Política de privacidad
Este sitio recoge poco y lo dice entero: qué datos entran, quién los procesa, por cuánto tiempo y cómo pedir que desaparezcan.
Última actualización:
Quién trata sus datos
Meddyg Sociedad Anónima es responsable del tratamiento de los datos personales que se recogen en www.meddyg.com. Cualquier solicitud sobre esta política o sobre sus datos llega a la dirección de abajo y se responde por la misma vía.
| Dato | Valor |
|---|---|
| Responsable | Meddyg Sociedad Anónima |
| Cédula jurídica | 3-101-753619 |
| Domicilio | San Francisco, Heredia, Costa Rica |
| Correo de contacto | hola@meddyg.com |
Qué datos recogemos
Solo hay una forma de darnos datos personales en este sitio: el formulario de contacto. Todo lo demás es medición de tráfico, que no le pide su nombre y de la que hablamos más abajo.
Cuando envía el formulario recogemos exactamente los campos que ve en pantalla: nombre, cargo, correo electrónico, organización, tipo de organización, país, etapa del proyecto, plazo estimado, los servicios y productos que marque, y su mensaje. El teléfono y el canal de contacto preferido son opcionales. Junto a eso viaja la página desde la que escribió y el idioma en que la leía, para saber qué le llevó a escribirnos.
Del lado técnico, el servidor web registra lo que registra cualquier servidor: su dirección IP, la fecha, la URL pedida, el navegador y la página de la que venía. El servicio que recibe el formulario guarda su IP en memoria durante diez minutos para limitar los envíos automatizados, y anota en su registro operativo la organización y el correo de cada envío correcto.
No hay base de datos. El formulario no se almacena en ningún sistema nuestro: se convierte en un correo, se envía y ahí termina el recorrido dentro de nuestra infraestructura.
Para qué los usamos y con qué base legal
| Finalidad | Datos | Base legal |
|---|---|---|
| Responder a su consulta y preparar una eventual propuesta | Los campos del formulario | Medidas precontractuales solicitadas por usted (RGPD art. 6.1.b) |
| Evitar el abuso automatizado del formulario | Dirección IP, token de verificación | Interés legítimo en proteger el servicio (art. 6.1.f) |
| Mantener el sitio en pie y diagnosticar fallos | Registros del servidor web | Interés legítimo en la seguridad y continuidad del sitio (art. 6.1.f) |
| Saber cuántas visitas hay y de dónde llegan, sin identificar a nadie | Medición agregada sin cookies | Interés legítimo en conocer el alcance del sitio (art. 6.1.f) |
| Entender qué contenido funciona y dónde se traba la navegación | Analítica de audiencia y grabación de sesión | Su consentimiento (art. 6.1.a) |
No vendemos datos personales, no los cedemos a redes publicitarias, no construimos perfiles comerciales y no tomamos ninguna decisión automatizada que le afecte. Tampoco enviamos correos comerciales a quien no los ha pedido.
Quién más interviene
No tenemos personal ni servidores propios en todos los eslabones, así que estos proveedores tratan datos por cuenta nuestra o, en el caso de la analítica, como responsables de su propio servicio:
| Proveedor | Qué hace | Dónde | Su política |
|---|---|---|---|
| Akamai / Linode | Aloja el sitio y la API de contacto | Estados Unidos | linode.com |
| Resend | Entrega los correos del formulario | Estados Unidos | resend.com |
| Cloudflare | Verificación anti-abuso y medición sin cookies | Estados Unidos y red global | cloudflare.com |
| Google Analytics 4 | Estados Unidos y otros países | policies.google.com | |
| Microsoft | Microsoft Clarity | Estados Unidos | privacy.microsoft.com |
| Ahrefs | Ahrefs Analytics | Singapur y Unión Europea | ahrefs.com |
Transferencias internacionales
Meddyg Sociedad Anónima opera desde Costa Rica y sus servidores están en Estados Unidos, así que si usted escribe desde el Espacio Económico Europeo, el Reino Unido o Suiza, sus datos salen de su jurisdicción. Los proveedores de la tabla anterior sostienen esas transferencias con las Cláusulas Contractuales Tipo de la Comisión Europea y, en el caso de los estadounidenses, con su adhesión al Marco de Privacidad de Datos UE-EE. UU.
Costa Rica no cuenta con una decisión de adecuación de la Comisión Europea. El volumen de datos en juego es el de un formulario de contacto profesional, pero conviene que lo sepa antes de escribir.
Cuánto tiempo lo conservamos
| Dato | Plazo |
|---|---|
| Correo generado por el formulario | 24 meses desde el último contacto, salvo que la conversación siga viva |
| Registros del servidor web | 14 días, tras los cuales se borran automáticamente |
| Registro operativo de la API de contacto | Se rota automáticamente por tamaño; no se archiva ni se analiza |
| IP usada para limitar envíos | 10 minutos, solo en memoria |
| Su decisión sobre las cookies | En su navegador, hasta que la cambie o borre los datos del sitio |
| Google Analytics | 14 meses a nivel de usuario y evento |
| Microsoft Clarity | Según el plazo de retención de Microsoft para el servicio |
Sus derechos
Con independencia de dónde viva, puede pedirnos que le digamos qué tenemos suyo, que lo corrijamos, que lo borremos, que dejemos de usarlo o que se lo entreguemos en un formato legible. También puede retirar en cualquier momento el consentimiento que haya dado, sin que eso afecte a lo hecho antes.
Escriba a la dirección del primer apartado. Respondemos en un plazo máximo de 30 días naturales, y antes si el caso es sencillo. Puede que le pidamos algún dato adicional para confirmar que es usted, pero solo el imprescindible.
Lo que añade la ley de su país
Espacio Económico Europeo y Reino Unido. El RGPD y el UK GDPR le dan además el derecho a oponerse a los tratamientos basados en interés legítimo y a reclamar ante la autoridad de control de su país de residencia.
Estados Unidos. Las leyes de California, Colorado, Connecticut, Virginia, Utah y las que se les han sumado le dan derecho a saber, corregir, borrar y a no ser discriminado por ejercerlos. No vendemos ni compartimos datos personales en el sentido que esas leyes dan a esos términos, ni hacemos publicidad dirigida, así que no hay nada de lo que excluirse. Aun así, respetamos la señal Global Privacy Control de su navegador: si está activada, tratamos su visita como un rechazo y no le mostramos el aviso.
Brasil. La LGPD le reconoce, además de lo anterior, el derecho a la anonimización o bloqueo de datos innecesarios, a saber con quién los hemos compartido y a revocar el consentimiento. La autoridad competente es la ANPD.
Costa Rica. La Ley 8968 y su reglamento le dan derecho de acceso, rectificación y supresión, y le permiten acudir a la Agencia de Protección de Datos de los Habitantes (Prodhab) si no queda satisfecho con nuestra respuesta.
Resto de América Latina. Colombia, Chile, México, Argentina, Perú, Ecuador y Uruguay tienen leyes con derechos equivalentes. Se ejercen por el mismo canal y, si la respuesta no le convence, ante la autoridad de protección de datos de su país.
Cambiar o retirar su consentimiento
El enlace «Preferencias de cookies» del pie de página abre el mismo panel que vio la primera vez, con su elección actual marcada. Puede cambiarla o retirarla completa, y el efecto es inmediato: las cookies de analítica dejan de escribirse y, si desactiva la grabación de sesión, la página se recarga para que el script deje de ejecutarse de verdad y no solo en apariencia.
Su navegador también puede bloquear o borrar cookies por su cuenta, desde la configuración del sitio. Si borra los datos de este sitio, se va también su decisión y volveremos a preguntar.
Señales automáticas del navegador
Si su navegador envía la señal Global Privacy Control, la tomamos como una negativa antes de que la página termine de cargar: no se activa ninguna herramienta que requiera consentimiento y no se le muestra el aviso. No la guardamos, de modo que si algún día desactiva la señal, volveremos a preguntarle.
La cabecera Do Not Track no tiene un significado acordado entre navegadores y no la usamos como base de ninguna decisión. Global Privacy Control sí lo tiene, y por eso es la que respetamos.
Seguridad
- Todo el sitio viaja cifrado sobre HTTPS y el dominio sin www redirige al principal en un solo salto.
- El formulario envía al mismo dominio. La clave del proveedor de correo vive únicamente en el servidor y jamás se incluye en el código que llega a su navegador.
- Cada envío pasa por una verificación anti-abuso de Cloudflare que comprueba, además, que el token proceda de nuestro propio dominio.
- El servicio limita los envíos por dirección IP y rechaza cualquier cuerpo de petición fuera de tamaño o de formato.
- El sitio se publica como archivos estáticos: no hay panel de administración, ni base de datos, ni sesión de usuario que comprometer.
Ningún sistema es inviolable. Si detectamos una brecha que afecte a sus datos, se lo comunicaremos y lo notificaremos a la autoridad correspondiente en los plazos que marque la ley aplicable.
Menores de edad
Este sitio se dirige a profesionales e instituciones de salud. No solicitamos ni recogemos deliberadamente datos de menores de edad. Si cree que un menor nos ha enviado datos, escríbanos y los eliminaremos.
Cambios en esta política
Cuando cambie lo que hacemos, cambia esta página, y la fecha del encabezado con ella. Si el cambio afecta a las herramientas que requieren su permiso, el aviso de cookies vuelve a aparecer: un consentimiento dado para unas herramientas no vale para otras distintas.
Contacto y reclamaciones
Escríbanos primero a nosotros: es más rápido y casi siempre basta. Si no queda satisfecho, puede acudir a la autoridad de protección de datos de su país.