Política de privacidad de Headspace

Entrada en vigor: de junio 17, 2024

Si tiene una discapacidad visual, tiene otra discapacidad o busca ayuda en otros idiomas, puede acceder a esta Política de privacidad enviándonos un correo electrónico a help@headspace.com.

Como parte de los valores de nuestra empresa, especialmente el de poner en primer lugar a los socios, en Headspace nos comprometemos a proteger y respetar su privacidad en relación con el uso que usted haga de nuestro contenido y productos a través de nuestros sitios web, incluido www.headspace.com (los “Sitios web”), nuestras aplicaciones, incluida la aplicación móvil de Headspace (las “Aplicaciones”), u otros métodos de entrega (los Sitios web, las Aplicaciones y otros métodos de entrega se denominan, en conjunto, nuestros “Productos”). Headspace puede prestar servicios de orientación, servicios de psicoterapia (es decir, terapia) y servicios de psiquiatría (en conjunto, los “Servicios”) utilizando los Productos o a través de otros métodos de entrega, según corresponda. Headspace proporciona los Servicios a través de sus proveedores médicos y socios afiliados, incluidos Ginger.io of California Medical P.C. (“Ginger Medical”) o proveedores médicos externos (Ginger Medical y estos proveedores médicos externos se denominan, en conjunto, nuestros “Proveedores de atención”). A lo largo de esta Política de privacidad, nos referiremos colectivamente a todos nuestros Productos y Servicios como nuestra “Plataforma”. Esta Política de privacidad cubre “información personal”, es decir, información sobre una persona identificada o identificable que se recopila a través de nuestros Productos o Servicios.

Según cómo interactúe con nosotros, es posible que lo siguiente también se aplique a usted:

• Nuestros servicios son prestados por nuestros proveedores de atención médica. En el caso de los proveedores de atención médica de los EE. UU., están clasificados como entidades cubiertas por la Ley de Portabilidad y Responsabilidad de los Seguros de Salud (Health Insurance Portability and Accountability Act, HIPAA). Headspace está sujeta a la HIPAA como socio comercial de nuestros proveedores de atención médica. Nuestros proveedores de atención médica pueden proporcionarle un aviso de privacidad adicional durante la inscripción que le recomendamos que revise. Por ejemplo, si recibe servicios de Ginger Medical, puede acceder a su Aviso de prácticas de privacidad aquí. Si se encuentra fuera de los EE. UU. y utiliza a nuestros proveedores de atención médica internacional, es posible que reciba un aviso de privacidad adicional según la legislación aplicable en su zona.
• Algunos componentes o características de nuestra Plataforma pueden incluir avisos de privacidad adicionales, como, por ejemplo, una función opcional que utiliza su información personal de una manera única. De manera similar, es posible que se le haya dado acceso a nuestros Productos o Servicios de una manera que incluya términos o avisos de privacidad adicionales, como los de su empleador. El texto de esos términos y avisos de privacidad es complementario a esta Política de privacidad, a menos que exista un conflicto, en cuyo caso se aplicarán esos términos y avisos de privacidad adicionales.
• Puede seguir los enlaces que aparecen en nuestra Plataforma o que proporcionan otros usuarios a sitios web o productos de terceros que no son operados por nosotros. Esta Política de privacidad no se aplica a sitios web o productos de terceros. Le recomendamos encarecidamente que consulte las políticas de privacidad de esos terceros para saber cómo estos utilizan y almacenan su información personal.
• Como se mencionó en el punto anterior, puede utilizar características de inicio de sesión único (Single Sign-On, SSO) para acceder a nuestra Plataforma, como, por ejemplo, a través de sus cuentas de redes sociales o a través de su empleador. Ese uso puede estar sujeto a los términos y las políticas de privacidad de su proveedor de SSO, y le recomendamos que los lea antes de usar esas características.
• Esta política de privacidad no se aplica a los empleados o postulantes de Headspace. Los postulantes pueden obtener información sobre cómo usamos su información personal leyendo nuestro Aviso de privacidad para postulantes aquí , y los empleados recibirán más detalles como parte del proceso de incorporación.

Por favor, lea atentamente lo siguiente para comprender nuestras prácticas en relación con su información personal. También le recomendamos que consulte nuestras condiciones de usuario final aquí.

Esta Política de privacidad se proporciona en un formato estratificado. Puede ir a una sección específica haciendo clic o pulsando en la siguiente sección: Le ofrecemos un resumen de cada sección, pero le animamos a que la lea en detalle.

Podemos recopilar o procesar la siguiente información personal sobre usted a partir de lo que usted nos proporciona directamente, lo que recibimos de terceros e información personal que podemos recopilar automáticamente cuando interactúa con nuestra Plataforma.

(a) Información que nos proporciona

• Información de contacto e identificadores. Cuando utiliza nuestra Plataforma, podemos pedirle que proporcione cierta información de contacto, incluidos su nombre y apellido y dirección de correo electrónico. También podemos recopilar su número de identificación de redes sociales si elige acceder a los Productos a través de una cuenta de redes sociales.
• Información de la cuenta. Si decide configurar una cuenta con nosotros, podemos pedirle que proporcione cierta información de contacto adicional, que incluye, por ejemplo, su nombre y apellido, dirección de correo electrónico (personal o laboral), número de teléfono, dirección postal, nombre del empleador o de la empresa, cargo, número de identificación del estudiante e información de contacto de emergencia, así como una contraseña y otra información relacionada con la autenticación. En el caso de las personas que participen en suscripciones y características especiales, incluidos los planes de grupo, es posible que recopilemos información personal adicional, por ejemplo, la dirección de residencia y los nombres y correos electrónicos de los miembros del hogar.
• Información médica. Recopilaremos la información que usted proporcione sobre su salud y bienestar a medida que utilice nuestros Productos o participe en los Servicios. Puede proporcionar esta información a través de los Productos, por ejemplo, al responder encuestas sobre su estado de salud mental o física actual, al fijar objetivos de salud o bienestar o al ingresar otros datos relacionados con su salud o bienestar. También puede proporcionar este tipo de información a través de los Servicios, por ejemplo, al hablar con su orientador o terapeuta sobre sus necesidades de salud actuales o durante el tratamiento. Comprendemos que esta información es muy sensible, por lo que la manejamos con cuidado, lo que incluye tratar esta información médica como información médica protegida en virtud de la Ley de Portabilidad y Responsabilidad de los Seguros de Salud (Health Insurance Portability and Accountability Act, HIPAA), cuando corresponda.
• Perfil e información demográfica. A través de su cuenta en nuestro Producto, puede tener la oportunidad de proporcionar información adicional sobre usted, como su edad, raza y origen étnico, orientación sexual, pronombres preferidos, género o identidad de género, sexo de nacimiento, estado civil y detalles sobre su salud e historial médico.
• Información de pago. Si se inscribe en uno de nuestros productos o servicios pagos, es posible que deba proporcionar los datos de su tarjeta de pago o cuenta bancaria. Tenga en cuenta que Headspace no procesa directamente la información de la tarjeta de pago, sino que depende de procesadores de pago externos que lo hacen en nuestro nombre. Tenga en cuenta que pueden aplicarse términos de terceros a estos servicios de pago. La información personal recopilada para estos fines incluye el número, tipo, fecha de caducidad y dirección de facturación de la tarjeta, y es posible que se faciliten a Headspace determinadas versiones anonimizadas, limitadas o truncadas de esta información.
• Información de encuestas. Podemos presentarle encuestas de funcionalidad de los Productos, con el fin de brindarle los Servicios, para proporcionarle información sobre nuestros Productos y Servicios que pensemos que pueden ser de su interés o para fines de investigación. Estas encuestas pueden darle la oportunidad de describir ciertas cosas sobre usted o su uso de la Plataforma o de hacer comentarios sobre mejoras futuras.
• Información de comunicación. Cuando envía o responde correos electrónicos, mensajes, chats u otras comunicaciones de Headspace, podemos recopilar su dirección de correo electrónico, nombre y cualquier otra información personal que usted elija incluir en el contenido de sus comunicaciones. Además, cuando interactúa con determinadas características de nuestros Productos, podemos recopilar el contenido de esas comunicaciones.
• Información de soporte. Cuando envía una solicitud de soporte o interactúa de otro modo con nuestro equipo de soporte, recopilamos la información que usted proporciona como parte de esa interacción. También utilizamos tecnología de chat en vivo o bots de chat, que le permite comunicarse directamente con nuestro sistema automatizado de servicio al cliente o con nuestros representantes de servicio al cliente a través de una ventana de chat sobre nuestros Productos y Servicios. El texto ingresado en este formulario antes del envío puede ser recopilado, retenido y utilizado por Headspace para nuestros fines comerciales, incluyendo por parte de nuestro servicio al cliente y otros miembros del personal y proveedores de servicios.

(b) Información de terceros

En ciertas circunstancias, podemos recopilar información personal sobre usted de otras personas. Esto puede incluir lo siguiente:

• Si recibe acceso a Headspace a través de su empleador, su plan de salud u otra parte que patrocine su acceso (su “Patrocinador(a) de beneficios”), recopilaremos su nombre y dirección de correo electrónico y otra información que su Patrocinador de beneficios nos envíe para facilitar su inscripción en nuestros Productos y Servicios.
• Podemos recopilar el nombre, la dirección de correo electrónico, la participación en los contenidos y las preferencias de las personas que nuestros usuarios identifican a través de nuestras características de uso compartido y referencia. Utilizamos estos datos con el único propósito de compartir contenidos y recomendar personas para que se unan a los Productos.
• Podemos recopilar información personal de padres o tutores respecto de cuentas operativas de sus dependientes de 13 a 17 años de edad, cuando sea admisible.
• Si elige que se verifique su cuenta para confirmar su elegibilidad para una oferta de suscripción seleccionada, podemos permitir que una Plataforma de terceros acceda a la información personal específica que usted proporcione para realizar la verificación. Si no proporciona suficiente información o si responde de una manera que Headspace considere anormal, es posible que Headspace rechace (o no pueda) verificar su elegibilidad.

(c) Información que recopilamos automáticamente

Nuestros Productos y Sitios web pueden recopilar información de usted automáticamente durante su uso, la cual puede incluir lo siguiente:

• datos del navegador y del dispositivo, como dirección IP, identificador del dispositivo, tipo de dispositivo, sistema operativo y tipo de navegador de Internet, resolución de pantalla, nombre y versión del sistema operativo, fabricante y modelo del dispositivo, idioma, complementos, add-ons y versión de idioma de los Sitios web y Productos que visita;
• datos de uso, como tiempo dedicado a los Productos y Sitios web, lo que incluye páginas visitadas, enlaces en los que se hizo clic, ubicación aproximada, preferencias de idioma, rendimiento de las características, patrones de uso y páginas que lo condujeron o remitieron a nuestros Productos y Sitios web.

(d) Datos agregados, anónimos y desidentificados Podemos crear o recopilar datos agregados, anónimos o desidentificados a partir de información personal mediante la eliminación, el ocultamiento u otra alteración de los componentes de datos que hagan que los datos sean personalmente identificables, o potencialmente identificables, personalmente con usted (“Datos desidentificados”). Los Datos desidentificados no son información personal y no están sujetos a esta Política de privacidad.

Podemos usar su información personal de las siguientes maneras:

• para proporcionar nuestra Plataforma, incluida la entrega de contenidos y características interactivas;
• para comunicarnos con usted con respecto a nuestra Plataforma, lo que incluye actualizaciones o cambios;
• para brindar soporte, responder sus preguntas o solicitudes de información, así como gestionar sus quejas;
• para procesar pagos, gestionar sus pedidos y contabilizar los impuestos sobre las ventas que correspondan;
• para informar a su Patrocinador(a) de beneficios, si lo tuviera, sobre su registro y otra información según se describe en la sección 3 más adelante;
• para cumplir con nuestras obligaciones en virtud de cualquier acuerdo que podamos tener con usted;
• para mantener y mejorar la calidad de nuestra Plataforma, lo que incluye para llevar a cabo la investigación y el desarrollo, entender las tendencias de los usuarios;
• para informarle sobre nuevos Productos y Servicios, promociones y otras oportunidades que creamos que pueden ser de su interés, ya sean ofrecidas por nosotros o por socios externos, y para personalizar, medir y mejorar dichas ofertas;
• para personalizar los anuncios que recibe sobre nuestra Plataforma a través de Plataformas de terceros, en otros sitios web y aplicaciones;
• para protegernos a nosotros mismos, a usted y a terceros, por ejemplo, tomando medidas para prevenir el fraude y otras actividades ilegales o no autorizadas, y creando y manteniendo un entorno en línea confiable y seguro;
• para cumplir con nuestras obligaciones legales, lo que incluye cumplir con obligaciones de cumplimiento normativo y responder a emplazamientos, órdenes judiciales u otros procesos legales;
• para establecer o ejercer nuestros derechos legales o defensa contra reclamos legales.

También podemos divulgar su información personal a las siguientes categorías de terceros:

• Nuestros proveedores de servicios. En algunas circunstancias, es posible que tengamos que divulgar su información personal a un tercero para que pueda prestar un servicio en nuestro nombre, como ayudar a entregar los Productos o Servicios que ha solicitado. Estos proveedores de servicios pueden incluir servicios tales como análisis, procesamiento de pagos, publicidad y marketing, alojamiento de sitios web, asistencia técnica y al cliente y otros servicios. Nuestros proveedores de servicios tienen acceso a su información personal solo para realizar estas tareas en nuestro nombre, según nuestras instrucciones, y están obligados contractualmente a mantener la confidencialidad y seguridad de su información personal, y a no divulgar ni usar su información personal para ningún otro propósito que sea contrario a esta Política de privacidad y la ley aplicable.
• Sus integraciones. Puede conectar su cuenta a través de integraciones compatibles con terceros y compartiremos su información personal con ellos. Si conecta una integración, es posible que, en consecuencia, los términos y la política de privacidad de ese tercero se apliquen a la información personal compartida, y le recomendamos que los lea antes de configurar la integración. Por ejemplo, si utiliza iOS, puede conectar nuestros Productos al Health Kit de Apple. Si lo hace, se aplicarán la Política de privacidad y los Términos de uso de iOS, los cuales puede consultar en www.apple.com/legal/privacy.
• Actividad comunitaria. Si interactúa con otros usuarios de la Plataforma utilizando nuestras características comunitarias, compartiremos cierta información sobre usted, como el nombre asociado a su comentario en un foro u otra información que usted elija compartir con otros usuarios.
• Su Patrocinador(a) de beneficios. En casos limitados, podemos proporcionar cierta información personal a su Patrocinador(a) de beneficios, incluidos su nombre, dirección de correo electrónico, fecha de inscripción y la fecha en la que utilizó por última vez nuestra Plataforma. Por lo general, restringimos este intercambio de modo de no incluir detalles específicos de su actividad en la aplicación ni detalles sobre su uso de los Servicios, como la terapia. Es posible que esta restricción no se aplique cuando sea necesario compartir parte de su actividad para realizar sus operaciones de tratamiento, pago o atención médica, por ejemplo, si su Patrocinador(a) de beneficios es su otro proveedor de atención médica, proveedor de seguro médico o plan de salud.
• Socios comerciales externos. En casos limitados, podemos proporcionar cierta información personal a empresas de terceros con las que tengamos una relación promocional conjunta, una oferta de suscripción combinada u otra asociación de confianza. Este tipo de intercambio con frecuencia será coherente con su aviso, consentimiento, instrucciones o expectativas razonables a la luz de las circunstancias en las que proporcionó la información personal.
• Plataformas publicitarias de terceros. Trabajamos con Plataformas de terceros que nos prestan servicios de análisis y publicidad. Esto incluye ayudarnos a entender cómo interactúan los usuarios con nuestra Plataforma, ofreciendo anuncios en nuestro nombre a aquellos que puedan estar interesados, y midiendo el rendimiento de esos anuncios.
• Cumplimiento y prevención de daños. Si tenemos la obligación de divulgar o compartir su información personal para cumplir con cualquier obligación legal, como cumplir con un emplazamiento, un procedimiento de quiebra, un proceso legal similar o para hacer cumplir nuestros acuerdos con usted; o para proteger los derechos, la propiedad o la seguridad de Headspace, nuestros clientes o terceros. Esto incluye el intercambio de información con otras compañías y organizaciones con fines de protección contra el fraude y reducción del riesgo crediticio. También podemos divulgar información personal cuando consideremos que hacerlo sería conforme a la ley, la normativa o un proceso legal aplicable, o cuando así lo exija dicha ley, normativa o proceso legal.
• Transferencias a filiales y empresas. Podemos compartir su información personal con cualquier miembro de nuestro grupo comercial, lo que incluye a nuestras subsidiarias y filiales, como Ginger Medical y sus corporaciones médicas profesionales independientes, para cualquiera de los fines descritos en esta Política de privacidad. Si Headspace, incluida cualquiera de sus subsidiarias, marcas o filiales, participa en una fusión, adquisición, venta de activos u otra combinación societaria, su información personal podrá transferirse a la entidad adquirente o superviviente. Si dicha transferencia da lugar a un cambio sustancial en el uso de su información personal, se lo notificaremos antes de que su información personal sea transferida o quede sujeta a una política de privacidad diferente.

La seguridad de su información personal es importante para nosotros. Seguimos normas, prácticas y procedimientos generalmente aceptados para proteger la información personal que se nos envía, tanto durante su transmisión como una vez recibida. Mantenemos las protecciones técnicas, administrativas y físicas adecuadas para ayudar a proteger la seguridad de su información personal contra el acceso no autorizado, la destrucción, la pérdida, la alteración, la divulgación o el uso indebido.

Sin embargo, no se puede garantizar por completo ningún método de seguridad. Si tiene una cuenta con nosotros y sospecha que alguien ha usado su cuenta o sus credenciales de manera no autorizada, debe comunicarse con nosotros de inmediato utilizando la información de contacto que aparece en la sección 9 más adelante o comunicarse directamente con nuestro equipo de seguridad a security@headspace.com.

Conservaremos su información personal durante el tiempo que sea necesario para cumplir con nuestras obligaciones frente a usted, o durante el tiempo que lo permita la ley. Los criterios utilizados para determinar nuestros períodos de conservación incluyen: (i) el tiempo durante el que mantenemos una relación continuada con usted; (ii) si existe una obligación legal a la que estemos sujetos; y (iii) si la conservación es aconsejable a la luz de nuestra posición legal (como en lo que respecta a la prescripción aplicable, litigios o investigaciones regulatorias). Por ejemplo, conservamos información de su cuenta, como su nombre, dirección de correo electrónico y contraseña, mientras exista su cuenta para que pueda acceder a ella.

Creemos que usted debe tener el control de su información personal. Con ese fin, proporcionamos los siguientes derechos para realizar solicitudes con respecto a su información personal. Puede realizar estas solicitudes escribiendo a help@headspace.com o, en algunos casos, utilizando características dentro de la Plataforma.

• Acceso. Tiene derecho a saber qué información personal recopilamos sobre usted y cómo la usamos. Esta Política de privacidad sirve para informarle sobre esa recopilación y uso. Si tenemos información personal sobre usted, también puede solicitar una copia de esa información.
• Rectificación. Tiene derecho a solicitar la rectificación de sus datos personales inexactos.
• Portabilidad. Puede solicitar la exportación de su información personal en un formato estructurado y legible por máquina, como .csv o .pdf. Cuando sea posible, podemos enviar esa exportación al tercero que usted indique.
• Eliminación. Tiene derecho a solicitar, en determinadas circunstancias, la eliminación de los datos personales que recopilamos.
• Restricción. Tiene derecho a solicitar que Headspace restrinja el uso de su información personal en determinadas circunstancias. Tenga en cuenta que, en algunos casos, es posible que no podamos aplicar una restricción a causa de que el uso sea necesario para la funcionalidad del Producto o la prestación de los Servicios.
• Sin represalias ni discriminación. Tiene derecho a no ser objeto de discriminación ni represalias por realizar una solicitud.

Al recibir su solicitud, podemos solicitarle información adicional para verificar la solicitud o confirmar cómo desea continuar. Nos esforzamos por responder a las solicitudes verificables sin demoras excesivas. Si necesitamos más tiempo, se lo informaremos utilizando el correo electrónico asociado con su cuenta o el que haya utilizado para realizar la solicitud.

No cobramos ningún cargo por el procesamiento de una solicitud verificable, a menos que sea excesiva, repetitiva o claramente infundada. Si determinamos que su solicitud requiere un cargo, le informaremos por qué y le proporcionaremos un estimativo de los costos antes de cumplir con su solicitud.

Sus derechos no son absolutos y pueden estar sujetos a excepciones. Estas excepciones pueden surgir de diferentes factores, incluidas nuestras obligaciones legales, los derechos de terceros, su seguridad o la de otra persona y nuestra capacidad de presentar o defendernos contra reclamos legales. Además, no cumpliremos con su solicitud si no proporciona información suficiente para verificar su identidad o para verificar que el tercero que realiza la solicitud está autorizado para actuar como su representante.

Algunas jurisdicciones de EE. UU. confieren a los residentes ciertos derechos con respecto a su información personal, tal y como se define en la legislación aplicable. Estos derechos están sujetos a las leyes específicas de esa jurisdicción y pueden aplicarse otros derechos. Consulte nuestros Avisos Complementarios, incluido nuestro Aviso de Privacidad para la UE y el Reino Unido, nuestro Aviso de Privacidad para California, y nuestro Aviso de Privacidad para Virginia, Connecticut, Colorado, Utah y Nevada para obtener más información sobre los derechos y condiciones específicos de su localidad o lugar de residencia.

En Headspace, estamos comprometidos a proteger y respetar la privacidad de los menores. Por lo general, nuestra Plataforma está destinada a personas de al menos 18 años de edad y no recopilamos intencionalmente información personal de personas menores de 18 años. Existen algunas excepciones:

• si se encuentra en los EE. UU. y participa en nuestra oferta de Headspace para adolescentes o a través de ciertas ofertas de Patrocinadores(as) de beneficios, podrá registrar una cuenta siempre y cuando tenga al menos 13 años de edad;
• si usted es un usuario de los EE. UU. de entre 13 y 17 años que se hubiese unido como se indicó anteriormente, podrá inscribirse en los Servicios con el consentimiento verificable de padre, madre o tutor;
• si usted es padre o madre en el marco de nuestro programa de asistencia a los empleados (Employee Assistance Program, EAP), puede derivar a su hijo mayor de 6 años a nuestros proveedores de atención médica para que reciba atención médica en persona, pero no puede crear una cuenta para ellos.

También es posible que note algún contenido en nuestros Productos que parezca orientado a menores. Este contenido solo está destinado a que usted lo comparta con su hijo bajo su supervisión y no requiere ni permite que su hijo cree una cuenta.

Si usted es padre, madre o tutor y sabe que un menor de 13 años nos ha proporcionado su información personal sin el consentimiento de los padres, comuníquese con nosotros a help@headspace.com y tomaremos medidas para eliminar esa información personal de nuestros servidores.

Cuando visita nuestros sitios web, podemos recopilar información sobre usted automáticamente a través de cookies, incluidas las cookies proporcionadas por terceros. Utilizamos las cookies y la información que recogen para diversos fines, como la funcionalidad, el análisis del rendimiento, la seguridad, la personalización del contenido del sitio web y la publicidad. Obtendremos su consentimiento para utilizar dichos rastreadores o le ofreceremos la oportunidad de excluirse de las cookies, en la medida en que lo exija la legislación aplicable. Puede utilizar una señal de preferencia de exclusión voluntaria, como el Control global de privacidad (Global Privacy Control, GPC), para excluirse de la venta/divulgación de su información personal. Para obtener más información sobre los tipos de cookies que utilizamos y sus opciones al respecto, consulte nuestra Política de cookies.

Esta Política de privacidad entra en vigencia a partir de la fecha publicada en la parte superior. Podemos actualizar esta Política de privacidad periódicamente para reflejar cambios en la Plataforma, hacer correcciones, mejorar la claridad, reflejar cambios en nuestras prácticas de privacidad o según lo exijan las leyes aplicables. Cuando podamos hacer un cambio significativo, como, por ejemplo, sobre cómo usamos su información personal o sus derechos, se lo notificaremos dentro de la Plataforma o a través de otro canal, como el correo electrónico que haya proporcionado durante el registro de la cuenta, además de publicar la versión revisada en nuestro Sitio web. Le recomendamos que consulte periódicamente esta Política de privacidad para mantenerse informado sobre cómo manejamos su información personal.

Queremos que se comunique con nosotros si tiene preguntas, inquietudes o solicitudes con respecto a esta Política de privacidad. Puede hacerlo enviando un correo electrónico a help@headspace.com o llamando al 855.432.3822.

Según su jurisdicción, tiene derechos adicionales que se aplican a usted en virtud de las leyes de privacidad de su jurisdicción. Proporcionamos la información en esta sección como parte de nuestros esfuerzos por cumplir con esas leyes de privacidad adicionales y por informarle sobre sus derechos. Si no ve su jurisdicción a continuación, no interprete que no respetamos su privacidad; le recomendamos que se comunique con nosotros utilizando los datos de contacto indicados anteriormente para plantear sus preguntas o inquietudes. Tenga en cuenta que Headspace es una empresa con sede en los EE. UU. y su información personal se almacenará dentro de los EE. UU.

(a) Aviso de privacidad para la UE y el Reino Unido

• Headspace, Inc.
• Ginger.io, Inc.
• Ginger.io of California Medical P.C.

Si tiene alguna pregunta o duda sobre nuestras prácticas de recopilación, uso e intercambio de información personal descritas en esta Política de privacidad, puede ponerse en contacto con nosotros enviando un correo electrónico a help@headspace.com. Investigaremos el asunto y resolveremos cualquier problema, si podemos. En cumplimiento con el DPF UE-EE. UU., su Extensión del Reino Unido y el DPF Suiza-EE. UU., Headspace se compromete a remitir las quejas no resueltas relacionadas con nuestro manejo de datos personales recibidos en función del DPF UE-EE. UU., su Extensión del Reino Unido y el DPF Suiza-EE. UU. al Centro Internacional para la Resolución de Disputas/Asociación Estadounidense de Arbitraje (International Centre for Dispute Resolution, ICDR/American Arbitration Association, AAA), un proveedor alternativo de resolución de disputas con sede en los Estados Unidos. Si no recibe un acuse de recibo oportuno de su queja de nuestra parte, o si no hemos abordado su queja a su entera satisfacción, visite https://go.adr.org/dpf_irm.html para obtener más información o para presentar una queja. Los servicios del ICDR/AAA se proporcionan sin costo alguno para usted.

En el caso de que no podamos resolver sus problemas a través de los canales anteriores, usted podrá invocar un arbitraje vinculante, bajo ciertas condiciones y según lo permita el DPF Unión Europea-EE. UU., su Extensión del Reino Unido o el DPF Suiza-EE. UU. Para obtener más información, visite el sitio web del Marco de privacidad de datos . Headspace está sujeta a los poderes de investigación y aplicación de la Comisión Federal de Comercio (Federal Trade Commission, FTC) de los EE. UU.

Headspace es consciente de su responsabilidad y potencial responsabilidad con respecto a las transferencias de datos personales a terceros cuando Headspace considere que dichas transferencias son necesarias y estas estén sujetas al DPF de UE-EE. UU., su ampliación para el Reino Unido o el DPF de Suiza-EE. UU.

Fundamentos legales. Headspace se basa en uno o varios fundamentos jurídicos para procesar su información personal en virtud de la legislación aplicable, lo cual incluye los siguientes casos:

• (i) con su consentimiento, el cual puede retirar en cualquier momento;
• (ii) cuando el procesamiento sea necesario para cumplir con nuestras obligaciones contractuales con usted, como, por ejemplo, en virtud de nuestros Términos de servicio;
• (iii) cuando sea necesario para ejercer nuestros intereses legítimos como se detalla más adelante;
• (iv) cuando sea necesario para que cumplamos con nuestras obligaciones legales, como, por ejemplo, cuando existe una solicitud u orden de un tribunal, las autoridades policiales u otras autoridades gubernamentales.

Intereses comerciales legítimos. Podemos recopilar, procesar y mantener información personal para ejercer los intereses comerciales legítimos que se describen a continuación. Para determinar estos intereses legítimos, sopesamos nuestros intereses legítimos frente a los intereses y derechos legítimos suyos y de terceros, y solo tratamos la información personal de acuerdo con dichos intereses cuando prevalecen sobre sus intereses de protección de datos o sus derechos y libertades fundamentales.

Nuestros intereses legítimos suelen incluir:

• Proporcionarle nuestra Plataforma, incluido el funcionamiento de las características o los Sitios web con los que interactúa, o poder proporcionarle los Servicios.
• Prestarle servicio y asistencia al cliente, incluido el envío de mensajes y la asistencia al usuario, y facilitar otras comunicaciones que solicite o que sean necesarias para proveerle nuestros Productos y Servicios. Esto puede incluir proporcionarle información sobre nuevos productos y otras oportunidades que ofrezcamos y que creamos que pueden ser de su interés basándonos en sus interacciones con nosotros, y para personalizar, medir y mejorar dichas ofertas.
• Mantener y mejorar la calidad de los Productos y Servicios que ofrecemos, lo que incluye personalizar nuestras características para que se adapten mejor a sus necesidades como usuario, desarrollar nuevos sitios y productos, realizar análisis internos para productos nuevos y existentes (como nuestras cuentas de usuario y características relacionadas) y realizar investigaciones y desarrollo. Esto también incluye compartir información personal con nuestros proveedores de servicios de confianza que prestan servicios en nuestro nombre.
• Protegerlos a usted y a los demás, así como crear y mantener un entorno confiable, como garantizar el cumplimiento de nuestros acuerdos con usted y otros terceros, garantizar que los sitios y productos sean seguros y confiables y que estén protegidos, detectar y prevenir actos ilícitos y delitos, garantizar el cumplimiento de nuestras políticas, y proteger y defender nuestros derechos, intereses y propiedad.
• Proporcionar, personalizar, medir y mejorar nuestro marketing, incluyendo para enviarle mensajes promocionales y otra información que pueda ser de su interés, con su consentimiento. También podemos usar la información personal para comprender nuestra base de usuarios y la efectividad de nuestro marketing. Este procesamiento se realiza de conformidad con nuestro interés legítimo de llevar a cabo actividades de marketing para ofrecer productos o servicios que puedan ser de su interés.
• Para fines de gestión de riesgos, incluido el cumplimiento de nuestras obligaciones legales y reglamentarias, y para la detección, prevención e investigación de fraudes, incluyendo comprobaciones de “conocer a su cliente”, prevención del lavado de dinero, conflictos y otras comprobaciones necesarias de incorporación y continuas de los clientes, requisitos de diligencia debida y verificación, comprobaciones crediticias, análisis del riesgo crediticio, cumplimiento de los procedimientos o normas de sanciones e informes fiscales.
• Cumplir con las leyes y reglamentaciones que nos sean aplicables, incluida cualquier orientación, código u opinión legal o reglamentaria y otros procesos legales y requisitos de aplicación de la ley, incluida cualquier política interna basada en orientaciones, códigos u opiniones legales o reglamentarios o que los refleje. También podemos responder a citaciones, órdenes judiciales o procesos legales, y establecer y ejercer nuestros derechos legales o defensas contra reclamos legales.

Derechos de privacidad. Las personas en la UE y el Reino Unido tienen derechos de privacidad en virtud del RGPD y el equivalente del Reino Unido. Trabajaremos para responder a su solicitud verificada en el plazo de un mes, a menos que solicitemos una extensión. La sección 5 anterior generalmente cubre estos derechos de privacidad, pero los residentes de la UE y del Reino Unido también pueden tener los siguientes derechos:

• Derecho a oponerse al tratamiento de datos. Puede tener derecho a solicitar que Headspace Health restrinja el uso de sus datos personales en determinadas circunstancias.
• Derecho a no estar sujeto a la toma de decisiones automatizada. Tiene derecho a no estar sujeto a una decisión basada únicamente en el tratamiento automatizado. Tenga en cuenta que actualmente no tomamos decisiones sobre usted de esta manera.
• Derecho a presentar una reclamación. También puede tener derecho a presentar una reclamación sobre nuestras acciones de recopilación y tratamiento de datos ante la autoridad supervisora correspondiente. Si usted está en la UE, puede consultar la información de contacto de su autoridad de protección de datos aquí. Si se encuentra en el Reino Unido, visite esta página. Le rogamos que primero se ponga en contacto con nosotros para ver si podemos resolver su problema.

Pueden aplicarse excepciones como se describe en la sección 5.


Representantes: Los particulares y las autoridades de control de protección de datos en la UE/EEE y los particulares, y la autoridad de control de protección de datos (ICO) en el Reino Unido, también podrán ponerse en contacto con nuestros representantes de protección de datos de acuerdo con el Artículo 27 del RGPD:

UE: DP-Dock GmbH, A/A: Headspace, Inc., Ballindamm 39, 20095 Hamburgo, Alemania

Reino Unido: DP Data Protection Services UK Ltd., A/A: Headspace, Inc., 16 Great Queen Street, Covent Garden, London, WC2B 5AH, Reino Unido

www.dp-dock.com

headspace@gdpr-rep.com

Puede comunicarse con nuestro funcionario de protección de datos escribiendo a privacy@headspace.com.

(b) Aviso de privacidad para California

Tenga en cuenta que, debido a la naturaleza superpuesta de algunas de las categorías identificadas anteriormente, parte de la información personal que recopilamos puede clasificarse razonablemente en diversas categorías. Tenga en cuenta también que parte de esta información personal, especialmente en lo que respecta a los Productos y Servicios, puede estar cubierta por leyes federales como la HIPAA.

Uso de información personal. Podemos usar su información personal de las siguientes maneras:

• para proporcionar nuestra Plataforma, incluida la entrega de contenidos y características interactivas;
• para comunicarnos con usted con respecto a nuestra Plataforma, lo que incluye actualizaciones o cambios;
• para brindar soporte, responder sus preguntas o solicitudes de información, o para gestionar sus reclamaciones;
• para procesar pagos, gestionar sus pedidos y contabilizar los impuestos sobre las ventas que correspondan;
• para informar a su Patrocinador(a) de beneficios, si lo tuviera, su registro y otra información, según se describe en la sección 3 más adelante;
• para cumplir con nuestras obligaciones en virtud de cualquier acuerdo que podamos tener con usted;
• para mantener y mejorar la calidad de nuestra Plataforma, lo que incluye llevar a cabo la investigación y el desarrollo, entender las tendencias de los usuarios;
• para informarle sobre nuevos Productos y servicios, promociones y otras oportunidades que creamos que pueden ser de su interés, ya sean ofrecidas por nosotros o por socios externos, y para personalizar, medir y mejorar dichas ofertas;
• para personalizar los anuncios que recibe sobre nuestra Plataforma a través de Plataformas de terceros, en otros sitios web y en aplicaciones;
• para protegernos a nosotros mismos, a usted y a terceros, por ejemplo, tomando medidas para prevenir el fraude y otras actividades ilegales o no autorizadas, y creando y manteniendo un entorno en línea de confianza, seguro y confiable;
• para cumplir con nuestras obligaciones legales, lo que incluye cumplir con obligaciones de cumplimiento normativo y responder a emplazamientos, órdenes judiciales u otros procesos legales; y
• para establecer o ejercer nuestros derechos legales o defensa contra reclamos legales.

Uso de información personal confidencial. Usamos información personal confidencial para los mismos fines enunciados antes, salvo para anuncios personalizados.

Conservación. Conservaremos su información personal durante el lapso que sea necesario para cumplir con nuestras obligaciones frente a usted, o durante el período que permita la ley. Los criterios utilizados para determinar nuestros períodos de conservación incluyen: (i) el tiempo durante el cual mantenemos una relación continua con usted; (ii) si existe una obligación legal a la que estemos sujetos; y (iii) si la conservación es aconsejable a la luz de nuestra posición legal (como en lo que respecta a la prescripción aplicable, litigios o investigaciones regulatorias). Por ejemplo, conservamos información de su cuenta, como su nombre, dirección de correo electrónico y contraseña, mientras exista su cuenta, para que pueda acceder a ella.

Sus derechos de privacidad en California. La CCPA otorga a los residentes en California el derecho a recibir determinada información relativa a la recogida, uso y divulgación de datos personales e información personal confidencial. Dicha información se facilita en las secciones 1-3 y en el cuadro de la sección 10(b). Si usted es residente en California, tiene los siguientes derechos en virtud de la legislación de California en relación con su información personal, salvo determinadas excepciones. Responderemos a su solicitud verificable en un plazo de 45 días.

• Derecho a saber y acceder. Tiene derecho a saber qué información personal recopilamos, utilizamos, revelamos y vendemos o compartimos, tal como se definen estos términos en la legislación aplicable. Puede solicitarnos que le proporcionemos una copia portátil de esta información hasta dos veces en un período de doce meses consecutivos.
• Derecho a eliminar. Tiene derecho a solicitar, en determinadas circunstancias, que nosotros, así como nuestros proveedores de servicios y contratistas, eliminemos la información personal que recopilemos sobre usted.
• Derecho a corregir la información personal inexacta. Tiene derecho a solicitar la rectificación de sus datos personales inexactos.
• Derecho a no discriminación. Tiene derecho a recibir tratamiento no discriminatorio por el ejercicio de los derechos de privacidad descritos anteriormente.
• Derecho a excluirse de la venta o el intercambio. Tiene derecho a que una empresa no venda ni comparta su información personal. Para más información, consulte nuestro Aviso sobre el derecho de exclusión a continuación.
• Derecho a limitar el uso y la divulgación. Usted tiene derecho a limitar el uso o la divulgación de su información personal confidencial solo a los usos necesarios para que podamos proporcionarle productos o servicios. No usaremos ni divulgaremos su información personal confidencial después de que haya ejercido su derecho, a menos que posteriormente otorgue su consentimiento para el uso de su información personal confidencial con fines adicionales.
• Compartir con terceros para sus propios fines de marketing directo. Headspace no revela información personal a terceros para sus propios fines de marketing directo. No obstante, los residentes en California tienen derecho a solicitar información sobre dichas prácticas en virtud de la ley “Shine the Light” de California. Si es residente de California y desea obtener más información, envíe un correo electrónico a help@headspace.com.

Aviso sobre el derecho de exclusión. Como se ha mencionado anteriormente, si reside en California, Headspace “vende” y “comparte” información personal según la definición más amplia de “vender” o “compartir” de la ley CCPA. La legislación de California le confiere el derecho a optar por no participar en dichas actividades de “vender” y “compartir”. Puede ejercer este derecho a través de este enlace y, si usted es usuario de Aplicaciones, accediendo a la página My Data (Mis Datos) aquí o dentro de la configuración de su aplicación móvil. El enlace de exclusión también está disponible en las páginas de nuestro sitio web haciendo clic en el enlace “Your Privacy Choices” (Sus opciones de privacidad).

(c) Aviso de privacidad para Virginia, Connecticut, Colorado, Utah y Nevada

Recopilación de información personal. Headspace puede recopilar la información personal descrita en la Sección 1 y clasificada en la tabla de la Sección 10(b) anterior. Tenga en cuenta que parte de esta información personal se considerará confidencial según la definición legal de su estado, que puede variar según los estados. La información personal que podemos recopilar dependiendo de cómo utilice nuestra Plataforma incluye información sobre salud mental o física, origen racial o étnico e información sobre la orientación sexual o identidad de género.

Uso de información personal. Headspace puede recopilar, usar o divulgar información personal sobre los residentes de los estados de los EE. UU. para los fines enumerados en la sección 2 de nuestra Política de privacidad. Usamos información personal confidencial para los mismos fines, salvo para anuncios personalizados.

Divulgación de información personal. Podemos divulgar su información personal a las categorías de proveedores de servicios y terceros identificados en la sección 3 de esta Política de privacidad, y de las maneras que se describen en esa sección.

Sus derechos de privacidad. Por lo general, le proporcionamos los derechos de privacidad que se describen en la sección 5 anterior, independientemente de su ubicación. Su estado puede conferirle derechos de privacidad, tal como se indica más adelante. Para ejercer su derecho, consulte la información de contacto en la sección 9 o siga las instrucciones a continuación para conocer los derechos específicos de cada estado. Responderemos a su solicitud verificable en el plazo previsto por la legislación aplicable. De todos modos, pueden aplicarse excepciones, tal como se describe en la sección 5.

• Los residentes de Colorado, Connecticut, Virginia y Utah tienen derecho a optar por no recibir publicidad y ventas selectivas. Si es residente de estos estados, puede optar por excluirse a través de este enlace y, si es usuario de Aplicaciones, puede acceder a la página My Data (“Mis Datos”) aquí o dentro de la configuración de su aplicación móvil.
• En el caso de los usuarios de Colorado, Connecticut y Virginia, puede excluirse de la creación de perfiles para promover decisiones que produzcan efectos legales o similares significativos. Si bien puede realizar esta solicitud de todos modos, actualmente Headspace no utiliza la creación de perfiles de esta manera.
• Nevada les otorga a sus residentes un derecho limitado a excluirse de la venta de información personal. Tenga en cuenta que este requisito no se aplica a nosotros porque no vendemos su información personal a cambio de un pago.