Política de Privacidad y Cookies

1. Alcance de esta política

Esta Política de Privacidad y Cookies (la “Política”) complementa los Términos y Condiciones de Uso de Salud Fiscal PR (la “Plataforma”) y describe cómo los Operadores —la Iniciativa para la Desreglamentación y Eficiencia Administrativa (“IDEA”) y su desarrollador— recopilan, utilizan, almacenan, comparten y protegen la información de los usuarios de la Plataforma.

La Plataforma está dirigida a funcionarios públicos, empleados municipales y de agencias, y representantes de entidades autorizados. No está dirigida a menores de edad ni al público general.

2. Datos que recopilamos

Datos de la solicitud de acceso: nombre completo, correo institucional, entidad o municipio al que pertenece, cargo o función, y el mensaje o justificación que incluya al solicitar acceso. Estos datos se usan exclusivamente para verificar la identidad institucional del solicitante y aprobar o denegar su ingreso.

Datos de cuenta: credenciales de acceso. Las contraseñas se almacenan únicamente en forma cifrada mediante las funciones criptográficas del proveedor de autenticación; los Operadores no pueden verlas ni recuperarlas.

Datos de uso técnico: registros de conexión (fecha, hora, dirección IP aproximada y tipo de dispositivo) generados automáticamente por la infraestructura para mantener la seguridad, diagnosticar errores y prevenir abusos.

Datos de actividad en la Plataforma: consultas realizadas al asistente de inteligencia artificial, alertas configuradas, filtros y preferencias de idioma, con el fin de operar las funciones solicitadas.

La Plataforma no recopila datos sensibles según la ley aplicable (origen racial o étnico, creencias religiosas, salud, orientación sexual, antecedentes penales) y no está diseñada para que el usuario introduzca información clasificada, confidencial o protegida por ley. El usuario es responsable de no introducir este tipo de información.

3. Finalidades del tratamiento

Utilizamos los datos descritos únicamente para: (a) verificar la identidad institucional y administrar solicitudes y cuentas de acceso; (b) operar, mantener y proteger la seguridad de la Plataforma; (c) enviar alertas y notificaciones solicitadas (por ejemplo, vencimientos de certificaciones, oportunidades federales y sincronizaciones de datos) al correo institucional registrado; (d) responder consultas y brindar soporte; y (e) cumplir obligaciones legales aplicables.

No utilizamos los datos para perfilado publicitario, venta de datos, calificación crediticia ni toma de decisiones automatizadas con efectos legales sobre el usuario.

4. Base legal y consentimiento

El tratamiento de datos se sustenta en: el consentimiento expreso del usuario al crear su cuenta y aceptar los Términos y esta Política; la ejecución del servicio solicitado (acceso a la Plataforma y sus funciones); y el interés legítimo de los Operadores en proteger la seguridad e integridad del servicio, todo conforme a las leyes de privacidad aplicables de Puerto Rico y de los Estados Unidos.

El usuario puede retirar su consentimiento en cualquier momento solicitando la eliminación de su cuenta, sin que ello afecte la licitud del tratamiento realizado previamente.

5. Cookies y almacenamiento local

Cookies esenciales y almacenamiento local: la Plataforma utiliza únicamente cookies y almacenamiento local (localStorage) estrictamente necesarios para su funcionamiento: mantener la sesión iniciada de forma segura (token de sesión), recordar el idioma preferido del usuario y proteger contra ataques. Estos no pueden desactivarse sin perder el acceso a las funciones de la Plataforma.

Cookies de terceros con fines estrictamente funcionales: los proveedores de infraestructura (alojamiento, autenticación y base de datos) pueden establecer cookies técnicas necesarias para entregar el servicio de forma segura.

La Plataforma no utiliza cookies de publicidad, rastreo ni análisis de terceros (Google Analytics, píxeles de redes sociales, etc.).

Gestión: el usuario puede eliminar o bloquear cookies y datos locales desde la configuración de su navegador. Al hacerlo, deberá volver a iniciar sesión y algunas funciones podrían no estar disponibles.

6. Compartición de datos con terceros

Los Operadores no venden, alquilan ni comercializan datos personales. Los datos se comparten únicamente con: (a) proveedores de infraestructura que procesan datos por cuenta de los Operadores (alojamiento en la nube, autenticación, base de datos y envío de correos de notificación), bajo obligaciones contractuales de confidencialidad y seguridad; (b) autoridades competentes cuando exista una orden legal válida o una obligación legal de divulgación; y (c) la entidad gubernamental a la que pertenece el usuario, en la medida necesaria para verificar su identidad institucional.

Los datos mostrados dentro de la Plataforma provienen de fuentes públicas y oficiales de terceros (Contralor, Censo, Grants.gov, USAspending.gov, SAM.gov, entre otras). El tratamiento que esas entidades hagan de las consultas del usuario hacia sus portales se rige por sus propias políticas de privacidad.

7. Inteligencia artificial

Las consultas al asistente de inteligencia artificial se procesan a través de proveedores de modelos que actúan como encargados del tratamiento. No se utilizan las consultas de los usuarios para entrenar modelos ni para ningún otro fin distinto de responder la consulta realizada.

No introduzca en el asistente información clasificada, confidencial ni protegida por ley. El contenido generado por la inteligencia artificial es un borrador de apoyo y debe ser validado por el usuario, conforme a los Términos y Condiciones.

8. Seguridad

La Plataforma aplica medidas de seguridad razonables y proporcionadas al riesgo: cifrado en tránsito (HTTPS), autenticación con tokens de sesión, control de acceso basado en roles aprobados administrativamente, registro de accesos y mínima recolección de datos.

Ningún sistema es completamente inmune a incidentes. En caso de una brecha de seguridad que afecte datos personales, los Operadores notificarán a los usuarios afectados y a las autoridades correspondientes conforme a la ley aplicable, dentro de los plazos razonables.

9. Retención y eliminación

Los datos de la solicitud de acceso se conservan mientras la cuenta esté activa y, si la solicitud es denegada, por un periodo razonable para fines de auditoría de aprobaciones. Los datos de la cuenta se conservan mientras esta exista; los registros técnicos de seguridad se conservan por periodos limitados conforme a las prácticas del proveedor de infraestructura.

El usuario puede solicitar en cualquier momento la eliminación de su cuenta y de sus datos personales escribiendo a los canales de contacto indicados abajo. Los Operadores atenderán la solicitud salvo que exista una obligación legal de conservación. Ciertas entidades pueden solicitar por separado la eliminación de las cuentas de sus funcionarios.

10. Derechos del usuario

Conforme a las leyes de privacidad aplicables, el usuario puede solicitar: (a) confirmación del tratamiento y acceso a sus datos personales; (b) la rectificación de datos inexactos; (c) la eliminación de sus datos; (d) la limitación u objeción de cierto tratamiento; y (e) la portabilidad razonable de los datos que nos haya provisto directamente.

Para ejercer estos derechos, escriba a los canales de contacto indicados abajo. Responderemos dentro de un plazo razonable y podremos solicitar información adicional para verificar su identidad. El usuario también puede presentar una queja ante la agencia de protección de datos competente.

11. Transferencias internacionales

La infraestructura de la Plataforma y sus proveedores pueden operar fuera de Puerto Rico, incluyendo los Estados Unidos continentales. Cuando ello ocurra, los datos se tratan conforme a esta Política y a las medidas de seguridad contractuales aplicables.

12. Modificaciones a esta Política

Los Operadores podrán actualizar esta Política en cualquier momento. La versión vigente se publicará en esta página con su fecha de actualización. Si un cambio es sustancial, se notificará a los usuarios por los medios razonables disponibles. El uso continuado de la Plataforma tras la publicación constituye aceptación de la Política modificada.

13. Contacto

Para preguntas, solicitudes o ejercicio de derechos bajo esta Política, comuníquese con el equipo de la Plataforma a través de los canales oficiales de IDEA.