Política de Cookies

Esta Política de Cookies explica cómo Sefton ("Sefton," "nosotros," "nuestro" o "la plataforma") utiliza cookies y tecnologías de seguimiento similares en nuestro sitio web y plataforma. Esta política debe leerse junto con nuestra Política de Privacidad.

Importante: Sefton es una plataforma de administración empresarial de salud diseñada para respaldar el cumplimiento con HIPAA. NO utilizamos cookies para almacenar Información de Salud Protegida (PHI) ni datos médicos sensibles. Toda la PHI se almacena de forma segura en nuestra base de datos del backend, nunca en el almacenamiento del navegador ni en cookies accesibles por JavaScript.

Las cookies son pequeños archivos de texto que se colocan en su dispositivo (computadora, tableta o móvil) cuando visita un sitio web. Se utilizan ampliamente para que los sitios funcionen de forma más eficiente y para proporcionar información a los propietarios del sitio.

Las cookies pueden ser "persistentes" (permanecen en su dispositivo hasta que se eliminan o vencen) o cookies de "sesión" (se eliminan cuando cierra su navegador).

3.1 Cookies esenciales (requeridas)

Estas cookies son estrictamente necesarias para que el sitio web funcione y no pueden desactivarse. Por lo general, se establecen en respuesta a acciones que usted realiza, como configurar sus preferencias de privacidad, iniciar sesión o completar formularios.

• Cookies de autenticación: cookies HttpOnly, Secure y SameSite utilizadas para la autenticación del usuario y la gestión de la sesión
• Cookies de seguridad: cookies que ayudan a prevenir amenazas de seguridad y accesos no autorizados
• Gestión de sesión: cookies que mantienen su sesión mientras usa la plataforma

Importante: Nuestras cookies de autenticación son HttpOnly, lo que significa que JavaScript no puede acceder a ellas. Esto garantiza que la PHI y los tokens de autenticación nunca queden expuestos al código del cliente, manteniendo el cumplimiento con HIPAA.

3.2 Cookies funcionales (opcionales)

Estas cookies permiten funcionalidad y personalización mejoradas. Pueden ser establecidas por nosotros o por proveedores externos cuyos servicios hayamos añadido a nuestras páginas.

• Preferencias del usuario: cookies que recuerdan sus preferencias (idioma, configuración de pantalla)
• Banderas de funciones: cookies que habilitan o deshabilitan determinadas funciones según su tipo de cuenta

Nota: Las preferencias del usuario se almacenan principalmente en nuestra base de datos segura del backend, no en cookies. Las cookies solo se utilizan para preferencias temporales de sesión.

3.3 Cookies analíticas (actualmente no se utilizan)

Actualmente NO utilizamos cookies analíticas, cookies publicitarias ni cookies de seguimiento de terceros que puedan exponer PHI o comprometer el cumplimiento con HIPAA.

Si implementamos analítica en el futuro, haremos lo siguiente:

• Utilizar únicamente soluciones analíticas compatibles con HIPAA
• Asegurar que no se transmita PHI a los proveedores analíticos
• Obtener el consentimiento correspondiente cuando sea necesario
• Actualizar esta Política de Cookies para reflejar cualquier cambio

Para mantener el cumplimiento con HIPAA y proteger su privacidad, Sefton NO utiliza:

• Cookies de marketing: no utilizamos cookies con fines de marketing o publicidad
• Seguimiento de terceros: no utilizamos analítica de terceros ni cookies publicitarias
• Cookies de redes sociales: no utilizamos cookies de seguimiento de redes sociales
• Almacenamiento del navegador para PHI: NUNCA almacenamos PHI en localStorage, sessionStorage ni en cookies accesibles por JavaScript
• Seguimiento entre sitios: no utilizamos cookies para rastrearlo entre diferentes sitios web

5.1 Configuración del navegador

La mayoría de los navegadores web le permiten controlar las cookies a través de sus preferencias de configuración. Sin embargo, limitar las cookies puede afectar su capacidad de usar Sefton, ya que las cookies esenciales son necesarias para la autenticación y la seguridad.

Puede administrar las cookies en la configuración de su navegador:

• Chrome: Configuración → Privacidad y seguridad → Cookies y otros datos de sitios
• Firefox: Opciones → Privacidad y seguridad → Cookies y datos del sitio
• Safari: Preferencias → Privacidad → Cookies y datos del sitio web
• Edge: Configuración → Privacidad, búsqueda y servicios → Cookies y permisos del sitio

5.2 Impacto de desactivar las cookies

Si desactiva las cookies esenciales, es posible que no pueda:

• Iniciar sesión en su cuenta de Sefton
• Acceder a áreas seguras de la plataforma
• Usar funciones que requieren autenticación
• Mantener su sesión mientras utiliza la plataforma

Recomendamos mantener habilitadas las cookies esenciales para asegurar la funcionalidad completa de Sefton.

Sefton no utiliza actualmente cookies de terceros. Todas las cookies que usamos son cookies propias configuradas directamente por Sefton.

Si integramos servicios de terceros en el futuro que requieran cookies, haremos lo siguiente:

• Asegurar que todos los servicios de terceros cumplan con HIPAA
• Mantener Acuerdos de Socio Comercial (BAA) con todos los proveedores externos
• Asegurar que no se transmita PHI a través de cookies de terceros
• Actualizar esta Política de Cookies para revelar cualquier uso de cookies de terceros

El uso de cookies de Sefton está diseñado para mantener el cumplimiento con HIPAA:

• Cookies HttpOnly: las cookies de autenticación son HttpOnly, lo que impide el acceso de JavaScript a los tokens de autenticación
• Cookies seguras: todas las cookies se transmiten únicamente a través de conexiones HTTPS cifradas
• Protección SameSite: las cookies utilizan atributos SameSite para prevenir ataques CSRF
• Sin PHI en las cookies: la Información de Salud Protegida NUNCA se almacena en cookies
• Almacenamiento en backend: toda la PHI y los datos sensibles se almacenan en bases de datos seguras del backend, nunca en el navegador

Períodos de retención de cookies:

• Cookies de sesión: se eliminan cuando cierra su navegador
• Cookies de autenticación: expiran según la configuración de tiempo de espera de la sesión (normalmente 24 horas de inactividad)
• Cookies de preferencias: pueden persistir hasta 1 año, aunque las preferencias se almacenan principalmente en nuestra base de datos del backend

Podemos actualizar esta Política de Cookies periódicamente para reflejar cambios en nuestras prácticas o en la legislación aplicable. Le notificaremos cambios materiales de las siguientes maneras:

• Publicando la Política de Cookies actualizada en esta página
• Actualizando la fecha de "Última Actualización"
• Enviando una notificación por correo electrónico a los usuarios registrados (para cambios materiales)

Su uso continuado de Sefton después de que los cambios entren en vigor constituye su aceptación de la Política de Cookies actualizada.

Si tiene preguntas sobre esta Política de Cookies o sobre nuestro uso de cookies: