Aviso de privacidad de datos de salud del consumidor de WA

Este Aviso de privacidad de datos de salud del consumidor de Washington se aplica a “datos de salud del consumidor” recopilados de residentes del estado de Washington y aquellos cuyos datos de salud del consumidor se recopilan a través de InsideRx, LLC (“InsideRx,” “nosotros,” “nos” o “nuestro”) o el sitio web afiliado en el que se publica, así como aquellos cuyos datos de salud del consumidor se recopilan en el estado de Washington. Este aviso es aplicable a los residentes de Washington y a aquellos cuyos datos de salud del consumidor se recopilan en Washington. Datos de salud del consumidor hace referencia a información personal vinculada o razonablemente vinculable con un consumidor y que identifica el estado de salud física o mental pasado, presente o futuro del consumidor, en virtud de la Ley de Datos Mi Estado Mi Salud (MHMDA, por sus siglas en inglés) del estado de Washington. Este aviso no es aplicable cuando corresponde una excepción o exención. Consulte también nuestros otros avisos de privacidad que ofrecen divulgaciones sobre información personal que no son datos de salud del consumidor sujetos a la MHMDA.

Recopilación de datos de salud del consumidor

La información personal, incluidos los datos de salud del consumidor que recopilamos, varía en función de su relación con nosotros. Por ejemplo, podemos recopilar datos de salud del consumidor al administrar una tarjeta de descuento para recetas o confirmar si cumple o no con los requisitos para acceder a los beneficios en virtud de un programa que administramos. Podemos recopilar las siguientes categorías de datos de salud del consumidor:

Afecciones, tratamiento, enfermedades o diagnóstico individuales.
Intervenciones sociales, psicológicas, conductuales y médicas.
Cirugías o procedimientos relacionados con la salud.
Consumo o compra de medicamentos con receta.
Funciones corporales, signos vitales, síntomas o mediciones de otros tipos de datos de salud del consumidor.
Diagnósticos o pruebas de diagnóstico, tratamiento o medicamentos.
Información sobre cuidados de afirmación de género.
Información sobre salud reproductiva o sexual.
Datos biométricos.
Datos genéticos.
Información precisa sobre la ubicación que podría indicar razonablemente el intento del consumidor de adquirir o recibir servicios o suministros de salud.
Datos que identifican a un consumidor que desea acceder a servicios de cuidado de la salud.
Otra información que puede procesarse para derivar o inferir datos relacionados con los anteriores u otros datos de salud del consumidor. Las categorías de datos de salud del consumidor anteriores pueden incluir la siguiente información personal, cuando se recopila en relación con su estado de salud física o mental pasado, presente o futuro:
Identificadores, como nombre, información de contacto, identificadores en línea y números de identificaciones emitidas por el gobierno.
Características de las clasificaciones protegidas en virtud de la ley estatal o federal, como la edad y las afecciones médicas.
Información comercial, como información de transacciones e historial de compras.
Información de actividad de Internet o red, como historial de navegación, interacciones con nuestro sitio web, dirección del Protocolo de Internet (IP, por sus siglas en inglés), dirección del Control de Acceso de Medios (MAC, por sus siglas en inglés); sistema operativo y versión; tipo y versión de navegador de Internet.
Datos de ubicación, como la ubicación del dispositivo.
Audio, información electrónica, visual y similares, como grabaciones de llamadas y video.

Procesamos cualquier dato de salud del consumidor no identificado solo de una manera no identificable y no intentaremos identificar dichos datos.

Por qué recopilamos y utilizamos datos de salud del consumidor

Podemos usar la información personal que recopilamos para los siguientes fines:

Grupos de apoyo y servicios locales. Para brindar y administrar nuestros Servicios, comunicarnos con usted en relación con el uso que usted haga de los Servicios, brindarle soluciones a problemas y apoyo técnico, responder a sus consultas, honrar sus pedidos y solicitudes, procesar sus pagos y reclamos, comunicarnos con usted en relación con los Servicios y con fines de servicio y apoyo similares.
Análisis y mejora. Para comprender mejor cómo los usuarios acceden a los Servicios y los utilizan, y a nuestros otros productos y ofertas, y para otros fines de investigación y análisis, como evaluar y mejorar nuestros Servicios y operaciones comerciales, para desarrollar servicios y características, y para fines de control de calidad y capacitación internos.
Investigación y encuestas. Para administrar encuestas y cuestionarios, por ejemplo con fines de participación del cliente.
Infraestructura. Para mantener nuestras instalaciones e infraestructuras y adoptar medidas de garantía de calidad y seguridad.
Autenticación. Para autenticar o confirmar su identidad.
Seguridad y protección de derechos. Para proteger los Servicios y nuestras operaciones comerciales; proteger nuestros derechos o los de nuestras partes interesadas; prevenir y detectar fraude, actividades y acceso no autorizados y otro uso indebido; hacer control y supervisión de riesgos y seguridad; cuando consideremos necesario, investigar, prevenir o tomar medidas con respecto a actividades ilegales, sospecha de fraude, situaciones que impliquen posibles amenazas a la seguridad o los derechos legales de cualquier persona o tercero, o violaciones de nuestros Términos de uso.
Cumplimiento y proceso legal. Para cumplir con la ley y nuestras obligaciones legales, responder a procesos legales y en lo relacionado con los procesos legales.
Apoyo general comercial y operativo. Para examinar y ejecutar fusiones, adquisiciones, reorganizaciones, quiebras y otras transacciones comerciales, como financiaciones, y en lo relacionado con la administración de nuestro negocio en general, contabilidad, auditoría, cumplimiento, mantenimiento de registros y funciones jurídicas.
Transferencias comerciales. Para analizar y llevar a cabo fusiones, adquisiciones, reorganizaciones y otras transacciones comerciales, y cuando sea necesario para la administración de nuestro negocio en general, funciones de contabilidad, mantenimiento de registro y jurídicas.
Anonimización. También podemos agregar o anonimizar datos eliminando información de identificación para que ya no se identifique a un individuo. Si anonimizamos datos, no intentaremos volver a identificarlos.

Categorías de fuentes

Generalmente, recopilamos información personal, incluidos los datos de salud del consumidor, de las siguientes categorías de fuentes:

Directamente de usted y automáticamente.
A través de nuestras filiales.
Nuestros proveedores.

Nuestro intercambio de datos de salud del consumidor

Las siguiente son las categorías de terceros y otros destinatarios con los que podemos compartir datos de salud de los consumidores según sea necesario para ofrecer nuestros productos y servicios solicitados por los consumidores:

Nuestras filiales (hay una lista completa de filiales específicas a disposición aquí).
O bien, clientes comerciales (según las indicaciones de ese socio comercial).
El gobierno o a autoridades públicas si (a) creemos que la divulgación es razonablemente necesaria para cumplir con cualquier ley, reglamento, procedimiento legal o solicitud gubernamental correspondiente, (b) para hacer cumplir nuestros acuerdos, políticas y términos de servicio, (c) para proteger la seguridad o integridad de nuestros Servicios, (d) para proteger nuestros bienes, derechos y seguridad, a nuestros usuarios o al público contra daños o actividades ilegales, (e) para responder a una emergencia que creamos que de buena fe nos exige divulgar información para ayudar a evitar la muerte o lesión corporal grave de cualquier persona, o (f) para investigar y defendernos contra cualquier reclamo o denuncia de terceros.

Cómo ejercer sus derechos

La MHMDA concede determinados derechos, incluido un derecho de acceso y supresión, con ciertas excepciones. Si desea ejercer sus derechos en virtud de la MHMDA, puede enviar una solicitud a Privacy@express-scripts.com por correo a P.O. Box 188014, Chattanooga, TN 37422 ATTN: Privacy Office. Indique que está presentando una solicitud de conformidad con sus “Derechos a la Privacidad de Washington” e incluya la siguiente información: (1) nombre y apellido; (2) dirección de correo electrónico; (3) dirección física; y (4) fecha de nacimiento. Haremos lo necesario para verificar su solicitud comparando la información que usted brindó con la información que tenemos en nuestros registros.

Si se rechaza su solicitud para ejercer un derecho en virtud de la ley MHMDA, puede apelar la decisión. En nuestra respuesta figura el método para presentar una apelación. Si su apelación no prospera, puede presentar una inquietud o una queja ante el Fiscal General del Estado de Washington en www.atg.wa.gov/file-complaint.

Fecha de vigencia del aviso: 31 de marzo de 2024