Confianza, seguridad y cumplimiento

1. En breve

No afirmamos cumplir con HIPAA ni con SOC 2, ni tenemos ninguna certificación. Ninguna firma externa nos ha auditado. Esta página le dice qué es cierto hoy para que usted decida.

2. Estado de cumplimiento, con claridad

• HIPAA. Kidney Navigator es una herramienta que usted mismo llena. No la maneja su médico ni su seguro, así que HIPAA por lo general no se aplica, y no decimos que sea «compatible con HIPAA». Antes de que una clínica reciba o vea información de pacientes con Kidney Navigator, primero habría un acuerdo de socio comercial firmado y una revisión de seguridad.
• SOC 2 y SOC 3. Son informes escritos por un auditor independiente. No tenemos uno. No diremos que cumplimos con SOC 2 hasta que exista un informe. Es una meta planeada.
• Revisión de seguridad independiente. La sincronización cifrada opcional todavía no ha sido revisada por una firma de seguridad externa. Hasta entonces, trate nuestra descripción como una declaración propia, no como un veredicto de terceros.
• Reglas de dispositivos médicos. Kidney Navigator es para registro y educación. No diagnostica, no trata y no le dice que cambie un medicamento.

3. Lo que hacemos hoy

• Local por defecto. Lo que usted anota se queda en su navegador, en su dispositivo, a menos que active la sincronización opcional.
• Sin rastreo dentro de la aplicación. El 9 de octubre de 2026 abrimos la aplicación en un navegador limpio y solo se comunicó con kidneynav.com. En la aplicación no se ejecuta código de anuncios, analítica ni redes sociales.
• Sincronización cifrada opcional. Los datos de sincronización se cifran en su navegador antes de subirse. No podemos leerlos ni recuperar su frase de recuperación.
• Los pagos pasan por Stripe. Si Premium abre, usted escribe su tarjeta en la página de Stripe. Los datos de su tarjeta nunca pasan por nuestros servidores. Los eventos de pago se verifican con una firma válida antes de actuar.
• Usted tiene el control. Puede descargar una copia, borrar su información de su dispositivo, bloquear la aplicación con un PIN y compartir un enlace de solo lectura que deja de abrir después de 72 horas. Ese enlace es una comodidad, no un candado.
• Dictado por voz y lectura en voz alta. Si toca Dictar, su navegador puede enviar el audio a su propio servicio de voz (Google en Chrome, Apple en Safari) para convertirlo en texto. La lectura en voz alta usa las voces de su dispositivo, y algunos navegadores usan una voz en línea. Ninguna se usa a menos que usted la toque.
• Reporte un problema. Escriba a michael@mavtg.com. Nuestro archivo de contacto de seguridad es público.

4. Inicio de sesión y verificación en dos pasos

Si usa la sincronización opcional, inicia sesión con un código de un solo uso que le enviamos por correo. La sesión se guarda en una cookie protegida que vence en 7 días. Es un solo paso de inicio de sesión. Todavía no ofrecemos un segundo paso como una llave de acceso (passkey) o una aplicación de autenticación; está planeado. El PIN de la aplicación es aparte y solo bloquea la aplicación en su dispositivo.

5. Sin analítica ni rastreo publicitario en nuestras páginas

El 9 de octubre de 2026 quitamos Google Analytics y nuestro propio script de seguimiento de visitantes de las páginas de Kidney Navigator. La aplicación, el sitio y esta página ya no cargan código de analítica, anuncios ni rastreo. Nuestro proveedor de alojamiento aún guarda registros estándar del servidor, descritos en la página de Privacidad (en inglés).

Accesibilidad

Aspiramos a cumplir WCAG 2.2 nivel AA. El 9 de octubre de 2026 hicimos una revisión automática (axe-core, reglas A y AA de WCAG 2.0 a 2.2) de las cinco pestañas de la aplicación y ocho páginas públicas, y no encontró infracciones. Las herramientas automáticas solo detectan una parte de los problemas y aún no hemos hecho una revisión manual con lector de pantalla y teclado, por lo que algunas partes podrían fallar. La aplicación ofrece letra grande, alto contraste y lectura en voz alta. Si encuentra una barrera, escriba a michael@mavtg.com y responderemos en 2 días hábiles.

6. Hacia dónde vamos

• Una revisión legal escrita de cómo se aplican las leyes federales y estatales de privacidad de salud y protección al consumidor, antes de abrir la facturación de Premium.
• Una revisión de seguridad independiente de la sincronización cifrada.
• Inicio de sesión con llave de acceso como segundo paso opcional.
• Una auditoría SOC 2 cuando una organización la necesite; solo publicaremos aquí un resumen cuando exista el informe.

7. Páginas relacionadas

Privacidad (en inglés) · Términos de uso (en inglés) · Ayuda · Trust (English)