Política de Datos

Vigente desde el 1 de enero de 2025

En Upstream Vision, la integridad y la seguridad de los datos son fundamentales para nuestras operaciones. Esta Política de Datos describe cómo recopilamos, almacenamos, procesamos y gestionamos los datos para garantizar el cumplimiento, la transparencia y la protección de todos los usuarios y partes interesadas. Al acceder o utilizar nuestros servicios (el "Servicio"), usted acepta los términos de esta Política de Datos.

1. Recopilación de Datos

1.1 Datos Operativos: Recopilamos datos generados durante el uso de nuestro Servicio, incluidos datos de imágenes, datos de ensayos clínicos y metadatos asociados, para facilitar flujos de trabajo y análisis sin interrupciones.

1.2 Datos de Usuario: Recopilamos información proporcionada por los usuarios, como credenciales de cuenta, datos de contacto y preferencias, para personalizar y optimizar el Servicio.

1.3 Datos del Sistema: Recopilamos datos generados por el sistema, incluidos registros de dispositivos, horarios de acceso y direcciones IP, para mejorar la seguridad, solucionar problemas y monitorear el rendimiento.

1.4 Datos Opcionales: Los comentarios, encuestas u otros aportes opcionales proporcionados por los usuarios también pueden recopilarse para apoyar la investigación, las mejoras del servicio y las iniciativas de participación de los usuarios.

2. Uso de los Datos

2.1 Operaciones del Servicio: Los datos recopilados se utilizan para proporcionar, optimizar y mejorar nuestras ofertas principales, incluidas el análisis de imágenes, los informes y la gestión de ensayos clínicos.

2.2 Cumplimiento Normativo: Los datos se procesan para cumplir con los requisitos regulatorios, incluidos, entre otros, el RGPD, HIPAA y la Parte 11 del 21 CFR.

2.3 Seguridad e Integridad: Utilizamos los datos para garantizar la integridad y la seguridad de nuestros sistemas, detectar anomalías y prevenir accesos no autorizados.

2.4 Investigación e Innovación: Los datos agregados y anonimizados pueden usarse con fines de investigación para impulsar la innovación y mejorar las soluciones médicas y tecnológicas.

2.5 Comunicación con los Usuarios: Podemos usar los datos de los usuarios para enviar actualizaciones importantes, responder consultas y brindar soporte.

3. Compartición de Datos

3.1 Compartición Interna: Los datos pueden compartirse entre equipos autorizados dentro de Upstream Vision para satisfacer necesidades operativas y de prestación de servicios.

3.2 Socios Externos: Solo compartimos datos anonimizados o agregados con instituciones de investigación, colaboradores o proveedores de servicios para avanzar en ensayos clínicos y la investigación médica, y solo con confirmación previa y acuerdos adecuados.

3.3 Cumplimiento Legal: Los datos pueden divulgarse para cumplir con obligaciones legales, órdenes judiciales o solicitudes regulatorias.

3.4 Consentimiento del Usuario: Podemos compartir datos con terceros cuando los usuarios otorgan su consentimiento explícito.

4. Retención de Datos

4.1 Duración de la Retención: Los datos se conservan mientras sean útiles en ensayos clínicos activos y durante un mínimo de cinco años después de la finalización del ensayo, o según lo exijan las regulaciones aplicables.

4.2 Prácticas de Archivo: Los datos históricos pueden archivarse de forma segura para apoyar auditorías, revisiones de cumplimiento o iniciativas de investigación.

5. Seguridad de los Datos

5.1 Estándares de Cifrado: Empleamos cifrado de doble capa (TLS 1.2+ para datos en tránsito y AES 256+ para datos en reposo) para proteger información sensible.

5.2 Controles de Acceso: El acceso a los datos está restringido al personal autorizado y se rige por protocolos estrictos de acceso.

5.3 Monitoreo y Alertas: Sistemas de monitoreo en tiempo real y alertas están en su lugar para detectar y mitigar amenazas a la seguridad.

6. Derechos del Usuario y Gestión de Datos

6.1 Solicitudes de Acceso: Los usuarios pueden solicitar acceso a sus datos y recibir registros detallados de la información recopilada.

6.2 Corrección y Actualizaciones: Los usuarios pueden actualizar o corregir inexactitudes en sus datos poniéndose en contacto con nosotros o a través de la configuración de su cuenta.

6.3 Eliminación de Datos: Los usuarios pueden solicitar la eliminación de sus datos, sujeto a requisitos legales y operativos.

6.4 Preferencias: Los usuarios pueden ajustar sus preferencias de compartición de datos y optar por no participar en la recopilación o el procesamiento de datos no esenciales.

7. Gestión Internacional de Datos

7.1 Operaciones Globales: Los datos pueden almacenarse y procesarse en su región de origen. Todas las transferencias cumplen con los estándares legales aplicables para garantizar una protección adecuada.

7.2 Cumplimiento Transfronterizo: Nos adherimos a las regulaciones internacionales de protección de datos para salvaguardar los datos de los usuarios durante las transferencias transfronterizas.

8. Actualizaciones de la Política

Podemos actualizar esta Política de Datos periódicamente para reflejar cambios en nuestras prácticas o requisitos regulatorios. Cualquier actualización significativa será comunicada, y el uso continuo del Servicio significará la aceptación de la Política revisada.

9. Información de Contacto

Para preguntas, inquietudes o solicitudes relacionadas con esta Política de Datos, contáctenos en:

hello@upstream.vision

Gracias por confiar en Upstream Vision para la gestión de sus datos. Nos comprometemos a mantener los más altos estándares de seguridad e integridad de los datos.