Aviso sobre prácticas de privacidad de Go365

Última actualización de la Política de privacidad: 06/30/2020

Esta Política de privacidad explica de qué manera Go365, LLC ("Go365", "nosotros", "nos" y "nuestro") recopila información basada en sus interacciones con nosotros, nuestro sitio Web y nuestra aplicación móvil. Esta Política se aplica a las prácticas que Go365 tiene para recopilar y usar la información personal de los residentes de California, incluyendo los casos en los que el uso y la recopilación puedan estar regidos por la Ley de Privacidad del Consumidor de California (CCPA). En aquellos casos en los que se apliquen excepciones a la CCPA para una solicitud que envíe, le daremos una explicación de los motivos por los cuales se aplicaron dichas excepciones.

• I. Información personal recopilada en los últimos 12 meses

  Recopilamos, procesamos y almacenamos varios tipos de información personal. Solo a los fines de esta Política, "Información personal" se refiere a la información que identifica a, se relaciona con, describe a, puede asociarse o podría vincularse de forma lógica con, de forma directa o indirecta, un consumidor o núcleo familiar particular. No incluye información anónima o conjunta ni información pública de registros gubernamentales cuyo acceso esté amparado por la ley.

  La siguiente lista describe las categorías de Información personal cubiertas por esta Política, que pudimos haber recopilado en los últimos 12 meses y, en lo relativo a cada categoría, el sitio donde la recopilamos y las razones por las cuales lo hicimos, y las categorías de las entidades con las cuales compartimos la Información personal.

  Categorías de Información personal (PI) de los consumidores que recopilamos:

  • Categoría A: identificadores/datos demográficos
    Ejemplos: nombre, dirección postal, dirección de protocolo de Internet, dirección de correo electrónico, número de Seguro Social u otros identificadores similares
  • Categoría B: características de clasificación protegidas según la ley federal o de California - Ejemplos: edad (mayor a 40); sexo/género (incluyendo embarazo y/u otras afecciones relacionadas); identidad de género o expresión de género; estado civil
  • Categoría C: información comercial
    Ejemplos: registros de productos o servicios adquiridos, Tienda Go365, programa HealthyFoods
  • Categoría D: información sobre la actividad en Internet u otra actividad en una red electrónica, incluyendo historial de consultas y de búsquedas
    Ejemplos: acceso al historial y a la información sobre su interacción con nuestra aplicación. Consulte Declaración de privacidad en Internet de Go365
  • Categoría E: información relacionada con el empleo
    Ejemplos: información del empleador, número de identificación del empleado
  • Categoría F: información biométrica
    Ejemplos: huellas dactilares datos biométricos de laboratorios y médicos
  • Categoría G: datos de geolocalización
    Ejemplos: información derivada de la relativa a la dirección IP, rastreo GPS en dispositivos, ingresos de Beacon
  • Categoría H: información de audios, electrónica, visual, térmica, del olfato o información similar
    Ejemplos: aplicaciones y dispositivos
  • Categoría I: deducciones obtenidas de cualquier información identificada en esta subdivisión para crear un perfil de riesgo de salud que refleje los riesgos de salud del consumidor y las actividades para mitigar esos riesgos
  • Categoría J: actividades relacionadas con la participación en un programa y la obtención de recompensas

  Objetivo de la recopilación de información

  • Prestación de servicios a clientes y potenciales clientes, como por ejemplo el servicio de procesar transacciones, administrar las cuentas, responder consultas, particularmente en lo relativo a nuestros programas de bienestar ("Prestación de servicios")
  • Operaciones comerciales, como por ejemplo el procesamiento de datos, o el manejo de cuestiones administrativas, como por ejemplo la auditoría de las transacciones del cliente; desarrollo, mantenimiento y provisión o actualización de redes, servicios o dispositivos; realización de análisis para determinar cómo mejorar nuestros servicios y desarrollar otros nuevos ("Operaciones comerciales")
  • Gestión de y respuesta a requisitos y solicitudes legales y regulatorias, como por ejemplo responder a órdenes judiciales e investigaciones legales ("Requisitos legales y regulatorios")
  • Seguridad, prevención de delitos y fraudes, como por ejemplo proteger nuestros sistemas y redes de acceso no autorizado y ataques, proteger nuestros centros y a nuestro personal, verificar las identidades ("Seguridad y prevención de delitos")
  • Objetivos de mercadeo: ofrecerle nuestros servicios
  • Operación de nuestros sitios Web y nuestra aplicación móvil

  Obtenemos las categorías de la información personal que se listan más arriba de las siguientes categorías de fuentes:

  • Clientes, inscritos, posibles clientes, o sus representantes, de Go365
  • Información recopilada automáticamente a través de nuestros sitios Web o aplicaciones móviles, incluso a través de cookies
  • Fuentes de dominio público
  • Cookies

  Categorías de Información personal que hemos divulgado por un objetivo comercial

  En los últimos 12 meses, hemos divulgado las siguientes categorías de Información personal con fines comerciales:

  • Categoría A: identificadores/datos demográficos
  • Categoría B: características de clasificación protegidas según la ley federal o de California
  • Categoría C: información comercial.
  • Categoría D: información sobre la actividad en Internet u otra actividad en una red electrónica, incluyendo historial de consultas y de búsquedas
  • Categoría E: información profesional o relacionada con el empleo
  • Categoría F: información biométrica
  • Categoría G: datos de geolocalización
  • Categoría H: información de audios, electrónica, visual, térmica, del olfato o información similar
  • Categoría I: deducciones obtenidas de cualquier información identificada en esta subdivisión para crear un perfil de riesgo de salud que refleje los riesgos de salud del consumidor y las actividades para mitigar esos riesgos
  • Categoría J: actividades relacionadas con la participación en un programa y la obtención de recompensas

  Categorías de terceros con quienes compartimos la Información personal:

  • Afiliadas de Humana
  • Proveedores de servicios
  • Instituciones de investigación
  • Otros terceros según indicaciones de nuestros clientes
  • Reguladores

  Categorías de Información personal que hemos vendido

  En los últimos 12 meses no hemos vendido Información personal alguna.

  Información adicional acerca de cómo recopilamos y compartimos la Información personal

  Con respecto a cada una de las categorías de los datos anteriormente detalladas, también podremos recopilar y compartir la Información personal con terceros para cumplir con obligaciones legales; cuando consideremos de buena fe que una ley pertinente así lo exige; por solicitud de autoridades gubernamentales o de terceros que lleven adelante una investigación; para detectar casos de fraude o fallas técnicas o de seguridad y ofrecer protección contra dichos casos; para responder ante una emergencia; o, bajo otras circunstancias, para proteger los derechos, la propiedad o la seguridad de nuestra compañía, terceros, visitantes de nuestros sitios Web y aplicaciones móviles, o del público general. También podremos compartir Información personal con cualquier persona a quien le cedamos cualquiera de nuestros derechos u obligaciones a través de un contrato, o por motivo de una venta, fusión o consolidación de nuestra compañía u otra transferencia de nuestros activos, ya sea de manera voluntaria o por ley, o con otra persona que por cualquier otro motivo se considere nuestro sucesor o cesionario.

• II. Información personal que seguiremos recopilando y motivos para hacerlo

  Continuaremos recopilando las mismas categorías de Información personal que se listan más arriba, por los mismos motivos. Si esto cambiara, publicaremos un Aviso de privacidad actualizado.

  Derechos relacionados con la Información personal que nosotros administramos

  Su derecho a solicitar la divulgación de su información que recopilamos y compartimos

  Nuestro compromiso es garantizarle que usted siempre tenga conocimiento de la Información personal que recopilamos. Por lo tanto, puede preguntarnos acerca de las categorías y de los datos específicos de su Información personal que hayamos recopilado en los últimos 12 meses previos a haber recibido su solicitud.

  Si nos solicita datos sobre cada categoría reconocida de Información personal que hayamos recopilado, podrá recibir la siguiente información:

  • Las categorías de las fuentes de las que recopilamos su Información personal.
  • Los motivos comerciales por los que recopilamos su Información personal.

  Nuestro compromiso también es garantizarle que usted siempre tenga conocimiento de la información suya que compartimos. Por lo tanto, si nos solicita datos sobre cada categoría reconocida de Información personal que hayamos recopilado, podrá recibir la siguiente información adicional:

  • Las categorías de terceros a los que les hayamos vendido la Información personal y los motivos comerciales por los cuales lo hicimos.
  • Las categorías de Información personal que hayamos compartido con los proveedores de servicios que prestan servicios en nuestro nombre.

  Nuestras respuestas a cualquiera de estas solicitudes cubrirán un período de 12 meses previos a nuestra recepción de dichas solicitudes.

  Su derecho a solicitar la eliminación de la Información personal sobre usted que hayamos recopilado

  Si así lo solicita, eliminaremos la Información personal sobre usted que hayamos recopilado, con excepción de las situaciones en las que necesitemos la información específica para: brindarle un buen servicio o el servicio que haya solicitado; cumplir un contrato que hayamos celebrado con usted; mantener la funcionalidad o la seguridad de nuestros sistemas; o cumplir con o ejercer los derechos contemplados por la ley. La ley también nos permite conservar información específica para nuestro exclusivo uso interno, pero únicamente de maneras que sean compatibles con el contexto dentro del cual usted nos proporcionó la información, o de maneras que estén alineadas de forma lógica con sus expectativas con base en la relación que usted tenga con nosotros.

  Ley Shine the Light de California

  Los residentes del estado de California, bajo ciertas provisiones del Código Civil de California, tienen derecho a solicitar a las compañías que desempeñan actividades comerciales en California una lista de todos los terceros a los que la compañía divulgó cierta información de identificación personal, según se define bajo la ley de California, durante el año anterior para propósitos de mercadeo directo de terceros. Usted podrá presentar una solicitud por año calendario. En su solicitud, certifique que es un residente de California y proporcione una dirección actual de California para que le enviemos nuestra respuesta. Puede solicitar la información por escrito contactando con la Oficina de privacidad de Humana: PO Box 1438, Louisville, KY 40202.

  Nuestro compromiso con el reconocimiento de sus derechos

  Nos comprometemos a garantizarle el control sobre su Información personal. Si usted ejerce cualquiera de los derechos que se especifican en esta Política de privacidad, seguiremos dándole un trato justo.

• III. No discriminación

  No ejerceremos contra usted discriminación alguna mediante las prácticas descritas en la CCPA porque usted decida ejercer los derechos que la CCPA le reconoce.

• IV. Ejercicio de sus derechos y nuestra política de acción en respuesta al mismo

  Si desea ejercer cualquiera de los derechos antes especificados o hacernos alguna pregunta, contáctenos llamando al número que figura en el reverso de su tarjeta de identificación de Humana o Go365, o utilice los detalles de contacto que figuran en la sección inferior de esta Política de privacidad.

  En el caso de solicitudes de acceso a información o eliminación de la misma, primero acusamos la recepción de su solicitud dentro de los 10 días de recibida la misma. Le proporcionaremos una respuesta sustancial a su solicitud a la mayor brevedad posible, generalmente dentro de un plazo de 45 días a partir del momento en que recibimos su solicitud, aunque es posible que en ciertas jurisdicciones o bajo ciertas circunstancias, demoremos más tiempo en procesar su solicitud. Si creemos que demoraremos más tiempo del habitual en procesar su solicitud, se lo haremos saber.

  Generalmente, respondemos a solicitudes específicas y brindamos información sin costo alguno, pero es posible que apliquemos un cargo acorde para solventar los costos administrativos derivados de brindarle la información solicitada en ciertas situaciones.

  En ciertos casos, puede ocurrir que la ley ampare nuestra denegación de satisfacer ciertas solicitudes. Si esto ocurre, haremos todo lo posible por darle una explicación sobre el motivo de nuestra denegación.

• V. Verificación de identidad - Solicitudes de acceso a información o eliminación de la misma

  Solicitudes de información personal específica

  Le pediremos al menos tres tipos de información personal e intentaremos hacerlas coincidir con la información que guardamos sobre usted. Además, le solicitaremos que nos entregue una declaración en la que dé fe de su identidad, firmada bajo pena de perjurio.

  Si no podemos verificar su identidad con el nivel de certeza deseado, no podremos satisfacer su solicitud. Le notificaremos el motivo de la denegación. Además, daremos a la solicitud el tratamiento de un pedido que tiene por objetivo la divulgación de categorías de la Información personal suya que hemos recopilado e intentaremos verificar su identidad utilizando las normas menos rigurosas que puedan aplicarse a la solicitud en cuestión.

  Solicitudes de categorías de Información personal sobre usted que hayamos recopilado

  Le pediremos al menos dos tipos de información personal e intentaremos hacerlas coincidir con la información que guardamos sobre usted.

  Si no podemos verificar su identidad con el nivel de certeza deseado, no podremos satisfacer su solicitud. Le notificaremos el motivo de la denegación.

  Solicitudes de eliminación de la Información personal sobre usted que hayamos recopilado

  Le pediremos al menos dos tipos de información personal e intentaremos hacerlas coincidir con la información que guardamos sobre usted.

  Si no podemos verificar su identidad con el nivel de certeza deseado antes de proporcionarle la información solicitada, le enviaremos una notificación donde le explicaremos el motivo de nuestra denegación.

  Agentes autorizados

  Usted puede designar a un agente para que envíe las solicitudes en su nombre. Dicho agente puede ser una persona física o una entidad comercial que esté inscrita en la Secretaría de Estado de California.

  Si desea designar a un agente que actúe en representación suya, usted y dicho agente deberán completar nuestro proceso de verificación para agentes. Le solicitaremos que confirme su identidad brindándonos cierta Información personal según lo especificado anteriormente, dependiendo de si tiene, o no, una cuenta con nosotros y dependiendo de la naturaleza de la información que usted solicite, la cual intentaremos hacer coincidir con la información suya que tengamos registrada. Además, le solicitaremos que nos brinde una confirmación por escrito de que tiene un agente autorizado para que actúe en representación suya, y el detalle del alcance de dicha autorización. Se le solicitará al agente que nos proporcione una constancia de su designación como representante suyo, que puede ser una declaración jurada en la que se valide la identidad del agente y la autorización por usted proporcionada para que actúe en representación suya, firmada bajo pena de perjurio. Si el agente es una entidad comercial, también deberá presentar evidencia de estar inscrita en la Secretaría de Estado de California y al día con todas las formalidades pertinentes. La información requerida para identificar y verificar a su agente puede ser enviada a través de los mismos medios, y al mismo tiempo, que la información enviada para verificar su propia identidad.

  Tenga en cuenta que esta subsección no se aplica cuando un agente es autorizado a actuar en representación suya de conformidad con lo dispuesto en un poder notarial válido. Las mencionadas solicitudes serán procesadas de acuerdo con la ley de California que regula los poderes notariales.

  Solicitudes relativas a información del núcleo familiar

  Puede haber cierto tipo de Información personal que se asocie con un determinado núcleo familiar (un grupo de personas viviendo juntas bajo el mismo techo). Las solicitudes de acceso a, o de eliminación de, Información personal relativa a un núcleo familiar deben ser enviadas por cada integrante de dicho núcleo familiar. Verificaremos a cada miembro del núcleo familiar aplicando los criterios de verificación antes especificados.

  Si no podemos verificar la identidad de cada uno de los integrantes del núcleo familiar con el nivel de certeza deseado, no podremos satisfacer su solicitud. Le notificaremos el motivo de la denegación.

• VI. Cómo protegemos la Información personal

  Hemos implementado, y mantenemos continuamente, medidas de seguridad que se adecuan al tipo de información personal que recopilamos, usamos, archivamos, transferimos o procesamos de cualquier otro modo. La implementación y el mantenimiento de nuestro programa de seguridad pertinente se rigen por las leyes correspondientes y las normas aplicables, tal como se especifica en el informe emitido por el Fiscal General de California en febrero de 2016, disponible en https://oag.ca.gov/sites/all/files/agweb/pdfs/dbr/2016-data-breach-report.pdf. Específicamente, entre otras medidas de protección, nuestro programa de seguridad pertinente ha implementado de manera definitiva los 20 controles de seguridad críticos del Center for Internet Security para garantizar una defensa cibernética efectiva, que se especifican en el Anexo A del Informe del Fiscal General de California. Tal como se especifica en dicho informe, "no existe la seguridad inviolable", y las medidas de seguridad dentro de un marco razonable constituyen un proceso que conlleva la gestión de riesgos, más que la eliminación de riesgos. Aunque hemos asumido el compromiso de desarrollar, implementar, mantener, supervisar y actualizar un programa de seguridad de la información acorde a las necesidades, no existe ningún programa que sea íntegramente inviolable; en otras palabras, no es posible eliminar por completo, por medios lógicos, todos los riesgos existentes. Los incidentes y la vulneración de la seguridad de los datos pueden producirse debido a fallas, explotaciones ilegales u otros factores que no pueden prevenirse razonablemente. En consecuencia, aunque nuestro programa de seguridad pertinente está diseñado para gestionar riesgos en la seguridad de los datos y, por ende, contribuir a la prevención de incidentes y vulneraciones de seguridad, no se puede dar por sentado que cualquier incidente o vulneración sea consecuencia de incompetencia por nuestra parte para implementar y mantener un sistema de seguridad apto.

• VII. Señales "no rastrear"

  No respondemos a señales de navegadores ni a señales "no rastrear".

• VIII. Consumidores menores de 18 años

  Es posible que recopilemos Información personal relativa a niños menores de 18 años, si uno de los padres nos proporciona dicha Información personal en nombre del menor.

• IX. Cambios a esta Política

  Modificaremos y actualizaremos esta Política según sea necesario para mantenernos al día con las normas y regulaciones pertinentes, las nuevas tecnologías y los estándares de seguridad. Publicaremos dichos cambios en el sitio Web o actualizaremos la fecha de modificación de la Política de privacidad más abajo. En ciertos casos, y si los cambios son sustanciales, se le notificarán dichos cambios por correo electrónico o mediante un aviso en nuestro sitio Web.

• X. Accesibilidad

  Tenemos el compromiso de garantizar que nuestras comunicaciones sean accesibles para las personas con discapacidades. Por solicitudes relacionadas con la accesibilidad o para denunciar obstáculos en dicha accesibilidad, consulte Recursos de accesibilidad de Go365.

• XI. Contáctenos

  Si tiene alguna pregunta en torno a esta Política de privacidad o si desea solicitar una copia de esta Política de privacidad en otro formato, puede contactarnos usando la siguiente información.

  Go365 Privacy Office
  P.O. Box 1438
  Louisville, KY 40202-1438
  1-866-861-2762

  Privacyoffice@humana.com