Política de Privacidad

1. QUIÉNES SOMOS

Soy Nuevo Yo LLC ("Soy Nuevo Yo", "nosotros", "nuestro") es una compañía de tecnología de Delaware que opera la plataforma soynuevoyo.com. Esta Política aplica a la información recopilada a través de nuestro sitio web, aplicaciones móviles, y comunicaciones relacionadas.

2. INFORMACIÓN QUE RECOPILAMOS

2.1 Información que tú nos das directamente

• Identificación: nombre, fecha de nacimiento, dirección, email, teléfono
• Información médica: historial médico, medicamentos actuales, alergias, peso, altura, condiciones de salud, respuestas a cuestionarios médicos
• Información de pago: número de tarjeta (procesada por procesadores externos como Stripe), información de facturación
• Identificación gubernamental: verificación de edad e identidad cuando se requiera
• Comunicaciones: mensajes que envías a nosotros o a proveedores médicos
• Fotos y documentos: que subas como parte de la evaluación médica

2.2 Información que recopilamos automáticamente

• Información del dispositivo: tipo de dispositivo, sistema operativo, navegador, idioma
• Información de uso: páginas visitadas, tiempo en página, clicks, referrer URLs
• Información de ubicación: dirección IP, estado de residencia (para cumplimiento regulatorio)
• Cookies y tecnologías similares: ver Sección 7

2.3 Información de terceros

• Proveedores médicos independientes (notas clínicas, prescripciones)
• Farmacias (estatus de envíos, dispensación)
• Procesadores de pago (autorización, verificación)
• Servicios de verificación de identidad
• Plataformas de análisis y marketing (Google, Meta - con tu consentimiento)

3. CÓMO USAMOS TU INFORMACIÓN

Usamos tu información para los siguientes propósitos:

• Proveer servicios: Conectarte con médicos, facilitar prescripciones, procesar pagos, gestionar suscripciones
• Comunicaciones de tratamiento: Recordatorios, actualizaciones de envío, follow-ups médicos
• Comunicaciones comerciales (con consentimiento): Newsletters, ofertas, encuestas
• Mejora del servicio: Análisis de uso, desarrollo de productos, investigación
• Seguridad: Detección de fraude, prevención de abuso, integridad del sistema
• Cumplimiento legal: Responder a requerimientos legales, cumplir regulaciones, defender reclamos
• Reportes de eventos adversos: Cuando aplicable, reportar eventos adversos a la FDA

4. CÓMO COMPARTIMOS TU INFORMACIÓN

4.1 Compartimos información con:

• Proveedores médicos independientes: Para que puedan evaluar, diagnosticar y tratar conforme a HIPAA.
• Farmacias independientes: Para procesar y enviar tu prescripción.
• Proveedores de infraestructura (CareValidate Inc., Stripe, otros): Bajo acuerdos de Business Associate (BAA) bajo HIPAA cuando aplique.
• Procesadores de pago: Stripe y otros procesan información de pago bajo sus propias políticas de privacidad.
• Servicios de envío: UPS, USPS, FedEx — solo la información necesaria para envío.
• Autoridades regulatorias: FDA (eventos adversos), state medical boards, autoridades de salud pública cuando lo requiera la ley.
• Para cumplimiento legal: Respondiendo a subpoenas, órdenes judiciales o procesos legales válidos.
• En caso de transferencia comercial: Si Soy Nuevo Yo es adquirida o fusionada, tu información puede ser transferida sujeta a esta política.

4.2 Datos agregados y anonimizados

Podemos compartir información agregada y de-identificada (que no te identifica personalmente) con terceros para análisis, investigación, marketing y otros propósitos comerciales legítimos.

5. TUS DERECHOS

5.1 Derechos generales

Tienes derecho a:

• Acceder: Solicitar copia de tu información personal
• Corregir: Solicitar corrección de información inexacta
• Eliminar: Solicitar eliminación (sujeto a obligaciones legales de retención)
• Restringir: Solicitar limitación del procesamiento
• Portabilidad: Recibir tu información en formato estructurado
• Oponerte: Oponerte al procesamiento para marketing directo
• Retirar consentimiento: En cualquier momento, sin afectar legalidad previa

5.2 Cómo ejercer tus derechos

Contacta a: privacy@soynuevoyo.com
Respondemos dentro de 30 días (o el plazo requerido por ley aplicable).

5.3 Residentes de California

Si eres residente de California, tienes derechos adicionales bajo CCPA y CPRA. Ver nuestro Aviso para Residentes de California.

5.4 Residentes de Washington

Actualmente no servimos a residentes de Washington debido a requerimientos de cumplimiento bajo el My Health My Data Act. Te notificaremos cuando esté disponible.

6. SEGURIDAD DE LA INFORMACIÓN

Implementamos medidas técnicas y organizacionales razonables para proteger tu información, incluyendo:

• Encripción de datos en tránsito (TLS 1.2+) y en reposo
• Controles de acceso basados en roles
• Autenticación multifactor para acceso administrativo
• Auditorías de seguridad regulares
• Acuerdos BAA bajo HIPAA con vendors que procesan PHI
• Capacitación en seguridad para personal

7. COOKIES Y TECNOLOGÍAS DE SEGUIMIENTO

7.1 Qué son las cookies

Las cookies son pequeños archivos de texto almacenados en tu dispositivo. Usamos cookies y tecnologías similares (web beacons, pixels) para diversos propósitos.

7.2 Tipos de cookies que usamos

• Esenciales: Requeridas para funcionamiento básico (login, carrito de compra). No pueden ser deshabilitadas.
• Funcionales: Recordar preferencias (idioma, configuraciones)
• Análisis: Google Analytics, similares — para entender uso del sitio
• Marketing: Podríamos usar herramientas de publicidad (requiere tu consentimiento explícito previo mediante nuestro banner de cookies). Actualmente no tenemos pixels de terceros activos.

7.3 Tu control sobre cookies

Puedes controlar cookies mediante: (a) configuración de tu navegador, (b) panel de preferencias en nuestro sitio, (c) opt-outs específicos para Google y Meta.

8. MENORES DE EDAD

Nuestros Servicios están dirigidos exclusivamente a adultos de 18 años o más (o 21 años en estados donde se requiere). No recopilamos conscientemente información de menores. Si descubrimos que hemos recopilado información de un menor, la eliminaremos prontamente.

9. RETENCIÓN DE DATOS

Retenemos tu información solo durante el tiempo necesario:

• Información médica: Mínimo 7 años después de la última visita (requerimiento médico)
• Información de pago: Solo durante la transacción activa (procesador externo retiene según sus políticas)
• Información de marketing: Hasta que retires consentimiento
• Información para cumplimiento legal: Según requerimientos aplicables

10. TRANSFERENCIAS INTERNACIONALES

Operamos principalmente en USA. Si transferimos datos fuera de USA, lo hacemos conforme a requerimientos legales aplicables y mecanismos de transferencia aprobados.

11. COMUNICACIONES DE MARKETING

11.1 Email

Podemos enviar comunicaciones de marketing si das tu consentimiento. Puedes opt-out en cualquier momento usando el link "Unsubscribe" en cada email o contactando a privacy@soynuevoyo.com.

11.2 SMS y WhatsApp

Solo enviamos SMS/WhatsApp si das consentimiento expreso. Tarifas de mensajería pueden aplicar. Responde STOP para opt-out, HELP para asistencia. Frecuencia: máximo 4-8 mensajes por mes. Esto cumple con TCPA (Telephone Consumer Protection Act).

12. CAMBIOS A ESTA POLÍTICA

Podemos actualizar esta Política periódicamente. Cambios materiales serán notificados por email y/o aviso prominente en el sitio. La fecha de última actualización aparece al inicio de este documento.

13. CONTACTO

Para preguntas sobre privacidad:
Email: privacy@soynuevoyo.com
Privacy Officer: privacy-officer@soynuevoyo.com
Correo postal:
Soy Nuevo Yo LLC
Attn: Privacy Officer
2810 North Church Street, Wilmington, DE 19802, US

Para quejas formales, también puedes contactar a:
• U.S. Department of Health and Human Services Office for Civil Rights
• Federal Trade Commission (FTC)
• Fiscalía General de tu estado