Política de Privacidad de Ada Health, Inc.

Si vives en los estados de Washington, Nevada y Connecticut, por favor, revisa también la Política de Privacidad de Datos de Salud del Consumidor de Ada.

Ada Health, Inc. (“Ada”), su compañía matriz, Ada Health GmbH, y sus afiliados se comprometen a procesar, usar, transferir y administrar la información personal de acuerdo con las leyes de privacidad aplicables y esta Política. Esta Política detalla cómo Ada recolecta, usa, transfiere y comparte tu información personal.

Esta Política se aplica a la información personal que obtenemos cuando interactúas con Ada a través de nuestra evaluación digital de salud y síntomas (“Ada Assess”), sitios web y otros servicios en línea; o cuando te conectas con nosotros de cualquier otra manera (colectivamente, los “Servicios”). El uso de la aplicación móvil proporcionada por la compañía matriz de Ada, Ada Health GmbH, está sujeta a su propia Política de Privacidad, la cual encontrarás dentro de la aplicación.

En esta Política, "nosotros" y "nuestro/a/os/as" se refieren a Ada, y “tú” y “tu” se refiere a cualquier persona de quien recolectamos información personal.

1. Información que recolectamos

Te pedimos información personal para que puedas usar nuestros Servicios, iniciar sesión en tu cuenta, recibir soporte al cliente y comunicarte con nosotros sobre nuestros Servicios, promociones y actividades. Recolectamos la siguiente información cuando interactúas con nosotros.

Cuando creas una cuenta, recolectamos lo siguiente:

• Nombre e información de contacto
• Fecha de nacimiento
• Nombre de usuario y contraseña que elijas para tu cuenta en nuestros Servicios
• Información de salud y síntomas que nos proporcionas
• Cualquier otra información personal que nos des o nos autorices a recolectar como parte de tu interacción con Ada

Cuando usas nuestros Servicios:

• Información sobre tu condición física (por ejemplo, altura, peso, edad)
• Información sobre factores de riesgo para tu salud (fumar, diabetes, estado de embarazo, etc.)
• Información sobre tu salud que nos proporcionas, como descripción de tus síntomas, alergias, medicamentos, historial médico, etc.
• Información sobre tu salud que generamos a partir de tus datos, como resultados de pruebas, posibles causas de tus síntomas, etc.
• Detalles de los productos y Servicios que has usado o sobre los que has preguntado, junto con cualquier información adicional necesaria para ofrecerte estos productos y Servicios y responder a tus preguntas
• Dirección IP
• Información sobre tu interacción con nuestros Servicios y anuncios, si los hay, en nuestro sitio web

Cuando interactúas con nosotros:

• Cualquier información adicional sobre ti que nos proporciones directamente a través de nuestros Servicios o por otros medios, como por teléfono, correo electrónico o en persona
• Información que nos das a través de comentarios voluntarios o encuestas

2. Información recolectada por medios automáticos

Cuando interactúas con nuestros servicios en línea, obtenemos cierta información por medios automáticos como cookies, registros del servidor web, balizas web (web beacons) y otras tecnologías. Una "cookie" es un pequeño archivo de texto que los sitios web envían a la computadora de un visitante para identificar de forma única su navegador o para guardar información o configuraciones. Una baliza web, también conocida como etiqueta de Internet o píxel, conecta las páginas web con los servidores y sus cookies, y se puede usar para transmitir la información recolectada a través de las cookies de vuelta a un servidor web.

Usamos estas tecnologías para recolectar información sobre tu equipo, dispositivos, conexión a internet, acciones de navegación y patrones de uso. La información que obtenemos puede incluir tu dirección IP, nombre de host, proveedor de acceso, identificadores de tus dispositivos, tipos de dispositivos, características de tu navegador, historial de navegación, preferencias de idioma, páginas de referencia/salida, datos de tus clics y las fechas y horas de tus visitas a nuestros Servicios. También podemos obtener información sobre cómo interactúas con nuestros Servicios, como las funciones y páginas que visitas, tus búsquedas y errores de descarga.

Estas tecnologías nos ayudan a (1) recordar tu información para que no tengas que volver a ingresarla; (2) rastrear y entender cómo utilizas nuestros productos y servicios; (3) adaptar los productos y servicios a tus preferencias; (4) medir la utilidad de nuestros productos y la efectividad de nuestras comunicaciones; y (5) administrar y mejorar nuestros productos y servicios. La mayoría de los navegadores están configurados para aceptar cookies por defecto. Puedes deshabilitar o rechazar las cookies en cualquier momento en las preferencias de tu navegador. En dispositivos móviles, puedes ajustar cómo tu dispositivo y navegador comparten ciertos datos en la configuración de privacidad y seguridad. Sin embargo, ten en cuenta que algunas partes de nuestros sitios no funcionarán correctamente o serán mucho más lentas si rechazas las cookies. Por ejemplo, sin cookies, no podrás establecer preferencias personalizadas y/o podrías tener problemas para completar transacciones.

Como aún no hay un acuerdo sobre cómo las compañías deben responder a las señales de "No Rastrear" (“DNT”, por sus siglas en inglés) de los navegadores, actualmente no respondemos a estas señales. Ten en cuenta que no todo el rastreo se detendrá aunque borres las cookies. Para más información sobre "No Rastrear", visita: www.allaboutdnt.org.

Para más información sobre cómo usamos las cookies, visita nuestra política de cookies aquí.

3. Cómo usamos tu información personal

Ada recolecta la información personal necesaria para poder realizar su actividad empresarial, evaluar y gestionar las necesidades de nuestros usuarios y ofrecerte nuestros Servicios. También podemos recolectar información para funciones administrativas, como facturación, celebrar contratos contigo o con terceros y gestionar las relaciones con los usuarios.

Los propósitos para los que Ada generalmente recolecta y usa tu información personal incluyen:

• Cumplir con las obligaciones de cualquier contrato que tengas con nosotros.
• Procesar tu información personal para darte nuestra evaluación de salud y otros Servicios o productos que hayas solicitado.
• Gestionar nuestra relación contigo, con tu consentimiento.
• Proporcionar información y marketing sobre nuestros productos, Servicios y/o ofertas especiales.
• Ofrecerte cualquier servicio de salud adicional que solicites, incluyendo actualizaciones u otros boletines informativos basados en la información que proporcionaste.
• Obtener opiniones o comentarios sobre nuestros productos y/o Servicios.
• Registrar datos estadísticos para análisis de marketing.
• Mejorar nuestros Servicios, así como para fines de capacitación y calidad.
• Desarrollar nuevas capacidades tecnológicas (por ejemplo, Inteligencia Artificial/Grandes Modelos de Lenguaje) para mejorar el rendimiento de nuestros productos y la experiencia del usuario.
• Responder a tus solicitudes, preguntas, quejas y otras consultas generales.
• Contactarte si se necesita información adicional para realizar la evaluación que solicitaste o si tu evaluación presenta resultados anómalos.
• Investigar, desarrollar y expandir nuestros Servicios.
• Usos realizados bajo tu dirección y con tu consentimiento.
• Para control de calidad, administración y para ayudarnos a desarrollar productos y Servicios nuevos y mejorados.
• Cumplir con cualquier requisito de cualquier estatuto, regulación, regla y/o buena práctica aplicable.
• Prevenir o detectar el abuso de nuestros Servicios o cualquiera de nuestros derechos, y para hacer cumplir esta Política y/o cualquier otro acuerdo, y para proteger nuestra propiedad o derechos (o los de otros).

4. Uso de tus datos en tecnología de inteligencia artificial

4.1 Ada planea incluir tecnología avanzada de aprendizaje profundo, como modelos extensos de lenguaje (“LLM”, por sus siglas en inglés), en sus Servicios. El uso de LLM en los servicios de Ada puede variar desde analizar y formatear la información que ingresas, hasta asistir y modificar sus resultados o informar mejoras generales del producto.

4.2 Ada utiliza LLM de terceros y ha firmado acuerdos de procesamiento de datos con cada proveedor para garantizar que sólo procesen tus datos según las instrucciones y para los fines de Ada. Durante el uso de un LLM, se podría generar información personal sobre ti a partir de la información existente que proporcionaste o que Ada recolectó y usó. Tu información no se usará para entrenar un modelo de terceros y se procesará de acuerdo con esta Política de Privacidad. Para obtener información más detallada sobre el uso de LLM, consulta la Sección 5 de los Términos y Condiciones.

5. Cómo compartimos tu información personal

Podemos compartir tu información personal para los siguientes propósitos:

• Dentro de nuestra compañía y con nuestros afiliados.
• Con proveedores que realizan servicios en nuestro nombre, incluyendo la gestión de nuestro sitio web, asistencia en funciones comerciales, gestión de listas de miembros, análisis de datos y servicio al cliente.
• Con nuestros socios comerciales externos con quienes has solicitado ciertos servicios, como laboratorios clínicos, compañías de seguros, hospitales, tu farmacia u otros proveedores de atención médica. Dichos usos siempre se te comunicarán de forma transparente.
• Con nuestros asesores profesionales, como asesores legales, contadores y consultores, bajo acuerdos de protección de datos y solo en la medida mínima necesaria para que realicen sus servicios para nosotros.
• Con otros terceros, con tu consentimiento y bajo tu dirección.
• Con aquellas “Entidades Cubiertas” con las que tienes o solicitas tener una relación, como parte de nuestros servicios de “Asociado Comercial” para la Entidad Cubierta, como se describe más adelante.

Podríamos participar en programas de afiliados. En ese caso, podemos compartir información con los socios de esos programas si fuiste redirigido a sus servicios por nosotros. Esto se hace con fines de facturación y no compartimos ninguna información personal que pueda identificarte directamente. Sin embargo, cuando te registras en los servicios de nuestros socios afiliados, es posible que te pidan información personal que les permita identificarte (por ejemplo, la información que compartes para reservar una cita a través de sus plataformas).

Nos reservamos el derecho de divulgar tu información personal según lo exija la ley, cuando creamos que la divulgación es necesaria o apropiada para cumplir con un requisito regulatorio, un procedimiento judicial, una orden judicial, una solicitud del gobierno o un proceso legal, o para proteger la seguridad, los derechos o la propiedad de nuestros clientes, el público, nosotros u otros.

Podemos usar y divulgar tu información personal para otros fines explicados en el momento de la recolección (como en una declaración o aviso de recolección de privacidad específico) o como se establece en esta Política.

Nos reservamos el derecho de transferir la información que mantenemos en caso de que vendamos o transfiramos todo o parte de nuestro negocio o activos. Si realizamos dicha venta o transferencia, haremos esfuerzos razonables para que el receptor use tu información personal de manera consistente con esta Política. Después de dicha venta o transferencia, puedes contactar al receptor con cualquier pregunta sobre sus prácticas de privacidad.

No venderemos, rentaremos, arrendaremos ni alquilaremos tu información personal; opción de exclusión voluntaria. Es decir, no proporcionaremos tu información personal a ningún tercero a cambio de dinero. En este sentido coloquial, no venderemos ni compartiremos tu información personal con terceros que no sean nuestros proveedores de servicios para sus propios intereses comerciales. Tu información personal sólo se usará para proporcionarte los Servicios y para nada más.

Usamos cookies, píxeles u otra tecnología en nuestros servicios para rastrear ciertos parámetros (nunca datos relacionados con la salud), como cuántas personas han iniciado y completado nuestra evaluación. Esos eventos podrían compartirse con los proveedores de la tecnología de una manera que les permita vincular esos eventos contigo. Este tipo de divulgación puede constituir una "venta" o "intercambio" de tu información personal en un sentido legal bajo leyes de protección de datos o privacidad como la CCPA/CPRA en California. Estas leyes a menudo te dan el derecho de optar por no participar en dicha "venta" o "intercambio". En ese caso, puedes ejercer tu derecho haciendo clic en el enlace "No vender ni compartir mi información personal" en la parte inferior del sitio web o haciendo clic aquí.

Además, no compartiremos tu información personal con ninguna base de datos pública, compañía de seguros o tu empleador. No proporcionaremos tu información personal a las autoridades policiales o regulatorias a menos que sea necesario para prevenir daños a otros y a ti mismo, o que lo exija la ley aplicable o para cumplir con una orden judicial válida, citación, orden de registro u otra orden de una autoridad competente.

6. Dónde guardamos tu información personal

Ten en cuenta que tu información personal puede ser transferida y almacenada en la Unión Europea. Tratamos tu información personal de acuerdo con las leyes de los Estados Unidos y esta Política de Privacidad. Si vives fuera de los Estados Unidos, cualquier información personal que proporciones es bajo tu propio riesgo.

7. HIPAA

Hemos adoptado medidas de privacidad y seguridad de datos con respecto a tu información personal que son consistentes con las obligaciones de privacidad y seguridad requeridas de un “Asociado Comercial” bajo la Ley de Portabilidad y Responsabilidad de Seguros de Salud (HIPAA, por sus siglas en inglés) y la Ley de Tecnología de la Información de Salud para la Salud Económica y Clínica (“HITECH Act”). Podemos proporcionar nuestros Servicios a o a través de “Entidades Cubiertas” según lo define la HIPAA. En estas y otras situaciones donde tu información personal se convierte en “información de salud protegida” bajo la HIPAA, gestionamos dichos datos como el Asociado Comercial de la Entidad Cubierta. Si nuestra participación como Asociado Comercial implica la preparación de una evaluación a través de nuestra aplicación u otro Servicio para o en nombre de la Entidad Cubierta, compartiremos tu evaluación u otros elementos de información de salud protegida con la Entidad Cubierta en la medida mínima necesaria para que podamos desempeñar nuestras funciones de Asociado Comercial para la Entidad Cubierta.

8. Cuánto almacenamos los datos

Conservamos la información personal durante el tiempo que sea necesario para el/los propósito(s) de procesamiento para el/los cual(es) se recolectaron los datos, y cualquier otro propósito relacionado permitido. Cuando ya no necesitemos la información personal que recolectamos, anonimizamos la información si lo solicitas o la eliminamos, a menos que estemos legalmente obligados a conservarla.

9. Tus opciones de marketing

Puedes optar por no participar en nuestro uso y divulgación de tu información personal para fines de marketing y encuestas de satisfacción del cliente, y/o retirar tu consentimiento previo para lo mismo, a través de los métodos que se proporcionan a continuación. Al solicitar la exclusión, tu consentimiento será retirado; sin embargo, ten en cuenta que a menudo toma algún tiempo procesar estas solicitudes. Por lo tanto, es posible que recibas comunicaciones programadas antes de que recibamos tu retiro de consentimiento.

Puedes responder a un correo electrónico promocional o de marketing que hayas recibido de nosotros con la palabra “Unsubscribe” en la línea de asunto o puedes enviarnos un correo electrónico directamente a [email protected]. También puedes darte de baja de recibir correos electrónicos de marketing u otros correos comerciales siguiendo las instrucciones incluidas en el correo electrónico. (Si usas más de una dirección de correo electrónico, envía tu correo de exclusión desde cada una de tus direcciones de correo electrónico). Otra forma de darte de baja es eliminar tu cuenta en la aplicación, pero esto es irreversible y perderás el acceso a tu cuenta y registros. También podemos proporcionar métodos adicionales para que optes por no participar en el uso o divulgación de tu información personal con fines promocionales y de marketing.

Ten en cuenta que, incluso si optas por no recibir comunicaciones comerciales o de marketing, nos reservamos el derecho de enviarte comunicaciones no comerciales, como correspondencia sobre tu relación comercial existente con nosotros, información sobre pruebas y resultados, recibos de pago o notificaciones de actualizaciones de esta Política o de los Términos y Condiciones.

10. Residentes de California

Si resides en California, puedes tener ciertos derechos adicionales con respecto a tu "información personal" según se define en la Ley de Privacidad del Consumidor de California de 2018 (modificada por la Ley de Derechos de Privacidad de California, colectivamente, “CCPA”) o de otra manera. Esta sección de nuestra Política complementa la información proporcionada en otras partes de esta Política y en nuestra Política de Cookies.

La siguiente tabla te muestra dónde encontrar detalles sobre la información a la que puedes tener derecho bajo la CCPA:

Además, los consumidores de California pueden tener los siguientes derechos bajo la CCPA:

• Solicitar que te informemos qué Información Personal recolectamos, usamos o divulgamos sobre ti.
• Conocer específicamente qué Información Personal tenemos sobre ti.
• Solicitar la eliminación de tu Información Personal, con algunas excepciones.
• Corregir la Información Personal inexacta sobre ti.
• Solicitar que dejemos de vender o compartir tu Información Personal.
• Envío de Solicitudes. Los residentes de California tienen derecho a limitar el uso de su Información Personal Sensible. Sin embargo, ese derecho no se aplica porque no usamos Información Personal Sensible para ningún propósito adicional que sea incompatible con los propósitos enumerados anteriormente, a menos que te notifiquemos sobre esos propósitos adicionales.
• Puedes enviar solicitudes para optar por no participar en la venta o el intercambio, corregir, eliminar y conocer la Información Personal específica y/o las categorías de Información Personal que hemos recolectado sobre ti contactándonos en [email protected].
• Verificación de tu Identidad. Cuando ejerzas estos derechos y nos envíes una solicitud, nosotros o nuestros socios verificaremos tu identidad pidiéndote que verifiques tu identidad a través de procedimientos de autenticación estándar. Por ejemplo, podemos pedirte tu dirección de correo electrónico, nombre completo o dirección postal. También podemos usar un proveedor de verificación de terceros para verificar tu identidad.
• No Discriminación. Si realizas una solicitud bajo la CCPA, no te discriminaremos de ninguna manera. Por ejemplo, no te trataremos de forma diferente ni te daremos un peor servicio por ejercer tus derechos. Esto significa que no te negaremos productos, no te cobraremos precios distintos ni te quitaremos beneficios.
• Toma de Decisiones Automatizada. Generalmente no usamos tecnología de toma de decisiones automatizada, según se define en la CCPA. Si hacemos uso de tecnología de toma de decisiones automatizada, se te informará a través de un aviso de privacidad por separado.
• Retención de Registros. Podemos conservar tu Información Personal durante el tiempo que sea necesario para cumplir con el propósito para el que fue recolectada o para cumplir con los requisitos legales o regulatorios. Nos esforzamos por no conservar tu Información Personal más tiempo del razonablemente necesario para llevar a cabo los propósitos enumerados en esta Política de Privacidad o según lo exija la ley. Conservamos tu Información Personal de acuerdo con la ley aplicable y nuestras políticas de retención y destrucción de datos.
• Cuando compartimos tu información por motivos operativos, siempre lo hacemos mediante un contrato por escrito. Este contrato obliga a los proveedores de servicio a mantener tus datos confidenciales y a usarlos únicamente para cumplir con el servicio acordado. En los últimos 12 meses, hemos compartido información con los tipos de proveedores que se muestran en la siguiente tabla.

Puedes ejercer tus derechos contactándonos por correo electrónico en [email protected]. Por favor, indica en el asunto "Exercising My Data & Privacy Rights".

Ten en cuenta que para los Servicios que no requieren registro, es posible que Ada no pueda identificar y autenticar a los usuarios individuales. En estos casos, Ada no puede ni está obligada por ley a atender tu solicitud para ejercer los derechos descritos anteriormente.

11. Ubicación y uso internacional de la información personal

Ada es una compañía de los Estados Unidos sujeta a la ley de los Estados Unidos. Trataremos tu información personal de acuerdo con las leyes federales y estatales aplicables de los Estados Unidos y esta Política. Si te encuentras fuera de los Estados Unidos, por favor no uses los Servicios.

Tenemos afiliados, proveedores de servicios y otros intereses comerciales en todo el mundo. Podemos transferir tu información personal a países distintos de los Estados Unidos para procesar tu información personal bajo nuestra aplicación. Por ejemplo, podemos transferir tu información personal a nuestra compañía matriz Ada Health GmbH en Alemania como un proveedor externo en relación con la prestación de los Servicios, basado en un acuerdo de protección de datos. A su vez, Ada Health GmbH puede transferir tu información personal a otros proveedores externos en relación con la prestación de los Servicios, pero solo con aquellos proveedores externos con los que nosotros o Ada Health GmbH tengamos un acuerdo de protección de datos. Puedes solicitar una lista de nuestros proveedores externos contactándonos en [email protected].

12. Cómo protegemos la información

Mantenemos salvaguardas administrativas, técnicas y físicas diseñadas para proteger la información personal que mantenemos contra la destrucción, pérdida, alteración, acceso, divulgación o uso accidental, ilegal o no autorizado.

Sin embargo, a pesar de dichos esfuerzos, ten en cuenta que ninguna organización puede eliminar por completo los riesgos o garantizar la seguridad de la información personal. La entrada o el uso no autorizados, fallas de hardware o software y otros factores pueden comprometer la seguridad de la información sobre ti en cualquier momento, y no asumimos ninguna responsabilidad por los usos o divulgaciones de información personal u otros datos que surjan en relación con el robo de la información u otras acciones maliciosas.

Para tu conveniencia, algunos de los Servicios de Ada ofrecen la opción de recibir el resultado de una evaluación de salud u otro contenido por correo electrónico. Este canal de comunicación tiene riesgos de seguridad inherentes de los que debes ser consciente al usarlo. El correo electrónico estándar no es un método de comunicación seguro y conlleva el riesgo de ser interceptado o accedido por terceros no autorizados.

Estos riesgos incluyen, pero no se limitan a:

• Intercepción en tránsito: Los correos electrónicos pueden ser interceptados por partes no autorizadas mientras viajan por internet.
• Acceso no autorizado: La seguridad de tu información depende de la seguridad de tu cuenta de correo electrónico personal. Si tu cuenta de correo electrónico se ve comprometida (por ejemplo, a través de un ataque de phishing o una contraseña débil), o si accedes a tu correo electrónico en un dispositivo público o compartido, personas no autorizadas pueden ver tu información de salud sensible. Si usas una dirección de correo electrónico proporcionada por tu empleador, tu empleador puede tener derecho a acceder a tus correos electrónicos.
• Entrega incorrecta: Un correo electrónico puede ser enviado a una dirección incorrecta si nos proporcionas una dirección de correo electrónico inexacta o desactualizada.
• Pérdida de control: Una vez que el correo electrónico se entrega en tu bandeja de entrada, no tenemos control sobre su seguridad, incluyendo cómo se almacena, a quién se puede reenviar o quién puede tener acceso a los dispositivos en los que se almacena.

De acuerdo con la guía de las regulaciones de privacidad de la salud, te informamos sobre estos riesgos. Cuando decides usar la funcionalidad de correo electrónico de Ada, estás consintiendo explícitamente a este método de transmisión y aceptas asumir los riesgos asociados con la privacidad y seguridad de tu información. Si no te sientes cómodo con estos riesgos, te recomendamos que descargues tu informe de evaluación u otra información directamente en tu dispositivo.

13. Enlaces a sitios web de terceros

Nuestros Servicios pueden contener enlaces o referencias a sitios web de terceros. Estos sitios web están fuera de nuestro control, y las políticas de privacidad de estos sitios pueden diferir de las nuestras. Ten en cuenta que no tenemos control sobre estos sitios web de terceros y esta Política no se aplica a dichos sitios web. Te recomendamos que revises los términos de uso y las políticas de privacidad de dichos sitios web antes de divulgar cualquier información personal a través de ellos.

14. Actualizaciones de esta Política

Ada puede modificar esta Política de vez en cuando, con o sin previo aviso. Te recomendamos que visites nuestros Servicios regularmente para mantenerte al día con cualquier cambio. También intentaremos informarte sobre los cambios importantes en esta Política (por ejemplo, publicando un aviso en nuestro sitio web).

15. Contáctanos

Los datos de contacto de Ada son los siguientes:

Correo electrónico: [email protected]
Dirección postal: Ada Health, Inc., The Flamingo House, 33 SE 4th Street, Suite 100, Boca Raton, 33432 Florida, USA