Política de Privacidad de Datos de Salud del Consumidor de Beacon

Fecha de entrada en vigor: 6 de abril de 2026 | Última actualización: 6 de abril de 2026

Heyday Health, Inc. ("Heyday Health", "nosotros", "nos" o "nuestro") se compromete a procesar, usar, transferir y gestionar la información personal de conformidad con las leyes de privacidad aplicables y esta Política.

Esta Política de Privacidad de Datos de Salud del Consumidor ("Política") detalla cómo Heyday Health recopila, usa, transfiere y comparte sus "Datos de Salud del Consumidor" tal como se definen en la Ley de Mi Salud, Mis Datos de Washington (Washington My Health My Data Act, "MHMDA"), la Ley de Privacidad de Datos de Salud del Consumidor de Nevada ("NCHDPA"), la Ley de Privacidad de Datos de Connecticut ("CDPA") u otras leyes de privacidad de datos de salud estatales aplicables de EE. UU. Esta Política complementa y modifica nuestra Política de Privacidad general. En caso de conflicto entre nuestra Política de Privacidad y esta Política, esta Política se aplica en la medida en que sea coherente con la ley estatal aplicable.

Esta Política se aplica a los Datos de Salud del Consumidor que obtenemos cuando interactúa con la aplicación de navegación de atención médica Beacon (incluyendo sus versiones para iOS, Android y web), nuestros sitios web en beaconhealthapp.com, www.heydayhealth.com, y sus subdominios, nuestras actividades de marketing y otras actividades descritas en esta Política (colectivamente, los "Servicios").

En esta Política, "nosotros", "nos" y "nuestro" se refieren a Heyday Health, y "usted" se refiere a cualquier persona sobre quien recopilemos información personal.

1. Categorías de Datos de Salud del Consumidor que Recopilamos

Los Servicios de Beacon son de naturaleza relacionada con la salud y dependen de que usted nos proporcione sus Datos de Salud del Consumidor. Cuando usa nuestros Servicios, podemos recopilar las siguientes categorías de Datos de Salud del Consumidor:

Datos de Salud del Consumidor que Usted Proporciona

• Datos de contacto, como su nombre y apellido, dirección de correo electrónico, dirección postal y número de teléfono.

• Datos demográficos básicos, como su género, ciudad, estado, país de residencia, código postal y edad.

• Información de cuenta, como el nombre de usuario y la contraseña que puede establecer para crear una cuenta en el Servicio, fecha de nacimiento, detalles biográficos, fotografías y cualquier otra información que agregue a su perfil de cuenta.

• Datos de registros médicos, como registros médicos, resultados de laboratorio, notas clínicas, informes de imágenes, resúmenes de alta, informes de patología, listas de medicamentos, planes de atención, historiales de citas y otros documentos relacionados con la salud que cargue, importe o sincronice a través de los Servicios, incluidos los datos importados a través de nuestra integración con servicios de registros médicos de terceros (como Fasten Health).

• Datos de navegación de atención, como sus interacciones con el chatbot navegador de atención Beacon, incluyendo los mensajes que envía, las preguntas que hace, los temas que explora y las notas de preparación para citas.

• Datos de audio y transcripción, como grabaciones de citas médicas que elija realizar a través de los Servicios y cualquier transcripción generada a partir de esas grabaciones.

• Datos de condición de salud y tratamiento, como tipos de atención o tratamiento, medicación, diagnósticos, condiciones de salud, estado de fertilidad, estado de embarazo, objetivos de salud y otra información relacionada con su salud física o mental pasada, presente o futura.

• Datos de comunicaciones, basados en nuestros intercambios con usted, incluyendo cuando se comunica con nosotros a través de los Servicios, mediante funciones de chat, correo electrónico, redes sociales u otros medios.

• Datos de relaciones, como relaciones familiares o de cuidado con terceros o usuarios cuya información personal puede proporcionarnos.

• Contenido que comparte, como comentarios, preguntas, mensajes, respuestas a cuestionarios o encuestas y otro contenido o información que genere o ponga a disposición a través de los Servicios, incluyendo metadatos asociados.

• Datos de marketing, como sus preferencias para recibir nuestras comunicaciones de marketing y detalles sobre su participación en ellas.

• Información de pago, como información de tarjeta de pago o números de cuenta bancaria.

Datos de Salud del Consumidor Recopilados Automáticamente

Cuando usa nuestros Servicios, recopilamos cierta información a través de tecnologías de seguimiento técnicas que pueden considerarse Datos de Salud del Consumidor:

• Datos del dispositivo, como el tipo y versión del sistema operativo de su computadora o dispositivo móvil, fabricante y modelo, tipo de navegador, resolución de pantalla, tipo de dispositivo, dirección IP, identificadores únicos, configuración de idioma, operador de dispositivo móvil e información general de ubicación, como ciudad, estado o área geográfica.

• Datos de actividad en línea, como las páginas o pantallas que vio, cuánto tiempo pasó en una página o pantalla, el sitio web que visitó antes de navegar al Servicio, rutas de navegación entre páginas o pantallas, tiempos de acceso y duración del acceso.

• Datos de interacción con comunicaciones, como sus interacciones con nuestros correos electrónicos, mensajes de texto u otras comunicaciones (por ejemplo, si abre y/o reenvía correos electrónicos).

Datos de Salud del Consumidor que Creamos, Inferimos o Generamos

Podemos crear, inferir o generar Datos de Salud del Consumidor a partir de otros datos que recopilamos, incluyendo el uso de inteligencia artificial y medios automatizados para generar información como información de navegación de atención impulsada por IA, resúmenes de registros médicos, transcripciones de citas y otro contenido basado en su input. Basándose en los datos que proporciona, el navegador de atención Beacon puede generar Datos de Salud del Consumidor adicionales, como preguntas sugeridas para su equipo de atención, resúmenes de la cronología del tratamiento u otro contenido informativo sobre su condición de salud.

2. Fuentes de Datos de Salud del Consumidor

Recopilamos Datos de Salud del Consumidor de las siguientes fuentes:

• Directamente de usted a través de su uso de los Servicios, incluyendo información que ingresa en su perfil de cuenta, registros médicos que carga o sincroniza, mensajes que envía al chatbot navegador de atención, grabaciones de citas que realiza y otro contenido que proporciona.

• Servicios de registros médicos de terceros (como Fasten Health) que facilitan la importación y sincronización de sus registros médicos con su consentimiento.

• Proveedores de autenticación (como Clerk) que administran el inicio de sesión de su cuenta y la verificación de identidad.

• Plataformas de IA (como Anthropic) que procesan sus entradas y generan respuestas a través del chatbot navegador de atención.

• Automáticamente a través de tecnologías de seguimiento técnicas cuando interactúa con nuestros Servicios.

• Generados por nosotros basándonos en los datos que proporciona, incluyendo a través del análisis e inferencia impulsados por IA.

3. Propósitos para Recopilar sus Datos de Salud del Consumidor

Heyday Health recopila y usa los Datos de Salud del Consumidor para los siguientes propósitos:

Propósito de Uso - Categorías de Datos de Salud del Consumidor

Para proporcionar los Servicios: proporcionar la aplicación de navegación de atención Beacon, habilitar la importación y sincronización de registros médicos, impulsar el chatbot navegador de atención, generar transcripciones de citas, establecer y mantener su cuenta, comunicarse con usted sobre los Servicios y brindar soporte - Datos de contacto, datos demográficos, información de cuenta, datos de registros médicos, datos de navegación de atención, datos de audio y transcripción, datos de condición de salud y tratamiento, datos de comunicaciones, datos de relaciones, contenido que comparte, información de pago, datos del dispositivo, datos de actividad en línea

Personalización del servicio: comprender sus necesidades e intereses, personalizar su experiencia con los Servicios, adaptar las respuestas del navegador de atención y los insights de salud basados en sus registros médicos y trayectoria de atención, y recordar sus preferencias - Datos de contacto, datos demográficos, información de cuenta, datos de registros médicos, datos de navegación de atención, datos de condición de salud y tratamiento, contenido que comparte, datos del dispositivo, datos de actividad en línea

Investigación y desarrollo: analizar y mejorar los Servicios y nuestro negocio, desarrollar nuevos productos y servicios, y mejorar la calidad del contenido generado por IA - Datos de contacto, datos demográficos, información de cuenta, datos de registros médicos, datos de navegación de atención, datos de audio y transcripción, datos de condición de salud y tratamiento, datos de comunicaciones, contenido que comparte, datos del dispositivo, datos de actividad en línea

Mejora del servicio y análisis: analizar su uso de los Servicios, comprender qué funciones se usan más y menos, mejorar el rendimiento y la precisión de los Servicios, y desarrollar nuevos productos y servicios - Datos de contacto, datos demográficos, información de cuenta, datos de navegación de atención, contenido que comparte, datos del dispositivo, datos de actividad en línea, datos de interacción con comunicaciones

Marketing directo: comunicarnos con usted sobre nuevos servicios, actualizaciones y otra información relevante para su trayectoria de atención - Datos de contacto, datos demográficos, información de cuenta, datos de condición de salud y tratamiento, datos de marketing, datos de interacción con comunicaciones

Cumplimiento y protección: cumplir con las leyes aplicables, solicitudes legítimas y procesos legales; proteger nuestros derechos, su privacidad, seguridad o propiedad, o los de otros; auditar nuestros procesos internos; hacer cumplir los términos y condiciones que rigen los Servicios; y prevenir, identificar, investigar y disuadir actividades fraudulentas, dañinas o ilegales - Todas las categorías de Datos de Salud del Consumidor enumeradas en la Sección 1

Para crear datos agregados, desidentificados y/o anonimizados: Podemos crear datos agregados, desidentificados y/o anonimizados a partir de sus Datos de Salud del Consumidor. Convertimos los Datos de Salud del Consumidor en datos desidentificados y/o anonimizados eliminando la información que hace que los datos sean identificables para usted. Excepto según lo requiera o permita la ley aplicable, no intentamos reidentificar dichos datos - Todas las categorías de Datos de Salud del Consumidor enumeradas en la Sección 1

Heyday Health obtendrá el consentimiento para cualquier uso de los Datos de Salud del Consumidor en la medida que lo requiera la ley aplicable.

4. Cómo Compartimos Sus Datos de Salud del Consumidor

4.1 General

No vendemos sus Datos de Salud del Consumidor. Pondremos sus Datos de Salud del Consumidor a disposición de nuestros proveedores de servicios que actúan como procesadores de Heyday Health para los propósitos enumerados anteriormente. Estos proveedores de servicios incluyen:

• Amazon Web Services (AWS) — alojamiento en la nube e infraestructura

• Anthropic — plataforma de IA que impulsa el chatbot navegador de atención

• Fasten Health — importación y sincronización de registros médicos

Todos nuestros proveedores de servicios han firmado acuerdos de procesamiento de datos que garantizan que el procesamiento ocurra únicamente de conformidad con las instrucciones de Heyday Health y la ley aplicable.

Nos reservamos el derecho de divulgar sus Datos de Salud del Consumidor según lo requiera la ley, cuando creamos que la divulgación es necesaria o apropiada para cumplir con un requisito reglamentario, procedimiento judicial, orden judicial, solicitud gubernamental o proceso legal que se nos notifique, o para proteger la seguridad, los derechos o la propiedad de nuestros clientes, el público, nosotros u otros.

Nos reservamos el derecho de transferir los Datos de Salud del Consumidor que mantenemos en el caso de que vendamos o transfiramos la totalidad o una parte de nuestro negocio o activos. Si participamos en dicha venta o transferencia, haremos esfuerzos razonables para dirigir al destinatario a usar sus Datos de Salud del Consumidor de una manera coherente con esta Política. Después de dicha venta o transferencia, puede comunicarse con el destinatario con cualquier consulta sobre las prácticas de privacidad del destinatario.

4.2 Publicidad Dirigida

Heyday Health no usa sus Datos de Salud del Consumidor para fines de publicidad dirigida. No creamos segmentos publicitarios basados en su información de salud, y no vendemos ni compartimos sus Datos de Salud del Consumidor con socios publicitarios o redes de anuncios.

5. Sus Derechos con Respecto a Sus Datos de Salud del Consumidor

Como residente de Washington, Nevada, Connecticut o cualquier otro estado cuyas leyes de privacidad de datos de salud se apliquen a los Servicios de Heyday Health, puede tener ciertos derechos con respecto al procesamiento de sus Datos de Salud del Consumidor:

• Derecho a confirmar y acceder. Tiene derecho a confirmar si Heyday Health está recopilando, compartiendo o vendiendo sus Datos de Salud del Consumidor, y a acceder a estos datos, incluyendo una lista de todos los terceros y afiliados con quienes hemos compartido o vendido los Datos de Salud del Consumidor e información de contacto activa para esos terceros.

• Derecho a retirar el consentimiento. Tiene derecho a retirar el consentimiento para la recopilación y el uso compartido de sus Datos de Salud del Consumidor, cuando corresponda.

• Derecho a la corrección. Tiene derecho a pedirnos que corrijamos las inexactitudes en sus Datos de Salud del Consumidor.

• Derecho a la eliminación. Tiene derecho a pedirnos que eliminemos sus Datos de Salud del Consumidor.

• Derecho a apelar. Tiene derecho a apelar nuestra denegación de una solicitud que haya realizado para ejercer sus derechos. Proporcionaremos detalles sobre cómo apelar en relación con cualquier denegación.

Cómo Ejercer Sus Derechos

Para ejercer sus derechos y realizar una solicitud de derechos de Datos de Salud del Consumidor, envíenos un correo electrónico a privacy@heydayhealth.com. Es posible que necesitemos verificar su identidad para procesar su solicitud. Para confirmar su identidad, podemos pedirle que verifique la información personal que ya tenemos registrada. Si no podemos verificar su identidad basándonos en la información que tenemos registrada, podemos solicitar información adicional, que solo usaremos para verificar su identidad y con fines de seguridad o prevención de fraude.

Negarse a Proporcionar Información

Necesitamos recopilar Datos de Salud del Consumidor para proporcionar ciertos Servicios. Si no proporciona la información que identificamos como requerida u obligatoria, o si solicita que se eliminen los Datos de Salud del Consumidor requeridos, o retira su consentimiento para la recopilación o el uso compartido futuro de cualquier Dato de Salud del Consumidor requerido, es posible que no podamos proporcionar esos Servicios.

Cómo Presentar una Queja

Si su solicitud para ejercer sus derechos es denegada y su apelación no tiene éxito, puede presentar una queja ante el organismo gubernamental relevante en su estado, incluyendo:

• Fiscal General del Estado de Washington en https://www.atg.wa.gov/file-complaint

• Fiscal General del Estado de Nevada en https://ag.nv.gov/Complaints/CSU_Complaints___FAQ/

• Fiscal General de Connecticut en https://www.dir.ct.gov/ag/complaint/

6. Actualizaciones a Esta Política

Heyday Health puede modificar esta Política de vez en cuando. Nos reservamos el derecho de modificar esta Política en cualquier momento. Si realizamos cambios materiales a esta Política, se lo notificaremos actualizando la fecha de esta Política y publicándola en los Servicios, o a través de otros medios apropiados, como notificación por correo electrónico. En todos los casos, su uso de los Servicios después de la fecha de entrada en vigor de cualquier Política modificada indica su reconocimiento de que la Política modificada se aplica a sus interacciones con los Servicios.

7. Contáctenos

Si tiene alguna pregunta sobre esta Política o desea ejercer sus derechos, puede comunicarse con nosotros en:

Heyday Health, Inc.

Correo electrónico: privacy@heydayhealth.com

1 Mifflin Place, Suite 400, Cambridge MA 02138