Política de Privacidad

Interpretación

Las palabras cuya letra inicial está en mayúscula tienen significados definidos bajo las siguientes condiciones. Las siguientes definiciones tendrán el mismo significado independientemente de si aparecen en singular o en plural.

Definiciones

Para los propósitos de esta Política de Privacidad:

• You significa la persona que accede o utiliza el Servicio, o la empresa u otra entidad legal en nombre de la cual dicha persona accede o utiliza el Servicio, según corresponda.
• Company se refiere a AllAccessible, 1950 Butler Pike #244, Conshohocken, PA 19428.
• Application significa el programa de software proporcionado por la Compañía, denominado AllAccessible, incluyendo el panel web, el widget y las aplicaciones móviles.
• Service se refiere a la plataforma de accesibilidad AllAccessible, incluyendo la Aplicación, el Sitio Web, el Widget, la API y todos los servicios relacionados.
• Widget se refiere al widget de accesibilidad JavaScript implementado en sitios web de terceros.
• Personal Data es cualquier información relacionada con una persona identificada o identificable, incluyendo Información de Salud Protegida (PHI) cuando corresponda.
• Device significa cualquier dispositivo que pueda acceder al Servicio, como una computadora, un teléfono celular o una tableta digital.
• Usage Data se refiere a los datos recopilados automáticamente, ya sea generados por el uso del Servicio o de la propia infraestructura del Servicio.
• PHI (Información de Salud Protegida) significa información de salud identificable individualmente según se define en HIPAA.

Datos Personales

Mientras utiliza nuestro Servicio, podemos solicitarle que nos proporcione cierta información de identificación personal que puede usarse para contactarlo o identificarlo. Esto incluye:

• Dirección de correo electrónico
• Nombre y apellido
• Número de teléfono
• Nombre de la empresa e información comercial
• URLs de sitios web e información de dominio
• Dirección de facturación e información de pago
• Preferencias del usuario y configuraciones de accesibilidad

Datos de Accesibilidad

Para proporcionar servicios de accesibilidad, recopilamos:

• Contenido y estructura del sitio web para análisis de accesibilidad
• Problemas de accesibilidad y violaciones de cumplimiento
• Interacciones del usuario con funciones de accesibilidad
• Preferencias de lector de pantalla y tecnología asistiva
• Configuraciones de contraste de color y accesibilidad visual
• Descripciones de audio y datos de texto alternativo

Datos de Uso

Los Datos de Uso se recopilan automáticamente y pueden incluir:

• La dirección de Protocolo de Internet (dirección IP) de Su Dispositivo
• Tipo de navegador, versión y sistema operativo
• Páginas visitadas, tiempo de permanencia y patrones de navegación
• Estadísticas de uso del widget y métricas de rendimiento
• Llamadas a la API y tiempos de respuesta
• Registros de errores e información de diagnóstico

Datos de Salud y Discapacidad

Al proporcionar servicios de accesibilidad a organizaciones de salud o procesar información relacionada con discapacidades, podemos manejar Información de Salud Protegida (PHI) en cumplimiento con las regulaciones de HIPAA. Estos datos están sujetos a medidas de seguridad adicionales y se procesan únicamente en la medida necesaria para proporcionar servicios de accesibilidad.

Servicios de Infraestructura

Nuestro Servicio está alojado en infraestructura en la nube de nivel empresarial que cumple con estándares de seguridad empresarial, elegibilidad HIPAA y cumplimiento de PCI DSS a través de nuestro entorno de alojamiento:

• Authentication Services: Gestión segura de identidad de usuario y control de acceso
• File Storage: Sistemas de almacenamiento cifrado con redundancia y copias de seguridad
• Database Hosting: Servicios de base de datos cifrados con copias de seguridad automatizadas
• Content Delivery: Red de distribución de contenido global con cifrado TLS
• Application Hosting: Infraestructura de aplicaciones escalable basada en contenedores
• Load Balancing: Sistemas seguros de distribución de tráfico y conmutación por error
• Cache Management: Sistemas de caché de sesión y rendimiento cifrados
• Serverless Computing: Procesamiento basado en eventos para operaciones de datos

Seguridad y Monitoreo

Nuestra infraestructura incluye servicios integrales de seguridad y monitoreo:

• Encryption Key Management: Módulos de seguridad de hardware para claves de cifrado
• Audit Logging: Registro integral de actividad y acceso
• Configuration Monitoring: Verificaciones automatizadas de cumplimiento y configuración
• Threat Detection: Monitoreo de seguridad impulsado por IA y análisis de amenazas
• Web Application Firewall: Protección avanzada contra ataques basados en la web
• Secure Credential Storage: Almacenamiento cifrado para claves de API y secretos
• Performance Monitoring: Monitoreo en tiempo real de aplicaciones e infraestructura

Ubicación y Procesamiento de Datos

Sus datos se procesan principalmente en centros de datos seguros dentro de los Estados Unidos que mantienen estándares de seguridad empresarial. Mantenemos Acuerdos de Asociado Comercial (BAA) con nuestros proveedores de infraestructura en la nube para servicios elegibles para HIPAA, con el fin de garantizar la protección de los datos de salud. Nuestro entorno de alojamiento se beneficia de proveedores de infraestructura que mantienen el cumplimiento de estándares de la industria, incluyendo ISO 27001, SOC 1/2/3 y autorizaciones FedRAMP.

Procesamiento de Pagos

• Stripe: Procesamiento de pagos y gestión de suscripciones. Stripe mantiene el cumplimiento PCI DSS Nivel 1 y certificaciones SOC, garantizando que los datos de pago se procesen de forma segura conforme a los estándares de la industria.

Gestión de Relaciones con Clientes

• HubSpot: Gestión de relaciones con clientes, seguimiento de prospectos y comunicación. Los datos se comparten para mejorar el soporte al cliente y los esfuerzos de marketing.

Servicios de Correo Electrónico

• Amazon SES (Simple Email Service): Entrega de correo electrónico transaccional para notificaciones de cuenta, restablecimiento de contraseñas y comunicaciones relacionadas con el servicio.

Inteligencia Artificial y Aprendizaje Automático

• Computer Vision Services: Análisis automatizado de imágenes para generar descripciones de texto alternativo.
• Text-to-Speech Services: Generación de audio para funciones de accesibilidad.
• AI Content Generation: Generación y análisis de contenido de accesibilidad impulsados por aprendizaje automático.

Servicios de Análisis y Marketing

• Google Tag Manager (GTM-T3FHWN4): Gestión de etiquetas y códigos de seguimiento para análisis y píxeles de marketing.
• Google Analytics (G-JNPSNTYYWN): Análisis del tráfico del sitio web, información sobre el comportamiento del usuario, seguimiento de conversiones.
• Google Ads: Seguimiento de conversiones y medición del rendimiento de campañas publicitarias.
• LinkedIn Insight Tag: Seguimiento de campañas B2B e información sobre audiencias profesionales.
• Facebook Pixel: Rendimiento de publicidad en redes sociales y segmentación de audiencia (plataformas Meta).
• Sentry: Seguimiento de errores, monitoreo del rendimiento de aplicaciones e información de diagnóstico.

Estos servicios pueden establecer cookies como: _ga, _gid, _fbp, li_fat_id, __hstc, __hssc. Puede optar por no participar a través de nuestro banner de consentimiento de cookies.

Servicios de Seguridad

• reCAPTCHA: Google reCAPTCHA v3 para protección contra bots y prevención de spam en formularios.
• Amazon CloudFront: Red de distribución de contenido (CDN) con protección DDoS integrada y firewall de aplicaciones web.

Marco de Cumplimiento HIPAA

Para clientes del sector salud, AllAccessible opera bajo un marco integral de cumplimiento HIPAA respaldado por nuestro entorno de alojamiento conforme a los estándares de seguridad empresarial:

• Business Associate Agreements (BAAs): Ejecutado con todos los clientes del sector salud y proveedores de servicios elegibles para HIPAA
• Administrative Safeguards: Controles de acceso, capacitación del personal y procedimientos de incidentes de seguridad que cumplen con los estándares SOC 2
• Physical Safeguards: Aprovechando la seguridad de centros de datos de nivel empresarial y controles de acceso físico a través de nuestros proveedores de alojamiento
• Technical Safeguards: Cifrado de nivel empresarial, registro de acceso, controles de auditoría y seguridad en la transmisión
• Compliance Framework: Cumplimiento de HIPAA respaldado por las certificaciones y evaluaciones periódicas de nuestros proveedores de infraestructura

Información de Salud Protegida (PHI)

Al procesar PHI, implementamos medidas de seguridad adicionales:

• Cifrado de extremo a extremo para toda la PHI en tránsito y en reposo
• Controles de acceso basados en roles con autenticación multifactor
• Registro y monitoreo de auditoría integral
• Evaluaciones de seguridad periódicas y pruebas de vulnerabilidad
• Procedimientos seguros de eliminación de datos para la retención de PHI

Utilizamos sus Datos Personales para los siguientes propósitos:

• Service Provision: Para proporcionar y mantener nuestros servicios de accesibilidad, incluyendo la funcionalidad del widget y el monitoreo de cumplimiento
• Account Management: Para gestionar su registro y proporcionar acceso a las funciones del Servicio
• Performance Monitoring: Para monitorear el uso, el rendimiento y el cumplimiento de accesibilidad del Servicio
• Communication: Para contactarlo respecto a actualizaciones, alertas de seguridad y comunicaciones relacionadas con el servicio
• Support: Para proporcionar soporte al cliente y responder a sus solicitudes
• Legal Compliance: Para cumplir con obligaciones legales y requisitos regulatorios
• Security: Para proteger contra fraude, amenazas de seguridad y acceso no autorizado
• Improvement: Para analizar patrones de uso y mejorar nuestras ofertas de Servicio

Compartición de Datos

Podemos compartir su información en las siguientes situaciones:

• Service Providers: Con proveedores externos que ayudan a proporcionar nuestro Servicio (bajo acuerdos apropiados)
• Business Transfers: En relación con fusiones, adquisiciones o transferencias comerciales
• Legal Requirements: Cuando lo requiera la ley, la regulación o un proceso legal
• Security: Para proteger los derechos, la propiedad o la seguridad de AllAccessible, los usuarios o el público
• Consent: Con su consentimiento explícito para propósitos específicos

Salvaguardas Técnicas

• Encryption: Cifrado AES-256 para datos en reposo y TLS 1.2+ para datos en tránsito
• Access Controls: Acceso basado en roles con autenticación multifactor
• Network Security: Aislamiento de VPC, grupos de seguridad y controles de acceso de red
• Application Security: Firewall de Aplicaciones Web (WAF) y protección DDoS
• Monitoring: Monitoreo de seguridad y detección de amenazas 24/7 a través de un entorno de alojamiento conforme a SOC
• Backup Security: Copias de seguridad cifradas con políticas de retención seguras
• Compliance Standards: Infraestructura que cumple con los estándares de seguridad empresarial, ISO 27001 y elegibilidad HIPAA

Salvaguardas Organizacionales

• Programas regulares de capacitación y concienciación en seguridad para todo el personal
• Verificaciones de antecedentes y autorizaciones de seguridad para empleados con acceso a datos
• Procedimientos de respuesta a incidentes y protocolos de notificación de brechas que cumplen con los estándares de seguridad empresarial
• Evaluaciones de seguridad periódicas, pruebas de penetración y gestión de vulnerabilidades
• Principios de minimización de datos y privacidad desde el diseño siguiendo las mejores prácticas de la industria
• Cumplimiento de GDPR, CCPA, HIPAA y otros requisitos regulatorios cuando corresponda

Retenemos sus Datos Personales solo durante el tiempo necesario para los propósitos descritos en esta Política de Privacidad:

• Account Data: Se retiene mientras su cuenta esté activa y durante 7 años después del cierre de la cuenta por cumplimiento legal
• Usage Data: Se retiene durante 25 meses para análisis y mejora del servicio
• Audit Logs: Se retiene durante 7 años para propósitos de seguridad y cumplimiento
• PHI Data: Se retiene de acuerdo con los requisitos de HIPAA y los acuerdos con clientes
• Marketing Data: Se retiene hasta que usted decida no participar o durante 3 años desde la última interacción
• Backup Data: Se mantiene en archivos cifrados de acuerdo con nuestra política de retención de copias de seguridad

Si se encuentra en el Espacio Económico Europeo (EEE), tiene los siguientes derechos:

• Right to Access: Solicitar acceso a sus Datos Personales y recibir una copia
• Right to Rectification: Solicitar la corrección de datos inexactos o incompletos
• Right to Erasure: Solicitar la eliminación de sus Datos Personales (derecho al olvido)
• Right to Restrict Processing: Solicitar la limitación del procesamiento bajo ciertas circunstancias
• Right to Data Portability: Recibir sus datos en un formato estructurado y legible por máquina
• Right to Object: Oponerse al procesamiento basado en intereses legítimos o marketing directo
• Right to Withdraw Consent: Retirar el consentimiento cuando el procesamiento se base en el consentimiento

Base Legal para el Procesamiento

Procesamos Datos Personales bajo las siguientes bases legales:

• Consent: Para comunicaciones de marketing y ciertas actividades de procesamiento de datos
• Contract Performance: Para proporcionar nuestro Servicio y cumplir con nuestras obligaciones
• Legal Obligations: Para cumplir con las leyes y regulaciones aplicables
• Legitimate Interests: Para seguridad, prevención de fraude y mejora del servicio

Si usted es residente de California, tiene los siguientes derechos bajo la Ley de Privacidad del Consumidor de California (CCPA):

• Right to Know: Solicitar información sobre las categorías y elementos específicos de Datos Personales que recopilamos
• Right to Access: Solicitar acceso a sus Datos Personales
• Right to Delete: Solicitar la eliminación de sus Datos Personales
• Right to Opt-Out: Optar por no participar en la venta de Datos Personales (Nota: No vendemos Datos Personales)
• Right to Non-Discrimination: No recibir un trato discriminatorio por ejercer sus derechos de privacidad

No Vender Mi Información Personal

No vendemos, alquilamos ni intercambiamos sus Datos Personales a terceros a cambio de una contraprestación monetaria u otra de valor. Podemos compartir datos con proveedores de servicios para fines comerciales según se describe en esta política.

Nuestro Servicio no está dirigido a menores de 13 años. No recopilamos conscientemente Datos Personales de menores de 13 años. Si toma conocimiento de que un menor nos ha proporcionado Datos Personales, contáctenos de inmediato. Si descubrimos que hemos recopilado Datos Personales de un menor de 13 años sin verificación del consentimiento parental, tomaremos medidas para eliminar esa información de nuestros servidores.

Para usuarios entre 13 y 18 años, podemos limitar ciertas funcionalidades y requerir el consentimiento parental para algunas actividades de procesamiento según lo exija la ley aplicable.

Sus Datos Personales pueden transferirse y procesarse en países distintos de su país de residencia. Garantizamos salvaguardas apropiadas para las transferencias internacionales:

• Adequacy Decisions: Transferencias a países con niveles adecuados de protección de datos
• Standard Contractual Clauses: Cláusulas Contractuales Estándar aprobadas por la UE para transferencias internacionales
• Cloud Provider Agreements: Garantizar salvaguardas apropiadas para el procesamiento en la nube
• Encryption: Todas las transferencias internacionales se cifran en tránsito y en reposo