Política de Privacidad

Fecha de entrada en vigor: 6 de abril de 2026 | Última actualización: 6 de abril de 2026

Introducción

Esta Política de Privacidad ("nuestra Política de Privacidad") describe cómo Heyday Health, Inc. ("Heyday Health", "nosotros", "nuestro" o "nos") recopila y procesa información personal sobre usted a través del uso de la aplicación de navegación de atención médica Beacon (incluyendo sus versiones para iOS, Android y web), nuestro sitio web en beaconhealthapp.com, www.heydayhealth.com, y sus subpáginas (colectivamente, nuestro "Sitio Web"), así como a través de otras comunicaciones electrónicas entre usted y Heyday Health, nuestras actividades de marketing y otras actividades descritas en esta Política de Privacidad (colectivamente, los "Servicios"). Esta Política de Privacidad también describe nuestras prácticas para recopilar, usar, mantener, proteger y divulgar dicha información. Respetamos su privacidad y nos comprometemos a protegerla mediante el cumplimiento de esta política.

Esta Política de Privacidad se aplica a la información que recopilamos: a través de la aplicación Beacon; en nuestro Sitio Web; en correos electrónicos, mensajes de texto y otras comunicaciones electrónicas entre usted y nuestros Servicios; y cuando interactúa con nuestra publicidad y aplicaciones en sitios web y servicios de terceros, si dichas aplicaciones o publicidad incluyen enlaces a esta política. No se aplica a la información recopilada por: nosotros de forma offline o a través de cualquier otro medio, incluyendo en cualquier otro sitio web operado por nosotros o por terceros; ni por cualquier tercero, incluyendo a través de cualquier aplicación o contenido (incluida la publicidad) que pueda enlazar o ser accesible desde o a través de los Servicios. Dado que esta Política de Privacidad cubre diferentes aspectos de nuestros Servicios y nuestras prácticas de información personal varían según el aspecto particular del Servicio con el que interactúe, no todas las divulgaciones contenidas en esta Política de Privacidad pueden ser relevantes para usted.

Lea esta política cuidadosamente para comprender nuestras políticas y prácticas con respecto a su información y cómo la trataremos. Si no está de acuerdo con nuestras políticas y prácticas, su opción es no usar nuestros Servicios. Al acceder o usar nuestros Servicios, usted acepta esta Política de Privacidad. Esta Política de Privacidad puede cambiar de vez en cuando (consulte a continuación en "Cambios a Nuestra Política de Privacidad"). Su uso continuado de nuestros Servicios después de que realicemos cambios se considera una aceptación de dichos cambios, por lo que revise esta Política de Privacidad periódicamente para verificar actualizaciones.

Información que Recopilamos Sobre Usted

La naturaleza de la información que recopilamos sobre usted depende de cómo interactúe con los Servicios. Por ejemplo, si interactúa con nuestro Sitio Web en comparación con la aplicación Beacon, nuestras prácticas de datos personales difieren. En particular, los usuarios de Beacon pueden elegir gran parte de los datos personales que nos proporcionan. Esto es especialmente cierto en lo que respecta a la información personal sensible a continuación, que puede no aplicarse en todas las circunstancias. Tenga en cuenta estos conceptos al interactuar con los Servicios y leer esta Política de Privacidad.

Recopilamos, o podemos recopilar, varios tipos de información de usted y sobre usted, específicamente:

• Datos de contacto, como su nombre y apellido, dirección de correo electrónico, dirección postal y número de teléfono.

• Datos demográficos, como su ciudad, estado, país de residencia, código postal, género, edad y fecha de nacimiento.

• Datos de perfil, como su nombre de usuario, contraseña, fotografía o avatar, detalles biográficos, intereses de salud, preferencias y cualquier otra información que agregue a su perfil de cuenta.

• Datos de registros médicos, como registros médicos, resultados de laboratorio, notas clínicas, informes de imágenes, resúmenes de alta, informes de patología, listas de medicamentos, planes de atención, historiales de citas y otros documentos relacionados con la salud que cargue, sincronice o proporcione de otra manera a través de los Servicios, incluidos los datos importados a través de nuestra integración con servicios de registros médicos de terceros (como Fasten Health).

• Datos de navegación de atención, como sus interacciones con el chatbot navegador de atención Beacon, incluyendo los mensajes que envía, las preguntas que hace, los temas que explora, las notas de preparación para citas y las respuestas generadas por IA que recibe.

• Datos de audio y transcripción, como grabaciones de citas médicas que elija realizar a través de los Servicios y cualquier transcripción generada a partir de esas grabaciones.

• Datos transaccionales, como información relacionada con o necesaria para completar transacciones a través de los Servicios, incluyendo números de pedido e historial de transacciones.

• Datos de pago, necesarios para completar transacciones, incluyendo información de tarjeta de pago o número de cuenta bancaria. Utilizamos proveedores externos para recopilar y procesar directamente su información de tarjeta de pago, como se describe a continuación.

• Datos de comunicaciones, basados en nuestros intercambios con usted, incluyendo cuando se comunica con nosotros a través de los Servicios, por correo electrónico, teléfono, chat dentro de la aplicación, redes sociales u otros medios.

• Datos de marketing, como sus preferencias para recibir nuestras comunicaciones de marketing y detalles sobre su participación en ellas.

• Datos de contenido generado por el usuario, como comentarios, reseñas, preguntas, mensajes y otro contenido o información que genere, transmita o ponga a disposición a través de los Servicios, incluyendo metadatos asociados.

• Información Personal Sensible, incluyendo origen racial, étnico o nacional; creencias religiosas o filosóficas; condición de salud física o mental, diagnóstico, historial, tratamiento u otros datos de salud; estado de embarazo y fertilidad; vida sexual, sexualidad u orientación sexual; información de inicio de sesión de cuenta; e información financiera.

• Datos sobre otras personas. Podemos recopilar información de cuidadores sobre personas con quienes tienen una relación. No comparta datos de contacto u otra información sobre una persona con nosotros a menos que tenga su permiso para hacerlo.

Nos referimos a esta información colectivamente como "Datos Personales" o "información personal" en esta Política de Privacidad.

Cómo Recopilamos Información Sobre Usted

Recopilamos Datos Personales directamente de usted cuando nos los proporciona, automáticamente mientras navega por los Servicios y de terceros.

Información que Usted Proporciona Directamente

La información que recopilamos directamente de usted puede incluir:

• Información que proporciona al completar formularios en nuestros Servicios, incluyendo información proporcionada al registrarse para usar Beacon, completar un perfil de salud o cuestionario, o solicitar servicios adicionales.

• Registros médicos y documentos de salud que cargue, importe o sincronice a través de los Servicios, incluyendo a través de nuestra integración con servicios de registros médicos de terceros.

• Mensajes e interacciones con el chatbot navegador de atención Beacon.

• Grabaciones de audio de citas médicas que elija grabar a través de los Servicios.

• Registros y copias de su correspondencia (incluyendo direcciones de correo electrónico), si se comunica con nosotros.

• Sus respuestas a encuestas que podamos pedirle que complete.

• Detalles de transacciones que puedan ser rastreadas a través de nuestros Servicios.

Información de Fuentes de Terceros

Podemos recopilar información sobre usted a través de fuentes de terceros, que podemos combinar con la información que recibimos de usted. Estas fuentes de terceros incluyen:

• Servicios de registros médicos (como Fasten Health) que facilitan la importación y sincronización de sus registros médicos con su consentimiento.

• Proveedores de autenticación (como Clerk) que administran el inicio de sesión de su cuenta y la verificación de identidad.

• Fuentes públicas, como agencias gubernamentales y fuentes de acceso público.

• Proveedores de datos, como servicios de información y generadores de clientes potenciales.

• Proveedores de servicios que prestan servicios en nuestro nombre o nos ayudan a operar los Servicios.

• Socios, como socios de marketing conjunto y copatrocinadores de eventos.

Información Recopilada Automáticamente

También podemos recopilar información sobre usted automáticamente, incluyendo:

• Datos del dispositivo, como el tipo y versión del sistema operativo de su computadora o dispositivo móvil, fabricante y modelo, tipo de navegador, resolución de pantalla, tipo de dispositivo (por ejemplo, teléfono, tableta), dirección IP, identificadores únicos (incluyendo identificadores utilizados con fines publicitarios), configuración de idioma, operador de dispositivo móvil e información general de ubicación, como ciudad, estado o área geográfica.

• Datos de actividad en línea, como las páginas o pantallas que vio, cuánto tiempo pasó en una página o pantalla, rutas de navegación entre páginas o pantallas, información sobre su actividad en una página o pantalla, tiempos de acceso y duración del acceso.

• Datos de interacción con comunicaciones, como sus interacciones con nuestros correos electrónicos, mensajes de texto u otras comunicaciones (por ejemplo, si abre y/o reenvía correos electrónicos).

Las tecnologías que utilizamos para la recopilación automática de datos pueden incluir cookies, balizas web, servicios de análisis y tecnologías similares. Puede rechazar la aceptación de cookies ajustando la configuración de su navegador; sin embargo, algunas partes de nuestros Servicios pueden volverse inaccesibles o no funcionar correctamente.

Cómo Usamos Su Información

Utilizamos la información que recopilamos sobre usted o que usted nos proporciona, incluyendo cualquier Dato Personal:

• Para proporcionar, personalizar y mejorar los Servicios de navegación de atención Beacon, incluyendo el chatbot navegador de atención, la organización de registros médicos, la grabación y transcripción de citas, y las funciones de preparación para citas.

• Para facilitar la importación y sincronización de sus registros médicos desde servicios de terceros.

• Para generar resúmenes, orientación e información impulsados por IA basados en sus registros médicos y trayectoria de atención.

• Para comunicarnos con usted sobre nuestros productos y servicios.

• Para registrar y dar servicio a su cuenta.

• Para proporcionarle avisos sobre su cuenta.

• Para desarrollar y mejorar nuestros Servicios para usted.

• Para derivar datos desidentificados, agregados o anonimizados y usar dichos datos derivados para nuestros propios fines (no intentaremos reidentificar los datos desidentificados excepto según lo permita o requiera la ley aplicable).

• Para participar en marketing directo, como enviarle mensajes personalizados, boletines informativos o materiales promocionales.

• Para llevar a cabo nuestras obligaciones y hacer cumplir nuestros derechos derivados de cualquier contrato celebrado entre usted y nosotros.

• Para cumplir con las leyes aplicables, solicitudes legítimas y procesos legales.

• Para proteger nuestros derechos, su privacidad, seguridad o propiedad, o los de otros.

• Para prevenir, identificar, investigar y disuadir actividades fraudulentas, dañinas, no autorizadas o ilegales.

• Para fines técnicos, funcionales y de análisis.

• Para participar en una transacción corporativa real o prospectiva.

• Para notificarle sobre cambios en nuestros Servicios.

• Para cualquier otro fin con su consentimiento.

Cómo Podemos Divulgar Su Información

Podemos divulgar sus Datos Personales:

• A nuestros contratistas y proveedores de servicios externos que utilizamos para apoyar nuestro negocio y los Servicios, incluyendo proveedores de alojamiento e infraestructura en la nube (como Amazon Web Services), proveedores de autenticación (como Clerk), servicios de integración de registros médicos (como Fasten Health), plataformas de IA que impulsan ciertos aspectos de nuestros Servicios (como Anthropic), proveedores de servicios de transcripción, proveedores de entrega de correo electrónico, proveedores de análisis y herramientas de atención al cliente.

• A procesadores de pagos.

• A adquirentes o inversores prospectivos o reales de Heyday Health, como en el contexto de una fusión, adquisición, venta de activos o quiebra.

• A afiliados.

• A terceros designados por usted, como cuando nos ha dado instrucciones o ha proporcionado su consentimiento para hacerlo.

• A nuestros asesores profesionales (como abogados, auditores, banqueros y aseguradoras).

• A autoridades y otros (como fuerzas del orden, autoridades gubernamentales y partes privadas en litigios) según lo requiera la ley o para proteger derechos y seguridad.

• A otros usuarios y al público (por ejemplo, si elige hacer ciertos Datos Personales disponibles a través de los Servicios).

• Con su consentimiento.

No vendemos sus Datos Personales a terceros para sus propios fines de marketing.

Proveedores de Servicios Clave y Procesamiento de Datos

Los siguientes proveedores de servicios externos desempeñan roles clave en la operación de Beacon y pueden procesar sus Datos Personales en nuestro nombre:

Proveedor

Función

Datos Procesados

Amazon Web Services (AWS)

Alojamiento en la nube e infraestructura

Todos los datos almacenados y procesados a través de los Servicios

Anthropic

Plataforma de IA que impulsa el chatbot navegador de atención

Conversaciones del navegador de atención, contenido de registros médicos enviados para análisis

Fasten Health

Importación y sincronización de registros médicos

Registros médicos, resultados de laboratorio, documentos clínicos sincronizados con su consentimiento

Mantenemos acuerdos de procesamiento de datos (APD) o protecciones contractuales equivalentes con cada uno de estos proveedores. Cuando corresponda, procuramos celebrar Acuerdos de Socio Comercial (Business Associate Agreements, BAA) con los proveedores que manejan información de salud protegida.

Sus Opciones

Le proporcionamos ciertas opciones con respecto a sus Datos Personales:

• Tecnologías de Seguimiento. Puede configurar su navegador o sistema operativo para rechazar todas o algunas cookies, o para alertarle cuando se envíen cookies. Si deshabilita o rechaza las cookies, algunas partes de nuestros Servicios pueden ser inaccesibles o no funcionar correctamente.

• Comunicaciones Promocionales. Si no desea recibir comunicaciones promocionales de nuestra parte, puede optar por no recibirlas en cualquier momento siguiendo las instrucciones de cancelación de suscripción en nuestros correos electrónicos o comunicándose con nosotros en la información de contacto a continuación.

• Datos de Registros Médicos. Puede desconectar las integraciones de registros médicos de terceros o solicitar la eliminación de los registros médicos importados en cualquier momento a través de la configuración de su cuenta o comunicándose con nosotros.

• No Rastrear. Algunos navegadores de Internet pueden configurarse para enviar señales de "No Rastrear" a los servicios en línea. Actualmente no respondemos a las señales de "No Rastrear".

Derechos de Privacidad Estatales

Derechos de Privacidad de California

Si es residente de California, la Ley de Privacidad del Consumidor de California (CCPA) y la Ley de Derechos de Privacidad de California (CPRA) pueden otorgarle derechos adicionales con respecto a sus Datos Personales, incluyendo el derecho a saber, el derecho a eliminar, el derecho a corregir y el derecho a optar por no participar en la venta o el uso compartido de sus Datos Personales. Para ejercer estos derechos, comuníquese con nosotros en la información de contacto a continuación.

La Sección 1798.83 del Código Civil de California (la ley "Shine the Light" de California) permite a los usuarios de nuestros Servicios que son residentes de California solicitar cierta información sobre nuestra divulgación de Datos Personales a terceros para sus propios fines de marketing directo. Para realizar dicha solicitud, comuníquese con nosotros en la información de contacto a continuación.

Ley de Mi Salud, Mis Datos de Washington

Si es residente del estado de Washington, la Ley de Mi Salud, Mis Datos de Washington (Washington My Health My Data Act) puede otorgarle derechos adicionales con respecto a sus datos de salud del consumidor, incluyendo el derecho a saber qué datos de salud recopilamos, compartimos y vendemos; el derecho a retirar el consentimiento para la recopilación y el uso compartido de sus datos de salud; y el derecho a que sus datos de salud sean eliminados. Heyday Health no vende datos de salud del consumidor. Para ejercer sus derechos bajo esta ley, comuníquese con nosotros en la información de contacto a continuación.

Otras Leyes Estatales de Privacidad

Los residentes de otros estados con leyes integrales de privacidad del consumidor (como Virginia, Colorado, Connecticut y otros) pueden tener derechos adicionales con respecto a sus Datos Personales. Nos comprometemos a cumplir con las leyes de privacidad estatales aplicables y atenderemos las solicitudes válidas presentadas de conformidad con dichas leyes. Para ejercer cualquier derecho disponible para usted, comuníquese con nosotros en la información de contacto a continuación.

Notificación de Violación de Datos de Salud

En la medida en que Heyday Health esté sujeta a la Regla de Notificación de Violación de Datos de Salud de la Comisión Federal de Comercio (16 CFR Parte 318), notificaremos a las personas afectadas, a la FTC y (cuando se requiera) a los medios de comunicación en caso de una violación de seguridad que involucre información de salud personalmente identificable no protegida, de conformidad con los plazos y procedimientos requeridos por la Regla.

Retención de Datos

Conservaremos su información mientras su cuenta esté activa o según sea necesario para proporcionarle los Servicios. Si desea desactivar o eliminar su cuenta, o solicitar que ya no usemos su información para proporcionarle los Servicios, comuníquese con nosotros en la información de contacto a continuación. Conservaremos y usaremos su información según sea necesario para cumplir con nuestras obligaciones legales, resolver disputas y hacer cumplir nuestros acuerdos.

Seguridad de Datos

Hemos implementado medidas técnicas, administrativas y físicas diseñadas para proteger sus Datos Personales de pérdidas accidentales y de acceso, uso, alteración y divulgación no autorizados. Estas medidas incluyen cifrado de datos en tránsito y en reposo, controles de acceso y monitoreo de nuestros sistemas para detectar posibles vulnerabilidades. La seguridad de su información también depende de usted. Cuando haya elegido una contraseña para el uso de nuestros Servicios, usted es responsable de mantener esta contraseña confidencial. Le pedimos que no comparta su contraseña con nadie.

Desafortunadamente, la transmisión de información a través de Internet no es completamente segura. Aunque hacemos todo lo posible para proteger sus Datos Personales, no podemos garantizar la seguridad de sus Datos Personales transmitidos o procesados de otra manera por nuestros Servicios. Cualquier transmisión de Datos Personales es bajo su propio riesgo.

Menores de 18 Años

Nuestros Servicios no están destinados a menores de 18 años. Ninguna persona menor de 18 años puede proporcionar información a o a través de los Servicios. No recopilamos conscientemente Datos Personales de menores de 18 años. Si tiene menos de 18 años, no use ni proporcione ninguna información en nuestros Servicios. Si nos enteramos de que hemos recopilado o recibido Datos Personales de un menor de 18 años, eliminaremos esa información. Si cree que podríamos tener información de un menor de 18 años, comuníquese con nosotros utilizando la información de contacto a continuación.

Mensajería Móvil SMS/MMS

Podemos usar su número de teléfono para el propósito de enviarle mensajes SMS relacionados con los Servicios, incluyendo recordatorios de citas, notificaciones de navegación de atención y otros mensajes relacionados con el servicio si ha optado por recibir dichos mensajes. Puede dejar de recibir mensajes SMS de nuestra parte en cualquier momento respondiendo STOP a cualquiera de nuestros mensajes. No compartimos su número de teléfono con terceros para el propósito de recibir mensajes de marketing de terceros. Los datos de consentimiento de inscripción del originador de mensajes de texto no se compartirán con ningún tercero.

Enlaces a Otros Sitios Web y Servicios

Nuestros Servicios pueden contener enlaces a otros sitios web y servicios en línea que tienen información que creemos puede ser de interés. No respaldamos estos sitios y servicios. No somos responsables del contenido de esos sitios ni de las prácticas de privacidad empleadas por otros sitios o servicios. Le recomendamos que lea la política de privacidad de cada sitio o servicio que visite y que pueda recopilar información o pedirle que divulgue Datos Personales.

Almacenamiento de Datos Personales

Toda la información que nos proporcione se almacenará y procesará en los Estados Unidos utilizando la infraestructura de Amazon Web Services. Es posible que las leyes de los Estados Unidos no ofrezcan el mismo grado de protección de privacidad que las leyes de su jurisdicción.

Cambios a Nuestra Política de Privacidad

Podemos cambiar esta Política de Privacidad en cualquier momento. Es nuestra política publicar cualquier cambio que realicemos a nuestra Política de Privacidad en esta página. Si realizamos cambios materiales en la forma en que tratamos los Datos Personales de nuestros usuarios, se lo notificaremos por correo electrónico a la dirección de correo electrónico que nos ha proporcionado y/o a través de un aviso dentro de la aplicación Beacon. La fecha en que se revisó por última vez esta Política de Privacidad se identifica en la parte superior de la página. Usted es responsable de asegurarse de que tengamos una dirección de correo electrónico actualizada, activa y entregable para usted, y de revisar periódicamente esta Política de Privacidad para verificar si hay cambios.

Información de Contacto

Si tiene alguna pregunta sobre esta Política de Privacidad o desea ejercer cualquier derecho que pueda estar disponible para usted bajo la ley aplicable en relación con sus Datos Personales, puede comunicarse con nosotros en:

Heyday Health, Inc.

Correo electrónico: privacy@heydayhealth.com

1 Mifflin Place, Suite 400, Cambridge MA 02138