Última actualización: 16 de enero de 2026
Gracias por elegir formar parte de nuestra comunidad de Ashcraft, LLC («Empresa», «nosotros» o «nuestro»). Tenemos el compromiso de proteger tu información personal y tu derecho a la privacidad. Si tienes dudas o inquietudes sobre el presente aviso de privacidad, o en cuanto a nuestras prácticas respecto a tu información personal, comunícate con nosotros mediante legal@ash-craft.com.
Este aviso de privacidad explica la forma en que podríamos usar tu información si tú:
- Visitas nuestro sitio web http://www.ash-craft.com
- Tienes contacto con nosotros de alguna otra manera, tales como ventas, comercialización o eventos
Si en este aviso de privacidad hacemos alusión a:
- «Sitio web», nos referimos a todo sitio que sea nuestro y que haga referencia a este aviso o se vincule con él
- «Servicios», nos referimos a nuestro Sitio web y a otros servicios relacionados, incluyendo ventas, comercialización o eventos
Este aviso de privacidad tiene como fin explicarte de la manera más clara posible el tipo de información que recabamos, la forma en que la utilizamos y los derechos que tienes en relación con ella. Si en este aviso de privacidad encuentras términos con los que no estés de acuerdo, ten a bien dejar de utilizar nuestros Servicios de inmediato.
Lee detenidamente este aviso de privacidad, ya que te ayudará a comprender lo que hacemos con la información que recabamos.
ÍNDICE DE TEMAS
- ¿QUÉ INFORMACIÓN RECABAMOS?
- ¿CÓMO UTILIZAMOS TU INFORMACIÓN?
- ¿SE COMPARTIRÁ TU INFORMACIÓN CON ALGUIEN?
- ¿CUÁNTO TIEMPO CONSERVAMOS TU INFORMACIÓN?
- ¿CÓMO PROTEGEMOS TU INFORMACIÓN?
- ¿CUÁLES SON TUS DERECHOS DE PRIVACIDAD?
- CONTROLES DE LAS FUNCIONES QUE EVITAN EL RASTREO
- ¿TIENEN LOS RESIDENTES DE CALIFORNIA DERECHOS DE PRIVACIDAD ESPECÍFICOS?
- ¿SE HACEN ACTUALIZACIONES A ESTE AVISO?
- ¿CÓMO PUEDES COMUNICARTE CON NOSOTROS EN CUANTO A ESTE AVISO?
- ¿CÓMO PUEDES EXAMINAR, ACTUALIZAR O ELIMINAR LOS DATOS QUE RECABAMOS DE TI?
- EVALUACIÓN DE RIESGO DE FILTRACIÓN DE INFORMACIÓN
1. ¿QUÉ INFORMACIÓN RECABAMOS?
Información personal que nos proporcionas
En resumen: Recabamos los datos personales que nos proporcionas.
Recabamos la información personal que nos proporcionas de forma voluntaria al inscribirte en el Sitio web, al expresar interés en obtener información sobre nosotros o nuestros productos y Servicios, al participar en actividades en el Sitio web o al ponerte en contacto de alguna otra manera.
Los datos personales que recabamos dependen del contexto de tus interacciones con nosotros y con el Sitio web, de las selecciones que hagas y de los productos y funciones que utilices. La información personal que recabamos podría incluir lo siguiente:
Datos personales que tú proporciones.
Recabamos nombres; resultados de encuestas sobre salud mental; resultados de encuestas sobre salud física; nombres de usuario; contraseñas; año de nacimiento; identidad de género; origen étnico; estado de residencia; estado de nacimiento; y otros datos similares.
Toda la información personal que nos proporciones debe ser verídica, completa y precisa, y debes notificarnos de cualquier cambio que haya en ella.
2. ¿CÓMO UTILIZAMOS TU INFORMACIÓN?
En resumen: Procesamos tu información para fines que se basan en intereses comerciales legítimos, en el cumplimiento del contrato que hayamos celebramos contigo, en el cumplimiento de nuestras obligaciones legales o en tu consentimiento.
Empleamos la información personal que recabamos mediante nuestro Sitio web para una variedad de fines comerciales que se explican más adelante. Procesamos tu información personal para estos fines en virtud de nuestros legítimos intereses comerciales, con el fin de celebrar un contrato contigo, con tu consentimiento, o de cumplir con nuestras obligaciones legales. A continuación, se indican los métodos de procesamiento específicos que seguimos junto a cada uno de los propósitos enumerados.
Utilizamos la información que recabamos o recibimos con el objeto de:
- Facilitar el proceso de creación de cuentas y de inicio de sesión.
- Publicar testimonios. Los testimonios que publicamos en nuestro Sitio web podrían contener información personal. Antes de publicar un testimonio, solicitaremos tu consentimiento para emplear tu nombre y el contenido del testimonio. Si deseas actualizar o eliminar tu testimonio, comunícate con nosotros mediante legal@ash-craft.com y asegúrate de incluir tu nombre, el lugar del testimonio y tu información de contacto.
- Solicitar comentarios. Podríamos utilizar tu información para solicitarte comentarios y contactarte en cuanto al uso de nuestro Sitio web y de nuestra Aplicación.
- Gestionar cuentas de usuarios. Podríamos emplear tu información con el fin de gestionar tu cuenta y mantenerla en funcionamiento.
- Proporcionar resultados.
- Hacer adiciones a los cálculos totales de una encuesta.
3. ¿SE COMPARTIRÁ TU INFORMACIÓN CON ALGUIEN?
En resumen: Compartimos la información solamente con tu consentimiento, a fin de cumplir las leyes, de ofrecerte servicios, de proteger tus derechos o de cumplir obligaciones comerciales.
Podríamos procesar o compartir tus datos en función de la siguiente base legal:
- Consentimiento: Podríamos procesar tus datos si nos has dado consentimiento específico para emplear tu información personal con un propósito específico.
- Intereses legítimos: Podríamos procesar tus datos cuando sea razonablemente necesario en favor de nuestros intereses comerciales legítimos.
- Celebración de un contrato: Si celebramos un contrato contigo, podríamos procesar tu información personal a fin de cumplir con los términos contractuales.
- Obligaciones legales: Podríamos divulgar tu información donde se requiera de manera legal con el fin de cumplir las leyes pertinentes, con peticiones del gobierno, con procesos judiciales, con órdenes judiciales o procesos legales. Por ejemplo, en respuesta a alguna orden judicial o alguna citación (incluso en respuesta a las autoridades públicas con el objeto de cumplir con los requisitos de la seguridad nacional o del orden público).
- Intereses vitales: Podríamos revelar tu información en caso de que creamos que sea necesario investigar, evitar o tomar medidas en relación con posibles infracciones a nuestras políticas, con sospechas de fraude, con situaciones en las que exista el potencial de amenazas potenciales a la seguridad de alguna persona y de actividades ilícitas, o bien, como evidencia en algún litigio en el que estuviéramos involucrados.
De forma más específica, podríamos tener que procesar tus datos o compartir tu información personal en las siguientes situaciones:
- Traspasos de empresas. Podríamos compartir o transferir tu información en relación con o durante negociaciones relacionadas con alguna fusión de empresas, con alguna venta de activos empresariales, con algún financiamiento o con alguna adquisición total o parcial de nuestra empresa por parte de otra entidad.
4. ¿CUÁNTO TIEMPO CONSERVAMOS TU INFORMACIÓN?
En resumen: Conservamos tu información el tiempo que sea necesario para cumplir los fines que se señalan en este aviso de privacidad, a menos que las leyes exijan algo distinto.
Se conservará tu información personal el tiempo que sea necesario para los fines que se explican en este aviso de privacidad, a menos que las leyes exijan o permitan que se retenga durante un tiempo más prolongado (como para fines de impuestos, de contabilidad o de otros requisitos legales). Ningún fin que se explique en este aviso habrá de exigirnos que conservemos tu información personal más tiempo que el período en el que los usuarios tengan una cuenta con nosotros.
Sin no tenemos una necesidad legítima de procesar tu información personal, entonces procederemos a eliminarla o a anonimizarla, o bien, si eso no resulta posible (por ejemplo, si tu información personal se ha guardado en archivos de copias de seguridad), la almacenaremos y la aislaremos con el fin de evitar que se siga procesando hasta que sea posible eliminarla.
5. ¿CÓMO PROTEGEMOS TU INFORMACIÓN?
En resumen: Tenemos el objetivo de proteger tu información personal mediante un sistema de medidas de seguridad organizativas y técnicas.
Hemos implementado medidas de seguridad organizativas y técnicas que están diseñadas para proteger la seguridad de toda la información personal que procesamos. Sin embargo, a pesar de esas medidas y de nuestros esfuerzos de proteger tu información, no se puede garantizar que ninguna transmisión electrónica que se realice por internet ni ninguna tecnología de almacenamiento de información sea 100 % segura, de modo que no podemos prometer ni garantizar que piratas cibernéticos u otros terceros no autorizados no tendrán la capacidad de burlar nuestras barreras de seguridad y de recabar, accesar, robar o modificar tu información de forma indebida. Si bien nosotros haremos todo lo posible por proteger tu información personal, la transmisión de esta hacia y desde nuestro Sitio web se hace bajo tu propio riesgo. Solo debes ingresar al Sitio web dentro de un entorno seguro.
6. ¿CUÁLES SON TUS DERECHOS DE PRIVACIDAD?
En resumen: Puedes examinar, modificar o cancelar tu cuenta en cualquier momento.
Si eres residente del Espacio Económico Europeo o del Reino Unido y crees que estamos procesando tu información personal de forma ilícita, también tienes el derecho de presentar una queja ante las autoridades locales que supervisen la protección de datos. Encontrarás la información de contacto aquí: https://ec.europa.eu/justice/data-protection/bodies/authorities/index_en.htm.
Si eres residente de Suiza, la información de contacto de las autoridades de protección de datos se encuentra aquí: https://www.edoeb.admin.ch/edoeb/en/home.html.
Si tienes preguntas o comentarios sobre tus derechos de privacidad, envíanos un correo electrónico a legal@ash-craft.com.
INFORMACIÓN DE CUENTA
Si en cualquier momento deseas examinar o cambiar la información de tu cuenta o cancelar esta, puedes:
- Dirigirte a la configuración de la cuenta y actualizar tu cuenta de usuario.
En cuanto solicites que se cancele tu cuenta, nosotros nos encargaremos de desactivarla o de eliminarla junto con tu información que se encuentre en nuestras bases de datos. No obstante, podríamos conservar parte de la información en nuestros archivos a fin de prevenir fraudes, de resolver problemas técnicos, de ayudar con alguna investigación, de aplicar nuestros Términos de uso o de cumplir con requisitos legales.
Para optar por no recibir correo electrónico de comercialización: Puedes darte de baja de nuestra lista de correo electrónico de comercialización en cualquier momento, para lo cual haz clic en el vínculo correspondiente en los correos que enviamos, o bien, comunícate con nosotros como se explica más adelante. A continuación, se te eliminará de la lista de correo electrónico de comercialización. Sin embargo, aún podríamos comunicarnos contigo; por ejemplo, para enviarte mensajes relacionados con los servicios que sean necesarios para fines de administración y de uso de tu cuenta, para responder a solicitudes de servicio o para otros fines que no sean de comercialización. Para darte de baja, puedes:
- Dirigirte a la configuración de tu cuenta y modificar tus preferencias.
7. CONTROLES DE LAS FUNCIONES QUE EVITAN EL RASTREO
La mayoría de los navegadores web y algunos sistemas operativos y aplicaciones móviles cuentan con una función o con un ajuste que evita el rastreo (DNT, en inglés), el cual puedes activar para indicar tu preferencia de privacidad de que no se monitoreen ni se recaben tus actividades de navegación en línea. Hasta este momento, no se ha finalizado ningún estándar tecnológico uniforme para reconocer e implementar señales que eviten el rastreo. Por consiguiente, por ahora no respondemos a señales de exploradores que eviten el rastreo ni a ningún otro mecanismo que comunique de forma automática tu elección de que no se te rastree en línea. Si se adopta un estándar de rastreo en línea que debamos seguir en el futuro, entonces te informaremos al respecto en una versión revisada de este aviso.
8. ¿TIENEN LOS RESIDENTES DE CALIFORNIA DERECHOS DE PRIVACIDAD ESPECÍFICOS?
En resumen: Sí, si eres residente de California se te otorgan derechos específicos respecto al acceso a tu información personal.
La sección 1798.83 del Código Civil de California, también conocida como la ley «Shine The Light», permite que nuestros usuarios que sean residentes de California nos soliciten y obtengan, una vez al año y sin costo alguno, información sobre las categorías de la información personal (si las hubiere) que divulguemos a terceros para fines directos de comercialización, así como los nombres y las direcciones de todos los terceros con los que hayamos compartido información personal durante el año anterior más reciente. Si eres residente de California y deseas hacer esa solicitud, ten a bien enviárnosla por escrito mediante la información de contacto que se ofrece más adelante.
Si tienes menos de dieciocho años, resides en California y tienes una cuenta registrada con el Sitio web, entonces cuentas con el derecho de solicitar que se eliminen los datos no deseados que publiques en el Sitio web. Para solicitar la eliminación de esos datos, comunícate con nosotros mediante la información de contacto que se ofrece más adelante e incluye la dirección de correo electrónico que esté vinculada a tu cuenta y una declaración de que resides en California. Nosotros nos encargaremos de que los datos no se muestren públicamente en el Sitio web, aunque debes tener en cuenta que existe la posibilidad de que los datos no se eliminen por completo de todos nuestros sistemas (por ejemplo, de copias de seguridad, etc.).
AVISO SOBRE LA LEY DE PRIVACIDAD DEL CONSUMIDOR DE CALIFORNIA (CCPA, EN INGLÉS)
El Código de Regulaciones de California define como residente a:
(1) Toda persona que se encuentre en el estado de California por otros motivos que no sean temporales o transitorios, y
(2) Toda persona que tenga domicilio en el estado de California y que se encuentre fuera de este por motivos temporales o transitorios.
Todas las demás personas se consideran no residentes.
Si la anterior definición de residente se aplica en tu caso, entonces nosotros debemos apegarnos a ciertos derechos y obligaciones respecto a tu información personal.
¿QUÉ CATEGORÍAS DE INFORMACIÓN PERSONAL RECABAMOS?
En los últimos doce (12) meses, hemos recabado las siguientes categorías de información personal:
| Categoría | Ejemplos | Se recabó |
| A. Identificadores | Datos de contacto, como nombre verdadero, sobrenombre, dirección postal, número de teléfono residencial o móvil, identificador personal único, identificador en línea, dirección de protocolo de internet, correo electrónico y nombre de cuenta | NO |
| B. Categorías de información personal que figuran en el estatuto de Registros de Clientes de California | Nombre, información de contacto, formación académica, empleo, historial de empleo e información financiera | SÍ |
| C. Características de clasificación protegidas por las leyes de California o las leyes federales | Sexo y fecha de nacimiento | SÍ |
| D. Información comercial | Información de transacciones, historial de compras, datos financieros e información de pagos | NO |
| E. Información biométrica | Huellas digitales y modelos de voz | NO |
| F. Actividad en internet o en otra red similar | Historial de navegación, historial de búsquedas, conducta en línea, datos de intereses e interacciones con nuestro sitio web y con otros sitios, aplicaciones, sistemas y anuncios | NO |
| G. Datos de geoposicionamiento | Localización de dispositivos | NO |
| H. Información en formato de audio, electrónico, térmico, olfativo o similar | Imágenes y grabaciones de audio, de video o de llamadas hechas en relación con nuestras actividades comerciales | NO |
| I. Información de carácter profesional o laboral | Datos laborales de contacto con el fin de proporcionarte nuestros servicios en un plano profesional, al igual que puesto de trabajo, historial laboral y aptitudes profesionales si solicitas empleo con nosotros | SÍ |
| J. Información sobre formación académica | Expedientes académicos e información de directorio | NO |
| K. Inferencias hechas a partir de otra información personal | Inferencias hechas con base en cualquier tipo de información personal recabada que se haya mencionado anteriormente con el fin de crear un perfil o un resumen sobre, por ejemplo, las preferencias y características de una persona | NO |
También podríamos recopilar otra información personal que esté fuera de estas categorías y que provenga de tus interacciones con nosotros en persona, en línea, por teléfono o por correo en el contexto de:
- Recibir ayuda mediante nuestros canales de apoyo al cliente;
- Participar en encuestas o concursos para clientes; y
- Facilitar la entrega de nuestros Servicios y responder a tus consultas.
¿CÓMO UTILIZAMOS Y COMPARTIMOS TU INFORMACIÓN PERSONAL?
En este aviso de privacidad se encuentra más información acerca de la forma en que recabamos y compartimos los datos.
Si lo deseas, puedes comunicarte con nosotros por correo electrónico mediante legal@ash-craft.com o por medio de los datos de contacto que se encuentran al final de este documento.
Si trabajas con un agente autorizado para ejercer tu derecho de darte de baja, nosotros podríamos denegar la solicitud si ese agente no presenta una prueba de que cuenta con la autorización de actuar a nombre tuyo.
¿SE COMPARTIRÁ TU INFORMACIÓN CON ALGUIEN MÁS?
Podríamos revelar tu información personal a nuestros proveedores de servicios en virtud de un contrato por escrito celebrado entre nosotros y cada proveedor. Cada proveedor de servicios es una entidad lucrativa que se encarga de procesar la información en nuestro favor.
Podríamos utilizar tu información personal para nuestros fines comerciales; por ejemplo, para llevar a cabo investigaciones internas de desarrollo y demostración tecnológicos. Eso no se considera como una venta de tus datos personales.
En los doce meses anteriores, Ashcraft, LLC no ha revelado ni vendido ninguna información personal a terceros con fines laborales o comerciales. En el futuro, Ashcraft, LLC, no venderá información personal que pertenezca a visitantes, usuarios y otros consumidores del sitio web.
TUS DERECHOS RESPECTO A TUS DATOS PERSONALES
Derecho a solicitar que se eliminen datos: Solicitud de eliminación
Puedes pedir que se elimine tu información personal. Si nos pides que eliminemos tu información personal, nosotros acataremos tu solicitud y la eliminaremos, con sujeción a ciertas excepciones estipuladas por las leyes, tales como (entre otras) el ejercicio del derecho de otro cliente a la libertad de expresión, nuestros requisitos de cumplimiento que resulten de alguna obligación de carácter legal o algún procesamiento que pudiese exigirse para la protección contra actividades ilícitas.
DERECHO A ESTAR INFORMADO: SOLICITUD DE INFORMES
Dependiendo de las circunstancias, tienes el derecho de que se te informe lo siguiente:
- si recabamos y utilizamos tu información personal;
- las categorías de información personal que recabamos;
- los fines para los cuales recabamos la información personal;
- si vendemos tu información personal a terceros;
- las categorías de información personal que hayamos vendido o revelado para algún fin comercial.
- las categorías de los terceros a quienes se les haya vendido o revelado la información personal para fines comerciales; y
- la actividad o el propósito comercial para el que se recabe o se venda la información personal.
De conformidad con las leyes pertinentes, nosotros no tenemos la obligación de ofrecer o de eliminar información de los consumidores que se anonimiza en respuesta a las solicitudes hechas por ellos ni de reidentificar los datos individuales para verificar la solicitud de un consumidor.
Derecho a la no discriminación para el ejercicio de los derechos de privacidad del consumidor
Nosotros no te discriminaremos si ejerces tus derechos de privacidad.
PROCESO DE VERIFICACIÓN
Tras recibir tu solicitud, tendremos que verificar tu identidad a fin de determinar que seas la misma persona de quien tenemos información en nuestro sistema. Ese proceso de verificación incluye pedirte que proporciones información con el objeto de que la comparemos con la que nos hayas proporcionado antes. Por ejemplo, según el tipo de solicitud que presentes, podríamos pedirte que proporciones cierta información a fin de que la comparemos con la que ya tengamos en nuestros registros, o bien, podríamos comunicarnos contigo mediante una forma de comunicación (a saber, teléfono o correo electrónico) que nos hayas proporcionado anteriormente. También podríamos utilizar otros métodos de verificación según lo dicten las circunstancias.
La información personal que se proporcione en tu solicitud solo se utilizará con el fin de verificar tu identidad o autoridad para hacer dicha solicitud. En la medida en que sea posible, evitaremos solicitarte información adicional para fines de verificación. No obstante, si no logramos verificar tu identidad a partir de la información que ya tengamos, podríamos pedirte que proporciones más información con el fin de verificar tu identidad o para fines de seguridad o de prevención de fraudes. En cuanto hayamos terminado el proceso de verificación, se eliminará esa información adicional.
OTROS DERECHOS DE PRIVACIDAD
- Si lo deseas, puedes objetar el procesamiento de tus datos personales.
- Puedes solicitar que se corrijan tus datos personales si es que son incorrectos o si ya no son relevantes, o bien, pedir que se restrinja su procesamiento.
- Puedes designar a un agente autorizado para que haga una solicitud a tu nombre bajo la Ley de Privacidad del Consumidor de California (CCPA, en inglés). Podríamos rechazar las solicitudes hechas por algún agente que no presente pruebas de que ha sido debidamente autorizado para actuar a nombre tuyo de conformidad con esa ley.
- Puedes solicitar darte de baja de las ventas de tu información personal a terceros en el futuro. En cuanto recibamos la solicitud de baja, la tramitaremos a la brevedad posible dentro de un plazo de quince días a partir de la fecha en que se presente la solicitud.
Para ejercer estos derechos, puedes comunicarte con nosotros por correo electrónico mediante legal@ash-craft.com o por medio de los datos de contacto que se encuentran al final de este documento. Si tienes alguna queja en cuanto a la forma en que se manejan tus datos, nos gustaría saberlo.
9. ¿SE HACEN ACTUALIZACIONES A ESTE AVISO?
En resumen: Sí, este aviso se actualizará según sea necesario a fin de que siga cumpliendo las leyes pertinentes.
De vez en cuando podríamos actualizar este aviso de privacidad. La versión actualizada tendrá una fecha que indique su revisión y la versión actualizada entrará en vigor en cuanto se pueda acceder a ella. Si realizamos cambios sustanciales a este aviso, podríamos notificarte al respecto mediante un comunicado prominente o mediante una notificación que se te envíe directamente. Te invitamos a que leas este aviso con frecuencia para que te mantengas informado de cómo protegemos tu información.
10. ¿CÓMO PUEDES COMUNICARTE CON NOSOTROS EN CUANTO A ESTE AVISO?
Si tienes preguntas o comentarios sobre este aviso, puedes dirigirte a nuestro encargado de protección de datos (DPO, en inglés), James Seaver, por correo electrónico mediante legal@ash-craft.com, por teléfono llamando al 8019197382 o por correo escribiendo a:
Ashcraft, LLC
CO: James Seaver
1028 S Duncaster Ct
Bloomington, IN 47401
United States
Si tienes alguna otra pregunta o comentario, también puedes dirigirte a nosotros a la siguiente dirección:
Ashcraft, LLC
6432 North US HWY 231
Bainbridge, IN 46105
United States
Teléfono 8019197382
11. ¿CÓMO PUEDES EXAMINAR, ACTUALIZAR O ELIMINAR LOS DATOS QUE RECABAMOS DE TI?
Según las leyes pertinentes de tu país, podrías tener el derecho a solicitar acceso a la información personal que recabamos de ti, a cambiar esa información o incluso a eliminarla en algunas circunstancias. Para solicitar examinar, actualizar o eliminar tu información personal, ten a bien visitar: ash-craft.com.
12. EVALUACIÓN DE RIESGO DE FILTRACIÓN DE INFORMACIÓN DE OROSA WELLBEING
Orosa Wellbeing recopila información personal y de salud con el fin de ofrecer resultados personalizados y correctos a los clientes y usuarios. La información que se recopila se trata con el mayor respecto y se protege mediante un conjunto de medidas de seguridad de vanguardia que siguen las normas del sector.
I. Información personal y de salud que se recopila. La información personal y de salud que se recopila es la siguiente:
- Nombre
- Año de nacimiento
- Identidad de género
- Resultados de encuestas sobre salud mental
- Resultados de encuestas sobre salud física
- Origen étnico
- Estado civil
- Profesión
- Formación académica
- Estado de residencia
- Estado de nacimiento
II. Notificación de filtraciones y mitigación del riesgo. En caso de que ocurriese una filtración de información, Orosa Wellbeing y Ashcraft seguirán los protocolos estándar del sector (acatando las pautas de la ley HIPAA, así como las que se estipulan en la ley CCPA y la FTC) en cuanto a la notificación de filtraciones y la mitigación del riesgo. Según se define en 45 CFR §§ 164.400-414, Orosa Wellbeing realizará una evaluación de la filtración, la cual consiste en lo siguiente:
- La naturaleza y la amplitud de la información de salud, incluyendo los tipos de identificadores y la posibilidad de reidentificación;
- La persona no autorizada que obtuvo acceso a la información de salud protegida;
- Si la información en realidad fue filtrada y vista; y
- Hasta qué grado se mitigó el riesgo.
III. Mitigación activa del riesgo Toda la información que se proporciona a Orosa Wellbeing se identifica con un nombre de usuario seleccionado por el usuario mismo. Después de que se crea una cuenta, al usuario se le recomienda de manera enfática que elija un nombre de usuario que no lo identifique de manera personal. Por consiguiente, el nombre de usuario es el único factor de riesgo en cuanto a los datos personales de salud. Si el usuario sigue las indicaciones de seguridad y no incluye su nombre en el nombre de usuario, entonces no hay por qué temer en caso de una filtración. Sin embargo, debido a la naturaleza de los nombres de usuario, nosotros no podemos garantizar que el usuario no incluirá información que lo identifique, por lo que Orosa Wellbeing sigue otras medidas de seguridad para mitigar el riesgo.
Toda la información de salud de los usuarios se almacena a nivel local y, mediante el uso de API patentadas, los datos se comparan con un conjunto de datos en un sistema interno protegido. Por lo tanto, la información del usuario solo se encuentra en riesgo en la medida en que el dispositivo que utilice para ingresar a Orosa Wellbeing esté en riesgo.
Debido a la naturaleza de la información que se recopila, no hay ningún elemento que identifique a la persona. No recopilamos nombres, direcciones, números de teléfono, información de seguro social, medicamentos, tratamientos, etc. Los datos que recabamos son personales, aunque no identifican a la persona, hasta en caso de que ocurra una filtración completa. Eso significa que el usuario está protegido si sucediera una filtración.
Orosa Wellbeing emplea los datos del historial del paciente en sus operaciones habituales. Gran parte de esos datos provienen de datos de pacientes recopilados anteriormente fuera de las operaciones habituales. Esos datos se han vuelto a registrar de forma total con el fin de eliminar toda información de identificación. Además, los datos se eliminan y se reemplazan con designaciones numéricas genéricas. Al agregar los datos de pacientes actuales a sus cálculos, Orosa Wellbeing sigue ese mismo protocolo y elimina toda la información de identificación personal.