Política de Privacidad

Última actualización: 9 de junio de 2026

Su privacidad nos importa. Esta Política de Privacidad explica qué información recopila MediMindLab, Inc. ("MediWing," "nosotros," "nos" o "nuestro") cuando usted utiliza el servicio MediWing, cómo la usamos y cuáles son sus derechos respecto a sus datos personales.

1. Información que Recopilamos

Información de la Cuenta

Cuando crea una cuenta, recopilamos:

• Dirección de correo electrónico (necesaria para iniciar sesión y recibir notificaciones)
• Nombre (para personalizar su experiencia)
• Contraseña (nunca se almacena en texto plano; está protegida mediante hash con bcrypt)

Documentos Médicos

Cuando carga documentos, almacenamos:

• Archivos de documentos (PDF, imágenes de resultados de laboratorio, recetas, informes de imagenología y otros documentos médicos)
• Texto extraído de esos documentos
• Explicaciones y análisis generados por IA derivados de ellos
• Fechas de carga y de los documentos

Información de Pago

Usamos Stripe para procesar los pagos. No recibimos ni almacenamos los datos completos de su tarjeta. Stripe procesa:

• Información de tarjetas de crédito/débito (gestionada y almacenada por Stripe bajo PCI DSS Level 1, no por nosotros)
• Dirección de facturación
• Historial de transacciones

Datos de Uso

Para operar y mejorar el servicio, recopilamos:

• Recuentos de cargas y análisis
• Tipos de documentos procesados
• Patrones de uso de funciones
• Registros de errores y diagnóstico (para detectar y corregir problemas)

Datos Técnicos

Recopilados automáticamente por motivos de seguridad y fiabilidad:

• Dirección IP (para seguridad y limitación de frecuencia)
• Tipo y versión del navegador
• Información del dispositivo
• Horas de acceso

2. Cómo Usamos Su Información

Usamos sus datos para:

• Prestar el servicio: procesar sus documentos y generar explicaciones en lenguaje sencillo
• Operar y mejorar el servicio: mejorar nuestro software, prompts y funciones del producto utilizando métricas de uso agregadas y no identificables y registros de diagnóstico
• Comunicarnos con usted: enviar notificaciones de la cuenta, avisos de finalización de análisis y respuestas de soporte
• Procesar pagos: gestionar suscripciones y facturación a través de Stripe
• Mantener la seguridad: prevenir fraudes, abusos y accesos no autorizados
• Cumplir obligaciones legales: cumplir la legislación aplicable, incluidos el RGPD y la CCPA cuando correspondan

No vendemos su información personal a nadie. No usamos sus documentos médicos, el texto extraído ni su información de salud para entrenar modelos de inteligencia artificial — ni los nuestros, ni los de nuestro proveedor de IA; el texto de sus documentos se procesa únicamente para devolverle un análisis, de forma transitoria, y nunca se utiliza para el entrenamiento de modelos. No mostramos publicidad de terceros ni permitimos que los anunciantes le dirijan publicidad basada en su información de salud.

3. Proveedores de Servicios de Terceros (Subencargados)

🤖 Anthropic (Claude AI) — Análisis con IA

Propósito: Genera explicaciones en lenguaje sencillo de sus documentos médicos. Cuando carga un documento, el texto extraído se envía a la API de Claude de Anthropic para su análisis.

Datos Compartidos: Únicamente el texto extraído de su documento y su preferencia de idioma seleccionada. Su nombre, dirección de correo electrónico e identidad de cuenta nunca se transmiten a Anthropic.

Uso y Retención: Anthropic procesa el texto enviado de forma transitoria para devolver el análisis. Anthropic no usa los datos enviados a través de su API para entrenar sus modelos, y no retiene el contenido de las solicitudes a la API más allá de lo necesario para el procesamiento transitorio.

Política de Privacidad: Política de Privacidad de Anthropic

💳 Stripe

Propósito: Procesamiento seguro de pagos y suscripciones

Datos Compartidos: Información de pago y dirección de facturación, gestionadas directamente por Stripe

Nota: Nunca recibimos ni almacenamos los datos completos de su tarjeta

Privacidad: Política de Privacidad de Stripe

🗄️ Supabase

Propósito: Almacena la información de la cuenta, los documentos cargados y los resultados de los análisis

Datos Compartidos: Información de la cuenta, documentos y resultados de análisis

Seguridad: Los datos se cifran en tránsito y en reposo, con aislamiento de acceso a nivel de base de datos entre usuarios

Privacidad: Política de Privacidad de Supabase

📧 Resend (Correo Electrónico Transaccional)

Propósito: Envía correos de verificación, restablecimientos de contraseña y notificaciones de cuenta y de análisis

Datos Compartidos: Dirección de correo electrónico y nombre

Proveedor: Resend (resend.com). Actualizamos esta lista cuando cambian nuestros proveedores.

4. Cómo Protegemos Sus Datos

Diseñamos con un enfoque de defensa en profundidad y aplicamos controles de seguridad alineados con prácticas reconocidas de seguridad en el ámbito sanitario:

• Cifrado en tránsito: todo el tráfico está protegido con HTTPS/TLS
• Cifrado en reposo: la información de salud sensible — incluido el texto extraído de los documentos, los resultados de los análisis, el historial de conversaciones y los datos de la línea de tiempo de salud — se cifra en reposo con AES-256-GCM
• Protección de contraseñas: las contraseñas se almacenan con hash mediante bcrypt; nunca las guardamos en texto plano
• Aislamiento de acceso: la seguridad a nivel de fila de la base de datos garantiza que usted solo pueda acceder a sus propios datos; no es posible el acceso entre usuarios
• Registro de auditoría: el acceso a la información de salud protegida se registra en un registro de auditoría de solo anexado, conforme al estándar de controles de auditoría de la Regla de Seguridad de HIPAA (45 CFR § 164.312(b))
• Protección de sesiones: bloqueo de cuenta tras repetidos inicios de sesión fallidos, cierre automático de sesión por inactividad y limitación de frecuencia en los puntos de acceso de autenticación, carga y análisis
• Infraestructura auditada: los documentos privados se sirven mediante enlaces de acceso firmados y con caducidad; nuestro proveedor de base de datos (Supabase) mantiene SOC 2 Type II y nuestro proveedor de pagos (Stripe) mantiene PCI DSS Level 1; los problemas de seguridad se monitorizan y remedian de forma continua

Importante: Ningún sistema puede garantizar una seguridad absoluta. Trabajamos arduamente para proteger sus datos, pero no podemos prometer que nunca se verán comprometidos. Por favor, use una contraseña fuerte y única.

5. Sus Derechos y Opciones

✓ Acceder a Sus Datos

Consulte todos sus documentos y análisis en su panel de control en cualquier momento.

✓ Exportar Sus Datos

Solicite una exportación completa escribiendo a privacy@medimindlab.com; se la proporcionamos en un formato portátil en un plazo de 30 días.

✓ Eliminar Sus Datos

Elimine permanentemente su cuenta y todos los datos asociados a través de Configuración → Eliminar Cuenta. La eliminación es irreversible y respalda el "derecho de supresión" del RGPD.

✓ Corregir Sus Datos

Actualice su nombre o correo electrónico en la configuración de la cuenta; contacte con soporte para otras correcciones.

✓ Excluirse del Marketing

Cancele la suscripción a los correos de marketing mediante el enlace incluido en cualquiera de esos correos. Seguiremos enviando avisos esenciales de la cuenta (por ejemplo, restablecimientos de contraseña y alertas de seguridad).

6. Cuánto Tiempo Conservamos Sus Datos

Conservamos sus datos solo el tiempo necesario:

• Cuentas activas: los documentos, análisis y datos de la cuenta se conservan mientras su cuenta esté activa
• Cuentas eliminadas: los datos personales se eliminan permanentemente en un plazo de 30 días tras la eliminación de la cuenta
• Registros de facturación: los registros de transacciones y facturación se conservan hasta 7 años para cumplir obligaciones fiscales y legales
• Métricas agregadas: las estadísticas de uso agregadas y no identificables (que no pueden vincularse con usted) pueden conservarse para operar y mejorar el servicio
• Caché de procesamiento de IA: el texto extraído de los documentos puede almacenarse en caché hasta 30 días para evitar procesamientos redundantes; esta caché está cifrada y con acceso controlado

7. HIPAA e Información de Salud

Para consumidores individuales: Cuando usted usa MediWing directamente como persona individual, MediWing opera como una herramienta educativa. En esa función no somos un proveedor de atención médica, un plan de salud ni una cámara de compensación sanitaria, y no somos una "entidad cubierta" por HIPAA. Su uso es voluntario y con fines educativos, y MediWing no es un sustituto del consejo, diagnóstico o tratamiento médico profesional.

Para organizaciones sanitarias y socios: Cuando MediWing presta servicios a una entidad cubierta por HIPAA o a su asociado comercial, o en su nombre, MediWing está preparado para actuar como Asociado Comercial y para celebrar un Acuerdo de Asociado Comercial (BAA) que regule el tratamiento de la información de salud protegida.

En todos los casos, implementamos salvaguardas de seguridad alineadas con HIPAA como se describe en la Sección 4. No declaramos que el servicio para consumidores sea en sí mismo una oferta regulada por HIPAA, y no existe una "certificación HIPAA" emitida por el gobierno para software; el cumplimiento se demuestra mediante controles, documentación y acuerdos, no mediante un certificado.

Los socios institucionales que deseen un BAA o nuestra documentación de seguridad pueden contactar a privacy@medimindlab.com.

8. Privacidad de los Menores

MediWing está destinado a adultos (mayores de 18 años) y no está dirigido a menores. No recopilamos deliberadamente información personal de ninguna persona menor de 18 años.

Si usted es menor de 18 años, pida a un padre, madre o tutor que gestione cualquier cuenta en su nombre.

Si descubrimos que hemos recopilado información de una persona menor de 18 años, la eliminaremos. Contacte a privacy@medimindlab.com si cree que esto ha ocurrido.

9. Usuarios Internacionales

MediMindLab, Inc. tiene su sede en los Estados Unidos. Sus datos pueden procesarse en los Estados Unidos y en otros países donde operan nuestros proveedores de servicios.

Para usuarios de la UE / EEE / Reino Unido: Para las transferencias de datos personales fuera de su región, nos basamos en salvaguardas adecuadas, incluidas las Cláusulas Contractuales Tipo cuando corresponda. Usted tiene derecho a acceder, rectificar, suprimir, restringir y portar sus datos personales, así como a oponerse a determinados tratamientos. Para ejercer estos derechos, contacte a privacy@medimindlab.com.

Para usuarios de California: De conformidad con la CCPA/CPRA, usted tiene derecho a saber qué información personal recopilamos, a solicitar su eliminación y a excluirse de cualquier "venta" o "compartición" de información personal. No vendemos ni compartimos su información personal. Contáctenos para obtener una divulgación completa conforme a la CCPA.

Para usuarios en Israel, México y otros mercados: MediWing se ofrece como una herramienta educativa operada bajo la legislación de los EE. UU. y no está registrado como dispositivo médico ni como software de salud regulado en su jurisdicción. Por favor, confirme el cumplimiento de las regulaciones locales de tecnología sanitaria y protección de datos antes de usarlo.

10. Cambios en esta Política de Privacidad

Podemos actualizar esta Política de Privacidad de vez en cuando. Le notificaremos los cambios sustanciales por correo electrónico o mediante un aviso dentro de la aplicación antes de que entren en vigor.

La fecha de "Última actualización" indicada arriba refleja la revisión más reciente.

El uso continuado después de que los cambios entren en vigor indica la aceptación de la política actualizada.

11. Contáctenos Sobre Privacidad

¿Preguntas, inquietudes o solicitudes sobre su privacidad?