Política de privacidad

A partir del 1 de enero de 2023

Aviso de prácticas de confidencialidad de la HIPAA

Política de privacidad para web y móviles

Proteger la información de nuestros consumidores y clientes es muy importante. Salvaguardamos la información de aquellos a quienes servimos. AbleTo maneja y protege la Información Personal (tal y como se define a continuación), y entendemos que la información que poseemos representa a personas reales y acontecimientos vitales.

AbleTo Privacy se dedica a la recopilación, el uso, el mantenimiento y la divulgación responsables y conformes de la información para las personas y los clientes a los que prestamos servicio. El programa de privacidad de AbleTo está diseñado para proteger la información y cumplir con las normas y reglamentos de privacidad aplicables. Nuestra Política de Privacidad explica cómo tratamos la información recopilada de AbleTo.com o en el transcurso de la recepción de Servicios. Es posible que se apliquen políticas de privacidad adicionales (como nuestro aviso de prácticas de privacidad) en función del producto o servicio específico, en las que se describe cómo tratamos la información recopilada de otras formas.

Si tiene alguna pregunta sobre el Programa de privacidad de AbleTo, diríjase a nuestra sección de Contacto para ponerse en contacto con nosotros.

Política de privacidad Introducción

Reconocemos que la privacidad de su información personal es importante. El propósito de esta política es hacerle saber cómo manejamos la información recogida a través del uso de este sitio web. Algunas partes de este sitio web pueden describir prácticas de privacidad aplicables a tipos específicos de información o a información proporcionada en páginas web concretas.

Esta política no se aplica a la información recopilada por otros medios, como por teléfono o en persona, aunque dicha información pueda estar protegida por otras políticas de privacidad. Tal y como se utilizan en esta política, términos como "nosotros", "nos", "nuestro" y "Empresa" se refieren a AbleTo y a sus entidades afiliadas y asociadas actuales y futuras.

Cookies y rastreo

La Empresa puede utilizar diversas tecnologías, como cookies, tokens, etiquetas, registros web, balizas web, scripts y registros de servidor web para recopilar información de forma automática y puede agregar esta información de los visitantes de nuestro sitio web o para habilitar determinadas funciones de nuestro sitio web. Esta información puede incluir datos demográficos, información técnica sobre la tecnología (por ejemplo, teléfono, ordenador) utilizada para conectarse a nuestro sitio web, información sobre el navegador web, su dirección IP y el comportamiento de navegación, como las páginas visitadas y la frecuencia con la que se visitan ("Información de actividad"). También podemos utilizar empresas analíticas externas para prestar estos servicios.

Sus datos personales

Este sitio web puede incluir páginas web que le ofrecen la oportunidad de proporcionarnos Información Personal sobre usted. No está obligado a facilitarnos sus datos personales si no lo desea; sin embargo, ello puede limitar su capacidad para utilizar determinadas funciones de este sitio web o para solicitar determinados servicios o información. Por "datos personales" se entiende en esta política de privacidad la información sobre usted que pueda identificarle personalmente, como sus datos de contacto (por ejemplo, nombre, dirección, dirección de correo electrónico o número de teléfono), información médica o sanitaria que pueda identificarle personalmente ("información sanitaria") y cualquier otra información no pública asociada a dicha información.

Podemos utilizar la Información Personal para una serie de propósitos, tales como:

  • Para responder a un correo electrónico o a una solicitud particular suya.
  • Para personalizar el sitio web para usted.
  • Para administrar encuestas y promociones.
  • Para proporcionarle información que creemos que puede serle útil, como información sobre productos o servicios sanitarios.
  • Para realizar análisis y mejorar nuestros productos, sitios web y publicidad.
  • Cumplir las leyes, normativas y procesos legales aplicables.
  • Para proteger la salud, la seguridad o el bienestar de alguien.
  • Para proteger nuestros derechos, los derechos de las filiales o de terceros relacionados, o emprender las acciones legales pertinentes, como hacer cumplir nuestras Condiciones de uso.
  • Para mantener un registro de nuestras transacciones y comunicaciones.
  • En la medida en que sea necesario o útil para llevar a cabo nuestra actividad, siempre que dicho uso esté permitido por la ley.

Podemos utilizar los Datos Personales para ponernos en contacto con usted a través de cualquier información de contacto que proporcione a través de este sitio web, incluida cualquier dirección de correo electrónico, número de teléfono, número de teléfono móvil, número de mensaje de texto o número de fax. Consulte la sección "Nuestras prácticas de comunicación en línea".

También podemos compartir Información Personal dentro de la empresa, y podemos combinar la Información Personal que nos proporcione a través de este sitio web con otra información que hayamos recibido de usted, ya sea en línea o fuera de línea, o de otras fuentes, como nuestros proveedores. Por ejemplo, si nos ha comprado un producto o servicio, podemos combinar la Información Personal que nos proporcione a través de este sitio web con información relativa a su recepción del producto o servicio.

En nuestra calidad de "Asociado comercial" de la HIPAA, podemos compartir su Información médica con diversos planes de salud. Como asociado comercial de la HIPAA, AbleTo solo puede recopilar, utilizar y divulgar su información médica de las formas permitidas por la HIPAA y los socios de los planes de salud para los que trabajamos.

Compartir información personal

Sólo compartiremos sus Datos Personales con terceros según se indica en esta política, en el Aviso de Prácticas de Privacidad (según corresponda) y según lo permita la ley.

Podremos compartir Datos Personales si la totalidad o parte de AbleTo se vende, fusiona, disuelve, adquiere o en una transacción similar.

Podemos compartir Información Personal en respuesta a una orden judicial, citación, orden de registro, ley o reglamento. Podemos cooperar con las autoridades policiales en la investigación y persecución de actividades ilegales, que infrinjan nuestras normas o puedan ser perjudiciales para otros visitantes.

También podemos compartir Datos Personales con otras empresas externas con las que colaboramos o a las que contratamos para que presten servicios en nuestro nombre. Por ejemplo, podemos contratar a una empresa para que nos ayude a enviar y gestionar el correo electrónico, y podemos proporcionar a la empresa su dirección de correo electrónico y otros datos para que le envíen un mensaje de correo electrónico en nuestro nombre. Del mismo modo, podemos contratar a empresas para que alojen u operen algunos de nuestros sitios web y ordenadores y aplicaciones de software relacionados.

Podemos permitirle ver su perfil y la Información Personal relacionada y solicitar cambios en dicha información. Si esta función está disponible, incluiremos un enlace con un encabezamiento como "Perfil" o palabras similares. Al hacer clic en el enlace, accederá a una página a través de la cual podrá revisar su perfil de visitante y la Información personal relacionada.

No revelaremos, compartiremos, venderemos ni divulgaremos de ningún otro modo su información a terceros no afiliados para su propio marketing, a menos que usted, su empresa o asociación, grupo o patrocinador del programa de prestaciones así lo autoricen.

Nuestros terceros afiliados, proveedores de servicios y sucesores a los que revelamos información están obligados por ley y/o requisitos contractuales a mantener la confidencialidad y seguridad de su información personal. Dichos terceros no podrán utilizarla ni divulgarla salvo en la medida en que sea razonablemente necesario para prestarle servicios, en nuestro nombre o en nombre de su empresa o asociación, grupo o patrocinador del programa de prestaciones, o para cumplir la legislación aplicable o en la medida en que ésta lo permita.

Información desidentificada

Podemos divulgar información no identificada. Por "información no identificada" se entiende la información que no se utiliza ni se pretende utilizar para identificar personalmente a una persona.

Seguridad del sitio web y de la información

Mantenemos salvaguardas administrativas, técnicas y físicas razonables diseñadas para proteger la información que usted proporciona en este sitio web. Sin embargo, ningún sistema de seguridad es impenetrable y no podemos garantizar la seguridad de nuestro sitio web, ni que la información que nos facilite no sea interceptada mientras se nos transmite por Internet, y no somos responsables de los actos ilegales de terceros, como piratas informáticos criminales.

Nuestras prácticas de comunicación en línea

Podemos enviar boletines electrónicos, notificaciones sobre el estado de la cuenta y otras comunicaciones, como comunicaciones de marketing, de forma periódica a diversas personas y organizaciones. También podemos enviar comunicaciones por correo electrónico sobre temas como recordatorios de citas, anuncios de servicios, avisos de privacidad, avisos administrativos y otros temas generales de salud. Le ofrecemos mecanismos de consentimiento adecuados, como la exclusión voluntaria, para las comunicaciones de marketing y de otro tipo. A modo de ejemplo, puede darse de baja según lo previsto en una comunicación específica por correo electrónico o ponerse en contacto con nosotros según se describe más adelante en la sección "Contacto". Tenga en cuenta que la exclusión voluntaria puede no aplicarse a determinados tipos de comunicaciones, como el estado de la cuenta, las actualizaciones del sitio web u otras comunicaciones.

Información para menores de 13 años

No recopilaremos intencionadamente ninguna Información Personal de niños menores de 13 años a través de este sitio web sin recibir el consentimiento paterno. Si cree que hemos recopilado Información Personal de un niño menor de 13 años a través de este sitio web, póngase en contacto con nosotros tal y como se describe a continuación en la sección "Contacto".

Aviso estatal de protección de datos de los consumidores

Dependiendo del producto o servicio de AbleTo que utilice, y de su estado de residencia, puede tener los derechos descritos en este Aviso.

Este Aviso Estatal de Privacidad del Consumidor se aplica a los residentes de California, Colorado, Connecticut, Utah o Virginia, y establece sus derechos en virtud de las leyes de privacidad integrales de sus respectivos estados.Este Aviso Estatal de Privacidad del Consumidor complementa nuestra Política de Privacidad. Explica qué Información Personal (IP) recopilamos sobre usted, dónde y de quién la obtenemos, por qué la recopilamos y sus respectivos derechos estatales al respecto. Si usted reside en California, Colorado, Connecticut, Utah o Virginia, este aviso se aplica a cualquier IP que recopilemos sobre usted.

Información personal que recopilamos y divulgamos con fines comerciales

En los doce (12) meses anteriores, en función del producto o servicio que haya utilizado, es posible que hayamos recopilado las siguientes categorías de IP y las hayamos divulgado/compartido para los fines comerciales que se describen a continuación:

(Algunos datos personales incluidos en las categorías siguientes pueden solaparse con otras categorías).

Categoría de PIEjemplosRecopiladoCategorías de terceros a los que revelamos información personal con fines comercialesCompartidos con fines publicitariosCategorías de terceros con los que compartimos IP con fines publicitarios
IdentificadoresUn nombre real, alias, dirección postal, identificador personal único, identificador en línea, dirección de protocolo de Internet, dirección de correo electrónico, nombre de cuenta, número de la Seguridad Social, número del permiso de conducir u otros identificadores similares.Proveedores de servicios contratados, empleadores, proveedores de asistencia sanitaria, vendedores, aseguradoras y otros terceros a petición suyaProveedores de servicios contratados
Categorías de información personalNombre, firma, número de la Seguridad Social, características físicas o descripción, dirección, número de teléfono, número del carné de conducir o de la tarjeta de identificación estatal, número de la póliza de seguro, educación, empleo, historial laboral, número de cuenta bancaria, número de tarjeta de crédito, número de tarjeta de débito o cualquier otra información financiera, información médica o del seguro de enfermedad.Proveedores de servicios contratados, empleadores, proveedores de asistencia sanitaria, vendedores, aseguradoras y otros terceros a petición suyaNoNo aplicable
Características de clasificación protegidasEdad, raza, color, ascendencia, origen nacional, ciudadanía, estado civil, afección médica, discapacidad física o mental, sexo (incluido el género, la identidad de género, la expresión de género, el embarazo o el parto y las afecciones médicas relacionadas), condición de veterano o militar, información genética (incluida la información genética familiar).Proveedores de servicios contratados, empleadores, proveedores de asistencia sanitaria, vendedores, aseguradoras y otros terceros a petición suyaNoNo aplicable
Categorías de datos personales sensiblesNúmero de identificación emitido por el Gobierno, información de cuentas financieras y credenciales de acceso a cuentas, información precisa de geolocalización, datos genéticos, origen racial o étnico, datos biométricos, datos de salud, estado de salud mental o física o diagnóstico, datos relativos a la vida sexual u orientación sexual.Proveedores de servicios contratados, empleadores, proveedores de asistencia sanitaria, vendedores, aseguradoras y otros terceros a petición suyaNoNo aplicable
Información comercialProductos o servicios comprados, obtenidos o considerados, u otros historiales o tendencias de compra o consumo.Proveedores de servicios contratados, empleadores, proveedores de asistencia sanitaria, vendedores, aseguradoras y otros.NoNo aplicable
Información biométricaCaracterísticas genéticas, fisiológicas, conductuales y biológicas, o patrones de actividad utilizados para extraer una plantilla u otro identificador o información identificativa, como huellas dactilares, huellas faciales y de voz, escáneres de iris o retina, patrones de pulsación de teclas, de marcha u otros patrones físicos, y datos sobre el sueño, la salud o el ejercicio.NoNo aplicableNoNo aplicable
Actividad en Internet y/o en la redHistorial de navegación, historial de búsqueda, información sobre la interacción de un consumidor con un sitio web, una aplicación o un anuncio.Proveedores de servicios contratados, empleadores, proveedores de asistencia sanitaria, vendedores, aseguradoras y otros terceros a petición suyaProveedores de servicios contratados
Datos de geolocalizaciónUbicación física o movimientos.NoNo aplicableNoNo aplicable
Datos sensorialesInformación sonora, electrónica, visual, térmica o similar.NoNo aplicableNoNo aplicable
Información profesional o relacionada con el empleoHistorial laboral actual o pasado o evaluaciones de rendimiento.NoNo aplicableNoNo aplicable
Información sobre educación sujeta a la Ley de Privacidad y Derechos Educativos de la Familia (Family Educational Rights and Privacy Act)Registros de educación directamente relacionados con un estudiante mantenidos por una institución educativa o una parte que actúe en su nombre, como calificaciones, expedientes académicos, listas de clase, horarios de los estudiantes, códigos de identificación de los estudiantes, información financiera de los estudiantes o discipNoNo aplicableNoNo aplicable
Inferencias extraídas de otros datos personalesPerfil que refleja las preferencias, características, tendencias psicológicas, predisposiciones, comportamiento, actitudes, inteligencia, capacidades y aptitudes de una persona.Proveedores de servicios contratados, empleadores, proveedores de asistencia sanitaria, vendedores, aseguradoras y otros terceros a petición suyaNoNo aplicable

Conservaremos las categorías anteriores de IP de acuerdo con nuestras políticas internas de conservación de registros y durante el tiempo que sea necesario para proporcionarle productos y servicios o según lo exija la ley.

PI no incluye:

  • Información del consumidor desidentificada o agregada
  • Información de dominio público procedente de registros gubernamentales
  • Información médica o sanitaria cubierta por la Ley de Portabilidad y Responsabilidad de los Seguros Sanitarios (Health Insurance Portability and Accountability Act) de 1996.
  • (HIPAA) y la Ley de Confidencialidad de la Información Médica de California (CMIA) o los datos de ensayos clínicos
  • PI cubierta por otras leyes de privacidad, incluyendo: La Fair Credit Reporting Act (FCRA), la Gramm-Leach-Bliley Act (GLBA), la California Financial Information Privacy Act (FIPA) y la Driver's Privacy Protection Act de 1994.

Categorías de fuentes de IP

Obtenemos las categorías de IP enumeradas anteriormente de:

  • Usted o su agente autorizado
  • Proveedores de servicios
  • Afiliados
  • Información de dominio público
  • Organizaciones en las que trabaja o a las que está afiliado, o
  • Actividad en nuestras aplicaciones y sitios web

La recogida de datos de estas fuentes puede producirse en línea, en persona, en papel o por otros medios electrónicos, y puede producirse de forma automática cuando la legislación estatal permita este tipo de perfiles en ausencia de una solicitud explícita de exclusión voluntaria.

Por qué recopilamos información personal

Recogemos su IP para uno o varios de los siguientes fines comerciales:

  • Para responder a un correo electrónico o a una solicitud particular suya
  • Para comunicarnos con usted
  • Para personalizar los servicios
  • Tramitar una solicitud según lo solicitado por usted
  • Para administrar encuestas y promociones
  • Para proporcionarle información que creemos que puede serle útil, como información sobre productos o servicios que ofrecemos nosotros u otras empresas.
  • Para realizar análisis y mejorar nuestros productos, sitios web y publicidad.
  • Cumplir las leyes, reglamentos y procesos legales aplicables
  • Para proteger la salud, la seguridad o el bienestar de alguien
  • Proteger nuestros derechos, los derechos de las filiales o de terceros relacionados, o emprender las acciones legales pertinentes.
  • Para mantener un registro de nuestras transacciones y comunicaciones
  • Detectar y proteger contra incidentes de seguridad
  • Depurar para identificar y reparar errores
  • En la medida en que sea necesario o útil para llevar a cabo nuestra actividad, siempre que dicho uso esté permitido por la ley.

Compartir su IP

En ocasiones, algunos de nuestros productos o servicios pueden compartir su IP con terceros para mostrarle publicidad basada en sus actividades, preferencias o intereses. Si lo hacemos, le informaremos de que puede darse de baja de esta actividad mediante la herramienta de gestión de cookies de nuestro sitio web.

En los doce (12) meses anteriores, no hemos vendido ninguna IP.

Los terceros no están autorizados a utilizar o divulgar su IP más allá de lo especificado en nuestro contrato y de lo permitido por la ley.
En caso de que pretendamos utilizar su IP para un fin materialmente distinto del que hemos revelado previamente en este aviso, se lo notificaremos y no utilizaremos su IP para este nuevo fin sin su consentimiento explícito.

Datos personales sensibles

Sólo tratamos Datos Personales Sensibles para prestarle servicios u ofrecerle productos.

Para los residentes en Virginia y Colorado, la aceptación de esta Política de Privacidad constituye su consentimiento expreso para que procesemos sus Datos Personales Sensibles.

Sus derechos

  1. Tiene derecho a solicitar que le revelemos determinada información sobre nuestra recogida y uso de su IP. Una vez que recibamos y confirmemos su solicitud de consumidor verificable, se la comunicaremos:
    1. Información personal que recopilamos sobre usted
    2. Dónde y de quién recogemos información personal sobre usted
    3. Nuestro propósito comercial para recopilar información personal sobre usted
    4. Tipos de terceros con los que compartimos su IP
    5. Los datos específicos de IP que recopilamos sobre usted, en un formato fácilmente utilizable; tenga en cuenta que no revelaremos su número de la Seguridad Social, el número de su carné de conducir u otro número de identificación emitido por el gobierno, el número de su cuenta financiera, el número de identificación de su seguro médico o de salud, la contraseña de su cuenta o las preguntas y respuestas de seguridad.
    6. Los tipos de IP que revelamos sobre usted con fines comerciales y las categorías de terceros a los que revelamos su IP.
  2. Tiene derecho a ser informado sobre la IP que recopilamos sobre usted en el momento o antes de recopilarla. Este es ese aviso
  3. Tiene derecho a solicitar que eliminemos cualquier información personal que tengamos sobre usted.
  4. Tiene derecho a solicitar la corrección de cualquier dato inexacto que figure en la IP que recopilamos sobre usted.
  5. Tiene derecho a impedir que compartamos su IP para mostrarle publicidad basada en sus actividades, preferencias e intereses.
  6. Si utilizamos su IP confidencial para fines distintos de la prestación de servicios u oferta de productos, tendrá derecho a solicitar que limitemos el tratamiento de su IP confidencial.
  7. No se le discriminará ni penalizará por ejercer sus derechos sobre su IP, y respetaremos sus derechos no:
    1. Negarle servicios
    2. Cobrarle precios o tarifas diferentes por los servicios
    3. Imponer sanciones, o
    4. Prestarle un nivel o una calidad de servicios diferentes
  8. La legislación aplicable puede exigirnos o permitirnos rechazar su solicitud. Si rechazamos su solicitud, le informaremos del motivo y usted podrá recurrir esta decisión (consulte la información adicional en la sección Recursos más adelante).

Cómo ejercer sus derechos

  • Puede ejercer sus derechos enviándonos un correo electrónico a privacy@ableto.com o escribiéndonos a:

AbleTo, Inc.
320 West 37th Street, 5ª planta
Nueva York, NY 10018
Attn: Director de Privacidad

  • Si compartimos su información personal, puede optar por no hacerlo utilizando la herramienta de gestión de cookies de nuestro sitio web.
  • Es posible que tenga que presentar una prueba de su identidad para que se tramiten estas solicitudes.
  • No podremos atender su solicitud si no podemos confirmar su identidad.
  • Puede designar a un agente autorizado para que presente una solicitud en su nombre, previa acreditación de su identidad y autorización.

Cronometraje

  • Acusaremos recibo de su solicitud en un plazo de 10 días a partir de la recepción de su envío. Recibirá nuestra respuesta a su solicitud en un plazo de 45 días a partir de su solicitud, a menos que le avisemos de que tardaremos más de 45 días en responder (en ese caso, no tardaremos más de 90 días en responder).

Recursos

  • Si la empresa deniega alguna de sus solicitudes, puede apelar enviándonos un correo electrónico a privacy@ableto.com o escribiéndonos a la dirección arriba indicada.
  • Responderemos a su recurso en un plazo de 45 días a partir de su recepción, a menos que le notifiquemos que necesitaremos 15 días más para responder.
  • Si sigue preocupado por el resultado de ese recurso, puede ponerse en contacto con el fiscal general de su Estado de residencia.

Cambios en la política de privacidad de este sitio web

Es posible que modifiquemos esta política. Si lo hacemos, dicho cambio aparecerá en esta página de nuestro sitio web. También le proporcionaremos la notificación y las opciones adecuadas, en este sitio web y en otros lugares apropiados, en función del alcance y la extensión de los cambios. Siempre puede visitar esta política para enterarse de cualquier actualización.

Política de protección del número de la Seguridad Social

La protección de los datos personales es importante para AbleTo. Nuestra política es proteger la confidencialidad de los números de la Seguridad Social ("NSS") que recibimos o recopilamos en el transcurso de nuestra actividad. Garantizamos la confidencialidad de los NSS por diversos medios, entre los que se incluyen salvaguardas físicas, técnicas y administrativas diseñadas para proteger contra el acceso no autorizado. Nuestra política es limitar el acceso a los SSN a lo que es legal, y prohibir la divulgación ilegal de los SSN.

Fecha de entrada en vigor

La fecha de entrada en vigor de esta Política de Privacidad es el 1 de enero de 2023.