Política de Privacidad

ViewMind Inc., ViewMind Sarl y ViewMind S.A. (“ViewMind”, “nosotros” o “nuestro”) se comprometen a proteger la privacidad de sus usuarios y de los pacientes evaluados con sus productos. Esta Política de Privacidad describe cómo recopilamos, usamos, divulgamos y protegemos los datos personales cuando usted interactúa con nuestro sitio web o utiliza los productos, el software y los servicios de ViewMind.

Al acceder a nuestro sitio web o utilizar nuestros productos y servicios, usted toma conocimiento de las prácticas descritas en esta Política de Privacidad. Cuando los datos personales se tratan por cuenta de una Institución, se aplican los roles, la base legal y el consentimiento descritos en la Sección Producto. Salvo que se definan de otro modo, los términos utilizados en esta Política de Privacidad tienen el mismo significado que en nuestros Términos y Condiciones.

Alcance

Esta Política de Privacidad se aplica a:

• Sitio web: abarca los datos personales recopilados a través de nuestros sitios web públicos, portales o canales de comunicación.
• Producto: incluye los datos personales recopilados durante el uso del software, el hardware y los servicios asociados de ViewMind, incluidos la ViewMind App y el ViewMind Medical Portal, en un entorno de investigación, clínico o de atención de la salud.

Definiciones

• Servicio: cualquier software, producto o servicio de ViewMind proporcionado a los usuarios.
• Datos Personales: cualquier información que identifique a una persona de forma directa o indirecta.
• Datos de Salud: Datos Personales relacionados con la salud física o mental de un Paciente, incluidas las afecciones, los medicamentos, los tratamientos y otras intervenciones, y el estado informado por el propio Paciente al momento de una evaluación.
• Datos de Uso: datos recopilados automáticamente, generados durante el uso de nuestro sitio web o producto.
• Datos Seudonimizados: Datos Personales tratados de manera tal que ya no puedan atribuirse a una persona determinada sin información adicional, que se conserva por separado y protegida.
• Datos Desidentificados: información modificada para eliminar los identificadores personales, de modo que no pueda razonablemente utilizarse para identificar a una persona.
• Datos Anonimizados: datos tratados para impedir de forma irreversible la reidentificación de la persona a la que se refieren.
• Institución: la organización de salud, clínica o de investigación que contrata los productos y servicios de ViewMind.
• Usuario Autorizado: un profesional autorizado por una Institución para utilizar los productos de ViewMind, como un Evaluador o un Médico.
• Evaluador: un profesional de la salud (HCP) que completó satisfactoriamente el entrenamiento requerido por ViewMind, obtuvo un Certificado de Evaluador de ViewMind y está autorizado a operar la ViewMind App para realizar Evaluaciones ViewMind dentro de una Institución Médica de ViewMind.
• Médico: un profesional de la salud calificado que revisa e interpreta la información generada por el Sistema ViewMind dentro del contexto clínico del paciente.
• Paciente: la persona que se somete a una Evaluación ViewMind.
• Responsable del tratamiento: la parte que determina los fines y los medios del tratamiento de los Datos Personales.
• Encargado del tratamiento: la parte que trata Datos Personales por cuenta de un Responsable del tratamiento.
• Subencargado del tratamiento: un tercero contratado por ViewMind para tratar Datos Personales por cuenta de una Institución, como un proveedor de alojamiento en la nube.
• Cookies: pequeños archivos de datos que se almacenan en los dispositivos para mejorar la experiencia del usuario y registrar sus preferencias.
• Cifrado: método para proteger los datos convirtiéndolos en formatos codificados, de modo que resulten inaccesibles para personas no autorizadas.
• Tecnologías de Seguimiento: herramientas utilizadas para recopilar información sobre el comportamiento del usuario en un sitio web o una aplicación, incluidas cookies, píxeles y balizas web.
• Terceros: entidades externas, ajenas a ViewMind, que pueden interactuar con sus datos personales a través del uso de nuestros servicios, como proveedores de análisis o plataformas de redes sociales.
• Usted: la persona que utiliza el sitio web o los productos de ViewMind, o la organización o entidad representada por dicha persona. Cuando esta Política describe los derechos de los Pacientes, “usted” también se refiere al Paciente.

Sección Sitio web

Datos recopilados a través del sitio web

• Datos Personales:
  • Nombre, correo electrónico y nombre de la empresa proporcionados mediante formularios de contacto o suscripciones.
• Datos de Uso:
  • Direcciones IP, tipo de navegador, páginas visitadas, información de geolocalización y otros datos analíticos.
• Cookies y Tecnologías de Seguimiento:
  • Incluye cookies, balizas web, píxeles y otras tecnologías de seguimiento para mejorar la experiencia del usuario y analizar el rendimiento del sitio web.

Uso de los datos del sitio web

Utilizamos los datos recopilados a través del sitio web para:

• Comunicación (por ejemplo, responder consultas o enviar novedades).
• Análisis del sitio web para mejorar la experiencia del usuario.

Enlaces a sitios web de terceros y redes sociales

Para su comodidad, el Sitio web y esta Política de Privacidad pueden contener enlaces a sitios web de terceros y a redes sociales como Facebook, Instagram, X y LinkedIn. ViewMind no controla ni asume responsabilidad por las prácticas de privacidad, la publicidad, los productos, los servicios ni el contenido de dichos sitios. Le recomendamos revisar las políticas de privacidad y los términos de servicio de esos terceros para conocer cómo se trata su información y qué medidas puede tomar para limitar o evitar que se compartan sus datos.

Para limitar la información que se comparte, puede cerrar la sesión de sus cuentas de redes sociales antes de visitar nuestro Sitio web o ajustar la configuración de privacidad de esas plataformas.

Además, nuestro Sitio web puede incluir complementos de redes sociales. Si visita nuestro Sitio web con la sesión iniciada en una cuenta de una red social, cierta información de identificación personal sobre su navegación puede compartirse automáticamente con la plataforma que opera esa cuenta. Para más detalles sobre qué información puede transferirse y cómo gestionarla, consulte los términos de servicio y las políticas de privacidad de cada plataforma.

Sección Producto

Roles de ViewMind y de la Institución

Respecto de los Datos Personales tratados a través de los productos de ViewMind, la Institución actúa como Responsable del tratamiento (la covered entity, según HIPAA) y ViewMind actúa como Encargado del tratamiento (un business associate, según HIPAA) por cuenta de la Institución. Este tratamiento se rige por el acuerdo entre ViewMind y la Institución.

ViewMind actúa como Responsable del tratamiento de los datos de las cuentas de los Usuarios Autorizados y de los datos Seudonimizados, Desidentificados y agregados que utiliza para investigación y desarrollo de producto, según se describe más adelante.

Datos recopilados a través de los productos de ViewMind

• Datos Personales del Paciente:
  • Nombre, sexo biológico, fecha de nacimiento, años de escolaridad y lugar donde se utiliza el Servicio.
  • Subject IDs (identificadores alfanuméricos únicos y cifrados asignados por la organización usuaria. Estos identificadores no corresponden a ningún documento de identificación personal, como pasaporte, número de seguridad social ni ningún otro identificador oficial).
• Datos de Salud y de Contexto:
  • Respuestas al cuestionario previo a la evaluación, contestado en la ViewMind App antes de cada evaluación, sobre el estado y las condiciones del Paciente que pueden afectar la evaluación, como el sueño en comparación con lo habitual, el cansancio, el consumo reciente de estimulantes o alcohol, las afecciones oculares diagnosticadas y el uso de lentes correctivos. Las preguntas pueden variar según la Institución.
  • Patient Records (registros del paciente), cargados por los Médicos en el ViewMind Medical Portal, que describen las intervenciones que recibe el Paciente, como medicamentos, terapias hormonales y con péptidos, suplementos, estimulación cerebral, entrenamiento cognitivo, ejercicio, o programas de sueño o de estilo de vida. Cada registro puede incluir la categoría y el tipo de intervención, el objetivo principal, la frecuencia, la dosis, el estado, las fechas de inicio y de finalización, y detalles y notas en texto libre.
• Datos del Usuario Autorizado:
  • Nombre, dirección de correo electrónico, rol, Institución y credenciales de acceso.
  • Un registro de actividad que atribuye cada creación y edición de un Patient Record al Usuario Autorizado que la realizó, con la fecha del cambio.
• Datos de Uso:
  • Datos de seguimiento ocular, como la posición del ojo en X e Y, marcas de tiempo y diámetro pupilar.
  • Resultados de rendimiento cognitivo e informes generados a partir de las evaluaciones.
  • Información generada por el sistema, como el tipo de dispositivo, la versión de software e identificadores únicos.

Campos de texto libre

Los Patient Records incluyen campos opcionales de texto libre. Los Usuarios Autorizados deben ingresar solo la información necesaria para describir la intervención. No deben ingresar identificadores del Paciente, como nombres, números de identificación o datos de contacto, ni información sobre terceros.

Base legal y consentimiento

Los Datos de Salud constituyen una categoría especial de Datos Personales según las leyes de protección de datos aplicables. Antes de registrar a un Paciente en la ViewMind App, el Evaluador confirma, en nombre de la Institución, que el Paciente fue informado de esta Política de Privacidad y de los Términos y Condiciones, y que prestó su consentimiento para el tratamiento de sus Datos Personales, incluidos los Datos de Salud, para los fines descritos en esta Política.

La Institución es responsable de obtener y documentar dicho consentimiento, o de basarse en otra base legal permitida por la ley aplicable, como la prestación de atención de la salud. Un Paciente puede retirar su consentimiento y solicitar la eliminación de sus datos en cualquier momento, contactándose con ViewMind o con la Institución, según se describe en Sus derechos. El retiro no afecta el tratamiento realizado con anterioridad.

Uso de los datos del producto

Recopilamos datos del producto para:

• Evaluar el rendimiento cognitivo.
• Contextualizar los resultados de las evaluaciones, por ejemplo, para tener en cuenta factores que pueden afectar el rendimiento de un Paciente en un día determinado.
• Dar soporte al seguimiento longitudinal de los Pacientes a lo largo de sus evaluaciones, incluidas las intervenciones recibidas entre ellas.
• Brindar almacenamiento y análisis seguros para uso clínico y de investigación.
• Investigación y desarrollo de producto, incluida la mejora de algoritmos, la construcción de datos normativos de referencia y el desarrollo de nuevas funciones, según se describe más adelante.
• Mejorar la funcionalidad del producto.
• Crear conjuntos de datos agregados y anonimizados con fines de investigación, marketing y comerciales, incluida su licencia o venta a terceros, según se describe en Información agregada.
• Gestionar las cuentas de los Usuarios Autorizados, los accesos y el registro de actividad.

Investigación y desarrollo de producto

ViewMind utiliza los datos de los Pacientes, incluidos los Datos de Salud, para investigación y para desarrollar y mejorar sus productos. Para estos fines, los datos se Seudonimizan o Desidentifican antes de su análisis, y se eliminan los identificadores directos, como el nombre. Los resultados de investigación se informan únicamente de forma agregada, sin identificar a ninguna persona. Los conjuntos de datos agregados y anonimizados derivados de estos datos también pueden utilizarse con fines comerciales, según se describe en Información agregada. Los Pacientes pueden oponerse a este uso contactándose con ViewMind o con la Institución.

Información agregada

Podemos agregar, desidentificar y/o anonimizar cualquier información recopilada de modo que ya no esté vinculada a ninguna persona identificable y no pueda razonablemente reidentificarse. Podemos utilizar esta información agregada y anonimizada (información no personal) para cualquier fin, incluidos, entre otros, fines de investigación, marketing y comerciales, como la licencia o venta de conjuntos de datos agregados a terceros. Podemos compartir estos datos con nuestras empresas afiliadas y con terceros, incluidos socios de investigación, socios comerciales, anunciantes, socios promocionales y otros. La información que se comparte con terceros siempre está agregada; los datos a nivel de registro individual provenientes de los productos de ViewMind, aun cuando estén desidentificados, no se comparten con anunciantes ni con socios promocionales. Los conjuntos de datos derivados de datos de Pacientes se desidentifican conforme a los estándares de desidentificación de HIPAA (Safe Harbor o Expert Determination), y sus destinatarios tienen prohibido por contrato intentar reidentificar a cualquier persona.

Descargo de responsabilidad: el producto de ViewMind no proporciona un diagnóstico clínico y está destinado a la medición del rendimiento cognitivo. Las decisiones basadas en los datos deben tomarse en consulta con profesionales calificados. Las respuestas al cuestionario previo a la evaluación y los Patient Records son información de contexto. No se utilizan para diagnosticar, ViewMind no los verifica y no reemplazan la historia clínica de la Institución.

Disposiciones generales

Seguridad y privacidad de los datos

• Cumplimiento: todos los datos se tratan de conformidad con las leyes de protección de datos aplicables, incluidos el GDPR, HIPAA, la Ley General de Protección de Datos de Brasil (LGPD, Ley N.º 13.709/2018), la Ley de Protección de los Datos Personales de Argentina (Ley N.º 25.326) y las leyes de otros países donde se utilizan nuestros productos o se alojan nuestros datos.
• Cifrado: los datos personales y de uso se protegen mediante protocolos de cifrado avanzados tanto durante la transmisión (“en tránsito”) como durante el almacenamiento (“en reposo”), lo que garantiza su confidencialidad y seguridad.
• Seudonimización: los Subject IDs son asignados por la Institución y no se vinculan a ningún documento de identificación oficial a través de los sistemas de ViewMind. Los datos de los Pacientes se protegen mediante seudonimización y controles de acceso para reducir el riesgo de identificación.
• Control de acceso y registro de actividad: los datos de los Pacientes, incluidos los Patient Records, solo son accesibles para los Usuarios Autorizados de la Institución que registró al Paciente. Cada creación y edición de un Patient Record se atribuye al Usuario Autorizado que la realizó y se registra con su fecha. El personal de ViewMind accede a los datos de los Pacientes solo cuando es necesario para prestar, dar soporte o mantener los Servicios, bajo obligaciones de confidencialidad.

Alojamiento y subencargados

Los datos del producto se alojan en Amazon Web Services (AWS), que actúa como Subencargado del tratamiento de infraestructura de ViewMind. Los datos se almacenan en la región de AWS asignada a cada Institución: Estados Unidos, Unión Europea, Brasil o Singapur.

Conservación de los datos

• Datos del sitio web: se conservan durante el tiempo necesario para fines de comunicación o marketing, salvo que se solicite lo contrario.
• Datos del producto: se conservan durante la vigencia del acuerdo con la Institución y según lo exijan las normas aplicables. Esto incluye las respuestas al cuestionario previo a la evaluación, los Patient Records y su registro de actividad. Al finalizar el acuerdo, los datos se devuelven o eliminan según lo establecido en dicho acuerdo. Los datos Seudonimizados, Desidentificados y agregados utilizados para investigación y desarrollo de producto pueden conservarse después de ese período.

Notificación de violaciones de datos

En caso de una violación de datos que pueda afectarlo, le notificaremos sin demora indebida cualquier pérdida, uso indebido o alteración de información personal. También notificaremos a las autoridades regulatorias correspondientes dentro de las 72 horas de detectada la violación, o dentro del plazo que exija la ley aplicable. Cuando la violación afecte datos de Pacientes, lo notificaremos a la Institución para que pueda informar a los Pacientes afectados.

Transferencia de datos

No vendemos, intercambiamos ni transferimos de otro modo su información de identificación personal a terceros. Sin embargo, su información puede transferirse, almacenarse o tratarse en un destino fuera de su jurisdicción, donde las leyes de protección de datos pueden diferir de las de su región.

Para los usuarios de la Unión Europea (UE), cumplimos con el Reglamento General de Protección de Datos (GDPR) y tomamos medidas para que cualquier dato transferido fuera del Espacio Económico Europeo (EEE) cuente con garantías adecuadas. Estas garantías incluyen acuerdos contractuales o la adhesión a marcos como el Marco de Privacidad de Datos UE-EE. UU.

Al celebrar un Acuerdo de Servicio con ViewMind, usted reconoce y consiente la transferencia, el almacenamiento y el tratamiento de sus datos fuera del EEE cuando sea necesario para prestar nuestros servicios. Todas las transferencias de datos se realizan de conformidad con las leyes de protección de datos aplicables, y nos aseguramos de contar con medidas de seguridad adecuadas para proteger su información.

Transferencia internacional de información personal

ViewMind puede compartir información de sus clientes dentro de su grupo de empresas para dar soporte a sus operaciones globales y brindarle información sobre nuestros productos y servicios. Para facilitar estas operaciones, la información personal puede transferirse desde su país de origen a otras sedes de ViewMind en el mundo.

Procuramos que todas las transferencias de datos cumplan con las leyes de protección de datos aplicables. Para las transferencias a países que podrían no ofrecer un nivel de protección de datos equivalente, según lo determine la Comisión Europea, nos comprometemos a implementar garantías adecuadas para proteger su información, como acuerdos contractuales u otros mecanismos legales. Cuando los datos de Pacientes se transfieran fuera de la región de AWS donde están alojados, se aplican las mismas garantías.

Cookies y Tecnologías de Seguimiento

Utilizamos cookies y tecnologías de seguimiento para:

• Evaluar el rendimiento del sitio web y mejorar su funcionalidad.
• Ofrecer contenido y publicidad personalizados (con el consentimiento del usuario).
• Registrar las preferencias del usuario para mejorar su experiencia.

Puede gestionar sus preferencias de cookies y seguimiento desde la configuración de su navegador. Tenga en cuenta que desactivar ciertas cookies puede afectar el funcionamiento del sitio web. Para instrucciones detalladas sobre cómo gestionar las cookies, consulte la sección de ayuda de su navegador.

No Rastrear (DNT) y Control Global de Privacidad (GPC)

• Actualmente no respondemos a las señales DNT debido a la falta de un estándar universal.
• Respetamos las señales GPC de los usuarios de los Estados Unidos como una solicitud de exclusión de la venta o el intercambio de datos personales.

Privacidad de menores

Nuestros servicios no están dirigidos a personas menores de 18 años. Si detectamos que recopilamos información de un menor sin el consentimiento de su tutor legal, eliminaremos de inmediato dicha información y notificaremos el incidente al tutor.

Sus derechos

Como usuario, usted tiene derecho a:

• Acceso y rectificación: solicitar el acceso a sus datos personales o su rectificación.
• Supresión: solicitar la eliminación de sus datos personales, sujeto a las obligaciones legales.
• Limitación: solicitar que se limite el tratamiento de sus datos personales.
• Oposición: oponerse al uso de sus datos para investigación, desarrollo de producto y la creación de conjuntos de datos agregados.
• Retiro del consentimiento: darse de baja de las comunicaciones de marketing o retirar su consentimiento para la recopilación de datos.

Para ejercer sus derechos, puede contactarnos por correo electrónico a info@viewmind.com. Los Pacientes también pueden dirigir su solicitud a la Institución. Una vez recibida una solicitud, confirmaremos su recepción y verificaremos la identidad del solicitante antes de procesarla. Responderemos y actuaremos sobre la solicitud dentro de los 30 días. Cuando un Paciente solicite la eliminación de sus datos, ViewMind los eliminará e informará a la Institución, salvo que la ley exija conservarlos. Los datos que ya fueron anonimizados y agregados no identifican al Paciente y no se ven afectados. Los Médicos pueden corregir los Patient Records directamente en el ViewMind Medical Portal.

Idioma y traducciones

Esta Política de Privacidad está redactada en inglés. Las traducciones de su contenido completo a otros idiomas se incluyen como anexos de este documento. En caso de discrepancia entre la versión en inglés y una traducción, prevalecerá la versión en inglés.

Cambios en esta Política de Privacidad

Podemos actualizar esta Política de Privacidad periódicamente para reflejar cambios en los requisitos legales o en nuestras prácticas operativas. Las actualizaciones se publicarán en nuestro sitio web con su fecha de entrada en vigencia.

Información de contacto

Para consultas o inquietudes, contáctenos en: