Política de Privacidad

1. Quiénes Somos

Nature Acupuncture & Herbs, LLC (“nosotros” o “nuestro”) opera el sitio web natureac.com y clínicas en West Los Angeles, Hawthorne y Lynwood, California. Puede comunicarse con nosotros en contact@natureac.com o al (424) 317-0014.

Esta política cubre la información que se recopila a través del sitio web: el formulario de contacto, el formulario de verificación de beneficios de seguro y los servicios de analytics y alojamiento que hacen funcionar el sitio. La información de salud que se recopila en la clínica durante el tratamiento está cubierta por el Aviso de Prácticas de Privacidad que entregamos a los pacientes en su primera visita, como lo exige HIPAA. Cuando el sitio web recopila información relacionada con la salud (el formulario de seguro), aplican tanto esta política como ese aviso.

2. Información Que Recopilamos

Formulario de contacto

Su nombre, correo electrónico, teléfono (opcional) y el mensaje que escriba. El formulario está protegido por Cloudflare Turnstile, una verificación contra bots que se ejecuta en su navegador y envía un token a Cloudflare para verificarlo; Cloudflare puede procesar su dirección IP y datos del navegador para tomar esa decisión. El contenido del formulario se envía por correo electrónico a la clínica a través de Resend, nuestro proveedor de entrega de correo, y llega a la bandeja de entrada de la clínica.

Verificación de beneficios de seguro

El formulario de nuestra página de seguro recopila su nombre y apellido, fecha de nacimiento, aseguradora, número de miembro, número de grupo (opcional), correo electrónico y teléfono. Lo usamos para un solo fin: comunicarnos con su aseguradora y verificar sus beneficios de acupuntura antes de su primera visita.

Su fecha de nacimiento, aseguradora, número de miembro y número de grupo son información personal sensible bajo la ley de California, y el envío en su conjunto está relacionado con su salud. El formulario es un Google Form administrado por la cuenta de Google Workspace de nuestra clínica, que está cubierta por un acuerdo de asociado comercial de HIPAA con Google. Sus respuestas van directamente de su navegador a Google y se guardan en esa cuenta; no pasan por los servidores de este sitio web. Google puede usar sus propias cookies mientras carga el formulario. Su envío se conserva como parte de su expediente de paciente bajo las reglas de retención que aplican a nuestros registros clínicos. Debe marcar una casilla de consentimiento antes de que el formulario se envíe.

Si prefiere no enviar esta información por un formulario web, llame a la clínica al (424) 317-0014 y la tomaremos por teléfono, o traiga su tarjeta de seguro a su primera visita.

Reserva de citas

Las citas se reservan a través de Jane App, una plataforma de programación independiente, en natureac.janeapp.com. La información que ingrese allí es recopilada por Jane App bajo su propia política de privacidad y pasa a formar parte de su expediente de paciente en la clínica. Este sitio web no almacena datos de reservas.

Información recopilada automáticamente

Si acepta las cookies de analytics en el aviso, Google Analytics recopila las páginas vistas, el tiempo en cada página, el sitio de referencia, el navegador y sistema operativo, el tipo de dispositivo, el tamaño de pantalla y una ubicación aproximada derivada de una dirección IP acortada.

Por separado, Vercel Web Analytics cuenta las páginas vistas en cada visita. Registra la dirección de la página sin ningún parámetro de consulta, el sitio de referencia, su país y su navegador, sistema operativo y tipo de dispositivo. No establece cookies y no lo identifica a usted. Para distinguir visitas repetidas dentro de un mismo día usa un hash de la solicitud que Vercel reinicia cada 24 horas. Nuestro proveedor de alojamiento, Vercel, también conserva registros de servidor a corto plazo que incluyen direcciones IP y las URL solicitadas, para seguridad y operación.

3. Cookies y Analytics

Las únicas cookies que este sitio establece son las de Google Analytics (_ga y _ga_*), y solo se establecen después de que elija “Aceptar analytics” en el aviso. Si elige “Solo esenciales,” Google Analytics no se carga y no se establece ninguna cookie de analytics. Su elección se guarda en el almacenamiento local de su navegador para que el aviso no vuelva a aparecer; ese valor guardado es lo único que el sitio conserva cuando usted rechaza.

Vercel Web Analytics, descrito arriba, no guarda nada en su navegador, así que funciona sin importar lo que elija en el aviso. No lo sigue a otros sitios y no lo usamos para publicidad.

Google Analytics funciona con anonimización de IP activada, señales de Google desactivadas y personalización de anuncios desactivada. No lo usamos para publicidad. Google procesa los datos bajo su propia política de privacidad. Puede cambiar su elección en cualquier momento borrando los datos de este sitio en su navegador, lo que hace que el aviso vuelva a aparecer, o instalando el complemento de exclusión de Google Analytics.

El mapa en nuestras páginas de ubicaciones es un mapa incrustado de Google Maps que se carga solo después de que usted haga clic en él. Una vez cargado, Google puede establecer sus propias cookies y recopilar su dirección IP bajo la política de privacidad de Google. Antes de hacer clic, no se envía nada a Google.

Global Privacy Control y Do Not Track

Si su navegador envía una señal de Global Privacy Control (GPC), la tratamos como una solicitud de exclusión de cualquier venta o intercambio de su información personal, y Google Analytics no se cargará aunque haga clic en “Aceptar.” No respondemos a la configuración más antigua de “Do Not Track” del navegador, porque no existe un estándar acordado para ella; GPC es la señal que respetamos.

4. Cómo Usamos Su Información

• Para responder los mensajes que envíe a través del formulario de contacto
• Para verificar los beneficios de seguro con su aseguradora antes de su primera visita
• Para contar visitas y ver qué páginas lee la gente, si acepta analytics
• Para bloquear spam y bots en nuestros formularios y mantener el sitio funcionando
• Para cumplir con obligaciones legales

No usamos la información del sitio web para decisiones automatizadas sobre usted, elaboración de perfiles ni publicidad dirigida.

5. Proveedores de Servicios y Otras Divulgaciones

No vendemos, alquilamos ni intercambiamos su información personal. Estas empresas procesan datos en nuestro nombre para operar el sitio:

• Google Workspace administra el formulario de verificación de seguro y guarda sus respuestas, bajo un acuerdo de asociado comercial de HIPAA.
• Resend entrega por correo electrónico los envíos del formulario de contacto a la bandeja de la clínica.
• Cloudflare proporciona Turnstile, la verificación contra bots del formulario de contacto.
• Vercel aloja el sitio web, conserva registros de servidor y proporciona Vercel Web Analytics.
• Sanity almacena nuestras publicaciones de blog y el contenido de las páginas. No guarda datos de visitantes.
• Google proporciona Google Analytics (solo si usted acepta) y el mapa incrustado de Google Maps (solo si hace clic en él).
• Jane App gestiona la reserva de citas en su propio sitio.

También podemos divulgar información cuando la ley lo exija, por ejemplo en respuesta a una orden judicial, y como parte de una venta o fusión de la clínica, en cuyo caso esta política seguiría aplicando a la información transferida.

6. Retención de Datos

• Mensajes del formulario de contacto: hasta 24 meses en la bandeja de la clínica, más tiempo si usted se convierte en paciente y el mensaje es relevante para su atención.
• Envíos de verificación de seguro: se conservan como parte de su expediente de paciente y se retienen bajo las reglas que aplican a nuestros registros clínicos.
• Datos de Google Analytics: durante el período de retención configurado en nuestra propiedad de analytics, que es como máximo 14 meses.
• Datos de Vercel Web Analytics: conteos de páginas vistas sin cookies ni identificadores, conservados durante el período de informes de nuestro plan de Vercel.
• Registros de servidor de Vercel: Vercel los conserva brevemente para operación y seguridad, y luego los descarta.
• Su elección de cookies: en su navegador hasta que borre los datos del sitio.

Puede pedirnos que eliminemos la información del sitio web en cualquier momento en contact@natureac.com. La información que ha pasado a formar parte de un expediente de paciente está sujeta a las leyes de retención de registros médicos y es posible que no pueda eliminarse a petición.

7. Sus Derechos de Privacidad en California (CCPA / CPRA)

Si usted reside en California, la Ley de Privacidad del Consumidor de California le otorga los derechos que se indican a continuación. Extendemos los mismos derechos a todas las personas que usan el sitio.

Categorías de información personal recopiladas en los últimos 12 meses

• Identificadores: nombre, correo electrónico, teléfono, dirección IP.
• Registros de cliente: los mismos datos de contacto, más el contenido de sus mensajes.
• Información personal sensible: fecha de nacimiento, aseguradora, número de miembro y número de grupo enviados a través del formulario de seguro. Son identificadores de seguro médico.
• Actividad en internet o en la red: páginas vistas, sitio de referencia, tipo de navegador y dispositivo (Vercel Web Analytics en cada visita; Google Analytics solo con consentimiento; registros de servidor).
• Geolocalización: ubicación aproximada inferida por Google Analytics a partir de una dirección IP acortada. No recopilamos geolocalización precisa.

No recopilamos información comercial, datos biométricos ni inferencias sobre usted a través del sitio web.

Fuentes y fines

Esta información proviene de usted (los formularios) y de su navegador (analytics y registros de servidor). La usamos para los fines de la sección 4.

Venta o intercambio

No hemos vendido información personal en los últimos 12 meses y no la vendemos. No compartimos información personal para publicidad conductual entre contextos; Google Analytics está configurado con señales de Google y personalización de anuncios desactivadas. No vendemos ni compartimos a sabiendas la información personal de ninguna persona menor de 16 años.

Sus derechos

• Conocer y acceder: preguntar qué información personal hemos recopilado sobre usted y recibir una copia.
• Eliminar: pedirnos que la eliminemos, sujeto a las excepciones de conservación de registros indicadas arriba.
• Corregir: pedirnos que corrijamos información inexacta.
• Excluirse de la venta o el intercambio: no vendemos ni compartimos, y de todos modos respetamos las señales GPC como exclusión.
• Limitar el uso de información personal sensible: ya usamos los datos de seguro únicamente para verificar beneficios y conservar su expediente. Puede pedirnos limitar cualquier otro uso, y se lo confirmaremos.
• No discriminación: no lo trataremos de manera diferente, en precio ni en servicio, por ejercer estos derechos.

Cómo presentar una solicitud

Escriba a contact@natureac.com o llame al (424) 317-0014. Indíquenos qué derecho está ejerciendo. Para verificar su identidad comparamos el nombre, correo electrónico o teléfono que nos dé con lo que tenemos registrado, y para solicitudes sobre información de seguro o de paciente podemos pedirle su fecha de nacimiento o que confirme en persona o por teléfono. Puede usar un agente autorizado; le pediremos su permiso firmado para el agente y aun así podemos confirmar la solicitud directamente con usted. Respondemos en un plazo de 45 días y le avisaremos si necesitamos hasta 45 días más.

8. Aviso de la Ley Shine the Light de California

Bajo la Sección 1798.83 del Código Civil de California, los residentes de California pueden solicitar una lista de los terceros a quienes divulgamos información personal para su propio marketing directo. No divulgamos información personal a terceros para su propio marketing directo, así que no hay nada que listar, pero puede preguntar en contact@natureac.com.

9. Privacidad de los Menores

Nuestro sitio web no está dirigido a menores de 13 años y no recopilamos a sabiendas información personal de ellos a través del sitio. Un padre, madre o tutor puede enviar la información de seguro de un paciente menor de edad. Si cree que un menor ha enviado información por su cuenta, escríbanos a contact@natureac.com y la eliminaremos.

10. Seguridad

Los envíos de formularios viajan por HTTPS y se entregan por correo electrónico a la clínica. Usamos salvaguardas administrativas, técnicas y físicas razonables, pero ningún método de transmisión o almacenamiento es completamente seguro. Si prefiere no enviar datos de seguro por un formulario web, llámenos.

11. Enlaces a Terceros

Nuestro sitio web enlaza a otros sitios, incluidos Jane App para reservas, Google Maps y Yelp. No somos responsables de sus prácticas de privacidad; le recomendamos leer sus políticas.

12. Cambios a Esta Política

Cuando cambiamos esta política actualizamos la fecha al inicio de la página. Si un cambio afecta la forma en que usamos la información que ya nos ha dado, lo indicaremos aquí y, cuando tengamos su correo electrónico, se lo comunicaremos directamente.

13. Contáctenos

Para preguntas, solicitudes o quejas sobre privacidad, contáctenos en: