Política de privacidad

Esta es la versión en español de la Política. Si hay alguna diferencia con la versión en inglés, prevalece la versión en inglés.

Fecha de entrada en vigor: 30 de octubre de 2026   Última actualización: 30 de octubre de 2026

Esta Política de privacidad explica cómo Luisa Gonzalez Ballesteros, M.D., PLLC (la “Práctica” o “nosotros”) recopila, usa, comparte y protege la información a través de endo-well.com (el “Sitio”), de cualquier boletín por correo que ofrezcamos y de otras comunicaciones generales y no clínicas con la Práctica. EndoWell es el nombre de marca y el logo que utiliza la Práctica en este Sitio y no es una entidad legal independiente.

Dos documentos de privacidad distintos Esta Política de privacidad del sitio web cubre, en general, la información recopilada a través del Sitio, nuestro boletín y otras comunicaciones no clínicas. Nuestro Aviso de prácticas de privacidad explica cómo la Práctica usa y protege la información médica protegida (“PHI”) cuando aplica HIPAA. Si la información recopilada a través del Sitio o de otro canal de comunicación constituye PHI, el Aviso de prácticas de privacidad prevalece respecto de esa información, independientemente de que ya haya comenzado formalmente una relación médico-paciente. Está enlazado en el pie de página del Sitio.

1 · Información que recopilamos

Información que se recopila automáticamente

Cuando visitas el Sitio, nuestros sistemas y nuestro proveedor de analítica pueden recopilar: tu dirección IP (que se usa para estimar tu ubicación general, como la ciudad o el país); el tipo de navegador y de dispositivo; el sistema operativo; el idioma configurado; las páginas que ves y el tiempo que pasas en ellas; el sitio web desde el que llegaste; la fecha y la hora de tu visita; y ciertas acciones, como hacer clic en un número de teléfono, en un enlace de correo o en el enlace de mensajes, o cambiar entre inglés y español.

Información que nos das

• Si te suscribes a un boletín o pides un recurso: tu nombre y correo electrónico, y el recurso que solicitaste.
• Formulario de contacto: tu nombre, tu correo electrónico, un teléfono si quieres darlo y el mensaje que decidas escribir.
• Llamadas y mensajes: lo que decidas contarnos cuando nos llamas, nos escribes o nos envías un mensaje.

Información de salud

Por favor no envíes información de salud por correo electrónico, WhatsApp, el formulario de contacto ni mensajes de redes sociales. Para información clínica, la Práctica te indicará un canal seguro. En la medida en que la información que recibamos constituya PHI conforme a HIPAA, se regirá por nuestro Aviso de prácticas de privacidad.

Redes sociales

Si sigues nuestras cuentas en plataformas como Instagram, TikTok, Facebook, LinkedIn o YouTube, comentas en ellas o les escribes, podemos ver lo que publicas abiertamente, los mensajes que nos envías, tu nombre de usuario público y datos analíticos agregados que nos da la plataforma. La plataforma, y no la Práctica, controla los datos que recopila.

Este Sitio no procesa pagos. El pago de la atención se realiza fuera del Sitio, en el consultorio o con la tarjeta guardada, mediante nuestro procesador de pagos. El Sitio no solicita números de identificación gubernamental.

2 · Cookies, analítica y contenido incrustado

Las cookies y tecnologías similares son pequeños archivos o scripts que se colocan en tu dispositivo o navegador. Las usamos así:

• Esenciales: para que el Sitio funcione, mantenerlo seguro y recordar ajustes como tu idioma.
• Analítica: usamos Google Analytics 4 para entender, de forma agregada, cómo se usa el Sitio y qué páginas resultan útiles. Desactivamos las funciones publicitarias de Google, Google signals y la personalización de anuncios, y no conectamos los datos de analítica con tu nombre ni con tu correo.
• Contenido incrustado: los videos de YouTube u otros servicios similares, nuestro feed de Instagram y las reseñas de Google que se muestran mediante Trustindex pueden cargar contenido de esos servicios y colocar sus propias cookies o recopilar información técnica cuando cargan o cuando interactúas con ellos. Si abres la ventana de mensajes, lo que escribas llega a Klara, nuestra plataforma de mensajes con pacientes, como nuestro proveedor de servicios, según se describe en la sección 4.

No agregamos por nuestra cuenta cookies publicitarias, herramientas de remarketing ni píxeles de seguimiento de redes publicitarias o de plataformas de redes sociales al Sitio. El contenido incrustado de terceros, descrito arriba, puede colocar sus propias cookies, que no controlamos. Como no te rastreamos en otros sitios web, las señales del navegador como No rastrear (Do Not Track) o Control Global de Privacidad no cambian el funcionamiento del Sitio. Puedes bloquear o borrar las cookies en la configuración de tu navegador, aunque algunas partes del Sitio podrían no funcionar como se espera. También puedes optar por no participar en Google Analytics con el complemento del navegador de Google.

Páginas sobre salud

Algunas páginas describen condiciones de salud. No usamos el tema de una página que viste, ni el hecho de que la hayas visto, para mostrarte publicidad ni para crear un perfil de tus intereses de salud, y no compartimos esa información con anunciantes.

3 · Cómo usamos la información

• Responder tus preguntas y coordinar citas.
• Operar, proteger y mejorar el Sitio y su contenido.
• Si ofrecemos un boletín o recursos, enviarte lo que pediste.
• Cumplir obligaciones legales y proteger los derechos, la propiedad y la seguridad de la Práctica, de nuestros pacientes y de otras personas.

No vendemos tu información personal ni la compartimos para publicidad conductual entre contextos.

4 · Cómo compartimos la información

Compartimos información solo como se describe aquí:

• Proveedores de servicios que nos ayudan a operar la Práctica y el Sitio bajo contrato y solo para nuestros fines, como alojamiento y mantenimiento del sitio web, envío de correos y boletines, analítica (Google), Google Workspace para correo y documentos, Trustindex para mostrar reseñas de Google, Klara (nuestra plataforma de mensajes con pacientes) para los mensajes y para los formularios de consentimiento y acuerdos, Zoom for Healthcare para telemedicina y Stax para el procesamiento de pagos con tarjeta. Cuando un proveedor crea, recibe, mantiene o transmite PHI en nombre de la Práctica y HIPAA exige un acuerdo de asociado comercial, requerimos el acuerdo y las salvaguardas correspondientes.
• Motivos legales y de seguridad: cuando la ley, una citación o una orden judicial lo exijan, o cuando sea necesario para proteger la seguridad de alguien o para hacer cumplir nuestros Términos de uso.
• Cambios en el negocio: si la Práctica se vende, se fusiona o se cierra, la información puede transferirse según lo permita la ley. Los expedientes de pacientes se manejan bajo las reglas que los protegen, y se notifica a los pacientes según lo exija la ley.
• Con tu consentimiento, o por indicación tuya.

Podemos usar o compartir información agregada o desidentificada, de modo que ya no te identifique. La información que nos proporciones puede incorporarse a tu expediente médico cuando corresponda. En la medida en que esa información constituya PHI conforme a HIPAA, se aplica nuestro Aviso de prácticas de privacidad.

5 · Correo, boletín y mensajes de texto

• Si ofrecemos un boletín o recursos, los enviamos solo a quienes se inscriben.
• Cada correo de mercadeo tiene un enlace para darte de baja y nuestra dirección postal. Atendemos las solicitudes de baja con prontitud y, a más tardar, en 10 días hábiles. Aun así, podemos enviar mensajes de servicio, como la coordinación de citas, si eres paciente.
• Tu suscripción al boletín se mantiene separada de cualquier expediente médico. No usamos información médica para decidir qué enviarte.
• Nuestra plataforma de correo puede registrar si un correo fue abierto o si se hizo clic en un enlace.
• No enviamos mensajes de texto de mercadeo. Si eres paciente, usamos Klara o mensajes de texto solo como se describe en los acuerdos con el paciente.

6 · Plataformas de redes sociales

La Práctica mantiene cuentas en plataformas de terceros como Instagram, TikTok, Facebook, LinkedIn y YouTube. Cada plataforma tiene su propia política de privacidad. Por favor no compartas información de salud en comentarios ni en mensajes directos. No confirmamos si alguien es paciente.

7 · Cuánto tiempo conservamos la información

Conservamos la información personal únicamente durante el tiempo razonablemente necesario para los fines descritos en esta Política, incluidos operar el Sitio, responder solicitudes, cumplir obligaciones legales y regulatorias, mantener la seguridad, resolver controversias y hacer cumplir nuestros acuerdos.

La información del boletín se conserva mientras mantengas tu suscripción. Si te das de baja, podemos conservar la información mínima necesaria para respetar tu solicitud y evitar futuros correos de mercadeo.

Los datos de analítica y los registros técnicos se conservan conforme a la configuración y los períodos de retención de los sistemas que utilizamos. Los expedientes de pacientes se conservan durante el tiempo exigido por la ley aplicable y se rigen por nuestro Aviso de prácticas de privacidad.

8 · Seguridad

Usamos salvaguardas administrativas, técnicas y físicas razonables y adecuadas a la información que manejamos, de acuerdo con la ley de Nueva York, incluido el cifrado (HTTPS) en el Sitio. Ningún sitio web ni transmisión es completamente seguro. Por favor no envíes información de salud por correo electrónico estándar, WhatsApp, redes sociales ni campos públicos del sitio; usa el canal clínico seguro que la Práctica te indique. Si un incidente de seguridad afecta tu información, te lo notificaremos a ti y a las autoridades como lo exija la ley.

9 · Tus opciones y derechos

• Acceso, corrección y eliminación. Puedes preguntarnos qué información personal tenemos por tu uso del Sitio, pedir que la corrijamos o pedir que la eliminemos. Es posible que necesitemos verificar tu identidad y que conservemos la información que la ley nos obliga a conservar.
• Correo. Date de baja con el enlace de cualquier correo de mercadeo o escríbenos.
• Cookies. Usa la configuración de tu navegador, como se describe en la sección 2.
• Derechos según la ley estatal. Los residentes de algunos estados pueden tener derechos adicionales de privacidad conforme a la ley aplicable, incluidos derechos para acceder, corregir o eliminar determinada información personal, o excluirte de ciertos usos o divulgaciones. No vendemos información personal ni la compartimos para publicidad conductual entre contextos. Cuando la ley aplicable te otorgue derechos adicionales, atenderemos las solicitudes verificadas dentro del plazo que esa ley exija.
• Derechos del paciente. Tus derechos sobre la información médica protegida se describen en nuestro Aviso de prácticas de privacidad.

Para hacer una solicitud, usa los datos de contacto de la sección 13.

10 · Niños

El Sitio está dirigido a adultos, incluidos padres y tutores. No está dirigido a menores de 13 años y no recopilamos a sabiendas su información personal a través del Sitio. Si crees que un menor de 13 años nos ha proporcionado información personal a través del Sitio, comunícate con nosotros. Tomaremos las medidas apropiadas para eliminarla, salvo que la ley exija o permita conservarla.

11 · Visitantes fuera de Estados Unidos

La Práctica tiene su sede en Nueva York, y la información recopilada a través del Sitio puede procesarse o almacenarse en Estados Unidos o en otros países, según los proveedores de servicios, donde las leyes de privacidad pueden ser distintas a las de tu país. Si tienes preguntas sobre tu información, usa los datos de contacto de la sección 13.

12 · Cambios a esta Política

Podemos actualizar esta Política. Las fechas al inicio indican la versión vigente. Si hacemos un cambio importante, como agregar un nuevo tipo de seguimiento o una nueva forma de usar tu información, publicaremos un aviso en el Sitio antes de que el cambio entre en vigor. Las versiones anteriores están disponibles si las solicitas. Esta Política se ofrece en inglés y en español. Si las dos versiones difieren, prevalece la versión en inglés.

13 · Contáctanos

Contacto de privacidad: Dra. Luisa Gonzalez Ballesteros

Luisa Gonzalez Ballesteros, M.D., PLLC, 4 East 89th Street, Suite 1C, New York, NY 10128

Correo: contact@endo-well.com  |  Llamadas y WhatsApp: +1 (917) 573-0248; llamadas o mensajes por Klara, nuestra plataforma de mensajes con pacientes: +1 (646) 846-4816

Por favor no envíes información de salud por correo electrónico estándar, WhatsApp ni mensajes de redes sociales. Usa el canal seguro que la Práctica te indique.