Política de privacidad de Headspace

This Privacy Policy has been prepared in English and translated into the following languages. The English version is the official version, and the other versions are provided for reference. In the event of any inconsistency or conflict between the two versions, the English version shall prevail.

Czech | Dutch | English | French [Canada] | French [European] | German | Hindi | Hungarian | Italian | Japanese | Korean | Malay | Mandarin | Polish | Portuguese | Russian | Spanish [Latin America] | Spanish [Spain]

Entrada en vigor: 30 de septiembre de 2025

Si tiene una discapacidad visual, o de otro tipo, o necesita asistencia en otros idiomas, puede acceder a esta Política de privacidad enviándonos un correo electrónico a help@headspace.com.

En Headspace, nuestros valores de empresa incluyen poner a los miembros en primer lugar. Nos comprometemos con la protección y el respeto de su privacidad en relación con su uso de nuestro contenido y productos a través de nuestros sitios web, incluidos www.headspace.com (“Sitios web”); nuestras aplicaciones, incluida la aplicación móvil Headspace (“Aplicaciones”); u otros métodos de entrega (denominándose los Sitios web, las Aplicaciones y otros métodos de entrega, colectivamente, nuestros “Productos”). Headspace puede prestar servicios de coaching, de psicoterapia (es decir, tratamiento terapéutico) y de psiquiatría (colectivamente, los “Servicios”) mediante los Productos o a través de otros métodos de entrega, según corresponda. Headspace proporciona los Servicios a través de sus socios y proveedores médicos afiliados, incluidos Headspace Medical Group (CA) P.C. (“Headspace Medical”) o proveedores médicos externos (denominándose Headspace Medical y estos proveedores médicos externos, colectivamente, nuestros “Proveedores de atención”). En toda esta Política de privacidad, nos referiremos colectivamente a todos nuestros Productos y Servicios como nuestra “Plataforma.” Esta Política de privacidad cubre la “información personal”, es decir, la información sobre una persona identificada o identificable que se recopila a través de nuestro(s) Producto o Servicios. 

Dependiendo de cómo interactúe usted con nosotros, lo siguiente también podría aplicársele a usted:

• Nuestros Servicios son prestados por nuestros Proveedores de atención. Para los Proveedores de atención en los EE. UU., se clasifican como entidades cubiertas en virtud de la Ley de Portabilidad y Responsabilidad de Seguros Médicos (HIPAA). Headspace está sujeto a la HIPAA como socio comercial de nuestros Proveedores de atención. Es posible que nuestros Proveedores de atención le faciliten un aviso de privacidad adicional durante la inscripción, que le recomendamos que consulte. Por ejemplo, si recibe Servicios de Headspace Medical, puede acceder a su Aviso de prácticas de privacidad aquí. Si se encuentra fuera de los EE. UU. y utiliza nuestros Proveedores de atención internacionales, es posible que siga recibiendo un aviso de privacidad adicional de ellos según sea relevante para la legislación aplicable en su zona.

• Algunos componentes o funciones de nuestra Plataforma pueden incluir avisos de privacidad adicionales, en calidad de función opcional que utiliza su información personal de una manera única. Del mismo modo, es posible que se le haya dado acceso a nuestros Productos o Servicios de una manera que incluya condiciones o avisos de privacidad adicionales como los de su empleador. El texto de esas condiciones y avisos de privacidad complementa esta Política de privacidad a menos que exista un conflicto, en cuyo caso se aplicarán esas condiciones y avisos de privacidad adicionales. 

• Puede rastrear los enlaces contenidos en nuestra Plataforma o proporcionados por otros usuarios a sitios web o productos de terceros no operados por nosotros. Esta Política de privacidad no se aplica a sitios web o productos de terceros. Le recomendamos encarecidamente que revise sus respectivas políticas de privacidad para comprender cómo esos terceros utilizan y almacenan su información personal.

• De forma similar al punto anterior, puede utilizar las funciones de inicio de sesión único (SSO) para acceder a nuestra Plataforma, como a través de sus cuentas de redes sociales o a través de su empleador. Ese uso podría estar sujeto a las condiciones y políticas de privacidad de su proveedor de SSO, y le recomendamos que los revise antes de utilizar esas funciones.

• Esta política de privacidad no se aplica a los empleados de Headspace ni a los solicitantes de empleo de Headspace. Los candidatos pueden obtener más información sobre cómo utilizamos su información personal leyendo nuestro Aviso de privacidad para candidatos aquí, y los empleados recibirán más detalles como parte de su incorporación.

Lea atentamente lo siguiente para comprender nuestras prácticas con respecto a su información personal. También le recomendamos que consulte nuestros términos y condiciones para usuario final aquí. 

Índice

Esta Política de privacidad se proporciona en un formato por capas. Puede saltar a una sección específica haciendo clic o pulsando en la sección siguiente. Hemos proporcionado resúmenes para cada sección, pero le recomendamos que lea cada sección en detalle.

1. Recopilación de información personal

Podemos recopilar o tratar la siguiente información personal sobre usted a partir de lo que nos proporciona directamente, lo que recibimos de otros e información personal que podemos recopilar automáticamente cuando interactúa con nuestra Plataforma. 

 a. Información que nos proporciona

• Información de contacto e identificadores. Cuando utiliza nuestra Plataforma, es posible que le pidamos que proporcione cierta información de contacto, incluidos su nombre y apellidos y dirección de correo electrónico. También podemos recopilar su número de identificación de redes sociales si decide acceder a los Productos a través de una cuenta de redes sociales. 

• Información de la cuenta. Si decide configurar una cuenta con nosotros, podemos pedirle que proporcione cierta información de contacto adicional, como su nombre y apellidos, dirección de correo electrónico (personal y/o profesional), número de teléfono, dirección postal, nombre del empleador o de la empresa, cargo, número de identificación de estudiante, información de contacto de emergencia, así como contraseña y demás información relacionada con la autenticación. Para las personas que participan en suscripciones y funciones especiales, incluidos los planes grupales, podemos recopilar información personal adicional, por ejemplo, la dirección del domicilio y los nombres y correos electrónicos de los miembros del hogar.

• Información de salud. Recopilaremos la información que nos proporcione sobre su salud y bienestar cuando utilice nuestros Productos o participe en los Servicios. Puede proporcionar esta información a través de los Productos, por ejemplo, a través de respuestas a encuestas sobre su estado de salud mental o física actual, el establecimiento de sus objetivos de salud o bienestar, o en otras aportaciones relacionadas con su salud o bienestar. También puede proporcionar este tipo de información a través de los Servicios, como hablar con su orientador o terapeuta sobre sus necesidades de salud actuales o durante el tratamiento. Entendemos que esta información es muy sensible, por lo que la tratamos con cuidado, incluido el tratamiento de esta información médica como información médica protegida en virtud de la HIPAA, cuando proceda.

• Perfil e información demográfica. A través de su cuenta en nuestro Producto, puede tener la oportunidad de proporcionar información adicional sobre usted, como su edad, raza y origen étnico, orientación sexual, pronombres preferidos, sexo o identidad de género, sexo al nacer, estado civil y detalles sobre su salud y antecedentes médicos. 

• Información de pago. Si se inscribe en un producto o servicio de pago que brindemos, es posible que deba proporcionar la información de su tarjeta de pago o cuenta bancaria. Tenga en cuenta que Headspace no trata directamente la información de la tarjeta de pago, sino que depende de procesadores de pago externos para hacerlo en nuestro nombre. Asimismo, tenga en cuenta que pueden aplicarse condiciones de terceros a estos servicios de pago. La información personal recopilada para estos fines incluye el número de tarjeta, el tipo, la fecha de vencimiento y la dirección de facturación, y ciertas versiones anonimizadas, limitadas y/o truncadas de esta información podrían proporcionarse a Headspace.

• Información de encuestas. Podemos presentarle encuestas sobre la funcionalidad del Producto, para proporcionarle los Servicios, para facilitarle información sobre Productos y Servicios nuestros que creemos que pueden ser de su interés o con fines de investigación. Estas encuestas pueden darle la oportunidad de describir ciertas cosas sobre usted, su uso de la Plataforma o comentarios sobre futuras mejoras.

• Información de comunicación. Cuando envía o responde a correos electrónicos, mensajes, chats u otras comunicaciones de Headspace, podemos recopilar su dirección de correo electrónico, nombre y cualquier otra información personal que decida incluir en el contenido de sus comunicaciones. Además, cuando interactúa con ciertas funciones de nuestros Productos, podemos recopilar el contenido de dichas comunicaciones. 

• Información de asistencia. Cuando envía una solicitud de asistencia o interactúa de otro modo con nuestro equipo de asistencia, recopilamos la información que proporciona como parte de esa interacción. También utilizamos tecnología de chat en vivo y/o chatbot, que le permite comunicarse directamente con nuestro sistema automatizado de atención al cliente y/o representantes de atención al cliente a través de una ventana de chat sobre nuestros Productos y Servicios. El texto introducido en este formulario antes del envío puede ser recopilado, conservado y utilizado por Headspace para nuestros fines comerciales, incluido nuestro servicio de atención al cliente y demás personal y proveedores de servicios.

b. Información de otros

En determinadas circunstancias, podemos recopilar información personal sobre usted de terceros. Esto puede incluir lo siguiente:

• Si recibe acceso a Headspace a través de su empleador, plan de salud u otro tercero que patrocine su acceso (su “Patrocinador de prestaciones”), recopilamos su nombre y dirección de correo electrónico y demás información que nos envíe su Patrocinador de prestaciones para facilitar su inscripción en nuestros Productos y Servicios. 

• Podemos recopilar el nombre, la dirección de correo electrónico, la interacción con el contenido y las preferencias de las personas que nuestros usuarios identifican a través de nuestras funciones de intercambio y recomendación. Utilizamos estos datos con el único fin de compartir contenido y recomendar a personas para que se unan a los Productos. 

• Podemos recopilar información personal de padres o tutores para las cuentas operativas de sus personas dependientes de 13 a 17 años, cuando sea posible. 

• Si usted decide que se verifique su cuenta para confirmar su elegibilidad para una oferta de suscripción seleccionada, podemos permitir que una plataforma de terceros acceda a la información personal específica que proporcione y realice la verificación. Si no se proporciona suficiente información o si se produce alguna respuesta que Headspace considere anormal, es posible que Headspace rechace (o no pueda) verificar su elegibilidad.

c. Información que recopilamos automáticamente

Nuestros Productos y Sitios web pueden recopilar información de usted automáticamente durante el uso que usted haga, la cual puede incluir: 

• Datos del navegador y del dispositivo, como dirección IP, identificador del dispositivo, tipo de dispositivo, sistema operativo y tipo de navegador de Internet, resolución de pantalla, nombre y versión del sistema operativo, fabricante y modelo del dispositivo, idioma, complementos, adiciones y la versión de idioma de los Sitios web y Productos que está visitando.

• Datos de uso, como el tiempo dedicado a los Productos y Sitios web, incluidas las páginas visitadas, los enlaces en los que se ha hecho clic, la ubicación aproximada, las preferencias de idioma, el rendimiento de las funciones, los patrones de uso y las páginas que le llevaron o derivaron a nuestros Productos y Sitios web. 

d. Datos agregados, anónimos y anonimizados

Podemos crear o recopilar datos agregados, anónimos o anonimizados a partir de información personal, eliminando, enmascarando o alterando de otro modo los componentes de datos que hacen que los datos sean personalmente identificables o potencialmente identificables para usted (“Datos anonimizados”). Mantendremos los Datos anonimizados en su forma anonimizada y no intentaremos volver a identificarlos excepto cuando se sometan a pruebas nuestras prácticas de anonimización. Los Datos anonimizados no constituyen información personal y no están sujetos a esta Política de privacidad.

2. Uso de información personal

Podemos utilizar su información personal de las siguientes maneras:

• Para proporcionar nuestra Plataforma, incluida la entrega de contenido y funciones interactivas;

• Para comunicarnos con usted en relación con nuestra Plataforma, incluidos actualizaciones o cambios;

• Para proporcionarle asistencia, responder a sus preguntas o solicitudes de información, o gestionar sus quejas;

• Para procesar pagos, gestionar sus pedidos y contabilizar los impuestos sobre la venta correspondientes;

• Para informar a su Patrocinador de prestaciones, si tiene uno, sobre su registro y demás información como se describe en la Sección 3 a continuación;

• Para cumplir con nuestras obligaciones en virtud de cualquier acuerdo que tengamos con usted;

• Para mantener y mejorar la calidad de nuestra Plataforma, incluidas acciones de I+D, comprender las tendencias de los usuarios;

• Para impulsar algoritmos de aprendizaje automático que refuercen nuestra Plataforma;

• Para proporcionarle información sobre nuevos Productos y Servicios, promociones y otras oportunidades que creemos que pueden ser de su interés, ya sean ofrecidas por nosotros o por socios externos, y para personalizar, medir y mejorar dichas ofertas;

• Para personalizar los anuncios que recibe sobre nuestra Plataforma a través de plataformas de terceros, en otros sitios web y aplicaciones;

• Para protegernos a nosotros mismos, a usted y a otros, por ejemplo, tomando medidas para prevenir el fraude y demás actividades ilegales o no autorizadas, y creando y manteniendo un entorno en línea fiable, seguro e íntegro; y

• Para conformarnos a nuestras obligaciones legales, incluida la satisfacción de obligaciones de cumplimiento normativo, la respuesta a citaciones, órdenes judiciales u otros procesos legales; y

• Para establecer o ejercer nuestros derechos legales o la defensa contra reclamaciones legales.

Funciones de IA. Utilizamos inteligencia artificial (IA), es decir, un sistema electrónico que está diseñado para operar en diferentes niveles de autonomía y hacer inferencias a partir de las aportaciones que recibe para generar resultados que pueden influir en entornos físicos o virtuales. Gran parte de nuestro uso de la IA tiene lugar entre bastidores, como en el control de seguridad de nuestra infraestructura, nuestro sistema de recomendación de contenido y para garantizar la calidad. En otros casos, podemos desarrollar funciones en nuestros Productos en las que usted interactúa directamente con la IA (“Función de IA”), como cuando reflexiona con Ebb. Antes de utilizar o activar una Función de IA, le informaremos de que interactuará con la IA y le daremos la opción de hacerlo o no. Obtenga más información sobre nuestro enfoque para usar la IA aquí.

3. Intercambio de información personal

Podemos divulgar su información personal con las siguientes categorías de terceros:

• Nuestros proveedores de servicios. En algunas circunstancias, es posible que tengamos que divulgar su información personal a un tercero para que pueda proporcionar un servicio en nuestro nombre, como para ayudar a suministrar los Productos o Servicios que haya solicitado. Estos proveedores de servicios pueden incluir servicios como análisis, procesamiento de pagos, publicidad y marketing, alojamiento de sitios web, asistencia técnica y al cliente, y demás servicios. 

Nuestros proveedores de servicios tienen acceso a su información personal solo para realizar estas tareas en nuestro nombre, según nuestras instrucciones, y están obligados contractualmente a mantener la confidencialidad y seguridad de su información personal, y a no divulgar ni utilizar su información personal para ningún otro fin no coherente con esta Política de privacidad y la legislación aplicable.

• Sus integraciones. Usted puede conectar su cuenta a través de integraciones compatibles con terceros, y compartiremos su información personal con dichos terceros. Si conecta una integración, las condiciones y la política de privacidad de ese tercero pueden aplicarse a la información personal compartida como resultado, y le animamos a consultarlos antes de configurar la integración. Por ejemplo, si está en iOS, puede conectar nuestros Productos al Kit de salud de Apple. Si lo hace, serán de aplicación la Política de privacidad y las Condiciones de uso de iOS, que pueden consultarse en www.apple.com/legal/privacy.

• Actividad en la comunidad. Si interactúa con otros usuarios de la Plataforma que utilizan nuestras funciones de comunidad, compartiremos cierta información sobre usted, como su nombre asociado con su comentario en un foro u otra información que decida compartir con otros usuarios.

• Su Patrocinador de prestaciones. En casos limitados, podemos proporcionar cierta información personal a su Patrocinador de prestaciones, incluido su nombre, dirección de correo electrónico, fecha de registro y fecha en la que utilizó por última vez nuestra plataforma. Por lo general, limitamos este intercambio para no que no incluya detalles específicos de su actividad en la aplicación ni detalles sobre su uso de los Servicios, como la terapia. Esta limitación puede no aplicarse cuando compartir parte de su actividad sea necesario para su tratamiento, pago u operaciones de atención médica, como si su Patrocinador de prestaciones es su otro proveedor de atención médica, proveedor de seguro médico o plan de salud.

• Socios comerciales externos. En casos limitados, podemos proporcionar cierta información personal a empresas de terceros con las que tenemos una relación promocional conjunta, una oferta de suscripción agrupada u otra cooperación de confianza. Este tipo de intercambio será la mayoría de las veces coherente con su aviso, consentimiento, instrucción y/o expectativas razonables a la luz de las circunstancias en las que proporcionó la información personal.

• Plataformas de publicidad de terceros. Trabajamos con plataformas de terceros que nos proporcionan servicios de análisis y publicidad. Esto incluye ayudarnos a comprender cómo interactúan los usuarios con nuestra Plataforma al brindar anuncios en nuestro nombre a aquellos que puedan estar interesados, y medir el rendimiento de esos anuncios. 

• Cumplimiento y prevención de daños. Si tenemos la obligación de divulgar o compartir su información personal para cumplir con cualquier obligación legal, como respetar una citación, un procedimiento concursal, un proceso legal similar o para hacer cumplir nuestros acuerdos con usted; o para proteger los derechos, la propiedad o la seguridad de Headspace, de nuestros clientes u otros. Esto incluye el intercambio de información con otras empresas y organizaciones a fin de proteger contra el fraude y reducir el riesgo crediticio. También podemos divulgar información personal cuando creamos que hacerlo sería conforme con, o una exigencia de, cualquier ley, reglamento o proceso legal correspondiente.

• Filiales y transferencia de negocios. Podemos compartir su información personal con cualquier miembro de nuestro grupo empresarial, lo que incluye a nuestras subsidiarias y filiales, incluidas Headspace Medical y sus filiales de corporaciones profesionales médicas, para cualquiera de los fines descritos en esta Política de privacidad. Si Headspace, incluida cualquiera de nuestras subsidiarias, marcas o filiales, participa en una fusión, adquisición, venta de activos u otra combinación corporativa, su información personal puede transferirse a la entidad adquirente o superviviente. Si dicha transferencia da lugar a un cambio sustancial en el uso de su información personal, se lo notificaremos antes de que su información personal se transfiera o esté sujeta a una política de privacidad diferente.

4. Seguridad y conservación de datos 

La seguridad de su información personal es importante para nosotros. Seguimos las normas, prácticas y procedimientos generalmente aceptados para proteger la información personal que se nos envía, tanto durante la transmisión como una vez recibida. Mantenemos medidas de seguridad técnicas, administrativas y físicas adecuadas para ayudar a proteger la seguridad de su información personal contra el acceso, la destrucción, la pérdida, la alteración, la divulgación o el uso indebido con carácter no autorizado. 

Sin embargo, no se puede garantizar completamente la seguridad. Si tiene una cuenta con nosotros y sospecha de un uso no autorizado de su cuenta o sus credenciales, debe ponerse en contacto con nosotros inmediatamente utilizando la información de contacto de la sección 9 a continuación o ponerse en contacto con nuestro equipo de seguridad directamente en security@headspace.com.

Conservaremos su información personal durante el tiempo que sea necesario para cumplir con nuestras obligaciones con usted, o durante el tiempo que permita la ley. Los criterios utilizados para determinar nuestros períodos de conservación incluyen: (i) el tiempo que tenemos una relación continua con usted; (ii) si existe una obligación legal a la que estemos sujetos; y (iii) si la conservación es aconsejable a la luz de nuestra posición legal (como en relación con los plazos de prescripción correspondientes, litigios o investigaciones reglamentarias). Por ejemplo, conservamos la información de su cuenta, como su nombre, dirección de correo electrónico y contraseña, mientras exista su cuenta para que pueda acceder a ella. 

5. Sus derechos de privacidad 

Creemos que debe tener el control de su información personal. A tal fin, otorgamos los siguientes derechos para realizar solicitudes con respecto a su información personal. Puede realizar estas solicitudes poniéndose en contacto con help@headspace.com o, en algunos casos, utilizando las funciones de la Plataforma: 

• Acceso. Tiene derecho a saber qué información personal recopilamos sobre usted y cómo la utilizamos. Esta Política de privacidad sirve para informarle sobre esa recopilación y uso. Si tenemos información personal sobre usted, también puede solicitar una copia de dicha información. 

• Corrección. Tiene derecho a solicitar la corrección de su información personal inexacta.

• Portabilidad. Puede solicitar una exportación de su información personal en un formato estructurado y legible electrónicamente, como un archivo .csv o .pdf. Cuando sea posible, podemos enviar esa exportación a un tercero que usted indique.

• Supresión. Tiene derecho a solicitar, en determinadas circunstancias, la supresión de la información personal suya que hayamos recopilado.

• Limitación. Tiene derecho a solicitar que Headspace limite el uso de su información personal en determinadas circunstancias. Tenga en cuenta que, en algunos casos, es posible que no podamos imponer una limitación, debido a que el uso es necesario para la funcionalidad del Producto o la prestación de los Servicios.

• Sin represalias ni discriminación. Tiene derecho a no recibir un trato discriminatorio ni represalias por realizar una solicitud.

Al recibir su solicitud, podemos pedirle información adicional para verificar dicha solicitud o confirmar cómo desea proceder. Nos esforzamos por responder a una solicitud verificable sin demora indebida. Si necesitamos mayor cantidad de tiempo, le informaremos utilizando el correo electrónico asociado con su cuenta o el correo electrónico que utilizó para realizar la solicitud. 

No cobramos ningún cargo por procesar su solicitud verificable a menos que sea excesiva, repetitiva o claramente infundada. Si determinamos que su solicitud requiere un cargo, le informaremos de por qué y le proporcionaremos una estimación de costos antes de satisfacer la solicitud.

Sus derechos no son absolutos y quizás se apliquen excepciones. Estas excepciones pueden surgir de diferentes factores, incluidas nuestras obligaciones legales, los derechos de otros, su seguridad o la de otros, y nuestra capacidad de presentar o defendernos contra reclamaciones legales. Además, no cumpliremos con su solicitud si no proporciona suficiente información para verificar su identidad o para verificar que un tercero que realiza la solicitud está autorizado para actuar como su representante.

Algunas jurisdicciones de EE. UU. proporcionan a los residentes ciertos derechos con respecto a su información personal, según se define en la legislación aplicable. Estos derechos están sujetos a las leyes específicas de esa jurisdicción, y podrían aplicarse otros derechos. Consulte nuestros Avisos complementarios, incluido nuestro Aviso de privacidad para la UE y el Reino Unido, nuestro Aviso de privacidad para California y nuestro Aviso de privacidad para otros estados de EE. UU. para obtener más información sobre los derechos y las condiciones específicas de su ubicación o lugar de residencia.

6. Privacidad de los niños

En Headspace, nos comprometemos a proteger y respetar la privacidad de los niños. Nuestra Plataforma está generalmente destinada a personas de al menos 13 años de edad o la edad equivalente en su jurisdicción. Nosotros no recopilamos intencionadamente información personal de personas menores de esa edad. Hay excepciones limitadas:

• Si usted es un usuario estadounidense de 13 a 17 años de edad, puede inscribirse en los Servicios con el consentimiento verificable de su padre/madre o tutor.

• Si usted es uno de los padres en virtud de nuestro programa de asistencia al empleado (EAP, por sus siglas en inglés), puede derivar a su hijo de al menos 6 años de edad a nuestros Proveedores de atención para el disfrute de cuidados en persona, pero no puede crear una cuenta en la aplicación para ellos.

También es posible que observe algún contenido en nuestros Productos que parece orientado a niños. Este contenido solo está destinado a que lo comparta con su hijo bajo su supervisión, y no implica ni la autorización ni el requisito de que su hijo cree una cuenta en la aplicación. 

Si usted es uno de los padres o tutor y sabe que un menor de 13 años nos ha proporcionado su información personal sin el consentimiento parental, póngase en contacto con nosotros en help@headspace.com y tomaremos medidas para eliminar esa información personal de nuestros servidores.

7. Cookies

Cuando visita nuestros Sitios web, podemos recopilar información de usted, automáticamente, a través de cookies, incluidas cookies proporcionadas por terceros. Utilizamos cookies y la información que estas recopilan para diversos fines, como funcionalidad, análisis del rendimiento, seguridad, personalización del contenido del Sitio web y publicidad. Para utilizar dichos rastreadores, obtendremos su consentimiento o le proporcionaremos la oportunidad de excluirse de las cookies, en la medida en que lo exija la legislación aplicable. Puede utilizar una señal de preferencia de exclusión voluntaria, como el Control de privacidad global (Global Privacy Control, GPC), para excluirse de la venta o el intercambio de su información personal. Para obtener más información sobre los tipos de cookies que utilizamos y sus opciones con respecto a ellas, consulte nuestra Política de cookies.

8. Cambios

Esta Política de privacidad entra en vigor en la fecha indicada en la parte superior. De vez en cuando, podemos actualizar esta Política de privacidad para reflejar cambios en la Plataforma, hacer correcciones, mejorar la claridad, reflejar cambios en nuestras prácticas de privacidad o según lo exijan las leyes aplicables. Cuando realicemos un cambio significativo, como por ejemplo en cómo utilizamos su información personal o sus derechos, se lo notificaremos dentro de la Plataforma o a través de otro canal, como el correo electrónico que proporcionó durante el registro de la cuenta, además de publicar la versión revisada en nuestro Sitio web. Le recomendamos que consulte periódicamente esta Política de privacidad para mantenerse informado de cómo gestionamos su información personal.

9. Contacto con nosotros

No dude en contactar con nosotros para cualquier pregunta, inquietud o solicitud con respecto a esta Política de privacidad. Puede ponerse en contacto con nosotros enviando un correo electrónico a help@headspace.com o llamando al 855.432.3822.

10. Avisos complementarios

Dependiendo de su jurisdicción, tiene derechos adicionales que le son a usted de aplicación en virtud de las leyes de privacidad de su jurisdicción. En nuestros esfuerzos por cumplir con esas leyes de privacidad adicionales e informarle sobre sus derechos, proporcionamos la información complementaria en esta sección. Si no ve su jurisdicción a continuación, no interprete que esto significa que no respetamos su privacidad, y le animamos a que se ponga en contacto con nosotros utilizando los datos de contacto anteriores con sus preguntas o dudas. Tenga en cuenta que Headspace es una empresa con sede en EE. UU. y su información personal se almacenará dentro de EE. UU.

a. Aviso de privacidad para la UE y el Reino Unido

Transferencias de datos. Esta sección es para personas de la Unión Europea (UE), el Reino Unido (RU) y Suiza. Headspace actúa como responsable del tratamiento de datos en virtud del Reglamento General de Protección de Datos (RGPD) para la mayoría de la información personal detallada en la sección 1, y como encargado del tratamiento de datos para la información personal limitada que recibamos de su Patrocinador de prestaciones. 

Headspace cumple con la normativa del Marco de privacidad de datos UE-EE.UU. (MPD UE-EE.UU.), la extensión al Reino Unido del MPD UE-EE.UU. y el Marco de privacidad de datos Suiza-EE.UU. (MPD Suiza-EE.UU.) según lo establecido por el Departamento de Comercio de los EE.UU. Headspace ha certificado al Departamento de Comercio de los EE.UU. que cumple con los Principios del Marco de Privacidad de Datos UE-EE.UU. (Principios del MPD UE-EE.UU.) con respecto al tratamiento de datos personales recibidos de la Unión Europea con base en el MPD UE-EE.UU. y del Reino Unido (y Gibraltar) con base en la Extensión al Reino Unido del MPD UE-EE.UU. Headspace ha certificado al Departamento de Comercio de los EE.UU. que cumple con los Principios del Marco de Privacidad de Datos Suiza-EE.UU. (Principios del MPD Suiza-EE.UU.) con respecto al tratamiento de datos personales recibidos de Suiza con base en el MPD Suiza-EE.UU. Si existe algún conflicto entre las condiciones de esta política de privacidad y los Principios del MPD UE-EE.UU. y/o los Principios del MPD Suiza-EE.UU., regirán los Principios. Para obtener más información sobre el programa Marco de privacidad de datos (MPD) y ver nuestra certificación, consulte https://www.dataprivacyframework.gov/.

Las siguientes entidades están incluidas en la certificación MPD de Headspace y se adhieren a los Principios del MPD UE-EE.UU., su extensión para el Reino Unido y los Principios del MPD Suiza-EE.UU.:

• Headspace, Inc.

• Headspace Medical Group (CA) P.C. 

Si tiene alguna pregunta o inquietud con respecto a nuestras prácticas de recopilación, uso e intercambio de información personal según se describe en esta Política de privacidad, puede ponerse en contacto con nosotros enviando un correo electrónico a help@headspace.com. Investigaremos el asunto y resolveremos cualquier problema, si podemos. De conformidad con la normativa del MPD UE-EE.UU., su extensión al Reino Unido y el MPD Suiza-EE.UU., Headspace se compromete a remitir las quejas no resueltas relativas a nuestro tratamiento de los datos personales recibidos con base en el MPD UE-EE.UU., su extensión al Reino Unido y el MPD Suiza-EE.UU. al Centro Internacional para Resolución de Disputas/Asociación Americana de Arbitraje (ICDR/AAA), un proveedor alternativo de resolución de disputas con sede en los Estados Unidos. Si no recibe el pertinente acuse de recibo de su queja por nuestra parte, o si no la hemos abordado a su entera satisfacción, acceda a https://go.adr.org/dpf_irm.html para obtener más información o presentar una reclamación. Los servicios del ICDR/AAA se proporcionan sin costo alguno para usted.

En caso de que no podamos resolver sus problemas a través de los canales anteriores, es posible que pueda invocar un arbitraje vinculante, bajo ciertas condiciones y según lo permita el MPD UE-EE.UU., su Extensión al Reino Unido o el MPD Suiza-EE.UU. Para obtener más información, acceda al sitio web del Marco de privacidad de datos. Headspace está sujeto a los poderes de investigación y aplicación de la Comisión Federal de Comercio (Federal Trade Commission, FTC) de los EE. UU.

Headspace es consciente de su responsabilidad y posibles obligaciones por transferencias ulteriores de datos personales a terceros cuando Headspace considere que dichas transferencias son necesarias y estén sujetas a la legislación aplicable del MPD UE-EE.UU., su Extensión al Reino Unido o el MPD Suiza-EE.UU.

Base jurídica. Headspace se basa en una o más bases jurídicas para tratar su información personal en virtud de la legislación aplicable, incluyendo:

• (i) con su consentimiento, que puede retirar en cualquier momento;

• (ii) cuando el tratamiento sea necesario para cumplir con nuestras obligaciones contractuales con usted, como de conformidad con nuestras Condiciones; 

• (iii) cuando sea necesario para perseguir nuestros intereses legítimos como se detalla más adelante;

• (iv) cuando sea necesario para nuestro cumplimiento de obligaciones legales, como una solicitud u orden judicial, medidas de las fuerzas del orden u otras autoridades gubernamentales.

Intereses comerciales legítimos. Podemos recopilar, tratar y mantener información personal para perseguir los intereses comerciales legítimos descritos a continuación. Para determinar estos intereses legítimos, sopesamos nuestros intereses legítimos con los intereses y derechos legítimos de usted y de otros, y solo tratamos información personal de acuerdo con esos intereses cuando estos no se vean anulados por sus propios intereses de protección de datos o sus derechos y libertades fundamentales.

Nuestros intereses legítimos, generalmente, incluyen: 

• Proporcionarle nuestra Plataforma, incluida la funcionalidad de características o Sitios web con los que interactúa o para que podamos proporcionarle los Servicios.

• Proporcionarle servicio y asistencia al cliente, incluido enviarle mensajes y prestarle asistencia al usuario, y facilitar otras comunicaciones que usted solicite o que sean necesarias para brindarle nuestros Productos y Servicios. Esto puede incluir proporcionarle información sobre nuevos productos y otras oportunidades que ofrecemos y que creemos que pueden ser de su interés en función de sus interacciones con nosotros, y personalizar, medir y mejorar dichas ofertas.

• Mantener y mejorar la calidad de los Productos y Servicios que ofrecemos, incluido personalizar nuestras funciones para que se ajusten mejor a sus necesidades como usuario, desarrollar nuevos sitios y productos, realizar análisis internos para productos nuevos y existentes (como nuestras cuentas de usuario y funciones relacionadas) y realizar investigaciones y desarrollos. Esto también incluye compartir información personal con nuestros proveedores de servicios de confianza que proporcionan servicios en nuestro nombre.

• Protegerle a usted y a otros, así como crear y mantener un entorno de confianza, como para garantizar el cumplimiento de nuestros acuerdos con usted y otros terceros, para garantizar sitios y productos seguros y fiables, y para detectar y prevenir delitos y faltas, asegurar el cumplimiento de nuestras políticas y proteger y defender nuestros derechos, intereses y bienes materiales. 

• Proporcionar, personalizar, medir y mejorar nuestra actividad de marketing, incluido enviarle mensajes promocionales y demás información que pueda ser de su interés, con su consentimiento. También podemos utilizar información personal para comprender nuestra base de usuarios y la eficacia de nuestra actividad de marketing. Este tratamiento se realiza de conformidad con nuestro interés legítimo en llevar a cabo actividades de marketing para ofrecer productos o servicios que puedan ser de su interés.

• Con fines de gestión de riesgos, incluido el cumplimiento de nuestras obligaciones legales y reglamentarias y para la detección, prevención e investigación del fraude, incluido el “conozca a su cliente”, la lucha contra el blanqueo de capitales, conflictos y demás comprobaciones continuas necesarias en la incorporación y en clientes, requisitos de diligencia debida y verificación, comprobaciones crediticias, análisis de riesgo crediticio, cumplimiento de procedimientos o normas de sanciones y declaraciones fiscales.

• Cumplimiento de las leyes y normativas aplicables, incluida cualquier orientación, código u opinión legal o reglamentaria, y demás requisitos de procesos legales y de aplicación de la ley, incluida cualquier política interna basada en, o reflejo de, orientaciones, códigos u opiniones legales o reglamentarias. También podemos responder a citaciones, órdenes judiciales o procesos legales, y establecer y ejercer nuestros derechos legales o la defensa contra reclamaciones legales.

Derechos de privacidad. Las personas de la UE y del Reino Unido disfrutan de derechos de privacidad en virtud del RGPD y el equivalente en el Reino Unido. Trabajaremos para responder a su solicitud verificada en el plazo de un mes a menos que solicitemos una prórroga. La sección 5 anterior cubre generalmente estos derechos de privacidad, pero los residentes de la UE y el Reino Unido también disponen de lo siguiente:

• Derecho a oponerse al tratamiento: puede tener derecho a solicitar que Headspace limite el uso de sus datos personales en determinadas circunstancias.

• Derecho a no estar sujeto a la toma de decisiones automatizada: tiene derecho a no estar sujeto a una decisión basada únicamente en el tratamiento automatizado. Tenga en cuenta que actualmente no tomamos decisiones sobre usted de esta manera.

• Derecho a presentar una reclamación: también puede tener derecho a presentar una reclamación sobre nuestras acciones de recopilación y tratamiento de datos ante la autoridad de control correspondiente. Si se encuentra en la UE, puede ver la información de contacto de su autoridad de protección de datos aquí. Si se encuentra en el Reino Unido, visite esta página. Le pedimos que se comunique con nosotros primero para ver si podemos resolver su problema. 

Es posible que sigan aplicándose excepciones según se describe en la Sección 5. 

Representantes. Las personas y las autoridades de control de protección de datos de la UE/EEE, así como las personas y la autoridad de control de protección de datos (“ICO”) del Reino Unido, también pueden ponerse en contacto con nuestros representantes de protección de datos de acuerdo con el artículo 27 del RGPD:

UE: DP-Dock GmbH, a la atención de: Headspace, Inc., Ballindamm 39, 20095 Hamburgo, Alemania

Reino Unido: DP Data Protection Services UK Ltd., a la atención de: Headspace, Inc., 16 Great Queen Street, Covent Garden, Londres, WC2B 5AH, Reino Unido

www.dp-dock.com

headspace@gdpr-rep.com

Puede ponerse en contacto con nuestro delegado de protección de datos en privacy@headspace.com. 

b. Aviso de privacidad para California

Incluimos esta sección para residentes de California con el fin de cumplir con la Ley de Privacidad del Consumidor de California de 2018 y su enmienda, la Ley de Derechos de Privacidad de California de 2020 (en conjunto, la “CCPA”). Esta sección tiene como objetivo cumplir con la CCPA complementando la información proporcionada en otra parte de la Política de privacidad.

• Categorías de información personal. La CCPA incluye categorías de información personal que empresas como la nuestra están obligadas a identificar, indicándole cuáles de ellas hemos recopilado de usted. Para cumplir con esos requisitos, hemos dispuesto la siguiente tabla que revela las categorías de información personal que hemos recopilado a través de nuestra Plataforma en los últimos doce (12) meses. 

• Headspace no es un agente de datos y no vende su información personal a terceros mediando pago. Sin embargo, al igual que muchas empresas en línea, Headspace se asocia con terceros para gestionar nuestra publicidad en otras plataformas. A tal fin, podemos divulgar información personal limitada a terceros para nuestros fines de comportamiento multicontexto y publicidad dirigida, y esta actividad podría entrar dentro de conceptos más amplios de “venta” y/o “compartición” en virtud de la CCPA. En la siguiente tabla hemos indicado qué categorías hemos “vendido” y/o “compartido” en los últimos doce (12) meses. Consulte la sección después de la tabla sobre sus derechos de privacidad para obtener más información sobre cómo excluirse de esta actividad.

• Tenga en cuenta que, debido a la naturaleza superpuesta de ciertas categorías identificadas anteriormente, parte de la información personal que recopilamos puede clasificarse razonablemente en varias categorías. Tenga también en cuenta que parte de esta información personal, especialmente en relación con los Productos y Servicios, puede estar cubierta por leyes federales como la HIPAA. 

Uso de información personal. Podemos utilizar su información personal de las siguientes maneras:

• Para proporcionar nuestra Plataforma, incluida la entrega de contenido y funciones interactivas;

• Para comunicarnos con usted en relación con nuestra Plataforma, incluidos actualizaciones o cambios;

• Para proporcionarle asistencia, responder a sus preguntas o solicitudes de información, o gestionar sus quejas;

• Para procesar pagos, gestionar sus pedidos y contabilizar los impuestos sobre la venta correspondientes;

• Para informar a su Patrocinador de prestaciones, si tiene uno, sobre su registro y demás información como se describe en la Sección 3 a continuación;

• Para cumplir con nuestras obligaciones en virtud de cualquier acuerdo que tengamos con usted;

• Para mantener y mejorar la calidad de nuestra Plataforma, incluidas acciones de I+D, comprender las tendencias de los usuarios;

• Para proporcionarle información sobre nuevos Productos y Servicios, promociones y otras oportunidades que creemos que pueden ser de su interés, ya sean ofrecidas por nosotros o por socios externos, y para personalizar, medir y mejorar dichas ofertas;

• Para personalizar los anuncios que recibe sobre nuestra Plataforma a través de plataformas de terceros, en otros sitios web y aplicaciones;

• Para protegernos a nosotros mismos, a usted y a otros, por ejemplo, tomando medidas para prevenir el fraude y demás actividades ilegales o no autorizadas, y creando y manteniendo un entorno en línea fiable, seguro e íntegro; y

• Para conformarnos a nuestras obligaciones legales, incluida la satisfacción de obligaciones de cumplimiento normativo, la respuesta a citaciones, órdenes judiciales u otros procesos legales; y

• Para establecer o ejercer nuestros derechos legales o la defensa contra reclamaciones legales.

Uso de información personal sensible. Utilizamos información personal confidencial para los mismos fines indicados anteriormente, excepto para personalizar anuncios.

Conservación. Conservaremos su información personal durante el tiempo que sea necesario para cumplir con nuestras obligaciones con usted, o durante el tiempo que permita la ley. Los criterios utilizados para determinar nuestros períodos de conservación incluyen: (i) el tiempo que tenemos una relación continua con usted; (ii) si existe una obligación legal a la que estemos sujetos; y (iii) si la conservación es aconsejable a la luz de nuestra posición legal (como en relación con los plazos de prescripción correspondientes, litigios o investigaciones reglamentarias). Por ejemplo, conservamos la información de su cuenta, como su nombre, dirección de correo electrónico y contraseña, mientras exista su cuenta para que pueda acceder a ella.

• Sus derechos de privacidad en California. La CCPA proporciona a los residentes de California derechos para recibir ciertas divulgaciones relacionadas con la recopilación, el uso y la divulgación de información personal e información personal sensible. Estas divulgaciones se proporcionan en las Secciones 1-3 y en el gráfico de la Sección 10(b) anterior. Si es residente de California, tiene los siguientes derechos en virtud de la legislación de California en relación con su información personal, sujeto a ciertas excepciones. Responderemos a su solicitud verificable en un plazo de 45 días. 

• Derecho de conocimiento y acceso Tiene derecho a saber qué información personal recopilamos, utilizamos, divulgamos y vendemos y/o compartimos, según se definen dichos términos en la legislación aplicable. Puede pedirnos que le proporcionemos una copia portátil de esta información hasta dos veces en un período de doce meses consecutivos.

• Derecho de supresión. Usted tiene derecho a solicitar en determinadas circunstancias que nosotros, así como nuestros proveedores de servicios y contratistas, suprimamos la información personal que recopilamos sobre usted.

• Derecho a corregir información personal inexacta. Tiene derecho a solicitar la corrección de información personal inexacta.

• Derecho a la no discriminación. Tiene derecho a no recibir un trato discriminatorio por el ejercicio de los derechos de privacidad descritos anteriormente.

• Derecho a excluirse de la venta y/o el uso compartido. Tiene derecho a excluirse de la venta y/o divulgación de su información personal por parte de una empresa. Para obtener más información, consulte nuestro Aviso de derecho de exclusión, a continuación.

• Derecho de limitación de uso y divulgación. Tiene derecho a limitar el uso o la divulgación de su información personal sensible solo a los usos necesarios para que le proporcionemos bienes o servicios. No utilizaremos ni divulgaremos su información personal sensible después de que haya ejercido su derecho, a menos que posteriormente proporcione su consentimiento para el uso de su información personal sensible con fines adicionales. 

• Compartición con terceros para sus propios fines de marketing directo. Headspace no divulga información personal a terceros para sus propios fines de marketing directo. Sin embargo, los residentes de California también tienen derecho a solicitar información sobre dichas prácticas en virtud de la ley “Shine the Light” (Ley de transparencia sobre datos personales) de California. Si es residente de California y desea consultar más en profundidad, envíe un correo electrónico a help@headspace.com.

• Aviso de derecho de exclusión voluntaria. Como se mencionó anteriormente, si usted es residente de California, Headspace “vende” y “comparte” información personal conforme a la definición más amplia de “venta” o “compartición” de la CCPA. La ley de California le otorga el derecho de excluirse de dichas “ventas” y “comparticiones”. Puede ejercer este derecho siguiendo este enlace y, si es un usuario de las Aplicaciones, accediendo a la página Mis datos aquí o dentro de la configuración de su aplicación móvil. El enlace de exclusión también está disponible en las páginas de nuestro Sitio web haciendo clic en el enlace Sus opciones de privacidad.

c. Aviso de privacidad para otros estados de EE. UU.

Incluimos esta sección para residentes de otros estados de EE. UU. con leyes de privacidad que puedan afectarles. Estas leyes de privacidad incluyen la Ley de Privacidad de Datos del Consumidor de Virginia (“VCDPA”), la Ley de Privacidad de Datos de Connecticut (“CTDPA”), la Ley de Privacidad del Consumidor de Utah (“UCPA”), la Ley de Privacidad de Colorado (“CPA”), la Ley de Privacidad de Nevada (“NPL”), la Ley de Protección de la Privacidad y Transparencia de Datos de Rhode Island (“RIDTPA”), la Ley de Privacidad de Datos del Consumidor de Minnesota (“MCDPA”) y la Ley de Privacidad del Consumidor de Oregón (“OCPA”). Esta sección pretende cumplir con estas leyes complementando la información proporcionada en otra parte de la Política de privacidad.

Recopilación de información personal. Headspace puede recopilar la información personal descrita en la Sección 1 y según se categoriza en la tabla dentro de la Sección 10(b) anterior. Tenga en cuenta que parte de esta información personal se considerará sensible según la definición legal de su estado, que puede variar entre distintos estados. La información personal que podemos recopilar en función de cómo utilice nuestra Plataforma incluye información de salud mental o física, origen racial o étnico e información sobre orientación sexual o identidad de género. 

Uso de información personal. Headspace puede recopilar, utilizar o divulgar información personal sobre residentes del estado de EE. UU. para los fines enumerados en la Sección 2 de nuestra Política de privacidad. Utilizamos información personal confidencial para los mismos fines, excepto para personalizar anuncios.

• Divulgación de información personal. Podemos divulgar su información personal a las categorías de proveedores de servicios y terceros identificados en la Sección 3 de esta Política de privacidad, y de las formas que se describen en esa sección.

• Sus derechos de privacidad. Por lo general, le proporcionamos los derechos de privacidad descritos en la Sección 5 anterior, independientemente de su ubicación. Su estado puede otorgarle derechos de privacidad adicionales como se indica a continuación. Para ejercer su derecho, consulte la información de contacto en la Sección 9 o siga las instrucciones a continuación para conocer los derechos específicos del estado. Responderemos a su solicitud verificable dentro del plazo permitido por la legislación aplicable. Es posible que sigan aplicándose excepciones según se describe en la Sección 5.

• Los residentes de Colorado, Connecticut, Virginia, Utah, Minnesota, Rhode Island y Oregón tienen derecho a excluirse de la publicidad y las ventas dirigidas. Si usted es residente de estos estados, puede optar por no participar siguiendo este enlace y, si es un usuario de las Aplicaciones, accediendo a la página de Mis datos aquí o dentro de la configuración de su aplicación móvil.

• Para los usuarios de Colorado, Connecticut y Virginia, puede optar por no elaborar perfiles que obedezcan a decisiones con efectos legales o igualmente significativos. Aunque todavía puede realizar esta solicitud, Headspace no utiliza actualmente la elaboración de perfiles de esta manera.

• Nevada proporciona a sus residentes un derecho limitado a excluirse de la venta de información personal. Tenga en cuenta que no activamos este requisito porque no vendemos su información personal mediando pago.

• Los residentes de Minnesota y Oregón pueden obtener una lista de los terceros específicos a quienes podemos divulgar su información personal. La información general sobre estos terceros está disponible en la Sección 3. Puede realizar esta solicitud utilizando la información de contacto de la Sección 9.

• La RIDTPA da derecho a los residentes de Rhode Island a conocer a los terceros a los que vendemos o podemos vender su información personal. Headspace no vende información personal mediando pago, pero, al igual que con la CCPA en la Sección 10b, una “venta” en virtud de la RIDTPA podría incluir el hecho de compartir información personal para publicidad dirigida. En virtud de esa definición, hemos compartido información personal, que puede incluir la suya, con los terceros enumerados aquí.