Política de privacidad
Nosotros solo procesaremos los datos personales (a los que normalmente nos referiremos como "datos" más adelante) en la medida necesaria y con el fin de proporcionar un sitio web funcional y fácil de usar, incluyendo sus contenidos y los servicios que allí se ofrecen.
Según el Art. 4 No. 1 del Reglamento (UE) 2016/679, es decir, el Reglamento General de Protección de Datos (en lo sucesivo denominado "RGPD"), se entiende por "tratamiento" cualquier operación o conjunto de operaciones realizadas sobre datos personales, ya sea por medios automatizados o no, tales como la recogida, registro, organización, estructuración, conservación, adaptación o modificación, extracción, consulta, utilización, comunicación por transmisión, difusión o cualquier otra forma de habilitación de acceso, cotejo o interconexión, limitación, supresión o destrucción.
La siguiente política de privacidad tiene como objeto informarle en particular sobre el tipo, alcance, finalidad, duración y base legal para el procesamiento de dichos datos, ya sea bajo nuestro propio control o en conjunto con otros. También le informamos a continuación sobre los componentes de terceros que utilizamos para optimizar nuestro sitio web y mejorar la experiencia del usuario, lo que puede dar lugar a que dichos terceros también procesen los datos que recopilan y controlan.
Nuestra política de privacidad está estructurada de la siguiente manera:
I. Información sobre nosotros como responsables del tratamiento de sus datos
El responsable de este sitio web (el "responsable del tratamiento") a efectos de la legislación de protección de datos es:
Kyan Health AG
Falkenstrasse 4
CH-8008 Zürich
Correo electrónico: hello@kyanhealth.com
Registro comercial: CHE-267.518.768
El representante de la UE y corresponsable del tratamiento es:
Kyan Health GmbH, Kollwitzstraße 76, 10435, Berlín, Alemania
Puede ponerse en contacto con el representante de la UE en la siguiente dirección de correo electrónico: privacy@kyanhealth.com.
Hemos designado a un Delegado de Protección de Datos (DPO) de conformidad con el Artículo 37 del Reglamento General de Protección de Datos (GDPR).
Si tiene alguna pregunta sobre cómo procesamos sus datos personales o si desea ejercer sus derechos bajo el RGPD, puede comunicarse con nuestro delegado de protección de datos (DPO) en:
TechGDPR DPC GmbH
Willy-Brandt-Platz 2
12529 Berlín-Schönefeld
Alemania
Correo electrónico: kyanhealth.dpo@techgdpr.com
II. Los derechos de los usuarios y de los titulares de los datos
Con respecto al procesamiento de datos que se describirá en mayor detalle a continuación, los usuarios y los interesados tienen derecho a:
a la confirmación de si se están tratando datos que les conciernen, información sobre los datos objeto de tratamiento, información adicional sobre la naturaleza del tratamiento de datos y copias de los datos (véase también el art. 15 del RGPD);
a rectificar o completar los datos incorrectos o incompletos (véase también el art. 16 del RGPD);
a la supresión inmediata de los datos que les conciernen (véase también el art. 17 del RGPD) o, alternativamente, si fuera necesario un tratamiento posterior de conformidad con el art. 17, apdo. 3 del RGPD, a la limitación de dicho tratamiento según el art. 18 del RGPD;
a recibir copias de los datos que les conciernen y/o que hayan facilitado, y a que estos se transmitan a otros proveedores/responsables (véase también el art. 20 del RGPD);
a presentar reclamaciones ante la autoridad de control si consideran que los datos que les conciernen están siendo tratados por el responsable del tratamiento infringiendo las disposiciones en materia de protección de datos (véase también el art. 77 del RGPD).
Además, el responsable del tratamiento está obligado a informar a todos los destinatarios a quienes comunique datos sobre cualquier rectificación, supresión o limitación del tratamiento realizada de conformidad con el Art. 16, Art. 17 Párr. 1, Art. 18 del RGPD. Sin embargo, esta obligación no se aplica si dicha notificación resulta imposible o supone un esfuerzo desproporcionado. No obstante, los usuarios tienen derecho a recibir información sobre dichos destinatarios.
Asimismo, de conformidad con el art. 21 del RGPD, los usuarios y los interesados tienen derecho a oponerse al tratamiento futuro de sus datos por parte del responsable del tratamiento, de conformidad con el art. 6, apdo. 1, letra f) del RGPD. En particular, se permite la oposición al tratamiento de datos con fines de publicidad directa.
Los datos procesados al utilizar nuestro sitio web se eliminarán o bloquearán tan pronto como deje de aplicarse la finalidad de su almacenamiento, siempre que su eliminación no infrinja ninguna obligación legal de almacenamiento o a menos que se estipule lo contrario a continuación.
Para ejercer sus derechos como titular de los datos, puede ponerse en contacto con nosotros en hello@kyanhealth.com o contactar a nuestro DPO en la dirección de correo electrónico indicada anteriormente.
Si considera que el procesamiento de sus datos personales por nuestra parte es ilícito o que estamos infringiendo la ley de protección de datos por otros motivos, puede presentar una reclamación ante las autoridades de control responsables de nosotros:
Comisionado Federal de Protección de Datos e Información
Feldeggweg 1
CH-3003 Berna
Suiza
Tel.: +41 58 462 43 95
Comisionado de Berlín para la Protección de Datos y la Libertad de Información
Alt-Moabit 59-61
10555 Berlín
Tel.: +49 30 13889-0
Fax: +49 30 2155050
Correo electrónico: mailbox@datenschutz-berlin.de
III. Información sobre el procesamiento de datos
Datos del servidor
Por razones técnicas, se recopilarán los siguientes datos enviados por su navegador de internet a nosotros o a nuestro proveedor de servidores, especialmente para garantizar un sitio web seguro y estable: Estos archivos de registro del servidor registran el tipo y la versión de su navegador, el sistema operativo, el sitio web del que proviene (URL de referencia), las páginas web visitadas en nuestro sitio, la fecha y hora de su visita, así como la dirección IP desde la que visitó nuestro sitio.
Los datos recopilados de esta manera se almacenarán temporalmente, pero no se asociarán con ningún otro de sus datos.
La base para este almacenamiento es el Art. 6 Párrafo 1 letra f) del RGPD. Nuestro interés legítimo radica en la mejora, estabilidad, funcionalidad y seguridad de nuestro sitio web.
Los datos serán eliminados dentro del período de retención de registros gestionado por nuestro proveedor de alojamiento, a menos que se requiera su almacenamiento continuo con fines probatorios. En tal caso, todos o parte de los datos quedarán excluidos de la eliminación hasta que la investigación del incidente correspondiente se haya resuelto por completo.
Cookies
a) Cookies de sesión
Utilizamos cookies en nuestro sitio web. Las cookies son pequeños archivos de texto u otras tecnologías de almacenamiento que su navegador guarda en su computadora. Estas cookies procesan cierta información específica sobre usted, como su navegador, datos de ubicación o dirección IP.
Este procesamiento hace que nuestro sitio web sea más fácil de usar, eficiente y seguro.
Cuando las cookies son estrictamente necesarias para proporcionar el sitio web que ha solicitado, estas se configuran sobre la base del §25(2) de la TDDDG, y el procesamiento asociado de datos personales se basa en el Art. 6 Párrafo 1 letra f) del RGPD, nuestro interés legítimo en un sitio web funcional y seguro. Todas las demás cookies se configuran únicamente con su consentimiento, en virtud del §25(1) de la TDDDG y el Art. 6 Párrafo 1 letra a) del RGPD. Puede retirar su consentimiento en cualquier momento con efecto futuro a través del enlace de Configuración de privacidad en nuestro pie de página.
Al cerrar el navegador, estas cookies de sesión se eliminan.
La plataforma de alojamiento de nuestro sitio web no establece ninguna cookie por sí misma. Todas las cookies que se enumeran a continuación son establecidas por los servicios de terceros descritos en la sección IV, y las cookies no esenciales se establecen únicamente después de que usted dé su consentimiento para ello.
b) Almacenamiento del navegador
Además de las cookies, nuestra plataforma de gestión de consentimiento almacena su decisión de consentimiento en el almacenamiento local de su navegador bajo las claves ucData y ucString. Este almacenamiento es necesario para registrar y respetar su elección y no se utiliza para el seguimiento. Puede borrarlo en cualquier momento a través de la configuración de su navegador, o cambiar su decisión en cualquier momento a través del enlace de Configuración de Privacidad en nuestro pie de página.
c) Cookies de terceros
Si es necesario, nuestro sitio web también puede utilizar cookies de empresas con las que cooperamos con el fin de publicitar, analizar o mejorar las funciones de nuestro sitio web.
Consulte la siguiente información para obtener más detalles, en particular sobre la base legal y la finalidad de dicha recopilación y procesamiento por parte de terceros de los datos recopilados a través de cookies.
d) Desactivar las cookies
Puede rechazar el uso de cookies modificando la configuración de su navegador. Asimismo, puede utilizar el navegador para eliminar las cookies que ya hayan sido almacenadas. Sin embargo, los pasos y las medidas necesarios varían según el navegador que utilice. Si tiene alguna duda, utilice la función de ayuda o consulte la documentación de su navegador, o bien póngase en contacto con su fabricante para obtener asistencia.
Si impide o restringe la instalación de cookies, es posible que no pueda utilizar plenamente todas las funciones de nuestro sitio.
Las cookies utilizadas en nuestros sitios web, incluidos sus períodos de almacenamiento, se detallan a continuación:
| Cookie Name | Service Provider | Category | Purpose | Storage Period | Domain |
|---|---|---|---|---|---|
| li_gc | Functional | Stores cookie consent preferences | 180 days | www.kyanhealth.com | |
| lidc | Functional | Load balancing functionality | 24 hours | www.kyanhealth.com | |
| _cf_bm | Cloudflare (via G2) | Functional | Bot filtering and request validation | Session | www.kyanhealth.com |
| _cf_bm | Cloudflare (via HubSpot) | Functional | Bot filtering and request validation | Session | www.kyanhealth.com |
| _cfuvid | HubSpot | Functional | Bot prevention and rate limiting | 24 hours | www.kyanhealth.com |
| _cfuvid | Cloudflare (via hsforms) | Functional | Bot prevention and rate limiting | 24 hours | www.kyanhealth.com |
| _ga | Google Analytics | Analytics | Stores and counts pageviews | 180 days | www.kyanhealth.com |
| _ga_* | Google Analytics | Analytics | Stores and counts pageviews | 180 days | www.kyanhealth.com |
| __hssc | HubSpot | Analytics | Stores anonymized statistics | Session | www.kyanhealth.com |
| __hssrc | HubSpot | Analytics | Stores a unique session ID | 24 hours | www.kyanhealth.com |
| __hstc | HubSpot | Analytics | Stores time of visit | 180 days | www.kyanhealth.com |
| hubspotutk | HubSpot | Analytics | Stores and tracks visitor identity | 180 days | www.kyanhealth.com |
| MUID | Microsoft / Bing | Marketing | Stores and tracks visits across websites | 180 days | www.kyanhealth.com |
| test_cookie | DoubleClick (Google) | Marketing | Checks if browser supports cookies | Session | www.kyanhealth.com |
| _gcl_au | Google AdSense | Marketing | Stores and tracks conversions | 90 days | www.kyanhealth.com |
| _uetsid | Bing Ads | Marketing | Tracks visits across websites | 24 hours | www.kyanhealth.com |
| _uetvid | Bing Ads | Marketing | Tracks visits across websites | 180 days | www.kyanhealth.com |
| bcookie | Marketing | Stores browser details for targeting | 180 days | www.kyanhealth.com | |
| _cs_id | Contentsquare | Analytics | Anonymous visitor identifier for behaviour analysis | 13 months | www.kyanhealth.com |
| _cs_s | Contentsquare | Analytics | Tracks current session for UX analysis | 30 minutes | www.kyanhealth.com |
| vuid | Vimeo | Marketing | Tracks video playback data and preferences | 2 years | www.kyanhealth.com |
| VISITOR_INFO1_LIVE | YouTube | Marketing | Estimates bandwidth on pages with YouTube embeds | 180 days | www.kyanhealth.com |
| YSC | YouTube | Functional | Tracks views of embedded YouTube videos in a session | Session | www.kyanhealth.com |
| _calendly_session | Calendly | Functional | Maintains booking flow state during demo scheduling | 21 days | www.kyanhealth.com |
| mp_*_mixpanel | Mixpanel | Analytics | Clicks, page views, session duration, retention funnels | 364 days | care.kyanhealth.com |
| _GRECAPTCHA | Google reCAPTCHA | Essential | Bot detection during form submissions | 182 days | care.kyanhealth.com |
| ph_*_posthog | PostHog | Analytics | User identification, session recordings, feature flags | 365 days | care.kyanhealth.com |
| _branch_session | Branch.io | Marketing | Deep-link attribution between web and mobile app | Session | care.kyanhealth.com |
Cuenta de cliente/registro
Si crea una cuenta de cliente con nosotros a través de nuestro sitio web, utilizaremos los datos que ingresó durante el registro (por ejemplo, su nombre, su dirección o su dirección de correo electrónico) exclusivamente para los servicios previos a la posible realización de un pedido o a la celebración de otra relación contractual con nosotros, para cumplir con dichos pedidos o contratos, y para brindar atención al cliente (por ejemplo, para ofrecerle un resumen de sus pedidos anteriores o para poder ofrecerle una función de lista de deseos). También almacenamos su dirección IP y la fecha y hora de su registro. Estos datos no se transferirán a terceros.
Durante el proceso de registro, se obtendrá su consentimiento para este tratamiento de sus datos, haciendo referencia a esta política de privacidad. Los datos recopilados por nosotros se utilizarán exclusivamente para proporcionar su cuenta de cliente.
Si usted da su consentimiento para este procesamiento, el Art. 6 Párrafo 1 letra a) del RGPD es la base legal para el mismo.
Si la apertura de la cuenta de cliente también tiene como objetivo iniciar una relación contractual con nosotros o cumplir con un contrato existente con nosotros, la base legal para este tratamiento es también el Art. 6, párr. 1, letra b) del RGPD.
Usted puede revocar su consentimiento previo para el procesamiento de sus datos personales en cualquier momento de conformidad con el Art. 7 Párrafo 3
Boletín informativo
Si se registra en nuestro boletín gratuito, los datos que se le soliciten para este fin (es decir, su dirección de correo electrónico y, opcionalmente, su nombre y dirección) nos serán enviados. También almacenamos la dirección IP de su computadora y la fecha y hora de su registro. Durante el proceso de registro, obtendremos su consentimiento para recibir este boletín y el tipo de contenido que ofrecerá, haciendo referencia a esta política de privacidad. Los datos recopilados se utilizarán exclusivamente para enviar el boletín y no se transmitirán a terceros.
La base legal para esto es su consentimiento de conformidad con el Art. 6, Párrafo 1, inc. a) del GDPR.
Puede revocar su consentimiento previo para recibir este boletín informativo de conformidad con el Art. 7, Párrafo 3 del RGPD con efecto futuro. Todo lo que tiene que hacer es informarnos que revoca su consentimiento o hacer clic en el enlace de cancelación de suscripción incluido en cada boletín.
Formulario de contacto
Si se comunica con nosotros por correo electrónico o a través del formulario de contacto, los datos que proporcione se utilizarán con el fin de procesar su solicitud. Es necesario que contemos con estos datos para poder procesar y responder a su consulta; de lo contrario, no podremos responderla de forma completa o en absoluto.
La base legal para este procesamiento de datos es el Art. 6 Párrafo 1 letra b) del RGPD: el procesamiento es necesario para tomar medidas a petición del interesado antes de celebrar un contrato.
Sus datos serán eliminados una vez que hayamos respondido por completo a su consulta y no exista ninguna otra obligación legal de conservar sus datos, como en el caso de que se haya derivado un pedido o contrato de la misma.
Solicitud de demostración e información
Usted tiene la opción de obtener documentos informativos, programar una presentación de nuestra oferta y realizar otras acciones similares en nuestro sitio web. Si decide utilizar esta opción, recopilaremos su información para enviarle los documentos solicitados o para llevar a cabo la demostración programada con usted. Esto a menudo implica datos como su dirección de correo electrónico e información de contacto y, en el caso de programar una demostración, también detalles sobre su empresa y su número de teléfono.
Procesamos esta información para poder brindarle el servicio que ha solicitado, como enviarle la información deseada por correo electrónico o, en el caso de programar una demostración, realizar la demostración en línea en el día que hayamos acordado mutuamente. El procesamiento mencionado anteriormente está autorizado por el Art. 6, Párrafo 1, Párrafo 1, Lit. b) del RGPD: procesamiento en el contexto de una relación precontractual o cuasicontractual con el interesado.
Participación en reuniones y seminarios web
Si desea interactuar directamente con nosotros (por ejemplo, en nuestro sitio web) en un evento (digital), seminario web u otra actividad similar que podamos organizar en colaboración con terceros (por ejemplo, socios de cooperación o empresas asociadas), puede registrarse con anticipación. Para poder participar y recibir un correo electrónico que confirme su registro, procesamos la información que proporciona en el formulario de registro correspondiente (nombre, dirección de correo electrónico, empresa, etc.). El procesamiento mencionado anteriormente está autorizado por el Art. 6, Párrafo 1, Párrafo 1, Letra B del RGPD: el procesamiento es necesario para la ejecución de una relación similar a un contrato con el interesado.
IV. Proveedores terceros
Esta sección enumera a los terceros que procesan datos personales en nuestro nombre o a quienes se transfieren datos personales cuando utiliza nuestro sitio web kyanhealth.com o nuestra plataforma de atención care.kyanhealth.com. Para cada proveedor detallamos: (a) si los datos personales salen de la Unión Europea, (b) el país de transferencia y (c) la salvaguarda aplicada.
1. Hosting e infraestructura
Framer (alojamiento de sitio web: kyanhealth.com)
Utilizamos la plataforma de creación y alojamiento de sitios web proporcionada por Framer B.V., Rozengracht 207B, 1016 LZ Ámsterdam, Países Bajos (“Framer”), con el fin de alojar y mostrar el sitio web de marketing kyanhealth.com en nuestro nombre. Framer actúa como nuestro encargado del tratamiento y procesa datos personales únicamente siguiendo nuestras instrucciones documentadas. Los datos personales recopilados a través de nuestro sitio web se procesan en la infraestructura que Framer opera para este fin.
Framer aloja sus servicios en las instalaciones de Amazon Web Services (AWS) ubicadas en los Estados Unidos. Por lo tanto, los datos técnicos de las solicitudes, incluidos tu dirección IP, las páginas solicitadas y las características técnicas de tu navegador, se procesan en los Estados Unidos como parte del servicio de alojamiento. Framer cuenta con la certificación ISO 27001:2022 y mantiene una atestación SOC 2 Tipo II.
Transferencias internacionales. Framer B.V. está establecida en los Países Bajos, por lo que nuestra relación contractual con Framer no constituye en sí misma una transferencia a un tercer país. Debido a que Framer opera sus servicios en infraestructura ubicada en los Estados Unidos, los datos personales se transfieren a dicho país. Conforme al Anexo de Procesamiento de Datos de Framer, estas transferencias se realizan de acuerdo con un mecanismo de transferencia válido según el Capítulo V del RGPD: una decisión de adecuación conforme al Art. 45 del RGPD, incluido el Marco de Privacidad de Datos UE-EE. UU. cuando el destinatario esté certificado bajo el mismo; o, cuando no se aplique ninguna decisión de adecuación, las Cláusulas Contractuales Tipo de la UE establecidas en la Decisión de Ejecución (UE) 2021/914 de la Comisión, u otra salvaguarda adecuada conforme al Art. 46 del RGPD. El proveedor de infraestructura de Framer, Amazon Web Services, está certificado bajo el Marco de Privacidad de Datos UE-EE. UU.
Base legal: Art. 6(1)(f) del RGPD (interés legítimo en operar un sitio web estable y seguro).
Framer Analytics
Nuestra plataforma de alojamiento, Framer B.V. (ver arriba), proporciona análisis web integrados que recopilan estadísticas agregadas sobre cómo se utiliza nuestro sitio web: páginas vistas, tasa de rebote, duración de la sesión, fuentes de referencia, etiquetas de campaña UTM, ubicación geográfica aproximada y tipos de dispositivo y navegador. Los datos se transmiten a events.framer.com cuando se carga una página.
Según Framer, esta función de analítica opera bajo un modelo que prioriza la privacidad y no utiliza cookies ni identificadores persistentes. Los visitantes únicos se contabilizan únicamente dentro de una ventana móvil de un día, por lo que una misma persona que realiza visitas en dos días distintos se cuenta dos veces, en lugar de ser reconocida a lo largo de los días.
Transferencias internacionales. Como se indicó anteriormente, los datos analíticos se procesan en la infraestructura de Framer y se aplican las mismas salvaguardas de transferencia.
Base legal: Art. 6(1)(f) del RGPD (interés legítimo en comprender cómo se utiliza nuestro sitio web para operarlo y mejorarlo). Debido a que no se utilizan cookies ni identificadores persistentes, no se obtiene consentimiento para este procesamiento.
Amazon Web Services (alojamiento: care.kyanhealth.com)
La plataforma de atención care.kyanhealth.com está alojada en Amazon Web Services. La entidad contratante para los clientes europeos es Amazon Web Services EMEA SARL, 38 Avenue John F. Kennedy, L-1855, Luxemburgo (“AWS”).
Transferencias internacionales. Kyan Health almacena los datos de producción en regiones de AWS ubicadas dentro de la Unión Europea. El personal de AWS en los Estados Unidos puede acceder a datos de soporte operativo limitados. Para dicho acceso, AWS se apoya en el Marco de Privacidad de Datos UE-EE. UU. y en las Cláusulas Contractuales Tipo de la UE (Módulo 2 / Módulo 3) como salvaguardas alternativas.
Base legal: Art. 6(1)(f) del RGPD (interés legítimo en operar una infraestructura confiable y segura).
Netlify (hosting estático / CDN)
Partes de la plataforma de atención se ofrecen a través de Netlify, Inc., 44 Montgomery Street, Suite 300, San Francisco, CA 94104, EE. UU. Netlify proporciona alojamiento de sitios estáticos y entrega de contenido perimetral.
Transferencias internacionales. Los datos se transfieren a los Estados Unidos y a las ubicaciones perimetrales (edge) de Netlify en todo el mundo. Netlify está certificada bajo el Marco de Privacidad de Datos UE-EE. UU. En los casos en que los datos se transfieren fuera de la cobertura de dicho marco, Netlify se apoya adicionalmente en las Cláusulas Contractuales Estándar de la UE.
Base legal: Art. 6(1)(f) del RGPD (interés legítimo en ofrecer la plataforma de manera confiable y con baja latencia).
Firebase / Google Cloud (servicios de backend)
La plataforma de atención utiliza servicios de Firebase y Google Cloud Platform para la autenticación, el almacenamiento de datos, las notificaciones push y la infraestructura de soporte. El proveedor de servicios europeo es Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda (“Google”).
Transferencias internacionales. Los datos personales se procesan principalmente en regiones de Google Cloud ubicadas dentro de la Unión Europea. En los casos en que se realicen transferencias a Google LLC en los Estados Unidos, Google se apoya en el Marco de Privacidad de Datos UE-EE. UU. y, adicionalmente, en las Cláusulas Contractuales Tipo de la UE.
Base legal: Art. 6(1)(f) del RGPD (interés legítimo en el funcionamiento de la plataforma).
2. Consentimiento, seguridad y monitoreo de errores
Usercentrics (plataforma de gestión de consentimiento)
Utilizamos Usercentrics, una plataforma de gestión de consentimiento de Usercentrics GmbH, Sendlinger Straße 7, 80331 Múnich, Alemania, para mostrar el banner de consentimiento de cookies en nuestro sitio web y registrar las decisiones de consentimiento de los visitantes. Usercentrics almacena las preferencias seleccionadas por el usuario y la marca de tiempo del consentimiento en el almacenamiento local de su navegador (ucData, ucString).
Transferencias internacionales. Usercentrics está establecida en Alemania y procesa los datos de consentimiento en servidores ubicados dentro de la Unión Europea. No se realiza ninguna transferencia a un tercer país según la configuración estándar.
Base legal: Art. 6(1)(c) del RGPD (cumplimiento de la obligación legal de obtener y documentar el consentimiento de conformidad con el Art. 7 del RGPD y el §25 de la TDDDG) y el Art. 6(1)(f) del RGPD (interés legítimo en poder demostrar el consentimiento).
Google reCAPTCHA
Utilizamos Google reCAPTCHA en los formularios de la plataforma de atención para distinguir a los usuarios humanos de los bots automatizados. El proveedor es Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda.
reCAPTCHA analiza en segundo plano señales como la dirección IP, los movimientos del mouse y la duración de la interacción con el formulario, y puede establecer la cookie _GRECAPTCHA. No se requiere ninguna acción por parte del usuario.
Transferencias internacionales. Los datos se transfieren a Google LLC en los Estados Unidos. Google está certificado bajo el Marco de Privacidad de Datos UE-EE. UU. y, además, se basa en las Cláusulas Contractuales Estándar de la UE.
Base legal: Art. 6(1)(f) del RGPD (interés legítimo en proteger nuestros formularios e infraestructura contra el abuso y el spam).
Sentry (monitoreo de errores de aplicación)
Utilizamos Sentry para monitorear errores y problemas de rendimiento en nuestras aplicaciones. El proveedor es Functional Software, Inc. d/b/a Sentry, 45 Fremont Street, 8th Floor, San Francisco, CA 94105, EE. UU.
Sentry recibe telemetría técnica como rastreos de pila de errores, características del navegador y del dispositivo, y datos contextuales limitados cuando ocurren errores. Estos datos se utilizan únicamente para detectar, diagnosticar y corregir defectos de software.
Transferencias internacionales. Los datos se transfieren a los Estados Unidos. Sentry está certificado bajo el Marco de Privacidad de Datos UE-EE. UU. y, además, se basa en las Cláusulas Contractuales Estándar de la UE.
Base legal: Art. 6(1)(f) del RGPD (interés legítimo en mantener la seguridad, estabilidad y calidad de nuestras aplicaciones).
3. Entrega de contenido y medios integrados
Cloudflare y jsDelivr (red de entrega de contenidos)
Para mejorar la velocidad de carga y la seguridad, parte de los recursos de nuestro sitio web se entregan a través de la red de entrega de contenido de Cloudflare. El proveedor es Cloudflare, Inc., 101 Townsend Street, San Francisco, CA 94107, EE. UU. Cloudflare puede establecer las cookies _cf_bm y _cfuvid para identificar el tráfico automatizado y proteger nuestro sitio contra el abuso. Esta misma CDN sirve de base para los servicios de terceros que utilizamos (HubSpot, hsforms, jsDelivr).
Transferencias internacionales. Cloudflare opera una red de borde global. Cloudflare está certificada bajo el Marco de Privacidad de Datos UE-EE. UU. y, adicionalmente, se apoya en las Cláusulas Contractuales Estándar de la UE para las transferencias a su entidad en los EE. UU.
Base legal: Art. 6(1)(f) del RGPD (interés legítimo en la seguridad, estabilidad y rendimiento de nuestro sitio web).
Fuentes web
Nuestro sitio web utiliza fuentes web. Todas las fuentes que se muestran en nuestras páginas se sirven desde la propia red de distribución de contenido de nuestro proveedor de alojamiento, y no se solicitan archivos de fuentes a Google. Actualmente, nuestras páginas aún incluyen una sugerencia de conexión al servidor de fuentes de Google fonts.gstatic.com, operado por Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda. Esto puede hacer que su navegador abra una conexión a ese servidor aunque no se descargue ninguna fuente desde él, lo que revela su dirección IP a Google cuando esto ocurre. Estamos en proceso de eliminar esta sugerencia de conexión.
Transferencias internacionales. Cuando se abre una conexión al servidor de fuentes de Google, los datos se transfieren a Google LLC en los Estados Unidos. Google cuenta con la certificación del Marco de Privacidad de Datos UE-EE. UU. y, además, se rige por las Cláusulas Contractuales Tipo de la UE.
Base legal: Art. 6(1)(f) del RGPD (interés legítimo en una presentación visual uniforme y accesible de nuestro sitio web).
Vimeo (video integrado)
Incrustamos videos alojados en Vimeo en algunas partes de nuestro sitio web. El proveedor es Vimeo, Inc., 555 West 18th Street, New York, NY 10011, EE. UU. Cuando se carga una página que contiene un video de Vimeo incrustado después de que el usuario da su consentimiento, se establece una conexión con los servidores de Vimeo. Vimeo recibe información sobre qué página se visitó y la dirección IP del usuario. Vimeo puede configurar la cookie vuid para realizar un seguimiento de las preferencias de reproducción.
Transferencias internacionales. Los datos se transfieren a los servidores de Vimeo en los Estados Unidos. La transferencia se basa en las Cláusulas Contractuales Estándar de la Unión Europea de la Comisión Europea, junto con las salvaguardas adicionales descritas en la política de privacidad de Vimeo.
Base legal: Art. 6(1)(a) del RGPD (consentimiento obtenido a través de la barra de cookies). El consentimiento se puede revocar en cualquier momento a través de la configuración de gestión de consentimiento.
YouTube (video incrustado)
Las páginas individuales de nuestro sitio web integran videos de YouTube directamente. El proveedor es Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda.
Cuando una página que contiene un video de YouTube incrustado se carga después de otorgar el consentimiento, se establece una conexión con los servidores de YouTube. YouTube puede guardar cookies (incluidas VISITOR_INFO1_LIVE y YSC) y recibe información sobre qué página se visitó y la dirección IP del usuario. Si el usuario ha iniciado sesión en una cuenta de Google, la visita puede asociarse con esa cuenta.
Transferencias internacionales. Los datos se transfieren a Google LLC en los Estados Unidos. Google está certificado bajo el Marco de Privacidad de Datos UE-EE. UU. y, además, se basa en las Cláusulas Contractuales Estándar de la UE.
Base legal: Art. 6(1)(a) del RGPD (consentimiento obtenido a través de la barra de cookies). El consentimiento puede ser revocado en cualquier momento.
4. Herramientas de analítica y comportamiento del usuario
Contentsquare (análisis de UX)
Utilizamos Contentsquare para analizar cómo interactúan los visitantes con nuestro sitio web (movimientos del mouse, clics, comportamiento de desplazamiento, rutas de navegación) con el fin de identificar problemas de usabilidad y optimizar la experiencia del usuario. El proveedor europeo es Contentsquare SAS, 7 rue de Madrid, 75008 París, Francia. Las filiales estadounidenses Content Square, Inc. y Clicktale Inc. también pueden procesar datos en nombre del grupo Contentsquare. Contentsquare puede establecer las cookies _cs_id (identificador de visitante) y _cs_s (sesión).
Transferencias internacionales. Por defecto, los datos de los clientes de la UE se almacenan en servidores de la UE. En los casos en que los datos personales se transfieran a las entidades de Contentsquare en los EE. UU., dichas entidades están certificadas bajo el Marco de Privacidad de Datos UE-EE. UU. y, además, se basan en las Cláusulas Contractuales Estándar de la UE.
Base legal: Art. 6(1)(a) del RGPD (consentimiento obtenido a través de la barra de cookies). El consentimiento puede ser revocado en cualquier momento.
Mixpanel (analítica de producto: care.kyanhealth.com)
En la plataforma de atención, utilizamos Mixpanel para el análisis del producto (clics, visitas a páginas, duración de las sesiones, embudos de retención). El proveedor es Mixpanel, Inc., One Front Street, 28th Floor, San Francisco, CA 94111, EE. UU. Mixpanel puede establecer la cookie mp_*_mixpanel.
Transferencias internacionales. Mixpanel ofrece un programa de residencia de datos de la UE con datos almacenados en la región europe-west4 de Google Cloud en los Países Bajos. En los casos en que los datos se procesen en los Estados Unidos, Mixpanel cuenta con la certificación del Marco de Privacidad de Datos UE-EE. UU. y, además, se rige por las Cláusulas Contractuales Estándar de la UE.
Base legal: Art. 6(1)(a) del RGPD (consentimiento obtenido a través de la barra de cookies). El consentimiento puede ser revocado en cualquier momento.
Google Analytics 4 (análisis web)
Utilizamos Google Analytics 4 para medir de forma agregada cómo los visitantes encuentran y utilizan nuestro sitio web (páginas vistas, sesiones, fuentes de tráfico, conversiones). El proveedor es Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda. Google Analytics almacena las cookies _ga y _ga_* (identificadores de visitantes y de sesión, 180 días). Google Analytics 4 no almacena las direcciones IP, y los datos no se utilizan para identificar a visitantes individuales.
Transferencias internacionales. Los datos pueden ser transferidos a Google LLC en los EE. UU. Google LLC cuenta con la certificación bajo el Marco de Privacidad de Datos UE-EE. UU. y, además, se rige por las Cláusulas Contractuales Tipo de la UE.
Base legal: Art. 6(1)(a) del RGPD (consentimiento obtenido a través de la barra de cookies). El consentimiento puede ser revocado en cualquier momento.
HubSpot (formularios, CRM y automatización de marketing)
Utilizamos HubSpot para alojar los formularios de este sitio web (solicitudes de demostración, descargas de recursos, consultas de contacto) y para gestionar las consultas resultantes en nuestro CRM. El proveedor es HubSpot Ireland Limited, 1 Sir John Rogerson’s Quay, Dublín 2, Irlanda. HubSpot establece las cookies hubspotutk (identidad del visitante), __hstc, __hssc y __hssrc (análisis de sesiones y visitas), y carga sus scripts de formularios desde js.hsforms.net.
Transferencias internacionales. Los datos pueden ser transferidos a HubSpot, Inc. en los EE. UU. HubSpot, Inc. está certificada bajo el Marco de Privacidad de Datos UE-EE. UU. y, de manera adicional, se apoya en las Cláusulas Contractuales Tipo de la UE.
Base legal: Art. 6(1)(b) del RGPD para el tratamiento de los datos que envía en un formulario con el fin de responder a su solicitud, y Art. 6(1)(a) del RGPD (consentimiento obtenido a través del banner de cookies) para las cookies de análisis. El consentimiento se puede revocar en cualquier momento.
PostHog (análisis de producto: care.kyanhealth.com)
En la plataforma de atención, también utilizamos PostHog para el análisis de productos, el registro de sesiones y la gestión de funciones (feature flagging). El proveedor es PostHog Inc., 2261 Market Street #4008, San Francisco, CA 94114, EE. UU. PostHog puede configurar cookies con el formato ph_*_posthog.
Transferencias internacionales. PostHog ofrece PostHog Cloud EU, alojado en AWS en la región eu-central-1 en Fráncfort, Alemania, donde los datos personales no salen de la Unión Europea. Para PostHog Cloud US, las transferencias a los Estados Unidos se basan en el Marco de Privacidad de Datos UE-EE. UU. y en las Cláusulas Contractuales Estándar de la UE.
Base legal: Art. 6(1)(a) del RGPD (consentimiento obtenido a través de la barra de cookies). El consentimiento puede ser revocado en cualquier momento.
5. Atribución móvil, búsqueda y distribución de aplicaciones
Branch.io (atribución móvil y enlaces profundos)
Para permitir el redireccionamiento profundo (deep linking) entre nuestro sitio web y la aplicación móvil de Kyan Health, así como para atribuir las descargas a las campañas de marketing, utilizamos Branch. El proveedor es Branch Metrics, Inc., 1400 Seaport Boulevard, Building B, Redwood City, CA 94063, EE. UU. Branch puede establecer un identificador de sesión (_branch_session).
Transferencias internacionales. Los datos se transfieren a los Estados Unidos. Branch se basa en las Cláusulas Contractuales Tipo de la Comisión Europea, junto con las salvaguardas adicionales descritas en su Anexo de Procesamiento de Datos.
Base legal: Art. 6(1)(a) del RGPD (consentimiento obtenido a través del banner de cookies) para el procesamiento relacionado con marketing; Art. 6(1)(f) del RGPD (interés legítimo) para el enrutamiento técnico de enlaces profundos.
Algolia (función de búsqueda)
Utilizamos Algolia para el funcionamiento del buscador en la plataforma de atención (incluida la búsqueda de consejeros). El proveedor es Algolia, Inc., 3790 El Camino Real #518, Palo Alto, CA 94306, EE. UU., con operaciones europeas a través de Algolia SAS (París, Francia).
Transferencias internacionales. Los datos de los clientes de la UE se procesan de forma predeterminada en regiones de la UE. En los casos en que los datos se transfieren a los Estados Unidos, Algolia se fundamenta en las Cláusulas Contractuales Tipo de la Comisión Europea y en el Marco de Privacidad de Datos entre la UE y EE. UU., según corresponda.
Base legal: Art. 6(1)(b) del RGPD (ejecución de un contrato para la funcionalidad de búsqueda solicitada por el usuario) y Art. 6(1)(f) del RGPD (interés legítimo en proporcionar resultados de búsqueda rápidos y relevantes).
Google Play (distribución de aplicaciones)
Nuestra aplicación móvil se distribuye a través de Google Play Store, operada por Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda. Google Play registra datos relacionados con la aplicación (descargas, actualizaciones, informes de errores) de acuerdo con su propia política de privacidad.
Transferencias internacionales. Cuando los datos de Google Play se transfieren a Google LLC en los Estados Unidos, la transferencia está cubierta por el Marco de Privacidad de Datos entre la UE y los EE. UU. y, además, por las Cláusulas Contractuales Estándar de la UE.
Base legal: Art. 6(1)(f) del RGPD (interés legítimo en distribuir la aplicación a través de tiendas de aplicaciones establecidas).
6. Seguimiento de conversiones y publicidad
Google Ads / DoubleClick (seguimiento de conversiones)
Además de Google AdSense, utilizamos el seguimiento de conversiones de Google Ads y la infraestructura subyacente de DoubleClick para medir el rendimiento de nuestras campañas publicitarias y mostrar anuncios de retargeting. El proveedor es Google Ireland Limited, Gordon House, Barrow Street, Dublín 4, Irlanda. Google puede configurar la cookie test_cookie para verificar la compatibilidad con cookies.
Transferencias internacionales. Los datos se transfieren a Google LLC en los Estados Unidos. Google está certificado bajo el Marco de Privacidad de Datos UE-EE. UU. y, además, se basa en las Cláusulas Contractuales Estándar de la UE.
Base legal: Art. 6(1)(a) del RGPD (consentimiento obtenido a través de la barra de cookies). El consentimiento puede ser revocado en cualquier momento.
Microsoft Advertising (Bing Ads)
Utilizamos Microsoft Advertising (anteriormente Bing Ads) para medir el rendimiento de las campañas en la red de búsqueda de Microsoft / Bing. El proveedor europeo es Microsoft Ireland Operations Limited, One Microsoft Place, South County Business Park, Leopardstown, Dublín 18, Irlanda. Microsoft puede establecer las cookies MUID, _uetsid y _uetvid para rastrear las conversiones a lo largo de las visitas.
Transferencias internacionales. Los datos se transfieren a Microsoft Corporation en los Estados Unidos. Microsoft cuenta con la certificación del Marco de Privacidad de Datos UE-EE. UU. y, de manera adicional, se ampara en las Cláusulas Contractuales Tipo de la UE.
Base legal: Art. 6(1)(a) del RGPD (consentimiento obtenido a través de la barra de cookies). El consentimiento puede ser revocado en cualquier momento.
Google Syndication
Google Syndication es la infraestructura a través de la cual se sirven los anuncios de Google Ads y Google AdSense. Como tal, forma parte de los mismos servicios de Google descritos en "Google Ads / DoubleClick" y "Google AdSense", y hereda la misma entidad legal, mecanismos de transferencia y base legal. El proveedor es Google Ireland Limited, Gordon House, Barrow Street, Dublin 4, Irlanda.
Transferencias internacionales. Los datos se transfieren a Google LLC en los Estados Unidos. Google está certificado bajo el Marco de Privacidad de Datos UE-EE. UU. y, además, se basa en las Cláusulas Contractuales Estándar de la UE.
Base legal: Art. 6(1)(a) del RGPD (consentimiento obtenido a través del banner de cookies).
V. Idioma de esta política de privacidad
Esta política de privacidad se publica en inglés y puede estar disponible en otros idiomas para su conveniencia. En caso de cualquier discrepancia entre la versión en inglés y una traducción, la versión en inglés prevalecerá.