Política de privacidad

Le damos la bienvenida al sitio web y a los servicios de Nayya Health, Inc. (junto con sus filiales, "Nayya", "nosotros" o "nuestro/a/os/as"). Nayya ofrece servicios diseñados para permitir a las personas comparar, seleccionar, contratar, utilizar, conocer y, en general, mejorar sus beneficios laborales (en conjunto, junto con cualquier aplicación móvil relacionada, denominados los "Servicios").

Esta Política de privacidad explica qué información personal recopilamos cuando usted interactúa con nuestro sitio web (disponible en www.nayya.com y www.app.nayya.com) (el "Sitio web") y con nuestros Servicios; detalla también cómo utilizamos y compartimos dicha información, así como las opciones de las que usted dispone en relación con nuestras prácticas de manejo de información.

Antes de utilizar los Servicios o de proporcionar cualquier información personal a Nayya, le rogamos que lea atentamente esta Política de privacidad y que se ponga en contacto con nosotros si tiene alguna pregunta. Al utilizar los Servicios o el Sitio web, usted acepta las prácticas descritas en esta Política de privacidad. Si no está de acuerdo con esta Política de privacidad, le rogamos que no acceda al Sitio web ni utilice los Servicios.

Esta Política de privacidad se divide en las siguientes secciones:

1. Información que recopilamos
2. Cómo utilizamos su información personal
3. Sus opciones y el acceso a su información personal
4. Otra información importante

1. Información que recopilamos

Nayya presta servicios a sus clientes (principalmente entidades empresariales) y a los usuarios finales designados por estos, utilizando información relacionada con factores de salud, financieros y de estilo de vida de cada individuo. Al prestar los Servicios, recopilamos, almacenamos y procesamos datos que los usuarios y clientes envían a Nayya, o que nos indican que procesemos. Usted tiene derecho a no facilitar determinada información; Nayya le indicará qué datos son obligatorios para recibir el Servicio, señalándolos como tales en el momento de la recopilación o mediante otros medios adecuados.

1.1. Categorías de información personal.  Es posible que hayamos recopilado las siguientes categorías de información personal, ya sea directamente de usted o sobre usted, durante los últimos 24 meses. No recopilamos necesariamente todos los ejemplos de información personal enumerados en una categoría específica, ni recopilamos todas las categorías de información personal para todos los usuarios finales.
 

• Información de identificación: Nombre, dirección de correo electrónico, fecha de nacimiento, número de seguro social, dirección postal, número de teléfono.
• Información laboral: situación laboral, identidad de su empleador, número de identificación de empleado, planes de salud y/u otros productos de seguro (por ejemplo, seguros por discapacidad, para mascotas, de vida o contra accidentes) que su empleador le ofrece, así como el costo que cada uno de estos planes representa para usted.
• Información demográfica: ciudad, estado y país de residencia, código postal, edad, género, nivel de ingresos y otros factores relacionados con el estilo de vida.
• Información financiera: remuneración, información crediticia preliminar (sin impacto en su historial), hipotecas y otras deudas por préstamos, preferencias de gasto.
• Información familiar: datos de identificación, laborales, demográficos, financieros y de salud de sus familiares, ya sea que usted los proporcione directamente a Nayya o que estén vinculados a sus planes de seguro (por ejemplo, cobertura para dependientes).
• Información sobre salud y atención médica: afecciones y actividades médicas; información relacionada con el seguro médico (ID de afiliado, detalles del plan, nivel de cobertura, número de grupo, subgrupo, división, fechas de servicio, categoría de servicio, estado, lugar y tipo de servicio, códigos de diagnóstico, códigos de admisión, códigos de procedimiento, tipo de admisión, estado al alta, montos facturados, montos no cubiertos y su motivo, ahorros y descuentos en la facturación, deducibles, copagos, coaseguros, tarifas y recargos, cobertura de cuentas de reembolso); información sobre proveedores (ID del proveedor, nombre, dirección, especialidad, tipo de hospital, NPI, indicador de pertenencia a la red, indicador de medicamentos especializados); e información sobre medicamentos (códigos de receta, nombre del fármaco, dosis, presentación, cantidad, información del proveedor relacionado y afección subyacente).
• Información sobre comunicaciones: Podemos recopilar información cuando usted se pone en contacto con nosotros para plantear preguntas, comentarios o inquietudes, cuando solicita que nos comuniquemos con usted y cuando responde voluntariamente a cuestionarios, encuestas o solicitudes de investigación de mercado o cuando mantiene cualquier otro tipo de correspondencia con nosotros por medios en línea. Si decide interactuar con algún chatbot en nuestros sitios web, acepta que el proveedor externo del servicio de chatbot pueda alojar su conversación con nosotros.
• Información de redes sociales: Mantenemos presencia en redes sociales a través de plataformas como Instagram, Facebook, YouTube, X y LinkedIn ("páginas de redes sociales"). Cuando interactúa con nosotros en redes sociales, es posible que recibamos información personal que usted nos proporcione o ponga a nuestra disposición, según su configuración, como sus datos de contacto. Además, las empresas que alojan nuestras páginas de redes sociales pueden facilitarnos información agregada y análisis sobre el uso de dichas páginas.

1.2. Fuentes de información. Podemos recopilar información personal sobre usted a partir de las siguientes categorías de fuentes:

• Directamente de los usuarios finales (usted nos proporciona esta información)
• Agencias de informes de consumidores o agencias de informes crediticios
• Su empleador, sus proveedores de servicios y administradores, incluidos los proveedores de seguros
• Sus planes de salud, patrocinadores de planes y administradores externos
• Su proveedor de planes de seguro complementario
• Agencias gubernamentales o entidades reguladoras
• Desde sus dispositivos
• Plataformas de redes sociales
• Proveedores de datos y otros proveedores de servicios externos, incluidos servicios de chatbot de terceros

1.3. Información sobre la actividad en Internet. Cuando utiliza los Servicios o el Sitio web, es posible que registremos automáticamente la siguiente información:

• Información del dispositivo: El fabricante y el modelo, el sistema operativo, el tipo de navegador, la dirección IP y los identificadores únicos del dispositivo que utiliza para acceder a los Servicios y al Sitio web
• Información de uso: Información sobre cómo utiliza nuestro Servicio, como los tipos de contenido que visualiza o con los que interactúa, las funciones que emplea, las acciones que realiza, así como el momento, la frecuencia y la duración de sus actividades
• Información de ubicación: Podemos obtener una estimación aproximada de su ubicación a partir de su dirección IP. Podemos recurrir a proveedores de servicios externos para obtener información adicional sobre su ubicación.
• Información sobre la apertura de correos electrónicos y clics: Podemos recopilar información sobre la fecha y hora en que usted abre correos electrónicos enviados por nosotros o hace clic en enlaces contenidos en dichos correos o en nuestro sitio web.
• Términos y condiciones y Política de privacidad: Podemos recopilar información sobre la fecha y hora en que usted acepta nuestros términos y condiciones para el usuario final y nuestras políticas de privacidad.

Podemos utilizar las siguientes tecnologías para recopilar información sobre su actividad en Internet:

• Cookies, que son archivos de texto almacenados en su dispositivo que sirven para identificar de forma única su navegador o para guardar información o configuraciones en el mismo, lo cual ayuda a navegar de manera eficiente entre páginas, recordar sus preferencias, habilitar funcionalidades, comprender la actividad y los patrones de los usuarios, y facilitar la publicidad en línea.
• Tecnologías de almacenamiento local, como HTML5, que ofrecen una funcionalidad equivalente a la de las cookies, pero permiten almacenar mayores cantidades de datos, incluso fuera del navegador, en relación con aplicaciones específicas.
• Balizas web, también conocidas como etiquetas de píxel o GIF transparentes, que se utilizan para confirmar que se ha accedido a una página web o a un correo electrónico, que se ha abierto, o que se ha visualizado o seleccionado un contenido determinado mediante un clic.
• Tecnologías de reproducción de sesiones, se utilizan para supervisar y registrar sus interacciones con nuestro sitio web, con los fines descritos en esta Política de privacidad, lo que incluye el diagnóstico de errores y para mejorar de cualquier otra manera nuestros servicios. 

1.4. Información Médica Protegida. Parte de la información personal que tratamos puede estar sujeta a leyes y normativas, como las disposiciones establecidas en la Ley de Portabilidad y Responsabilidad del Seguro Médico de 1996 (HIPAA) y la Ley de Tecnología de la Información de Salud para la Salud Económica y Clínica de 2009 (HITECH), que regulan el uso y la divulgación de determinada información personal relacionada con la salud que permite identificar a una persona ("Información Médica Protegida").  Cuando Nayya recibe Información Médica Protegida (PHI), puede hacerlo en calidad de "socio comercial" de determinados planes de seguros, administradores externos, empleadores u otras entidades cubiertas, o bien como subcontratista de otro socio comercial, y Nayya puede estar sujeta a un acuerdo que, entre otras cosas, nos prohíbe utilizar o divulgar dicha Información Médica Protegida de formas no permitidas por el propio proveedor de atención médica, y que nos exige implementar medidas específicas para salvaguardar la confidencialidad, integridad y disponibilidad de dicha información. Cuando actuamos como socios comerciales, podemos estar sujetos a determinadas leyes y normativas, incluidas ciertas normas de la HIPAA, que regulan el uso y la divulgación de la Información Médica Protegida y que pueden ser más restrictivas que lo establecido en la presente Política de privacidad.

2. Cómo utilizamos su información personal

2.1. Utilizamos su información personal para los siguientes fines:

• Prestación de servicios y funcionamiento del sitio web, lo que incluye:
  • Proporcionar, operar, mantener y proteger los Servicios y el sitio web;
  • Crear, mantener y autenticar su cuenta;
  • Gestionar las funciones de seguridad de los Servicios y del Sitio web; y
  • Comprender sus necesidades e intereses, así como personalizar su experiencia con los Servicios y el Sitio web.
• Comunicación con los usuarios, lo que incluye:
  • Enviar actualizaciones sobre cuestiones administrativas, tales como cambios en nuestros términos o políticas;
  • Enviar mensajes de texto y alertas en relación con la prestación de los Servicios; y
  • Ofrecer asistencia al usuario y responder a sus solicitudes, preguntas y comentarios.
• Mejora de los servicios, lo que incluye:
  • Dar soporte, analizar y mejorar los Servicios y el Sitio web, así como crear nuevas funcionalidades; y
  • Generar y extraer conclusiones a partir de información agregada y desidentificada.
• Marketing y publicidad, lo que incluye:
  • enviarle comunicaciones de marketing directo, como notificaciones sobre promociones especiales, ofertas y eventos, a través de correo electrónico u otros medios.
• Cumplimiento normativo y protección, lo que incluye:
  • Cumplir con las leyes aplicables, las solicitudes legítimas y los procesos legales, por ejemplo, respondiendo a citaciones judiciales o requerimientos de autoridades gubernamentales;
  • Proteger nuestros derechos, privacidad, seguridad o propiedad, así como los de usted o los de terceros (lo que incluye la presentación y defensa de reclamaciones legales);
  • Auditar nuestro cumplimiento de los requisitos legales y contractuales, así como de nuestras políticas internas; y
  • Prevenir, identificar, investigar y disuadir actividades fraudulentas, perjudiciales, no autorizadas, poco éticas o ilegales, incluidos los ciberataques y el robo de identidad.

2.2. Podemos desidentificar sus datos, esto incluye la creación de datos anónimos, agregados o desidentificados mediante la eliminación de información que permita identificarle personalmente. Podemos utilizar estos datos anónimos, agregados o desidentificados, y compartirlos con terceros para nuestros fines comerciales legítimos, lo que incluye analizar y mejorar el Servicio, realizar investigaciones y estudios de mercado, y promocionar nuestra actividad. Cuando hayamos desidentificado información personal, no intentaremos volver a identificarla y nos aseguraremos de que los terceros que reciban dicha información desidentificada estén obligados a no intentar su reidentificación.

2.3. Compartición de datos. No vendemos, alquilamos, licenciamos ni cedemos su información personal a terceros. No vendemos su información personal a cambio de una contraprestación económica; no obstante, el uso de determinadas tecnologías de publicidad y análisis, descritas en la Sección 3.6, podría considerarse una "venta" o "compartición" de información personal con fines de publicidad dirigida o publicidad basada en el comportamiento en distintos contextos, conforme a la legislación sobre privacidad de algunos estados. Usted puede ejercer sus opciones tal como se describe en la Sección 3.6; asimismo, respetamos las señales de preferencia de exclusión reconocidas, como el Global Privacy Control, cuando así lo exija la legislación aplicable. Sin embargo, para prestar los Servicios y gestionar el Sitio Web, es posible que compartamos información personal con:

• Proveedores que prestan servicios a Nayya, incluidos servicios de alojamiento almacenamiento de datos, correo electrónico, agencias de crédito, verificación de elegibilidad para seguros para proveedores de servicios, publicidad y marketing, atención al cliente, incluyendo proveedores de chatbots y servicios de análisis.
• Asesores profesionales, tales como abogados y contadores, cuando sea necesario para facilitar los servicios que nos prestan.
• Destinatarios en transacciones comerciales, tales como contrapartes y otras entidades que colaboren en procesos de fusión, adquisición, financiación, reorganización, quiebra, administración judicial, disolución, venta de activos u operaciones similares, así como sucesores o empresas afiliadas en el marco de, o con posterioridad a, dicha transacción.
• Autoridades gubernamentales, cuando sea necesario para los fines de cumplimiento normativo y protección descritos en esta Política.
• Planes de salud, planes y proveedores de seguros complementarios y administradores externos de planes, cuando sea necesario para prestar los Servicios y siempre que la legislación aplicable lo permita.
• Su empleador, podemos compartir información anonimizada y agregada con su empleador con el fin de mejorar los Servicios. No compartimos con su empleador la Información Médica Protegida que usted nos proporcione.

2.4. Inteligencia artificial. Utilizamos tecnologías de inteligencia artificial y aprendizaje automático para prestar, operar, proteger y mejorar los Servicios y el Sitio web, lo que incluye la generación de información, resúmenes y recomendaciones relacionados con sus beneficios. Cuando su empleador u otra parte autorizada lo habilite, su información personal, que puede incluir información sobre su salud, podrá ponerse a disposición de un sistema de inteligencia artificial de terceros, seleccionado por dicha parte y conectado a Nayya (por ejemplo, mediante un conector de protocolo de contexto de modelo o una integración similar); en tal caso, las respuestas que usted reciba serán generadas por dicho sistema de terceros, y no por Nayya, y estarán sujetas a los términos y políticas del proveedor de dicho sistema. Realizamos esfuerzos comercialmente razonables para desidentificar o agregar la información personal utilizada para entrenar o mejorar nuestros modelos. Asimismo, no empleamos inteligencia artificial para tomar decisiones que produzcan efectos jurídicos o de importancia similar para usted sin contar con una base legal adecuada y, cuando la legislación aplicable así lo exija, sin una revisión humana.

3. Sus opciones y el acceso a su información personal

Dependiendo de su estado de residencia, es posible que usted cuente con determinados derechos de privacidad, sujetos a ciertas excepciones, respecto a su información personal, tal como se describe a continuación y en nuestra Política de Privacidad de Información de Salud del Consumidor. Las personas que deseen ejercer sus derechos en relación con su información personal pueden hacerlo poniéndose en contacto con nosotros a través de privacynotices@nayya.com.  Para tramitar su solicitud y, al mismo tiempo, ayudar a proteger su privacidad y mantener la seguridad, tomaremos medidas para verificar su identidad antes de concederle acceso a su información personal o de atender su petición. Es posible que le solicitemos que nos proporcione información personal adicional. Si realiza una solicitud en nombre de otra persona, necesitaremos verificar que usted cuenta con la autorización necesaria para hacerlo.

3.1. Derecho a saber: Es posible que usted tenga derecho a solicitar información sobre qué datos personales hemos recopilado, utilizado, divulgado y compartido sobre usted durante los últimos 12 meses (o durante un período más extenso, si así lo exige la legislación aplicable).

3.2. Derecho de supresión: Es posible que usted tenga derecho a solicitar que eliminemos determinados datos personales que hemos recopilado sobre usted.

3.3. Derecho de rectificación: Es posible que usted tenga derecho a solicitar que corrijamos cualquier dato personal inexacto que tengamos sobre usted. 

Otras formas en las que puede controlar la recopilación o el uso de sus datos personales por parte de Nayya incluyen:

3.4. Exclusión de comunicaciones de marketing: Puede optar por no recibir comunicaciones de marketing siguiendo las instrucciones para cancelar la suscripción que aparecen en cualquier correo electrónico de marketing que le enviemos. No obstante, tenga en cuenta que es posible que siga recibiendo comunicaciones relacionadas con el Servicio, tal como se describe en esta Política, incluso después de haber solicitado dejar de recibir comunicaciones de marketing.

3.5. Exclusión de mensajes de texto: Puede optar por no recibir alertas por mensaje de texto enviando la palabra "STOP" o "unsubscribe", o bien siguiendo las indicaciones que aparezcan en pantalla en respuesta a un mensaje de texto enviado por nosotros.  Tenga en cuenta que es posible que siga recibiendo mensajes de texto relacionados con el Servicio, tal como se describe en esta Política, a menos que también opte por no recibir este tipo de mensajes.

3.6. Limitación del seguimiento en línea: A continuación, se indican algunas formas en las que puede limitar el seguimiento en línea. Tenga en cuenta que algunos mecanismos son específicos del dispositivo o navegador en el que se aplican. Deberá realizar la exclusión en cada navegador y dispositivo que utilice.

• Bloqueo de cookies: La mayoría de los navegadores le permiten eliminar o rechazar las cookies, incluidas aquellas utilizadas para la publicidad basada en intereses. Para ello, siga las instrucciones que aparecen en la configuración de su navegador. Muchos navegadores aceptan cookies de forma predeterminada, a menos que usted modifique su configuración.
• Limitación del uso del identificador de publicidad: Es posible que pueda limitar el uso del identificador de publicidad de su dispositivo móvil para fines de publicidad basada en intereses a través de la configuración de su dispositivo.
• Uso de complementos o navegadores centrados en la privacidad: Puede evitar que nuestros Servicios establezcan cookies utilizadas para la publicidad basada en intereses mediante el uso de un navegador con funciones de privacidad, o bien instalando complementos en el navegador y configurándolos para bloquear cookies o rastreadores de terceros. También puede instalar un complemento en su navegador para excluirse de Google Analytics.
• Opciones de exclusión de la industria publicitaria: Asimismo, puede recurrir a opciones de exclusión para limitar el uso de su información con fines de publicidad basada en intereses, a través de organizaciones como la Digital Advertising Alliance y la Network Advertising Initiative.
• Opciones de exclusión en plataformas: Las siguientes plataformas publicitarias ofrecen funciones que le permiten excluirse del uso de su información para la publicidad basada en intereses: Google, LinkedIn y Microsoft.

4. Otra información importante

4.1. Prácticas de seguridad. La seguridad de su información personal es importante para nosotros. Implementamos diversas medidas de protección organizativas, técnicas y físicas diseñadas para salvaguardar la información personal que recopilamos. No obstante, el riesgo de seguridad es inherente a todas las tecnologías de Internet y de la información, por lo que no podemos garantizar la seguridad de su información personal.

4.2. Enlaces a otros sitios web. Los Servicios y el Sitio web pueden contener enlaces a otros sitios web, aplicaciones móviles y servicios en línea gestionados por terceros. Estos enlaces no constituyen una recomendación ni implican que tengamos una relación de afiliación con dichos terceros. Además, nuestro contenido puede aparecer en páginas web, aplicaciones móviles o servicios en línea que no están asociados con Nayya. No controlamos los sitios web, aplicaciones móviles o servicios en línea de terceros, y no nos hacemos responsables de sus acciones. Otros sitios web y servicios siguen normas distintas en lo que respecta a la recopilación, el uso y el intercambio de su información personal. Le recomendamos que lea las políticas de privacidad de los sitios web, aplicaciones móviles y servicios en línea que utilice.

4.3. Cambios en esta Política. El Servicio y nuestra actividad pueden experimentar cambios con el tiempo. Por consiguiente, es posible que modifiquemos esta Política de Privacidad en cualquier momento. Cuando esto ocurra, publicaremos una versión actualizada en esta página, a menos que la legislación vigente exija otro tipo de notificación.  Al seguir utilizando nuestro Servicio o sitio web, o al facilitarnos información personal después de que hayamos publicado una Política de privacidad actualizada, o tras habérselo notificado por otros medios, si procede, usted acepta la Política de privacidad modificada y las prácticas descritas en ella.

4.4. Niños. Por norma general, los niños no tienen permitido utilizar el Servicio; asimismo, ni nuestro Sitio web ni nuestros Servicios están dirigidos a menores. Definimos "niños" como cualquier persona menor de 13 años. Cualquier información personal de un niño que recopilemos habrá sido proporcionada directamente por su padre, madre o tutor legal a través del uso de los Servicios. Si tenemos conocimiento de que hemos recopilado información personal de un menor sin el consentimiento de su padre, madre o tutor legal, procederemos a eliminarla.

4.5. Límites geográficos. Su información se almacena en los Estados Unidos. Si fuera necesario transferir su información, nos aseguraremos de que sus datos personales estén protegidos mediante las salvaguardas adecuadas, conforme a lo exigido por la legislación vigente en materia de protección de datos.

4.6. Conservación de datos. Conservamos su información de acuerdo con nuestra Política de administración de datos. Esto nos permite cumplir con requisitos legales y normativos, o utilizarla cuando sea necesario para nuestros fines legítimos, tales como la gestión de su cuenta y la resolución de cualquier disputa o inquietud que pudiera surgir. Es posible que debamos conservar su información durante un periodo más prolongado si la necesitamos para cumplir con requisitos normativos o legales (por ejemplo, la normativa HIPAA o las leyes estatales aplicables), o bien para nuestros fines comerciales internos legítimos. Si no es necesario conservar la información durante dicho periodo, podremos destruirla, eliminarla o anonimizar a con mayor celeridad. Esto incluye la información de la cuenta de usuario vinculada a nuestro Servicio.

4.7. Candidatos a un puesto de trabajo. Cuando usted solicita un empleo en Nayya, recopilamos la información que proporciona en relación con su solicitud. Esto incluye su nombre, datos de contacto, credenciales y competencias profesionales, historial académico y laboral, así como cualquier otra información que pueda figurar en su currículum o que usted proporcione durante las entrevistas (las cuales podrían ser grabadas). También puede incluir información demográfica o sobre diversidad que usted proporcione de forma voluntaria. Asimismo, podemos realizar verificaciones de antecedentes y recibir información relacionada.

Utilizamos la información de los candidatos para facilitar nuestros procesos de selección y tramitar las solicitudes de empleo, lo que incluye la evaluación de los candidatos y el seguimiento de las estadísticas de contratación. En el caso de los candidatos seleccionados, utilizamos su información para gestionar la relación laboral. También podemos utilizar y divulgar la información de los candidatos para: (a) mejorar nuestro sitio web; (b) según sea necesario para cumplir con la legislación aplicable; (c) responder a citaciones u órdenes judiciales notificadas a Nayya; y (d) proteger y defender los derechos o la propiedad de Nayya o de terceros.

4.8. Contacto. Si tiene alguna pregunta o comentario sobre esta Política o sobre nuestras prácticas de privacidad, le pedimos que se ponga en contacto con nosotros a través de privacynotices@nayya.com.