección de datos infantiles

Los Servicios están destinados a profesionales médicos y dentales que tengan al menos dieciocho (18) años de edad. No recopilamos intencionalmente información personal directamente de personas menores de 18 años. Nuestra Plataforma está diseñada para procesar datos de imágenes dentales de pacientes, incluidos los de menores (por ejemplo, pacientes dentales pediátricos), que nos proporcionan los proveedores de atención médica, no recopilados directamente de menores.

• El Proveedor de atención médica es el único responsable de obtener el consentimiento necesario de los padres o tutores antes de proporcionarnos información personal y datos de imágenes de un paciente menor a través de los Servicios.
• Si nos damos cuenta de que hemos recopilado inadvertidamente información personal de un menor sin el consentimiento necesario de un padre o tutor, tomaremos medidas inmediatas para eliminar la información.
• Si nos damos cuenta de que hemos recopilado información personal de una persona menor de dieciséis (16) años que ha creado directamente una cuenta, tomaremos medidas para eliminar la información lo antes posible, a menos que el padre o tutor legal solicite lo contrario.
• Comuníquese con nosotros de inmediato a [email protected] si tiene conocimiento de que un menor nos ha proporcionado directamente información personal sin el consentimiento adecuado.

16Retención de datos

Conservamos su información personal durante el tiempo necesario para cumplir con los fines para los cuales fue recopilada, cumplir con obligaciones legales y reglamentarias, resolver disputas y hacer cumplir nuestros acuerdos. El período de retención específico depende del tipo de datos y del propósito del procesamiento.

• Los datos de la cuenta activa se conservan mientras su cuenta permanezca activa y al día.
• Los datos y registros de análisis de pacientes se conservan de acuerdo con las instrucciones del Proveedor y las leyes y regulaciones de retención de registros médicos aplicables.
• Si recibe comunicaciones de marketing nuestras, conservaremos su información de contacto hasta que usted opte por no participar.
• Tras la cancelación o solicitud de eliminación de la cuenta, sus datos podrán conservarse hasta por noventa (90) días en sistemas de respaldo para fines de recuperación y cumplimiento legal.
• Los registros financieros y de transacciones se conservan durante el período requerido por las normas fiscales y contables aplicables.
• Los registros de seguridad y las pistas de auditoría se conservan durante un período mínimo según sea necesario para el seguimiento de la seguridad y la respuesta a incidentes.
• Los datos anónimos y anonimizados utilizados para la investigación, el desarrollo y la mejora del modelo de IA pueden conservarse indefinidamente, ya que no pueden utilizarse para identificar a ningún individuo.
• Puede solicitar que suspendamos o eliminemos su información personal en cualquier momento, sujeto a los requisitos legales de retención.

17Enlaces a sitios de terceros

Nuestro sitio web y nuestra plataforma pueden contener enlaces a otros sitios y servicios que no son propiedad de la Compañía ni están controlados por ella. Una vez que haya utilizado estos enlaces para abandonar nuestro sitio web y/o plataforma, debe tener en cuenta que no tenemos ningún control sobre esos sitios de terceros. Por lo tanto, no podemos ser responsables de la protección y privacidad de la información que usted proporcione mientras visita dichos sitios, y dichos sitios no se rigen por esta Política de Privacidad. Debe tener precaución y consultar la política de privacidad aplicable al sitio web o servicio en cuestión. LE RECOMENDAMOS ENCARECIDAMENTE QUE LEA LOS TÉRMINOS DE SERVICIO Y LAS POLÍTICAS DE PRIVACIDAD DE CUALQUIER SITIO WEB O SERVICIO DE TERCEROS QUE VISITE.

18Cambios a la ley aplicable

Esta Política de Privacidad se regirá e interpretará de conformidad con las leyes de la República Socialista de Vietnam y los marcos internacionales de protección de datos aplicables. También podemos cumplir con los requisitos de protección de datos de otras jurisdicciones donde se encuentran nuestros usuarios, incluido el GDPR (para usuarios del EEE), CCPA (para residentes de California) y otras regulaciones de protección de datos aplicables. Nos reservamos el derecho de actualizar esta política para reflejar los cambios en la ley aplicable.

19Cambios a esta política de privacidad

Podemos cambiar los términos de esta Política de Privacidad de vez en cuando. Le notificaremos sobre cambios materiales publicando un aviso en nuestro sitio web, enviándole una notificación por correo electrónico o mediante una notificación en la plataforma. Usted es responsable de revisar periódicamente esta política para estar al tanto de cualquier cambio en la misma. La fecha de la revisión más reciente se indicará en la parte superior de esta política. Si continúa utilizando nuestro sitio web y/o plataforma después del momento en que indicamos que los cambios entrarán en vigor, los habrá aceptado. Si no está de acuerdo con la Política de Privacidad actualizada, debe suspender el uso de los Servicios.

20Guía de cumplimiento de HIPAA

Esta Guía de cumplimiento de HIPAA se proporciona a los miembros de los servicios de zCeph que están sujetos a los requisitos de la Ley Federal de Responsabilidad y Portabilidad del Seguro Médico de EE. UU. de 1996 ("HIPAA"), la Ley de Tecnología de la Información de Salud para la Salud Económica y Clínica ("HITECH") y regulaciones relacionadas (colectivamente, "Reglas HIPAA"). zCeph actúa como socio comercial según HIPAA cuando procesa información médica protegida (PHI) en nombre de proveedores de atención médica (entidades cubiertas) que utilizan nuestra plataforma. Esta guía describe las responsabilidades y requisitos para el cumplimiento de HIPAA al utilizar los servicios de zCeph.

• Información de salud protegida (PHI): cuando usted, como entidad cubierta según HIPAA, utiliza los servicios de zCeph, puede cargar las siguientes categorías de PHI de sus pacientes: fecha de nacimiento, información de contacto, dirección, contenido del diagnóstico, registros de tratamiento, radiografías dentales (incluidas radiografías cefalométricas laterales, radiografías panorámicas y exploraciones CBCT), fotografías intraorales, fotografías faciales y otros datos de imágenes clínicas.
• Relación de socio comercial: zCeph (operado por zCeph Platform) actúa como socio comercial según HIPAA. Podemos mantener, transmitir, crear o recibir su PHI para brindar nuestros servicios, incluido el análisis de datos de diagnóstico para la evaluación cefalométrica. Celebraremos un Acuerdo de Socio Comercial (BAA) con Entidades Cubiertas previa solicitud, según lo exige HIPAA.
• Requisito de autorización de HIPAA: cuando utiliza los servicios de zCeph como entidad cubierta que recopila PHI de pacientes, se aplican y deben cumplirse las regulaciones de HIPAA. La regla fundamental es que la PHI no puede usarse ni divulgarse a nadie excepto a la persona a la que pertenece. Debe obtener una autorización HIPAA válida de su paciente antes de cargar su PHI en los servicios de zCeph.
• Autorización válida de HIPAA: elementos requeridos: Una autorización válida de HIPAA debe contener TODOS los siguientes elementos: (1) Una descripción específica de la PHI que se utilizará o divulgará; (2) El nombre o identificación de la persona o clase de personas autorizadas para realizar el uso o divulgación solicitada; (3) El nombre o identificación de la persona o clase de personas a quienes la Entidad Cubierta puede hacer el uso o divulgación solicitado (por ejemplo, zCeph); (4) Una descripción clara del propósito de cada uso o divulgación solicitada (por ejemplo, análisis cefalométrico); (5) Una fecha de vencimiento o evento de vencimiento de la autorización; y (6) La firma del individuo (paciente) y la fecha de la firma.
• Autorización válida de HIPAA: declaraciones requeridas: Además de los elementos anteriores, una autorización válida de HIPAA debe incluir TODAS las siguientes declaraciones: (1) El individuo tiene derecho a revocar la autorización por escrito en cualquier momento, junto con una descripción de cómo puede revocarla; (2) El tratamiento, pago, inscripción o elegibilidad para beneficios del individuo NO está condicionado a si firma la autorización; y (3) El destinatario puede volver a divulgar cualquier información divulgada de conformidad con la autorización y ya no está protegida por las leyes federales o estatales de privacidad de la salud.
• Autorización no válida: Si alguno de los elementos o declaraciones requeridos falta en el formulario de autorización, la autorización NO es válida. Una autorización incompleta debe devolverse al paciente o a su representante para su corrección antes de cargar cualquier PHI en zCeph.
• Responsabilidades de la entidad cubierta: como entidad cubierta, usted es responsable de: (a) obtener una autorización HIPAA válida de los pacientes antes de cargar su PHI; (b) mantener registros de todas las autorizaciones obtenidas; (c) cumplir con las solicitudes de los pacientes para revocar la autorización; (d) garantizar que sus propias políticas y procedimientos de HIPAA estén actualizados; (e) capacitar a su personal sobre los requisitos de HIPAA; y (f) informar cualquier sospecha de incumplimiento a zCeph y a sus pacientes según lo exige la Regla de notificación de incumplimiento.
• Obligaciones del socio comercial de zCeph: Como su socio comercial, zCeph: (a) usará o divulgará su PHI solo según lo permita o lo exija la BAA o según lo exija la ley; (b) implementar salvaguardias administrativas, físicas y técnicas apropiadas para proteger la PHI; (c) informar cualquier incidente o violación de seguridad descubierto; (d) garantizar que cualquier subcontratista que acceda a la PHI acepte las mismas restricciones; (e) poner la PHI a disposición para satisfacer los derechos de los pacientes según la Regla de Privacidad de HIPAA; y (f) tras la terminación, devolver o destruir toda la PHI recibida.
• Salvaguardas técnicas: zCeph implementa las siguientes salvaguardas técnicas para la protección de la PHI: cifrado de datos en reposo (AES-256) y en tránsito (TLS 1.2+), controles de acceso con permisos basados ​​en roles, identificación y autenticación únicas del usuario, tiempo de espera automático de la sesión, registro de auditoría de todos los accesos a la PHI, procedimientos de acceso de emergencia y evaluaciones de seguridad periódicas.
• Notificación de infracción: en caso de una infracción de PHI no segura, zCeph notificará a la entidad cubierta afectada sin demoras irrazonables y a más tardar sesenta (60) días calendario después del descubrimiento de la infracción. La notificación incluirá: identificación de cada individuo cuya PHI ha sido o se cree razonablemente que ha sido afectada, una descripción de la violación, los tipos de PHI involucrados y los pasos que las personas deben tomar para protegerse.
• Datos no identificados: zCeph puede utilizar datos no identificados (datos que han sido eliminados de los 18 identificadores HIPAA) con fines de investigación, mejora de productos y análisis. Los datos no identificados no se consideran PHI y no están sujetos a las restricciones de HIPAA.
• Contacto para consultas sobre HIPAA: si tiene preguntas sobre el cumplimiento de HIPAA, necesita solicitar un acuerdo de socio comercial o desea informar un problema de seguridad, contáctenos en [email protected]. Estamos comprometidos a ayudar a nuestros usuarios proveedores de atención médica a mantener el pleno cumplimiento de los requisitos de HIPAA.

21Contacto y Protección de Datos

Para cualquier consulta relacionada con la privacidad, solicitudes de acceso de interesados, preguntas sobre nuestras prácticas de datos o para ejercer cualquiera de sus derechos de protección de datos, comuníquese con nuestro equipo de soporte o con el Oficial de Protección de Datos a través de los canales de comunicación que se enumeran a continuación. Responderemos a su consulta lo antes posible y, en cualquier caso, dentro de los plazos exigidos por la legislación aplicable.