Política de privacidad

Standard está a cargo de una sola persona, Matheus Moreira, a través de Standard Online LLC, una sociedad de responsabilidad limitada de Wyoming (número de expediente estatal 2026-001947297; dirección postal: 9440 Santa Monica Boulevard, Suite 301, Beverly Hills, CA 90210). Los datos de la empresa también se publican en la página de información legal.

Se puede contactar a Standard en la dirección de correo electrónico de la página de contacto, y esa dirección se revisa.

En las páginas públicas, dos preferencias y nada más. Una preferencia de idioma, guardada en una cookie llamada NEXT_LOCALE, para que el sitio siga en el idioma elegido. Una preferencia de visualización, guardada en el almacenamiento de su navegador con el nombre standard-theme-site, si usa el selector de tema. Ninguna de las dos permite saber quién es usted. La cookie se envía de vuelta a este sitio con cada petición; la preferencia de visualización no sale de su navegador.

Nada en estas páginas coloca una cookie publicitaria ni de rastreo entre sitios.

Al iniciar sesión en el espacio de cliente se añade lo que necesita una página con sesión iniciada: la sesión que lo mantiene conectado; una cookie que recuerda el número de la última carta que abrió y que su navegador conserva durante un año; y, solo en esa pestaña, el texto de una nota que estaba enviando, a Matheus o al devolver un texto, si el envío falló. En las páginas de inicio de sesión y de creación de cuenta, Cloudflare, que Clerk utiliza, también coloca dos cookies propias, llamadas __cf_bm y _cfuvid.

Nada. Las páginas públicas no cuentan visitas, no asignan ningún identificador y no ejecutan ningún script que informe sobre usted o sobre cómo las usa. No se carga nada de terceros en ellas. Las páginas de inicio de sesión son la excepción y se describen en “Quién más lo maneja”.

El servidor que entrega las páginas recibe su dirección IP, la página que usted pide y los encabezados que envía su navegador, como debe hacerlo cualquier servidor (véase “Quién más lo maneja”). Standard no usa ninguno de ellos para medir visitas.

“No rastrear” (Do Not Track) y el Control Global de Privacidad (GPC) son señales que un navegador puede enviar para pedir a un sitio que no lo rastree, o que no venda ni comparta sus datos. Nada de lo que hay en las páginas públicas se usa para rastrearlo ni se comparte con fines publicitarios, así que una señal no cambia nada.

El correo enviado a la dirección de la página de contacto se usa para responderle, para preparar una conversación y, si conduce a un trabajo, para llevarlo a cabo. A Standard le llega lo que usted pone en el mensaje: su dirección de correo electrónico y lo que decida escribir, que suele ser su nombre, el consultorio y el estado donde se encuentra, de qué le gustaría hablar y los horarios que le convendrían. Nada de ello se vende ni se comparte con fines publicitarios, no se agrega a ninguna lista de correo y no se entrega a nadie para que lo use con fines propios. La página de contacto abre una carta en su propia aplicación de correo, o copia la dirección: nada de lo que usted escriba allí se envía a este sitio ni este lo almacena.

Se conserva mientras el intercambio continúe y, después, durante el tiempo necesario para dar cuenta del trabajo. No hay un calendario de conservación automatizado: la dirección es un buzón que lee una sola persona, y la eliminación se hace a mano, también cuando usted la pide. El buzón está alojado en un proveedor de correo electrónico que esta página todavía no nombra.

Las conversaciones a distancia son por videollamada. El servicio utilizado se nombra en esta página antes de que tenga lugar la primera.

El espacio de cliente está reservado a las personas de los consultorios con suscripción, y sus cuentas se abren por invitación. Una página de creación de cuenta sigue existiendo hasta que se retire; una cuenta creada allí no abre nada.

De cada persona conserva: su nombre, su título y su saludo, su correo electrónico, su función en el consultorio, su idioma de lectura y sus preferencias de envío; lo que aprueba o devuelve, con la hora; las notas que escribe a Matheus, las ausencias que declara y los informes que solicita; y, de las solicitudes que anota, quién escribió cada dato, incluidas las cotizaciones y las valoraciones que se le atribuyen. Una nota la lee Matheus, que la responde, y nadie más en el consultorio. El registro del trabajo no contiene ningún contenido de pacientes ni ninguna identidad de pacientes.

La carta semanal, si usted la ha elegido, el aviso de que un texto espera su aprobación y, si lo ha pedido, el aviso de que Matheus ha respondido una de sus notas se le enviarán por correo electrónico. No llevan contenido de pacientes, y los avisos llevan únicamente el enlace. Sin píxel de rastreo, sin rastreo de clics.

El sitio está alojado en Vercel, que recibe la dirección web de cada página solicitada, la dirección IP del visitante y los encabezados que envía su navegador, como hace cualquier servidor para entregar una página. El inicio de sesión en el espacio de cliente lo gestiona Clerk, en Estados Unidos, que conserva el nombre, el correo electrónico y los datos de sesión de las personas que inician sesión. Los datos del espacio de cliente residen en una base de datos PostgreSQL alojada en Neon, en Estados Unidos.

El propio script de Clerk envía diagnósticos sobre sí mismo a clerk-telemetry.com. Eso ocurre en las páginas de inicio de sesión y de creación de cuenta y en ningún otro lugar: la política de seguridad de contenido autoriza ese servidor solo allí, y usted puede leer la política en el encabezado de respuesta de cualquier página de este sitio. En el espacio de cliente, el mismo script solo se ejecuta para mantener abierta su sesión, con sus diagnósticos desactivados.

En esas mismas páginas, Clerk carga Cloudflare Turnstile para su protección contra bots. Cloudflare recibe entonces su dirección IP y señales del navegador, nunca el contenido de una cuenta. No aparece en ninguno de nuestros paquetes y se nombra aquí porque la lista publicada se contrasta, en cada despliegue, con los servidores nombrados en el código y en la política de seguridad de este sitio: un subcontratista de un subcontratista se ve en el encabezado de seguridad, no en un archivo de dependencias.

La lista de subcontratistas está publicada, con lo que hace cada uno y dónde guarda los datos; todo cambio se notifica a los consultorios con suscripción antes de que surta efecto.

El servicio que enviará los correos electrónicos del espacio de cliente se añade a la lista de subcontratistas antes de que salga el primer correo.

Usted puede preguntar qué se conserva sobre usted, pedir que se corrija o se elimine, y pedir una copia. Escriba a la dirección de la página de contacto. Standard ofrece esto a cualquiera que lo pida, con una excepción: una entrada del registro del trabajo nunca se edita y no se elimina mientras dura una suscripción; una entrada errónea se corrige con una entrada posterior.

La información sobre un paciente que un consultorio reciba a través de un sitio que Standard opera se conservará para ese consultorio, según sus instrucciones. El paciente que quiera verla, corregirla o eliminarla se dirige al consultorio.

Si no queda conforme con la respuesta, puede dirigirse al fiscal general de su estado o a la Comisión Federal de Comercio (FTC).

Este sitio está escrito para consultorios de Estados Unidos. Quien lo visite desde la Unión Europea o el Espacio Económico Europeo recibe el mismo trato que cualquier otro visitante: nada en las páginas públicas se usa para rastrearlo, y la dirección de la página de contacto recibe las mismas peticiones.

Esta página lleva versión, igual que el sitio, y la fecha de la parte superior es la fecha en que esta versión entra en vigor. Todo cambio importante se anuncia en la parte superior de esta página antes de que surta efecto. Si cambian el nombre de la empresa, su número de expediente estatal o su dirección postal, este aviso se actualiza junto con la página de información legal.