Política de Privacidad

Jose Blanco Rosado Sales & Marketing es un negocio de consultoría de ventas y mercadeo con base en Puerto Rico. Ofrecemos estrategia de referidos médicos, manejo de redes sociales, desarrollo de páginas web, portales privados y herramientas de seguimiento para clínicas y otros negocios. Somos el responsable de la información que se recopila por los medios descritos en esta política.

Información que usted nos provee

• Formulario de contacto: nombre, clínica o empresa, correo electrónico, teléfono, servicio de interés y su mensaje.
• Cuenta del portal: nombre, correo electrónico y contraseña (la contraseña se guarda cifrada; no podemos verla). Si crea su cuenta o entra con Google, recibimos de Google su nombre y su correo electrónico; nunca su contraseña de Google.
• Perfil de su empresa: datos del negocio, personas de contacto, horarios, servicios, logo, fotografías, documentos y demás contenido que usted suba para que podamos prestarle el servicio.
• Mensajes y decisiones: los mensajes que intercambia con nosotros en el portal y sus aprobaciones o solicitudes de cambio sobre diseños y perfiles.
• Comunicaciones directas: lo que nos envíe por correo electrónico, teléfono o WhatsApp.

Información de pagos

Los pagos se procesan a través de Stripe. Nosotros no recibimos ni almacenamos el número completo de su tarjeta ni de su cuenta bancaria. Conservamos el nombre del cliente, el correo de facturación, los montos, las fechas y el estado de cada factura o suscripción.

Información que se recopila automáticamente

• Registros técnicos: dirección IP, tipo de navegador y dispositivo, páginas solicitadas, fecha y hora. Los usamos para operar el sitio, protegerlo y diagnosticar fallas.
• Registro de actividad del portal: inicios de sesión, intentos fallidos y acciones realizadas en su cuenta, como medida de seguridad y constancia.
• Ubicación: en las aplicaciones de visitas (Refiere y nuestras herramientas internas), el usuario puede confirmar su llegada a una oficina con la ubicación de su dispositivo. Solo ocurre si el usuario lo permite en su dispositivo y toca el botón correspondiente. El sitio público no recopila su ubicación.

Información profesional de médicos y oficinas

Para el servicio de referidos médicos mantenemos directorios de médicos, oficinas y centros de salud: nombre, especialidad, dirección y teléfono de la oficina, estatus de la relación de referidos y notas de las visitas profesionales. Esta información proviene de fuentes públicas (como el registro federal NPPES y Google Maps), de las propias oficinas y de nuestras visitas.

Información que no solicitamos

No solicitamos ni necesitamos información médica de pacientes, números de Seguro Social, licencias de conducir ni datos de cuentas bancarias. Le pedimos que no incluya información de salud de pacientes en formularios, mensajes ni documentos.

• Responder a sus solicitudes y cotizaciones.
• Prestar los servicios contratados, operar su portal y preparar reportes.
• Facturar, cobrar y llevar la contabilidad.
• Enviarle avisos relacionados con su cuenta: diseños para aprobación, mensajes, cambios en su perfil y facturas.
• Proteger el sitio y las cuentas, prevenir fraude y cumplir con la ley.
• Mejorar nuestros servicios.

No usamos su información para tomar decisiones automatizadas que le afecten legalmente.

No vendemos su información personal ni la compartimos con terceros para que le envíen publicidad. La compartimos únicamente en estos casos:

Cada organización cliente tiene acceso únicamente a la información de su propia cuenta.

• Cookies necesarias: los portales usan cookies de sesión para mantenerle conectado de forma segura. Sin ellas no es posible iniciar sesión.
• Almacenamiento local: guardamos en su dispositivo preferencias como el tema claro u oscuro.
• Analítica: en las páginas públicas del sitio (no en los portales privados ni en la app Refiere) usamos Google Analytics 4 para medir las visitas de forma agregada: páginas vistas, de dónde llegan las visitas, tipo de dispositivo y ubicación aproximada. Google Analytics usa cookies propias (_ga) y no nos da su nombre ni su correo. Puede evitarlo con el complemento de inhabilitación de Google Analytics o bloqueando las cookies en su navegador.
• Analítica de uso: en las mismas páginas públicas usamos PostHog para entender cómo se usa el sitio: páginas vistas, clics, mapas de calor y grabaciones anónimas de la navegación. En esas grabaciones los campos de los formularios aparecen ocultos, así que no vemos lo que usted escribe. PostHog usa cookies propias. Puede evitarlo bloqueando las cookies en su navegador.
• Publicidad: en las páginas públicas del sitio (no en los portales privados ni en la app Refiere) usamos el Pixel de Meta para medir las visitas que llegan desde Facebook e Instagram y para mostrar anuncios a personas que visitaron el sitio. El Pixel registra la página visitada y datos técnicos del navegador; no envía lo que usted escribe en los formularios. Puede limitarlo en la configuración de anuncios de su cuenta de Meta («Preferencias publicitarias») o bloqueando las cookies en su navegador.
• Terceros: al cargar tipografías de Google o al abrir enlaces de Stripe, Google Maps o WhatsApp, esos proveedores reciben su dirección IP y datos de su navegador conforme a sus propias políticas.
• «Do Not Track»: el sitio no rastrea su actividad a través de otros sitios web, por lo que responde igual a todos los visitantes, tengan o no activada la señal «Do Not Track» de su navegador.

JBR no es un proveedor de servicios de salud ni una aseguradora. Nuestros servicios de referidos tratan sobre la relación profesional entre médicos y clínicas, no sobre pacientes. Si un cliente sujeto a la ley federal HIPAA necesitara que manejemos información de salud protegida, lo haríamos únicamente bajo un acuerdo escrito de asociado de negocios (Business Associate Agreement) y con las salvaguardas que esa ley exige.

Los resultados de Google Maps que usamos en nuestras herramientas se muestran para localizar oficinas y no se venden ni se usan para publicidad. Si usted conecta una cuenta de Google con alguna de nuestras aplicaciones, usaremos los datos recibidos solo para la función que usted autorizó, no los transferiremos a terceros salvo para prestar esa función o cumplir la ley, y no los usaremos para publicidad. El uso de información recibida de las API de Google se ajusta a la Política de datos de usuario de los servicios de API de Google, incluidos sus requisitos de uso limitado.

• Avisos de servicio: si es cliente, recibirá correos relacionados con su cuenta. Puede pedirnos que los apaguemos; seguirá viendo los avisos dentro del portal.
• Mercadeo: solo le enviaremos comunicaciones promocionales si usted las solicitó o consintió. Cada mensaje indicará cómo darse de baja y honraremos su solicitud en un máximo de 10 días laborables.
• Mensajes de texto: a la fecha de esta política no enviamos mensajes de texto automatizados. Si los ofrecemos, pediremos antes su consentimiento expreso.

Protegemos la información con conexión cifrada (HTTPS), contraseñas cifradas, bloqueo tras intentos fallidos de acceso, separación de datos por organización, almacenamiento de archivos fuera del alcance público y copias de respaldo. Ningún sistema es infalible. Si ocurriera un acceso no autorizado a información personal protegida por la Ley 111-2005 de Puerto Rico, notificaremos a las personas afectadas lo antes posible y al Departamento de Asuntos del Consumidor (DACO) dentro del término que dispone esa ley.

• Solicitudes de contacto: hasta 24 meses después del último intercambio.
• Cuentas y contenido del portal: mientras dure la relación de servicio y hasta 12 meses después, salvo que usted pida antes su eliminación.
• Facturación y contabilidad: el tiempo que exijan las leyes contributivas, normalmente 6 años.
• Registros técnicos y de seguridad: hasta 12 meses.

Usted puede solicitarnos, sin costo:

• Saber qué información personal tenemos sobre usted y recibir una copia.
• Corregir información inexacta.
• Eliminar su información, salvo la que debamos conservar por ley o para defender reclamaciones.
• Dejar de recibir comunicaciones promocionales o avisos por correo.
• Si usted es médico o representa una oficina incluida en un directorio, corregir sus datos o pedir que no se le contacte.

Escriba a info@joseblancorosado.com o llame al 787-526-2886. Podremos pedirle que confirme su identidad. Responderemos en un plazo razonable, normalmente dentro de 30 días. No tomaremos represalias por ejercer estas opciones.

Residentes de California y de otros estados: no vendemos información personal ni la compartimos para publicidad dirigida o mercadeo directo de terceros. Atenderemos sus solicitudes de acceso, corrección y eliminación en los mismos términos descritos arriba.

Nuestros servicios se dirigen a negocios y a profesionales adultos. No recopilamos a sabiendas información de menores de 13 años. Si entiende que un menor nos proveyó información, escríbanos y la eliminaremos.

El sitio contiene enlaces a servicios de terceros, como Stripe, WhatsApp y Google Maps. Sus prácticas de privacidad se rigen por sus propias políticas, que le recomendamos leer.

La información se almacena y procesa en servidores de nuestros proveedores, que pueden estar ubicados en Estados Unidos y en otros países. Al usar nuestros servicios, usted entiende que su información puede procesarse fuera de Puerto Rico.

Podemos actualizar esta política. Publicaremos la versión nueva en esta misma página con su fecha de vigencia. Si el cambio es sustancial, lo anunciaremos de forma visible en el sitio o en el portal, o por correo electrónico a los clientes, antes de que entre en vigor.

Esta política se preparó tomando en cuenta, entre otras, las siguientes normas:

• Puerto Rico: Ley 39-2012 (Ley de Notificación de Política de Privacidad) y el Reglamento 8568 del DACO; Ley 111-2005 (Ley de Información al Ciudadano sobre la Seguridad de Bancos de Información) y su reglamento; Reglamento 9158 del DACO.
• Federal: Sección 5 de la Ley de la Comisión Federal de Comercio (prácticas engañosas o desleales); CAN-SPAM (correo comercial); COPPA (menores de 13 años); TCPA (llamadas y mensajes de texto); HIPAA, en la medida en que aplique a servicios prestados a entidades cubiertas.
• Otros estados: Ley de Protección de la Privacidad en Línea de California (CalOPPA).

Jose Blanco Rosado Sales & Marketing
Puerto Rico
Correo electrónico: info@joseblancorosado.com
Teléfono: 787-526-2886
Sitio web: joseblancorosado.com

Si entiende que no atendimos su reclamo, puede acudir al Departamento de Asuntos del Consumidor de Puerto Rico (DACO) o a la Comisión Federal de Comercio (FTC).