Su privacidad es importante para MyDry30 LLC («nosotros»), y nos tomamos muy en serio ese compromiso. Esta Declaración de Privacidad («Política»), junto con nuestras Condiciones y cualquier otro documento vinculado a la misma, establece cómo procesaremos cualquier dato personal que nos proporcione o que recopilemos sobre usted, así como la forma en que puede acceder a estos datos. En caso de litigio, la ley del estado de Texas, en Estados Unidos, será la que rija principalmente esta política.
1. Objetivo de esta política
Usted (el «Usuario») recibe de MyDry30 acceso a los servicios en línea y móviles, incluidos, entre otros, mydry30.com y todos los subdominios relacionados (el «Sitio web») y las aplicaciones MyDry30, MyModerationJourney y otras aplicaciones móviles (la «Aplicación»), que en conjunto conforman el «Sistema».
2. Tratamiento de sus datos
¿Para qué sirven nuestros procesos?
Para ofrecerle un programa de herramientas personalizadas que le ayuden a cambiar sus hábitos de consumo de alcohol (y para apoyar la ejecución de dicho programa), tratamos sus datos.
¿Cuál es la base jurídica de nuestro tratamiento?
Antes de procesar los datos de cualquier usuario, necesitamos su permiso. Este acuerdo puede revocarse en cualquier momento.
¿Cómo recopilamos los datos?
Información personal
La información relativa a una persona física reconocida o identificable que puede ser identificada directa o indirectamente por referencia a un identificador se denomina información personal, datos personales o información personal identificable (IPI).
Para personalizar el curso y conectar con usted, recopilamos y utilizamos información como su nombre, dirección de correo electrónico, sexo, nación, ciudad, estado y rango de edad. Cualquier comunicación externa (como correos electrónicos y alertas push) puede desactivarse en cualquier momento.
Información sanitaria
Para adaptar nuestro programa a usted, necesitamos información sobre los síntomas relacionados con sus hábitos de consumo de alcohol, como los síntomas autodeclarados o las dificultades con el consumo excesivo de alcohol, las pérdidas de conocimiento, el abandono de responsabilidades, los problemas de pareja y los problemas de salud física como daños hepáticos, problemas de sueño, hipertensión, entre otros. En algunos casos, las personas también pueden experimentar cambios de humor, depresión o ansiedad.
Con el fin de supervisar el progreso hacia sus objetivos predeterminados, también podemos recopilar datos genéricos sobre su salud mental y física.
Identificadores digitales
Podemos recopilar datos sobre los ordenadores, dispositivos móviles, sistemas operativos, tipos de navegador y tamaños de pantalla que utiliza para acceder al Sistema, incluyendo (pero sin limitarse a) direcciones IP, números UDID e IMEI de dispositivos móviles y sistemas operativos. Estos datos se utilizan para la gestión del sistema, la asistencia al cliente, la personalización de su uso del sistema, la elaboración de informes internos de datos agregados y la comunicación (como las notificaciones push).
Cookies
Para mejorar su uso del Sistema, podemos colocar cookies -pequeños archivos de texto- en su ordenador. Las cookies son controladas por su navegador. Estas cookies, por ejemplo, pueden utilizarse para recordarle cuando vuelva al Sistema, hacer un seguimiento de los datos que ha introducido en las distintas sesiones y almacenar datos de preferencias personales.
Si modifica la configuración de su dispositivo para impedir la instalación de cookies, puede negarse a aceptarlas. Sin embargo, si elige esta opción, es posible que no pueda acceder a todo el Sistema. Si visita el Sistema, es posible que nuestro sistema le envíe cookies, a menos que haya modificado la configuración de su navegador para rechazarlas.
Datos de identificación no personal
Cualquier información que no le identifique personalmente de forma directa o indirecta se considera información no personal.
Podríamos incorporar su información en conjuntos de datos compilados distribuidos a nuestros colaboradores de investigación. Su información se utilizaría para respaldar afirmaciones generales, pero no para identificarle específicamente. Por favor, acceda a su cuenta de usuario si desea darse de baja.
Datos sobre el uso
Los siguientes tipos de datos pueden ser recogidos automáticamente por MyDry30 (o por servicios de terceros utilizados en MyDry30): datos de comportamiento (como el número de sesiones que completa, las técnicas que utiliza o la frecuencia con que las utiliza), direcciones IP o nombres de dominio de los ordenadores utilizados por los Usuarios para acceder a MyDry30, direcciones URI (Identificador Uniforme de Recursos), la hora de la solicitud y el método utilizado para enviarla, (por ejemplo, el tiempo empleado en cada página de la aplicación), el país de origen, las características del navegador y del sistema operativo utilizados por el usuario, los distintos detalles de tiempo por visita (por ejemplo, el tiempo empleado en cada página de la aplicación), la información sobre la ruta seguida dentro de la aplicación, con especial referencia a la secuencia de páginas visitadas, y otros parámetros sobre el sistema operativo del dispositivo y/o el entorno informático del usuario.
3. ¿Quién puede acceder a esa información?
La información sanitaria que le identifica es privada y personal, y MyDry30 se compromete a proteger su integridad y confidencialidad. Por ello, nunca la venderemos ni alquilaremos, y contamos con políticas, prácticas y otras medidas de seguridad para garantizar que no se produzcan accesos ni divulgaciones no autorizados.
Las categorías que se indican a continuación describen el uso que hacemos de sus datos sanitarios de identificación personal y cuándo podríamos tener que compartirlos con personas u organizaciones ajenas a MyDry30. Aunque no todos los usos y divulgaciones permitidos están incluidos en las categorías que se indican a continuación, todos ellos pertenecen a uno de los siguientes grupos. Además, determinadas divulgaciones y usos pueden requerir su consentimiento específico.
A petición suya, la divulgación
A petición suya, podemos facilitarle información sobre cómo ha utilizado el Sistema.
Pago
Salvo en el caso de los proveedores de confianza que nos ayudan a prestar los servicios del Sistema y con los que nos comprometemos a mantener la conformidad, no conservamos información sobre tarjetas de crédito o clientes con terceros.em. Si desea esta divulgación, es posible que tenga que dar su consentimiento por escrito.
Operaciones y servicios
Su información sanitaria identificable puede ser utilizada y divulgada por nosotros en relación con la prestación de servicios para nuestras operaciones internas, que incluyen administración, elegibilidad, planificación, análisis y diversas tareas que nos ayudan a evaluar y mejorar el calibre y el valor de los servicios que le ofrecemos. Algunos ejemplos son la desidentificación de la información sanitaria, los servicios de atención al cliente, la formación corporativa, las encuestas de satisfacción y el uso de información sobre usted para mejorar la calidad del servicio. Si su empresa o plan de salud le concede acceso a nuestro sitio web y aplicación, nuestros servicios pueden implicar la asistencia y el intercambio de información con el programa de bienestar de su empresa, su plan de salud, el administrador de terceros u otros programas de naturaleza similar.
Con el fin de obtener incentivos y recompensas (si se proporcionan como parte de su programa de bienestar), se pueden compartir datos de hitos (como el número de sesiones que completa o el número de veces que practica las técnicas), así como información de sus síntomas autodeclarados relacionados con el consumo de alcohol. Los datos de participación (el hecho de que haya utilizado MyDry30) y los datos de hitos son ejemplos de posible información que se puede compartir.
Correos electrónicos
Si su ordenador admite este tipo de aplicaciones, es posible que recibamos una notificación cuando abra un mensaje nuestro o haga clic en un enlace de un correo electrónico. Esta afirmación nos permite ofrecerle comunicaciones más atractivas y prácticas. Puede optar por no recibir más correos electrónicos nuestros siguiendo las instrucciones para darse de baja que figuran en cualquier correo electrónico que reciba de nosotros. Sin embargo, puede limitar los recordatorios del programa y otra información y componentes clave del programa eligiendo no recibir más correos electrónicos después de inscribirse.
Chat en línea
Para facilitar su participación o la realización de actividades relacionadas con el uso del Sistema, habilitamos mensajes de asistencia por chat en la aplicación MyDry30 y en el sitio web. En estas conversaciones, es posible que utilicemos información sobre su historial personal y médico. Acceda a su cuenta para retirar su consentimiento.
Recordatorios y notificaciones
Para ponernos en contacto con usted y recordarle que debe interactuar con el Sistema o realizar tareas asociadas a su uso del Sistema, podemos utilizar y compartir su información sanitaria identificable. Al iniciar sesión en su cuenta MyDry30 en la App y/o al acceder a la configuración nativa de notificaciones en su dispositivo móvil mientras utiliza la App, puede modificar el tipo y la frecuencia de estos recordatorios, así como desactivarlos.
Proveedores de servicios no afiliados
En nuestra organización, determinados servicios son suministrados por proveedores de servicios externos. Los servicios de contabilidad, alojamiento de servidores, envío de correo electrónico, proveedores, otros socios comerciales y empresas de renombre del sector que nos subcontratan a nosotros o a los de su empresa como nuestros clientes corporativos, cuando sea legal, son ejemplos de proveedores de servicios externos. Para que nuestros terceros proveedores de servicios puedan llevar a cabo sus tareas, podríamos compartir con ellos su información sanitaria personalmente identificable. Exigimos que existan contratos o acuerdos escritos adecuados que salvaguarden su información sanitaria identificable para protegerla.
Expertos médicos independientes
Con su consentimiento expreso, podemos divulgar sus datos sanitarios personales a otros proveedores de asistencia sanitaria que usted designe.
Peligro para la salud o la seguridad
Cuando exista una amenaza sustancial para su salud y seguridad, la salud y seguridad del público en general o la seguridad de otra persona, podremos utilizar y revelar su información sanitaria identificable. Sin embargo, cualquier revelación sólo se haría a una persona que pudiera ayudar a neutralizar la amenaza.
Según la ley
Por ejemplo, la aplicación de la ley, la supervisión sanitaria y las iniciativas de salud pública son ejemplos de usos y divulgaciones de información médica identificable que están permitidos o exigidos por leyes específicas. En estas situaciones, MyDry30 sólo hará uso o compartirá su información médica identificable personalmente según lo exija la ley.
Con fines de investigación y publicidad
Los datos sanitarios desidentificados pueden utilizarse para proyectos de investigación internos y externos, así como para actividades de relaciones públicas. En el contexto de la difusión de información sobre salud pública y la realización de investigaciones académicas, esto puede implicar la publicación de datos agregados sobre nuestros usuarios. Ocasionalmente nos reservamos el derecho a solicitarle determinadas exenciones y permisos antes de divulgar dicho material.
Analítica
Utilizamos diversos servicios de terceros para rastrear el comportamiento de los usuarios mediante la supervisión y el análisis del tráfico web, incluidos los siguientes:
Declaración de privacidad de Google Analytics – Para comprender mejor el tráfico (de pago, orgánico y generado orgánicamente) hacia y desde nuestro sitio web y aplicaciones, utilizamos Google Analytics.
Utilizamos Facebook Analytics (política de privacidad) para comprender mejor el tráfico que se origina en nuestra página de Facebook y/o en los anuncios de Facebook.
Utilizamos Amplitude para analizar el comportamiento de los usuarios en nuestro sitio web y en nuestras aplicaciones (política de privacidad).
Transmisión de bienes de la empresa
Si alguna vez vendemos o compramos activos o negocios, podemos revelar su información personal al posible comprador o vendedor de dichos negocios o activos. La información personal mantenida por MyDry30 relativa a sus clientes será uno de los activos transferidos si MyDry30 o sustancialmente todos sus activos son comprados por un tercero. En caso de transferencia a terceros, MyDry30 mantendrá la responsabilidad y se asegurará de que cualquier información que se les envíe sólo se utilice de forma coherente con nuestras directrices de privacidad.
4. ¿Cómo almacenamos sus datos?
Guardamos todos sus datos personales en servidores seguros. Ocasionalmente podemos guardar ciertos datos en su dispositivo para ofrecer una experiencia de usuario rápida.
Usted es responsable de mantener la confidencialidad de cualquier contraseña que elija para acceder a determinadas áreas de nuestra App. Por favor, no divulgue la contraseña a nadie.
No guardamos la información de las tarjetas de crédito o débito en nuestros archivos. El procesador de pagos externo utilizado para gestionar los pagos cumple totalmente los requisitos de seguridad de datos del Nivel 1 de la Industria de Tarjetas de Pago (PCI). Mediante tecnología SSL, todas las transacciones de pago están encriptadas.
Una vez recibida su información a través de la aplicación o el sitio web, nos esforzaremos por evitar el acceso no autorizado siguiendo protocolos estrictos y utilizando funciones de seguridad. Haremos todo lo que esté en nuestra mano para proteger sus datos y tratarlos de forma segura de conformidad con esta declaración de privacidad. Además, disponemos de protocolos para gestionar cualquier sospecha de violación de la seguridad de los datos. Si la ley nos obliga a ello, le avisaremos a usted y a cualquier organismo regulador pertinente de cualquier sospecha de violación de la seguridad de los datos. En los servidores seguros de EE.UU., propiedad de Google Cloud Platform (GCP) y gestionados por ésta, guardamos la información que nos facilita de forma cifrada. GCP es líder en el mercado y prioriza la seguridad a la hora de prestar servicios de alojamiento.
5. Sus derechos
Los usuarios del Sistema tienen un conjunto definido de derechos sobre la información que les concierne.
Libertad de acceso
Los usuarios del Sistema tienen derecho a acceder a todos los datos personales que MyDry30 haya acumulado sobre ellos, así como a la información sobre cómo se han compartido estos datos. Si desea esta información, póngase en contacto con el Responsable de Seguridad, Privacidad y Cumplimiento. La copia inicial de estos datos se facilita gratuitamente en un formato electrónico portátil/común (como un archivo CSV).
Derecho a la precisión
Un usuario del Sistema tiene derecho a confirmar que la información que hemos registrado es cierta. Por lo general, la tecnología le permite acceder fácilmente a la edición de sus propios datos. No obstante, debe ponerse en contacto con el Responsable de Seguridad, Privacidad y Cumplimiento si en nuestro sistema hay datos inexactos que no puede modificar. Entonces trabajaremos con usted para actualizar estos datos.
Derecho de supresión
Todo usuario del Sistema tiene derecho a solicitar la supresión de todos sus datos, sin perjuicio de las excepciones legales. Póngase en contacto con el Responsable de Seguridad, Privacidad y Cumplimiento si desea que se borren sus datos. Normalmente, esta solicitud se atenderá en menos de 30 días. Si fuera necesario posponer esta supresión, MyDry30 se lo comunicará inmediatamente y le dará una explicación. Tenga en cuenta también que, en ocasiones, la ley exige conservar sus datos. Una vez más, si esto ocurre, MyDry30 se pondrá en contacto contigo personalmente.
Derecho a retirar el consentimiento
Un usuario del Sistema tiene la opción de revocar su acuerdo en cualquier momento poniéndose en contacto con el Responsable de Seguridad, Privacidad y Cumplimiento. Tenga en cuenta que no podremos ofrecer el programa Finito sin su autorización para procesar sus datos.
Derecho a la notificación de divulgación
Además del derecho a solicitar la divulgación de datos mencionado en la sección «derecho de acceso» anterior, le notificaremos, tal como exige la ley, si la seguridad de su información sanitaria identificable se ha visto comprometida.
Quejas o preocupaciones
Póngase en contacto con el Responsable de Privacidad y Cumplimiento de MyDry30 si considera que nosotros, nuestros empleados o nuestros agentes hemos vulnerado alguno de sus derechos relativos a la información sanitaria identificable suya o de otras personas.
6. Cambios en esta política
Nos reservamos el derecho a modificar esta Política sin previo aviso. Cualquier revisión o modificación entrará en vigor tan pronto como se publique en nuestro sitio. Su aceptación de la Política de Privacidad modificada queda implícita en su uso continuado del Sistema. Podemos optar por notificarle los cambios o actualizaciones de nuestra Política de Privacidad por otros medios, como el envío de un correo electrónico, en determinadas situaciones (por ejemplo, si ampliamos las formas en que utilizamos su información personal más allá de los usos establecidos en nuestra Política de Privacidad en el momento de la recogida).
Puede ponerse en contacto con el Responsable de Seguridad, Privacidad y Cumplimiento de la normativa si desea información sobre cambios en esta política.
7. Fecha de entrada en vigor
La presente Política entrará en vigor el 2 de octubre de 2023.