Política de privacidad

Información que recopilamos

Una evaluación no exige una cuenta. Para empezarla, el servidor pide nombre, apellido, correo, teléfono, Florida como estado y al menos el nombre y el tipo de un animal. La dirección de la vivienda se guarda solo si usted la escribe. El pago va primero. Después del pago, la cuenta o la página de estado piden la raza y una nota breve sobre cómo el animal ayuda con el estrés diario o la salud mental. El clínico necesita ambos antes de la revisión.

Si se emite una carta, guardamos la decisión del clínico, las notas y los datos de la carta. El clínico es un profesional de salud con licencia de Florida. Las cartas para arrendadores están en inglés. Las llamadas clínicas son en inglés o español. La aprobación nunca es automática, y esta política no promete que un arrendador o una HOA acepte una carta.

Una cuenta, si usted la crea, guarda un correo, un nombre de usuario y un nombre visible. La contraseña se guarda solo como un hash. Si usted los activa, también guardamos un secreto de app de autenticación, llaves de acceso, o un id de inicio de sesión de Google o Apple. Un mensaje del formulario de contacto guarda el nombre, el correo y el mensaje que usted envía.

Recopilamos direcciones IP e información del navegador y del dispositivo por seguridad y para prevenir fraudes, por ejemplo para detener pedidos bloqueados o fraudulentos. Solo las conservamos el tiempo necesario para ese fin.

Quién recibe los datos

• Los pagos los procesa Stripe (tarjeta o Link, y Klarna o Affirm cuando el cobro es de al menos $250) o PayPal. Stripe puede pedir una dirección de facturación. Si paga con PayPal, PayPal gestiona su inicio de sesión y sus datos de pago, y nos envía el estado y el monto del pago. Guardamos el número de pedido, el monto y los ids de pago de Stripe o PayPal. No guardamos el número completo de la tarjeta.
• Resend envía el correo. El correo al cliente incluye el pedido, el estado y el PDF de la carta si se emite. La alerta al propietario de un pedido pagado incluye el nombre, el teléfono, los datos del animal y la nota del pago. Guardamos el destinatario, el asunto y el id del mensaje de Resend.
• Neon aloja la base de datos de cuentas y pedidos.
• Google Analytics 4 se carga solo en páginas públicas cuando ese deploy tiene un id de medición. La etiqueta tiene anonymize_ip activado. La dirección que se envía a Google es la ruta más solo utm_source, utm_medium, utm_campaign, utm_content y gclid. Los eventos son inicio del formulario (nombre del formulario e idioma), inicio del pago (precio) y compra (número de pedido y monto). La nota de admisión no se envía a Google Analytics. La etiqueta no se carga en /account, /status, /admin, /clinician, /after-approval, /cancel ni /api.
• Google Ads se carga en esas mismas páginas públicas cuando hay un id de anuncios. Una conversión puede incluir el monto y, en una compra, el número de pedido. Si la URL de la visita trae gclid, gbraid o wbraid, guardamos ese id en una cookie propia por 90 días y en el pedido.
• Cuando esas etiquetas de Google se cargan, Google puede poner sus propias cookies, incluidas las cookies _ga habituales. Este código no muestra un aviso de cookies y no apaga esas cookies.
• Sentry recibe informes de error, y una muestra de trazas de rendimiento, cuando hay un DSN. Los datos personales por defecto están apagados. Los eventos del servidor quitan las cabeceras de cookie y de autorización antes de enviarse. Una muestra de sesiones con error puede incluir una repetición con todo el texto oculto y todo el medio bloqueado. No grabamos cada visita.
• Upstash Redis, cuando su URL y su token están configurados, guarda contadores de límite por dirección IP. Esos contadores vencen con la ventana del límite.
• Telegram, cuando hay un token de bot y un id de chat, recibe una alerta al propietario con el número de pedido y el monto solamente. Esa alerta no incluye nombre, correo ni teléfono.
• Alojamiento: el sitio funciona en Vercel, que procesa datos de la solicitud, como la dirección IP y el tipo de navegador, para servir las páginas y guardar registros, según la política de Vercel.
• Mensajes directos de X: las personas pueden escribir a @OFESALetterFL en X; X guarda esos mensajes según la política de X; un asistente de IA (Sofia) responde con información pública del sitio y lee el estado del pedido solo cuando la persona da un número de pedido; no da consejo médico ni legal; las preguntas que no conoce van a support@officialesaletter.com.

Mensajes de texto

No enviamos mensajes de texto. El envío de SMS de este código no llama a una operadora. Igual guardamos el teléfono en el pedido porque el pago lo exige.

Cómo usamos la información

• Hacer la evaluación clínica y preparar la documentación de vivienda solo cuando el clínico lo considera apropiado
• Cobrar, enviar correo sobre el pedido y responder al soporte
• Medir visitas a páginas públicas y conversiones de anuncios, sin la nota de admisión
• Registrar errores para corregir el sitio
• Limitar solicitudes repetidas por dirección IP
• Conservar el pedido para que la consulta por número de pedido siga funcionando

Qué no hacemos

No vendemos información de salud. No somos un registro ESA y no vendemos membresías ni parches. La página de verificación explica a un arrendador cómo comprobar la licencia pública del clínico en Florida. No muestra sus respuestas de la evaluación.

Cookies y almacenamiento del navegador

• esa_customer_session: cookie de sesión, 8 horas, solo HTTP
• oel_locale: idioma, 1 año
• oel_click: id del clic del anuncio, 90 días, solo si la visita lo traía
• Un borrador de sesión del formulario inicial (nombre, correo, teléfono, estado y animales) permanece en la pestaña hasta que se cierra o se borra el borrador

Conservación y eliminación

Puede eliminar la cuenta en Mi cuenta, o escribirnos desde el correo de la cuenta con el asunto “Delete my account”. Respondemos por correo. Eliminar la cuenta quita la fila de acceso: correo, nombre de usuario, nombre visible, hash de la contraseña, secreto del autenticador, llaves de acceso, id de Google o Apple y enlaces de restablecimiento.

El pedido se queda. Incluye nombre, correo, teléfono, estado, dirección de vivienda si la escribió, datos del animal, nota de admisión, notas y decisión del clínico, datos de la carta, monto, ids de Stripe o PayPal y cualquier id de clic de anuncio guardado en el pedido. La consulta de estado con el número de pedido sigue funcionando. El código del producto no fija una fecha de fin para ese pedido.

Una cuenta sin inicio de sesión durante 18 meses se elimina de la misma forma. El pedido se queda.

Eliminar la cuenta no borra las cookies del navegador en su dispositivo, ni las copias que ya recibieron Stripe, PayPal, Resend, Google o Sentry.