⚠ Not ready to publish
Replace every [[TOKEN]] in this file, then delete this box.
[[LEGAL_NAME]]— the person or company that signs the contract.[[ADDRESS]]— a postal address. US buyers look for one.[[EFFECTIVE_DATE]]— the day you publish this.- Create the mailboxes
hello@andprivacy@curbsidenemt.com.
This document was written to match what the code actually does, but it has not been reviewed by a lawyer. Have one read it before the first paying client.
Privacy PolicyAviso de Privacidad
Effective [[EFFECTIVE_DATE]] Vigente desde [[EFFECTIVE_DATE]]
ContentsContenido
- The short versionLa versión corta
- Who we areQuiénes somos
- What never leaves your deviceLo que nunca sale de tu dispositivo
- What we store on our serversLo que sí guardamos en nuestros servidores
- This website and the demo formEste sitio y el formulario de demo
- Service providersProveedores
- Cookies and trackingCookies y rastreo
- How long we keep thingsCuánto tiempo conservamos las cosas
- SecuritySeguridad
- Your choices and rightsTus opciones y derechos
- Changes and contactCambios y contacto
1. The short version1. La versión corta
Curbside NEMT assigns trips on your computer or phone. The roster you import, the patient names in it, the booking IDs, the appointment times and the plan we produce are stored in a database on that device and are not uploaded to us.
Two things do travel to our servers, and only these two: the street addresses that appear in your roster, and pairs of map coordinates. They are stored with no patient name, no date, no appointment and no link to the trip they came from — a list of addresses and driving times, nothing more. We keep them so the same address never has to be looked up twice.
Curbside NEMT asigna los viajes en tu computadora o teléfono. El roster que importas, los nombres de los pacientes que contiene, los IDs de reserva, las horas de cita y el plan que generamos se guardan en una base de datos en ese dispositivo y no se suben a nosotros.
Dos cosas sí viajan a nuestros servidores, y solamente esas dos: las direcciones que aparecen en tu roster y pares de coordenadas del mapa. Se guardan sin nombre de paciente, sin fecha, sin cita y sin ninguna liga al viaje del que vinieron — una lista de direcciones y tiempos de manejo, nada más. Las conservamos para no tener que volver a buscar la misma dirección dos veces.
If you only read one section, read that one. The rest of this document says the same thing with more precision.
Si solo lees una sección, lee esa. El resto de este documento dice lo mismo con más precisión.
2. Who we are2. Quiénes somos
Curbside NEMT ("Curbside", "we", "us") is software for non-emergency medical transportation operators, provided by [[LEGAL_NAME]], [[ADDRESS]]. You can reach us at privacy@curbsidenemt.com.
This policy covers the Curbside NEMT application (web, iOS and Android) and the website at curbsidenemt.com.
Curbside NEMT ("Curbside", "nosotros") es un software para operadores de transporte médico no urgente, provisto por [[LEGAL_NAME]], [[ADDRESS]]. Puedes contactarnos en privacy@curbsidenemt.com.
Este aviso cubre la aplicación Curbside NEMT (web, iOS y Android) y el sitio curbsidenemt.com.
Our role. When you use Curbside, you decide what data goes into it and why. We only process what the software needs in order to work. We do not sell data, we do not share it for advertising, and we do not use it to train machine-learning models.
Nuestro papel. Cuando usas Curbside, tú decides qué datos entran y para qué. Nosotros solo procesamos lo que el software necesita para funcionar. No vendemos datos, no los compartimos para publicidad y no los usamos para entrenar modelos de aprendizaje automático.
3. What never leaves your device3. Lo que nunca sale de tu dispositivo
The following are read from your roster file, held in memory while the assignment runs, and saved to a local database on the device you are using. None of it is transmitted to Curbside:
Lo siguiente se lee de tu archivo de roster, se mantiene en memoria mientras corre la asignación y se guarda en una base de datos local en el dispositivo que estás usando. Nada de esto se transmite a Curbside:
- Patient names.
- Booking, trip and member identifiers.
- Appointment times and pickup windows.
- Which patient travels with a companion, and mobility or equipment notes present in the roster.
- The mileage on each trip.
- The assignment itself: which patient rode with which driver, in what order, on what day.
- Your saved history of past assignments.
- Nombres de pacientes.
- Identificadores de reserva, de viaje y de afiliado.
- Horas de cita y ventanas de recolección.
- Qué paciente viaja con acompañante, y las notas de movilidad o equipo que traiga el roster.
- El millaje de cada viaje.
- La asignación misma: qué paciente viajó con qué chofer, en qué orden y qué día.
- Tu historial guardado de asignaciones anteriores.
Because this data lives on your device, you control it. If you uninstall the app or clear its storage, it is gone, and we cannot recover it for you. Back up anything you need to keep.
Como estos datos viven en tu dispositivo, tú los controlas. Si desinstalas la app o borras su almacenamiento, desaparecen, y no podemos recuperarlos por ti. Respalda lo que necesites conservar.
4. What we store on our servers4. Lo que sí guardamos en nuestros servidores
Exhaustively — these are every table we keep:
De forma exhaustiva — estas son todas las tablas que guardamos:
| What | Why | What it does not contain |
|---|---|---|
| Address cache A normalized street address and its map coordinate. |
Turning an address into a coordinate costs money and time. Cached once, it is instant and free for everyone afterwards. | No name, no date, no trip, no appointment. Nothing that says who went there or when. |
| Travel-time cache A pair of coordinates and the driving time between them, in seconds. |
This is what makes an assignment use real driving times instead of straight-line guesses. | No name, no date, no trip. Two points on a map and a number. |
| Your account Email address, an encrypted password, your display name, your role, and the organization you belong to. |
So you can sign in, and so your organization's settings apply to you. | No payment card details — we never handle those. No patient data of any kind. |
| Demo requests What you type into the form on our website. |
So we can reply to you. | Only what you chose to type. |
| Qué | Para qué | Qué NO contiene |
|---|---|---|
| Caché de direcciones Una dirección normalizada y su coordenada en el mapa. |
Convertir una dirección en coordenada cuesta dinero y tiempo. Una vez en caché, es instantáneo y gratis para todos. | Sin nombre, sin fecha, sin viaje, sin cita. Nada que diga quién fue ahí ni cuándo. |
| Caché de tiempos de viaje Un par de coordenadas y el tiempo de manejo entre ellas, en segundos. |
Es lo que hace que la asignación use tiempos de manejo reales y no estimaciones en línea recta. | Sin nombre, sin fecha, sin viaje. Dos puntos en un mapa y un número. |
| Tu cuenta Correo, una contraseña cifrada, tu nombre, tu rol y la organización a la que perteneces. |
Para que puedas iniciar sesión y para que apliquen los ajustes de tu organización. | Sin datos de tarjeta — nunca los manejamos. Sin ningún dato de pacientes. |
| Solicitudes de demo Lo que escribes en el formulario de nuestro sitio. |
Para poder responderte. | Solo lo que decidiste escribir. |
A note on addresses, stated plainlyUna nota sobre las direcciones, dicha con claridad
A home address is personal information. We are not going to pretend otherwise. What matters is how it is stored: the address cache is a flat list of addresses shared across all of our customers, with no name, no date, no appointment and no indication of which operator looked it up. It cannot be used to learn that a particular person travelled anywhere, because nothing in it identifies a person or a trip.
Addresses reach that cache the first time one appears in any roster, anywhere. Once cached, it is never sent again.
Un domicilio es información personal. No vamos a fingir lo contrario. Lo que importa es cómo se guarda: el caché de direcciones es una lista plana de direcciones compartida entre todos nuestros clientes, sin nombre, sin fecha, sin cita y sin ninguna señal de qué operador la consultó. No sirve para saber que una persona en particular viajó a ningún lado, porque nada ahí identifica a una persona ni a un viaje.
Las direcciones llegan a ese caché la primera vez que aparecen en cualquier roster, de cualquier cliente. Una vez guardadas, no se vuelven a enviar.
5. This website and the demo form5. Este sitio y el formulario de demo
If you fill in the demo form we receive your name, company, email, and optionally your phone, the state you operate in, your fleet size and whatever you write in the notes box. We use it to contact you about Curbside and for nothing else. We do not add you to a marketing list and we do not pass it to anyone.
Please do not put patient information in that form. We ask you not to in the form itself, and we will delete it if you do.
Si llenas el formulario de demo recibimos tu nombre, empresa, correo y, opcionalmente, tu teléfono, el estado donde operas, el tamaño de tu flota y lo que escribas en el campo de notas. Lo usamos para contactarte sobre Curbside y para nada más. No te agregamos a ninguna lista de marketing y no se lo pasamos a nadie.
Por favor no pongas información de pacientes en ese formulario. Te lo pedimos en el formulario mismo, y si lo haces la borraremos.
6. Service providers6. Proveedores
We run Curbside on infrastructure we do not own. Each provider below sees only what is listed next to it.
Operamos Curbside sobre infraestructura que no es nuestra. Cada proveedor de abajo ve únicamente lo que aparece a su lado.
| Provider | Role | What it sees |
|---|---|---|
| Supabase (United States, us-east-1) | Database, sign-in, and the server functions | Accounts, the address and travel-time caches, demo requests |
| Mapbox | Turning an address into a coordinate | Address text only, and only the first time an address is seen anywhere |
| Cloudflare | Domain, and the encrypted tunnel to our routing server | Encrypted traffic; map coordinates in transit |
| Our routing server | Computing driving times from open map data | Map coordinates only |
| Proveedor | Función | Qué ve |
|---|---|---|
| Supabase (Estados Unidos, us-east-1) | Base de datos, inicio de sesión y funciones de servidor | Cuentas, los cachés de direcciones y de tiempos, solicitudes de demo |
| Mapbox | Convertir una dirección en coordenada | Solo el texto de la dirección, y solo la primera vez que se ve en cualquier lado |
| Cloudflare | Dominio y el túnel cifrado hacia nuestro servidor de ruteo | Tráfico cifrado; coordenadas en tránsito |
| Nuestro servidor de ruteo | Calcular tiempos de manejo con datos de mapas abiertos | Solo coordenadas |
Note what is absent from that table: no patient name or trip is ever sent to any of them, because none of it ever leaves your device.
Fíjate en lo que no está en esa tabla: a ninguno de ellos se le envía jamás un nombre de paciente ni un viaje, porque nada de eso sale nunca de tu dispositivo.
7. Cookies and tracking7. Cookies y rastreo
This website sets no cookies, runs no analytics, and carries no advertising or social-media trackers. There is no consent banner because there is nothing to consent to. The only thing stored in your browser is your choice of language, so the site opens in it next time.
The application stores your preferences (language, light or dark theme, your usual number of drivers) and your sign-in session on your device. Neither is used to track you.
Este sitio no usa cookies, no corre analítica y no lleva rastreadores de publicidad ni de redes sociales. No hay banner de consentimiento porque no hay nada que consentir. Lo único que se guarda en tu navegador es tu elección de idioma, para que el sitio abra en él la próxima vez.
La aplicación guarda tus preferencias (idioma, tema claro u oscuro, tu número habitual de choferes) y tu sesión en tu dispositivo. Ninguna de las dos se usa para rastrearte.
8. How long we keep things8. Cuánto tiempo conservamos las cosas
- Address and travel-time caches: kept indefinitely. They are shared infrastructure and contain nothing tied to a person, so deleting them would only make the service slower and more expensive for everyone.
- Your account: kept while you are a customer, and deleted within 30 days of you asking us to close it.
- Demo requests: deleted within 24 months, or sooner on request.
- Everything on your device: kept until you delete it. That timing is yours, not ours.
- Cachés de direcciones y tiempos: se conservan de forma indefinida. Son infraestructura compartida y no contienen nada ligado a una persona, así que borrarlos solo haría el servicio más lento y más caro para todos.
- Tu cuenta: mientras seas cliente, y se borra dentro de los 30 días de que nos pidas cerrarla.
- Solicitudes de demo: se borran a los 24 meses, o antes si lo pides.
- Todo lo que está en tu dispositivo: hasta que tú lo borres. Ese tiempo lo decides tú, no nosotros.
9. Security9. Seguridad
- All traffic between the app and our servers is encrypted in transit (TLS). Data at rest is encrypted by our database provider.
- Every table enforces row-level security: an account can only read rows it is entitled to, checked by the database itself rather than by the app.
- Passwords are stored hashed. We cannot read yours.
- Keys for our map providers live only inside server-side functions and are never shipped to the app. A copy of the app, taken apart, yields no credentials worth having.
- The strongest control is architectural: patient data cannot be leaked from our servers because it was never put there.
- Todo el tráfico entre la app y nuestros servidores va cifrado en tránsito (TLS). Los datos en reposo los cifra nuestro proveedor de base de datos.
- Cada tabla aplica seguridad a nivel de fila: una cuenta solo puede leer las filas que le corresponden, y eso lo verifica la base de datos, no la app.
- Las contraseñas se guardan con hash. No podemos leer la tuya.
- Las llaves de nuestros proveedores de mapas viven únicamente dentro de funciones de servidor y nunca se envían a la app. Desarmar una copia de la app no entrega ninguna credencial que sirva.
- El control más fuerte es de arquitectura: los datos de pacientes no se pueden filtrar de nuestros servidores porque nunca estuvieron ahí.
No system is perfect. If we ever discover a breach affecting data we hold, we will notify affected customers without undue delay and describe what happened in plain language.
Ningún sistema es perfecto. Si alguna vez detectamos una brecha que afecte datos en nuestro poder, avisaremos a los clientes afectados sin demora indebida y describiremos qué pasó en lenguaje claro.
10. Your choices and rights10. Tus opciones y derechos
Depending on where you live, you may have the right to ask what personal information we hold about you, to get a copy, to correct it, to delete it, and not to be discriminated against for asking. Write to privacy@curbsidenemt.com and we will respond within 30 days.
Two honest caveats. First, we cannot act on data stored only on your device — we have no copy and no access; you delete it yourself from within the app. Second, we may not be able to link a cached address back to you, since nothing records who submitted it; if we cannot identify it as yours, we will tell you so instead of guessing.
We do not sell personal information and we do not share it for cross-context behavioural advertising, under any definition of those terms.
Según dónde vivas, puedes tener derecho a preguntar qué información personal tuya tenemos, a obtener una copia, a corregirla, a borrarla y a que no se te discrimine por pedirlo. Escribe a privacy@curbsidenemt.com y respondemos en 30 días.
Dos advertencias honestas. Primera, no podemos actuar sobre datos que solo están en tu dispositivo — no tenemos copia ni acceso; esos los borras tú desde la app. Segunda, puede que no podamos ligar una dirección en caché contigo, porque nada registra quién la envió; si no podemos identificarla como tuya, te lo diremos en vez de adivinar.
No vendemos información personal ni la compartimos para publicidad conductual entre contextos, bajo ninguna definición de esos términos.
ChildrenMenores
Curbside is a tool for businesses and is not directed at children. We do not knowingly collect information from anyone under 16 through this website. Note that a roster may well contain minors as patients — that data stays on your device and is governed by your own obligations to them.
Curbside es una herramienta para empresas y no está dirigida a menores. No recabamos a sabiendas información de menores de 16 años a través de este sitio. Ten en cuenta que un roster sí puede incluir menores como pacientes — esos datos se quedan en tu dispositivo y se rigen por tus propias obligaciones hacia ellos.
11. Changes and contact11. Cambios y contacto
If we change this policy in a way that matters, we will update the effective date above and tell active customers by email before it takes effect. Questions, requests and complaints all go to the same place: privacy@curbsidenemt.com.
Si cambiamos este aviso de forma relevante, actualizaremos la fecha de vigencia de arriba y avisaremos por correo a los clientes activos antes de que entre en vigor. Dudas, solicitudes y quejas van todas al mismo lugar: privacy@curbsidenemt.com.
Terms of ServiceTérminos del Servicio · HIPAA & data handlingHIPAA y manejo de datos