Política de Cookies

Esta Política de Cookies explica cómo Sefton ("Sefton," "nosotros," "nuestro" o "la plataforma") utiliza cookies y tecnologías de seguimiento similares en nuestro sitio web y plataforma. Esta política debe leerse junto con nuestra Política de Privacidad.

Importante: Sefton es una plataforma de administración empresarial de salud diseñada para respaldar el cumplimiento con HIPAA. NO utilizamos cookies para almacenar Información de Salud Protegida (PHI) ni datos médicos sensibles. Toda la PHI se almacena de forma segura en nuestra base de datos del backend, nunca en el almacenamiento del navegador ni en cookies accesibles por JavaScript.

Las cookies son pequeños archivos de texto que se colocan en su dispositivo (computadora, tableta o móvil) cuando visita un sitio web. Se utilizan ampliamente para que los sitios funcionen de forma más eficiente y para proporcionar información a los propietarios del sitio.

Las cookies pueden ser "persistentes" (permanecen en su dispositivo hasta que se eliminan o vencen) o cookies de "sesión" (se eliminan cuando cierra su navegador).

3.1 Cookies esenciales (requeridas)

Estas cookies son estrictamente necesarias para que el sitio web funcione y no pueden desactivarse. Por lo general, se establecen en respuesta a acciones que usted realiza, como configurar sus preferencias de privacidad, iniciar sesión o completar formularios.

• Cookies de autenticación: cookies HttpOnly, Secure y SameSite utilizadas para la autenticación del usuario y la gestión de la sesión
• Cookies de seguridad: cookies que ayudan a prevenir amenazas de seguridad y accesos no autorizados
• Gestión de sesión: cookies que mantienen su sesión mientras usa la plataforma

Importante: Nuestras cookies de autenticación son HttpOnly, lo que significa que JavaScript no puede acceder a ellas. Esto garantiza que la PHI y los tokens de autenticación nunca queden expuestos al código del cliente, manteniendo el cumplimiento con HIPAA.

3.2 Cookies funcionales (opcionales)

Estas cookies permiten funcionalidad y personalización mejoradas. Pueden ser establecidas por nosotros o por proveedores externos cuyos servicios hayamos añadido a nuestras páginas.

• Preferencias del usuario: cookies que recuerdan sus preferencias (idioma, configuración de pantalla)
• Banderas de funciones: cookies que habilitan o deshabilitan determinadas funciones según su tipo de cuenta

Nota: Las preferencias del usuario se almacenan principalmente en nuestra base de datos segura del backend, no en cookies. Las cookies solo se utilizan para preferencias temporales de sesión.

3.3 Cookies analíticas (solo en el sitio web público)

Solo en nuestro sitio web público de marketing usamos Google Analytics, un servicio prestado por Google LLC, para entender cómo los visitantes encuentran y usan el sitio. El script de Google establece dos cookies en el dominio sefton.health, _ga y _ga_HRP7XB4DVT. Contienen un identificador aleatorio, nunca información de salud, y duran hasta dos años. Los datos que se recopilan mediante ellas se envían a Google.

Las páginas dentro del Servicio (la aplicación para proveedores, el portal del paciente y nuestra aplicación para iOS), las páginas para pacientes y las páginas del sitio web a las que llegan desde el Servicio los usuarios con sesión iniciada o los pacientes, como las confirmaciones de pago, la página de referidos y nuestros documentos legales, nunca cargan Google Analytics. Como el sitio web y el Servicio comparten el dominio sefton.health, su navegador también puede enviar estas cookies al Servicio. Cuando un proveedor registra una cuenta, nuestro servidor lee solo los identificadores aleatorios de las cookies _ga y _ga_HRP7XB4DVT y envía a Google Analytics un único evento "sign_up" vinculado a ellos, sin nombres, direcciones de correo electrónico, consultorios ni datos de la cuenta. Solo lo hace si existe la cookie _ga y el navegador no envió la señal Global Privacy Control. El Servicio no hace ningún otro uso de estas cookies. Las señales de Google y la personalización de anuncios están desactivadas. Google no ha firmado con nosotros un Acuerdo de Socio Comercial (BAA), y por eso Google Analytics se limita al sitio web público.

Para excluirse, active Global Privacy Control o Do Not Track en su navegador, y nuestro sitio web no cargará Google Analytics; bloquee o elimine estas cookies desde la configuración de su navegador; o instale el complemento de inhabilitación de Google Analytics para navegadores. El sitio web funciona igual en cualquier caso.

3.4 Cookie de atribución (sef_ft)

Cuando usted llega por primera vez a nuestro sitio web o al Servicio, establecemos una cookie propia llamada sef_ft. Registra el sitio que lo remitió, la primera página a la que llegó y las etiquetas de campaña de la dirección (utm_source, utm_medium, utm_campaign, utm_term, utm_content). Dura 90 días, se establece solo para el dominio sefton.health, usa SameSite=Lax y solo se envía por HTTPS. Si después registra una cuenta de proveedor, estos valores se guardan con la nueva cuenta para que sepamos cómo nos encuentran los consultorios. Nunca contiene información de salud, nunca se comparte con terceros y no se usa para publicidad ni para seguirlo a otros sitios web. Nuestras propias páginas pueden leerla para que el formulario de registro la incluya; no es una cookie de autenticación. Puede eliminarla en cualquier momento desde la configuración de su navegador; el Servicio funciona igual sin ella. Si su navegador envía la señal Global Privacy Control, no establecemos esta cookie en absoluto y eliminamos la que se haya establecido antes.

Para mantener el cumplimiento con HIPAA y proteger su privacidad, Sefton NO utiliza:

• Cookies de marketing: no utilizamos cookies con fines de marketing o publicidad
• Seguimiento de terceros en el Servicio: no utilizamos analítica de terceros ni cookies publicitarias en el Servicio. Google Analytics funciona solo en el sitio web público (sección 3.3), y no usamos cookies publicitarias en ningún lugar
• Cookies de redes sociales: no utilizamos cookies de seguimiento de redes sociales
• Almacenamiento del navegador para PHI: NUNCA almacenamos PHI en localStorage, sessionStorage ni en cookies accesibles por JavaScript
• Seguimiento entre sitios: no utilizamos cookies para rastrearlo entre diferentes sitios web

5.1 Configuración del navegador

La mayoría de los navegadores web le permiten controlar las cookies a través de sus preferencias de configuración. Sin embargo, limitar las cookies puede afectar su capacidad de usar Sefton, ya que las cookies esenciales son necesarias para la autenticación y la seguridad.

Puede administrar las cookies en la configuración de su navegador:

• Chrome: Configuración → Privacidad y seguridad → Cookies y otros datos de sitios
• Firefox: Opciones → Privacidad y seguridad → Cookies y datos del sitio
• Safari: Preferencias → Privacidad → Cookies y datos del sitio web
• Edge: Configuración → Privacidad, búsqueda y servicios → Cookies y permisos del sitio

5.2 Impacto de desactivar las cookies

Si desactiva las cookies esenciales, es posible que no pueda:

• Iniciar sesión en su cuenta de Sefton
• Acceder a áreas seguras de la plataforma
• Usar funciones que requieren autenticación
• Mantener su sesión mientras utiliza la plataforma

Recomendamos mantener habilitadas las cookies esenciales para asegurar la funcionalidad completa de Sefton.

Las cookies de Google Analytics descritas en la sección 3.3 las establece en el dominio sefton.health el script de Google, solo en el sitio web público, y los datos que se recopilan mediante ellas se envían a Google.

Si añadimos al Servicio un servicio de terceros que requiera cookies, haremos lo siguiente:

• Usar solo servicios de terceros en una configuración elegible para HIPAA
• Mantener Acuerdos de Socio Comercial (BAA) con todos los proveedores externos
• Asegurar que no se transmita PHI a través de cookies de terceros
• Actualizar esta Política de Cookies para revelar cualquier uso de cookies de terceros

El uso de cookies de Sefton está diseñado para mantener el cumplimiento con HIPAA:

• Cookies HttpOnly: las cookies de autenticación son HttpOnly, lo que impide el acceso de JavaScript a los tokens de autenticación
• Cookies seguras: todas las cookies se transmiten únicamente a través de conexiones HTTPS cifradas
• Protección SameSite: las cookies utilizan atributos SameSite para prevenir ataques CSRF
• Sin PHI en las cookies: la Información de Salud Protegida NUNCA se almacena en cookies
• Almacenamiento en backend: toda la PHI y los datos sensibles se almacenan en bases de datos seguras del backend, nunca en el navegador

Períodos de retención de cookies:

• Cookies de sesión: se eliminan cuando cierra su navegador
• Cookies de autenticación: expiran según la configuración de tiempo de espera de la sesión (normalmente 24 horas de inactividad)
• Cookies de preferencias: pueden persistir hasta 1 año, aunque las preferencias se almacenan principalmente en nuestra base de datos del backend

Podemos actualizar esta Política de Cookies periódicamente para reflejar cambios en nuestras prácticas o en la legislación aplicable. Le notificaremos cambios materiales de las siguientes maneras:

• Publicando la Política de Cookies actualizada en esta página
• Actualizando la fecha de "Última Actualización"
• Enviando una notificación por correo electrónico a los usuarios registrados (para cambios materiales)

Su uso continuado de Sefton después de que los cambios entren en vigor constituye su aceptación de la Política de Cookies actualizada.

Si tiene preguntas sobre esta Política de Cookies o sobre nuestro uso de cookies: