Política de privacidad de la plataforma digital de Collective Health

Publicación: 20/11/2019

Entrada en vigor: 4/12/2019

Introducción

Gracias por utilizar Collective Health. CollectiveHealth, Inc. y sus subsidiarias y filiales (“Collective Health” o “nosotros”) establecen esta Política de privacidad de la plataforma digital (“Política”) para describir el modo en que obtenemos, utilizamos y compartimos la información personal por medio de los sitios web para miembros y empleados de Collective Health. Entre estos sitios web se incluyen: el portal de bienvenida de Collective Health, el portal de miembros, el portal de empleados, las aplicaciones móviles y otros servicios digitales (en forma conjunta, “Plataforma digital”).

Esta Política se aplica a todas las personas y entidades que utilicen nuestra Plataforma digital o que accedan a ella, incluidos los usuarios autorizados que representen a su empresa, los empleados de dicha empresa y otras personas que utilicen nuestra Plataforma digital o que accedan a ella de manera individual (en la presente Política, cada usuario se denomina “usted”). Si usted acepta estos términos en representación de una empresa o de otra persona, usted declara y garantiza que tiene la autoridad para vincular dicha empresa o persona a esta Política y, por lo tanto, si acepta esta Política, también la aceptan dicha empresa o persona, las cuales quedarán vinculadas a ella. En tal caso, el término “usted”, tal como se utiliza en esta Política, también hace referencia a dicha empresa o persona. Al hacer clic en el botón correspondiente para aceptar esta Política o al utilizar nuestra Plataforma digital o acceder a ella, usted aceptar vincularse legalmente a esta Política a partir de la fecha de dicha acción.

Esta Política no se aplica en los siguientes casos:

Sitios o aplicaciones externos a los que brindamos acceso mediante nuestra Plataforma digital. Estos sitios o aplicaciones cuentan con sus propias políticas y prácticas de privacidad, que son ajenas a Collective Health. Le recomendamos que revise las políticas de privacidad de estos sitios y aplicaciones antes de usarlos, acceder o inscribirse a ellos.
Las prácticas de privacidad de su plan de salud, ya que estas tienen el carácter de información médica protegida (“PHI”), según se establece en la Ley de Portabilidad y Responsabilidad del Seguro Médico (Health Insurance Portability and Accountability Act, HIPAA) de 1996. Consulte el aviso sobre las prácticas de privacidad de su plan de salud para obtener información acerca de cómo se procesa la PHI en su plan de salud.
La obtención o el procesamiento de información en nuestro sitio web corporativo, que actualmente se encuentra en www.collectivehealth.com, el cual está sujeto su propia Política de privacidad del sitio web corporativo.

1. Qué información personal obtenemos

Cuando interactúa con nuestra Plataforma digital, obtenemos cuatro tipos de información personal: (1) información necesaria para el uso de nuestra Plataforma digital; (2) información que usted decide brindarnos mediante nuestra Plataforma digital; (3) información que se obtiene automáticamente a partir del uso de nuestra Plataforma digital e (4) información que obtenemos a partir de terceros sobre el uso de nuestra Plataforma digital. La información personal es todo tipo de información relacionada con usted, que permite su identificación de manera individual o que puede utilizarse para su identificación, como su identificador (ID) de usuario, nombre y apellido, dirección de correo electrónico, número de teléfono y dirección.

La información que obtenemos acerca de usted mediante la Plataforma digital a fin de administrar su plan de salud tiene el carácter de PHI y la obtención de dicha PHI se limita a lo exigido en la HIPAA.

1.1 Información necesaria para el uso de nuestra Plataforma digital

Para registrarse en la Plataforma digital y usar determinadas funciones, es posible que se le solicite que proporcione información personal a fin de crear y verificar su cuenta, por ejemplo:

Información de la cuenta. Para crear una cuenta en nuestra Plataforma digital, es posible que le solicitemos que proporcione determinada información, incluido su nombre y apellido, dirección de correo electrónico, número de teléfono, ID de suscripción y fecha de nacimiento.
Información para la verificación de identidad. A fin de verificar su cuenta, es posible que obtengamos información para la verificación de identidad, como el número de ID del suscriptor principal, los últimos cuatro dígitos del número de Seguro Social (SSN) del suscriptor principal o el número de ID de empleado del suscriptor principal.
Preferencias de comunicación y privacidad. Al crear su cuenta, es posible que se le solicite que especifique sus preferencias de comunicación y privacidad. Puede modificar estas preferencias en cualquier momento.

1.2 Información que decide brindarnos mediante nuestra Plataforma digital

Puede decidir brindarnos información personal adicional para usar determinadas funciones de nuestra Plataforma digital.

Información de contacto y de la cuenta. Puede decidir brindarnos información de contacto alternativa para usted o para sus dependientes cuando se registra en la Plataforma digital. Como parte empleadora, también puede decidir brindarnos información relacionada con la empresa o con los empleados, como los datos de elegibilidad e inscripción, mediante nuestra Plataforma digital a los fines de administrar las prestaciones y el plan de salud de su empresa.
Información relativa a reclamaciones o afecciones específicas. Puede decidir brindarnos información relativa a su salud y prestaciones, como su historia clínica, reclamaciones específicas, recetas, comprobantes de pago o información de un proveedor médico, a los fines de comunicarse con nuestros/as defensores/as del miembro o con el equipo de Atención al Cliente, enviar una reclamación de reembolso, efectuar una evaluación de riesgos de salud o personalizar su experiencia.
Comunicación con nuestros/as defensores/as del miembro o con los equipos de Atención al Cliente. Puede decidir comunicarse con nuestros/as defensores/as del miembro o con los equipos de Atención al Cliente por medio de nuestra Plataforma digital. En tal caso, puede decidir brindarnos información personal, como su nombre y apellido, ID de suscripción o información sobre reclamaciones, proveedores médicos, recetas u otra información de salud para que nuestros/as defensores/as del miembro o los equipos de Atención al Cliente puedan responder sus preguntas o brindarle ayuda sobre la cuenta.
Información sobre su experiencia con nuestros servicios. Puede decidir participar de encuestas para brindar comentarios sobre su experiencia con nuestra Plataforma digital.
Acceso a la información del dispositivo y su uso. Usted puede decidir brindarnos acceso a la información de su dispositivo, lo que incluye, entre otros, el calendario, el historial de llamadas y la ubicación. No tiene la obligación de brindarnos acceso a esta información, pero si decide no hacerlo, es posible que no pueda usar determinadas funciones de nuestra Plataforma digital.

1.3 Información que se obtiene automáticamente a partir del uso de nuestra Plataforma digital

Cuando usa nuestra Plataforma digital, obtenemos automáticamente información acerca de qué servicios utiliza y de cómo los utiliza. Esta información es necesaria para proporcionar y mejorar las funciones de nuestra Plataforma digital y para cumplir con las obligaciones contractuales y legales.

Información del dispositivo y la conexión. Cuando usa nuestra Plataforma digital o accede a ella, obtenemos información de manera automática, incluso si no creó una cuenta o si no inició sesión en la Plataforma digital. Esta información incluye el tipo de navegador, las características y la configuración del dispositivo, el sistema operativo, la dirección IP, la fecha y la hora de acceso y los enlaces en los que hace clic para navegar en nuestra Plataforma digital. Esto nos permite personalizar su experiencia y los contenidos cuando utiliza la Plataforma digital.
Tecnologías de seguimiento. Utilizamos cookies, web beacons, píxeles y otras tecnologías de seguimiento para autenticar, recordar las configuraciones y preferencias y analizar los clics y los movimientos que hace en nuestros sitios. Puede controlar el uso de las cookies desde el navegador. De conformidad con el mecanismo “Do Not Track” (No seguir) que establece la Ley de Protección de la Privacidad en Línea de California (California Online Privacy Protection Act, “CalOPPA”), le informamos que actualmente la Plataforma digital no responde a la señal de no seguimiento en la cabecera HTTP del navegador o la aplicación móvil debido a la falta de estandarización respecto de cómo se debe interpretar dicha señal.
Información de uso. Obtenemos información acerca de las interacciones con nuestra Plataforma digital, como el contenido que ve, los enlaces en los que hace clic o las búsquedas que realiza. También hacemos un seguimiento cuando abre los mensajes que le enviamos si su computadora es compatible con este tipo de programa.
Geolocalización. Cuando utiliza determinadas funciones de nuestra Plataforma digital, si usted así lo autoriza, es posible que obtengamos información sobre su ubicación aproximada, por medio de la dirección IP, o sobre la ubicación precisa, por medio de los datos de geolocalización de su dispositivo, para brindarle una experiencia mejorada. En la configuración del navegador o del dispositivo, puede controlar los datos de la ubicación de GPS que obtenemos.

1.4 Información que obtenemos a partir de terceros sobre el uso de nuestra Plataforma digital

En la medida en que lo permitan las leyes aplicables, es posible que recibamos información adicional sobre usted a partir de fuentes públicas, de proveedores de servicios externos o de los socios prestadores de su plan de salud y que la combinemos con la información que tenemos para brindarle una experiencia más personalizada.

1.5 Información que no buscamos obtener

Las personas menores de 13 años no deben usar nuestra Plataforma digital. Si su hijo/a la utilizó para proporcionarnos información personal y usted no dio su consentimiento, escríbanos por correo electrónico a privacy@collectivehealth.com.

Nuestra Plataforma digital funciona dentro de los Estados Unidos (EE. UU.) y no está destinada a individuos que residan en el Espacio Económico Europeo (EEE) o en otros países que no sean los EE. UU. Si cree que por error obtuvimos información suya en el EEE o fuera de los EE. UU., escríbanos por correo electrónico a privacy@collectivehealth.com.

2. Cómo utilizamos la información personal que obtenemos

Utilizamos, almacenamos y procesamos la información personal que nos proporciona o que obtenemos para los siguientes fines: (1) ofrecer y mejorar nuestra Plataforma digital; (2) brindarle información acerca de las prestaciones y del plan de salud; (3) ofrecer servicios de administración de las prestaciones y del plan de salud, y (4) cumplir con los requerimientos legales y los objetivos de seguridad. El uso de la PHI se limita a lo que exige la HIPAA.

2.1 Ofrecer y mejorar nuestra Plataforma digital

Utilizamos la información que obtenemos acerca de usted para ofrecerle una experiencia y mejorarla con nuestra Plataforma digital, por ejemplo, para lo siguiente:

permitirle que se registre en nuestra Plataforma digital y acceder a su cuenta;
permitirle que se registre para recibir información acerca de nuestros productos y servicios;
permitirle autenticarse en nuestra Plataforma digital y en otros sitios externos de los socios prestadores;
comunicarnos con usted;
ofrecerle contenidos relacionados con nuestros servicios;
personalizar su experiencia digital de salud;
obtener comentarios adicionales sobre su experiencia;
realizar investigaciones y análisis para mejorar nuestros productos y servicios.

2.2 Brindarle información acerca de las prestaciones y del plan de salud

Es posible que utilicemos la información que obtengamos de usted cuando usa nuestra Plataforma digital para enviarle notificaciones sobre la actividad de la cuenta u otra información relacionada con las prestaciones. Por ejemplo, las notificaciones pueden incluir:

la actividad de la cuenta, como la recepción de una nueva reclamación o la disponibilidad de una nueva declaración de prestaciones para el miembro;
las nuevas prestaciones elegibles que ofrece su empleador;
las prestaciones y los servicios que pueden ser específicamente relevantes para usted;
anuncios o alertas de disponibilidad o seguridad de la plataforma.

2.3 Ofrecer servicios de administración de las prestaciones y del plan de salud

Es posible que utilicemos la información que nos proporciona por medio de nuestra Plataforma digital para ofrecer servicios relacionados con la administración de las prestaciones y del plan de salud, por ejemplo:

comunicarnos con usted por medio de la plataforma;
procesar las reclamaciones que nos envía;
agregar recordatorios de citas a su calendario;
coordinar los servicios de atención médica.

2.4 Cumplir con los requerimientos legales y los objetivos de seguridad

Utilizamos determinada información que obtenemos de usted cuando usa nuestra Plataforma digital para proteger sus datos y cumplir los requerimientos legales, por ejemplo:

prevenir y detectar actividad dañina, lo que incluye incidentes de seguridad, correos no deseados, fraude y abuso;
investigar posibles incidentes de seguridad;
cumplir con las obligaciones legales;
hacer cumplir esta Política de privacidad, nuestros Términos de servicio y cualquier otro término que haya aceptado;
resolver cualquier controversia y hacer cumplir nuestros acuerdos con terceros.

3. Cómo compartimos su información

Es posible que la información que usted nos proporciona o que obtenemos a partir del uso de nuestra Plataforma digital se comparta con fines comerciales legítimos según lo que establece la HIPAA.

De conformidad con la Ley de Revelación de California (Shine the Light Law) y otras similares, nunca compartiremos ni venderemos sus datos a terceros para su uso con fines comerciales directos a menos que usted dé su consentimiento explícito.

3.1 Información compartida para administrar las prestaciones y su plan de salud

Es posible que compartamos la información que se describe en la sección 1 de la presente Política a los fines de administrar las prestaciones y su plan de salud. Es posible que, a fin de administrar legítimamente las prestaciones y su plan de salud, su información se comparta con los socios prestadores o los de su plan de salud o con otros terceros que colaboren con dicha administración.

3.2 Información compartida con proveedores de servicios externos

Collective Health utiliza diversos proveedores externos que prestan servicios de internet, análisis de sitios web, alojamiento web y plataformas de software, entre otros, que son necesarios para ofrecer nuestra Plataforma digital. Es posible que compartamos la información que se describe en la sección 1 de la presente Política con estos proveedores de servicios externos. En tal caso, solo proporcionaremos la información necesaria para que el proveedor externo preste los servicios acordados.

3.3 Información que se comparte con empresas filiales

Con el objetivo de ofrecer nuestra Plataforma digital, es posible que la información que se describe en la sección 1 de la presente Política se comparta con nuestras empresas filiales o subsidiarias para que usted pueda utilizar nuestros servicios. Nunca compartiremos ni venderemos su información a dichas empresas para fines comerciales directos a menos que usted dé su consentimiento explícito.

3.4 Información que se comparte para operaciones comerciales

En caso de fusión, adquisición, venta de activos, quiebra o insolvencia de Collective Health, es posible que, en el marco de dicha transacción, vendamos o transfiramos algunos o todos nuestros activos, incluida una parte o la totalidad de la información relativa a usted. Le avisaremos antes de que su información personal quede sujeta a una política de privacidad diferente.

3.5 Información que se comparte por motivos legales o de cumplimiento normativo

Es posible que la información que obtenemos a partir del uso de nuestra Plataforma digital se comparta con agencias del orden público, organismos gubernamentales, particulares o estudios jurídicos externos para responder a procesos judiciales válidos (p. ej., una citación u orden judicial). Es posible que su información se comparta para cumplir con las leyes aplicables, resguardar la seguridad de los individuos o abordar posibles fraudes, incidentes de seguridad o problemas técnicos, o para hacer cumplir la presente Política, nuestros Términos de servicio u otros términos y condiciones que usted haya aceptado.

4. Sus derechos y decisiones

Su privacidad nos importa. En virtud de lo que establece la HIPAA, usted tiene determinados derechos relativos a su PHI. Si decide ejercer los derechos que se describen en esta sección, puede enviarnos un correo electrónico a privacy@collectivehealth.com o comunicarse con los/las defensores/as del miembro por teléfono (1-844-803-0210) o por medio de nuestra Plataforma digital.

4.1 Administración de la información

Para consultar, corregir, actualizar o modificar la información personal que nos proporcionó por medio de la configuración de la cuenta en nuestra Plataforma digital, puede comunicarse con los/las defensores/as del miembro de Collective Health por teléfono (1-844-803-0210) o por medio de nuestra Plataforma digital, o bien puede enviarnos un correo electrónico a privacy@collectivehealth.com. Tiene la responsabilidad de mantener esta información actualizada.

4.2 Conservación de datos

Conservaremos su información personal el tiempo que sea necesario para prestar los servicios y para cumplir con nuestras obligaciones legales.

4.3 Preferencias de comunicación

Es posible que le enviemos comunicaciones periódicas para promocionar nuestros servicios. Cuando le lleguen estas comunicaciones promocionales, podrá decidir darse de baja por medio de su cuenta, desde su dispositivo o siguiendo las instrucciones para desuscribirse que figuran en el correo electrónico que reciba. En cambio, algunas comunicaciones relativas a nuestros servicios y productos son necesarias, y no podrá darse de baja de ellas, por ejemplo, aquellas que hacen referencia a las actualizaciones de los Términos de servicio o de la presente Política, a la información acerca de su plan de salud y las prestaciones o a determinada información de facturación.

4.4 Residentes de California

Exención de la Ley de Privacidad del Consumidor de California (California Consumer Privacy Act, CCPA). La información que obtenemos de usted por medio de la Plataforma digital tiene carácter de PHI. Las normas federales de la HIPAA rigen los derechos de los que usted goza en relación con la PHI. Dado que la CCPA no se aplica a la PHI, la CCPA no se aplica a la información personal que obtenemos en la Plataforma digital.

Residentes de California menores de 18 años. Si reside en California, es menor de 18 años (“el/la menor”) y es usuario/a registrado/a de la Plataforma digital, puede hacer lo siguiente para solicitar que eliminemos el contenido o la información que subió a la Plataforma digital: (i) enviar una solicitud por escrito a privacy@collectivehealth.com o (ii) identificar claramente el contenido o la información que desea que eliminemos y brindarnos información suficiente para que lo encontremos. Sin embargo, tenga en cuenta que no tenemos la obligación de borrar o eliminar un contenido o una información si (a) otras leyes estatales o federales nos obligan a nosotros o a un tercero a conservar dicho contenido o información; (b) otro usuario proporcionó dicho contenido o información; (c) dicho contenido o información son anónimos, de modo que el/la menor no es identificable individualmente; (d) el/la menor no sigue las instrucciones que se establecen en esta Política de privacidad sobre cómo solicitar la eliminación de dicho contenido o información y (e) el/la menor recibió una compensación u otra contraprestación por proporcionar dicho contenido o información. Además, nada de lo aquí dispuesto deberá interpretarse como una limitación de la autoridad de las agencias del orden público para obtener dicho contenido o información.

5. Seguridad de la información

Si bien nos tomamos muy en serio la seguridad de su información personal y hemos adoptado medidas para protegerla de pérdidas, uso indebido, acceso no autorizado, divulgación o destrucción, ninguna medida de seguridad es del todo infalible. No podemos garantizar la seguridad de su información. Si tiene motivos para creer que sufrió la pérdida o el robo de las credenciales de su cuenta de Collective Health o que quedaron expuestas de algún otro modo, comuníquese de inmediato con un/a defensor/a del miembro de Collective Health por teléfono (1-844-803-0210) o por medio de la Plataforma digital.

6. Modificaciones a la presente Política

Collective Health puede realizar modificaciones a la presente Política según sea necesario para reflejar con precisión nuestras prácticas de obtención, uso e intercambio de información. En caso de que realicemos modificaciones a la presente Política, la nueva versión se publicará en este sitio con la respectiva fecha de entrada en vigor. Si usted es usuario/a registrado/a de nuestra Plataforma digital, también le avisaremos acerca de la modificación antes de la fecha de entrada en vigor de la nueva política. En caso de que realicemos una modificación sustancial a la presente Política, le avisaremos por medio de un correo electrónico a la dirección que tengamos registrada y es posible que le solicitemos que acepte los cambios para poder utilizar la Plataforma digital.

7. Contacto

Si tiene preguntas o comentarios acerca de la presente Política, escríbanos por correo electrónico a privacy@collectivehealth.com, contacte a un/a defensor/a del miembro por teléfono (1-844-803-0210) o por medio de nuestra Plataforma digital, o envíenos una carta a la siguiente dirección:

Collective Health

Attn: Privacy Officer

85 Bluxome St.

San Francisco, CA 94107