Política de Privacidad

BORRADOR — pendiente de revisión por el abogado

Esta página es un borrador preparado por el consultor de sitios web de Managed Mental Health, Intuitive Context Consulting, para que sea revisado por el propio abogado de Managed Mental Health. Intuitive Context Consulting no es un bufete de abogados y este borrador no constituye asesoría legal. No se publicará hasta que el abogado de Managed Mental Health lo haya revisado, modificado y aprobado.

Por favor no comparta detalles de salud en este sitio

Este sitio web no es un canal seguro para información de salud. Por favor no escriba síntomas, diagnósticos, medicamentos, historial de tratamiento ni ningún otro detalle de salud en nuestro formulario de contacto, en la suscripción al boletín ni en un correo electrónico dirigido a nosotros. Comparta únicamente lo que necesitamos para poder comunicarnos con usted — su nombre y cómo contactarlo.

Si necesita conversar sobre algo clínico, por favor llame a nuestra oficina de Hialeah al (786) 233-6721 o a nuestra oficina de Plantation al (954) 666-5942, y hablaremos con usted directamente.

Si está en crisis, no espere una respuesta de este sitio web. Llame o envíe un mensaje de texto al 988 (la Línea 988 de Prevención del Suicidio y Crisis, disponible en inglés y español las 24 horas — oprima 2 para español), llame al 911, o acuda a la sala de emergencias más cercana.

Esta política cubre únicamente el sitio web — no sus expedientes médicos

Esta Política de Privacidad describe cómo este sitio web (managedmentalhealthllc.com) recopila y usa información — por ejemplo, cuando completa el formulario de contacto o se suscribe a nuestro boletín por correo electrónico. No cubre, y este sitio web no es un canal para, información de salud protegida (PHI) como expedientes clínicos, diagnósticos o historial de tratamiento.

La forma en que usamos y protegemos la información de salud protegida recopilada en el curso de su atención se rige por nuestro Aviso de Prácticas de Privacidad conforme a HIPAA, no por esta página. Si necesita compartir algo clínico, por favor llame a nuestra oficina de Hialeah al (786) 233-6721 o a nuestra oficina de Plantation al (954) 666-5942 en lugar de enviar un correo electrónico o usar el formulario de contacto.

Información que recopilamos

Formulario de contacto: si utiliza nuestro formulario de contacto, recopilamos la información que usted proporciona — generalmente su nombre, dirección de correo electrónico, número de teléfono y el mensaje que nos escribe.

Boletín por correo electrónico: si se suscribe a nuestro boletín por correo electrónico, recopilamos su dirección de correo electrónico y, cuando la proporciona, su nombre.

Información técnica: como la mayoría de los sitios web, las compañías que alojan este sitio y entregan nuestros correos electrónicos pueden registrar automáticamente información técnica básica — como la dirección IP y el tipo de navegador — por motivos de seguridad y operativos. No usamos esta información para crear perfiles publicitarios.

Cookies, análisis (analytics) y rastreo

Este sitio web utiliza Google Analytics 4 (GA4), un servicio de Google que nos ayuda a entender cómo los visitantes usan el sitio — por ejemplo, qué páginas se visitan, cómo llegan los visitantes e información básica del dispositivo o la ubicación — para poder mejorarlo. GA4 coloca cookies propias (first-party) para hacer esto. No usamos etiquetas de Google Ads, un píxel de Meta (Facebook) ni un servicio CAPTCHA que perfile a los visitantes, y hemos desactivado las señales de Google (Google Signals) y las señales de personalización publicitaria para esta propiedad, además de activar la configuración de procesamiento de datos restringido de Google — este uso de analytics no se emplea para crear perfiles publicitarios ni para remarketing.

Lo decimos de forma deliberada, porque la navegación relacionada con la salud es delicada, y la relacionada con la salud mental lo es especialmente; nuestro uso de analytics se limita a patrones agregados de uso del sitio, nunca a información sobre la condición de salud o el motivo de la visita de una persona específica. Si nuestro uso de analytics o cookies cambia más adelante, actualizaremos esta Política de Privacidad antes de activar ese cambio.

[PENDIENTE DE CONFIRMACIÓN POR EL ABOGADO: esta sección ahora refleja que GA4 está activo en el sitio reconstruido (ID de medición configurado mediante una variable de entorno, no fijo en el código — ver VITE_GA4_ID). Antes de su adopción, el abogado debe confirmar (1) si las cookies propias de GA4 requieren un aviso de consentimiento bajo alguna ley aplicable dada la población de pacientes de este sitio, (2) que los términos estándar de Google para GA4 son un acuerdo de procesamiento de datos aceptable para un sitio relacionado con la salud sin un BAA firmado (Google no ofrece un BAA para GA4 estándar), y (3) que ningún otro tercero agregue un script de rastreo, publicidad, widget de citas o widget de chat — por ejemplo un proveedor de mercadeo, un directorio o una futura integración de agendamiento — porque una declaración como esta que deja de ser cierta representa una exposición materialmente peor que no haberla hecho nunca. (docs/OUTSTANDING-ITEMS.md O12.)]

Cómo usamos su información

Usamos la información que usted envía para responder a su mensaje, programar o conversar sobre una cita, enviarle materiales que solicitó (como nuestra guía 5 Minutos de Calma) y, si ha dado su consentimiento, enviarle nuestro boletín por correo electrónico o mensaje de texto con recordatorios de citas, consejos de bienestar y mensajes promocionales ocasionales. No vendemos su información, y no la usamos para publicidad de terceros.

Con quién la compartimos

Compartimos información únicamente con los proveedores de servicios que nos ayudan a operar este sitio web y a comunicarnos con usted — nuestro proveedor de alojamiento del sitio web (Railway), nuestro proveedor de entrega de correo electrónico (Mailgun) y nuestro proveedor de alojamiento de medios (Cloudflare), que entrega los videos de este sitio — y solo en la medida necesaria para que nos presten ese servicio. No vendemos su información personal a terceros, y no la compartimos con terceros para sus propios fines de mercadeo.

También podemos divulgar información cuando la ley lo requiera, como en respuesta a una solicitud legal válida.

[PENDIENTE DE CONFIRMACIÓN POR EL ABOGADO — SE REQUIERE UNA DECISIÓN: si esta política compromete a Managed Mental Health a firmar un acuerdo de asociado comercial (BAA) conforme a HIPAA con todo proveedor que reciba información enviada a través de este Sitio. El borrador con marcas de revisión preparado para la práctica contiene ese compromiso, y menciona proveedores de formularios, de agendamiento y de correo electrónico/mensajes de texto. El sitio tal como fue construido adopta el enfoque contrario — recopila únicamente nombre, datos de contacto y un motivo de contacto no clínico, no almacena nada y reenvía el mensaje al propio buzón de la práctica — de modo que el compromiso tal como está redactado es más amplio de lo que la selección actual de proveedores fue diseñada para respaldar, y Intuitive Context no ha verificado la postura de Mailgun respecto de HIPAA/BAA. El abogado debe reducir el alcance de esta cláusula para que coincida con la realidad de no recopilar ni almacenar nada, o bien mantenerla e indicar a la práctica que use proveedores capaces de firmar un BAA. Publicar la cláusula sin cumplirla sería peor que cualquiera de las dos opciones. (docs/OUTSTANDING-ITEMS.md O3 y L4.)]

Por cuánto tiempo la conservamos

Los mensajes enviados a través de nuestro formulario de contacto se envían directamente a nuestro personal por correo electrónico a través de nuestro proveedor de entrega de correo electrónico; el contenido del mensaje en sí no se almacena en una base de datos en este sitio web. Si se suscribe a nuestro boletín por correo electrónico, conservamos su dirección de correo electrónico mientras permanezca suscrito, y la eliminamos cuando cancele su suscripción.

Cómo protegemos su información, y qué ocurre si hay una brecha de seguridad

Usamos salvaguardas administrativas y técnicas razonables para proteger la información enviada a través de este sitio web. Ningún sitio web ni sistema de correo electrónico puede garantizarse como completamente seguro, y por eso le pedimos que no envíe detalles de salud a través de este sitio.

Si una brecha de seguridad afecta información personal que tenemos en nuestro poder, notificaremos a las personas afectadas y a cualquier agencia gubernamental que la ley nos obligue a notificar, dentro de los plazos que la ley establece.

[PENDIENTE DE CONFIRMACIÓN POR EL ABOGADO: si se deben indicar plazos específicos de notificación de brechas en esta página, y cuáles. La Fla. Stat. § 501.171(4)(a) establece 30 días para la notificación individual; la 45 CFR § 164.404(b) permite hasta 60 días para brechas de información de salud protegida. IMPORTANTE — una versión anterior de este párrafo decía simplemente que prevalece el plazo más corto cuando ambas leyes aplican, y eso es demasiado impreciso: la Fla. Stat. § 501.171(4)(g) establece un PUERTO SEGURO conforme al cual la notificación realizada según las reglas del regulador federal principal o funcional de la entidad se considera que cumple con el estatuto de la Florida, de modo que una notificación de brecha conforme a HIPAA puede por sí sola satisfacer la obligación de la Florida. Eso cambia materialmente lo que esta página debería prometer, y es una determinación legal y no una preferencia de redacción. Por lo tanto, este borrador es neutral en cuanto a plazos para no exagerar ni subestimar ninguno de los dos. El abogado debe decidir si se indica alguna cifra aquí o si se deja a la política de respuesta a incidentes de la práctica — y confirmar que alguien en la práctica realmente sea responsable de ese proceso, porque es un compromiso operativo y no solo una oración. Tenga en cuenta además que la Regla de Notificación de Brechas de Salud de la Comisión Federal de Comercio (16 CFR Parte 318) NO agrega un tercer régimen aquí: el § 318.1(a) excluye expresamente a las entidades cubiertas por HIPAA.]

[PENDIENTE DE CONFIRMACIÓN POR EL ABOGADO: el plazo de respuesta al que esta política se compromete para las solicitudes de acceso, corrección y eliminación. El borrador con marcas de revisión indicaba 45 días. Es un compromiso razonable y común, pero es una promesa operativa — la práctica debe designar a alguien responsable de recibir, dar seguimiento y responder a estas solicitudes antes de publicarla. El abogado también debe confirmar si alguna de estas solicitudes a nivel del sitio web podría en realidad alcanzar información de salud protegida, en cuyo caso rigen los derechos y plazos de HIPAA de nuestro Aviso de Prácticas de Privacidad, y esta página debería decirlo en lugar de crear un segundo estándar contradictorio.]

Privacidad de los menores

El formulario de contacto y la suscripción al boletín de este sitio web están destinados al uso de personas adultas. Sí ofrecemos servicios de consejería para niños y adolescentes, y tenemos una página que describe esos servicios — pero la información sobre un menor enviada a través de este sitio web debe ser enviada por un padre, madre o tutor, y no por el menor.

[PENDIENTE DE CONFIRMACIÓN POR EL ABOGADO: si «destinado a personas adultas» describe con exactitud cómo esta práctica recibe realmente las consultas sobre menores, y si encaja correctamente con la ley de la Florida. Esta práctica atiende a niños y adolescentes y publica una página dedicada a ellos, por lo que es previsible que algunas consultas provengan de los propios adolescentes. La Fla. Stat. § 394.4784 permite que un menor de 13 años o más consienta por sí mismo a un curso limitado de terapia ambulatoria, lo que significa que un encuadre general de «solo adultos» en el sitio web puede subestimar un derecho que el menor efectivamente tiene. El abogado debe conciliar este párrafo con la realidad de admisión y con la sección de menores de nuestro Aviso de Prácticas de Privacidad, para que ambos documentos no digan cosas distintas. (docs/OUTSTANDING-ITEMS.md §Redline punto 9.)]

Cambios a esta política

Podemos actualizar esta Política de Privacidad de vez en cuando. La versión vigente siempre estará publicada en esta página.

Contáctenos

Las preguntas sobre esta Política de Privacidad pueden enviarse a [email protected], o puede llamar a nuestra oficina de Hialeah al (786) 233-6721 o a nuestra oficina de Plantation al (954) 666-5942.

[PENDIENTE DE CONFIRMACIÓN POR EL ABOGADO: fecha de entrada en vigor/última actualización — se establecerá cuando este borrador sea aprobado y publicado.]