Última actualización: 15 de junio de 2026
Esta Política de Privacidad (la “Política”) describe cómo Tu Cuido PR (la “Compañía”, “nosotros”, “nos” o “nuestro”) recopila, utiliza, divulga, protege y conserva la información en relación con la plataforma de software como servicio Tu Cuido PR (la “Plataforma”), así como en relación con nuestro sitio web público (el “Sitio”). Tu Cuido PR es una plataforma diseñada para la gestión administrativa de hogares de envejecientes y establecimientos de cuido en Puerto Rico.
Esta Política forma parte integral de los Términos y Condiciones de Servicio y se incorpora a ellos por referencia. Los términos en mayúscula que no se definan aquí tendrán el significado que se les asigna en los Términos y Condiciones. Al acceder o utilizar la Plataforma o el Sitio, usted reconoce que ha leído y entendido esta Política. En lo relativo a la información de salud protegida (PHI), prevalecerá lo dispuesto en el Acuerdo de Asociado de Negocios (BAA) cuando aplique.
Esta Política aplica a dos grupos de personas: (i) los hogares de envejecientes y establecimientos de cuido que se suscriben a la Plataforma y sus Usuarios Autorizados (los “Clientes”); y (ii) los visitantes del Sitio público que aún no son Clientes.
El procesamiento de los datos de tarjeta lo maneja nuestro procesador de pagos Stripe de forma segura y conforme a los estándares de la industria (PCI-DSS). La Compañía no almacena los números completos de tarjeta en sus servidores; únicamente recibe confirmación del pago e identificadores asociados. Cuando se utiliza ATH Móvil Business como método de pago, dicho procesamiento se rige por las políticas de su proveedor (Evertec).
Cuando usted utiliza la Plataforma o el Sitio, podemos recopilar automáticamente cierta información técnica necesaria para operar el servicio de forma segura, tal como la dirección IP, el tipo de navegador y dispositivo, las páginas visitadas, las fechas y horas de acceso, y los registros de actividad (logs) asociados a la seguridad y al funcionamiento de la cuenta. Esta información se utiliza con fines de seguridad, diagnóstico y mejora del servicio.
La Plataforma y el Sitio utilizan únicamente cookies estrictamente necesarias (esenciales) para su funcionamiento. Estas cookies permiten mantener la sesión iniciada, recordar preferencias básicas y proteger la seguridad mediante tokens de sesión y de protección contra falsificación de solicitudes (CSRF). Estas cookies no requieren consentimiento porque son indispensables para prestar el servicio que usted solicita.
Actualmente la Compañía no utiliza cookies de publicidad, de seguimiento de terceros ni de análisis de comportamiento (como Google Analytics o píxeles de redes sociales) dentro de la Plataforma autenticada. Si en el futuro la Compañía incorpora herramientas de análisis en el Sitio público, actualizará esta Política y, cuando la ley lo requiera, solicitará su consentimiento mediante un aviso visible.
Utilizamos la información descrita para los siguientes fines:
La Compañía no utiliza la PHI para fines distintos a la prestación del servicio y aplica el principio de “mínimo necesario”: accede únicamente a la información indispensable para operar y dar soporte a la Plataforma.
El tratamiento de los Datos del Cliente se realiza para ejecutar el contrato de servicio con el Cliente y para cumplir con obligaciones legales aplicables. El Cliente es el único responsable de obtener los consentimientos y autorizaciones necesarios de los residentes o de sus representantes legales para que dicha información, incluyendo la PHI, pueda ser ingresada y procesada en la Plataforma, conforme a HIPAA y a las normas estatales y federales aplicables.
La Compañía no vende ni alquila los Datos del Cliente ni la PHI, y no los divulga a terceros con fines comerciales o publicitarios. Podemos compartir información únicamente en las siguientes circunstancias:
La Plataforma se aloja en infraestructura de proveedores reconocidos. Los datos pueden almacenarse o procesarse en servidores ubicados fuera de Puerto Rico. En todos los casos en que se maneje PHI en producción, la Compañía mantendrá los Acuerdos de Asociado de Negocios (BAA) correspondientes con dichos proveedores antes de que cualquier PHI real ingrese al ambiente de producción.
La Compañía implementa salvaguardas administrativas, físicas y técnicas razonables y apropiadas para proteger la confidencialidad, integridad y disponibilidad de la información, incluyendo la PHI. Entre dichas medidas se incluyen:
Ningún sistema es completamente infalible. Aunque la Compañía se esfuerza por proteger la información, no puede garantizar seguridad absoluta. El Cliente también es responsable de salvaguardar sus credenciales y de gestionar correctamente el acceso de sus Usuarios Autorizados.
En caso de que la Compañía determine que ha ocurrido una brecha de seguridad que afecte PHI o Datos del Cliente, notificará al Cliente sin demora indebida, conforme a los plazos y procedimientos establecidos en el BAA y en la ley aplicable, incluyendo HIPAA y la Ley de Notificación de Brechas de Seguridad de Puerto Rico. La Compañía proporcionará la información razonablemente disponible para que el Cliente pueda cumplir con sus propias obligaciones de notificación frente a residentes, autoridades u otras partes.
La Compañía conserva los Datos del Cliente mientras la cuenta permanezca activa y durante el tiempo razonablemente necesario para prestar el servicio, cumplir con obligaciones legales y resolver disputas. Tras la cancelación de la cuenta, los datos se manejarán conforme a lo dispuesto en los Términos y Condiciones y en el BAA, ofreciendo al Cliente la oportunidad de exportar o solicitar la devolución de sus datos dentro de un periodo razonable, luego del cual podrán ser eliminados de forma segura. El Cliente reconoce que, como proveedor de cuido, tiene sus propias obligaciones legales de retención de expedientes, las cuales son su responsabilidad.
Bajo HIPAA, los residentes (o sus representantes) tienen ciertos derechos sobre su información de salud, incluyendo el derecho a acceder a sus expedientes, a solicitar correcciones y a recibir una contabilidad de ciertas divulgaciones. Dado que el Cliente es la entidad cubierta y el responsable de los datos, dichas solicitudes deben dirigirse al Cliente (el hogar). La Compañía, en su rol de asociado de negocios, apoyará razonablemente al Cliente para que pueda atender esos derechos, conforme al BAA.
Si usted es un visitante del Sitio o un Usuario Autorizado y desea acceder, corregir o eliminar su información de contacto personal, puede comunicarse con nosotros utilizando los datos de la Sección 15.
La Plataforma está destinada exclusivamente al uso profesional por parte de hogares de envejecientes y establecimientos de cuido y de sus Usuarios Autorizados mayores de edad. No está dirigida a menores de edad ni recopilamos a sabiendas información de contacto de menores como usuarios del servicio.
El Sitio o ciertas comunicaciones pueden contener enlaces a sitios o servicios de terceros (por ejemplo, procesadores de pago). Esta Política no cubre las prácticas de privacidad de dichos terceros. Le recomendamos revisar las políticas de privacidad de cualquier servicio de tercero que utilice.
La Compañía podrá actualizar esta Política periódicamente. Los cambios importantes se notificarán por medios razonables, tales como correo electrónico o un aviso dentro de la Plataforma, y la fecha de “última actualización” reflejará la versión vigente. El uso continuado del servicio luego de la entrada en vigor de los cambios constituye la aceptación de la Política actualizada.
Para cualquier pregunta, solicitud o inquietud relacionada con esta Política de Privacidad o el manejo de su información, puede comunicarse con nosotros a través de:
© 2026 Tu Cuido PR · Confidencial · Puerto Rico