VISIÓN GENERAL
Esta política de privacidad "Política" describe cómo CuraLinc Healthcare y nuestras entidades a nivel mundial ("CuraLinc", "nosotros", "nos" o "nuestro") recoge, protege y utiliza la información de identificación personal ("Información Personal") que usted ("Usuario", "usted" o "su") puede proporcionar al utilizar cualquiera de sus productos o servicios (colectivamente, "Servicios EAP" o "Servicios"). También describe las opciones de que dispone en relación con el uso que hacemos de sus Datos Personales y cómo puede acceder a ellos y actualizarlos. Esta Política no se aplica a las prácticas de las empresas que no poseemos o controlamos, ni a las personas que no empleamos o gestionamos.
PROPÓSITO
CuraLinc, LLC ("CuraLinc Healthcare" o "CuraLinc") se compromete a proteger toda la información personal y privada de conformidad con todas y cada una de las leyes, reglamentos y normas aplicables, incluyendo, sin limitación, cualquier norma establecida en los Estados Unidos en virtud de la Ley de Portabilidad y Responsabilidad de Seguros Médicos, HITECH (Ley de Tecnología de la Información Sanitaria para la Salud Económica y Clínica) y en el Reino Unido en virtud de la Ley de Protección de Datos de 2018. En el caso de nuestros servicios dentro de la Unión Europea, CuraLinc está sujeta al Reglamento General de Protección de Datos (Reglamento (UE) 2016/679), en vigor desde el 25 de mayo de 2018. La base jurídica de la transferencia de datos UE-EE.UU. se basa en las Cláusulas Tipo de la UE (Cláusulas Contractuales Tipo) y las excepciones según el art.49 del GDPR. CuraLinc es responsable en los casos de transferencias ulteriores a terceros.
Nuestra política de privacidad está diseñada para proteger la privacidad de las personas. En ella se explica qué información recopilamos de los visitantes de este sitio durante la duración de nuestra relación, cómo utilizamos esa información y cómo los visitantes pueden actualizar y verificar los usos de la información facilitada en este sitio. Actualizaremos esta política de vez en cuando para proteger su información personal. Le recomendamos que revise esta política de vez en cuando para mantenerse al día sobre cómo utilizamos y protegemos su información y mejorar continuamente el contenido de nuestro portal. Si introducimos cambios sustanciales en la recogida, uso y/o divulgación de la información personal que nos facilite, se lo notificaremos mediante la publicación de un aviso claro y bien visible en el portal. Al utilizar el portal, usted acepta los términos de esta Política de Privacidad.
ALCANCE
CuraLinc mantiene salvaguardas administrativas, técnicas y físicas apropiadas diseñadas para proteger su información personal de acuerdo con la ley aplicable. CuraLinc utiliza encriptación estándar de la industria en este portal. Desafortunadamente, la transmisión de información a través de Internet no es completamente segura. Aunque CuraLinc hará todo lo posible para proteger sus datos personales, CuraLinc no puede garantizar la seguridad de sus datos transmitidos a este portal; cualquier transmisión es bajo su propio riesgo.
CuraLinc no evaluará ningún ordenador, tableta u otro dispositivo móvil que usted pueda utilizar para acceder a los servicios de CuraLinc para el manejo seguro de su información personal. CuraLinc se exime de cualquier responsabilidad por cualquier pérdida resultante de cualquier fallo de seguridad y protección de datos originado por sus propios dispositivos electrónicos.
INFORMACIÓN QUE RECOPILAMOS
Debe estar registrado en CuraLinc Healthcare para tener acceso a nuestros servicios y a este portal. CuraLinc puede recopilar cierta información de funciones interactivas como encuestas en línea, formularios de contacto y registro, y mediante el uso de "cookies", como se explica a continuación. La información que CuraLinc recibe de este modo depende de la configuración de su navegador. Por ejemplo, si visita este portal para leer o descargar información, como información sobre un problema de salud o sobre uno de los productos de CuraLinc, CuraLinc puede recopilar cierta información anónima, sin restricciones y no personal sobre usted a partir de su ordenador, incluido el tipo de software de navegador web que utiliza, los enlaces que selecciona, datos de tráfico, el nombre de su dominio de Internet, la dirección de Internet del portal utilizada para el acceso, datos de ubicación, las páginas que ha visitado en este portal, registros web y otros datos de comunicación. En función de su elección para utilizar determinadas funciones de este portal (es decir, eConnect, Animo Digital Behavioral Health, Textcoach®, etc.), CuraLinc puede, con su consentimiento explícito, recopilar y procesar información personal que puede incluir:
- Nombre
- Fecha de nacimiento/otros registros de estadísticas vitales
- Dirección de correo electrónico
- Dirección física y postal
- Número de teléfono
- Información sanitaria personal
Para determinados servicios (asesoramiento telefónico y chat anónimo), los usuarios son libres de permanecer en el anonimato. Sin embargo, sólo podremos prestar servicios limitados. Los usuarios que no estén seguros de qué información es obligatoria pueden ponerse en contacto con nosotros o hablar con nuestro asesor cuando se pongan en contacto con nosotros para solicitar cualquier servicio.
Aparte de los datos mencionados anteriormente, CuraLinc puede recopilar datos adicionales dependiendo de la plataforma que utilice para conectarse a CuraLinc (aplicación móvil, etc.). Los detalles se enumeran en las secciones correspondientes a continuación.
SIGNO ÚNICO ACTIVADO
El acceso a nuestras aplicaciones a través de la función de inicio de sesión único (SSO) proporcionada por su Empleador se limitará a compartir únicamente la información de inicio de sesión, que es conocida por el Empleador. CuraLinc no recopila su contraseña u otras credenciales. Su Empleador no tiene acceso a ninguna comunicación entre usted y CuraLinc.
APLICACIÓN MÓVIL
Cuando utiliza la Aplicación móvil, nuestros servidores registran automáticamente la información que envía su dispositivo. Estos datos pueden incluir información como la dirección IP y la ubicación de su dispositivo, el nombre y la versión del dispositivo, el tipo y la versión del sistema operativo, las preferencias de idioma, la información que busca en nuestra Aplicación móvil, las horas y fechas de acceso y otras estadísticas. Podrá controlar los permisos de localización y otros parámetros específicos de su dispositivo (por ejemplo, localización, notificación). Si decide no permitir este acceso, es posible que algunos servicios no funcionen con la eficacia esperada.
Si desea utilizar las funciones de la Aplicación móvil, se le pedirá que proporcione determinada Información personal (por ejemplo, su nombre y dirección de correo electrónico). Recibimos y almacenamos cualquier información que usted nos proporcione a sabiendas cuando crea una cuenta o rellena cualquier formulario en línea en la Aplicación Móvil. Cuando sea necesario, esta información puede incluir su dirección de correo electrónico, nombre, número de teléfono u otra Información Personal para completar el registro. Si decide no facilitarnos sus Datos Personales, es posible que no pueda beneficiarse de las funciones de la Aplicación Móvil. Los usuarios que no estén seguros de qué información es obligatoria pueden ponerse en contacto con nosotros.
CÓMO UTILIZAMOS SU INFORMACIÓN
Toda la información que recabamos de usted puede utilizarse para prestarle servicios, ponernos en contacto con usted en relación con nuestros servicios, mantenerle al día sobre nuestras ofertas, personalizar su experiencia; mejorar nuestros servicios/productos; mejorar el servicio de atención al cliente y responder a las consultas y correos electrónicos de nuestros clientes; enviar correos electrónicos de notificación como recordatorios de contraseñas, actualizaciones, etc.; gestionar y operar nuestra Plataforma y Servicios. La información recopilada automáticamente sólo se utiliza para identificar posibles casos de abuso y establecer información estadística sobre el tráfico y el uso del sitio web o la aplicación móvil. Esta información estadística no se agrega de forma que permita identificar a ningún usuario individual del sistema.
Su empleador no tendrá acceso a sus Datos Personales almacenados en los sistemas de CuraLinc. Sin embargo, si su empleador ofrece un plan de incentivos que ofrece recompensas por completar los programas o evaluaciones en línea de CuraLinc, con su consentimiento explícito, CuraLinc puede compartir su información personal con su empleador, incluyendo su nombre, identificación de empleado y detalles de qué programas o evaluaciones en línea ha completado, incluyendo las fechas. Ni las puntuaciones ni las respuestas de sus programas o evaluaciones en línea serán reveladas a su empleador como parte de un plan de incentivos.
Si su empleador proporciona un plan de entrenamiento que incluye una llamada de un Care Advocate de CuraLinc, con su consentimiento explícito, un Care Advocate puede ponerse en contacto con usted utilizando la información de contacto y las preferencias que usted proporcione. Su empleador no recibirá ningún detalle sobre el contenido de su conversación con un Care Advocate.
CuraLinc es el controlador de datos con respecto a los datos personales recogidos directamente de los miembros de nuestros Servicios. Podemos procesar Datos Personales relacionados con usted si se aplica uno de los siguientes casos:
- Usted ha dado su consentimiento para uno o más fines específicos. Tenga en cuenta que, en virtud de algunas legislaciones, podemos estar autorizados a procesar información hasta que usted se oponga a dicho procesamiento (mediante la exclusión voluntaria), sin tener que basarnos en el consentimiento o en cualquier otra de las bases jurídicas que se indican a continuación. Esto, sin embargo, no se aplica, siempre que el tratamiento de la información personal esté sujeto a la legislación europea de protección de datos
- El suministro de información es necesario para la ejecución de un acuerdo con usted y/o para cualquier obligación precontractual del mismo.
- El tratamiento es necesario para el cumplimiento de una obligación legal a la que usted está sujeto
- El tratamiento está relacionado con una tarea que se lleva a cabo en interés público o en el ejercicio de la autoridad oficial que nos ha sido conferida.
- El tratamiento es necesario a efectos de los intereses legítimos perseguidos por nosotros o por un tercero. En todos los casos, nos pondremos en contacto con usted para obtener su consentimiento en caso de que sea necesario un tratamiento adicional.
TRANSFERENCIA Y DIVULGACIÓN DE INFORMACIÓN
En determinadas circunstancias, CuraLinc puede verse obligada a revelar datos personales. Estas circunstancias incluyen las exigidas por la legislación aplicable y según lo establecido en el artículo 6.1 del GDPR, que establece que el tratamiento será lícito solo si y en la medida en que se aplique al menos una de las siguientes circunstancias:
- El interesado ha dado su consentimiento al tratamiento de sus datos personales para uno o varios fines específicos
- el tratamiento es necesario para la ejecución de un contrato en el que el interesado es parte o para tomar medidas a petición del interesado antes de celebrar un contrato
- El tratamiento es necesario para el cumplimiento de una obligación legal a la que está sujeto el responsable del tratamiento
- el tratamiento es necesario para proteger los intereses vitales del interesado o de otra persona física
- el tratamiento es necesario para el cumplimiento de una misión de interés público o inherente al ejercicio del poder público conferido al responsable del tratamiento
- el tratamiento es necesario para la satisfacción de intereses legítimos perseguidos por el responsable del tratamiento o por un tercero, salvo cuando prevalezcan sobre dichos intereses intereses el interés o los derechos y libertades fundamentales del interesado que requieran la protección de datos personales, cuando el interesado sea un niño
Revelamos información sobre usted a terceros cuando creemos de buena fe que estamos obligados por ley o por un proceso legal a responder a reclamaciones o a proteger los derechos, la propiedad o la seguridad de CuraLinc o de terceros.
Divulgaremos cualquier información que recopilemos, utilicemos o recibamos si así lo exige o permite la ley, por ejemplo, para cumplir una citación judicial o un proceso legal similar, y cuando creamos de buena fe que la divulgación es necesaria para proteger nuestros derechos, proteger su seguridad o la de otros, investigar un fraude o responder a una solicitud gubernamental. En caso de que llevemos a cabo una transición empresarial, como una fusión o adquisición por parte de otra empresa, o la venta de la totalidad o parte de sus activos, es probable que su cuenta de usuario y su información personal se encuentren entre los activos transferidos.
CuraLinc puede transferir la información personal recopilada sobre usted a países distintos del país en el que se recopiló originalmente la información. Estas transferencias se realizarán a un centro de servicios operado por CuraLinc o uno de la red de proveedores de CuraLinc para proporcionarle el servicio que usted solicitó. CuraLinc se adhiere a las salvaguardas adecuadas requeridas para las transferencias internacionales de su información personal fuera del Espacio Económico Europeo. Si se encuentra en la Unión Europea, CuraLinc puede transferir datos fuera de la Unión Europea de acuerdo con las normas establecidas por la legislación de la Unión Europea, incluidas las excepciones basadas en el artículo 49 del GDPR y las cláusulas modelo de la UE. Sin embargo, el acceso a su información personal sólo se puede proporcionar sobre una base de "necesidad de conocer" para que CuraLinc pueda prestar sus servicios a petición suya; su información personal no será revelada a ninguna otra persona o entidad que no sea en informes agregados o en forma desidentificada sin su consentimiento. El almacenamiento de los datos personales del EEE se realiza en Estados Unidos.
SERVICIOS DE TERCEROS
Este portal puede contener enlaces a sitios web operados y mantenidos por terceros, así como enlaces a productos y servicios proporcionados por terceros; dichos enlaces se proporcionan para su comodidad. CuraLinc no tiene control alguno sobre dichos terceros, sus sitios web o sus productos o servicios. Las políticas de privacidad de dichos sitios enlazados pueden ser diferentes de la política de privacidad de CuraLinc; para evitar dudas, esta Política se aplica únicamente a su uso de los Servicios EAP. Su acceso y uso de cualquiera de dichos sitios enlazados o productos o servicios es bajo su propio riesgo.
SEGURIDAD DE LOS DATOS
Los datos personales que nos facilite estarán protegidos mediante la adopción de todas las medidas de seguridad técnicas y organizativas, de forma que sean inaccesibles para el acceso de terceros no autorizados. Cuando se envíen datos o información muy sensibles, se recomienda utilizar el servicio postal, ya que no se puede garantizar la total seguridad de los datos por correo electrónico.
CONSERVACIÓN DE DATOS
Los datos personales facilitados por usted serán almacenados por nosotros mientras dure el uso del portal, nuestros servicios o en caso de suministro de información, servicios o asistencia hasta que expire el periodo de almacenamiento legal aplicable, teniendo en cuenta los principios básicos del GDPR y las leyes locales en la medida permisible. Con respecto a los participantes de la Unión Europea, los datos se conservan durante tres (3) años a partir de la fecha de cierre del caso.
VIOLACIÓN DE DATOS
En caso de que tengamos conocimiento de que la seguridad de las aplicaciones y/o de la plataforma se ha visto comprometida o de que se han revelado Datos Personales de los usuarios a terceros no relacionados como resultado de una actividad externa, incluidos, entre otros, ataques de seguridad o fraude, nos reservamos el derecho a tomar las medidas razonablemente adecuadas, incluidas, entre otras, la investigación y la presentación de informes, así como la notificación a las autoridades policiales y la cooperación con las mismas. En caso de violación de los datos, realizaremos esfuerzos razonables para notificar a las personas afectadas si creemos que existe un riesgo razonable de daño para el usuario debido a la violación o si la notificación es requerida por la ley. Cuando lo hagamos, se lo notificaremos por correo electrónico.
JURISDICCIÓN Y LEY APLICABLE
Las leyes del Estado de Illinois rigen esta Política en la medida en que no estén anuladas por la legislación local aplicable, como el GDPR para los sujetos de datos dentro del EEE o las leyes nacionales que regulan los datos para otras jurisdicciones en función del ámbito de aplicación. Usted acepta irrevocablemente la jurisdicción de los tribunales ubicados en el Condado de Cook, Estado de Illinois, EE.UU. para cualquier acción que surja de o esté relacionada con esta Declaración si ninguna ley local le otorga el derecho inevitable de recurrir a su tribunal local. Si la información y los materiales presentados en este sitio web/aplicación incluyen la venta de bienes (por ejemplo, publicaciones, libros), los siguientes derechos y obligaciones que usted o CuraLinc puedan tener no se regirán por la Convención de las Naciones Unidas sobre los Contratos de Compraventa Internacional de Mercaderías ("CISG") y se excluye su aplicación. Usted podrá acceder a este sitio desde cualquier región del mundo. Si el uso de cualquier beneficio ofrecido por este portal entra en conflicto con las leyes de su región, entonces CuraLinc Healthcare le solicita respetuosamente que no utilice este portal; usted es responsable de su propio conocimiento y comprensión de las leyes de su región, así como de su cumplimiento.
DERECHOS INDIVIDUALES
Usted tiene ciertos derechos con respecto a la información personal que CuraLinc recopila y mantiene sobre usted. CuraLinc le ofrece opciones sobre qué información personal se recopila de usted, cómo se utiliza esa información y cómo se comunica CuraLinc con usted:
- Puede esperar que CuraLinc recopile y procese su información personal de forma justa y de acuerdo con la legislación aplicable.
- Puede optar por no proporcionar información personal a CuraLinc absteniéndose de utilizar funciones y programas que soliciten su información personal.
- Puede elegir que no se asigne un número de identificación de cookie único a su ordenador.
- Sus datos personales podrán ser utilizados para análisis estadísticos y elaboración de informes de forma que no le identifiquen en modo alguno.
- Usted puede aceptar la divulgación de cualquiera o de toda su información personal a cualquier persona u organización dando su consentimiento a CuraLinc; de lo contrario, sus datos personales no se divulgarán de forma rutinaria a menos que CuraLinc tenga la obligación legal de hacerlo.
- Puede retirar cualquier consentimiento que haya dado previamente a CuraLinc o, por motivos legítimos, oponerse en cualquier momento al tratamiento de su información personal o de categorías específicas de datos que considere sensibles.
- Tiene derecho a la portabilidad de los datos para poder recuperar y reutilizar su información personal para sus propios fines.
- Tiene derecho a solicitar en cualquier momento la corrección de cualquier error en su información personal recopilada y procesada por CuraLinc.
- Tiene derecho a presentar reclamaciones ante cualquier autoridad de control
- En determinadas circunstancias, tiene derecho a recurrir a un arbitraje vinculante para resolver cualquier conflicto relacionado con la recogida, el tratamiento, la conservación o la divulgación de sus datos personales.
- Usted puede, sujeto a los requisitos de la legislación local, tener derecho a:
- Solicitar acceso y recibir información sobre la información personal que CuraLinc recopila y mantiene sobre usted
- Actualizar y corregir inexactitudes en su información personal
- Bloquear o eliminar sus datos personales, según proceda
- Tiene derecho a solicitar a CuraLinc que deje de recopilar sus datos personales con fines informativos (por ejemplo, enviándole información por correo electrónico o mensaje SMS, pidiéndole su opinión sobre los productos y servicios de CuraLinc) retirando su consentimiento. Puede ejercer su derecho de revocación en cualquier momento poniéndose en contacto con CuraLinc
- En la medida en que se aplique a la tenencia, recopilación, uso o divulgación de su información personal, puede presentar una reclamación por incumplimiento de la Política de Privacidad por parte de CuraLinc poniéndose en contacto con el Responsable de Protección de Datos de CuraLinc en la dirección indicada a continuación. Una vez recibida su reclamación, CuraLinc responderá en el plazo establecido por la legislación aplicable.
Puede acceder, actualizar y eliminar determinada información personal sobre usted. La información que puede ver, actualizar y borrar puede cambiar en función de los servicios. Sin embargo, cuando usted actualiza información, podemos mantener una copia de la información no revisada en nuestros registros. Conservaremos y utilizaremos su información personal durante el período necesario para cumplir con nuestras obligaciones legales, resolver disputas y hacer cumplir nuestros acuerdos, a menos que la ley exija o permita un período de retención más largo. Podemos utilizar cualquier dato agregado derivado de su Información Personal o que la incorpore después de que usted la actualice o la elimine, pero no de forma que le identifique personalmente. Para fines estadísticos, sólo utilizamos datos anónimos. Una vez que expire el período de conservación, la Información Personal será eliminada o anonimizada. Por lo tanto, el derecho de acceso, el derecho de supresión, el derecho de rectificación y el derecho a la portabilidad de los datos no podrán hacerse valer una vez expirado el periodo de conservación.
USO DE LOS SERVICIOS POR MENORES DE 13 AÑOS
Este portal no está dirigido ni desarrollado para niños menores de edad. Si no ha alcanzado la mayoría de edad, no puede utilizar este portal a menos que esté supervisado por un adulto. El objetivo de CuraLinc es cumplir las leyes y normativas aplicables relativas a la recogida y uso de información relativa a menores. Si cree que CuraLinc ha recibido información de un niño o de otra persona protegida por dichas leyes, le rogamos que nos lo notifique inmediatamente (consulte la sección "Contacto" más abajo). También debe tener al menos 18 años para consentir el procesamiento de su Información Personal en su país (en algunos países podemos permitir que su padre o tutor lo haga en su nombre).
RESIDENTES EN CALIFORNIA
Si usted es residente de California, la siguiente información y derechos se le proporcionan según lo requerido por la Ley de Privacidad del Consumidor de California de 2018 ("CCPA"), modificada por la Ley de Derechos de Privacidad de California de 2020 ("CPRA"), y todos los reglamentos de aplicación, que pueden ser modificados de vez en cuando (colectivamente, la "CCPA"). Cualquier término definido en la CCPA tiene el mismo significado cuando se utiliza en este aviso.
La información personal según la CCPA no incluye.
- Información de dominio público procedente de registros gubernamentales
- Información del consumidor desidentificada o agregada
- Información excluida del ámbito de aplicación de la CCPA, como.
- Información sanitaria o médica cubierta por la Ley de Portabilidad y Responsabilidad de los Seguros Sanitarios de 1996 (HIPAA) y la Ley de Confidencialidad de la Información Médica de California (CMIA) o datos de ensayos clínicos.
- Información financiera cubierta por la Ley Gramm-Leach-Bliley y sus reglamentos de aplicación
DIVULGACIÓN DE INFORMACIÓN PERSONAL
Durante los últimos doce (12) meses, hemos revelado las siguientes categorías de Datos Personales con fines comerciales:
- Identificadores: Nombre, dirección residencial, dirección de protocolo de Internet (IP), dirección de correo electrónico u otros identificadores similares.
- Información de registros de clientes: Nombre, dirección, número de teléfono, información médica, información del seguro médico
- Características de clasificaciones protegidas en virtud de la legislación californiana o federal: Sexo, preferencia lingüística, edad
- Actividad en Internet u otras redes similares: Información sobre la interacción de un consumidor con nuestro sitio web y aplicaciones.
- Datos de geolocalización: Geolocalización basada en IP
- Información profesional o relacionada con el empleo
También podemos recopilar la siguiente Información Personal Sensible:
- Seguridad social, número de identificación de empleado o afiliado
- Información sanitaria: Respuestas a encuestas sobre ansiedad, depresión, consumo de alcohol, consumo de otras sustancias y productividad laboral.
Esta información se recopila como se indica en la sección anterior, titulada "Información que recopilamos". Los fines comerciales para los que recopilamos y divulgamos esta información son:
- Prestación de servicios en nombre de la empresa, incluido el mantenimiento o la gestión de cuentas, la atención al cliente, la verificación de la información del cliente, la prestación de servicios, la prestación de servicios analíticos o la prestación de servicios similares en nombre de la empresa.
- Ayudar a garantizar la seguridad y la integridad
- Depuración para identificar y reparar errores que afecten a la funcionalidad prevista.
- Investigación interna para el desarrollo tecnológico y la demostración
- Llevar a cabo actividades para verificar o mantener la calidad o seguridad de nuestros servicios, y para mejorarlos, actualizarlos o perfeccionarlos.
En los últimos 12 meses, hemos revelado sus Datos Personales con fines comerciales a las siguientes categorías de terceros.
- Herramienta de comunicación y colaboración empresarial: Comunicaciones por correo electrónico, marketing por correo electrónico, proveedores de SMS, base de conocimientos pública, proveedores de encuestas
- Herramienta de ventas y marketing: Proveedores de CRM, proveedores de asistencia en ventas
- Herramienta de ingeniería y diseño de productos: Diseño de software, automatización del despliegue
- Comercio electrónico: Sitios web de marketing
- Finanzas y contabilidad: Software de seguimiento financiero y contabilidad
- ISP: proveedores de servicios de Internet
- Proveedores de servicios: Alojamiento en la nube, envío de correo electrónico, plataforma de vídeo de telesalud, gestión del servicio de atención al cliente, análisis de uso de la plataforma, análisis empresarial, geolocalización
Además de lo anterior, podemos revelar cualquiera o todas las categorías de Información Personal a cualquier tercero (incluidas entidades gubernamentales y/o entidades encargadas de hacer cumplir la ley) según sea necesario para:
- Cumplir las leyes federales, estatales o locales, cooperar con los organismos encargados de hacer cumplir la ley o cumplir una orden judicial o citación para proporcionar información.
- Cooperar con los organismos encargados de hacer cumplir la ley en relación con conductas o actividades que nosotros (o uno de nuestros proveedores de servicios) consideremos que puedan infringir la legislación federal, estatal o local.
- Cumplir con determinadas solicitudes de organismos gubernamentales de acceso de emergencia a sus Datos Personales en caso de riesgo o peligro de muerte o lesiones físicas graves.
- Ejercer o defender acciones legales
VENTA O INTERCAMBIO DE INFORMACIÓN PERSONAL
Las categorías y métodos que utilizamos para recopilar sus Datos Personales e Información Personal Sensible y nuestros fines empresariales y comerciales para utilizar esta información se exponen más arriba. No "vendemos" ni "compartimos" su Información Personal para fines no comerciales. Tenga en cuenta que "compartir" en virtud de la CCPA significa compartir su información con un tercero con fines de publicidad conductual en contextos cruzados. Puede eliminar o ajustar sus preferencias de cookies en su dispositivo o navegador según lo permitan, y puede ponerse en contacto con nosotros para ejercer sus derechos en cualquier momento (véase "Cómo ponerse en contacto con nosotros" más adelante). No vendemos ni compartimos la información personal de menores de 16 años.
SUS DERECHOS Y OPCIONES
La CCPA otorga a los consumidores (residentes en California) derechos específicos en relación con sus Datos Personales, entre los que se incluyen:
- Derecho a conocer y acceder: derecho a conocer y solicitar acceso a determinada información sobre nuestra recopilación y uso de sus datos personales durante los últimos 12 meses.
- Derecho a solicitar la supresión: derecho a solicitar la supresión de los datos personales que hayamos recopilado y conservado (salvo determinadas excepciones).
- Derecho a solicitar la rectificación: derecho a rectificar la información personal que hayamos recopilado para garantizar que sea completa, precisa y lo más actual posible.
- Derecho a limitar el uso de su información personal confidencial - Utilizamos y divulgamos la información personal confidencial que recopilamos sobre usted
- Exclusión voluntaria: derecho a no vender ni compartir la información que recopilamos.
Puede enviarnos una solicitud como consumidor poniéndose en contacto con nosotros como se indica a continuación. Tramitaremos dichas solicitudes de conformidad con la legislación aplicable.
PRESENTACIÓN DE SOLICITUDES DE LOS CONSUMIDORES
Puede enviarnos una solicitud de consumidor por correo electrónico a [email protected], o por correo postal a la dirección que figura más abajo en la sección "Contacto" para realizar una solicitud de consumidor. Puede presentar hasta dos solicitudes de acceso en un periodo de 12 meses. Consulte a continuación los formularios de solicitud de los consumidores.
Sólo usted, o una persona legalmente autorizada para actuar en su nombre, puede presentar una solicitud de consumidor verificable relacionada con su información personal. También puede presentar una solicitud de consumidor verificable en nombre de su hijo menor de edad.
Para realizar una solicitud verificable como consumidor no es necesario que cree una cuenta con nosotros.
Cuando envíe una solicitud de consumidor verificable, tomaremos medidas para verificar su solicitud por correo electrónico o postal. En algunos casos, podemos solicitar información adicional para verificar su solicitud o cuando sea necesario para tramitarla. Si no podemos verificar adecuadamente una solicitud, se lo notificaremos al solicitante. Se exigirá a los agentes autorizados que aporten pruebas de su autorización y también podremos exigir que el consumidor pertinente verifique directamente su identidad y la autoridad del agente autorizado.
Sólo utilizaremos la información personal facilitada en una solicitud verificable de un consumidor para comprobar la identidad del solicitante o su autoridad para realizar la solicitud.
No podemos responder a su solicitud ni proporcionarle información personal si no podemos verificar su identidad o autoridad para realizar la solicitud y confirmar que la información personal se refiere a usted.
TIEMPO DE RESPUESTA Y FORMATO
Responderemos a las solicitudes verificables de los consumidores en un plazo de 10 días a partir de su recepción. Por lo general, tramitaremos estas solicitudes en un plazo de 45 días a partir de su recepción. Si necesitamos más tiempo (hasta 45 días adicionales), le informaremos por escrito del motivo y del plazo de prórroga. Le entregaremos nuestra respuesta por escrito por correo o electrónicamente. La información que facilitemos sólo abarcará el período de 12 meses anterior a la recepción de la solicitud verificable del consumidor. La respuesta que demos también explicará las razones por las que no podemos atender una solicitud, si procede.
VERIFICACIÓN
Puede utilizar un agente autorizado para presentar una solicitud de consumidor. Para utilizar un agente autorizado, deberá (i) proporcionar instrucciones por escrito a su agente y verificar su identidad ante nosotros, o (ii) proporcionar un poder notarial de conformidad con las Secciones 4000 a 4465 del Código de Sucesiones de California. Para la protección de la privacidad, le pediremos que nos proporcione información suficiente que nos permita verificar razonablemente que usted es la persona sobre la que recopilamos información personal o un representante autorizado.
NO DISCRIMINACIÓN
No le discriminaremos por ejercer cualquiera de sus derechos CCPA. A menos que lo permita la CCPA, no lo haremos.
- Negarle bienes o servicios
- Cobrarle precios o tarifas diferentes por bienes o servicios, incluso a través de:
- Concesión de descuentos u otros beneficios, o imposición de sanciones
- Proporcionarle un nivel o una calidad diferentes de bienes o servicios
- Sugerirle que puede recibir un precio o tarifa diferente por bienes o servicios o un nivel o calidad de bienes o servicios diferente.
ACTUALIZACIONES DE ESTA POLÍTICA
Podemos modificar esta Política de Privacidad. La "Fecha de entrada en vigor" en la parte superior de esta página indica cuándo se revisó por última vez esta Política de Privacidad. Cualquier cambio en la política entrará en vigor en esta fecha. El uso que usted haga de los Servicios después de estos cambios significa que acepta la Política de Privacidad revisada.
TRATAMIENTO DE DATOS
MARCO DE PROTECCIÓN DE DATOS
CuraLinc Healthcare cumple con el Marco de Privacidad de Datos UE-EE.UU. (DPF UE-EE.UU.) y la Extensión del Reino Unido al DPF UE-EE.UU., y el Marco de Privacidad de Datos Suiza-EE.UU. (DPF Suiza-EE.UU.) según lo establecido por el Departamento de Comercio de EE.UU.. CuraLinc Healthcare ha certificado al Departamento de Comercio de EE.UU. que se adhiere a los Principios del Marco de Privacidad de Datos UE-EE.UU. (Principios DPF UE-EE.UU.) en relación con el tratamiento de datos personales recibidos de la Unión Europea y el Reino Unido en virtud del DPF UE-EE.UU. y la Extensión del Reino Unido al DPF UE-EE.UU.. CuraLinc Healthcare ha certificado al Departamento de Comercio de EE.UU. que se adhiere a los Principios del Marco de Privacidad de Datos Suiza-EE.UU. (Principios DPF Suiza-EE.UU.) en relación con el tratamiento de datos personales recibidos de Suiza en virtud del DPF Suiza-EE.UU.. En caso de conflicto entre los términos de esta política de privacidad y los Principios DPF UE-EE.UU. y/o los Principios DPF Suiza-EE.UU., prevalecerán los Principios. Para obtener más información sobre el programa Marco de Privacidad de Datos (DPF), y para ver nuestra certificación, visite: https://www.dataprivacyframework.gov/
REGLAMENTO GENERAL DE PROTECCIÓN DE DATOS DE LA UE
En caso de tratamiento de datos personales al que sea aplicable el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (Reglamento general de protección de datos), se aplicará, además de lo anterior, la información que figura a continuación de conformidad con el Reglamento general de protección de datos de la UE ("Aviso de privacidad GDPR"). En tal caso, en caso de conflicto entre lo anterior y el Aviso de Privacidad GDPR, prevalecerán las disposiciones del Aviso de Privacidad GDPR.
Este Aviso de privacidad GDPR se aplica al tratamiento de sus datos personales por parte de CuraLinc, LLC, una empresa constituida y existente en virtud de las leyes de EE. UU., con domicilio social en 314 West Superior Street, Chicago, IL 60654, ID No.: 33-1206383 ("CuraLinc" o "nosotros"), al que es aplicable el Reglamento (UE) 2016/679 del Parlamento Europeo y del Consejo, de 27 de abril de 2016, relativo a la protección de las personas físicas en lo que respecta al tratamiento de datos personales y a la libre circulación de estos datos y por el que se deroga la Directiva 95/46/CE (Reglamento general de protección de datos, "RGPD").
PROCESADORES
CuraLinc decide por qué y cómo se tratan sus datos personales y, por tanto, es el responsable del tratamiento.
CuraLinc puede transferir sus datos personales a otras empresas del grupo CuraLinc y empresas que prestan servicios a CuraLinc (como proveedores de software o servicios de TI) y que trabajan con sus datos personales como procesadores. CuraLinc puede transferir sus datos personales a las autoridades públicas u otros terceros si está obligada a hacerlo en virtud de la legislación aplicable o si la legislación aplicable se lo permite.
Su empleador no tendrá acceso a sus datos personales almacenados en los sistemas de CuraLinc. Sin embargo, si su empleador ofrece un plan de incentivos que ofrece recompensas por completar los programas en línea de CuraLinc, con su consentimiento explícito, CuraLinc puede compartir sus datos personales con su empleador, incluyendo su nombre, identificación de empleado y detalles de los programas en línea que ha completado, incluyendo las fechas. Ni las puntuaciones ni las respuestas de sus programas online serán reveladas a su empleador como parte de un plan de incentivos.
FINALIDAD DEL TRATAMIENTO
Trabajamos con sus datos personales para que pueda utilizar los servicios y/o la plataforma de CuraLinc (programa de asistencia al empleado), según decida utilizarlos.
BASE JURÍDICA DEL TRATAMIENTO
Trabajamos con sus datos personales basándonos en los siguientes títulos legales:
- El tratamiento es necesario para la ejecución de un acuerdo del que usted es parte, y que regula los términos y condiciones de su uso de los servicios y/o plataforma de CuraLinc (programa de asistencia al empleado).
- En caso de que nos facilite sus datos personales relativos a su salud, dicha información se tratará sobre la base de su consentimiento.
LUGARES DE PROCESAMIENTO
Sus datos personales se tratarán en los Estados Unidos. Sus datos personales también pueden ser transferidos a otro tercer país (un país fuera de la UE), incluidos los países que no garantizan un nivel adecuado de protección de los datos personales de acuerdo con el GDPR. Para las transferencias de datos personales a terceros países que no están cubiertos por la decisión de adecuación de la Comisión Europea, CuraLinc ha tomado todas las medidas y salvaguardias necesarias para garantizar que los datos personales reciban un nivel de protección adecuado según lo exigido por la legislación aplicable, adjuntando una cláusula contractual estándar con la redacción de la decisión pertinente de la Comisión Europea.
Si desea obtener más información sobre las medidas y salvaguardias adoptadas u obtener una copia, póngase en contacto con nosotros en los datos que figuran a continuación.
TOMA DE DECISIONES AUTOMATIZADA
En relación con sus datos personales, la toma de decisiones automatizada y la elaboración de perfiles pueden producirse en una medida razonable, para personalizar la experiencia del usuario y proporcionar recomendaciones personalizadas. La toma de decisiones automatizada implica el uso de algoritmos y programas informáticos para analizar datos personales y tomar decisiones sin intervención humana. La elaboración de perfiles es un tipo de toma de decisiones automatizada que implica el análisis de Datos personales para hacer predicciones o tomar decisiones sobre un individuo. La información que tenemos sobre usted se compone de lo que usted nos dice y de los datos que recopilamos cuando utiliza nuestros servicios o de terceros con los que trabajamos, como nombre, dirección, edad, sexo y participación en la plataforma.
Usted no será objeto de decisiones que tengan un impacto significativo sobre usted basadas únicamente en la toma de decisiones automatizada o la elaboración de perfiles, a menos que tengamos una base legal para hacerlo y se lo hayamos notificado. Nuestra base jurídica para utilizar la toma de decisiones automatizada es el interés legítimo. Cumplimos el Reglamento General de Protección de Datos (RGPD) y otras leyes y reglamentos pertinentes.
Puede tener derecho a restringir u oponerse a que utilicemos su información personal o a que utilicemos la toma de decisiones automatizada o la elaboración de perfiles. La exclusión voluntaria de la toma de decisiones automatizada y la elaboración de perfiles puede reducir la personalización. Para ejercer estos derechos o formular preguntas sobre nuestra política de privacidad, consulte la sección "Contacte con nosotros".
DURACIÓN DEL TRATAMIENTO
Los datos personales facilitados por usted serán almacenados por nosotros mientras dure el uso del portal, nuestros servicios o en caso de suministro de información, servicios o asistencia hasta que expire el periodo de almacenamiento legal aplicable, teniendo en cuenta los principios básicos del GDPR y las leyes locales en la medida permisible. Con respecto a los participantes de la Unión Europea, los datos se conservan durante tres (3) años a partir de la fecha de cierre del caso.
DERECHOS DE TRANSFORMACIÓN
Dado que así lo garantiza la legislación aplicable en materia de protección de datos, en particular el GDPR, puede solicitarnos:
- Acceso a sus datos personales tratados por nosotros
- Limitación del tratamiento de sus datos
- Rectificación de sus datos
- Eliminación de sus datos
- Puede oponerse al tratamiento de los datos
- Puede ejercer su derecho a la portabilidad de los datos
- En el caso de los datos personales tratados sobre la base de su consentimiento, puede retirar su consentimiento en cualquier momento. La retirada del consentimiento no afectará a la licitud del tratamiento basado en el consentimiento otorgado antes de su retirada.
Para ejercer cualquiera de estos derechos, póngase en contacto con nosotros. Si cree que estamos infringiendo la ley al tratar sus datos personales, puede presentar una reclamación ante la autoridad nacional de control. Puede ponerse en contacto con nosotros en cualquier momento (véase la sección "Cómo ponerse en contacto con nosotros" más abajo).
RESOLUCIÓN DE LITIGIOS
Si una queja o disputa de privacidad relacionada con Datos Personales recibida por CuraLinc, LLC en virtud del Marco de Privacidad de Datos (o cualquiera de sus predecesores) no puede resolverse a través de nuestros procesos internos, hemos acordado participar en el Procedimiento de Resolución de Disputas del Marco de Privacidad de Datos de VeraSafe. Sujeto a los términos del Procedimiento de Resolución de Disputas del Marco de Privacidad de Datos de VeraSafe, VeraSafe te proporcionará el recurso apropiado de forma gratuita. Para presentar una reclamación a VeraSafe y participar en el procedimiento de resolución de litigios del marco de privacidad de datos de VeraSafe, envía la información requerida aquí: https://www.verasafe.com/privacy-services/dispute-resolution/submit-dispute/
ARBITRAJE VINCULANTE
Tras el proceso de resolución de disputas, usted o VeraSafe pueden remitir el asunto a la Comisión Federal de Comercio de EE.UU., que tiene poderes de investigación y aplicación del DPF sobre CuraLinc Healthcare. Usted tiene la posibilidad, en determinadas condiciones, de invocar un arbitraje vinculante para las reclamaciones relativas al cumplimiento del DPF no resueltas por ningún otro de los mecanismos del DPF. Para más información, consulte el Principio "Recurso, ejecución y responsabilidad" del Marco de Privacidad de Datos y el Anexo I del Marco de Privacidad de Datos: https://www.dataprivacyframework.gov.
COOKIES
Mientras visita este portal, CuraLinc puede colocar archivos de texto llamados "cookies" en su ordenador. Cualquier información que CuraLinc recopile utilizando cookies es información no personal. Las cookies de este portal son estrictamente cookies de sesión utilizadas para la autenticación. Estas cookies caducan o se destruyen una vez que usted abandona el portal. Usted es siempre libre de negarse a aceptar las cookies de CuraLinc, según lo permita su navegador; sin embargo, algunas funciones de este portal pueden no funcionar correctamente si decide hacerlo.
Mediante el uso de cookies, etiquetas de píxel/balizas web y tecnologías similares, CuraLinc puede utilizar proveedores externos de seguimiento y publicidad que actúen en nombre de CuraLinc para rastrear y analizar el uso de este portal; el proveedor externo puede utilizar esta información con el fin de evaluar su uso del portal, recopilar informes sobre la actividad del portal y prestar otros servicios para CuraLinc relacionados con la actividad del portal y el uso de Internet. La dirección IP de su navegador, transmitida con fines analíticos, no se asociará a ningún otro dato que posea el proveedor externo de servicios analíticos. Si decide aceptar una cookie, puede eliminarla en cualquier momento a través de su navegador. Si no desea recibir cookies o desea gestionar la aceptación de cookies en general, puede configurar su navegador para que las rechace o para que le avise cuando se instale una cookie en su ordenador. Para optar por rechazar cookies específicas, consulte el siguiente enlace: www.networkadvertising.org/choices/#completed.
TIPOS DE COOKIES
Utilizamos los siguientes tipos de cookies:
- Cookies necesarias o esenciales: estas cookies son esenciales para el funcionamiento del sitio web. No pueden desactivarse en los sistemas y normalmente solo se instalan en respuesta a acciones realizadas por una persona que equivalen a una solicitud de servicios, como preferencias de privacidad, inicio de sesión o cumplimentación de formularios.
- Cookies de preferencias o funcionales - Estas cookies permiten que un sitio web recuerde información que modifica el comportamiento o el aspecto de un sitio web. Recuerdan las preferencias del usuario, como la selección del idioma, la región y la personalización de la interfaz de usuario.
- Cookies analíticas o estadísticas: estas cookies recopilan información sobre cómo se utilizan los sitios web, lo que ayuda a la empresa a comprender la eficacia de su producto. Proporcionan estadísticas sobre los visitantes, como el número de visitantes, el seguimiento del recorrido del usuario, etc., que pueden utilizarse para introducir mejoras.
- Cookies de marketing o publicidad: rastrean la actividad en línea del usuario para ayudar a los anunciantes a ofrecer publicidad más relevante. Estas cookies pueden compartir esa información con otras organizaciones o anunciantes.
- Cookies de redes sociales - Estas cookies permiten al usuario compartir páginas y contenidos a través de redes sociales de terceros y otros sitios web.
COOKIES EN USO
A continuación encontrará una tabla con los detalles de las cookies utilizadas en nuestro sitio web, incluidos sus nombres, descripciones, tipo y duración.
Nombre de la cookie | Descripción | Tipo | Duración |
PHPSESSID | Identifica la sesión de un usuario en el sitio web | Necesario | Sesión |
sesión_vanguardia | Identifica la sesión de un usuario en el sitio web | Necesario | Sesión |
mindstream_session | Identifica la sesión de un usuario en el sitio web | Necesario | Sesión |
crssid | Identificador interno del grupo. Se utiliza para generar certificados de cursos Flash | Necesario | Sesión |
crsid | Identificador interno de la página. Se utiliza para generar certificados de cursos Flash | Necesario | Sesión |
crsurl | URL de la página de inicio del grupo. Se utiliza para generar certificados de cursos Flash | Necesario | Sesión |
aterrizaje | URL para redirigir hacia y desde la aplicación móvil | Funcional | 5 minutos |
anuncios | Lista de banners que el usuario ha decidido descartar o dejar de ver | Funcional | Persistente |
wp_lang | Idioma seleccionado por el usuario, utilizado para la localización | Funcional | 1 año |
wp_lang-id | ID de idioma interno, utilizado para la localización | Funcional | 1 año |
wglang | Se utiliza para almacenar el idioma actual seleccionado por el usuario | Funcional | Persistente |
wg-translations | Se utiliza para proporcionar funciones de localización | Funcional | Persistente |
ZD-Suid | Se utiliza para almacenar el identificador único de sesión | Estadísticas | 20 minutos |
CONSENTIMIENTO
Al continuar utilizando este portal, usted reconoce que ha leído, comprendido y aceptado todos los términos y condiciones y descargos de responsabilidad relativos al uso de este portal y de los servicios que en él se prestan. Nuestras condiciones generales de uso y prácticas de privacidad se actualizan periódicamente. CuraLinc Healthcare le anima a revisar nuestras políticas cada vez que visite este portal.
CONTACTAR CON NOSOTROS
Si tiene alguna pregunta o duda sobre nuestra política de privacidad o la recopilación de su información, puede ponerse en contacto con nosotros en cualquier momento enviando un correo electrónico a [email protected] o a través de la siguiente dirección postal:
Attn: Responsable de protección de datos
CuraLinc Sanidad
314 West Superior Street
Chicago, IL 60654
Tenga en cuenta que el correo electrónico no es la forma más segura de comunicación, por lo que recomendamos no enviar datos personales sensibles por correo electrónico en primera instancia.