Política de cookies
Fecha de entrada en vigor: 21/07/2026
Esta Política de Cookies explica cómo MedBox (“nosotros”, “nos” o “nuestro”) utiliza cookies y tecnologías de seguimiento similares en nuestro sitio web https://medbox.com (el “Sitio Web”), nuestra tienda en línea, nuestro portal y panel de control para pacientes y la aplicación MedBox by AmeriPharma. Describe qué son estas tecnologías, por qué las utilizamos, quién las configura y cómo puede controlarlas. Los términos clave se definen a continuación.
1. Definiciones
- Cookies: Pequeños archivos de texto que se colocan en tu dispositivo cuando visitas un sitio web y que se utilizan para recordar tus acciones y preferencias.
- Tecnologías similares (rastreadores): Otras herramientas que funcionan como cookies, incluyendo balizas web/píxeles, SDK y las tecnologías de almacenamiento local y de sesión descritas en la Sección 3 a continuación.
- Datos personales: Información relativa a una persona física identificada o identificable, como su nombre, dirección de correo electrónico, dirección IP o datos del dispositivo y de navegación.
- Datos de uso: Información que se recopila automáticamente mientras usted utiliza el sitio web, como las páginas visitadas, el tiempo que pasa en una página y datos de diagnóstico similares.
2. Una nota sobre las cookies frente al almacenamiento local, las etiquetas electrónicas y otros rastreadores.
No todas las herramientas de nuestro sitio web utilizan cookies tradicionales. Algunos de nuestros proveedores, en cambio, utilizan el almacenamiento local del navegador o el almacenamiento de sesión (pequeños fragmentos de datos que su navegador guarda para un sitio), o ETags (etiquetas de validación de caché que los servidores utilizan para reconocer un navegador que ya ha descargado un archivo). Algunos envían datos directamente a un servidor sin almacenar nada en su dispositivo (a veces denominados "balizas" o "píxeles").
En esta política, tratamos todas estas tecnologías del mismo modo que las cookies: se describen aquí, se agrupan por finalidad y están sujetas a las mismas opciones y derechos que se describen a continuación. Así es como generalmente lo interpretan las leyes estatales de privacidad de EE. UU.: una empresa no puede eludir sus obligaciones de notificación y exclusión voluntaria simplemente por usar almacenamiento local o una etiqueta electrónica (ETag) en lugar de una cookie. Si se utiliza una tecnología para recordarle, reconocer su dispositivo o rastrear su actividad en diferentes visitas, la divulgamos aquí independientemente de su formato técnico.
Algunas cookies y datos almacenados en nuestros registros se establecen en nuestros propios dominios (medbox.com o shop.medbox.com) en lugar de en el dominio de un proveedor; estas se conocen como cookies de origen. Esto no significa que hayamos desarrollado nosotros mismos el código subyacente: varios proveedores (por ejemplo, Cloudflare, Shopify, CallRail, Google y TikTok) escriben algunos de sus datos de seguimiento directamente en el almacenamiento de nuestro dominio en lugar del suyo, generalmente porque su herramienta está integrada directamente en nuestras páginas. Hemos indicado esto en la fila correspondiente a cada proveedor en lugar de listarlo por separado, para que pueda ver qué empresa está detrás de cada dato.
3. Categorías de cookies y rastreadores que utilizamos
Agrupamos las cookies y los rastreadores de nuestro sitio web en tres categorías, según cómo nuestro gestor de consentimiento de cookies le presente las opciones. No todos los proveedores están activos en todas las páginas; por ejemplo, algunas herramientas solo funcionan en nuestra tienda en línea (shop.medbox.com) o en páginas de destino específicas.
Una cookie de origen es aquella que se almacena bajo nuestro propio dominio, en lugar del dominio de un proveedor. Se trata de una etiqueta que indica dónde se almacena la cookie, no necesariamente quién es el responsable. Nuestro banner de cookies refleja esto: algunas cookies aparecen bajo "AmeriPharma" o "get.medbox.com" simplemente porque ese es el dominio donde se almacenan, incluso cuando la cookie pertenece a un proveedor externo específico. En esos casos (por ejemplo, con Cloudflare, Shopify, CallRail o YouTube), los detalles sobre qué información recopila ese proveedor y por qué se describen en su propia entrada, sin repetirse bajo AmeriPharma o get.medbox.com.
3.1 Requerido
Estos elementos mantienen el sitio web en funcionamiento, seguro y operativo. No se pueden desactivar en nuestros sistemas porque el sitio web no puede funcionar correctamente sin ellos.
| Proveedor | Objetivo | Datos/Tecnología recopilados | Base legal | Retención |
| TrustArc | Almacena y gestiona tus preferencias de consentimiento sobre cookies/rastreadores. | Las categorías de cookies que haya elegido aceptar o rechazar se recordarán con un ID generado aleatoriamente para que podamos recordar su elección en su próxima visita. | obligación legal | 13 meses |
| Cloudflare | Detecta tráfico malicioso, bloquea bots y mantiene la seguridad del sitio web y del proceso de compra (también lo utilizan varios proveedores que se mencionan a continuación a través de Cloudflare Bot Management). Establece su cookie __cf_bm como almacenamiento de origen en nuestros propios dominios. | Tu dirección IP, además de las señales de tu navegador y dispositivo que Cloudflare utiliza para calcular una "puntuación de bot", que básicamente indica la probabilidad de que seas un visitante real en lugar de un script automatizado. | Interés legítimo | Sesión |
| Amazon CloudFront / AWS | Red de distribución de contenido y alojamiento en la nube que almacena y sirve el contenido del sitio web de forma rápida y segura. | Su dirección IP y los detalles de la solicitud, además de una pequeña etiqueta de almacenamiento en caché que permite a nuestros servidores comprobar si su navegador ya tiene la última versión de una página o archivo. | Contrato | 7 días |
| accesoBe | Permite el uso de nuestro widget de accesibilidad para que el sitio web pueda utilizarse con tecnologías de asistencia. | La configuración de accesibilidad que elija (como el tamaño de la fuente, el contraste o el modo de lector de pantalla), que se guarda para que el widget no se reinicie en cada visita, la dirección IP, la URL, además de una pequeña etiqueta de caché para sus archivos de script. | Cumplimiento legal / interés legítimo | Persistente (hasta que se restablezcan las preferencias) |
3.2 Funcional
Estas opciones permiten funciones adicionales y una experiencia más fluida, como soporte por chat, formularios, traducciones, nuestra tienda en línea y protección contra bots y fraudes. Puedes rechazarlas, pero algunas funciones del sitio podrían no funcionar correctamente.
| Proveedor | Objetivo | Datos/Tecnología recopilados | Base legal | Retención |
| LegitScript | Muestra y verifica nuestra insignia de acreditación/verificación de farmacia, confirmando que MedBox es una farmacia en línea legítima y con licencia. | Su dirección IP, el tipo de navegador y las páginas que visitó mientras se cargaba la insignia se utilizan para confirmar que la insignia funciona correctamente. | Cumplimiento legal / interés legítimo | Sesión |
| WordPress / Motor WP | Proporciona la infraestructura de nuestro sitio web, el alojamiento y las sesiones de administrador/usuario. | Un ID de sesión. Si eres administrador del sitio web MedBox y has iniciado sesión, también incluye tu nombre de usuario, la fecha de vencimiento de tu sesión y un pequeño fragmento cifrado de tu contraseña para que puedas mantener la sesión iniciada de forma segura. Además, recuerda el idioma del sitio que has seleccionado. | Contrato | Sesión |
| Tipografía | Formularios y encuestas interactivas de Powers. | Sus respuestas a formularios o encuestas, una cookie que evita que envíe accidentalmente el mismo formulario dos veces y datos básicos de registro técnico (como su dirección IP y tipo de navegador) que se utilizan únicamente para detectar y corregir errores. | Consentir | Hasta 12 meses después de la presentación |
| Intercomunicador | Chat y mensajería en directo dentro de nuestro portal/panel de control autenticado. | Un identificador de sesión vinculado a tu conversación de chat, los mensajes que nos envías y cualquier detalle de tu cuenta que decidas compartir al recibir asistencia, como tu nombre, correo electrónico o, si es relevante para tu pregunta, información sobre tu receta médica o seguro. Esta información se utiliza para que nuestro equipo de soporte pueda ayudarte y se gestiona conforme a nuestras prácticas de privacidad que cumplen con la norma HIPAA. | Contrato / interés legítimo | Durante el tiempo que sea necesario para brindar soporte y administrar su cuenta. |
| IntegrarSocial | Incluye contenido de redes sociales y reseñas de clientes. | Un identificador de sesión o de visitante persistente, su dirección IP, la página que lo remitió y las publicaciones o reseñas en redes sociales que consultó. | Consentir | Sesión |
| Canto | Ofrece previsualizaciones de los recursos digitales (imágenes, vídeos) para una navegación más fluida. | Un identificador de sesión propio y un registro de las imágenes o vídeos que ya has cargado, para que las páginas se carguen más rápido en visitas posteriores. | Consentir | Sesión |
| OptinMonster | Muestra ventanas emergentes para la captación de clientes potenciales y banners de campaña. | Dos pequeños identificadores: uno que te reconoce como visitante nuevo o recurrente (con una duración de hasta 11 años) y otro que se restablece tras 20 minutos de inactividad. También hay un indicador que recuerda si ya has respondido a una ventana emergente, para que no la volvamos a mostrar. | Consentir | Hasta 12 meses (algunos valores hasta 11 años) |
| TranslatePress | Ofrece traducción del sitio web y preferencias de idioma. | El idioma que has seleccionado, tu dirección IP y la información básica de tu navegador se utilizan para intentar determinar un idioma predeterminado para ti. | Consentir | Hasta 12 meses |
| HighLevel / LeadConnector | Admite el envío de formularios, la programación de citas y protege los formularios de los bots (Cloudflare Bot Management); también se utiliza para la automatización del marketing (consulte la tabla de Publicidad y análisis). | Un ID de sesión o de contacto vinculado a cualquier formulario o chat que envíe, un registro de su actividad de navegación almacenado localmente en su navegador y una señal de seguridad (a través de Cloudflare) que ayuda a bloquear los bots de spam en nuestros formularios. | Interés legítimo | 30 minutos (cookie de seguridad); las entradas de almacenamiento local persisten hasta que se borran. |
| Shopify / Aplicación de tienda | Impulsa nuestra tienda en línea (shop.medbox.com), incluyendo el carrito, el proceso de pago, el inicio de sesión con Shop y la monitorización de errores. Escribe la mayoría de sus claves de tiempo de ejecución y de administrador de píxeles como almacenamiento de primera parte en nuestro propio dominio (por ejemplo, _shopify_test, __shopify_agent_context_events, _shs_state, signInWithShop:*, wpm-ri-*). | El contenido de tu carrito y el progreso de tu compra, un ID de la aplicación de la tienda si utilizas la opción "Iniciar sesión con la tienda" y detalles básicos del dispositivo/navegador que se utilizan para detectar fraudes. | Contrato | De una sesión a 12 meses, dependiendo de la función. |
| Bugsnag | Monitorización de errores para nuestra tienda online, utilizada para detectar y diagnosticar fallos en el sitio web. | Un identificador generado aleatoriamente, sin ninguna conexión con su identidad, que se utiliza únicamente para calcular la estabilidad general del software de nuestra tienda. | Interés legítimo | Persistente (hasta que se elimine) |
| hCaptcha | Distingue entre visitantes humanos y bots en formularios y en el proceso de pago para prevenir el fraude y el abuso. | Su dirección IP, tipo de navegador, sistema operativo y hora de su visita, así como señales básicas de interacción como el movimiento del ratón, la posición de desplazamiento y la entrada táctil, se utilizan para diferenciar entre un visitante humano y un bot. | Interés legítimo | Sesión |
| SIN EMPAQUETAR | Red de distribución de contenido que proporciona bibliotecas de código abierto utilizadas para ejecutar partes del sitio web. | Tu dirección IP y una pequeña etiqueta de caché que confirma si tu navegador ya tiene instalada la última versión de una biblioteca de código. | Interés legítimo | Sesión |
| Google Inc. | Proporciona fuentes web y otros recursos de diseño estático, incluida la fuente Atkinson Hyperlegible utilizada para mejorar la legibilidad, desde el dominio de contenido estático de Google (gstatic.com). | Su dirección IP y tipo de navegador, que se envían como parte de la carga del archivo de fuente. | Interés legítimo | Sesión |
3.3 Publicidad
Estas herramientas nos ayudan a comprender cómo los visitantes utilizan el sitio web y a que los anuncios sean más relevantes para usted: medimos el rendimiento, analizamos el comportamiento y limitamos la frecuencia con la que ve el mismo anuncio.
| Proveedor | Objetivo | Datos/Tecnología recopilados | Base legal | Retención |
| Google Analytics | Analiza cómo los visitantes utilizan el sitio web para que podamos comprenderlo y mejorarlo. | Un identificador generado aleatoriamente que te distingue de otros visitantes, además de las páginas que has visitado, el tiempo que has permanecido en ellas, de dónde procedes y acciones generales como clics o visualizaciones de vídeos. | Consentir | Hasta 26 meses |
| CallRail | Registra la actividad de las llamadas telefónicas y las atribuye a fuentes/campañas de marketing. Registra algunos valores de seguimiento (calltrk-*) como almacenamiento de origen en nuestro propio dominio, incluso en las páginas de destino. | Indique qué página o campaña publicitaria motivó su llamada, así como la hora, la duración y la fuente de la misma. | Consentir | Hasta 2 años |
| PostHog | Analiza el comportamiento del usuario mediante la reproducción de sesiones, mapas de calor e informes de clics. | Registramos las páginas y funciones que utiliza, así como su dirección IP, para análisis generales. Si autoriza específicamente la grabación de la sesión, también capturamos una repetición de sus movimientos del ratón, clics y desplazamiento en la página. | Consentir | 1 año |
| PixelYourSite | Gestiona y activa píxeles de publicidad conectados (por ejemplo, Meta, Pinterest) y realiza un seguimiento de las acciones en el sitio web para el análisis de marketing. | Las acciones que usted realiza en el sitio (como ver una página o hacer clic en un botón), que se transmiten a las plataformas publicitarias conectadas, además de sus preferencias de cookies para esas plataformas. | Consentir | 7 días |
| Convert.com | Realiza pruebas A/B y experimentos de optimización de sitios web. | Qué versión de la página se le mostró como parte de la prueba, qué páginas vio durante esa prueba y detalles básicos del navegador/dispositivo. | Consentir | Hasta 6 meses |
| Seguimiento de conversiones de Google Ads | Mide el rendimiento de los anuncios y las conversiones en toda la red de Google Ads (incluido el intercambio de anuncios de Google Display/DoubleClick). Registra algunos datos de ID de clic (_gcl_ls) como almacenamiento de origen en nuestro propio dominio. | Un ID de clic que te conecta con un anuncio específico de Google, qué anuncio o campaña te llevó a registrarte o a comenzar a usar nuestros servicios, y detalles básicos del navegador/dispositivo, que se comparten con la red más amplia de Google Ads/Display. | Consentir | Hasta 12 meses |
| YouTube | Inserta contenido de vídeo y realiza un seguimiento de la interacción. Escribe algunos valores (por ejemplo, __sak, ytidb::LAST_RESULT_ENTRY_KEY, yt-icons-last-purged) como almacenamiento de origen en nuestro propio dominio cuando se insertan vídeos. | Datos básicos de interacción de los vídeos que ves, detalles del navegador/dispositivo y algunos pequeños identificadores técnicos que recuerdan las preferencias de reproducción y evitan recargar los iconos innecesariamente. | Consentir | 6 meses |
| Meta Pixel | Realiza un seguimiento de las interacciones con la publicidad Facebook y Instagram. | Un ID de píxel y la cookie de visitante propia de Meta, los botones en los que pulsas y a dónde te llevan, y cualquier detalle adicional que decidamos enviar (como completar un registro). | Consentir | 180 días |
| X (Twitter) Píxel | Recopila datos para publicidad en la plataforma X. | Una cookie, un ID de clic e información básica del dispositivo/navegador, que se utilizan para medir el rendimiento de los anuncios en X. | Interés legítimo / consentimiento cuando corresponda | 90 días |
| Píxel de Reddit | Realiza un seguimiento de las interacciones para la publicidad de Reddit. | Tu dirección IP, detalles del navegador, la página que te remitió, eventos de registro o visualización de páginas, tu dirección de correo electrónico en formato cifrado (hash), tu ID de publicidad móvil y un ID de clic asignado por Reddit. | Consentir | Hasta 12 meses |
| Etiqueta de Pinterest | Realiza un seguimiento de las conversiones y el comportamiento en la publicidad de Pinterest. | Tu dirección de correo electrónico en formato cifrado (hash), tu estado de inicio de sesión en Pinterest si has iniciado sesión en Pinterest en el mismo navegador y detalles sobre qué anuncios generaron una conversión. | Consentir | 1 año |
| Retumbar | Inserta contenido de vídeo y realiza un seguimiento de la interacción. | Pequeños identificadores incrustados en vídeos o anuncios, tu dirección IP y detalles del dispositivo/navegador, que se utilizan para confirmar si realmente has visto un vídeo o anuncio específico. | Consentir | 60 días |
| Anuncios de Bing (Microsoft) | Proporciona seguimiento de conversiones y remarketing en todas las propiedades de Microsoft. | Un identificador de clic vinculado a un anuncio específico de Microsoft, su dirección IP, detalles del navegador/dispositivo y si se registró o inició el servicio después de hacer clic en ese anuncio. | Consentir | Hasta 13 meses |
| Campaña activa | Permite la automatización del marketing por correo electrónico y del CRM, y protege los formularios relacionados de los bots (Cloudflare Bot Management). | Registros de cómo interactúa usted con nuestras páginas de marketing (movimiento del ratón, clics, páginas visitadas), detalles del navegador/dispositivo y datos de interacción con los correos electrónicos (como aperturas y clics) si está suscrito a nuestros correos electrónicos. | Consentir | 30 minutos |
| Píxel de TikTok | Recopila preferencias y eventos para la publicidad de TikTok. Escribe algunos datos de sesión (tt_appInfo, tt_pixel_session_index, tt_sessionId) como almacenamiento de origen en nuestro propio dominio, incluso en las páginas de destino. | Un ID de anuncio/evento, detalles de la página y clics en botones, la hora de su visita, su dirección IP y una cookie que vincula su visita a una cuenta publicitaria de TikTok. | Consentir | 13 meses |
| HighLevel / LeadConnector (Automatización de marketing) | Atribuye campañas de marketing y admite el seguimiento publicitario impulsado por CRM. | Qué anuncio o enlace te trajo al sitio, y un ID de contacto vinculado a tu registro de CRM si has enviado un formulario. | Consentir | Varía según la función. |
4. Gestionar tus preferencias
Tiene derecho a decidir si acepta o rechaza las cookies. Puede configurar sus preferencias de cookies haciendo clic en los enlaces de exclusión proporcionados:
- Gestor de consentimiento de cookies: Haga clic en "Opciones de privacidad" o "Sus opciones de privacidad" en el pie de página del sitio web para activar o desactivar las categorías.
- Configuración del navegador: La mayoría de los navegadores permiten bloquear o eliminar las cookies y borrar el almacenamiento local a través de su configuración. Al hacerlo, es posible que algunas partes del sitio web funcionen correctamente.
- Control de Privacidad Global (GPC): Respetamos el GPC y otras señales de exclusión voluntaria universales reconocidas como una solicitud para optar por no participar en la venta/intercambio de datos personales y publicidad dirigida, cuando corresponda según la ley estatal.
- Exclusión voluntaria de terceros:
- Configuración de anuncios de Google – adssettings.google.com
- Preferencias de meta anuncios – facebook.com/adpreferences
- Configuración de personalización de Pinterest – help.pinterest.com
- Alianza de Publicidad Digital – optout.aboutads.info
- Tus opciones en línea – youronlinechoices.com
Optar por no participar no significa que verás menos anuncios en general, sino que los anuncios que veas estarán menos personalizados según tus intereses.
5. Sus derechos de privacidad
Dependiendo de dónde viva, las leyes estatales de privacidad (por ejemplo, en California, Colorado, Connecticut, Virginia, Utah, Oregón, Texas y un número creciente de otros estados) pueden otorgarle derechos sobre los datos personales recopilados a través de cookies y tecnologías similares, incluido el derecho a:
- Sepa qué datos personales hemos recopilado sobre usted y por qué.
- Acceda a una copia de esos datos.
- Corrija los datos personales inexactos.
- Eliminar los datos personales que hemos recopilado.
- Puedes optar por no participar en la venta o el intercambio de datos personales, así como en la publicidad dirigida.
- Puede optar por no participar en la elaboración de perfiles utilizados para ciertas decisiones automatizadas.
- No ser discriminado por ejercer cualquiera de estos derechos.
- Apelar una decisión que tomemos sobre su solicitud (posibilidad de apelación conforme a las leyes de varios estados).
Puede ejercer estos derechos mediante el Administrador de consentimiento de cookies descrito anteriormente o contactándonos a través de los datos de contacto que figuran en la Sección 9. Si reside en California, también puede consultar nuestra página independiente “Sus opciones de privacidad”. No vendemos datos personales a cambio de dinero, pero algunas cookies descritas anteriormente pueden ajustarse a la definición más amplia de “venta” o “compartición” según ciertas leyes estatales (por ejemplo, las cookies publicitarias que comparten datos con redes publicitarias); las herramientas de exclusión voluntaria de la Sección 4 le permiten desactivarlas.
6. Información sensible y relacionada con la salud
Como farmacia autorizada, MedBox maneja información sanitaria protegida (PHI) y, en algunos casos, otra información relacionada con la salud. Mantenemos medidas de seguridad administrativas, físicas y técnicas para PHI de conformidad con HIPAA.
No utilizamos cookies de publicidad ni de análisis para recopilar información sobre recetas, datos clínicos u otra información relacionada con PHI, ni utilizamos PHI para publicidad dirigida. Ciertas herramientas funcionales utilizadas en nuestro portal autenticado, panel de control o flujos de trabajo de soporte pueden procesar información relacionada con la cuenta, recetas, seguros o soporte cuando sea necesario para brindarle servicios o asistencia. Cuando estas herramientas procesan PHI en nuestro nombre, se utilizan para operaciones de MedBox y están cubiertas por los acuerdos de asociación comercial correspondientes.
La información relacionada con la cuenta, las recetas, los datos clínicos y la asistencia técnica enviada a través del portal o las herramientas de asistencia autenticadas se gestiona conforme a nuestro Aviso de Prácticas de Privacidad HIPAA y nuestra Política de Privacidad, y no se utiliza para publicidad ni para su venta. Algunas leyes estatales pueden proteger por separado los “datos de salud del consumidor”; cuando dichas leyes son aplicables, no utilizamos cookies para vender ni compartir estos datos con fines publicitarios dirigidos sin el consentimiento que exigen dichas leyes.
7. Privacidad de los niños
Nuestro sitio web no está dirigido a menores de edad, y no utilizamos cookies ni rastreadores para recopilar datos personales de menores de forma incompatible con la Ley Federal de Protección de la Privacidad Infantil en Internet (COPPA) ni con las leyes estatales aplicables en materia de privacidad infantil y diseño adaptado a la edad. Si cree que un menor nos ha proporcionado datos personales, póngase en contacto con nosotros utilizando la información de contacto que figura en la Sección 9.
8. Cambios a esta política
Es posible que actualicemos esta Política de Cookies periódicamente para reflejar cambios en nuestras prácticas, nuestros proveedores o la legislación aplicable. Cuando lo hagamos, actualizaremos la Fecha de entrada en vigor que aparece arriba. Le recomendamos que consulte esta página de vez en cuando.
9. Contáctanos
Si tiene alguna pregunta sobre esta Política de cookies o desea ejercer algún derecho de privacidad, póngase en contacto con nosotros en:
- Correo electrónico: [email protected]
- Teléfono: (800) 270-7091
- Correo: AmeriPharma MedBox, 23041 Avenida De La Carlota, Suite 210 & 310, Laguna Hills, CA 92653