Política de privacidad de datos de salud del consumidor

Fecha de entrada en vigor: 26 de marzo de 2024

Esta Política de privacidad de datos de salud del consumidor complementa nuestra Política de privacidad minorista de CVS y se aplica únicamente a (i) los residentes del estado de Washington y/o (ii) las personas cuyos datos de salud del consumidor se recopilan en el estado de Washington (en conjunto, “usted” o “consumidores”), y describe cómo CVS Pharmacy, Inc. y sus subsidiarias y afiliadas (“CVS”, “nosotros”, “nos” o “nuestro”) recopilan datos de salud del consumidor de estos consumidores o sobre ellos de cualquier fuente, incluidos sus servicios en línea (p. ej., CVS.com^®, aplicaciones móviles de CVS^®) y en la tienda.

De conformidad con la Ley My Health My Data de Washington (“MHMDA”), los consumidores tienen derecho a recibir ciertas divulgaciones sobre el procesamiento por parte de una empresa de los “datos de salud del consumidor”, según se definen en la MHMDA, así como ciertos derechos con respecto al procesamiento de dichos datos de salud del consumidor. Los términos usados en esta Política de privacidad tienen el mismo significado que se les da en la MHMDA.

Esta Política de privacidad tampoco se aplica a (i) los servicios de cuidado de la salud de CVS Health^®, como los servicios de farmacia, médicos y del plan de salud; ni a (ii) los clientes de CVS que no son residentes del estado de Washington o las personas cuyos datos de salud del consumidor no se recopilan en el estado de Washington. Si busca información sobre cómo CVS Health recopila y usa información para cualquier servicio de cuidado de la salud, debe revisar la política de privacidad provista para esos servicios. Si usted es cliente de CVS, pero no es residente del estado de Washington ni se recopilaron sus datos de salud del consumidor en el estado de Washington, debe revisar nuestra Política de privacidad minorista de CVS. Visite nuestro Centro de privacidad en: https://www.cvshealth.com/privacy-center.html para ver nuestras otras políticas de privacidad de CVS Health.

Podemos cambiar esta Política de privacidad. La “Fecha de entrada en vigor” que aparece en la parte superior de esta página muestra cuándo se revisó por última vez. Cualquier cambio entra en vigor cuando publicamos la Política de privacidad revisada.

TABLA DE CONTENIDO

Datos de salud del consumidor que recopilamos
Fuentes de las que recopilamos datos de salud del consumidor
Fines de la recopilación y cómo usamos los datos de salud del consumidor
Datos de salud del consumidor que compartimos
Terceros con quienes compartimos datos de salud del consumidor
Sus derechos de privacidad

1. Datos de salud del consumidor que recopilamos

Queremos que sepa cómo recopilamos y usamos sus datos de salud del consumidor. Algunos ejemplos de los datos de salud del consumidor que podemos recopilar sobre usted incluyen:

Información sobre sus afecciones de salud, tratamiento, medicamentos, enfermedades, diagnóstico, pruebas de diagnóstico, salud sexual, reproducción, funciones corporales, signos vitales, síntomas y mediciones relacionadas con la salud. Por ejemplo, su historial de compras y adquisiciones de productos relacionados con la salud, incluidos, entre otros, pruebas de diagnóstico en el hogar, anticonceptivos y suministros para pruebas de diabetes
Uso o compra de medicamentos recetados. Por ejemplo, si decide participar en nuestro programa Rewards at the Pharmacy
Información precisa de ubicación que razonablemente podría indicar su intento de adquirir o recibir servicios o suministros de salud. Por ejemplo, las coordenadas GPS y la ubicación por Wi‑Fi pueden revelar información relacionada con la salud si da su consentimiento para usar servicios de ubicación o decide usar los servicios de Wi‑Fi en la tienda
Datos que identifican a un consumidor que busca servicios de cuidado de la salud. Por ejemplo, si busca productos o temas relacionados con la salud en CVS.com o en la aplicación móvil de CVS
Datos biométricos. Por ejemplo, imágenes faciales captadas por cámaras cuando entra en nuestras tiendas y grabaciones de voz si llama a nuestro equipo de Atención al Cliente
Inferencias o información derivada con base en la información que recopilamos sobre usted. Por ejemplo, si decide participar en nuestro programa ExtraCare^®, podemos inferir qué productos o servicios podrían interesarle

2. Fuentes de las que recopilamos datos de salud del consumidor

Podemos recopilar los datos de salud del consumidor descritos anteriormente de las siguientes fuentes.

Directamente de usted. Recopilamos datos de salud del consumidor directamente de usted cuando interactúa con nosotros a través de nuestros servicios y de manera automática cuando visita nuestros sitios web y aplicaciones móviles.
De subsidiarias y afiliadas. Recopilamos datos de salud del consumidor de nuestras subsidiarias y afiliadas con las que usted interactúa, según lo permita la ley vigente.
Información disponible públicamente y otras fuentes. Podemos recopilar información sobre usted tanto de fuentes públicamente disponibles como de otras fuentes de terceros para mejorar y aumentar la exactitud de la información que tenemos sobre usted. Podemos combinar la información que recopilamos de usted a través de los servicios con la información que obtenemos de usted y sobre usted de otras fuentes en línea y fuera de línea. Podemos usar la información combinada de acuerdo con esta Política de privacidad.

3. Fines de la recopilación y cómo usamos los datos de salud del consumidor

Usamos los datos de salud del consumidor para prestarle los servicios que solicita, para cualquier otro fin para el que dé su consentimiento o según lo permita la ley vigente. Por ejemplo, podemos recopilar y usar los datos de salud del consumidor para los siguientes fines, incluidos:

Para comunicarnos con usted. Usamos los datos de salud del consumidor para responder a sus solicitudes y comunicarnos con usted sobre sus pedidos o cuentas. Por ejemplo, podemos usar los datos de salud del consumidor para completar su pedido, comunicarnos con usted con información sobre su pedido, enviarle alertas por correo electrónico, enviarle boletines informativos y brindarle servicio al cliente relacionado. Podemos usar los datos de salud del consumidor para enviarle comunicaciones de marketing e información administrativa. Esto puede incluir notificaciones automáticas en nuestras aplicaciones móviles.
Para administrar sus cuentas, pedidos y suscripciones. Usamos datos de salud del consumidor para administrar sus pedidos y pagos/facturación si realiza una compra, así como sus cuentas y servicios de suscripción, si decide suscribirse a estos servicios.
Para administrar nuestro programa de lealtad para clientes. Si se inscribe, usamos datos de salud del consumidor para administrar nuestros programas de lealtad y membresía, incluidos ExtraCare y ExtraCare Plus™.
Transferencias comerciales. Podemos usar datos de salud del consumidor para evaluar e implementar fusiones, adquisiciones, reorganizaciones y otras transacciones comerciales.
Operaciones comerciales. Cuando sea necesario, podemos usar datos de salud del consumidor para llevar a cabo funciones comerciales esenciales que respaldan la prestación de los productos y servicios solicitados, incluidas funciones contables, de mantenimiento de registros y legales.
Para proteger nuestros derechos legales y prevenir el uso indebido. Para cumplir con nuestras obligaciones legales; para proteger los servicios y nuestras operaciones comerciales; para prevenir y detectar fraude, actividades y acceso no autorizados y otros usos indebidos; cuando consideremos necesario investigar, prevenir o tomar medidas con respecto a actividades ilegales, presunto fraude, situaciones que impliquen posibles amenazas a la seguridad o a los derechos legales de cualquier persona o tercero, o infracciones de nuestros términos y condiciones o de esta Política de privacidad.
Otros fines. También podemos usar datos de salud del consumidor para otros fines con su consentimiento.

4. Datos de salud del consumidor que compartimos

Podemos compartir los datos de salud del consumidor para prestarle los servicios que solicita, para cualquier otro fin para el que dé su consentimiento, o según sea necesario para cumplir con la ley vigente o con las autoridades correspondientes. Podemos compartir las siguientes categorías de datos de salud del consumidor, según los servicios que use.

Información sobre sus afecciones de salud, tratamiento, medicamentos, enfermedades, diagnóstico, pruebas de diagnóstico, salud sexual, reproducción, funciones corporales, signos vitales, síntomas y mediciones relacionadas con la salud. Por ejemplo, su historial de compras y adquisiciones de productos relacionados con la salud, incluidos, entre otros, las pruebas de diagnóstico para el hogar, los anticonceptivos y los suministros para pruebas de diabetes
Uso o compra de medicamentos recetados. Por ejemplo, si decide participar en nuestro programa de recompensas en la farmacia
Información precisa de ubicación que razonablemente podría indicar su intento de adquirir o recibir servicios o suministros de salud. Por ejemplo, las coordenadas de GPS y la ubicación por Wi‑Fi pueden revelar información relacionada con la salud si usted da su consentimiento para el uso de servicios de ubicación o decide usar los servicios de Wi‑Fi en la tienda
Datos que identifican a un consumidor que busca servicios de atención médica. Por ejemplo, si busca productos o temas relacionados con la salud en CVS.com o en la aplicación móvil de CVS
Datos biométricos. Por ejemplo, imágenes faciales captadas por cámaras cuando entra en nuestras tiendas y grabaciones de voz si llama a nuestro equipo de Atención al Cliente
Inferencias o información derivada en función de la información que recopilamos sobre usted. Por ejemplo, si decide participar en nuestro Programa de ExtraCare, podemos inferir qué productos o servicios podrían interesarle

5. Terceros con quienes compartimos datos de salud del consumidor

Podemos compartir los datos de salud del consumidor con los siguientes terceros para prestarle los servicios que solicita, cuando dé su consentimiento para compartirlos, o según sea necesario para cumplir con la ley vigente o con las autoridades correspondientes. Para mayor claridad, los terceros no incluyen a los proveedores con quienes celebramos contratos para ayudarnos a brindarle los productos y servicios que solicita.

Gobierno o autoridades públicas, partes en litigios y otros. Podemos compartir datos de salud del consumidor con un tercero si (a) creemos que la divulgación es razonablemente necesaria para cumplir con cualquier ley vigente, reglamento, proceso legal o solicitud gubernamental; (b) para hacer cumplir nuestros acuerdos, políticas y términos de servicio; (c) para proteger la seguridad o integridad de nuestros servicios, (d) para proteger la propiedad, los derechos y la seguridad de CVS, de nuestros usuarios o del público frente a daños o actividades ilegales; (e) para responder a una emergencia en la que creamos de buena fe que debemos divulgar información para ayudar a prevenir la muerte o lesiones corporales graves de cualquier persona; o (f) para investigar y defendernos frente a cualquier reclamo o acusación de terceros.

6. Sus derechos de privacidad

Si usted es un consumidor y recopilamos, usamos o compartimos datos de salud del consumidor sujetos a la MHMDA, puede tener los siguientes derechos conforme a la MHMDA con respecto a sus datos de salud del consumidor, sujeto a las excepciones vigentes.

Derecho de acceso. Tiene derecho a confirmar si estamos procesando o no sus datos de salud del consumidor y a acceder a esos datos de salud del consumidor.
Derecho de eliminación. Tiene derecho a pedirnos que eliminemos ciertos datos de salud del consumidor que hemos recopilado sobre usted.
Derecho a retirar el consentimiento. Si da su consentimiento para cualquier recopilación o intercambio de datos de salud del consumidor, tiene derecho a retirar su consentimiento en cualquier momento.

A. Cómo enviar una solicitud

Si usted es un consumidor y desea ejercer estos derechos, puede comunicarse con nosotros de una de las maneras que se muestran a continuación.

Derecho de acceso o eliminación

Derecho a retirar el consentimiento

Si usted es un consumidor y dio su consentimiento para la recopilación o el intercambio de sus datos de salud del consumidor, puede retirar su consentimiento mediante los siguientes métodos.

Para administrar los consentimientos de cookies, seleccione el ícono de configuración de cookies en la parte inferior izquierda de cualquier página de CVS.com.

B. Verificación de solicitudes

Antes de completar una solicitud de acceso o eliminación, verificaremos su identidad y su capacidad para ejercer estos derechos. También existen algunas exclusiones y excepciones que pueden aplicar. Para que podamos verificar su identidad, si tiene una cuenta de CVS.com, primero deberá iniciar sesión en su cuenta. Si no tiene una cuenta de CVS.com, le pediremos cierta información mediante el formulario web o por teléfono, como se describe anteriormente. Si no podemos verificar su identidad, podemos solicitar información adicional razonablemente necesaria para autenticar su identidad y la solicitud.