Aviso de privacidad (clientes en Estados Unidos)

1. Quiénes somos

Veda Detox ("nosotros") opera vedadetox.com y el portal de clientes de Veda Detox. Contacto para todas las preguntas y solicitudes de privacidad: privacy@vedadetox.com. Veda Detox todavía no es una empresa registrada. Cuando se registre, el responsable será Veda Detox LLC y actualizaremos este aviso.

Laura Elisa Villalobos Lopez, B.A.M.S. (India), Educadora en Ayurveda y Bienestar, ofrece educación ayurvédica de bienestar. No es atención médica. No somos un proveedor de servicios de salud sujeto a HIPAA, y este aviso no es un aviso de HIPAA.

2. A quién aplica este aviso

Este aviso es para clientes en Estados Unidos, que deben tener 18 años o más. Los clientes en México recibirán un aviso de privacidad por separado conforme a la ley mexicana. Hasta que se publique, las funciones que lo requieren (incluida la pregunta del año de nacimiento) permanecen desactivadas para clientes en México.

3. Qué datos recabamos y para qué

Datos	Finalidad
Datos de contacto y de cuenta: nombre, correo, teléfono, idioma, zona horaria, estado o país	Crear su cuenta, reservar y realizar sesiones, enviar recibos y mensajes del servicio
Respuestas de su formulario de admisión y de bienestar, fotos de lengua y los análisis que usted decida compartir	Preparar la evaluación de bienestar de Laura y su plan educativo (información de salud)
Año de nacimiento (opcional)	Vea abajo
Sugerencias de calificación que nuestro software genera a partir de sus respuestas con reglas fijas	Ayudar a Laura a preparar su plan. Laura revisa y puede cambiar cada valor. Las sugerencias nunca se le muestran ni se usan sin su revisión
Registros de consentimientos y confirmaciones: qué aceptó, la versión, la fecha y la hora	Demostrar qué aceptó y cuándo
Registros de pago (pagos manuales)	Contabilidad e impuestos
Datos técnicos y de seguridad: inicios de sesión, informes de errores, verificación de contraseñas seguras	Mantener el servicio en funcionamiento y seguro
Conteos de uso del chat Maha (qué respuesta se mostró, el idioma, un ID de chat aleatorio)	Mejorar las respuestas aprobadas de Maha. Maha no guarda su dirección IP, los datos de su dispositivo ni su ID de cuenta

Año de nacimiento (opcional). Si nos lo proporciona, lo usamos únicamente para adaptar su evaluación de bienestar a su etapa de vida y para elegir un trato formal o informal en español. No lo usamos para fijar precios, decidir quién puede recibir servicios ni con fines de mercadotecnia, y lo conservamos con su formulario de admisión bajo las mismas reglas de conservación y eliminación. Nunca le pedimos su fecha de nacimiento completa.

4. Funciones desactivadas hoy

Estas funciones están desactivadas. Antes de activar cualquiera de ellas, actualizaremos este aviso y le pediremos su consentimiento cuando corresponda: - Grabar o transcribir las sesiones de video. Las sesiones se realizan en Zoom, con la grabación y la transcripción desactivadas. - Enviar su formulario, sus respuestas o el contenido de sus sesiones a servicios externos de IA. - Guardar el texto de sus preguntas a Maha.

5. Lo que no hacemos

• No vendemos sus datos personales ni sus datos de salud.
• No compartimos sus datos para publicidad dirigida ni entre contextos, y no usamos píxeles publicitarios.
• No intentamos volver a identificar datos disociados, y exigimos el mismo compromiso a quienes los tratan por cuenta nuestra.

6. Quiénes tratan datos por cuenta nuestra

Nuestros proveedores tratan los datos solo según nuestras instrucciones, para operar el servicio: Supabase (base de datos e inicio de sesión), Cloudflare (alojamiento del portal), Google Gmail (inicio de sesión y correos del servicio), Zoom (sesiones de video, con grabación y transcripción desactivadas), Sentry (informes de errores), Netlify (sitio web público) y Mailgun (reenvío de correo de las direcciones de vedadetox.com). Algunos están en Estados Unidos, por lo que sus datos pueden almacenarse allí. Fuera de eso, solo divulgamos datos cuando la ley lo exige o para proteger la seguridad de alguna persona.

7. Cuánto tiempo los conservamos

• Expedientes de clientes (formulario de admisión, evaluaciones, planes, notas de sesión): 5 años después de su último servicio, o más cuando una ley lo exija.
• Confirmaciones de divulgación y registros de consentimiento: al menos 3 años, y mientras se conserven los registros a los que se refieren.
• Registros contables: lo que exija la ley fiscal.
• Conteos de uso de Maha: 12 meses. Al terminar cada plazo, eliminamos los datos o los disociamos para que ya no puedan vincularse con usted.

8. Sus derechos

Puede solicitar ver sus datos, obtener una copia, corregirlos o eliminarlos, o retirar un consentimiento. Escriba a privacy@vedadetox.com. Verificaremos su identidad antes de actuar, y no le trataremos de forma distinta por ejercer sus derechos. Retirar un consentimiento detiene el uso futuro. Algunos registros pueden conservarse cuando una ley lo exija.

Clientes en Minnesota, Rhode Island y Nuevo México: puede solicitar sus expedientes por escrito enviando un correo electrónico a privacy@vedadetox.com. Una solicitud por correo electrónico cuenta como solicitud por escrito. Verificaremos su identidad y le enviaremos copias sin costo en un plazo de 30 días.

9. Washington y Nevada: Política de Privacidad de Datos de Salud del Consumidor

Esta sección es nuestra política de privacidad de datos de salud del consumidor conforme a la My Health My Data Act de Washington (RCW 19.373) y la ley SB 370 de Nevada (NRS capítulo 603A). También se publica como página propia en vedadetox.com/health-data-privacy, con un enlace desde nuestra página principal. - Datos de salud que recabamos: respuestas de admisión y de bienestar, fotos de lengua, análisis que usted comparta, sugerencias de calificación y año de nacimiento cuando se proporciona con su formulario. - Para qué: brindarle la educación y el plan de bienestar que solicita, como se describe en la sección 3. - Origen: usted. - Con quién se comparten: solo con los proveedores de la sección 6, que actúan según nuestras instrucciones. No los vendemos ni los compartimos con terceros ni con afiliadas. - Consentimiento: solo los recabamos con su consentimiento, que usted da al marcar una casilla aparte, o cuando son necesarios para el servicio que solicita. - Sus derechos: confirmar si los recabamos, acceder a ellos, obtener la lista de proveedores con quienes los compartimos, eliminarlos y retirar su consentimiento. Escriba a privacy@vedadetox.com. Si negamos una solicitud, puede apelar respondiendo a nuestra decisión con la palabra "Apelación". Le responderemos por escrito. Si no queda conforme, puede comunicarse con el Fiscal General (Attorney General) de su estado.

10. Seguridad

El acceso está limitado a Laura y al personal autorizado, y el personal inicia sesión con verificación en dos pasos. Ningún sistema es perfectamente seguro. Si una vulneración afecta sus datos, se lo notificaremos según lo exija la ley.

11. Menores

Nuestros servicios son para personas adultas de 18 años o más. Si descubrimos que tenemos datos de una persona menor de 18 años, cerraremos el expediente y eliminaremos los datos, salvo los que una ley nos obligue a conservar.

12. Cambios

Publicaremos los cambios aquí con una nueva versión y fecha de vigencia. Si un cambio afecta algo que usted aceptó, le pediremos su consentimiento de nuevo antes de que se le aplique.