MEDIFINDER

Política de Privacidad

Documento Maestro Global que abarca la web, las aplicaciones móviles y todos los servicios relacionados

Entidad Jurídica

Yeshan Healthtech, LLC

Marca / Nombre Comercial

MediFinder

Domicilio Social

5205 Congress Ave APT 524, Boca Raton, Florida 33487-3905, United States

Legislación Aplicable

Florida, United States

Versión

1.0

Publicado

19 de mayo de 2026

Correo Electrónico de Contacto

[email protected]

Sitio Web

medifinder.com

MediFinder es una plataforma de búsqueda y comunidad sanitaria operada por Yeshan Healthtech, LLC. NO es un proveedor de servicios sanitarios. NO proporciona diagnósticos, tratamientos ni prescripciones médicas. No se establece ninguna relación médico-paciente. Consulte siempre a un profesional sanitario cualificado. En caso de emergencia, llame al 911 (EE. UU.), al 112 (UE y Turquía) o a su número de emergencias local.

Introducción

La presente Política de Privacidad (la "Política") describe cómo Yeshan Healthtech, LLC, una sociedad de responsabilidad limitada de Florida (Estados Unidos) que opera bajo el nombre comercial "MediFinder", con domicilio social en 5205 Congress Ave APT 524, Boca Raton, Florida 33487-3905, Estados Unidos ("MediFinder", "nosotros" o "nuestro"), recopila, utiliza, comparte, transfiere, conserva y protege la información personal cuando usted accede, se registra o utiliza nuestro sitio web en medifinder.com, nuestras aplicaciones móviles para iOS y Android y cualquier servicio relacionado (conjuntamente, los "Servicios").

MediFinder opera una plataforma global y multilingüe de búsqueda y comunidad sanitaria que conecta a los pacientes con proveedores sanitarios verificados en 16 idiomas, incluidos médicos, clínicas, hospitales, farmacias, clínicas veterinarias, centros de belleza, laboratorios y otros profesionales de la salud. Los Servicios incluyen la carga de vídeos y fotos, debates en la comunidad, solicitudes de consulta y perfiles de proveedores.

Esta Política se aplica a todos los usuarios de todo el mundo. Los derechos y la información específicos de cada región se incluyen en este único documento; consulte la Sección 19 para ver el apartado aplicable a su jurisdicción.

Al utilizar los Servicios, usted reconoce que ha leído, comprendido y aceptado esta Política. Si no está de acuerdo, no debe utilizar los Servicios.

1. Definiciones

"Datos Personales" / "Información Personal": cualquier información relativa a una persona física identificada o identificable.
"Datos de Salud" / "Datos de Categorías Especiales": datos personales que revelan la salud física o mental, incluidos los datos inferidos a partir de formularios de consulta, preferencias de tratamiento, síntomas, afecciones o cualquier comunicación relacionada con la salud.
"Información Personal Sensible" (CCPA/CPRA): un subconjunto que incluye información de salud, geolocalización precisa, origen racial o étnico, datos biométricos y categorías similares.
"Datos de Salud del Consumidor" (MHMDA de Washington, SB 370 de Nevada, CTDPA de Connecticut): información personal vinculada o razonablemente vinculable a un consumidor que identifica su estado de salud física o mental pasado, presente o futuro.
"Contenido del Usuario": cualquier contenido (incluidos textos, fotos, vídeos, audio, reseñas, publicaciones y comentarios) que usted envíe, cargue, transmita o ponga a disposición de cualquier otro modo a través de los Servicios.
"Tratamiento": cualquier operación realizada sobre los Datos Personales.
"Usuario" / "Paciente": cualquier persona que acceda a los Servicios como paciente, familiar o persona que busca información.
"Proveedor": cualquier profesional o centro sanitario incluido en la plataforma.
"Perfil Reclamado": un perfil de proveedor verificado y gestionado activamente por su titular legítimo.
"Perfil No Reclamado": un perfil de proveedor creado a partir de fuentes disponibles públicamente.
"Datos Anonimizados": datos a los que se han eliminado de forma irreversible los identificadores y que no pueden vincularse razonablemente con una persona.
"Datos Agregados": datos estadísticos derivados de múltiples usuarios sin identificadores individuales.

2. Ámbito de Aplicación e Información Importante

2.1. Somos una Plataforma de Búsqueda, No un Proveedor de Servicios Sanitarios

No proporcionamos asesoramiento médico, diagnósticos, tratamientos ni prescripciones.
No mantenemos historiales médicos en sentido clínico.
El uso de los Servicios no establece ninguna relación médico-paciente.
No somos una farmacia, un hospital, un proveedor de telemedicina ni una compañía de seguros con licencia.

2.2. Posición respecto a la HIPAA

Por lo general, MediFinder NO es una "Entidad Cubierta" en virtud de la HIPAA.
Cuando MediFinder trata Información de Salud Protegida (PHI) en nombre de una Entidad Cubierta estadounidense, MediFinder puede actuar como "Socio Comercial" en virtud de un Acuerdo de Socio Comercial (BAA) suscrito por separado, disponible previa solicitud en [email protected] con el asunto "BAA Request".
En todos los demás contextos, la información de salud que usted comparte voluntariamente está protegida por esta Política y por las leyes aplicables (estatales, federales e internacionales).

2.3. Información de Salud Voluntaria

Cuando completa una Solicitud de Consulta, publica en nuestra Comunidad, carga un vídeo o una foto, envía un mensaje a un Proveedor o utiliza las funciones de búsqueda filtradas por especialidad médica o tratamiento, puede compartir voluntariamente Datos de Salud con nosotros. Esta Política explica cómo se gestionan dichos datos y cuáles son sus derechos al respecto.

3. Datos Personales que Recopilamos

3.1. Información que Usted Proporciona Directamente

Información de la Cuenta

Nombre, dirección de correo electrónico, número de teléfono (opcional), fecha de nacimiento (para la verificación de la edad)
Sexo (opcional; utilizado únicamente para la correspondencia con proveedores pertinentes)
Contraseña (almacenada como hash criptográfico unidireccional; nunca en texto plano)
Foto de perfil (opcional)
Idioma, país y región preferidos

Información de Ubicación

Ciudad, región y país (para la búsqueda de proveedores cercanos)
Ubicación GPS precisa (solo en la aplicación móvil, con su permiso explícito, utilizada en el momento de la búsqueda y no conservada con fines de seguimiento)

Datos de Salud

La especialidad médica o el tratamiento que está buscando
Síntomas, afecciones o historial médico descritos voluntariamente en las Solicitudes de Consulta
Preferencias de tratamiento (presupuesto, plazos, ubicación, idioma)
Contenido publicado voluntariamente en nuestra Comunidad relacionado con la salud
Mensajes intercambiados con Proveedores a través de la plataforma
Fotos o vídeos relacionados con la salud que decida cargar

Contenido Generado por el Usuario (Fotos, Vídeos, Publicaciones)

Fotos y vídeos que carga en su perfil, publicaciones o mensajes
Metadatos de los archivos cargados (tamaño del archivo, tipo, marca de tiempo de carga, especificaciones técnicas)
Los datos EXIF se eliminan de los archivos multimedia cargados de forma predeterminada para proteger su privacidad
Contenido de audio o vídeo de las solicitudes de consulta cuando la función está habilitada
Comentarios, reseñas, valoraciones, publicaciones en la comunidad y respuestas

Datos de Comunicación e Interacción

Mensajes enviados a Proveedores o a nuestro equipo de soporte
Publicaciones, comentarios y reseñas en la comunidad
Valoraciones y opiniones sobre Proveedores
Tickets de soporte y envíos de comentarios

Información de Pago (Solo Proveedores, Cuando los Servicios de Pago Están Activos)

Nombre de facturación, dirección e identificador fiscal para la facturación de suscripciones
Datos de la tarjeta de pago: gestionados exclusivamente por procesadores de pago conformes con la norma PCI-DSS; MediFinder no almacena los números completos de las tarjetas

3.2. Información Recopilada Automáticamente

Dirección IP y geolocalización aproximada derivada de ella
Tipo de dispositivo, sistema operativo, tipo y versión del navegador, resolución de pantalla
Identificadores publicitarios móviles (IDFA en iOS, ID de publicidad de Android), cuando no haya optado por excluirlos a través de la configuración de su dispositivo
Páginas visitadas, clics y consultas de búsqueda en la plataforma
Duración de la sesión y eventos de interacción
Cookies, almacenamiento local, SDK, píxeles y tecnologías de seguimiento similares (consulte la Sección 14 para obtener todos los detalles)
Informes de fallos y telemetría de rendimiento
Tokens de notificaciones push (solo en la aplicación móvil, cuando habilita las notificaciones)

3.3. Información Recibida de Terceros

Inicio de sesión social: la información de perfil que usted autoriza a compartir a Google, Apple o Facebook
Procesadores de pago: confirmación de pago y puntuaciones de riesgo de fraude (para proveedores)
Socios de análisis: estadísticas de uso agregadas o anonimizadas
Fuentes disponibles públicamente (para los perfiles de Proveedores): nombre, credenciales profesionales, dirección de la consulta y datos de contacto publicados por registros gubernamentales, asociaciones profesionales y directorios comerciales públicos

4. Bases Jurídicas y Fines del Tratamiento

4.1. Ejecución de un Contrato

Base jurídica: RGPD Art. 6(1)(b); equivalentes en otras leyes.

Crear y gestionar su cuenta
Mostrar los proveedores que coinciden con sus criterios de búsqueda
Dirigir sus Solicitudes de Consulta a los proveedores seleccionados
Alojar su Contenido del Usuario
Proporcionar la funcionalidad básica de la plataforma

4.2. Intereses Legítimos

Base jurídica: RGPD Art. 6(1)(f).

Seguridad de la plataforma, prevención del fraude, detección de abusos y moderación de contenidos
Mejora de la calidad del servicio, depuración de errores y análisis
Análisis automatizado de contenidos para garantizar el cumplimiento de nuestra Política de Uso Aceptable (detección de CSAM, análisis de malware, protección de derechos de autor)
Mantenimiento de los Perfiles No Reclamados a partir de información profesional disponible públicamente, en aras del interés público de la transparencia sanitaria
Auditoría interna, supervisión del cumplimiento e informes regulatorios
Defensa y ejercicio de reclamaciones legales

4.3. Consentimiento Explícito

Base jurídica: RGPD Art. 6(1)(a) + Art. 9(2)(a); KVKK m.5/1 + m.6/2.

Tratamiento de los Datos de Salud que usted proporciona voluntariamente a través de Solicitudes de Consulta, mensajes, vídeos, fotos o publicaciones en la comunidad
Compartir Datos de Salud con Proveedores seleccionados para atender su solicitud
Transferencia internacional de sus datos fuera de su país de residencia (cuando sea necesario)
Comunicaciones de marketing por correo electrónico, SMS o notificación push
Uso de cookies no esenciales (análisis, marketing)
Acceso a la ubicación GPS precisa
Acceso a la cámara, el micrófono y la galería de fotos (aplicación móvil)

Puede retirar cualquier consentimiento en cualquier momento a través de la configuración de su cuenta o enviando un correo electrónico a [email protected]. La retirada no afecta a la licitud del tratamiento realizado antes de dicha retirada.

4.4. Obligación Legal

Conservación de registros fiscales, contables y societarios conforme a la legislación federal de EE. UU. y del estado de Florida
Respuesta a procesos legales válidos (citaciones, órdenes judiciales, solicitudes regulatorias)
Notificaciones obligatorias de violaciones de seguridad conforme a la HIPAA, el RGPD, la MHMDA y las leyes estatales
Denuncia obligatoria de material de abuso sexual infantil (CSAM) conforme a la legislación de EE. UU. (18 U.S.C. § 2258A) ante el Centro Nacional para Menores Desaparecidos y Explotados (NCMEC)

4.5. Intereses Vitales

Protección de la vida o la seguridad física en emergencias médicas cuando el interesado no puede otorgar su consentimiento

5. Tratamiento Especial de los Datos de Salud

Cifrado en tránsito (TLS 1.3) y en reposo (AES-256)
Controles de acceso estrictos basados en roles: solo el personal con una necesidad de conocer documentada
Registros de auditoría independientes para cada acceso a los Datos de Salud
Evaluación de Impacto relativa a la Protección de Datos (EIPD) revisada anualmente
Formación obligatoria en privacidad y seguridad para todos los empleados que manejan Datos de Salud
Los Datos de Salud nunca se utilizan para publicidad de terceros
Los Datos de Salud nunca se venden a corredores de datos
Los Datos de Salud solo se comparten con los Proveedores que usted ha elegido explícitamente o que la plataforma asigna a su Solicitud de Consulta, con su consentimiento

6. Uso de Datos Anonimizados y Agregados para la Mejora del Servicio y la IA Sanitaria

6.1. Nuestro Derecho a Utilizar Datos Anonimizados

MediFinder puede utilizar, copiar, modificar y tratar datos anonimizados y agregados derivados de la información de los Usuarios (incluidos los Datos de Salud) para los siguientes fines:

Mejorar y desarrollar los Servicios
Desarrollar nuevas funciones, productos y servicios relacionados con la salud, incluidas funciones sanitarias de inteligencia artificial y aprendizaje automático (como verificadores de síntomas, algoritmos de correspondencia de proveedores, motores de recomendación de tratamientos, resumen de contenidos de salud y análisis de salud personalizados)
Realizar investigaciones y análisis estadísticos sobre tendencias de salud, acceso a la atención sanitaria y resultados de los tratamientos
Entrenar y mejorar nuestros modelos internos de aprendizaje automático y sistemas de IA
Generar información sobre las necesidades sanitarias en distintas regiones y grupos demográficos
Elaborar informes agregados para partes interesadas del sector sanitario, iniciativas de salud pública o colaboraciones de investigación

6.2. Estándares de Anonimización

La anonimización se realiza mediante métodos coherentes con el Safe Harbor de la HIPAA (45 CFR § 164.514(b)(2)) y los métodos de Determinación por Experto, los estándares de anonimización del Considerando 26 del RGPD y las directrices de anonimización de la KVKK. Los datos anonimizados no pueden vincularse razonablemente con usted.

6.3. Uso de Datos Personales Identificables para el Entrenamiento de IA

MediFinder no utilizará sus Datos Personales identificables (incluidos los Datos de Salud identificables) para entrenar modelos de IA o de aprendizaje automático sin su consentimiento específico e informado. De forma predeterminada, sus Datos Personales identificables quedan excluidos de los conjuntos de datos de entrenamiento de IA.

6.4. Su Derecho de Oposición

Puede oponerse al uso incluso de sus datos anonimizados o agregados para el entrenamiento de IA/aprendizaje automático enviando un correo electrónico a [email protected] con el asunto "AI Training Opt-Out". Cuando sea técnicamente viable, excluiremos sus datos de futuras ejecuciones de entrenamiento. No podemos eliminar sus datos de modelos ya entrenados, pero las nuevas versiones los excluirán cuando se haya registrado la exclusión.

6.5. No Venta de Datos de Salud a Terceros para el Entrenamiento de IA

MediFinder no vende, licencia ni comparte Datos de Salud con terceros con fines de entrenamiento de IA. Todo desarrollo interno de IA/aprendizaje automático utiliza datos anonimizados y se lleva a cabo dentro de Yeshan Healthtech, LLC y sus proveedores de servicios autorizados bajo confidencialidad contractual.

7. Cómo Compartimos los Datos Personales

7.1. Con Proveedores Sanitarios

Cuando envía una Solicitud de Consulta o un mensaje a un Proveedor, compartimos con el Proveedor o los Proveedores seleccionados la información personal necesaria para atender su solicitud. Tras esta transferencia, el Proveedor se convierte en responsable del tratamiento independiente y aplica sus propias prácticas de privacidad y las leyes aplicables.

7.2. Con Proveedores de Servicios (Encargados del Tratamiento)

Contratamos a terceros mediante contratos escritos que garantizan la confidencialidad y la seguridad:

Alojamiento en la nube (AWS, Google Cloud, Microsoft Azure)
Almacenamiento de vídeos e imágenes y redes de distribución de contenidos
Análisis (datos agregados o anonimizados siempre que sea posible)
Procesadores de pago (para proveedores cuando los servicios de pago están activos)
Servicios de envío de correo electrónico, SMS y notificaciones push
Herramientas de atención al cliente
Informes de fallos y supervisión de la seguridad
Servicios de moderación automatizada de contenidos (detección de CSAM, análisis de malware)

Todos los encargados del tratamiento están vinculados por Acuerdos de Tratamiento de Datos conformes con el Art. 28 del RGPD / m.12 de la KVKK. Una lista actualizada de los subencargados está disponible en medifinder.com/subprocessors.

7.3. Con Otros Usuarios (Información Pública)

Sus publicaciones, comentarios, fotos y vídeos en la comunidad pueden ser visibles públicamente (hay disponible una opción anónima para las publicaciones en la comunidad)
Sus reseñas y valoraciones de proveedores pueden ser visibles públicamente (hay disponible una opción anónima)
La información del perfil público de los Proveedores es visible para todos los usuarios

7.4. Divulgaciones Legales y de Seguridad

En respuesta a un proceso legal válido
Para cumplir con la legislación aplicable
Para proteger los derechos, la seguridad y la protección de MediFinder, nuestros usuarios o el público
Para detectar, prevenir o investigar fraudes, abusos o infracciones de nuestras Condiciones
Denuncias de CSAM y otros contenidos ilegales a las fuerzas del orden y al NCMEC según exija la ley

7.5. Transferencias Empresariales

Si Yeshan Healthtech, LLC participa en una fusión, adquisición, financiación, reorganización, quiebra o venta de activos, su información podrá ser transferida. Se lo notificaremos y le ofreceremos opciones cuando así lo exija la ley.

7.6. No Vendemos Datos Personales

MediFinder NO vende Datos Personales a terceros a cambio de una contraprestación monetaria. Compartir datos con los Proveedores para atender su Solicitud de Consulta no constituye una "venta": es la finalidad esencial del Servicio. No participamos en publicidad conductual entre contextos utilizando Datos de Salud.

8. Transferencias Internacionales de Datos

Yeshan Healthtech, LLC es una entidad de Florida (EE. UU.) que opera una plataforma global. Sus datos pueden ser transferidos y tratados en los Estados Unidos y en otros países con estándares de protección de datos diferentes a los de su país de residencia.

Tratamiento y almacenamiento principales en los Estados Unidos
Infraestructura en la nube distribuida en múltiples regiones para mejorar el rendimiento y la resiliencia
Las correspondencias con proveedores pueden implicar el intercambio transfronterizo de datos

8.1. Garantías

Transferencias a la UE/EEE y al Reino Unido: Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea, junto con medidas complementarias (cifrado, controles de acceso); Acuerdo Internacional de Transferencia de Datos del Reino Unido (IDTA) o Adenda del Reino Unido cuando proceda
Certificación del Marco de Privacidad de Datos UE-EE. UU. cuando proceda
Transferencias a Turquía: consentimiento explícito, contratos tipo aprobados por el Consejo de la KVKK u otros mecanismos lícitos en virtud del m.9 de la KVKK
Otras jurisdicciones: garantías contractuales equivalentes conformes con las leyes locales

9. Conservación de Datos

Datos de cuentas activas: se conservan mientras su cuenta esté activa
Datos de cuentas cerradas: se conservan hasta 12 meses después del cierre con fines legales y de resolución de disputas
Solicitudes de Consulta y Datos de Salud: se conservan hasta 24 meses (puede solicitar su eliminación anticipada)
Contenido del Usuario (fotos, vídeos, publicaciones): se conserva hasta que usted lo elimine o cierre su cuenta; las referencias en caché y los archivos de los motores de búsqueda pueden persistir durante un periodo comercialmente razonable (normalmente hasta 12 meses) tras la eliminación
Las copias de seguridad en servidor del Contenido del Usuario eliminado pueden conservarse en almacenamiento inaccesible hasta 90 días, tras lo cual se eliminan de forma permanente
Registros de soporte y comunicaciones: se conservan durante 3 años
Registros de pago y fiscales: se conservan durante 7 años (legislación federal de EE. UU. y del estado de Florida)
Registros de seguridad: se conservan entre 12 y 24 meses
Registros de moderación de contenidos: se conservan durante 24 meses
Datos de perfil de proveedores procedentes de fuentes públicas: se conservan mientras el proveedor mantenga su actividad profesional

10. Ciclo de Vida del Perfil (Específico para Proveedores)

10.1. Perfiles No Reclamados

Creados a partir de información disponible públicamente (registros gubernamentales, asociaciones profesionales, directorios comerciales públicos)
Muestran un aviso claro que indica que el perfil aún no ha sido reclamado ni verificado
Contenido limitado: nombre, especialidad, credenciales, información de contacto pública y dirección
Sin reseñas de pacientes ni funciones interactivas hasta que se reclamen
Base jurídica: interés legítimo en la transparencia sanitaria; datos hechos manifiestamente públicos

10.2. Perfiles Reclamados

El perfil pasa a estar "Reclamado" una vez que el profesional legítimo verifica su identidad y sus credenciales
Se desbloquea el conjunto completo de funciones
El proveedor se convierte en responsable del tratamiento independiente del contenido que añade

10.3. Cierre de la Cuenta

Cuando el titular de un Perfil Reclamado cierra su cuenta, el perfil vuelve al estado de No Reclamado
Se elimina el contenido añadido por el proveedor (fotos personalizadas, textos de marketing, horarios personalizados)
La información profesional procedente de fuentes públicas se mantiene, conforme a nuestra base de interés legítimo
El mismo titular legítimo u otro distinto puede iniciar una nueva solicitud de reclamación en cualquier momento

10.4. Eliminación Completa del Perfil

Se concede previa solicitud válida cuando concurre alguna de las siguientes circunstancias:

Error de identidad demostrado o perfil duplicado
Pérdida de la licencia profesional, jubilación o cese de la actividad
Fallecimiento del profesional (solicitud por parte de un representante autorizado)
Orden judicial o directiva regulatoria
Otros motivos válidos en virtud del Art. 17 del RGPD / m.7 de la KVKK cuando los intereses legítimos de MediFinder no prevalezcan

11. Seguridad de los Datos

Cifrado en tránsito (TLS 1.3) y en reposo (AES-256)
Cifrado de contraseñas mediante bcrypt o Argon2
Autenticación de dos factores opcional (2FA)
Control de acceso basado en roles con aplicación del principio de necesidad de conocer
Auditorías de seguridad, análisis de vulnerabilidades y pruebas de penetración periódicos
Formación obligatoria en privacidad y seguridad para todo el personal
Procedimientos de detección, respuesta y notificación de incidentes
Copias de seguridad cifradas y protocolos de recuperación ante desastres
Análisis automatizado de contenidos en busca de malware, CSAM e infracciones de las políticas

11.1. Notificación de Violaciones de Seguridad

A la autoridad de control en un plazo de 72 horas cuando así se exija (RGPD, KVKK)
A las personas afectadas cuando sea probable que la violación entrañe un alto riesgo para sus derechos
Regla de Notificación de Violaciones de Salud de la FTC (60 días para violaciones de información de salud no sujeta a la HIPAA que afecten a 500 o más personas en EE. UU.)
Leyes estatales de notificación de violaciones de EE. UU. (incluida la regla de 30 días de Washington)

12. Sus Derechos de Privacidad (Todos los Usuarios)

Derecho de Acceso: a saber qué Datos Personales conservamos sobre usted
Derecho de Rectificación: a corregir datos inexactos o incompletos
Derecho de Supresión ("Derecho al Olvido"): sujeto a fundamentos jurídicos y pruebas de ponderación
Derecho a la Limitación del Tratamiento
Derecho a la Portabilidad de los Datos: recibir sus datos en un formato estructurado y legible por máquina
Derecho de Oposición a determinados tipos de tratamiento basados en intereses legítimos
Derecho a Retirar el Consentimiento en cualquier momento
Derecho a No Ser Objeto de Decisiones Automatizadas con efectos significativos
Derecho de Oposición al entrenamiento de IA/aprendizaje automático con sus datos (consulte la Sección 6.4)
Derecho a Presentar una Reclamación ante una autoridad de control

12.1. Cómo Ejercer Sus Derechos

Envíenos un correo electrónico a [email protected] utilizando la línea de asunto correspondiente:

"GDPR Data Subject Request": para residentes de la UE/EEE
"KVKK Veri Sahibi Talebi": para residentes de Turquía
"CCPA Privacy Request": para residentes de California
"Consumer Health Data Request": para residentes de Washington (Datos de Salud del Consumidor)
"LGPD Solicitacao": para residentes de Brasil
"PIPEDA Privacy Request": para residentes de Canadá
"AI Training Opt-Out": para excluirse del uso de datos en el entrenamiento de IA/aprendizaje automático
"Privacy Inquiry": para todas las demás consultas sobre privacidad

Como alternativa, puede enviar sus solicitudes por correo postal a: Yeshan Healthtech, LLC, 5205 Congress Ave APT 524, Boca Raton, Florida 33487-3905, Estados Unidos.

Muchos controles de privacidad (descarga de datos, eliminación de la cuenta, gestión del consentimiento) están disponibles directamente en la configuración de su cuenta en la web y en la aplicación móvil.

Respondemos dentro de los plazos legales aplicables (30 días en virtud del RGPD/KVKK, 45 días en virtud de la CCPA/MHMDA). Es posible que necesitemos verificar su identidad para protegerle frente a solicitudes fraudulentas. No se aplica ninguna tarifa, salvo que las solicitudes sean manifiestamente infundadas o excesivas.

13. Privacidad de los Menores

MediFinder no está destinado a personas menores de 16 años (o la edad de consentimiento digital aplicable en su país)
Estados Unidos: Cumplimos con la COPPA; no recopilamos a sabiendas Datos Personales de menores de 13 años
Unión Europea: la edad de consentimiento digital del Art. 8 del RGPD es de 16 años, salvo que su Estado miembro establezca una edad inferior (entre 13 y 16 años)
Turquía: se requiere el consentimiento de los padres o tutores legales para los menores de 18 años

13.1. Menores en el Contenido del Usuario

Si carga fotos o vídeos que incluyan a menores, debe obtener el consentimiento por escrito de los padres o el tutor legal del menor. MediFinder podrá eliminar cualquier contenido que muestre a menores y que carezca de un consentimiento documentado. El contenido que implique la explotación sexual de menores está estrictamente prohibido, se eliminará de inmediato y se denunciará al NCMEC y a las autoridades policiales pertinentes según exijan el 18 U.S.C. § 2258A y las leyes internacionales equivalentes.

Si cree que un menor nos ha proporcionado Datos Personales sin el consentimiento adecuado, póngase en contacto con [email protected] con el asunto "Privacy Inquiry" e investigaremos y eliminaremos dichos datos sin demora.

14. Cookies y Tecnologías de Seguimiento

14.1. Qué Son las Cookies

Las cookies son pequeños archivos de texto que se colocan en su dispositivo. Entre las tecnologías similares se incluyen las etiquetas de píxel, las balizas web, el almacenamiento local, el almacenamiento de sesión, los SDK móviles y los identificadores de dispositivo (IDFA, ID de publicidad de Android).

14.2. Por Qué Utilizamos Cookies y Rastreadores

Habilitar la funcionalidad básica (p. ej., mantener su sesión iniciada)
Recordar sus preferencias (idioma, país, región, accesibilidad)
Medir y mejorar el rendimiento de los Servicios
Detectar y prevenir fraudes, abusos y amenazas de seguridad
Comprender cómo interactúan los usuarios con nuestra plataforma (análisis agregados)
Ofrecer y medir las comunicaciones de marketing (solo con su consentimiento)

14.3. Categorías de Cookies

Estrictamente Necesarias (siempre activas)

Cookies de autenticación, seguridad, sesión, equilibrio de carga y estado del consentimiento

Rendimiento y Análisis (requiere consentimiento en UE/RU/TR/BR)

Google Analytics con anonimización de IP, Sentry/Crashlytics, métricas de rendimiento internas

Funcionales (requiere consentimiento en algunas regiones)

Preferencias de idioma y región, proveedores vistos recientemente, filtros de búsqueda guardados, configuración de accesibilidad

Marketing (requiere consentimiento)

Facebook Pixel, conversión de Google Ads, LinkedIn Insight Tag

NO utilizamos cookies de marketing para rastrear Datos de Salud ni para elaborar perfiles de usuarios en función de sus intereses de salud.

14.4. Seguimiento en la Aplicación Móvil

Identificadores de dispositivo (IDFA en iOS, ID de publicidad de Android): solo con el permiso de Transparencia de Seguimiento de Apps en iOS 14.5 o posterior
SDK de análisis dentro de la aplicación
SDK de informes de fallos y supervisión del rendimiento
Tokens de notificaciones push (si usted las habilita)

14.5. Gestión de Sus Preferencias

Panel de Configuración de Cookies en la plataforma: aceptar todas, rechazar todas las no esenciales o personalizar
Controles del navegador (Chrome, Firefox, Safari, Edge)
Configuración del dispositivo móvil (Seguimiento en iOS, restablecimiento del ID de publicidad en Android)
La señal de Control Global de Privacidad (GPC) se respeta como una exclusión válida en virtud de la CCPA/CPRA y de las leyes de privacidad de Colorado y Connecticut
Herramientas de exclusión del sector: NAI (optout.networkadvertising.org), DAA (optout.aboutads.info), EDAA (youronlinechoices.com)

14.6. Inventario Detallado de Cookies

En el panel de Configuración de Cookies de la plataforma está disponible una lista completa y en tiempo real de las cookies en uso. La lista incluye el nombre de la cookie, su finalidad, categoría, duración y proveedor.

15. Decisiones Automatizadas y Elaboración de Perfiles

No se toman decisiones que produzcan efectos jurídicos o que le afecten de forma significativamente similar basándose únicamente en medios automatizados
Puede solicitar la revisión humana de los resultados de correspondencia automatizada
La elaboración de perfiles se limita a las funciones de recomendación internas de la plataforma y no se utiliza para tomar decisiones sobre seguros, empleo u otros resultados significativos
La moderación automatizada de contenidos (detección de CSAM, análisis de malware, detección de spam) opera sobre el contenido cargado; puede recurrir las decisiones de moderación automatizada a través de [email protected] con el asunto "Appeal Request"

16. Contenido Generado por el Usuario y Sus Responsabilidades

Usted es única y plenamente responsable de todo el contenido que publique, comparta, transmita, cargue o ponga a disposición de cualquier otro modo a través de los Servicios (incluidos textos, fotos, vídeos, audio, publicaciones en la comunidad, comentarios, reseñas, mensajes a Proveedores e información compartida en las Solicitudes de Consulta).

Debe ser titular o disponer de todos los derechos, licencias y permisos necesarios para compartir el contenido
El contenido no debe vulnerar los derechos de ningún tercero
No debe compartir Datos Personales ni Datos de Salud de ninguna otra persona sin su consentimiento válido y documentado
El contenido que implique a menores requiere el consentimiento documentado de los padres o el tutor
El contenido debe ser exacto, lícito y no engañoso
Usted reconoce que MediFinder puede analizar automáticamente el contenido cargado para garantizar el cumplimiento de nuestras políticas y de la legislación aplicable

MediFinder actúa como plataforma de alojamiento y se beneficia de las protecciones de responsabilidad de los intermediarios en virtud de la Sección 230 de la Ley de Decencia en las Comunicaciones de EE. UU., la Ley de Servicios Digitales de la UE (artículos 4 a 6), la KVKK y la Ley turca n.º 5651. Las normas detalladas sobre el contenido de los usuarios se establecen en nuestra Política de Uso Aceptable y en nuestra Política de Contenidos y Derechos de Autor.

17. Indemnización

Usted se compromete a indemnizar, defender y eximir de responsabilidad a Yeshan Healthtech, LLC, sus filiales, directivos, administradores, empleados y agentes frente a cualquier reclamación derivada de:

Su uso de los Servicios
Su Contenido del Usuario
Su incumplimiento de esta Política, de nuestras Condiciones del Servicio o de cualquier ley aplicable
Su vulneración de los derechos de cualquier tercero

18. Enlaces y Servicios de Terceros

Los Servicios pueden contener enlaces a sitios web, aplicaciones o servicios de terceros no operados por MediFinder. No somos responsables de su contenido ni de sus prácticas de privacidad.

19. Derechos e Información Regionales

19.1. Unión Europea / EEE — RGPD

Si se encuentra en la UE/EEE, su tratamiento está sujeto al Reglamento (UE) 2016/679 (RGPD). Además de los derechos previstos en la Sección 12, usted tiene derecho a:

Presentar una reclamación ante su autoridad de control nacional
Solicitar información sobre las transferencias internacionales de datos y las garantías aplicables
Recibir copias de las Cláusulas Contractuales Tipo previa solicitud a [email protected]

Los Datos de Salud se tratan como Datos de Categorías Especiales en virtud del Artículo 9. Nuestras bases jurídicas son: su consentimiento explícito (Art. 9(2)(a)); los datos hechos manifiestamente públicos por el interesado en el caso de los Perfiles de Proveedor No Reclamados (Art. 9(2)(e)); los intereses vitales en situaciones de emergencia (Art. 9(2)(c)); y la formulación, el ejercicio o la defensa de reclamaciones legales (Art. 9(2)(f)).

Hasta que se designe un Representante en la UE en virtud del Artículo 27, todas las solicitudes de los interesados serán gestionadas directamente por nuestro equipo en [email protected] con el asunto "GDPR Data Subject Request", que actúa como su punto de contacto único para los asuntos del RGPD de la UE.

19.2. Reino Unido — RGPD del Reino Unido

Si se encuentra en el Reino Unido, su tratamiento está sujeto al RGPD del Reino Unido y a la Ley de Protección de Datos de 2018. Sus derechos reflejan los descritos en el RGPD de la UE en la Sección 19.1.

Autoridad de control: Oficina del Comisionado de Información (ICO) en ico.org.uk
Hasta que se designe un Representante en el Reino Unido en virtud del Artículo 27, póngase en contacto con [email protected] con el asunto "GDPR Data Subject Request"
Las transferencias internacionales desde el Reino Unido se basan en el Acuerdo Internacional de Transferencia de Datos del Reino Unido (IDTA) o en la Adenda del Reino Unido a las CCT de la UE

19.3. Turquía — KVKK

Para los usuarios residentes en Turquía, se ha publicado un Texto de Información Detallado de la KVKK en un documento independiente, accesible en medifinder.com/kvkk. En virtud de la KVKK, el responsable del tratamiento es Yeshan Healthtech, LLC. De conformidad con el artículo 11 de la Ley, puede dirigir sus solicitudes de ejercicio de derechos a [email protected] con la línea de asunto "KVKK Veri Sahibi Talebi". Los procesos de registro en el VERBİS y de designación de un Representante de la KVKK se completarán a partir de la fecha en que nuestra escala operativa en Turquía supere los umbrales establecidos en la Ley.

19.4. California — CCPA / CPRA

Si es residente de California, la Ley de Privacidad del Consumidor de California (CCPA), modificada por la Ley de Derechos de Privacidad de California (CPRA), le otorga los siguientes derechos:

Derecho a saber qué Información Personal recopilamos, utilizamos, divulgamos y vendemos/compartimos
Derecho a eliminar la Información Personal
Derecho a corregir la Información Personal inexacta
Derecho a excluirse de la venta o el intercambio de Información Personal (no vendemos ni compartimos)
Derecho a limitar el uso y la divulgación de la Información Personal Sensible
Derecho a la no discriminación por ejercer sus derechos

Categorías de Información Personal recopiladas en los últimos 12 meses: identificadores, registros de clientes, información comercial, actividad en internet, geolocalización, datos sensoriales (fotos, vídeo, audio), información profesional, inferencias e información personal sensible (datos de salud, geolocalización precisa).

Para ejercer sus derechos: envíe un correo electrónico a [email protected] con el asunto "CCPA Privacy Request", utilice el panel de Opciones de Privacidad de la plataforma o utilice la señal de Control Global de Privacidad (GPC), que respetamos. Los agentes autorizados pueden presentar solicitudes con prueba de autorización. Respondemos en un plazo de 45 días (ampliable en otros 45 días cuando sea razonablemente necesario).

19.5. Estado de Washington — MHMDA

Los residentes del estado de Washington están protegidos por la Ley Mi Salud, Mis Datos (MHMDA), RCW 19.373. Se ha publicado un Aviso de Privacidad de Datos de Salud del Consumidor independiente, disponible en medifinder.com/consumer-health-privacy. Ejerza sus derechos en virtud de la MHMDA enviando un correo electrónico a [email protected] con el asunto "Consumer Health Data Request".

Puntos clave de la MHMDA: No vendemos Datos de Salud del Consumidor. No realizamos geolocalización delimitada (geofencing) de centros sanitarios. Usted tiene derecho a confirmar, acceder, retirar el consentimiento, eliminar y recurrir. El derecho de acción privada permite reclamar daños y perjuicios de hasta 25.000 USD por infracción en virtud de la Ley de Protección al Consumidor de Washington.

19.6. Brasil — LGPD

Para los usuarios en Brasil, la Ley General de Protección de Datos (LGPD), Ley n.º 13.709/2018, se aplica al tratamiento de datos personales. Usted dispone de los derechos previstos en el Art. 18. Los datos de salud se tratan como datos personales sensibles (Art. 5, II). Ejercicio de derechos: [email protected] con el asunto "LGPD Solicitacao".

19.7. Canadá — PIPEDA y Ley 25 de Quebec

Si se encuentra en Canadá, se aplican la Ley de Protección de la Información Personal y los Documentos Electrónicos (PIPEDA) y las leyes provinciales aplicables. Los residentes de Quebec están protegidos adicionalmente por la Ley 25 de Quebec.

Derecho de acceso, rectificación y retirada del consentimiento
Derecho a la portabilidad de los datos (Ley 25 de Quebec)
Derecho a ser informado sobre las decisiones automatizadas (Ley 25 de Quebec)
Derecho a presentar una reclamación ante la Oficina del Comisionado de Privacidad de Canadá o la Commission d'accès à l'information du Québec

Ejerza sus derechos en [email protected] con el asunto "PIPEDA Privacy Request".

20. Cambios en Esta Política

Los cambios sustanciales se comunicarán por correo electrónico y mediante notificaciones en la plataforma al menos 30 días antes de su entrada en vigor
Las versiones actualizadas se publicarán en medifinder.com/privacy con un indicador de versión claro
En el caso de cambios significativos que afecten a sus derechos, podremos requerir una nueva aceptación
El uso continuado tras la fecha de entrada en vigor constituye su aceptación

21. Legislación Aplicable y Litigios

Esta Política se rige por las leyes del Estado de Florida (EE. UU.), sin tener en cuenta sus principios sobre conflictos de leyes. Los litigios se resolverán según lo establecido en nuestras Condiciones del Servicio, salvo que las leyes imperativas de protección del consumidor de su país de residencia otorguen derechos irrenunciables a los tribunales locales.

Nada de lo dispuesto en esta Sección limita su derecho a presentar reclamaciones ante su autoridad local de protección de datos.

22. Idioma

Esta Política se publica en inglés como versión maestra. Las traducciones se proporcionan por comodidad y accesibilidad. Cuando la legislación local exija que una traducción sea jurídicamente vinculante, la versión en el idioma local prevalecerá para la jurisdicción afectada (el Texto de Información de la KVKK en turco prevalece para los residentes en Turquía). En todos los demás casos, la versión en inglés prevalecerá en caso de discrepancia.

23. Contacto

Todas las consultas: [email protected]
Utilice la línea de asunto correspondiente según la Sección 12.1
Correo postal: Yeshan Healthtech, LLC, 5205 Congress Ave APT 524, Boca Raton, Florida 33487-3905, Estados Unidos

Yeshan Healthtech, LLC (MediFinder) — Política de Privacidad

medifinder.com · [email protected] · Publicado el 19 de mayo de 2026