Política de privacidad - Derechos de privacidad y divulgaciones de privacidad de California

Esta Política de privacidad explica de qué manera Humana, Inc. y sus filiales (en conjunto, "Humana", "nosotros", "nos" o "nuestro") recopila información basada en sus interacciones con nosotros, nuestros sitios Web y nuestras aplicaciones móviles. Esta Política se aplica a las prácticas que Humana tiene para recopilar y usar la información personal de los residentes de California, incluyendo los casos en los que el uso y la recopilación puedan estar regidos por la Ley de Privacidad del Consumidor de California (CCPA). Esta Política no cubre la información que está exenta de los requisitos de CCPA relativos al aviso de la Política de privacidad, incluyendo la información acerca de los clientes que está contemplada por las leyes GLBA, HIPAA, HITECH o por la Ley de Confidencialidad de Información Médica de California; información acerca de empleados, contratistas y miembros del personal médico; dicha información la cubrimos en avisos separados; información acerca de los aspirantes a un empleo e información procesada exclusivamente en el contexto de un empresario en el desarrollo de sus funciones. En aquellos casos en los que se apliquen excepciones a la CCPA para una solicitud que envíe, le daremos una explicación de los motivos por los cuales se aplicaron dichas excepciones.

I. Información personal recopilada en los últimos 12 meses

Recopilamos, procesamos y almacenamos varios tipos de información personal. Solo a los fines de esta Política, "Información personal" se refiere a la información que identifica a, se relaciona con, describe a, puede asociarse o podría vincularse de forma lógica con, de forma directa o indirecta, un consumidor o núcleo familiar particular. No incluye información anónima o conjunta ni información pública de registros gubernamentales cuyo acceso esté amparado por la ley.

La siguiente lista describe las categorías de Información personal cubiertas por esta Política, que pudimos haber recopilado en los últimos 12 meses y, en lo relativo a cada categoría, el sitio donde la recopilamos y las razones por las cuales lo hicimos, y las categorías de las entidades con las cuales compartimos la Información personal.

• Categoría A: identificadores
  • Ejemplos: nombre, dirección postal, dirección de protocolo de Internet, dirección de correo electrónico u otros identificadores similares.
• Categoría B: características de clasificación protegidas según la ley federal o de California
  • Ejemplos: edad (mayor de 40); sexo/género (incluyendo embarazo, parto, lactancia y/o afecciones relacionadas); identidad o expresión de género; estado civil; estado de veterano o militar;
• Categoría C: información comercial
  • Ejemplos: registros de propiedad personal, registros de productos o servicios adquiridos, obtenidos, considerados, u otros historiales o tendencias de adquisiciones o consumos.
• Categoría D: información sobre la actividad en Internet u otra actividad en una red electrónica, incluyendo historial de consultas y de búsquedas
  • Ejemplos: acceso al historial y a la información sobre su interacción con nuestra aplicación.
  • Consulte la Declaración de privacidad en Internet de Humana
• Categoría E: información profesional o relacionada con el empleo de asociados de Humana
  • Ejemplos: ocupación, información del empleador.
• Categoría F: información sobre educación
  • Ejemplos: nivel educativo, universidad a la que asistió.
• Categoría G: información de audios, electrónica, visual, térmica, del olfato o información similar
• Categoría H - deducciones obtenidas de cualquier información identificada en esta subdivisión para crear un perfil que refleje las preferencias, características, inclinaciones psicológicas, predisposiciones, conducta, actitudes, inteligencia, capacidades y aptitudes del consumidor.

Objetivo de la recopilación de información

• Prestación de servicios a clientes y potenciales clientes, como por ejemplo el servicio de procesar transacciones, administrar las cuentas, responder consultas, particularmente en lo relativo a nuestros programas de bienestar ("Prestación de servicios")
• Operaciones comerciales, como por ejemplo el procesamiento o pago de reclamaciones, la coordinación de beneficios y procesamiento de pagos; el manejo de cuestiones administrativas, como por ejemplo la facturación, renovación o auditoría de las transacciones del cliente; desarrollo, mantenimiento y provisión o actualización de redes, servicios o dispositivos; realización de análisis para determinar cómo mejorar nuestros servicios y desarrollar otros nuevos ("Operaciones comerciales")
• Gestión de y respuesta a requisitos y solicitudes legales y regulatorias, como por ejemplo responder a órdenes judiciales e investigaciones legales ("Requisitos legales y regulatorios")
• Seguridad, prevención de delitos y fraudes, como por ejemplo proteger nuestros sistemas y redes de acceso no autorizado y ataques, proteger nuestros centros y a nuestro personal, verificar las identidades ("Seguridad y prevención de delitos")
• Objetivos de mercadeo: ofrecerle nuestros servicios
• Operación de nuestros sitios Web y aplicaciones móviles

Obtenemos las categorías de la información personal que se listan más arriba de las siguientes categorías de fuentes:

• Los clientes e inscritos de Humana o personas interesadas en los productos o servicios de Humana, incluyendo los miembros de las familias o representantes de los antes mencionados
• Información recopilada automáticamente a través de nuestros sitios Web o aplicaciones móviles, incluso a través de cookies
• Fuentes de dominio público
• Servicios de suscripción
• Extracción de datos de sitios Web
• Cookies

En los últimos 12 meses, hemos divulgado las siguientes categorías de Información personal con fines comerciales:

• Categoría A: identificadores.
• Categoría B: características de clasificación protegidas según la ley federal o de California
• Categoría C: información comercial.
• Categoría D: información sobre la actividad en Internet u otra actividad en una red electrónica, incluyendo historial de consultas y de búsquedas. Consultar la Declaración de privacidad en Internet de Humana
• Categoría F: información sobre educación.
• Categoría G: datos de geolocalización

• Afiliadas de Humana
• Proveedores de servicios
• Socios comerciales (por ej., remisiones de contactos comerciales o aspirantes a empleos)
• Instituciones de investigación
• Proveedores de servicios de salud
• Centros de intercambio de información de atención de la salud
• Otros terceros según indicaciones de nuestros inscritos
• Reguladores

En los últimos 12 meses no hemos vendido Información personal alguna.

Con respecto a cada una de las categorías de los datos anteriormente detalladas, también podremos recopilar y compartir la Información personal con terceros para cumplir con obligaciones legales; cuando consideremos de buena fe que una ley pertinente así lo exige; por solicitud de autoridades gubernamentales o de terceros que lleven adelante una investigación; para detectar casos de fraude o fallas técnicas o de seguridad y ofrecer protección contra dichos casos; para responder ante una emergencia; o, bajo otras circunstancias, para proteger los derechos, la propiedad o la seguridad de nuestra compañía, terceros, visitantes de nuestros sitios Web y aplicaciones móviles, o del público general. También podremos compartir Información personal con cualquier persona a quien le cedamos cualquiera de nuestros derechos u obligaciones a través de un contrato, o por motivo de una venta, fusión o consolidación de nuestra compañía u otra transferencia de nuestros activos, ya sea de manera voluntaria o por ley, o con otra persona que por cualquier otro motivo se considere nuestro sucesor o cesionario.

II. Información personal que seguiremos recopilando y motivos para hacerlo

Continuaremos recopilando las mismas categorías de Información personal que se listan más arriba, por los mismos motivos. Si esto cambiara, publicaremos un Aviso de privacidad actualizado.

Derechos relacionados con la Información personal que nosotros administramos

Nuestro compromiso es garantizarle que usted siempre tenga conocimiento de la Información personal que recopilamos. Por lo tanto, puede preguntarnos acerca de las categorías y de los datos específicos de su Información personal que hayamos recopilado en los últimos 12 meses previos a haber recibido su solicitud.

Si nos solicita datos sobre cada categoría reconocida de Información personal que hayamos recopilado, podrá recibir la siguiente información:

• Las categorías de las fuentes de las que recopilamos su Información personal.
• Los motivos comerciales por los que recopilamos su Información personal.

Nuestro compromiso también es garantizarle que usted siempre tenga conocimiento de la información suya que compartimos. Por lo tanto, si nos solicita datos sobre cada categoría reconocida de Información personal que hayamos recopilado, podrá recibir la siguiente información adicional:

• Las categorías de terceros a los que les hayamos vendido la Información personal y los motivos comerciales por los cuales lo hicimos.
• Las categorías de Información personal que hayamos compartido con los proveedores de servicios que prestan servicios en nuestro nombre.

Nuestras respuestas a cualquiera de estas solicitudes cubrirán un período de 12 meses previos a nuestra recepción de dichas solicitudes.

Si así lo solicita, eliminaremos la Información personal sobre usted que hayamos recopilado, con excepción de las situaciones en las que necesitemos la información específica para: brindarle un buen servicio o el servicio que haya solicitado; cumplir un contrato que hayamos celebrado con usted; mantener la funcionalidad o la seguridad de nuestros sistemas; o cumplir con o ejercer los derechos contemplados por la ley. La ley también nos permite conservar información específica para nuestro exclusivo uso interno, pero únicamente de maneras que sean compatibles con el contexto dentro del cual usted nos proporcionó la información, o de maneras que estén alineadas de forma lógica con sus expectativas con base en la relación que usted tenga con nosotros.

Los residentes del estado de California, bajo ciertas provisiones del Código Civil de California, tienen derecho a solicitar a las compañías que desempeñan actividades comerciales en California una lista de todos los terceros a los que la compañía divulgó cierta información de identificación personal, según se define bajo la ley de California, durante el año anterior para propósitos de mercadeo directo de terceros. Usted podrá presentar una solicitud por año calendario. En su solicitud, certifique que es un residente de California y proporcione una dirección actual de California para que le enviemos nuestra respuesta. Puede solicitar la información por escrito contactando con la Oficina de privacidad de Humana: PO Box 1438, Louisville, KY 40202.

III. Ejercicio de sus derechos y nuestra política de acción en respuesta al mismo

Si desea ejercer cualquiera de los derechos antes especificados o hacernos alguna pregunta, utilice los detalles de contacto que figuran en la sección inferior de esta Política de privacidad para contactarnos.

En el caso de solicitudes de acceso a información o eliminación de la misma, primero acusamos la recepción de su solicitud dentro de los 10 días de recibida la misma. Le proporcionaremos una respuesta sustancial a su solicitud a la mayor brevedad posible, generalmente dentro de un plazo de 45 días a partir del momento en que recibimos su solicitud, aunque es posible que en ciertas jurisdicciones o bajo ciertas circunstancias, demoremos más tiempo en procesar su solicitud. Si creemos que demoraremos más tiempo del habitual en procesar su solicitud, se lo haremos saber.

Generalmente, respondemos a solicitudes específicas y brindamos información sin costo alguno, pero es posible que apliquemos un cargo acorde para solventar los costos administrativos derivados de brindarle la información solicitada en ciertas situaciones.

En ciertos casos, puede ocurrir que la ley ampare nuestra denegación de satisfacer ciertas solicitudes. Si esto ocurre, haremos todo lo posible por darle una explicación sobre el motivo de nuestra denegación.

IV. Verificación de identidad - Solicitudes de acceso a información o eliminación de la misma

Le pediremos al menos tres tipos de información personal e intentaremos hacerlas coincidir con la información que guardamos sobre usted. Además, le solicitaremos que nos entregue una declaración en la que dé fe de su identidad, firmada bajo pena de perjurio.

Si no podemos verificar su identidad con el nivel de certeza deseado, no podremos satisfacer su solicitud. Le notificaremos el motivo de la denegación. Además, daremos a la solicitud el tratamiento de un pedido que tiene por objetivo la divulgación de categorías de la Información personal suya que hemos recopilado e intentaremos verificar su identidad utilizando las normas menos rigurosas que puedan aplicarse a la solicitud en cuestión.

Le pediremos al menos dos tipos de información personal e intentaremos hacerlas coincidir con la información que guardamos sobre usted.

Si no podemos verificar su identidad con el nivel de certeza deseado, no podremos satisfacer su solicitud. Le notificaremos el motivo de la denegación.

Le pediremos al menos dos tipos de información personal e intentaremos hacerlas coincidir con la información que guardamos sobre usted.

Si no podemos verificar su identidad con el nivel de certeza deseado antes de proporcionarle la información solicitada, le enviaremos una notificación donde le explicaremos el motivo de nuestra denegación.

Usted puede designar a un agente para que envíe las solicitudes en su nombre. Dicho agente puede ser una persona física o una entidad comercial que esté inscrita en la Secretaría de Estado de California.

Si desea designar a un agente que actúe en representación suya, usted y dicho agente deberán completar nuestro proceso de verificación para agentes. Le solicitaremos que confirme su identidad brindándonos cierta Información personal según lo especificado anteriormente, dependiendo de si tiene, o no, una cuenta con nosotros y dependiendo de la naturaleza de la información que usted solicite, la cual intentaremos hacer coincidir con la información suya que tengamos registrada. Además, le solicitaremos que nos brinde una confirmación por escrito de que tiene un agente autorizado para que actúe en representación suya, y el detalle del alcance de dicha autorización. Se le solicitará al agente que nos proporcione una constancia de su designación como representante suyo, que puede ser una declaración jurada en la que se valide la identidad del agente y la autorización por usted proporcionada para que actúe en representación suya, firmada bajo pena de perjurio. Si el agente es una entidad comercial, también deberá presentar evidencia de estar inscrita en la Secretaría de Estado de California y al día con todas las formalidades pertinentes. La información requerida para identificar y verificar a su agente puede ser enviada a través de los mismos medios, y al mismo tiempo, que la información enviada para verificar su propia identidad.

Tenga en cuenta que esta subsección no se aplica cuando un agente es autorizado a actuar en representación suya de conformidad con lo dispuesto en un poder notarial válido. Las mencionadas solicitudes serán procesadas de acuerdo con la ley de California que regula los poderes notariales.

Puede haber cierto tipo de Información personal que se asocie con un determinado núcleo familiar (un grupo de personas viviendo juntas bajo el mismo techo). Las solicitudes de acceso a, o de eliminación de, Información personal relativa a un núcleo familiar deben ser enviadas por cada integrante de dicho núcleo familiar. Verificaremos a cada miembro del núcleo familiar aplicando los criterios de verificación antes especificados.

Si no podemos verificar la identidad de cada uno de los integrantes del núcleo familiar con el nivel de certeza deseado, no podremos satisfacer su solicitud. Le notificaremos el motivo de la denegación.

V. Cómo protegemos la Información personal

Hemos implementado, y mantenemos continuamente, medidas de seguridad que se adecuan al tipo de información personal que recopilamos, usamos, archivamos, transferimos o procesamos de cualquier otro modo. La implementación y el mantenimiento de nuestro programa de seguridad pertinente se rigen por las leyes correspondientes y las normas aplicables, tal como se especifica en el informe emitido por el Fiscal General de California en febrero de 2016, disponible en su sitio Web, PDF, abre en una ventana nueva . Específicamente, entre otras medidas de protección, nuestro programa de seguridad pertinente ha implementado de manera definitiva los 20 controles de seguridad críticos del Center for Internet Security para garantizar una defensa cibernética efectiva, que se especifican en el Anexo A del Informe del Fiscal General de California. Tal como se especifica en dicho informe, "no existe la seguridad inviolable", y las medidas de seguridad dentro de un marco razonable constituyen un proceso que conlleva la gestión de riesgos, más que la eliminación de riesgos. Aunque hemos asumido el compromiso de desarrollar, implementar, mantener, supervisar y actualizar un programa de seguridad de la información acorde a las necesidades, no existe ningún programa que sea íntegramente inviolable; en otras palabras, no es posible eliminar por completo, por medios lógicos, todos los riesgos existentes. Los incidentes y la vulneración de la seguridad de los datos pueden producirse debido a fallas, explotaciones ilegales u otros factores que no pueden prevenirse razonablemente. En consecuencia, aunque nuestro programa de seguridad pertinente está diseñado para gestionar riesgos en la seguridad de los datos y, por ende, contribuir a la prevención de incidentes y vulneraciones de seguridad, no se puede dar por sentado que cualquier incidente o vulneración sea consecuencia de incompetencia por nuestra parte para implementar y mantener un sistema de seguridad apto.

VI. Consumidores menores de 18 años

No recopilamos ni vendemos la información personal que sabemos pertenece a un niño menor de 18 años.

VII. Cambios en esta Política

Modificaremos y actualizaremos esta Política según sea necesario para mantenernos al día con las normas y regulaciones pertinentes, las nuevas tecnologías y los estándares de seguridad. Publicaremos dichos cambios en el sitio Web o actualizaremos la fecha de modificación de la Política de privacidad más abajo. En ciertos casos, y si los cambios son sustanciales, se le notificarán dichos cambios por correo electrónico o mediante un aviso en nuestro sitio Web.

VIII. Accesibilidad

Tenemos el compromiso de garantizar que nuestras comunicaciones sean accesibles para las personas con discapacidades. Por solicitudes relacionadas con la accesibilidad o para denunciar obstáculos en dicha accesibilidad, consulte Recursos de accesibilidad de Humana.

IX. No discriminación

No ejerceremos contra usted discriminación alguna mediante las prácticas descritas en la CCPA porque usted decida ejercer los derechos que la CCPA le reconoce.

X. Contáctenos

Si tiene alguna pregunta en torno a esta Política de privacidad o si desea solicitar una copia de esta Política de privacidad en otro formato, puede contactarnos usando la siguiente información.

Humana Privacy Office
P.O.Box 1438
Louisville, KY 40202
Correo electrónico: Privacyoffice@humana.com
Teléfono: 1-866-861-2762