Última actualización: 4 de septiembre de 2026

1. IDENTIFICACIÓN Y OBJETO

La presente Política de Privacidad describe la forma en que UP360Med, operada por IMADAT LLC, sociedad constituida bajo las leyes del Estado de Florida, Estados Unidos de América, en adelante “UP360Med”, recopila, utiliza, almacena, comunica, protege y, cuando corresponda, elimina información personal relacionada con los usuarios de su sitio web, potenciales clientes, suscriptores y usuarios de sus servicios.

Sitio web oficial: up360med.com

Correos de contacto:

Dirección: MIAMI, FL 33175.

Privacidad y asuntos generales: info@up360med.com

Asuntos técnicos y seguridad: teamdev@up360med.com

UP360Med es una plataforma tecnológica de automatización, CRM y herramientas digitales dirigida principalmente a médicos, profesionales de la salud y organizaciones relacionadas con este sector.

Esta Política se refiere principalmente al tratamiento de información realizado directamente por UP360Med en relación con su página web, registro, contratación y administración de sus servicios.

Los datos que los clientes incorporen al CRM por cuenta propia, incluyendo información correspondiente a sus pacientes, prospectos, contactos o usuarios, se regirán adicionalmente por el Acuerdo de Procesamiento de Datos —Data Processing Agreement o DPA— celebrado con UP360Med.

2. ROLES EN EL TRATAMIENTO DE DATOS

Dependiendo de la relación y del origen de la información, UP360Med puede actuar bajo diferentes roles jurídicos.

2.1. Información recopilada directamente por UP360Med

Cuando una persona visita el sitio web, solicita información, se registra, contrata los servicios de UP360Med o se comunica directamente con la compañía, UP360Med podrá determinar los fines y medios del tratamiento de determinada información personal, de conformidad con la legislación aplicable.

2.2. Información incorporada al CRM por los clientes

Cuando un médico, clínica, empresa, profesional u organización utiliza UP360Med y carga, importa, sincroniza, registra o administra información de sus pacientes, clientes, prospectos o contactos, el cliente mantiene el control y responsabilidad sobre dicha información en los términos establecidos por la legislación aplicable.

En estos casos, y cuando resulte jurídicamente aplicable, UP360Med actuará como Processor, Service Provider, Contractor, encargado del tratamiento o figura equivalente bajo la legislación correspondiente. UP360Med procesará dicha información únicamente para prestar, mantener, proteger y soportar los servicios contratados y conforme a las instrucciones documentadas del cliente y al DPA aplicable.

UP360Med no adquiere la propiedad de las bases de datos cargadas por sus clientes.

3. INFORMACIÓN QUE PODEMOS RECOPILAR

Dependiendo de la interacción con UP360Med, podremos recopilar:

  1. Nombre y apellidos.
  2. Dirección de correo electrónico.
  3. Número telefónico.
  4. Información profesional y empresarial.
  5. Nombre de la clínica, consultorio, empresa u organización.
  6. Información necesaria para administrar la cuenta del usuario.
  7. Información relacionada con la contratación y facturación de los servicios.
  8. Dirección IP.
  9. Tipo de navegador.
  10. Sistema operativo y tipo de dispositivo.
  11. Información aproximada de ubicación derivada de la dirección IP, cuando corresponda.
  12. Páginas visitadas y duración aproximada de la navegación.
  13. Interacciones, eventos y comportamiento dentro de nuestra página web.
  14. Información relacionada con comunicaciones dirigidas a UP360Med.
  15. Información técnica necesaria para garantizar la seguridad, funcionamiento e integridad de nuestros servicios.

4. DATOS ADMINISTRADOS POR LOS CLIENTES MEDIANTE EL CRM

Los clientes de UP360Med pueden utilizar la plataforma para almacenar o administrar información relacionada con sus propios pacientes, usuarios, clientes, prospectos o contactos. La naturaleza exacta de dicha información dependerá del uso que cada cliente realice de la plataforma.

El cliente será responsable de determinar si cuenta con las autorizaciones, consentimientos, avisos, fundamentos jurídicos u otras condiciones requeridas por la legislación aplicable para recopilar e incorporar dicha información a UP360Med.

Cuando UP360Med actúe exclusivamente como proveedor o encargado del tratamiento, no utilizará la información cargada por el cliente para finalidades comerciales propias incompatibles con la prestación del servicio. Las condiciones específicas de este procesamiento serán establecidas en el Data Processing Agreement (DPA).

5. FINALIDADES DEL TRATAMIENTO

UP360Med podrá utilizar la información que recopila directamente para:

  1. Crear y administrar cuentas.
  2. Prestar y mantener sus servicios tecnológicos.
  3. Procesar solicitudes de información y registro.
  4. Administrar suscripciones y relaciones contractuales.
  5. Brindar soporte técnico y atención al cliente.
  6. Gestionar facturación y pagos.
  7. Mantener la seguridad de la plataforma.
  8. Prevenir fraude, abuso, accesos no autorizados y actividades ilícitas.
  9. Diagnosticar errores y mejorar el funcionamiento técnico del servicio.
  10. Realizar estadísticas y análisis relacionados con el funcionamiento de nuestra página web.
  11. Cumplir obligaciones legales, regulatorias o requerimientos válidos de autoridades competentes.
  12. Defender derechos e intereses legítimos de UP360Med y de sus usuarios.
  13. Enviar comunicaciones comerciales cuando exista una base jurídica válida para hacerlo.

6. COOKIES Y TECNOLOGÍAS DE ANALÍTICA

La página pública de UP360Med podrá utilizar cookies y tecnologías similares necesarias para su funcionamiento. Adicionalmente, podremos utilizar herramientas de analítica proporcionadas por terceros para comprender la utilización de nuestro sitio web.

Estas tecnologías pueden recopilar información como:

  • dirección IP;
  • navegador;
  • tipo de dispositivo;
  • sistema operativo;
  • páginas visitadas;
  • duración de las visitas;
  • interacciones y clics;
  • fuente aproximada de tráfico; y
  • eventos relacionados con la navegación.

Las cookies y tecnologías que no sean estrictamente necesarias estarán sujetas a los mecanismos de consentimiento o exclusión exigidos por la legislación aplicable.

7. CONTROL DE COOKIES

UP360Med implementará un mecanismo de administración de cookies que permita al usuario aceptar o rechazar las categorías de cookies no esenciales cuando resulte legalmente requerido. Las cookies de analítica, publicidad u otras tecnologías sujetas a consentimiento previo no deberán activarse antes de obtener dicho consentimiento cuando la normativa aplicable así lo exija.

El usuario podrá modificar posteriormente sus preferencias utilizando el mecanismo de configuración de cookies disponible en el sitio web. El rechazo de cookies no esenciales no deberá impedir el acceso general al sitio web, aunque determinadas funciones dependientes de dichas tecnologías podrían verse afectadas.

8. GLOBAL PRIVACY CONTROL

Cuando resulte aplicable, UP360Med reconocerá señales técnicamente compatibles de Global Privacy Control (GPC) u otros mecanismos universales de exclusión reconocidos legalmente.

Cuando una señal GPC válida sea recibida y la legislación aplicable obligue a reconocerla, será tratada como una solicitud de exclusión respecto de las actividades correspondientes asociadas al navegador o dispositivo desde el cual sea transmitida.

9. VENTA Y DIVULGACIÓN DE INFORMACIÓN PERSONAL

UP360Med no venderá la información contenida en las bases de datos de sus clientes. Cuando UP360Med actúe como Service Provider o Processor, utilizará la información recibida de sus clientes exclusivamente dentro de los límites establecidos en el contrato, el DPA y la legislación aplicable.

UP360Med podrá comunicar información a proveedores tecnológicos estrictamente cuando resulte necesario para prestar sus servicios, sujeto a obligaciones contractuales y de protección de datos apropiadas.

10. SUBPROCESADORES Y PROVEEDORES

UP360Med puede contratar proveedores especializados para proporcionar infraestructura tecnológica, alojamiento, almacenamiento, comunicaciones, seguridad, pagos, soporte y otras funcionalidades necesarias para prestar sus servicios. Cuando estos proveedores procesen información personal por cuenta de UP360Med o de sus clientes, podrán actuar como subprocesadores. UP360Med mantendrá una lista actualizada de los subprocesadores relevantes en una página pública destinada para tal efecto.

La lista deberá identificar, como mínimo:

  • nombre del proveedor;
  • servicio prestado;
  • finalidad;
  • ubicación relevante del procesamiento, cuando corresponda; y
  • información razonable sobre su función dentro de la infraestructura de UP360Med.

UP360Med podrá actualizar sus subprocesadores y realizará las comunicaciones contractualmente acordadas cuando se produzcan cambios materiales.

11. TRANSFERENCIAS INTERNACIONALES

UP360Med opera desde los Estados Unidos de América y puede utilizar infraestructura o proveedores ubicados en diferentes jurisdicciones.

Cuando datos personales sujetos al Reglamento General de Protección de Datos de la Unión Europea —GDPR/RGPD— sean transferidos internacionalmente y resulte legalmente necesario implementar salvaguardas adicionales, UP360Med podrá utilizar mecanismos reconocidos por la legislación aplicable, incluyendo las Standard Contractual Clauses —SCCs— de la Comisión Europea, según el módulo que corresponda a la relación entre las partes.

Las condiciones específicas aplicables a las transferencias realizadas por cuenta de clientes serán desarrolladas en el DPA.

12. SEGURIDAD DE LA INFORMACIÓN

UP360Med implementará medidas técnicas y organizativas razonables y apropiadas teniendo en cuenta la naturaleza del servicio, la información tratada y los riesgos asociados.

Estas medidas podrán comprender controles de acceso, autenticación, gestión de permisos, monitoreo, copias de seguridad, medidas de seguridad de infraestructura, procedimientos de gestión de incidentes y otras medidas razonables según la evolución de la plataforma. No obstante, ningún sistema de transmisión o almacenamiento electrónico puede garantizar seguridad absoluta.

13. INCIDENTES DE SEGURIDAD

Cuando UP360Med identifique un incidente de seguridad relacionado con información personal, aplicará sus procedimientos internos de investigación, contención, mitigación y documentación. Cuando el incidente afecte información procesada por cuenta de un cliente, UP360Med realizará las comunicaciones que correspondan de acuerdo con el DPA y la legislación aplicable.

14. CONSERVACIÓN DE INFORMACIÓN

UP360Med conservará la información personal durante el periodo razonablemente necesario para las finalidades para las cuales fue recopilada y para cumplir obligaciones contractuales, contables, fiscales, regulatorias, de seguridad o legales aplicables.

Los periodos relacionados con información almacenada por los clientes dentro del CRM podrán depender de las instrucciones del cliente, configuración del servicio, condiciones contractuales y DPA. Una vez terminada la relación contractual, la información será eliminada, devuelta, anonimizada o conservada únicamente cuando exista una razón jurídica válida para ello.

15.DERECHOS DE PRIVACIDAD

Dependiendo del lugar de residencia del usuario y de la legislación aplicable, podrá tener derechos relacionados con su información personal, incluyendo, según corresponda:

  • conocer o acceder a sus datos;
  • solicitar corrección;
  • solicitar eliminación;
  • obtener una copia o portabilidad;
  • limitar determinados tratamientos;
  • oponerse a determinados tratamientos;
  • retirar un consentimiento previamente otorgado;
  • excluirse de determinadas actividades de publicidad dirigida, venta o intercambio de información cuando exista ese derecho; y
  • presentar una reclamación ante la autoridad competente.
  • Los derechos concretos dependerán de la jurisdicción aplicable.

16. SOLICITUDES RELACIONADAS CON DATOS ADMINISTRADOS POR UN CLIENTE

Cuando una persona solicite directamente a UP360Med ejercer derechos respecto de información almacenada dentro del CRM por un médico, clínica, profesional u otro cliente de UP360Med, podremos remitir la solicitud al cliente correspondiente cuando este sea quien determine las finalidades del tratamiento.

UP360Med cooperará razonablemente con sus clientes para atender solicitudes válidas conforme a las obligaciones establecidas en el DPA y la legislación aplicable.

17. INFORMACIÓN RELACIONADA CON SALUD

Debido a que UP360Med está dirigido al sector médico y de salud, los clientes pueden utilizar determinadas funcionalidades para administrar información relacionada con sus pacientes.

El tratamiento de información médica, sanitaria o de categorías especiales requiere medidas y obligaciones adicionales dependiendo de la jurisdicción, naturaleza del cliente y utilización concreta de la plataforma.

La contratación de UP360Med no sustituye las obligaciones independientes que correspondan a cada profesional, clínica u organización respecto de la información de sus pacientes. Cuando resulte aplicable legislación específica en materia sanitaria o de información médica, las partes deberán determinar contractualmente las obligaciones adicionales correspondientes.

18. PRIVACIDAD DE MENORES

Los servicios empresariales de UP360Med no están dirigidos directamente a menores de edad para que estos creen cuentas independientes en la plataforma. Cuando un cliente utilice UP360Med para administrar legítimamente información relacionada con pacientes menores de edad, será responsabilidad del cliente determinar y cumplir los requisitos legales correspondientes a dicha información.

19. PROVEEDORES DE SERVICIOS

UP360Med podrá comunicar información personal a proveedores que resulten necesarios para la prestación de los servicios, incluyendo proveedores de:

  • infraestructura y alojamiento;
  • almacenamiento;
  • comunicaciones;
  • correo electrónico;
  • mensajería;
  • procesamiento de pagos;
  • seguridad;
  • soporte técnico;
  • analítica; y
  • demás servicios tecnológicos necesarios.

Dichos proveedores únicamente recibirán la información razonablemente necesaria para desempeñar las funciones correspondientes y estarán sujetos a las obligaciones contractuales aplicables.

20. CAMBIOS A ESTA POLÍTICA

UP360Med podrá actualizar esta Política de Privacidad cuando sea necesario como consecuencia de cambios regulatorios, tecnológicos, operativos o comerciales. La versión vigente estará disponible permanentemente en nuestro sitio web e indicará su fecha de última actualización.

Cuando un cambio sea material y la legislación aplicable lo requiera, adoptaremos medidas razonables para informar a los usuarios afectados.

21. CONTACTO

Para consultas relacionadas con privacidad, protección de datos o esta Política:

UP360Med
Sitio web: up360med.com
Correo: info@up360med.com

Para asuntos técnicos o relacionados con seguridad de la plataforma:

teamdev@up360med.com

22. DOCUMENTOS COMPLEMENTARIOS

Esta Política debe interpretarse conjuntamente, cuando corresponda, con:

  1. los Términos de Servicio de UP360Med;
  2. el Data Processing Agreement —DPA—;
  3. la Lista de Subprocesadores;
  4. la Política o Configuración de Cookies; y
  5. cualquier acuerdo adicional requerido para determinados servicios o jurisdicciones.

Las siguientes disposiciones complementan la Política de Privacidad de UP360Med y deberán interpretarse de manera conjunta con sus secciones anteriores.

23. INFRAESTRUCTURA TECNOLÓGICA Y HIGHLEVEL

Parte de la infraestructura tecnológica subyacente de UP360Med puede utilizar tecnología, software, APIs o servicios proporcionados por HighLevel y por otros proveedores tecnológicos. Cuando dichos proveedores procesen Datos Personales por cuenta de UP360Med para prestar funcionalidades del CRM, su intervención deberá reflejarse en la Lista de Subprocesadores aplicable y sujetarse a las obligaciones contractuales de protección de datos correspondientes.

La utilización de infraestructura de terceros no convierte a dichos proveedores en parte contractual directa frente al Cliente de UP360Med, salvo que el Cliente contrate directamente un servicio de un tercero.

24. INTELIGENCIA ARTIFICIAL

Cuando el Cliente active funcionalidades de inteligencia artificial, determinados datos estrictamente necesarios para ejecutar la función podrán ser procesados mediante proveedores tecnológicos autorizados. El Cliente deberá evitar introducir información sensible que no sea necesaria para la finalidad contratada.

Las funcionalidades de inteligencia artificial pueden producir resultados inexactos, incompletos o inadecuados. Su utilización no sustituye el criterio profesional ni constituye consejo, diagnóstico o recomendación médica de UP360Med.

25. INFORMACIÓN CLÍNICA Y DATOS DE SALUD

Salvo que UP360Med habilite y contrate expresamente un módulo diseñado para el tratamiento de información clínica sujeto a las salvaguardas legales correspondientes, la plataforma no deberá utilizarse como historia clínica electrónica ni como repositorio principal de diagnósticos, resultados clínicos, antecedentes médicos u otra información sanitaria sensible que no sea necesaria para las funcionalidades contratadas.

La disponibilidad técnica de un campo, formulario, nota, automatización o integración no constituye por sí sola una certificación de cumplimiento de HIPAA ni de otra regulación sanitaria específica. Cuando un Business Associate Agreement (BAA) u otro instrumento especial sea legalmente requerido, deberá celebrarse separadamente antes del tratamiento correspondiente.

26. PAGOS Y DATOS DE TARJETA

Cuando UP360Med habilite pagos mediante tarjeta u otros medios electrónicos, podrá utilizar procesadores de pago especializados. UP360Med no deberá solicitar ni almacenar directamente códigos CVV ni números completos de tarjeta salvo que exista una arquitectura y certificación específica que legal y técnicamente lo permita. La información de pago será tratada por el proveedor de pagos conforme a sus propias obligaciones y a la configuración del servicio.

27. GOOGLE ANALYTICS: ALCANCE EXCLUSIVO EN LA WEB PÚBLICA

Para evitar cualquier duda, Google Analytics se utiliza exclusivamente en el sitio web público y/o landing pages de UP360Med para analítica de navegación. No se utiliza como herramienta de analítica dentro del entorno privado del CRM para analizar las bases de datos cargadas por médicos, clínicas, profesionales u otros Clientes.

28. ACEPTACIÓN Y DISPONIBILIDAD DE LOS DOCUMENTOS

La Política de Privacidad deberá permanecer disponible mediante una URL independiente y accesible desde la sección legal del sitio web. En el proceso de registro o contratación del CRM, cuando corresponda, el Cliente deberá disponer de enlaces visibles a los Términos de Servicio, esta Política de Privacidad y el DPA antes de completar la aceptación electrónica.

La mera navegación por la web pública no constituye aceptación del DPA. La aceptación contractual del DPA se realizará mediante el mecanismo de registro, contratación o activación previsto por UP360Med