Política de privacidad de datos de salud del consumidor
Esta política explica cómo MedRec List maneja los “datos de salud del consumidor” según la ley My Health My Data de Washington y leyes similares de otros estados, como Nevada y Connecticut. Complementa nuestra Política de privacidad. En inglés, esta política se llama Consumer Health Data Privacy Policy.
[COMPANY LEGAL NAME]
[MAILING ADDRESS]
Nuestro enfoque
Dentro de MedRec List, su información de salud solo se puede leer en su dispositivo, a menos que usted decida compartirla. La información de medicamentos, alergias, preguntas y personas se guarda en su dispositivo, cifrada, y nunca se guarda en nuestros servidores de forma legible. Las fotos de etiquetas se procesan en su dispositivo y nunca se suben. Si activa las copias, se cifran en su dispositivo antes de subirlas, y nosotros no podemos leerlas.
Datos de salud del consumidor que recopilamos
Solo recopilamos datos de salud del consumidor si usted decide crear una cuenta y activar las copias:
- Archivo de copia cifrada. Contiene su lista, alergias, preguntas y personas. Se cifra en su dispositivo con su frase de recuperación antes de subirse. Lo guardamos, pero no podemos leerlo.
- Información de la cuenta. Número de cuenta, forma de inicio de sesión, correo electrónico, fecha de creación, la versión de los Términos que aceptó y cuándo, y un número de versión de la copia. Por sí sola no es información de salud. Como muestra que usted usa una app de listas de medicamentos, la tratamos como datos de salud del consumidor en esta política.
Si usa la app sin una cuenta, no recopilamos datos de salud del consumidor sobre usted.
Para qué los recopilamos
- Para guardar su copia cifrada y devolvérsela cuando la restaure.
- Para crear y operar su cuenta, incluido el envío de códigos de acceso.
- Para responder a sus solicitudes y cumplir con la ley.
No usamos datos de salud del consumidor para publicidad.
De dónde vienen
Directamente de usted, a través de la app en su dispositivo. Cuando inicia sesión con Apple o Google, esa empresa confirma su identidad y su correo electrónico.
Con quién los compartimos
Solo compartimos datos de salud del consumidor con proveedores de servicios (encargados del tratamiento) que operan el servicio para nosotros:
- Supabase: guarda la información de la cuenta y el archivo de copia cifrada.
- Google: envía los correos con códigos de acceso (solo el correo electrónico).
- Apple y Google: confirman su identidad cuando decide iniciar sesión con ellos.
No tenemos afiliados que reciban datos de salud del consumidor. No compartimos datos de salud del consumidor con anunciantes, incluido Google AdMob. Podemos divulgar información si la ley nos lo exige.
No vendemos datos de salud del consumidor
No vendemos datos de salud del consumidor y no usamos geocercas alrededor de lugares de atención médica.
Su consentimiento
Solo recopilamos datos de salud del consumidor después de que usted decide crear una cuenta y activar las copias. Puede retirar su consentimiento en cualquier momento eliminando su cuenta, lo que elimina la cuenta y la copia.
Sus derechos
Usted tiene derecho a:
- confirmar si recopilamos, compartimos o vendemos sus datos de salud del consumidor;
- recibir una lista de los terceros y afiliados con quienes los compartimos, y una forma de contactarlos;
- recibir una copia de sus datos de salud del consumidor. Como su copia está cifrada, podemos darle el archivo cifrado, que solo su frase de recuperación puede abrir;
- eliminar sus datos de salud del consumidor; y
- retirar su consentimiento.
Cómo usar sus derechos
- En la app: Ajustes → Copia cifrada → Eliminar cuenta y copia. Vea Eliminar su cuenta.
- Por correo electrónico: escriba a [email protected] desde el correo electrónico de su cuenta.
Es posible que necesitemos confirmar que la solicitud viene de usted. Responderemos en un plazo de 45 días, como exige la ley. Si necesitamos más tiempo, le diremos por qué.
Apelaciones
Si negamos su solicitud, puede apelar escribiendo a [email protected] con la palabra “Apelación” en el asunto. Le responderemos por escrito en un plazo de 45 días y le explicaremos nuestra decisión. Si se niega su apelación, puede comunicarse con la Oficina del Procurador General del Estado de Washington en atg.wa.gov, o con el procurador general de su estado.