Política de Datos de Salud del Consumidor

«Datos de salud del consumidor» es la información personal vinculada o razonablemente vinculable a ti que identifica tu estado de salud física o mental pasado, presente o futuro. En nuestro caso abarca dos cosas: las respuestas del cuestionario de salud que das en una solicitud de seguro, y la información que podría revelar un interés en cobertura de salud, como las páginas de cobertura que visitas. Esta Política aplica a esos datos. La información regulada por HIPAA, GLBA u otras leyes exentas se trata bajo esos marcos, como describe nuestra Política de privacidad.

• Respuestas del cuestionario de salud. Historial médico, condiciones, medicamentos, estatura y peso, consumo de tabaco y preguntas de suscripción similares que exige la aseguradora. Las recogemos con un solo fin: enviar tu solicitud a la aseguradora que elegiste, reintentar un envío fallido o permitirte reenviarla si la aseguradora pide una corrección.
• Preferencias de cobertura. El tipo de cobertura que exploras (por ejemplo dental, accidentes, enfermedades graves, vida o salud) y las respuestas que das en nuestros flujos guiados, como el tamaño del hogar o el rango de edad. Las usamos para mostrarte planes y precios relevantes.
• Información de navegación que puede indicar interés en cobertura. Las páginas de cobertura que visitas, junto con información de tu dispositivo y navegador como la dirección IP, el tipo de navegador y la ubicación aproximada. La usamos para operar el sitio, mantenerlo seguro y, fuera de Washington y salvo que lo desactives, para medir el tráfico y nuestra publicidad. En Washington la usamos para medición solo si aceptas.

No recogemos geolocalización precisa, identificadores biométricos ni información genética, y no inferimos condiciones de salud a partir de tu actividad.

• De ti, cuando completas una solicitud, usas un flujo guiado o nos contactas.
• De tu dispositivo y navegador, automáticamente, cuando usas la Plataforma.
• De las aseguradoras, que nos dicen si una solicitud fue recibida, necesita corrección, fue aprobada o fue rechazada. Las aseguradoras no nos devuelven tus respuestas de salud.

Tus respuestas van cifradas en tránsito y en reposo con cifrado a nivel de aplicación, con claves custodiadas en nuestro sistema de gestión de claves. Se conservan solo el tiempo necesario para entregar la solicitud a la aseguradora, y purgamos nuestra copia cuando la aseguradora confirma la recepción, o cuando la solicitud se rechaza, se cancela o expira. Ningún miembro del personal de Epicare, incluidos agentes, empleados, soporte o dirección, puede ver tus respuestas concretas. Si la aseguradora pide después más información, la vuelves a introducir tú; no podemos recuperar lo que escribiste al principio.

Compartimos datos de salud del consumidor únicamente como se describe aquí.

• Aseguradoras. Tu solicitud, incluidas las respuestas del cuestionario de salud, llega a la aseguradora cuyo plan elegiste, para que pueda suscribir y emitir la póliza que pediste. La aseguradora aparece nombrada en el plan antes de que solicites y es la responsable de los datos que recibe.
• Proveedores de servicios que actúan bajo nuestras instrucciones. Proveedores de alojamiento y bases de datos, cifrado y gestión de claves, y correo electrónico y mensajes de texto transaccionales, obligados por contrato a tratar los datos solo para nosotros. Los proveedores que manejan información de salud firman con nosotros un Business Associate Agreement.
• Exigencias legales. Reguladores, tribunales o autoridades cuando la ley lo exige, y en el contexto de una fusión o adquisición, con sujeción a esta Política.

No compartimos datos de salud del consumidor con ninguna filial. Nunca compartimos respuestas del cuestionario de salud, números de póliza ni datos de pago con Google, Meta, Vercel, Contentsquare ni con ningún otro proveedor de publicidad o analítica. No vendemos datos de salud del consumidor, y no usamos geovallas alrededor de centros de salud.

Fuera de Washington, y salvo que los desactives, Google Tag Manager, el píxel de Meta y Vercel Analytics reciben información sobre las páginas de cobertura que visitas y sobre tu dispositivo y navegador, para medir publicidad y analizar el tráfico. Contentsquare graba cómo recorres una página solo si lo activas. La ley de California considera que el píxel de Meta «comparte» tu información personal. Puedes desactivarlos todos cuando quieras desde Tus opciones de privacidad en el pie. Los detalles están en nuestra Política de cookies.

Recoger tus respuestas del cuestionario de salud es necesario para tramitar la solicitud de seguro que pediste, y solo las recogemos cuando envías esa solicitud. Para todo lo demás, si estás en Washington, no cargamos nada más allá de lo que el sitio necesita para funcionar hasta que elijas. Si aceptas, la información sobre las páginas de cobertura que visitas y sobre tu dispositivo y navegador se usa para medir publicidad (Google, Meta), analizar el tráfico (Vercel) y, solo si lo activas, grabar la sesión (Contentsquare). Puedes retirar esa elección cuando quieras desde Tus opciones de privacidad, y respetamos la señal de Control Global de Privacidad en todas partes.

Tienes derecho a:

• Saber y acceder a si recogemos, compartimos o vendemos datos de salud del consumidor sobre ti, y recibir una lista de los terceros y filiales con quienes los compartimos, con un contacto para cada uno.
• Retirar tu consentimiento a la recogida y al compartir de datos de salud del consumidor en cualquier momento.
• Eliminar tus datos de salud del consumidor. Los borraremos de nuestros sistemas, incluidos archivos y copias de seguridad dentro del plazo que permite la ley, y avisaremos a los proveedores de servicios y terceros con quienes los compartimos para que también los borren.
• Apelar una decisión que tomemos sobre tu solicitud, y no sufrir discriminación por ejercer cualquiera de estos derechos.

Las respuestas de salud se eliminan automáticamente cuando la aseguradora confirma la recepción, así que en la mayoría de los casos no nos queda nada que borrar; la aseguradora conserva su propia copia bajo su propio aviso de privacidad y sus obligaciones HIPAA, y puedes contactarla directamente. Conservamos los registros que estamos obligados a conservar, como los de consentimiento y cumplimiento.

Envía tu solicitud a privacy@eppigo.com, a través del chat de Member Support en la Plataforma, o por correo postal a la dirección de abajo. Verificaremos tu identidad con la información de tu cuenta y responderemos en un plazo de 45 días, ampliable una vez por otros 45 días cuando sea razonablemente necesario, explicándote por qué. Si denegamos tu solicitud, te explicaremos cómo apelar; si la apelación se deniega, te diremos cómo contactar al Fiscal General de tu estado. No cobramos por una solicitud salvo que las solicitudes sean manifiestamente infundadas o excesivas.

Podemos actualizar esta Política periódicamente. Cuando lo hagamos, actualizaremos la «Fecha de vigencia» indicada arriba y, cuando el cambio sea sustancial, te avisaremos a través de la Plataforma. Un registro completo de cambios está disponible previa solicitud.

Para preguntas o solicitudes sobre datos de salud del consumidor: