Política de Privacidad

1. Quiénes somos

Este sitio, amavitaresearch.com, es operado por Amavita Research Services, LLC (operando como Amavita Research), un centro de investigación clínica con sede en 100 NW 170 Street, Suite 305, North Miami Beach, FL 33169, EE. UU. Amavita Research es la rama dedicada a la investigación clínica de amavita Heart and Vascular Health®, la práctica cardiológica matriz. Para preguntas sobre privacidad: researchadmin@amavita.health.

2. Alcance

Esta política cubre la información recopilada a través de este sitio web. No cubre la información de salud protegida (PHI) recopilada en las visitas clínicas; consulte el Aviso de HIPAA para conocer el límite.

3. Datos que recopilamos

• Envíos de formularios: nombre, correo electrónico, teléfono, preferencia de idioma, ensayo de interés y cualquier mensaje de texto libre que proporcione en los formularios de contacto para pacientes o patrocinadores.
• Cookies: cookies estrictamente necesarias (estado de consentimiento, idioma); cookies de análisis (Microsoft Clarity, Google Analytics) solo cuando usted opta por participar.
• Registros del servidor: dirección IP, navegador/agente de usuario, URL de referencia y marcas de tiempo, conservados para seguridad y prevención de abusos.

4. Finalidades del tratamiento

• Responder a las consultas de pacientes y patrocinadores y programar evaluaciones.
• Operar, asegurar y mejorar el sitio web.
• Análisis de uso anónimo (solo si usted consiente).
• Cumplir con las obligaciones legales y reglamentarias.

5. Bases legales (GDPR / UK GDPR)

• Consentimiento — cookies de análisis y cualquier marketing futuro.
• Interés legítimo — seguridad del sitio, prevención de fraude, registros del servidor.
• Ejecución de una solicitud — responder a las consultas que nos envíe.
• Obligación legal — mantenimiento de registros cuando sea necesario.

6. Divulgaciones de CCPA / CPRA (California)

En los 12 meses anteriores, hemos recopilado las siguientes categorías de CCPA: identificadores (nombre, correo electrónico, teléfono, IP), actividad de internet/red (navegador, páginas visitadas) e inferencias derivadas de esa actividad. No vendemos ni compartimos información personal según lo definido por CCPA/CPRA, y no participamos en publicidad conductual de contexto cruzado. Los residentes de California pueden solicitar el acceso, eliminación, corrección y limitación del uso de información sensible enviando un correo electrónico a researchadmin@amavita.health.

7. Declaración de Derechos Digitales de Florida (FDBR)

Los residentes de Florida pueden ejercer sus derechos bajo la FDBR, incluyendo el derecho a confirmar, acceder, corregir, eliminar y portar datos personales, y a optar por no participar en la publicidad dirigida, la venta de datos personales y ciertos perfiles. No participamos en la venta de datos personales ni en publicidad dirigida. Para enviar una solicitud, envíe un correo electrónico a researchadmin@amavita.health. Puede apelar una denegación respondiendo a nuestra respuesta dentro de los 60 días.

8. Límite de HIPAA

amavitaresearch.com es un sitio informativo y de reclutamiento. No recopilamos información de salud protegida (PHI) a través de este sitio web. La PHI se recopila únicamente en las visitas clínicas en la práctica matriz, amavita Heart and Vascular Health®, que es una entidad cubierta por HIPAA que opera bajo su propio Aviso de Prácticas de Privacidad. Consulte nuestro Aviso de HIPAA para más detalles.

9. Retención de datos

Los envíos de formularios se conservan hasta por 7 años para respaldar el seguimiento y el mantenimiento de registros reglamentarios. Los registros del servidor se conservan hasta por 90 días. Los datos analíticos se conservan según los valores predeterminados del proveedor (Microsoft Clarity: 1 año; Google Analytics: 14 meses a menos que se cambie).

10. Procesadores de terceros

• Cloudflare — alojamiento, CDN, protección DDoS.
• Supabase — base de datos y funciones de borde.
• Microsoft Clarity — análisis anónimo (con consentimiento).
• Google Analytics 4 — análisis agregado (con consentimiento).
• Lovable AI Gateway — traducción automática del contenido de la página.
• Resend / proveedor de correo electrónico — entrega de correos electrónicos transaccionales.

11. Transferencias internacionales

Los datos pueden procesarse en los Estados Unidos y otras jurisdicciones donde operan nuestros procesadores. Las transferencias de la UE/Reino Unido se basan en Cláusulas Contractuales Estándar o salvaguardas equivalentes ofrecidas por cada procesador.

12. Seguridad

Utilizamos salvaguardas administrativas, técnicas y físicas estándar de la industria, incluyendo cifrado en tránsito (TLS), acceso de privilegio mínimo a las bases de datos y revisiones de seguridad rutinarias. Ningún sistema es perfectamente seguro; utilice una contraseña sólida y única si crea una cuenta.

13. Sus derechos y cómo ejercerlos

Puede solicitar el acceso, corrección, eliminación, restricción, portabilidad y (cuando corresponda) oposición o retiro del consentimiento enviando un correo electrónico a researchadmin@amavita.health. Responderemos dentro del plazo requerido por la ley aplicable (normalmente 30–45 días). Los residentes de la UE/Reino Unido pueden presentar una queja ante su autoridad de control.

14. Niños

Este sitio no está dirigido a niños menores de 13 años, y no recopilamos a sabiendas datos personales de niños.

15. Cambios

Podemos actualizar esta política. Los cambios materiales se reflejarán en la fecha de "Última actualización" arriba y, cuando sea necesario, mediante un aviso en el sitio.