Política de Privacidad de MadeMed

1. Introducción

IDL Health LLC (bajo el nombre comercial "MadeMed," "nosotros," o "nuestro") se compromete a proteger la privacidad de nuestros usuarios. Esta Política de Privacidad explica cómo recopilamos, usamos y divulgamos su información cuando utiliza nuestros sitios web (ej., https://www.mademed.com), aplicaciones móviles y otros servicios en línea (colectivamente, los "Servicios").

Al acceder o utilizar nuestros Servicios, usted reconoce y acepta las prácticas descritas en esta Política de Privacidad. Podemos actualizar esta política según sea necesario para reflejar cambios en nuestros Servicios o según lo exija la ley aplicable. Si realizamos cambios sustanciales, se lo notificaremos actualizando la fecha de "Última actualización" y, cuando la ley lo requiera, obtendremos su consentimiento.

Esta Política de Privacidad se aplica a la información recopilada por MadeMed. Los servicios clínicos son proporcionados por el Grupo Médico, el cual mantiene su propio Aviso de Prácticas de Privacidad que rige el uso y la divulgación de la Información de Salud Protegida (PHI).

2. Nuestra base legal para procesar su información

Recopilamos y utilizamos su información según lo permite la legislación aplicable de los EE. UU. y según sea necesario para proporcionar y operar los Servicios. Esto incluye:

• Ejecución de un contrato: Para prestar nuestros Servicios, procesar pedidos y administrar su cuenta.
• Su consentimiento: Para actividades como el envío de comunicaciones de marketing, cuando sea requerido.
• Cumplimiento de la ley: Según sea necesario para cumplir con obligaciones legales y regulatorias.

3. Información de salud protegida (PHI)

Cuando crea una cuenta con MadeMed, establece una relación directa de cliente con nosotros. Como parte de esa relación, usted nos proporciona información, como su nombre, dirección de correo electrónico, dirección de envío y número de teléfono, la cual no consideramos "Información de Salud Protegida" (PHI).

Sin embargo, al utilizar ciertos componentes del Servicio, usted proporcionará información médica y de salud a los profesionales médicos independientes de MDI Medical Group PC (el "Grupo Médico"). Según la Ley de Portabilidad y Responsabilidad del Seguro Médico ("HIPAA"), el Grupo Médico es una "Entidad Cubierta" (Covered Entity), y MadeMed es un "Asociado Comercial" (Business Associate) del Grupo Médico.

Es importante tener en cuenta que la ley HIPAA puede no aplicarse a todas sus transacciones o comunicaciones con MadeMed. En la medida en que recibamos, generemos o mantengamos PHI en nombre del Grupo Médico, estamos sujetos a HIPAA y solo utilizaremos y divulgaremos dicha PHI según lo permita la ley y nuestro Acuerdo de Asociado Comercial con el Grupo Médico. Cualquier información que no constituya PHI puede ser utilizada o divulgada como se describe en el resto de esta Política de Privacidad.

El Grupo Médico tiene su propio Aviso de Prácticas de Privacidad que describe cómo utiliza y divulga su PHI. Al utilizar los Servicios, usted reconoce que ha recibido y revisado el Aviso de Prácticas de Privacidad del Grupo Médico.

4. Recopilación de su información

Recopilamos su información de varias maneras y de diferentes fuentes.

Información que usted nos proporciona directamente

Recopilamos la información personal que usted nos brinda, por ejemplo:

• Información de contacto y demográfica: Su nombre, dirección de correo electrónico, número de teléfono, dirección de envío y fecha de nacimiento.
• Información de la cuenta: Su nombre de usuario, contraseña y otras credenciales utilizadas para acceder a los Servicios.
• Información de pago: Su número de tarjeta de crédito, información de cuenta financiera y otros detalles de pago necesarios para completar las transacciones.
• Contenido y archivos: Fotografías, videos y documentos que suba al Servicio, así como las comunicaciones que nos envíe (por ejemplo, para atención al cliente).
• Información de salud: Información sobre su historial médico, síntomas, afecciones, tratamientos y otros datos relacionados con la salud que proporcione en cuestionarios y consultas.

Información que recopilamos automáticamente

Cuando utiliza nuestros Servicios, recopilamos cierta información de forma automática, por ejemplo:

• Identificadores e información del dispositivo: Su dirección de Protocolo de Internet (IP), identificadores de dispositivo (como una dirección MAC), tipo de dispositivo y el sistema operativo y versión de su navegador.
• Datos de uso: Registramos automáticamente su actividad en nuestros Servicios, incluidas las páginas visitadas, el tiempo de permanencia en una página, la URL del sitio web de procedencia y otros detalles sobre sus acciones en nuestro sitio.
• Cookies y tecnologías similares: Utilizamos cookies, balizas web (web beacons) y tecnologías similares para facilitar el funcionamiento de nuestros Servicios, analizar el rendimiento, guardar sus preferencias y ofrecer publicidad personalizada. Puede controlar las cookies mediante la configuración de su navegador.

Información que obtenemos de fuentes de terceros

Podemos obtener información de terceros, por ejemplo:

• Proveedores de servicios: Terceros que proporcionan datos en conexión con el trabajo que realizan en nuestro nombre, como servicios de verificación de identidad o proveedores de análisis de datos.
• Fuentes de acceso público: Fuentes públicas de información, tales como bases de datos gubernamentales abiertas.

5. Cómo utilizamos su información

Utilizamos la información recopilada para los fines descritos en esta Política de Privacidad. Por ejemplo, utilizamos su información para:

• Prestación de servicios: Proporcionar, entregar y personalizar los Servicios, incluyendo la creación y administración de su cuenta, la facilitación de consultas con el Grupo Médico y el despacho de sus pedidos.
• Operaciones comerciales: Operar nuestro negocio, como facturación, contabilidad, optimización de operaciones internas, seguridad de nuestros sistemas y detección de actividades fraudulentas o ilícitas.
• Atención al cliente: Brindar soporte al cliente y responder a sus consultas y solicitudes.
• Comunicaciones: Enviarle información relevante, incluidas confirmaciones de pedidos, avisos técnicos, alertas de seguridad y mensajes administrativos.
• Marketing y publicidad: Comunicarnos con usted sobre nuevos servicios, ofertas y promociones, y medir la efectividad de nuestra publicidad. No utilizaremos su PHI con fines de marketing sin su autorización expresa.
• Investigación y desarrollo: Podemos utilizar información anonimizada o desidentificada con fines de investigación, análisis y mejora de nuestros Servicios, conforme lo permita la ley.

6. Comunicaciones por SMS y mensajes de texto

Al proporcionar su número de teléfono durante la creación de su cuenta o en relación con nuestros Servicios, podemos usarlo para enviarle mensajes de texto (SMS). Estos mensajes se dividen en dos categorías:

Mensajes transaccionales y de servicio. Al facilitar su número de teléfono, usted consiente recibir mensajes de texto relacionados con el uso de los Servicios, tales como confirmaciones de pedidos, actualizaciones del estado de recetas, recordatorios de consultas, notificaciones de envío y alertas de cuenta. Estos mensajes son necesarios para prestar los Servicios solicitados.

Mensajes de marketing y promocionales. Solo enviaremos mensajes de texto promocionales o de marketing si ha otorgado un consentimiento previo, explícito e independiente mediante nuestra casilla de verificación durante la creación de su cuenta o con posterioridad. No es obligatorio aceptar mensajes de marketing para adquirir ningún producto o servicio.

Proveedor externo de mensajería. Utilizamos Twilio, Inc. como nuestro proveedor externo para el envío de mensajes de texto en nuestro nombre. Su número de teléfono se comparte con Twilio con el único propósito de transmitir estos mensajes. El uso de su información por parte de Twilio se rige por su propia política de privacidad.

Frecuencia de mensajes y tarifas. La frecuencia de los mensajes varía según la actividad de su cuenta. Pueden aplicarse las tarifas estándar de mensajes y datos de su proveedor de telefonía móvil.

Cancelación y soporte. Puede cancelar la recepción de mensajes de texto en cualquier momento respondiendo con la palabra STOP a cualquier mensaje recibido. Para obtener asistencia, responda HELP a cualquier mensaje o contáctenos en support@mademed.com. Darse de baja de los mensajes transaccionales puede limitar nuestra capacidad de mantenerle informado sobre actualizaciones críticas de sus pedidos y recetas.

Retención de datos. Conservamos su número de teléfono mientras su cuenta permanezca activa o según sea necesario para prestar los Servicios. Si cancela la suscripción a todos los mensajes de texto, mantendremos un registro de su preferencia para garantizar el cumplimiento de su solicitud. Su número de teléfono no será compartido con terceros para sus propios fines comerciales.

7. Divulgación de su información

Podemos divulgar su información como se describe a continuación:

• El Grupo Médico y Farmacias Asociadas: Compartiremos su información con el Grupo Médico (MDI Medical Group PC) y nuestras farmacias asociadas (incluyendo Absolute RX, Strive Pharmacy, ERX Hub y Southend Pharmacy) según sea necesario para brindarle servicios clínicos, recetar medicamentos y preparar sus envíos.
• Proveedores de servicios: Proporcionamos información a proveedores y agentes que colaboran en nuestro nombre, como empresas que nos asisten en procesamiento de pagos, envíos y logística, almacenamiento de datos, verificación de identidad y marketing.
• Socios de marketing y publicidad: Podemos compartir su información con socios comerciales para fines de marketing y publicidad. Esto puede considerarse una "venta" o "intercambio" de información bajo ciertas leyes estatales, y usted tiene derecho a optar por no participar en esta actividad como se indica en la sección de "Derechos de privacidad específicos por estado".
• Transacciones corporativas: Podemos divulgar su información como parte de una operación corporativa, como una fusión, adquisición o venta de activos.
• Requerimientos legales y judiciales: Accederemos, divulgaremos y conservaremos su información cuando consideremos de buena fe que es necesario para cumplir con la legislación aplicable o un proceso legal válido, como una orden judicial o citación.
• Seguridad y protección: Podemos divulgar su información si consideramos necesario proteger la seguridad de nuestros clientes, mantener la integridad de nuestros Servicios o salvaguardar los derechos y la propiedad de MadeMed.

8. Contenido generado por el usuario

Si envía voluntariamente materiales (como textos, imágenes o videos) para su publicación en nuestro sitio web o redes sociales (por ejemplo, una reseña de producto), esto se considera "contenido generado por el usuario". Tenga en cuenta que cualquier contenido enviado para publicación pasará a ser público y podrá estar disponible para terceros no cubiertos por esta Política de Privacidad.

9. Sus derechos y opciones sobre su información

Ponemos a su disposición diversas formas de controlar la información que mantenemos sobre usted:

• Preferencias de comunicación: Puede darse de baja de los correos electrónicos promocionales siguiendo las instrucciones que figuran en dichos mensajes. Aunque opte por no recibirlos, continuaremos enviándole comunicaciones no promocionales indispensables (como avisos sobre su cuenta o pedidos).
• Control de cookies: La mayoría de los navegadores aceptan cookies por defecto. Por lo general, puede configurar su navegador para eliminar o rechazar las cookies.
• Información de la cuenta: Puede actualizar o corregir su información en cualquier momento iniciando sesión en su cuenta o escribiéndonos a privacy@mademed.com.

10. Derechos de privacidad específicos por estado

Los residentes de ciertos estados gozan de derechos específicos respecto de su información personal. Para ejercer cualquiera de estos derechos, contáctenos en privacy@mademed.com.

Residentes de California

Si reside en California, tiene los siguientes derechos bajo la Ley de Privacidad del Consumidor de California (CCPA):

• Derecho a conocer y acceder: Derecho a solicitar que le revelemos la información personal que hemos recopilado sobre usted.
• Derecho a corregir: Derecho a solicitar la rectificación de datos personales inexactos que conservemos sobre usted.
• Derecho a eliminar: Derecho a solicitar la supresión de la información personal recopilada, sujeto a ciertas excepciones legales.
• Derecho a optar por no participar en la venta o intercambio: Derecho a negarse a la "venta" o "intercambio" de su información personal.
• Derecho a limitar el uso de información personal confidencial: Derecho a restringir el uso de sus datos sensibles para fines diferentes a la prestación de los servicios solicitados o según lo permita la ley.
• Aviso de recopilación: Durante los últimos 12 meses, hemos recopilado las siguientes categorías de información personal definidas por la CCPA: Identificadores; Registros de clientes; Datos demográficos; Información comercial; Actividad en internet o redes electrónicas; Datos de audio o visuales; e Inferencias. Para más detalles, consulte la sección "Recopilación de su información".
• Ley "Shine the Light": No divulgamos información personal a terceros para fines de marketing directo de dichos terceros.

Residentes de Virginia, Colorado y Nevada

• Virginia y Colorado: Tiene derecho a acceder, rectificar, eliminar y obtener una copia de sus datos personales. También puede optar por no participar en el tratamiento de sus datos con fines de publicidad dirigida, venta o elaboración de perfiles.
• Nevada: Tiene derecho a presentar una solicitud ordenándonos no vender su información personal.

11. Transferencias internacionales de datos

Nuestros Servicios se operan en los Estados Unidos. Si se encuentra en otra jurisdicción, tenga en cuenta que la información proporcionada será transferida, almacenada y procesada en los Estados Unidos, donde las leyes de privacidad pueden no ser tan amplias como las de su país de residencia. Al utilizar nuestros Servicios, usted consiente dicha transferencia.

12. Seguridad y retención de datos

Implementamos medidas físicas, técnicas y administrativas razonables para proteger su información contra el acceso, uso o divulgación no autorizados. No obstante, ningún sistema de seguridad es impenetrable. Usted es responsable de mantener la confidencialidad de la contraseña de su cuenta.

Conservamos la información personal durante el tiempo que sea necesario para cumplir con los Servicios, satisfacer obligaciones legales, resolver disputas y hacer cumplir nuestros acuerdos contractuales.

13. Privacidad de los menores

Nuestros Servicios no están dirigidos ni destinados a menores de 18 años. No recopilamos conscientemente información personal de menores de 18 años. Si descubrimos haber recopilado información de un menor de 18 años, tomaremos las medidas necesarias para eliminarla de inmediato.

14. Contáctenos

Si tiene alguna pregunta o inquietud sobre esta Política de Privacidad o sobre nuestras prácticas de datos, comuníquese con nosotros por correo electrónico a privacy@mademed.com o por correo postal a:
IDL Health LLC (d/b/a MadeMed)
Attn: Privacy Officer
9668 Westheimer Rd Suite 200#32
Houston, TX 77063