Política de Privacidad de Datos de Salud del Consumidor

La My Health My Data Act de Washington exige una política de datos de salud del consumidor independiente, con su propio enlace. Este documento es esa política. Cubre los datos de salud del consumidor tal como Washington los define, y va al lado —no dentro— de nuestra Política de Privacidad (/privacy-policy) y nuestra Política de Cookies (/cookie-policy) generales, que siguen describiendo todo lo demás.

Donde esta política y la Política de Privacidad general describen la misma práctica, coinciden. Si estás en Washington, esta política rige el tratamiento de tus datos de salud del consumidor.

Washington define los datos de salud del consumidor de forma amplia: información personal vinculada a ti que identifica tu estado de salud física o mental pasado, presente o futuro. Su alcance es más ancho de lo que la mayoría espera — incluye información que revela que alguien está buscando servicios de salud.

Nos tomamos esa lectura en serio. Significa que, en Washington, la información sobre tu visita a una página donde comparas planes de salud, dental o de visión puede ser un dato de salud del consumidor antes de que hayas escrito una sola respuesta sobre tu salud.

Geolocalización precisa: no la recogemos. Usamos tu código postal y una ubicación aproximada derivada de la IP. Esa ubicación aproximada nos sirve para saber si estás en Washington, y así aplicarte esta política y el gate de consentimiento de la Sección 7.

No usamos datos de salud del consumidor para construir perfiles publicitarios, y no inferimos condiciones de salud sobre ti.

• Directamente de ti — lo que escribes en la plataforma: tus respuestas del cuestionario, tu código postal, la información de tu hogar.
• Automáticamente desde tu dispositivo — cookies y tecnologías similares, según las opciones que elijas en la Sección 7.
• De las aseguradoras — el estado de las solicitudes y las pólizas que tienes.
• De proveedores de verificación de identidad y, cuando corresponda bajo la Fair Credit Reporting Act, de agencias de informes del consumidor — el resultado de una comprobación de identidad.
• De un agente — si llegaste a nosotros por el enlace de referido de un agente, asociamos tu cuenta con ese agente.

Se comparten dos categorías, y con gente muy distinta:

Respuestas del cuestionario de salud. Se comparten únicamente con la aseguradora a la que solicitas, porque ese es el objeto de la solicitud. Nunca se comparten con ningún proveedor de publicidad o analítica, y ningún empleado ni agente de Epicare puede verlas.

Información de navegación e interacción en nuestras páginas de cobertura de salud. Se comparte con los proveedores de publicidad y analítica nombrados en la Sección 5 — pero en Washington, solo después de que digas sí, y no se comparte en absoluto si rechazas o si tu navegador envía una señal de Global Privacy Control. Fuera de Washington el valor por defecto es distinto; ver la Sección 7.

No se comparte nada más como dato de salud del consumidor. Tu información de elegibilidad y tarificación va a la aseguradora como parte de una solicitud que nos pediste enviar: eso es prestar el servicio que solicitaste, no publicidad.

No vendemos datos de salud del consumidor. Washington exige una autorización firmada y específica antes de que una entidad regulada pueda venderlos (RCW 19.373.070). No tenemos ninguna, porque no vendemos.

Categorías de terceros:

Afiliadas concretas: ninguna. Epicare Insurance Corp no comparte datos de salud del consumidor con ninguna entidad afiliada. Si eso cambia alguna vez, esta política nombrará a la afiliada antes de que ningún dato llegue a ella.

A través del contenedor de Google Tag Manager también cargamos Google Analytics 4 y el seguimiento de conversiones y el remarketing de Google Ads (audiencias con las que mostrar nuestros anuncios a los visitantes en otros sitios). Reciben la misma información de páginas, eventos, dispositivo y navegador, bajo la misma elección de medición publicitaria.

Si estás en Washington, tienes los siguientes derechos sobre tus datos de salud del consumidor. Usarlos es gratis, y no te trataremos distinto por hacerlo.

6.1 Derecho a saber, y a ver quién recibió tus datos

Puedes pedirnos que confirmemos si recogemos, compartimos o vendemos tus datos de salud del consumidor, y que te demos una lista de todos los terceros con los que los hemos compartido, junto con una forma de contactar con cada uno.

6.2 Derecho a retirar tu consentimiento

Puedes retirar en cualquier momento tu consentimiento a la recogida y a la compartición de tus datos de salud del consumidor. La vía más rápida es el enlace «Tus opciones de privacidad» del pie de todas las páginas, que te permite desactivar cada categoría. Retirar el consentimiento no deshace una compartición que ya ocurrió, y no afecta a una solicitud que ya hayas enviado a una aseguradora.

6.3 Derecho a que se eliminen tus datos

Puedes pedirnos que eliminemos tus datos de salud del consumidor.

Qué exige Washington: la eliminación de todas las partes de nuestra red, incluidos los sistemas de archivo y de copia de seguridad, y notificarlo a todo tercero y procesador que recibió los datos.

Qué hacemos: ante una solicitud verificada eliminamos tus datos de salud del consumidor de nuestros sistemas activos, e instruimos a nuestros procesadores para que hagan lo mismo. Las respuestas del cuestionario de salud normalmente ya no están, porque las purgamos cuando la aseguradora confirma la recepción.

Las copias de seguridad, en concreto. No editamos los archivos de copia sobre la marcha: restaurar, editar y volver a sellar una copia pondría tus datos en más riesgo, no en menos. En su lugar: una copia que todavía contenga datos que pediste eliminar nunca se restaura para uso activo, caduca en su propio ciclo de retención, y si alguna vez restauramos una copia por recuperación ante desastres, volvemos a aplicar todas las solicitudes de eliminación antes de que esos datos vuelvan a servicio. El efecto práctico es que tus datos no regresan.

Hay información que debemos conservar a pesar de una solicitud de eliminación — registros de seguros, financieros, de consentimiento y de cumplimiento que la ley nos obliga a guardar. Cuando sea el caso, te diremos qué conservamos y por qué.

6.4 Cómo hacer una solicitud, y qué pasa después

Escribe a privacy@eppigo.com, o usa la dirección postal de la Sección 8.

• Confirmamos la recepción en 10 días hábiles y te decimos cómo vamos a tramitar la solicitud.
• Respondemos en 45 días. Si la solicitud es compleja podemos tomarnos otros 45, y te diremos por qué dentro de los primeros 45.
• Verificamos tu identidad antes de actuar sobre una solicitud relativa a datos concretos, para que nadie más pueda obtener ni eliminar tu información.

6.5 Si decimos no

Si rechazamos una solicitud, te diremos por qué, y puedes apelar. Escribe a la misma dirección con la palabra apelación. Responderemos por escrito en 45 días desde la recepción de la apelación, explicando qué hicimos y por qué.

Si denegamos tu apelación, puedes reclamar ante el Fiscal General del Estado de Washington mediante el formulario de queja del consumidor en atg.wa.gov/file-complaint (https://www.atg.wa.gov/file-complaint). La My Health My Data Act es exigible por la vía de la Consumer Protection Act de Washington, que además te da tu propio derecho a demandar.

En Washington no carga nada más allá de lo que el sitio necesita para funcionar hasta que hayas respondido. La primera vez que visitas aparece un aviso antes de que se ejecute cualquier tecnología de publicidad, analítica o grabación de sesión, y esperamos. Eso es distinto del resto de Estados Unidos, donde la medición de tráfico y de publicidad arrancan activas por defecto y tú puedes desactivarlas.

Registramos tu decisión junto con la fecha en que la tomaste.

Si tu navegador envía una señal de Global Privacy Control, la tratamos como un rechazo: no carga nada más allá de lo estrictamente necesario, y no enviamos eventos de conversión publicitaria. Aun así puedes activar tú mismo una categoría si quieres.

Una nota sobre lo que Washington nos exige aquí. La RCW 19.373.030 exige que el consentimiento para compartir datos de salud del consumidor sea separado y distinto del consentimiento para recogerlos. Nuestro aviso toma hoy un solo consentimiento por categorías, en lugar de dos actos separados. Los estamos separando. Hasta que lo hayamos hecho, entiende que cualquier consentimiento que des a través del aviso cubre ambos, y usa la Sección 6.2 para retirarlo.

Nunca ponemos las respuestas del cuestionario de salud, los números de póliza ni los datos de pago en ninguna tecnología de publicidad o analítica. No vendemos datos de salud del consumidor. No los usamos para segmentación publicitaria, y no los usamos para inferir nada sobre ti. Ningún empleado ni agente de Epicare puede ver tus respuestas del cuestionario de salud. No usamos geofencing de ningún tipo, y en particular ninguno alrededor de instalaciones que presten servicios de salud (RCW 19.373.080).

Un registro de cambios completo está disponible bajo solicitud.