En esta Política de privacidad de datos de salud del consumidor, se explica cómo Calm Health (ofrecido por Calm.com, Inc.) y nuestras sociedades controladas y vinculadas («Calm», «Calm Health», «nosotros» o «nuestro») recopilan, usan y divulgan determinada información de salud sobre usted cuando accede o utiliza nuestros sitios web de Calm Health, aplicaciones móviles y otros productos y servicios en línea (en conjunto, los «Servicios»), así como cuando se comunica con nuestro equipo de servicio al cliente o interactúa con nosotros en redes sociales o de otra manera en relación con Calm Health. Esta Política de privacidad de datos de salud del consumidor es un complemento de la Política de privacidad de Calm Health y se aplica a la información personal y otros datos que entran en la definición de «datos de salud del consumidor» según las leyes estatales vigentes de los Estados Unidos, incluidas la Ley de privacidad de datos de Connecticut, la Ley de privacidad de datos de salud del consumidor de Nevada y la Ley My Health My Data de Washington («Datos de salud del consumidor»). Lo animamos a revisar la Política de privacidad de Calm Health para conocer más sobre nuestras prácticas de privacidad y nuestros compromisos con usted cuando utiliza Calm Health. Los términos en mayúscula utilizados a continuación tienen el mismo significado que en la Política de privacidad de Calm Health o en las leyes vigentes, salvo que se indique lo contrario.

Es posible que modifiquemos esta Política de privacidad de datos de salud del consumidor ocasionalmente. Si realizamos cambios, revisaremos la fecha que figura en la parte superior de la política y, en algunos casos, podemos enviarle un aviso adicional.

Esta Política de privacidad de datos de salud del consumidor no rige para sitios web o productos de terceros. Revise por separado las políticas de privacidad de esos terceros para comprender cómo utilizan y almacenan su información personal.

Si usted reside en los Estados Unidos y utiliza nuestros Servicios, es posible que recopilemos o recibamos cierta información personal y otros datos sobre usted que están regulados por determinadas leyes de información de salud, incluida la Ley de Portabilidad y Responsabilidad de Seguros de Salud («HIPAA»). Específicamente, si su aseguradora de salud, proveedor de atención médica u otra entidad cubierta por HIPAA pone a su disposición Calm Health, los Servicios pueden estar sujetos al Aviso de Prácticas de Privacidad de HIPAA de esa otra entidad, en el cual se describe cómo esa entidad cubierta usa y divulga su información médica, en lugar de estar sujetos a esta Política de privacidad de datos de salud del consumidor. Para revisar el Aviso de prácticas de privacidad de la entidad cubierta, comuníquese directamente con esa entidad.

Recopilación de Datos de salud del consumidor

Podemos recopilar ciertos Datos de salud del consumidor sobre usted, dependiendo de cómo interactúe con nuestros Servicios. Esta información de salud puede incluirse en las siguientes categorías específicas de Datos de salud del consumidor:

• información relacionada con condiciones individuales de salud física y mental;
• su visualización de contenido relacionado con determinadas intervenciones sociales, psicológicas, conductuales o médicas;
• su visualización de contenido relacionado con experiencias de diagnóstico y tratamiento específicas;
• su visualización de contenido relacionado con información sobre salud sexual o reproductiva;
• datos que lo identifiquen como una persona que busca servicios de atención médica;
• identificadores únicos persistentes, como un ID de cookie, una dirección IP, un identificador de dispositivo o cualquier otra forma de identificador único persistente; o bien
• cualquier inferencia de las categorías de datos de salud mencionadas anteriormente derivada o extrapolada a partir de información no relacionada con la salud.

Fuentes de Datos de salud del consumidor

Podemos recopilar Datos de salud del consumidor de las siguientes maneras:

• directamente de usted, como cuando se registra para una cuenta, participa en funciones interactivas (como responder cuestionarios de evaluación o ver contenido grabado), completa un formulario o una encuesta, se comunica con nosotros a través de redes sociales, solicita servicio de atención al cliente o interactúa con nosotros de otra manera;
• desde su dispositivo móvil y navegador web (por ejemplo, a través de cookies u otras tecnologías de recopilación automática de datos) al acceder a nuestros Servicios, como cuando visualiza contenido que podría indicar su interés en aprender sobre una condición de salud específica;
• si recibe acceso a Calm Health a través de su empleador, plan de salud u otra entidad patrocinadora, podemos recopilar su nombre, dirección de correo electrónico y otra información, que puede incluir Datos de salud del consumidor, que se nos envíe para facilitar su inscripción en nuestros Servicios; y
• desde otras aplicaciones o servicios de terceros con los que haya integrado o vinculado su cuenta de Calm Health.

Uso de Datos de salud del consumidor

Podemos utilizar sus Datos de salud del consumidor de las siguientes maneras:

• para brindarle nuestros Servicios;
• para comunicarnos con usted sobre nuestros Servicios, incluidas actualizaciones, nuevas funciones, cambios o mensajes transaccionales;
• para personalizar su experiencia Calm Health;
• para brindarle soporte al responder sus preguntas, inquietudes, quejas u otras solicitudes;
• para mantener y mejorar la calidad de nuestros Servicios, incluido el análisis para el desarrollo de productos;
• para crear datos anónimos o agregados;
• para protegernos a nosotros, a usted y a otros, mediante acciones para prevenir, detectar o responder a fraudes, incidentes de seguridad, acoso u otras actividades malintencionadas o ilegales;
• para cumplir con nuestras obligaciones de cumplimiento, acuerdos contractuales con terceros y otras obligaciones legales;
• para establecer o ejercer nuestros derechos legales o defendernos contra reclamos legales; y
• de cualquier otra manera, con su consentimiento cuando sea solicitado y recibido.

Divulgación de Datos de salud del consumidor

Podemos divulgar sus Datos de salud del consumidor a terceros para cumplir con los propósitos y usos descritos anteriormente. Las categorías de terceros a quienes podemos divulgar sus Datos de salud del consumidor son las siguientes:

• Proveedores de servicios: terceros que prestan servicios en nuestro nombre como parte de nuestros Servicios, incluidos proveedores de servicios de correo electrónico, proveedores de análisis, terceros que envían nuestras comunicaciones, proveedores de prevención de fraudes, proveedores de seguridad, asesores legales y otros proveedores de servicios.
• Sus integraciones: si decide conectar su cuenta de Calm Health con integraciones compatibles de terceros, compartiremos sus Datos de salud del consumidor para brindar esa funcionalidad.
• Patrocinadores de suscripciones: si su suscripción a Calm fue proporcionada por otra parte, como su empleador o plan de salud.
• Socios comerciales: podemos compartir Datos de salud del consumidor con otras empresas con las que ofrecemos un servicio conjunto, una oferta de suscripción combinada o una relación promocional conjunta.
• Transferencia comercial: en relación con cualquier fusión, venta de activos de la empresa, financiación o adquisición de todo o parte de nuestro negocio por otra empresa.
• Afiliados: entre Calm y nuestras empresas matrices, afiliadas, subsidiarias y otras empresas actuales y futuras bajo control y propiedad comunes.
• Agencias gubernamentales: si creemos que la divulgación cumple con la legislación vigente o un proceso legal, o es requerida por estos, incluida una orden judicial, una citación u otras solicitudes legales de las autoridades públicas, para cumplir con los requisitos de seguridad nacional o aplicación de la ley.
• Obligaciones legales: para responder a procesos legales o procedimientos judiciales, así como para cumplir con requisitos de informes regulatorios y conservación de registros.
• Otros terceros: podemos compartir sus Datos de salud del consumidor con otros terceros con su consentimiento (por ejemplo, al usar funciones de «compartir» o vinculando su cuenta de Calm con servicios de terceros), como representantes legales autorizados, familiares o cuidadores; o, si es necesario, podemos compartir sus Datos de salud del consumidor en determinadas circunstancias para proteger nuestros derechos, a nuestros clientes o su seguridad.

Derechos de privacidad

Tal como se describe en la sección Derechos de privacidad de la Política de privacidad de Calm Health, usted puede realizar solicitudes relacionadas con su información personal. Las leyes de privacidad vigentes le otorgan ciertos derechos específicos respecto de sus Datos de salud del consumidor, sujetos a excepciones.

Los residentes de Connecticut tienen los siguientes derechos en relación con sus Datos de salud del consumidor, con ciertas excepciones:

• Derecho a saber qué Datos de salud del consumidor recopilamos, usamos, divulgamos o vendemos o compartimos, según lo definido por la legislación vigente. Puede solicitarnos una copia portátil de esta información hasta dos veces en un período consecutivo de doce meses consecutivos. También tiene derecho a acceder a sus Datos de salud del consumidor que recopilamos, compartimos o vendemos.
• Derecho a solicitar la eliminación de los Datos de salud del consumidor que tenemos sobre usted, tanto por nuestra parte como por parte de nuestras afiliadas, proveedores de servicios y contratistas.
• Derecho a optar por no participar en publicidad dirigida, la venta de sus Datos de salud del consumidor y decisiones de elaboración de perfiles que puedan producir efectos legales o igualmente significativos en relación con el consumidor. Puede designar a un representante autorizado para ejercer su derecho de exclusión voluntaria.
• Derecho a solicitar la corrección de Datos de salud del consumidor inexactos.
• Derecho a no recibir un trato discriminatorio por ejercer los derechos de privacidad descritos anteriormente.
• Derechos relacionados con datos personales confidenciales. No podemos procesar ni utilizar sus Datos de salud del consumidor para determinados propósitos sin su consentimiento afirmativo.

Los residentes de Nevada y Washington tienen los siguientes derechos en relación con sus Datos de salud del consumidor, sujetos a ciertas excepciones:

• Derecho a saber qué categorías de Datos de salud del consumidor recopilamos, compartimos o vendemos. También tiene derecho a obtener una lista de todos los terceros y afiliados con quienes hemos compartido o a quienes hemos vendido sus Datos de salud del consumidor, así como una dirección de correo electrónico activa u otro mecanismo que pueda utilizar para comunicarse con estos terceros. Si es residente de Washington o está sujeto a la ley de Washington, también tiene derecho a acceder a sus Datos de salud del consumidor que recopilamos, compartimos o vendemos.
• Derecho a solicitar la eliminación de los Datos de salud del consumidor que tenemos sobre usted, tanto por nuestra parte como por parte de nuestras afiliadas, proveedores de servicios y contratistas.
• Derecho a retirar el consentimiento relacionado con sus Datos de salud del consumidor cuando dependamos de su consentimiento para recopilar, usar o compartir esta información.
• Derecho a no recibir un trato discriminatorio por ejercer los derechos de privacidad descritos anteriormente.

Puede ejercer sus derechos enviando su solicitud a support@calmhealth.com. Tal como se indica además en la Política de privacidad de Calm Health, su solicitud puede ser rechazada si aplica alguna excepción, incluidos, entre otros, los casos en los que estemos legalmente obligados a mantener sus Datos de salud del consumidor o si no podemos autenticar la solicitud mediante esfuerzos comercialmente razonables.

Responderemos a su solicitud para ejercer sus derechos dentro de los cuarenta y cinco (45) días posteriores a su recepción, y nos reservamos el derecho de extender el tiempo de respuesta durante otros cuarenta y cinco (45) días cuando sea razonablemente necesario, siempre y cuando se notifique al consumidor sobre la extensión dentro de los primeros cuarenta y cinco (45) días. Un representante autorizado puede presentar una solicitud para ejercer el derecho de exclusión voluntaria en su nombre.

Cómo apelar decisiones sobre sus derechos.

• Connecticut: si es residente de Connecticut y su solicitud es rechazada, puede apelar nuestra decisión. Le proporcionaremos los pasos para apelar como parte de nuestra respuesta a su solicitud. Dentro de los sesenta (60) días posteriores a la recepción de la apelación, le informaremos por escrito sobre cualquier acción tomada o no tomada, incluida una explicación de nuestras razones para llegar a la decisión. Si se rechaza la apelación, puede presentar una queja ante el Fiscal General de Connecticut en https://www.dir.ct.gov/ag/complaint/.
• Nevada: si es residente de Nevada y su solicitud es rechazada, puede apelar nuestra decisión. Le proporcionaremos los pasos para apelar como parte de nuestra respuesta a su solicitud. Dentro de los cuarenta y cinco (45) días posteriores a la recepción de la apelación, le informaremos por escrito sobre cualquier acción tomada o no tomada, incluida una explicación de nuestras razones para llegar a la decisión. Si se rechaza la apelación, puede presentar una queja ante el Fiscal General de Nevada en https://ag.nv.gov/Complaints/File_Complaint/.
• Washington: si es residente de Washington o se encuentra en Washington y su solicitud es rechazada, puede apelar nuestra decisión. Le proporcionaremos los pasos para apelar como parte de nuestra respuesta a su solicitud. Dentro de los cuarenta y cinco (45) días posteriores a la recepción de la apelación, le informaremos por escrito sobre cualquier acción tomada o no tomada, incluida una explicación de nuestras razones para llegar a la decisión. Si se rechaza la apelación, puede presentar una queja ante el Fiscal General del Estado de Washington en https://www.atg.wa.gov/file-complaint.