Política de privacidad

Política de Privacidad

Fecha de entrada en vigor: 2025-07-03

Versión: v1.0.0

Responsable del tratamiento: Beijing Lieyi Health Management Co., Ltd.

Domicilio social: Building 03, Qushu Garden Area 5, Beiqijia, Distrito de Changping, Pekín

Registro ICP: 京ICP备2025132715号-1

Contacto de privacidad: privacy@rebirthealth.com

Cómo leer esta Política

Esta Política consta de dos partes:

Parte I — Disposiciones universales: se aplica a todos los usuarios.
Parte II — Secciones específicas por región: derechos y condiciones adicionales para usuarios en el EEE/Reino Unido, California, China continental y otras regiones. Consulte la sección correspondiente a su lugar de residencia; si existe conflicto con la Parte I, la sección específica por región prevalecerá para usted.

⚠️ Aviso sobre datos de salud. Rebirthealth procesa necesariamente información sobre su salud. Los datos de salud se tratan como datos sensibles / categoría especial de datos según las leyes de la UE, California y China. A continuación describimos cómo los gestionamos. Por favor, léalo con atención.

PARTE I — DISPOSICIONES UNIVERSALES

1. Quiénes somos

Beijing Lieyi Health Management Co., Ltd. ("Rebirthealth", "nosotros", "nos") opera la plataforma en https://rebirthealth.com. A efectos de la legislación de protección de datos, somos el responsable del tratamiento de la información personal descrita en esta Política. Contacto: privacy@rebirthealth.com.

2. Ámbito de aplicación

Esta Política explica cómo recopilamos, utilizamos, compartimos, conservamos y protegemos la información personal cuando usted utiliza la Plataforma, así como las opciones y derechos que tiene. Debe leerse junto con los Términos de servicio y la Política de cookies.

3. Información que recopilamos

3.1 Información que usted proporciona

Información de la cuenta: nombre o nombre para mostrar, dirección de correo electrónico, contraseña, rol (Publicador, Asesor, Promotor/KOL) y, cuando corresponda, país.
Información de casos y salud: descripciones de situaciones de salud, síntomas, historial, documentos o imágenes cargados y detalles relacionados que un Publicador decida enviar. Esto puede incluir información de salud sensible.
Información del asesor: antecedentes declarados por el propio usuario, áreas de práctica y las perspectivas que un Asesor envía.
Información del promotor/KOL: actividad de referidos y, para solicitantes KOL, los materiales de solicitud presentados.
Comunicaciones: mensajes intercambiados a través de la Plataforma y comunicaciones con nuestro equipo de soporte.
Información relacionada con pagos: información necesaria para procesar pagos. Los números completos de tarjeta y credenciales de pago similares son gestionados por nuestros procesadores de pago, no se almacenan en nuestros sistemas. (Consulte la Sección 7.)

3.2 Información recopilada automáticamente

Datos de uso: páginas visitadas, funciones utilizadas, acciones realizadas, marcas de tiempo.
Datos técnicos y del dispositivo: dirección IP, tipo de navegador, tipo de dispositivo, sistema operativo e identificadores técnicos similares.
Cookies y tecnologías similares: como se describe en la Política de Cookies.

3.3 Información de terceros

Procesadores de pago (estado de confirmación de transacciones).
Proveedores de autenticación, si inicia sesión a través de un inicio de sesión de terceros.

No compramos información personal a corredores de datos y no participamos en la recopilación de imágenes faciales ni datos biométricos.

4. Cómo Usamos la Información

Usamos la información personal para:

Crear y gestionar su cuenta;
Operar la función principal de la Plataforma: permitir que los Publicadores publiquen casos y que los Asesores presenten perspectivas;
Organizar, resumir y presentar información, incluso mediante funciones automatizadas (IA);
Relacionar casos con Asesores potencialmente relevantes;
Procesar pagos y, cuando corresponda, comisiones;
Proporcionar atención al cliente y responder a sus solicitudes;
Mantener la seguridad e integridad de la Plataforma y prevenir fraudes y abusos;
Conservar registros, incluidos los de aceptación de avisos legales y acuerdos;
Cumplir con obligaciones legales;
Comunicarnos con usted sobre su cuenta y, cuando esté permitido, sobre el servicio.

No vendemos su información personal. (Consulte la Parte II, sección de California, para conocer el significado específico de "vender" y "compartir" según la ley de California).

5. Procesamiento Automatizado (IA)

La Plataforma utiliza sistemas automatizados para resumir información de casos, ayudar con la correspondencia y presentar contenido. Este procesamiento organiza la información que usted y otros proporcionan. No toma decisiones legales ni de importancia similar sobre usted sin las salvaguardas descritas en la Parte II para los usuarios que tienen derecho a ellas. El resultado de la IA es solo una herramienta informativa y no constituye asesoramiento; consulte el Aviso Médico.

6. Cómo y Con Quién Compartimos la Información

Compartimos información personal solo como se describe aquí:

Con Asesores: cuando publicas un caso, la información del caso (anonimizada cuando el servicio está diseñado para anonimizarla) se pone a disposición de los Asesores elegibles para que puedan decidir si responder. El alcance de quién puede ver tu caso puede depender del nivel de publicación que selecciones.
Entre el Publicador y un Asesor participante: para permitir la comunicación sobre un caso.
Con proveedores de servicios: empresas que alojan nuestra infraestructura, procesan pagos, envían comunicaciones o proporcionan análisis, actuando según nuestras instrucciones bajo contrato.
Por razones legales: cuando lo exija la ley, un proceso legal o una solicitud legítima de una autoridad competente, o para proteger derechos, seguridad o la integridad de la Plataforma.
En una transferencia empresarial: en relación con una fusión, adquisición o venta de activos, sujeto a esta Política.
Con tu consentimiento: cuando nos has pedido que compartamos información.

Alibaba Cloud (US) Inc. (Santa Clara, EE. UU.) — Alojamiento en la nube e infraestructura
Vercel Inc. (San Francisco, EE. UU.) — Alojamiento frontend y CDN
SendGrid (Twilio Inc.) (San Francisco, EE. UU.) — Entrega de correos electrónicos transaccionales

Esta lista puede actualizarse de vez en cuando. Los cambios importantes se notificarán por correo electrónico o mediante un anuncio en la plataforma.

7. Información de Pago

Los pagos son procesados por procesadores de pago de terceros. Recibimos el estado de la transacción e información limitada relacionada. No almacenamos números completos de tarjetas de pago. Tu uso de un procesador de pagos también puede estar sujeto a los términos de privacidad de dicho procesador.

8. Transferencias Internacionales de Datos

La entidad operativa se encuentra en China continental. Los proveedores de servicios pueden estar ubicados en otros países. Como resultado, la información personal — incluida la información de salud — puede transferirse a través de fronteras, incluso desde el EEE/Reino Unido a China, y entre China y otros países.

Las transferencias transfronterizas de este tipo están sujetas a requisitos legales en múltiples jurisdicciones. Cuando sea necesario, nos basamos en un mecanismo de transferencia legal (consulta la Parte II para las secciones del EEE/Reino Unido y China continental).

Ubicación de Almacenamiento de Datos: Tu información personal se almacena en servidores de Alibaba Cloud ubicados en California, Estados Unidos. Hemos implementado medidas técnicas y organizativas razonables para proteger tus datos.

9. Retención de Datos

Conservamos la información personal durante el tiempo necesario para proporcionar la Plataforma y para los fines descritos en esta Política, y posteriormente solo en la medida requerida para fines legales, regulatorios, fiscales, contables, de resolución de disputas o de mantenimiento legítimo de registros.

Información de la cuenta: se conserva mientras su cuenta esté activa y durante un período posterior.
Información de casos y salud: se conserva durante el período descrito en el momento de la publicación y posteriormente según lo exija la ley.
Registros de aceptación de avisos legales / acuerdos: se conservan durante un período prolongado para evidenciar el consentimiento (mínimo 7 años).
Parte de la información debe conservarse durante períodos mínimos según la ley aplicable y no puede eliminarse antes, incluso si se solicita.

10. Seguridad de los Datos

Utilizamos medidas técnicas y organizativas diseñadas para proteger la información personal, incluidos controles de acceso, cifrado en tránsito y acceso restringido según el principio de necesidad de conocer. Ningún sistema es perfectamente seguro; no podemos garantizar una seguridad absoluta. Si tenemos conocimiento de una violación que afecte su información personal, le notificaremos a usted y a las autoridades pertinentes cuando lo exija la ley.

11. Menores

La Plataforma está destinada a adultos. No recopilamos a sabiendas información personal de menores de 18 años (o de la edad mínima superior establecida por su legislación local). Si nos enteramos de que hemos recopilado dicha información, la eliminaremos. (Consulte la sección sobre China continental respecto a usuarios menores de 14 años).

12. Sus Opciones

Acceso y actualización: puede acceder y actualizar la mayor parte de la información de su cuenta en su configuración.
Comunicaciones: puede optar por no recibir comunicaciones no esenciales.
Cookies: puede gestionar las cookies como se describe en la Política de Cookies.
Cierre de su cuenta: puede cerrar su cuenta; consulte la Sección 9 sobre retención.

Los derechos adicionales para regiones específicas se describen en la Parte II.

13. Cambios en Esta Política

Podemos actualizar esta Política. Revisaremos la Fecha de Vigencia y, para cambios sustanciales, proporcionaremos un aviso razonable. El uso continuado después de que los cambios entren en vigor constituye aceptación, excepto cuando la ley aplicable requiera consentimiento.

14. Contacto

Consultas sobre privacidad: privacy@rebirthealth.com

Beijing Lieyi Health Management Co., Ltd., Edificio 03, Área 5 del Jardín Qushu, Beiqijia, Distrito de Changping, Pekín

PARTE II — SECCIONES ESPECÍFICAS POR REGIÓN

SECCIÓN A — Usuarios en el Espacio Económico Europeo (EEE) y el Reino Unido (GDPR / UK GDPR)

A1. Responsable del Tratamiento y Representante

El responsable del tratamiento es Beijing Lieyi Health Management Co., Ltd. Se designará un representante en la UE/Reino Unido y un Delegado de Protección de Datos cuando lo exija la legislación aplicable. Para todas las consultas sobre protección de datos, contacte con privacy@rebirthealth.com.

A2. Bases Legales para el Tratamiento

Tratamos datos personales sobre las siguientes bases legales:

Contrato: para proporcionar la Plataforma que ha solicitado.
Consentimiento: para el tratamiento de datos de salud (categoría especial de datos según el Artículo 9), para cookies no esenciales y para comunicaciones opcionales. Puede retirar su consentimiento en cualquier momento.
Obligación legal: para cumplir con las leyes que nos son aplicables.
Intereses legítimos: para asegurar la Plataforma, prevenir fraudes y abusos, y mejorar el servicio, equilibrados con sus derechos.

Nos basamos en su consentimiento explícito para tratar datos de salud de categoría especial. Si no lo proporciona, no podremos ofrecerle el servicio principal.

A3. Sus Derechos según el GDPR

Usted tiene derecho a: acceder a sus datos; rectificar datos inexactos; suprimir datos ("derecho al olvido"); limitar el tratamiento; la portabilidad de los datos; oponerse al tratamiento basado en intereses legítimos; y retirar el consentimiento. También tiene derecho a presentar una reclamación ante una autoridad de control.

Para ejercer estos derechos, contacte con dpo@rebirthealth.com. Responderemos dentro del plazo exigido por la ley (generalmente un mes).

A4. Límites a la Supresión

Cuando solicite la supresión de sus datos pero estemos legalmente obligados a conservar ciertos datos (incluido según las normas de retención que puedan aplicarse porque el responsable está establecido en China), en la medida del conflicto: cesaremos el uso activo de los datos; los restringiremos y aislaremos; anonimizaremos los elementos identificativos cuando sea viable; y los eliminaremos una vez que expire el período de retención legal. Le explicaremos esto cuando respondamos a su solicitud.

A5. Delegado de Protección de Datos / Contacto

Contacto: dpo@rebirthealth.com

A6. Transferencias Internacionales

Sus datos se transfieren a China y posiblemente a otros países. Cuando sea necesario, utilizamos Cláusulas Contractuales Tipo (SCC, por sus siglas en inglés) adoptadas por la Comisión Europea y medidas complementarias. Puede solicitar información sobre estas salvaguardas en dpo@rebirthealth.com.

A7. Toma de Decisiones Automatizada

No utilizamos procesamiento exclusivamente automatizado que produzca efectos legales o similares significativos sobre usted sin una base legal y salvaguardas aplicables. Las funciones de IA organizan y resumen información; las decisiones finales sobre los casos las toman personas.

SECCIÓN B — Usuarios en California (CCPA / CPRA)

B1. Aviso en el Momento de la Recopilación

Recopilamos las categorías de información personal descritas en la Parte I, Sección 3, para los fines indicados en la Sección 4. No vendemos su información personal a cambio de dinero.

B2. Categorías de Información Personal

En los últimos 12 meses, es posible que hayamos recopilado: identificadores (nombre, correo electrónico, dirección IP); credenciales de cuenta; información comercial (transacciones); actividad en internet (datos de uso); geolocalización (aproximada, a partir de la IP); e información personal sensible, es decir, información de salud que usted elige enviar.

B3. Fuentes y Fines

Fuentes: directamente de usted, automáticamente a través de su uso, y de proveedores de servicios (por ejemplo, confirmación de pago). Fines: como se describe en la Parte I, Sección 4.

B4. Divulgación

Divulgamos información personal a proveedores de servicios y a Asesores como se describe en la Parte I, Sección 6, con fines comerciales. No vendemos información personal y no la "compartimos" para publicidad conductual entre contextos, según se definen esos términos en la ley de California.

B5. Sus Derechos en California

Usted tiene derecho a: conocer qué información personal recopilamos, usamos y divulgamos; eliminar información personal, sujeto a excepciones legales; corregir información personal inexacta; optar por no participar en la venta o el intercambio (no vendemos ni compartimos, por lo que no se requiere ninguna acción); y limitar el uso de información personal sensible (usamos información de salud solo según sea necesario para proporcionar el servicio y según lo permitido sin una obligación separada de "limitación", pero puede contactarnos si tiene preguntas). Tiene derecho a no recibir un trato discriminatorio por ejercer estos derechos.

B6. Cómo Ejercer los Derechos

Envíe una solicitud a privacy@rebirthealth.com. Verificaremos su solicitud y responderemos dentro de los plazos exigidos por la ley. Puede utilizar un agente autorizado; es posible que le solicitemos una prueba de autorización.

SECCIÓN C — Usuarios en China Continental (PIPL)

C1. Información Personal Sensible

La información de salud es información personal sensible según el PIPL. Solo la procesamos con su consentimiento separado, con el fin de proporcionar la Plataforma y con una protección reforzada. Puede retirar su consentimiento, aunque esto puede implicar que ya no podamos prestarle el servicio.

C2. Consentimiento Separado

Al utilizar la Plataforma y enviar información de salud, y al otorgar el consentimiento separado solicitado en el punto de recopilación, usted consiente nuestro procesamiento de su información personal sensible tal como se describe en esta Política.

C3. Transferencia Transfronteriza

La prestación del servicio puede implicar la transferencia de su información personal fuera de China Continental a proveedores de servicios. Cuando esto ocurra, obtendremos su consentimiento separado para la transferencia transfronteriza, le informaremos sobre el destinatario en el extranjero y la finalidad, y utilizaremos un mecanismo legal de transferencia saliente según lo exige la ley de la RPC.

C4. Retención de Datos

Conservamos su información personal durante el período mínimo necesario y según lo exige la ley de la RPC. Ciertos registros deben conservarse durante los períodos mínimos establecidos por la ley.

C5. Sus Derechos según el PIPL

Puede acceder, copiar, corregir y eliminar su información personal, solicitar una explicación de nuestras reglas de procesamiento y retirar su consentimiento, sujeto a excepciones legales. Contacte a privacy@rebirthealth.com.

C6. Menores

No recopilamos a sabiendas información personal de menores de 18 años. La información personal de menores de 14 años, si alguna vez se procesa, es información personal sensible de niños que requiere el consentimiento del tutor y una regla dedicada; la Plataforma no está destinada a ellos.

SECCIÓN D — Usuarios en Otras Regiones

Si se encuentra fuera del EEE/Reino Unido, California y China Continental, las Disposiciones Universales de la Parte I se aplican a usted. También puede tener derechos según su legislación local, incluidos los derechos de acceso, corrección o eliminación de información personal. Contacte a privacy@rebirthealth.com y le ayudaremos de acuerdo con la ley aplicable.