Política de privacidad
1. Introducción
Pasadena Clinical Group («nosotros», «nos» o «nuestro») es una práctica ambulatoria de salud mental en California ubicada en 301 N. Lake Ave, STE 600, Pasadena, CA 91101. Esta Política de privacidad describe cómo recogemos, usamos, divulgamos y protegemos la información personal cuando visitas la-substanceuse.com (el «Sitio»), envías un formulario de contacto, solicitas servicios o interactúas de otra forma con nuestro sitio web.
Esta Política de privacidad describe nuestras prácticas para la información recogida a través del Sitio. La información que compartes como paciente o paciente potencial en el curso de la atención clínica se rige por nuestro Aviso de prácticas de privacidad (NPP), la Norma de Privacidad de HIPAA federal y la Ley de Información Médica de California (CMIA).
2. Categorías de información personal que recogemos
Recogemos las siguientes categorías de información personal, según se definen en la Ley de Privacidad del Consumidor de California, modificada por la Ley de Derechos de Privacidad de California («CCPA/CPRA»):
- Identificadores: nombre, correo electrónico, número de teléfono, dirección postal, dirección IP.
- Información de registros del cliente: información que entregas en formularios de contacto, en el formulario provisional de Pago de factura, en el formulario de Solicitud de práctica, y en cualquier mensaje o documento que envíes (currículum/CV).
- Actividad en internet u otra red electrónica: historial de navegación en el Sitio, interacción con páginas, URLs de referencia, información del dispositivo, marcas de tiempo.
- Datos de geolocalización: ubicación aproximada derivada de la dirección IP.
- Inferencias: inferencias derivadas de cualquiera de los anteriores para crear un perfil que refleje preferencias (solo si tienes habilitadas las cookies de análisis).
- Información personal sensible (según CPRA): el contenido de las comunicaciones que decidas enviarnos a través del Sitio, que pueden incluir información de salud. Por favor, no incluyas información personal de salud (PHI) sensible en ningún formulario web. No usamos a sabiendas información personal sensible para fines distintos a los permitidos por la sección 1798.121 de CPRA.
3. Fuentes de información personal
Recogemos información personal directamente de ti (cuando envías un formulario, escribes o llamas), de manera automática (cookies y análisis, solo cuando has dado tu consentimiento) y a través de proveedores de servicios que actúan en nuestro nombre (alojamiento web, procesamiento de formularios, el servicio antispam Cloudflare Turnstile y servicios de automatización por webhook que enrutan los envíos hacia nuestros sistemas internos).
4. Fines comerciales y de negocio para los que usamos la información personal
- Responder a tus consultas y agendar citas.
- Procesar solicitudes de práctica y revisar materiales de los postulantes.
- Verificar beneficios de seguro antes de tu primera sesión.
- Seguridad del Sitio, prevención de fraude y protección frente a tráfico malicioso (Cloudflare Turnstile).
- Análisis y mejora del Sitio (solo cuando has consentido las cookies de rendimiento/análisis).
- Cumplimiento de nuestras obligaciones legales, regulatorias y profesionales.
5. Categorías de terceros con quienes compartimos información personal
Compartimos información personal solo con categorías de receptores razonablemente necesarios para prestar nuestros servicios y operar el sitio:
- Proveedores y procesadores de servicios (que actúan en nuestro nombre bajo contrato escrito): alojamiento web y red de distribución de contenido (Cloudflare), servicio de enrutamiento de formularios en el borde (un Cloudflare Worker que operamos), plataforma de automatización por webhook (n8n), servicio de correo electrónico, sistema de historia clínica electrónica (EHR), socios de facturación y clearinghouse, asesores de responsabilidad profesional y cumplimiento.
- Proveedores antifraude / seguridad: Cloudflare Turnstile.
- Autoridades legales: cuando lo exija la ley, un proceso legal válido o de buena fe para proteger la salud o la seguridad.
Venta o intercambio de información personal: Pasadena Clinical Group no vende información personal por una contraprestación monetaria. En la medida en que el uso de análisis o de seguimiento de terceros en nuestro Sitio califique como «intercambio» de información personal con fines de publicidad conductual entre contextos según CPRA, honramos las solicitudes de exclusión como se describe en la sección 7. Cuando aplica, cumplimos con la señal Global Privacy Control («GPC») como una exclusión válida.
6. Retención
Conservamos la información personal recogida a través del Sitio solo el tiempo necesario para los fines descritos arriba o como lo exija la ley. Los mensajes de consulta enviados a través del formulario de contacto se conservan hasta 24 meses, salvo que la consulta dé lugar a una relación clínica, en cuyo caso el registro pasa a formar parte de la historia clínica y se conserva según los requisitos de retención de registros descritos en nuestro Aviso de prácticas de privacidad. Los materiales de las solicitudes de práctica se conservan hasta 24 meses. Los registros del servidor se conservan hasta 90 días.
7. Tus derechos como consumidor en California (CCPA / CPRA)
Si eres residente de California, tienes los siguientes derechos, sujetos a la verificación de tu identidad y a las excepciones previstas por la ley:
- Derecho a saber — solicitar las categorías de información personal que recogimos, las categorías de fuentes, el fin comercial o de negocio para la recolección, las categorías de terceros con los que compartimos la información y los datos específicos que recogimos sobre ti.
- Derecho a borrar — solicitar la eliminación de la información personal que recogimos de ti, sujeto a las excepciones permitidas (incluidas las obligaciones continuas de retención legal, de auditoría o de registros de salud).
- Derecho a corregir — solicitar la corrección de información personal inexacta que tengamos sobre ti.
- Derecho a oponerte a la venta o intercambio — ver la sección 5; puedes ejercer este derecho en cualquier momento haciendo clic en el enlace «No vender ni compartir mi información personal» en nuestro pie de página (o en este enlace), que abre nuestro modal de Preferencias de cookies, o enviando una señal Global Privacy Control desde tu navegador.
- Derecho a limitar el uso de información personal sensible — no usamos a sabiendas información personal sensible para fines distintos a los permitidos por la sección 1798.121 de CPRA, pero puedes solicitar una limitación en cualquier momento usando el contacto de abajo.
- Derecho a no ser discriminado — no te negaremos servicios, no te cobraremos un precio distinto ni te daremos un nivel de servicio diferente por ejercer tus derechos de privacidad.
8. Cómo ejercer tus derechos
Puedes ejercer cualquiera de los derechos anteriores por:
- Correo: office@pasadenaclinicalgroup.com con el asunto «Solicitud de derechos de privacidad».
- Teléfono: (626) 354-6440.
- Correo postal: Pasadena Clinical Group, Attn: Privacy Officer, 301 N. Lake Ave, STE 600, Pasadena, CA 91101.
Verificaremos tu identidad antes de cumplir con tu solicitud, generalmente cruzando la información que entregas con la información que ya tenemos. Responderemos dentro de los plazos exigidos por la ley de California (generalmente 45 días, con una extensión de otros 45 días cuando sea razonablemente necesario).
9. Agentes autorizados
Puedes designar a un agente autorizado para que haga una solicitud en tu nombre. Vamos a requerir: (a) un permiso firmado por ti autorizando al agente; (b) verificación de tu identidad directamente con nosotros; y (c) verificación de la identidad del agente. Los agentes que actúan bajo un poder válido otorgado conforme al Código de Sucesiones de California §4000 y siguientes solo necesitan presentar el poder.
10. Cookies y tecnologías de seguimiento
Usamos cookies y tecnologías similares como se describe en nuestra Política de cookies. Las cookies no esenciales (análisis, funcionalidad, marketing) están desactivadas por defecto y se cargan solo después de que des tu consentimiento por el banner o el modal de preferencias.
11. Privacidad de menores
Nuestros servicios están dirigidos a personas adultas. No recogemos a sabiendas información personal de niños menores de 13 años (según la Ley federal de Protección de Privacidad en Línea para Niños, «COPPA») ni de menores de 16 años sin autorización afirmativa, como exige la ley de California. Si crees que hemos recogido información de un niño, por favor contáctanos para que la eliminemos.
12. Seguridad de los datos
Usamos salvaguardas administrativas, técnicas y físicas razonables para proteger la información personal, incluyendo TLS/HTTPS para datos en tránsito, cifrado en reposo cuando aplica, controles de acceso por rol, debida diligencia con proveedores y sistemas conformes con HIPAA para la información clínica. Ningún método de transmisión por internet es 100% seguro; te recomendamos llamarnos al (626) 354-6440 en lugar de usar correo o formularios web para asuntos sensibles.
13. Cambios a esta Política de privacidad
Podemos actualizar esta Política de privacidad de tiempo en tiempo. La fecha de «Última actualización» en la parte superior indica cuándo se revisó la política por última vez. Los cambios materiales serán comunicados a través del Sitio y, cuando se requiera, por aviso directo. El uso continuado del Sitio después de la fecha de vigencia de una actualización constituye la aceptación de la política revisada.
14. Contacto
Pasadena Clinical Group
Attn: Privacy Officer
301 N. Lake Ave, STE 600
Pasadena, CA 91101
Teléfono: (626) 354-6440
Correo: office@pasadenaclinicalgroup.com
Ver también: Aviso de prácticas de privacidad (HIPAA + CMIA) · Política de cookies · Términos y condiciones.