Política de privacidad

Esta política describe cómo el sitio web de MyOrthoSpineMD maneja la información. No describe cómo el consultorio maneja los expedientes médicos de sus pacientes — eso lo cubre el Aviso de Prácticas de Privacidad → del consultorio, un documento aparte exigido por la ley federal de privacidad médica. También hay copia impresa en la oficina.

También describe los mensajes de texto → del consultorio.

Un registro sencillo de cómo se usa el sitio, y nada que le identifique. No hay en este sitio ninguna empresa de analítica — ni Google Analytics, ni administrador de etiquetas, ni píxeles de publicidad o rastreo, ni rastreadores de redes sociales. El sitio no coloca cookies propias y no guarda nada en el almacenamiento local del navegador.

Cuando usted abre una página, o usa algunos de sus botones y enlaces, su navegador envía una nota breve a la cuenta de nube del propio consultorio. Esa nota registra qué pasó y cuándo: la página, el botón o enlace, si está en un teléfono, una tableta o una computadora, de qué tipo de lugar llegó en general — un buscador, por ejemplo — y, si llegó por uno de los anuncios del consultorio, cuál fue. Nunca incluye la dirección de la página de la que venía ni lo que buscó.

No hay cookie, ni identificador, ni nada que vincule una visita con otra, y su dirección de red no se guarda. Nada de lo que usted escribe se registra nunca. En la página del formulario de solicitud solo se registra que se abrió, y una vez que usted envía una solicitud, no se registra nada más mientras esa pestaña siga abierta. Estos registros se guardan 25 meses y después se borran automáticamente. No se comparten ni se venden. El consultorio los usa para entender qué páginas y qué anuncios ayudan a la gente a contactarlo, y puede comparar sus horas con la hora en que llegan las solicitudes y las llamadas.

Si su navegador envía la señal Global Privacy Control, no se registra nada en absoluto.

Cada página es un archivo estático. El sitio en sí no tiene base de datos y nunca recibe lo que usted escribe: el formulario de solicitud lo envía desde su navegador directamente al consultorio, como se explica más abajo.

El formulario de solicitud pregunta quién nos escribe, su nombre y apellido, su teléfono, su correo electrónico y lo que quiera contarnos en el cuadro de mensaje. Usted decide qué escribir ahí; puede incluir información de salud. Por favor no ponga ahí datos de pago — un número de tarjeta no tiene por qué estar en ese cuadro, y nunca se lo vamos a pedir por esta vía.

Al enviarlo, su navegador lo manda directamente al entorno propio del consultorio con un proveedor de nube. No pasa por este sitio web, este sitio nunca lo ve, y la empresa que aloja estas páginas nunca lo recibe. Nada de lo que usted escribe queda en un registro aquí, ni se envía a ningún servicio de analítica, ni se guarda en su navegador.

Junto con eso se guardan cuatro cosas que usted no escribió: la hora en que llegó, en qué idioma estaba la página, para que quien le devuelva la llamada sepa en qué idioma hablar, desde cuál de los sitios web del consultorio la envió, y — si llegó por un anuncio que pagamos — cuál fue, para saber si valió la pena pagarlo. Eso último no dice nada sobre usted: es una marca en la dirección de la página, igual para todo el que llega por ahí, y nunca se le devuelve a quien publica el anuncio. Nada más sobre usted ni sobre su visita — ni su dirección IP, ni su navegador, ni la página que estaba leyendo cuando abrió el formulario. Después, cuando alguien del consultorio ya atendió su solicitud, se agrega al mismo registro una nota que lo dice y quién lo hizo.

El consultorio tiene un Acuerdo de Socio de Negocio con ese proveedor — el contrato que la ley federal de privacidad de salud exige a una empresa que guarda información médica protegida en nombre de un consultorio. Su solicitud se guarda cifrada en ese entorno, solo el consultorio puede abrirla, y cada vez que se abre queda registrado. No se envía a ningún lugar que no esté cubierto por un acuerdo así.

Normalmente enviamos una confirmación breve al correo electrónico que usted indique, para que sepa que la solicitud llegó. Si no le llega, la solicitud llegó de todos modos — nada de lo que sigue depende de ese mensaje. Ese mensaje viaja por correo electrónico común, que no está protegido como lo está todo lo demás — así que no lleva nada de su solicitud. Ni su nombre, ni su teléfono, ni nada sobre sus síntomas. Dice solamente que se recibió una solicitud, cuándo esperar la llamada, y qué hacer si sus síntomas empeoran antes de que llamemos.

Lo que envía de esta manera llega al consultorio y se maneja como parte de su atención, bajo el Aviso de Prácticas de Privacidad →.

Si prefiere no usar el formulario, llame al 404-238-7981.

El principio es que cuantos menos lugares reciban su información, menos lugares hay donde algo pueda salir mal. En la práctica eso son cinco cosas.

• Cifrada al viajar y al guardarse. Va por una conexión cifrada y se guarda cifrada. No queda escrita en ningún registro por el camino, y no se guarda copia en su navegador.
• Guardada detrás de un inicio de sesión. Su solicitud se guarda en un sistema que exige una contraseña y después un segundo paso — un código de un solo uso, aparte de la contraseña — para abrirla. Cada apertura allí queda registrada: quién y cuándo.
• Su mensaje se queda ahí. Cuando llega una solicitud se avisa al consultorio, para que alguien sepa que hay algo nuevo. Ese aviso puede incluir su nombre y su teléfono, para que el consultorio pueda devolverle la llamada, y va solo al correo del propio consultorio, que está cubierto por un acuerdo de socio de negocio. Su mensaje nunca va en él. La descripción de lo que le pasó se lee dentro del sistema de arriba y en ningún otro lugar.

Nada de esto hace que un sistema sea imposible de vulnerar, y preferimos decirlo a dar a entender otra cosa. Lo que sí hace es cerrar las vías por las que la información se escapa de verdad: un script ajeno en la página, un rastro de analítica, una lista abierta en una pantalla donde cualquiera la lee.

Se queda en ese entorno hasta que alguien del consultorio la quite. Nada la borra por reloj, porque decidir cuándo una solicitud ya cumplió su propósito es un criterio del consultorio y no una fecha que se pueda fijar de antemano.

Si prefiere que la suya no se guarde — por ejemplo, la envió y después eligió otro consultorio — llame a la oficina y dígalo. Si después recibe atención aquí, lo que envió pasa a formar parte de su expediente médico, y cuánto tiempo se guardan los expedientes, y qué puede pedir sobre ellos, lo rige la ley y lo describe el Aviso de Prácticas de Privacidad →.

Le enviamos mensajes de texto solo si usted aceptó recibirlos: en una llamada, en persona en una de nuestras oficinas o en una consulta por video, en los formularios del consultorio, por correo electrónico o por carta, o al escribirnos primero a nuestro número. Su padre, madre o tutor, o una persona que usted haya nombrado para ayudar con su atención, puede aceptar mensajes sobre ella en su propio número. Aceptar no es una condición para recibir atención, y puede dejar de recibirlos en cualquier momento.

Los mensajes sirven para su atención: citas, confirmaciones y recordatorios, enlaces a una consulta o a formularios, indicaciones para una cita, estudios de imagen, recetas, expedientes y papeles, avisos de la oficina y de su cuenta, códigos de acceso de un solo uso, una solicitud de su opinión después de su atención, y respuestas a sus preguntas. Con qué frecuencia le escribimos depende de su atención. No enviamos mensajes publicitarios.

Un mensaje de texto común no va cifrado hasta su teléfono, y cualquiera que tome su teléfono puede leerlo. Por eso no ponemos detalles médicos en nuestros mensajes — un diagnóstico, un resultado, lo que le pasó. Si aun así prefiere recibirlos por mensaje de texto, díganoslo: primero le explicamos el riesgo y anotamos su decisión.

Para organizar su atención también enviamos mensajes a centros de imagen, centros de cirugía, farmacias, proveedores de equipo médico y otros consultorios médicos que participan en ella. Con su permiso — por escrito cuando la ley lo exige — también podemos escribir al despacho legal que le representa, o a un representante de reclamos que lleve su caso, sobre citas, expedientes y papeles. Esos mensajes tampoco llevan detalles médicos; las órdenes y los expedientes mismos van por la vía habitual.

Los mensajes se envían y se reciben a través del entorno propio del consultorio con el proveedor de nube descrito arriba, bajo el mismo Acuerdo de Socio de Negocio. Sus respuestas se guardan ahí, donde solo el consultorio puede leerlas. En el camino a su teléfono, un mensaje pasa también por su compañía de telefonía móvil, como cualquier mensaje de texto.

Su número de celular y su aceptación de recibir mensajes no se venden, no se alquilan y no se comparten con nadie con fines de mercadeo o promoción, ni nuestros ni de nadie más. Las únicas empresas que los manejan son ese proveedor de nube y las compañías de telefonía móvil que entregan los mensajes.

Cómo dejar de recibirlos, y las demás condiciones, están en nuestros términos de uso →.

Son cuatro, y esa es la lista completa.

• Nuestro proveedor de nube. Recibe el formulario de solicitud y lo guarda para el consultorio, bajo el Acuerdo de Socio de Negocio descrito arriba, y recibe también los registros de páginas descritos arriba, en otra parte de la cuenta del consultorio. Como cualquier servicio de internet, ve la dirección de red desde la que llega cada envío; esa dirección no se guarda, ni con su solicitud ni con los totales, y el consultorio nunca la ve.
• Nuestro proveedor de alojamiento. Como cualquier servidor web, procesa registros estándar de las solicitudes — dirección IP, página solicitada, tipo de navegador — para entregar el sitio y mantenerlo seguro. No los usamos para construir ningún perfil de nadie. Nunca recibe lo que usted escribe en el formulario de solicitud.
• Nuestro proveedor de correo. Cuando llega una solicitud, el aviso al consultorio — su nombre y su teléfono, para que alguien le devuelva la llamada — va al correo del propio consultorio. Ese proveedor también está bajo un acuerdo de socio de negocio. Nunca recibe su mensaje.
• Google Maps y sitios de reseñas. Solo como enlaces salientes. Los enlaces de «Cómo llegar» abren Google Maps, y la página de reseñas enlaza a Google, Healthgrades y WebMD, cada uno en una pestaña nueva. Nada de ellos está incrustado en estas páginas, así que no se carga nada de ninguno salvo que usted haga clic.

Las tipografías se sirven desde el propio dominio de este sitio, así que ninguna solicitud de fuentes llega a un tercero.

Una reseña que escriba en nuestra página de reseñas no se nos envía ni se guarda. Se queda en su navegador hasta que salga de la página, y solo se copia a su dispositivo cuando usted presiona el botón de copiar. Dónde la publique, si la publica, lo decide usted.

Algunas páginas de este sitio nombran un síntoma en su dirección. Cuando el navegador sigue un enlace o abre el formulario de solicitud, este sitio le indica que envíe únicamente la dirección del sitio y nunca la página específica que se estaba leyendo. En la práctica eso significa que abrir el formulario no le dice a nadie de qué página de síntomas venía.

No vendemos, alquilamos ni intercambiamos información, y no la compartimos con fines publicitarios. Este sitio no recoge nada que vender.

Los navegadores pueden enviar una señal de Do Not Track o de Global Privacy Control para pedirle a un sitio que no le siga la pista. Este sitio respeta Global Privacy Control: si su navegador la envía, no se registra nada. Do Not Track, una señal más antigua que ya está en desuso, no se revisa; los registros no identifican a nadie de todos modos.

Este sitio está dirigido a personas adultas. No está dirigido a niños y no recoge información de menores de 13 años a sabiendas. Cuando un padre, madre o tutor gestiona la atención de un menor, eso se maneja en el consultorio de la forma habitual.

Si el sitio cambia de una manera que afecte esta política — por ejemplo, si se empezara a registrar algo nuevo o si los formularios se manejaran directamente aquí — esta página se actualizará y cambiará la fecha de arriba.

Para preguntas sobre esta política, o sobre la información que el consultorio tiene de usted:

MyOrthoSpineMD, P.C.
3280 Pointe Pkwy NW, Suite 2550
Norcross, GA 30092
404-238-7981
info@myorthospinemd.com

Por favor no envíe información médica por correo electrónico. El correo común no es seguro, y esa dirección es para preguntas sobre esta política y no sobre su atención. Para cualquier cosa clínica, llame al consultorio o use el formulario.

Vea también nuestros términos de uso → y los datos de contacto.