1. Alcance y quiénes somos
Esta Política de Privacidad explica cómo The Biogenesys Health Tech LLC, que opera bajo el nombre BIOD (“BIOD”, “nosotros” o “nuestro”), recopila, usa, divulga y protege información personal en relación con nuestro sitio web público biod.ai, nuestra plataforma profesional de inteligencia clínica med.biod.ai y las actividades relacionadas de soporte, incorporación, piloto y negocio (en conjunto, los “Servicios”).
BIOD es una sociedad de responsabilidad limitada (LLC) de Florida, con domicilio principal en 2000 North Bayshore Drive, Suite 1202, Miami, Florida 33137, Estados Unidos.
2. Información que recopilamos
A. Sitio web público e información de contacto comercial
Cuando visitas biod.ai, solicitas información, inicias un registro, participas en una demostración o te comunicas con nosotros, podemos recopilar:
- nombre, correo profesional, teléfono comercial, cargo, función profesional, especialidad, organización e información de contacto profesional similar;
- la información que proporcionas en comunicaciones, formularios, comentarios o solicitudes de soporte;
- si te suscribes a nuestro boletín, tu correo electrónico, la página donde te suscribiste y si abres o haces clic en nuestros correos;
- si nos escribes por WhatsApp, tu número de teléfono, nombre de perfil y los mensajes que envías (WhatsApp es operado por Meta y se rige por sus propios términos y política de privacidad);
- información técnica como dirección IP, tipo de navegador, tipo de dispositivo, sistema operativo, URL de referencia, ubicación aproximada derivada de la IP y marcas de tiempo; y
- información de interacción con el sitio, como páginas vistas, botones pulsados, origen de la campaña y otros eventos de uso no clínicos.
B. Información de cuenta y de usuario profesional
Si creas una cuenta profesional en BIOD, podemos recopilar credenciales de acceso, información de función y especialidad, afiliación a una organización o clínica, eventos de autenticación y seguridad, configuración de la cuenta y metadatos de uso del servicio.
C. Datos de clientes y datos clínicos
Cuando clientes autorizados del sector salud y sus usuarios utilizan la plataforma clínica autenticada, BIOD puede tratar identificadores de pacientes, datos demográficos, informes de laboratorio, biomarcadores, historia clínica, síntomas, medicamentos, diagnósticos, información de consultas, notas, transcripciones, órdenes, derivaciones, información de seguimiento e inteligencia clínica derivada. Cuando esta información es PHI, se trata conforme al BAA y al contrato con el cliente aplicables.
3. Fuentes de la información
Podemos recibir información:
- directamente de ti;
- de la clínica, consulta u organización que autoriza tu uso de BIOD;
- de información, registros, archivos y otros datos de pacientes cargados o introducidos por usuarios autorizados;
- de integraciones autorizadas o servicios de terceros elegidos por un cliente; y
- automáticamente, desde dispositivos, navegadores, sistemas de autenticación, herramientas de seguridad y tecnologías de análisis permitidas.
4. Cómo usamos la información
Usamos la información personal en la medida razonablemente necesaria para:
- prestar, operar, mantener, proteger, solucionar problemas y mejorar los Servicios;
- crear y administrar cuentas, autenticar usuarios y aplicar controles de acceso por función;
- apoyar los flujos clínicos autorizados por nuestros clientes del sector salud;
- extraer, normalizar, estructurar y mostrar información de laboratorio y clínica para revisión profesional;
- generar y presentar hipótesis clínicas, patrones, resúmenes, documentación y sugerencias de flujo para revisión del clínico;
- ofrecer incorporación, atención al cliente, capacitación y comunicaciones sobre el servicio;
- enviar boletines y correos de marketing sobre nuevos recursos y servicios de BIOD a quienes se suscribieron o según lo permita la ley;
- prevenir fraude, uso indebido, acceso no autorizado e incidentes de seguridad;
- comprender el rendimiento del sitio público y la atribución de marketing usando información no clínica;
- cumplir la ley, las obligaciones contractuales, los procesos legales y los requisitos regulatorios; y
- proteger los derechos, la seguridad, la integridad y la disponibilidad de BIOD, nuestros clientes, usuarios y terceros.
5. Datos clínicos, PHI y HIPAA
BIOD no es un prestador de servicios de salud, y esta Política de Privacidad no es un Aviso de Prácticas de Privacidad de HIPAA. El prestador u organización de salud del paciente sigue siendo responsable de sus propias obligaciones conforme a HIPAA y de los avisos a los pacientes.
Cuando BIOD crea, recibe, mantiene o transmite PHI en nombre de una entidad cubierta por HIPAA, BIOD actúa como Business Associate en la medida descrita en el BAA aplicable. En esa función, BIOD usa y divulga PHI solo según lo permitan el BAA, el contrato de servicio aplicable, las instrucciones del cliente y la ley.
Las solicitudes de pacientes para acceder, rectificar, restringir u obtener un registro de divulgaciones de PHI deben dirigirse, en general, primero al prestador u organización de salud que controla el registro. BIOD apoya a sus clientes en el cumplimiento de los derechos aplicables de HIPAA según lo exijan el BAA y la ley.
Nuestro sitio web público y nuestros sistemas habituales de contacto comercial deben permanecer fuera del entorno clínico de PHI. No incluyas nombres de pacientes, historias clínicas, valores de laboratorio, diagnósticos ni otra PHI en formularios del sitio público, comunicaciones de marketing o correos habituales, salvo que BIOD haya proporcionado expresamente un canal seguro autorizado.
6. IA, entrenamiento de modelos y uso secundario
BIOD usa inteligencia artificial y otros métodos computacionales para prestar los Servicios. Los resultados clínicos están diseñados para su revisión por profesionales de la salud con licencia o autorizados y no son decisiones médicas autónomas.
La PHI recibida en virtud de un BAA no se vende, ni se usa para publicidad dirigida, intermediación de datos o elaboración de perfiles no relacionados, ni se usa por defecto para entrenar o mejorar un modelo de propósito general o compartido entre clientes. Cualquier evaluación, ajuste, entrenamiento, investigación o desarrollo de producto que involucre PHI debe estar debidamente desidentificado conforme a los requisitos aplicables o contar con una autorización por escrito independiente, con una base legal y contractual adecuada.
9. Conservación de datos
Conservamos la información personal solo durante el tiempo razonablemente necesario para los fines descritos en esta Política, incluidos prestar los Servicios, mantener registros de seguridad y auditoría, cumplir las instrucciones de los clientes y los compromisos contractuales, resolver disputas, hacer cumplir los contratos y cumplir las obligaciones legales.
La conservación y la devolución o destrucción de la PHI se rigen por el BAA, el contrato de servicio, las instrucciones del cliente y la ley aplicables. Las copias de seguridad pueden conservarse durante periodos limitados, de forma coherente con nuestros procesos de respaldo, seguridad y recuperación ante desastres.
10. Seguridad
BIOD utiliza salvaguardas administrativas, físicas y técnicas diseñadas para proteger la información frente a acceso, uso, divulgación, alteración, pérdida o destrucción no autorizados. Estas medidas incluyen controles de acceso, autenticación, cifrado, registros, monitoreo, prácticas seguras de desarrollo y operación, y procedimientos de respuesta a incidentes adecuados a los Servicios.
Ningún sistema puede garantizar una seguridad total. Los usuarios son responsables de proteger sus credenciales, dispositivos y accesos autorizados, y deben avisar de inmediato a BIOD ante cualquier sospecha de uso no autorizado.
11. Derechos y opciones de privacidad
Según dónde vivas y qué leyes se apliquen al tratamiento que realiza BIOD, puedes tener derecho a solicitar el acceso, la rectificación, la eliminación o una copia de cierta información personal; a oponerte a ciertos tratamientos o restringirlos; a excluirte de ciertas actividades de venta, compartición o publicidad dirigida; o a apelar una decisión sobre una solicitud de privacidad.
Para ejercer un derecho aplicable sobre información personal que no es PHI, escríbenos a contact@biod.ai. Es posible que necesitemos verificar tu identidad y autoridad antes de atender una solicitud.
Para la PHI tratada en nombre de un cliente del sector salud, comunícate con el prestador u organización de salud que controla el registro. BIOD apoyará a ese cliente según lo exijan nuestro BAA y la ley aplicable.
Puedes darte de baja de los correos de marketing no transaccionales mediante el enlace de baja incluido en el mensaje o contactándonos.
12. Menores
La plataforma profesional de BIOD está destinada a profesionales de la salud y miembros autorizados de equipos que tengan al menos 18 años. El sitio público no está dirigido a menores de 13 años, y BIOD no recopila intencionalmente información personal de menores a través del sitio público de marketing.
La información de pacientes menores de edad solo puede tratarse en la plataforma clínica autenticada cuando la envía o autoriza un cliente del sector salud adecuado y se trata de acuerdo con la ley y el contrato aplicables.
13. Tratamiento en EE. UU. y visitantes internacionales
Actualmente, BIOD está enfocada en Estados Unidos. Si accedes a los Servicios desde otra jurisdicción, tu información puede tratarse en Estados Unidos o en otras ubicaciones utilizadas por proveedores de servicios autorizados, sujeta a las salvaguardas legales y contractuales aplicables.
14. Cambios en esta Política
Podemos actualizar esta Política de Privacidad para reflejar cambios en nuestros Servicios, prácticas de datos, requisitos legales o programa de seguridad y cumplimiento. Publicaremos la versión actualizada con una nueva fecha de vigencia y daremos aviso adicional cuando lo exija la ley.
15. Contacto
Las preguntas y solicitudes sobre privacidad pueden enviarse a:
The Biogenesys Health Tech LLC
2000 North Bayshore Drive, Suite 1202, Miami, Florida 33137, Estados Unidos
Correo: contact@biod.ai
Si nos contactas sobre PHI de pacientes, no incluyas PHI en correos habituales. Usa el canal autorizado de tu organización de salud o contacta a tu representante de éxito del cliente de BIOD para recibir instrucciones seguras.