EyeGoal es una plataforma multiinquilino de gestión de prácticas ópticas operada por Caribbean Ophthalmics Corp. Esta Política de Privacidad explica qué información recopilamos, cómo la usamos y sus opciones. Aplica a eyegoal.com y a las aplicaciones de EyeGoal.
Para brindar, proteger y mejorar la plataforma; procesar órdenes y pagos; dar soporte; y cumplir obligaciones legales, de facturación y auditoría. No vendemos información personal ni PHI.
Para la PHI del paciente, EyeGoal actúa como Asociado de Negocios de la práctica (Entidad Cubierta) bajo HIPAA, procesando PHI solo según el Acuerdo de Asociado de Negocios y la ley. Vea nuestra Política de Cumplimiento HIPAA.
Usamos proveedores confiables como Amazon Web Services (alojamiento, almacenamiento, correo), Stripe y Clover (pagos), y monitoreo operativo. Cada uno está sujeto a confidencialidad y, cuando hay PHI, a un Acuerdo de Asociado de Negocios.
Usamos cookies estrictamente necesarias para autenticación y seguridad de sesión, y analítica respetuosa de la privacidad. No colocamos PHI en URLs, cookies ni analítica de terceros.
Conservamos datos de cuenta y transacciones mientras su práctica mantenga una cuenta y según lo exija la ley. La PHI y los registros de auditoría se conservan según HIPAA (auditoría al menos seis años). Al terminar, los datos se devuelven o destruyen según el Acuerdo.
Protegemos los datos con cifrado en tránsito y en reposo, control de acceso por rol, aislamiento de inquilinos, registros de auditoría y privilegio mínimo. Mantenemos un proceso de respuesta a incidentes y notificación de brechas.
Según su jurisdicción (incluyendo GDPR/CCPA cuando aplique), puede tener derechos de acceso, corrección, eliminación y portabilidad. Los pacientes deben dirigir solicitudes de PHI a su práctica (Entidad Cubierta); apoyamos a las prácticas a cumplirlas.
Preguntas o solicitudes: privacy@eyegoal.com.