Aviso de privacidad

‍

1. Introducción

‍

El presente aviso de privacidad explica cómo el grupo de empresas Eucalyptus, como parte del grupo Hims & Hers en las regiones fuera de EE. UU. indicadas a continuación («Eucalyptus», «nosotros»), recopila, utiliza, comparte y protege tus datos personales cuando utilizas nuestros sitios web, aplicaciones y oferta de servicios, incluidos nuestros servicios de telemedicina y de atención sanitaria, así como nuestras comunidades.

‍

2. Quiénes somos y cómo funciona este aviso

‍

Eucalyptus presta servicios al consumidor a través de marcas como Hims, Hers, Juniper, Kin y Software (así como de sus sitios web y aplicaciones vinculadas). La responsabilidad sobre tus datos personales dentro del grupo Eucalyptus puede variar en función de tu ubicación y del servicio concreto que utilices.

El Anexo A contiene requisitos regionales que modifican o complementan el presente aviso para Australia, Reino Unido, EEE, Japón y Canadá. El Anexo B enumera las entidades responsables (es decir, los responsables del tratamiento) y los servicios que gestionan (véase el Anexo C para obtener la información de contacto).

Este aviso se aplica a un amplio abanico de personas, incluidos nuestros clientes y usuarios (incluidas aquellas personas que inicien pero no completen nuestros cuestionarios en línea o procesos de alta), cualquier persona que se ponga en contacto con nosotros o cualquier persona que mantenga una relación comercial establecida con nosotros.

Se aplica cuando:

• Visitas nuestros sitios web o utilizas nuestras aplicaciones.
• Creas una cuenta o completas formularios o cuestionarios.
• Utilizas servicios de telemedicina u otros servicios sanitarios (incluida la dispensación farmacéutica, cuando proceda).
• Interactúas con Médicos, Profesionales Sanitarios, asesores de salud, acompañantes y otros colaboradores.
• Te unes y participas en nuestras comunidades de salud en línea (p. ej., grupos de WhatsApp).
• Conectas dispositivos corporales (wearables) u otros dispositivos que se integren con nuestros servicios.
• Te pones en contacto con nosotros por internet o por teléfono.

Algunos de los profesionales sanitarios o proveedores de servicios con los que interactúes a través de nuestros servicios pueden actuar como responsables independientes del tratamiento de tus datos personales. Dichos terceros contarán con sus propios procedimientos y prácticas de privacidad para el tratamiento de tus datos personales.

‍

3. Datos personales que recopilamos

‍

Los datos personales que recopilamos dependen de tu relación con nosotros y de los servicios que utilices. Pueden incluir:

Identidad y contacto

• Nombre, fecha de nacimiento, sexo, nombre de usuario e identificadores de la cuenta.
• Dirección postal, dirección de correo electrónico, número de teléfono.
• Datos de tu médico de cabecera o de atención primaria asignado o de tu proveedor de asistencia sanitaria externo.
• Información de verificación de identidad (incluida una fotografía de tu rostro o documento de identidad cuando sea necesario).
• En algunos casos, identificadores emitidos por organismos oficiales necesarios para determinar la idoneidad, la dispensación o con fines de verificación.

Salud y atención sanitaria

• Historial de salud y respuestas a cuestionarios, síntomas, diagnósticos, alergias, medicamentos, efectos secundarios y resultados del tratamiento.
• Mediciones y datos de evolución proporcionados por ti (p. ej., peso y otras mediciones corporales cuando corresponda).
• Mensajes, notas, archivos e imágenes que compartas con Médicos, farmacias, asesores de salud o equipos de soporte (incluidas fotografías clínicas cuando corresponda).
• Grabaciones de audio y transcripciones de llamadas, chats o consultas cuando estas sean grabadas.
• Información relativa a la prescripción y dispensación de medicamentos.
• Información sobre el origen racial o étnico que pueda ser relevante para tu atención médica.

Comunidad y contenidos

• Información que facilites en los espacios comunitarios que operamos o gestionamos (p. ej., publicaciones, comentarios, datos del perfil e interacciones), incluidos los datos de salud que decidas compartir.

Transacciones, facturación y gestión de pedidos

• Estado de la suscripción, pedidos, entregas, devoluciones, cancelaciones y reembolsos.
• Dirección de facturación y dirección de entrega.
• Datos relacionados con los pagos.

Dispositivo, sitio web y aplicación

• Identificadores del dispositivo, dirección IP, configuración del navegador o de la aplicación, sistema operativo.
• Datos de uso del sitio web o de la aplicación y datos de eventos (páginas vistas, clics, URL de procedencia, datos de la sesión).
• Diagnósticos de la aplicación, registros de fallos (crash logs) y datos de rendimiento.
• Ubicación aproximada (obtenida a partir de la dirección IP o de la configuración del dispositivo cuando esté disponible).

Dispositivos conectados e integraciones

• Datos procedentes de dispositivos o servicios de terceros que decidas conectar (p. ej., pulseras de actividad, relojes inteligentes).
• Identificadores del dispositivo o producto necesarios para permitir la integración (p. ej., número de serie, dirección Bluetooth u otros identificadores similares).

Actividad comercial y selección de personal

• Datos de contacto profesional (nombre, cargo, empresa, datos de contacto laboral, correspondencia).
• Información sobre candidaturas y empleo en caso de que solicites un puesto de trabajo con nosotros.

‍

4. Cómo recopilamos los datos personales

‍

Recopilamos datos personales a través de las siguientes fuentes:

• Directamente de ti (p. ej., al responder a cuestionarios, crear tu cuenta o enviar solicitudes de soporte).
• Fuentes técnicas automáticas (p. ej., datos del dispositivo, de la aplicación o del sitio web, cookies y tecnologías similares).
• Empresas de nuestro grupo para la prestación de bienes y servicios.
• Colaboradores que asisten en la prestación de servicios (p. ej., Profesionales Sanitarios Colaboradores, acompañantes o proveedores colaboradores; laboratorios y servicios de análisis clínicos; o herramientas de comunicación de colaboradores).
• Dispositivos o servicios conectados que decidas vincular.
• Fuentes accesibles al público y terceros (p. ej., proveedores, agencias de selección de personal, contratistas y socios comerciales).
• Fuentes gubernamentales u oficiales cuando sea relevante para la prestación de un servicio (p. ej., el Sistema Nacional de Salud, sistemas de historia clínica digital o servicios de transmisión de receta electrónica).

Si recopilamos tus datos personales a través de un tercero, le solicitaremos a dicho tercero (cuando proceda) que te informe de que disponemos de dicha información, así como sobre cómo se utilizará y comunicará.

‍

5. Cómo utilizamos los datos personales

‍

Utilizamos los datos personales para diversas finalidades, incluidas las que se resumen a continuación:

Prestación de servicios y soporte

• Crear y gestionar tu cuenta y tus preferencias.
• Gestionar los cuestionarios, los procesos de alta y las comprobaciones de idoneidad, así como evaluar tu aptitud para los servicios.
• Facilitar las consultas de telemedicina y el soporte asistencial relacionado, lo que incluye la mensajería, los seguimientos y la coordinación de la atención médica.
• Prestar servicios de asesoramiento y facilitar las funciones del servicio (incluidas las herramientas de soporte integradas en la aplicación), así como responder a consultas.
• Enviar comunicaciones de servicio, tales como confirmaciones, recordatorios, notificaciones de seguridad, cambios en los servicios y mensajes de soporte.
• Supervisar la calidad del servicio, impartir formación e investigar quejas o incidencias (lo que incluye la grabación o transcripción de determinadas llamadas o consultas cuando proceda).

Gestión de pedidos y recetas médicas

• Procesar pedidos, suscripciones, pagos, reembolsos y retrocesos de cargos.
• Gestionar la prescripción, dispensación y preparación de pedidos farmacéuticos cuando proceda (lo que incluye compartir los datos necesarios con farmacias y Profesionales Sanitarios Colaboradores).
• Gestionar la entrega (p. ej., mediante mensajería o correo postal), devoluciones, sustituciones y soporte al cliente para los pedidos.
• Mantener los registros de dispensación y gestión de pedidos conforme a lo exigido por la normativa sanitaria y farmacéutica aplicable.
• Supervisar la seguridad de los tratamientos y medicamentos, incluida la monitorización de la seguridad clínica y la farmacovigilancia, así como cumplir con las correspondientes obligaciones de notificación.

Gestión de comunidades y mejora de productos

• Gestionar y moderar las comunidades en línea y los espacios de contenido relacionados.
• Respaldar las actividades de la comunidad (p. ej., asesoramiento, programas, eventos, recordatorios e interacciones).
• Realizar análisis, informes e investigación y desarrollo internos para mejorar los servicios, desarrollar nuevos productos, depurar errores y comprender cómo se utilizan los servicios.
• Medir los resultados y el rendimiento, lo que incluye la evaluación del servicio y la mejora de la calidad.

Marketing y personalización

• Enviar comunicaciones de marketing (p. ej., correo electrónico, SMS, notificaciones push, llamadas telefónicas cuando esté permitido) sobre nuestras marcas, servicios, productos y ofertas.
• Personalizar las comunicaciones, recomendaciones y experiencias en el sitio web o en la aplicación, lo que incluye basarnos en tus interacciones con nuestros servicios y (cuando esté permitido) en la información que nos facilites.
• Gestionar promociones, concursos y programas de recomendación (cuando se ofrezcan).
• Medir el rendimiento del marketing y mejorar la segmentación, lo que incluye la creación de segmentos de audiencia (como audiencias «similares» o lookalike) y la resegmentación (retargeting) basándonos en las interacciones con nuestros correos electrónicos, sitios web o aplicaciones, con sujeción a tus preferencias y a los requisitos regionales.
• En función de tu lugar de residencia, enviamos comunicaciones de marketing bien con tu consentimiento (aceptación expresa u opt-in) o bien, cuando la legislación local lo permita, sobre la base de una relación de cliente existente para productos o servicios similares (lo que a veces se denomina soft opt-in). Puedes oponerte o darte de baja en cualquier momento.

Seguridad y bienestar

• Identificar y abordar los riesgos de seguridad, incluida la detección de contenidos o patrones que sugieran un daño potencial.
• Cuando sea necesario y oportuno, compartir la información pertinente con los servicios de emergencias u otras partes adecuadas para solicitar una comprobación de bienestar o asistencia urgente (p. ej., cuando exista una opinión profesional de riesgo inminente de daño).

Aspectos legales, cumplimiento normativo y operaciones comerciales

• Cumplir con los requisitos legales y reglamentarios (incluidas las obligaciones en materia sanitaria, farmacéutica, de verificación de identidad, de notificación, fiscales y contables).
• Prevenir, detectar e investigar el fraude, el uso indebido, los incidentes de seguridad y otras actividades ilícitas.
• Formular, ejercer o defender reclamaciones legales, gestionar litigios y hacer cumplir las condiciones.
• Gestionar operaciones corporativas (tales como fusiones, adquisiciones, reestructuraciones, financiación o insolvencia), incluidas las auditorías legales (due diligence) y la planificación de la transición.
• Mantener la gobernanza interna, la gestión de riesgos, las auditorías y los procesos relacionados con seguros.

‍

6. Base jurídica (bases legitimadoras)

‍

En los casos en que la ley exige disponer de una base jurídica (o base legitimadora) para utilizar tus datos personales, nos basamos en los fundamentos que se indican a continuación. La base aplicable puede variar según el país, y más de una puede resultar aplicable al mismo tiempo:

• Ejecución de un contrato: para prestar los servicios que solicites o para aplicar medidas a petición tuya antes de formalizar un contrato.
• Obligación legal: para cumplir con requisitos legales y reglamentarios (incluidas las obligaciones en materia sanitaria y farmacéutica).
• Interés legítimo: para mejorar la seguridad y la calidad de nuestros servicios y desarrollar nuevas funciones, proteger nuestra actividad comercial y nuestros servicios, prevenir el fraude y el uso indebido, y formular, ejercitar o defender reclamaciones legales.
• Consentimiento: cuando te solicitemos autorización para tratar tus datos personales con una finalidad específica.
• Intereses vitales: para proteger la vida o la seguridad de una persona cuando esta no pueda prestar su consentimiento o no resulte oportuno solicitarlo.

Únicamente tratamos datos sensibles o de categorías especiales, incluidos los datos relativos a la salud, cuando concurre una condición adicional prevista en la ley o cuando has prestado tu consentimiento explícito.

Para la prestación de tu atención médica, nos amparamos en la excepción legal que permite el uso de datos de salud con fines de asistencia sanitaria por parte de profesionales sujetos al deber de secreto o confidencialidad.

En algunos países, y para cualquier aspecto que vaya más allá de tu atención médica estricta —como la conexión de un dispositivo corporal (wearable), la incorporación a una comunidad o el marketing personalizado—, te solicitaremos en su lugar tu consentimiento explícito. Puedes retirarlo o revocarlo en cualquier momento, y el hecho de hacerlo no afectará en modo alguno a la asistencia médica que recibas.

‍

7. Comunicación y cesión de datos personales

‍

Con quién compartimos los datos personales

Podemos compartir datos personales con:

• Las empresas de nuestro grupo para la administración interna y la prestación de los servicios.
• Médicos, Profesionales Sanitarios y Profesionales Sanitarios Colaboradores para realizar consultas, prestar soporte al tratamiento y proporcionar servicios relacionados.
• Farmacias, Proveedores de Servicios Colaboradores y proveedores de entrega para tramitar recetas y entregar productos.
• Proveedores de servicios tecnológicos y operativos (p. ej., alojamiento web o hosting, herramientas de comunicación y atención al cliente, analítica, seguridad, verificación de identidad y procesadores de pago).
• Socios publicitarios con el fin de medir o mejorar nuestro marketing.
• Asesores profesionales (p. ej., asesoría jurídica, auditoría y aseguradoras).
• Organismos reguladores, juzgados, tribunales y fuerzas y cuerpos de seguridad cuando así lo exija la ley.
• Sucesores en nuestra actividad empresarial en relación con una fusión, adquisición, reestructuración o venta de activos.

Transferencias internacionales

Tanto nosotros como nuestros proveedores de servicios podemos almacenar o tratar datos personales en países distintos a aquel en el que resides, incluidos los Estados Unidos (donde se encuentra nuestra matriz, Hims & Hers Health Inc.), Australia, Sudáfrica y Filipinas (donde se ubica nuestro personal internacional de soporte operativo y prestación de servicios).

Cuando la legislación aplicable exija garantías adicionales, aplicamos las medidas técnicas y organizativas apropiadas (tales como las cláusulas contractuales tipo) para garantizar un nivel de protección adecuado en el tratamiento de tus datos personales.

Encontrarás información adicional específica para cada región en el Anexo A.

‍

8. Grabación de llamadas y consultas

‍

Algunas llamadas, chats o consultas podrán ser grabados o transcritos con fines tales como:

• Garantía de calidad y formación.
• Seguridad y gestión de incidencias.
• Mantenimiento de registros cuando así se exija legalmente.
• Investigación de reclamaciones o litigios.

En aquellos casos en los que la grabación sea opcional y no desees que se realice o conserve, comunícanoslo (o infórmaselo al Médico) al inicio de la llamada o consulta y lo gestionaremos de conformidad con los requisitos del servicio y las exigencias legales.

Si te solicitamos una verificación de identidad mediante un documento oficial con fotografía, podrás ocultar los datos no esenciales (por ejemplo, tapando el número de documento) salvo que necesitemos la imagen completa por un motivo legal o de seguridad específico.

‍

9. Cookies, analítica y publicidad en línea

‍

Utilizamos cookies, kits de desarrollo de software (SDK), píxeles y tecnologías similares (en conjunto, «cookies») para:

• Operar y garantizar la seguridad de nuestros sitios web y aplicaciones.
• Recordar tus preferencias.
• Comprender el uso y el rendimiento (analítica).
• Medir la eficacia de las campañas.
• Mostrarte anuncios relevantes en plataformas de terceros.

La información transmitida a través de cookies a plataformas de terceros y dentro del grupo Hims & Hers no se limita a datos técnicos, sino que puede incluir detalles tales como: la navegación por páginas web específicas sobre afecciones de salud y tu progreso al completar cuestionarios para determinar tu idoneidad en consultas relativas a afecciones médicas concretas.

La publicidad en línea puede implicar:

• El uso de cookies para comprender qué contenido resulta útil y qué anuncios derivan en altas o compras.
• La creación y uso de audiencias (incluidas las audiencias «similares» o lookalike) mediante identificadores limitados, habitualmente de forma cifrada (hashed) o seudonimizada.
• La resegmentación (retargeting) basada en tus interacciones con nuestros sitios web o aplicaciones.

Cuando así lo exija la ley, obtendremos tu consentimiento antes de instalar cookies no esenciales o de transmitir a terceros cualquier información sobre el uso que haces de nuestras páginas relacionadas con la salud. Puedes gestionar tus preferencias a través de nuestros banners o paneles de configuración de cookies, o bien desde tu dispositivo o navegador. Además de rechazar las cookies mediante tu navegador, puedes darte de baja (opt-out) de las siguientes herramientas analíticas de terceros que utilizamos siguiendo las instrucciones disponibles en los enlaces que figuran a continuación:

‍

10. Funciones de inteligencia artificial y aprendizaje automático (machine learning)

‍

Podemos utilizar herramientas basadas en inteligencia artificial (incluidos modelos de lenguaje de gran tamaño o LLM, por sus siglas en inglés) para dar soporte y mejorar nuestros servicios, por ejemplo para:

• Ayudar a clasificar y responder a consultas de soporte.
• Recuperar información relevante de la cuenta o del servicio para asistir en las respuestas.
• Generar o redactar contenidos y materiales (incluido material orientado al paciente cuando proceda).
• Respaldar determinadas funciones integradas en la aplicación, como la asistencia mediante chat.

Estas herramientas pueden tratar el contenido que facilites (como los mensajes que nos envíes). Aplicamos controles de acceso y medidas contractuales destinadas a proteger los datos personales, y limitamos su uso a las finalidades descritas en el presente aviso y en la legislación aplicable.

Asimismo, podemos utilizar una cantidad limitada de datos personales desidentificados para entrenar herramientas internas de inteligencia artificial, lo que nos permite:

• Mejorar la exactitud, seguridad, coherencia y relevancia clínica de las respuestas.
• Detectar y corregir patrones de fallo (p. ej., alucinaciones, sugerencias inseguras u omisión de señales de derivación prioritaria).
• Mejorar la derivación de consultas, la moderación y los controles de calidad.
• Impulsar la auditoría, la investigación de incidencias y la mejora del servicio.

Cuando utilizamos datos personales para el entrenamiento y la evaluación de inteligencia artificial:

• Procuramos utilizar el mínimo de datos personales necesarios para estas finalidades.
• Únicamente utilizamos datos de salud u otros datos de categorías especiales cuando contamos con tu consentimiento explícito, o cuando han sido desidentificados bajo un estándar sólido de modo que ya no te identifiquen.
• Aplicamos controles de acceso, medidas de seguridad y otros controles diseñados para proteger los datos personales.
• Limitamos el uso de datos personales a finalidades compatibles con las establecidas en este aviso.
• Conservamos los conjuntos de datos de entrenamiento/evaluación únicamente durante el tiempo necesario para las finalidades relevantes de diagnóstico, depuración de errores, seguridad y mejora, procediendo posteriormente a su supresión o desidentificación de acuerdo con nuestro criterio de conservación.

Las funciones de inteligencia artificial están diseñadas para dar soporte a los servicios y no sustituyen el asesoramiento médico profesional.

No tomamos decisiones sobre tu tratamiento, idoneidad o acceso a nuestros servicios basándonos únicamente en medios automatizados. Una persona cualificada revisa y decide sobre tu caso, y puedes ponerte en contacto con nosotros en cualquier momento respecto a cualquier decisión que te afecte.

‍

11. Seguridad de tus datos personales

‍

Aplicamos las medidas técnicas y organizativas adecuadas diseñadas para proteger los datos personales contra el acceso no autorizado, la pérdida, el uso indebido, la alteración o la divulgación. Esto incluye controles de acceso, supervisión de la seguridad y controles sobre nuestros proveedores. 

Si sospechas que se ha producido alguna actividad no autorizada en tu cuenta, ponte en contacto con nosotros utilizando los datos indicados en el Anexo C.

‍

12. Durante cuánto tiempo conservamos los datos personales

‍

Conservamos los datos personales durante el tiempo necesario para:

• Prestar los servicios y mantener las cuentas.
• Cumplir con los requisitos legales y reglamentarios (incluidas las normas sobre conservación de historias clínicas y registros farmacéuticos).
• Resolver litigios y hacer cumplir los acuerdos.
• Proteger y mejorar nuestros servicios.

Los plazos de conservación varían en función del tipo de datos, del servicio que utilices y de las exigencias legales aplicables.

Cuando ya no necesitemos los datos personales, los suprimiremos o desidentificaremos de conformidad con la legislación aplicable y los condicionantes operativos.

‍

13. Tus opciones y derechos

‍

En función de tu lugar de residencia, puedes tener los siguientes derechos:

• Acceder a los datos personales que conservamos sobre ti.
• Rectificar los datos inexactos o incompletos.
• Suprimir los datos o limitar su tratamiento en determinadas circunstancias.
• Oponerte a determinados tratamientos (incluido el marketing directo).
• Recibir una copia de tus datos en un formato portable (cuando proceda).
• Revocar o retirar tu consentimiento (cuando el tratamiento se base en él).
• Presentar una reclamación, ya sea directamente ante nosotros o ante la autoridad de control correspondiente.

Podremos requerir la verificación de tu identidad antes de tramitar una solicitud de derechos. Asimismo, podremos denegar solicitudes o aplicar exenciones cuando la ley lo permita, en cuyo caso te explicaremos los motivos cuando así se exija.

Los derechos y procedimientos específicos para cada región se detallan en el Anexo A.

‍

14. Cómo ponerte en contacto con nosotros

‍

Para consultas de privacidad, reclamaciones o para ejercitar tus derechos, ponte en contacto con el equipo de privacidad utilizando los datos que figuran en el Anexo B.

Para consultas de atención al cliente (tales como cancelaciones o soporte relativo a suscripciones), utiliza el contacto de soporte al cliente correspondiente a tu marca y país (que también se enumera en el Anexo B cuando está disponible).

‍

15. Actualizaciones de este aviso

‍

Podremos actualizar el presente aviso de forma periódica. Si los cambios son sustanciales, adoptaremos las medidas razonables para notificártelo (por ejemplo, a través del sitio web, de la aplicación o por correo electrónico). Asimismo, te animamos a que lo revises periódicamente para conocer la versión más reciente.

‍