Política de privacidad

Actualizado el 22 de julio de 2021

Esta política de privacidad describe la forma en que el Departamento de Salud Pública de California (CDPH, por sus siglas en inglés) protege la privacidad de las personas que usan en nuevo sistema de notificación de exposiciones – CA Notify. La política explica cómo se almacenan y procesan los datos recolectados a través de CA Notify, y las opciones disponibles para los usuarios en su uso.

En los dispositivos con iOS (versiones 12.5 y 13.7 o más recientes) el sistema de notificación de exposiciones se activa en Ajustes y no es necesario instalar una aplicación. En los dispositivos Android, hay una aplicación disponible para descarga. La política de privacidad y las opciones son las mismas en ambos tipos de dispositivos.

Acerca de CA Notify

CA Notify permite a los usuarios enviar y recibir notificaciones de una potencial exposición de alto riesgo a la COVID-19, de una manera que preserva la privacidad. Las notificaciones incluirán instrucciones sobre los siguientes pasos.

Las notificaciones de exposición están diseñadas para complementar los esfuerzos convencionales de rastreo de contacto que realizan las autoridades de salud pública y que implican comunicarse con un trabajador social.

Cómo funciona

CA Notify no recolecta ni intercambia información personal del usuario, según la definición de la Ley de Prácticas de Información de California, para recibir notificaciones.

Los dispositivos móviles de los usuarios intercambian claves anónimas (series de números generadas aleatoriamente) por Bluetooth. Los únicos datos utilizados son las claves anónimas, la potencia de la señal Bluetooth (proximidad), y la fecha y duración de la exposición. Esos datos no se vinculan a la identidad o ubicación de un usuario. Las claves de cada usuario cambian con frecuencia, para proteger aún más su identidad. Estos datos solamente se almacenan en el dispositivo propio del usuario y nunca se comparten, excepto cuando el usuario reciba un resultado positivo en una prueba de diagnóstico de COVID-19 y decida compartir esa información con el sistema. Los datos se almacenan por un período de 14 días y después se eliminan. Después de eliminarse, es imposible recuperar los datos.

Un usuario que recibe un resultado positivo en una prueba de COVID-19 puede decidir notificar a otros usuarios de CA Notify que hayan estado cerca del usuario. Para activar dicha notificación, el usuario que tuvo un resultado positivo para COVID-19 debe capturar un código de verificación válido, provisto por el CDPH, el centro de llamadas de CA Notify, la autoridad de salud pública de su localidad u otro proveedor autorizado por el CDPH.

La aplicación descarga varias veces al día una lista de las claves anónimas relacionadas con casos positivos de COVID-19 que han decidido compartir sus claves. El dispositivo del usuario compara esas claves con la lista de claves con las que se ha encontrado en los últimos 14 días. Si hay una coincidencia, y la fecha, duración y proximidad coinciden con el modelo de riesgo de la autoridad de salud pública que indica una posible exposición al virus, el usuario recibirá una notificación de exposición.

La notificación le informará al usuario cuál fue la fecha de exposición, y le dará instrucciones sobre lo que debe hacer a continuación.

Nuestros socios en la Asociación de Laboratorios de Salud Pública (APHL, por sus siglas en inglés) reúnen ciertos datos para monitorear la estabilidad de sus servidores. Estos incluyen la dirección IP del dispositivo, que se conserva durante 14 días o, en caso de un incidente crítico, hasta 30 días; el acceso a la misma está estrictamente limitado y se usa solamente para diagnosticar errores del sistema.


Información adicional de la APHL sobre el servidor nacional de claves y el servidor de verificación multiusuarios.


Nuestros socios en la Universidad de California San Diego (UCSD) mantienen el sitio de internet de notificación de exposiciones de CA Notify, al que se incluye un enlace cuando un usuario recibe una notificación de exposición. El servidor web de la UCSD recibe la dirección IP de un dispositivo, y el acceso a la misma está estrictamente limitado a usos relacionados con el diagnóstico de errores del sistema. Las direcciones se conservan de conformidad con los estándares establecidos por el Instituto Nacional de Estándares y Tecnología.

Además, la UCSD usa Google Analytics para dar seguimiento a las estadísticas del sitio de internet. El sitio de internet de notificaciones de exposición de CA Notify tiene habilitada la anonimización de IP, lo que significa que, para fines estadísticos, la dirección IP de los dispositivos se guarda en almacenamiento temporal. Después se anonimiza eliminando los últimos dígitos de la dirección IP. Las direcciones IP anonimizadas se guardan en almacenamiento permanente y las direcciones no anonimizadas se eliminan en cuanto se terminan de anonimizar. Por lo tanto, ningún dato personalmente identificable que pueda identificarlos directamente a usted o a su dispositivo se almacena en Google por medio de Google Analytics.


Más información sobre la privacidad y seguridad de datos de Google Analytics.


Consentimiento y opciones del usuario

Uso del sistema

CA Notify potencialmente puede ayudar a detener la propagación de la infección y se recomienda encarecidamente su uso, pero hacerlo es completamente voluntario.

Los usuarios pueden activar y desactivar el sistema en cualquier momento, y pueden eliminar la aplicación de un dispositivo Android. El sistema no recolecta, rastrea ni almacena la ubicación de los usuarios, su información de GPS ni su información personal.

Desactivación de las notificaciones de exposición

Los usuarios pueden desactivar CA Notify en cualquier momento al eliminar la aplicación (Android), desactivar la función (iOS), apagar el dispositivo móvil o apagar la función de Bluetooth. Si el usuario elimina o desactiva CA Notify, todas las claves que estén almacenadas en el dispositivo se borrarán de inmediato.

Generación de notificaciones de exposición para otros usuarios

Enviar notificaciones a otros usuarios también es completamente voluntario. Si un usuario recibe un resultado positivo en una prueba de COVID-19 y decide notificar a otros, el usuario debe capturar un código de verificación de prueba positiva para liberar las claves anónimas almacenadas en el dispositivo móvil. También se le pedirá al usuario que capture una fecha de aparición de los síntomas, si corresponde. Si está disponible, la fecha de aparición de los síntomas se usará en el modelo de riesgo para afinar la lista de usuarios que deben recibir una notificación de exposición. Por último, se pide al usuario su consentimiento para alertar a otros. Cuando se liberan claves anónimas, las notificaciones que pueden generarse no divulgan la identidad del usuario con resultado positivo para COVID-19, ni su ubicación, su número de teléfono u otros datos personales.

La notificación de exposición incluye la fecha de la exposición, pero no se divulga la identidad del usuario que el resultado positivo para COVID-19. Es importante compartir los datos de exposición para garantizar que se tomen las precauciones correctas (como una cuarentena) durante la cantidad de tiempo apropiada, con base en la fecha de exposición. Es posible que alguien que reciba una notificación de exposición pueda adivinar la identidad de la persona con resultado positivo para COVID-19, si tuvo una cantidad limitada de contactos en un día determinado.

Se necesita un código de verificación para compartir un resultado positivo en el sistema. Así se garantiza que solamente se usen resultados positivos verificados para generar notificaciones de exposición. Los códigos de verificación solamente pueden ser generados por el CDPH, el centro de llamadas de CA Notify, las autoridades locales de salud pública y otros proveedores autorizados por el CDPH para expedir códigos.

Distribución de información

Las siguientes categorías de datos anonimizados se pueden procesar y recolectar con CA Notify:

  • Instalación y eliminación de la aplicación móvil (solo en Android)
  • Activación y desactivación de las notificaciones de exposición
  • Recepción de una notificación de exposición
  • Captura de un código de verificación para enviar claves anónimas
  • Claves anónimas que se han compartido voluntariamente

Los datos pueden usarse para supervisar el uso del sistema, así como para evaluar su desempeño y para fines de investigación estadística o científica. Los datos también pueden proporcionarse a las autoridades de salud pública locales y a la Universidad de California. Esta información no incluirá información personal o sobre su ubicación, y no puede usarse para identificar a un usuario del sistema.

Requisitos de edad

CA Notify no está diseñada para niños menores de 13 años de edad. Los usuarios con edades entre 13 y 17 años solamente pueden usar el sistema después de que su padre, madre o tutor legal lo hayan analizado y otorgado su consentimiento.

Cambios a nuestra política de privacidad

El CDPH puede modificar esta política de privacidad ocasionalmente. Se notificará a los usuarios, a través de la aplicación, sobre los cambios importantes a esta política de privacidad. La notificación indicará cuándo entrarán en vigor los cambios.

Los usuarios que objeten a una nueva política de privacidad pueden dejar de participar en CA Notify si borran o eliminan la aplicación móvil (Android) o desactivan la función (iOS).

Cómo comunicarse con nosotros

Si tiene alguna opinión que expresarnos, o preguntas, comentarios o inquietudes sobre esta política de privacidad o nuestras prácticas de privacidad, comuníquese con nosotros en cdph.ca.gov o escríbanos a la siguiente dirección:

California Department of Public Health
PO Box 997377, MS 0500
Sacramento, CA 95899-7377

Condiciones de uso del CDPH
https://www.cdph.ca.gov/Pages/Conditions-of-Use.aspx

Política de privacidad del CDPH
https://www.cdph.ca.gov/Pages/privacy-policy.aspx

Activado por


UC San Diego Health
CDPH - California Department of Public Health
California All
California Department of Technology

¿Necesita apoyo técnico?
Llame a nuestro Departamento de Ayuda.
M-F - 8AM-5PM PST

1 (888) 421-9457