Política de Privacidad
Última actualización: 23 de abril de 2026
Resumen
medcardpr.com ('nosotros') opera un servicio de intermediación para solicitudes de tarjetas médicas de cannabis de Puerto Rico. Esta política explica qué información recopilamos, cómo la usamos, y tus derechos sobre tus datos.
Información que recopilamos
Recopilamos la información que nos proporcionas en el formulario de solicitud: nombre legal completo, fecha de nacimiento, número de teléfono, correo electrónico, número de seguro social, una foto de tu identificación oficial, y para residentes, una foto tuya. Para turistas, también recopilamos tu confirmación de ciudadanía estadounidense. Recopilamos las condiciones médicas calificadoras que indicas. Registramos qué método de pago seleccionas y cuándo confirmas el pago.
Cómo se almacena tu información
Tu número de seguro social se cifra con AES-256-GCM antes de almacenarse en nuestra base de datos. Nadie, incluyendo nuestro proveedor de hosting, puede leerlo sin nuestra clave de cifrado. Las fotos se almacenan en un cubo privado de almacenamiento al que solo se accede mediante URLs firmadas que expiran en 1 hora. Nuestro panel de administración requiere autenticación.
Cómo usamos tu información
Usamos tu información únicamente para: (1) brindar servicios de solicitud, coordinación y referido; (2) compartir tu información inicial con una oficina médica independiente licenciada para coordinar la telemedicina y la evaluación cuando nos autorizas a hacerlo; (3) comunicarnos contigo sobre el estado de tu solicitud; y (4) enviarte recordatorios de renovación antes de que tu licencia expire. No vendemos tu información a terceros bajo ninguna circunstancia.
Compartir información con terceros
Compartimos tu información con: (1) el médico certificador que evalúa tu solicitud; (2) el Departamento de Salud de Puerto Rico cuando se requiere para emitir tu tarjeta; (3) nuestros proveedores de servicios técnicos (Supabase para la base de datos, Vercel para hosting, Resend para correos electrónicos) que actúan únicamente bajo nuestras instrucciones y están sujetos a sus propias políticas de privacidad.
Retención de datos
Mantenemos los datos de tu solicitud durante el tiempo que tu tarjeta esté activa, más 7 años después de su expiración (consistente con los requisitos de retención de registros médicos). Después de ese período, eliminamos permanentemente tu información. Puedes solicitar la eliminación anticipada contactándonos.
Tus derechos
Puedes solicitar acceso a tu información, correcciones, o eliminación enviándonos un correo a [email protected]. Responderemos dentro de 30 días.
Seguridad
Implementamos medidas técnicas y organizacionales razonables para proteger tu información, incluyendo cifrado de datos sensibles, almacenamiento privado de fotos, autenticación de administrador, y conexiones HTTPS exclusivamente. Sin embargo, ningún sistema es 100% seguro. Te notificaremos sin demora si descubrimos una violación de datos que afecte tu información.
Menores de edad
Nuestros servicios están dirigidos a personas de 21 años o más. No recopilamos información de menores a sabiendas. Si crees que un menor nos ha proporcionado información, contáctanos para eliminarla.
Cambios a esta política
Podemos actualizar esta política de privacidad ocasionalmente. La versión actual siempre estará disponible en esta página con la fecha de última actualización al principio.
Contacto
Para preguntas sobre esta política o tus datos: [email protected]