En Level nos tomamos su privacidad muy en serio. Sabemos que tenemos mucha información sobre usted y queremos asegurarnos de que la utilizamos de la forma correcta. La presente Política de privacidad describe cómo Level, Inc. (junto con sus filiales, “Level”, “nosotros”, “nuestro” o “nos”) recopila, utiliza y maneja su información personal cuando usted utiliza nuestros sitios web, software y otros servicios (“Servicios”). Su uso de los Servicios también está sujeto a los Términos de servicio de Level disponibles en level.com/legal/terms.
Cuando interactúe con nuestros Servicios, puede elegir proporcionar información médica personal o podemos recibir información médica sobre usted de proveedores de atención médica y especialistas sanitarios, profesionales u organizaciones relacionados, o en el nombre de estos (“Proveedores”). Nos comprometemos a mantener la confidencialidad de su información médica personal y, en virtud de la Ley de Portabilidad y Responsabilidad de Seguros Médicos de 1996 (Health Insurance Portability and Accountability Act, “HIPAA”) y del Reglamento General de Protección de Datos (General Data Protection Regulation, “RGPD”), debemos tomar medidas para proteger la privacidad de la información médica protegida (Protected Health Information, “PHI”) que recibimos de los Proveedores. La HIPAA y el RGPD proporcionan protecciones específicas para la privacidad y seguridad de la PHI y restringen cómo se utiliza y divulga la PHI. Solo podemos utilizar y divulgar su PHI de conformidad con la HIPAA, el RGPD y los acuerdos que tenemos con los Proveedores y otros.
El RGPD divide a las organizaciones que procesan información personal en dos categorías: controladores y procesadores.
Si usted vive en el EEE o en el Reino Unido, podemos actuar como responsables o encargados de su información personal:
Si usted es un usuario registrado de los Servicios de Level, Level Benefits, Inc. es su proveedor de servicios. Si de otro modo accede al sitio web de Level o participa con Level en una función de comercialización, Level Insurance Agency LLC está prestando los Servicios.
A continuación, exponemos más información sobre cómo utilizamos su información personal.
Información que usted proporciona.Recopilamos el contenido y demás información que usted proporciona cuando utiliza nuestros Servicios, incluida información como su nombre, dirección de correo electrónico, fecha de nacimiento, información médica, número de la seguridad social o cargas de documentos como recibos, cuando nos los envía. Es posible que se requiera cierta información para registrarse con nosotros o para aprovechar algunas de nuestras funciones. En la medida en que nos revele cualquier información personal de otra persona, usted declara que ha obtenido el consentimiento de dicha persona para la divulgación de dicha información personal, así como el procesamiento de esta, de acuerdo con la presente Política. También puede optar por proporcionar comentarios sobre nuestros Servicios o ponerse en contacto con nosotros para obtener asistencia, y mantendremos un registro de esa comunicación.
Información proporcionada sobre usted.Si usted es Miembro, podemos recibir información sobre usted de los Proveedores, su empleador u otros terceros implicados en la prestación de los Servicios a usted. Conservamos información sobre reclamos, información sobre autorizaciones previas que usted solicitó y cualquier otra información necesaria para proporcionarle los servicios sanitarios que necesita. También recibimos información sobre todas las personas que utilizan nuestros Servicios, y sus actividades en línea dentro y fuera de nuestros sitios web y aplicaciones, de socios externos, como análisis de Google.
Cosas que usted hace e información del dispositivo. Utilizamos cookies y tecnología similar para recopilar información sobre cómo utiliza nuestros Servicios o cómo interactúa de otro modo con nosotros. Por ejemplo, registramos los sitios web que visita antes o después de nuestros sitios web y si ha abierto o reenviado nuestros correos electrónicos. También utilizamos cookies y tecnología similar para recopilar información de o sobre las computadoras, teléfonos u otros dispositivos que utilice para acceder a los Servicios, en función de los permisos que haya concedido. Estos son algunos ejemplos de la información del dispositivo que podemos recopilar:
Si se encuentra en el Espacio Económico Europeo (“EEE”) o el Reino Unido (“GB”), obtendremos su consentimiento para recopilar esta información. Puede obtener más información sobre cómo utilizamos las cookies y tecnología similar en nuestra Política de cookies (disponible en level.com/legal/cookie-policy).
Error al proporcionar los datos. Cuando necesitemos recopilar información personal por ley, o bajo los términos de un contrato que tengamos con usted, y usted no proporcione esa información cuando se le solicite, es posible que no podamos ejecutar el contrato que tenemos o estamos intentando celebrar con usted.
A continuación, describimos cómo utilizamos la información que recopilamos sobre usted. Si usted se encuentra en el EEE o en el Reino Unido, también proporcionamos la base legal en virtud del RGPD para utilizar su información personal de esta forma cuando actuemos como responsables del tratamiento.
Cómo utilizamos la información que recopilamos:
Prestación de los Servicios. Utilizamos la información que recopilamos para proporcionar, mantener y proteger y mejorar los Servicios, para desarrollar nuevos servicios y para proteger a Level y a nuestros usuarios. También podemos utilizar esta información para proporcionarle mejor nuestros Servicios; por ejemplo mostrarle las opciones de proveedores pertinentes.
Base legal (EEE y GB): Necesario para nuestros intereses legítimos (para generar ingresos de los Servicios)
Mejora de los servicios. Utilizamos su información para el análisis comercial (para mejorar los Servicios) y el desarrollo de productos (para desarrollar nuevos Servicios).
Base legal (EEE y GB): necesaria para nuestros intereses legítimos (para mejorar los Servicios que ofrecemos a los usuarios).
Contacto. Utilizamos su información para enviarle comunicados de comercialización, comunicarnos con usted sobre su uso de nuestros Servicios e informarle sobre nuestras políticas y términos. También utilizamos su información para responderle cuando se pone en contacto con nosotros. Si no desea recibir comunicados nuestros, indique su preferencia poniéndose en contacto con nosotros en legal@level.com.
Base legal (EEE y GB): intereses legítimos (para mantenerlo informado sobre los Servicios)
Comercialización. Podemos utilizar su información para enviarle comunicados de comercialización sobre nuestros Servicios a menos que haya optado por no recibir estas comunicados de comercialización de nosotros.
Base legal (EEE y GB): necesaria para nuestros intereses legítimos (para hacer crecer nuestro negocio)
Cookies y otra tecnología similar. Utilizamos la información recopilada de cookies y otra tecnología similar, como las etiquetas de píxel, para prestar nuestros Servicios y mejorar su experiencia de usuario y la calidad general de nuestros Servicios.
Base legal (EEE y GB):
Seguridad. Adoptamos medidas razonables, incluidas las medidas administrativas, técnicas y físicas, para i) proteger su información de la pérdida, robo, uso indebido y acceso, divulgación, alteración y destrucción no autorizados y ii) detectar y prevenir fraudes, pérdidas y abusos. Esto puede requerir que tratemos su información personal. Sin embargo, la Internet no es un entorno 100 % seguro y no podemos garantizar la seguridad absoluta de la transmisión o almacenamiento de su información
Base legal (EEE y GB): intereses legítimos (para ofrecer servicios seguros).
Requisitos legales. Es posible que necesitemos utilizar su información personal para cumplir con las obligaciones legales a las que estamos sujetos, incluidos los requisitos normativos, fiscales, contables o de notificación.
Base legal (EEE y GB): cumplimiento de una obligación legal
Para proporcionar los Servicios. Puede optar por utilizar nuestros Servicios para interactuar con personas u organizaciones que no sean de Level (“Terceros”), como Proveedores o Miembros. Compartiremos información sobre usted con estos Terceros, pero solo en la medida razonablemente necesaria para prestar los Servicios.
Otros que trabajan para el nivel. Level utiliza ciertos Terceros de confianza (por ejemplo, proveedores de servicios de almacenamiento y procesamiento basados en la nube) para ayudarnos a proporcionar, mejorar, proteger y promocionar nuestros Servicios. Estos Terceros accederán a su información solo para realizar tareas en nuestro nombre de conformidad con esta Política de privacidad, y seguiremos siendo responsables de su tratamiento de la información según nuestras instrucciones. Si se encuentra en Estados Unidos y estos Terceros acceden a su PHI, se les conoce como “Asociados comerciales”. Si usted se encuentra en el EEE o el Reino Unido, estos Terceros son encargados del tratamiento (cuando Level actúa como responsable) y subencargados del tratamiento (cuando Level actúa como encargado del tratamiento). Los Socios comerciales, encargados y subencargados del tratamiento tienen acuerdos escritos con nosotros que indican específicamente que protegerán su información de acuerdo con esta Política de privacidad.
Con su consentimiento. Podemos solicitar su consentimiento para compartir información personal sobre usted con terceros adicionales. En algunos casos, podemos solicitar su consentimiento adicional si creemos que hay otra información que nos ayudará a coordinar mejor su atención o a personalizar mejor los Servicios para que se adapten a sus necesidades.
La Ley y el Orden. Podemos divulgar su información a Terceros si determinamos que dicha divulgación es razonablemente necesaria para a) cumplir la ley; b) proteger a cualquier persona de muerte o lesiones corporales graves; c) evitar el fraude o abuso de Level o de nuestros usuarios, o d) proteger los derechos de propiedad de Level.
Información agregada y no personal. También podemos compartir con terceros información de una manera que no haya sido identificada o que haya sido anonimizada de acuerdo con las leyes correspondientes.
Solo conservaremos su información personal durante el tiempo razonablemente necesario para cumplir con los fines para los que la hemos recogido, incluidos los fines de satisfacer cualquier requisito legal, normativo, fiscal, contable o de notificación. Podemos conservar su información personal durante un periodo más largo en caso de queja o si creemos razonablemente que hay una posibilidad de litigio con respecto a nuestra relación con usted.
Para determinar el periodo de conservación adecuado para la información personal, tenemos en cuenta los Servicios que estamos prestando, la cantidad, naturaleza y la sensibilidad de la información personal, el posible riesgo de daño por el uso o la divulgación no autorizados de su información personal, los fines para los que procesamos su información personal y si podemos lograr esos fines a través de otros medios, y los requisitos legales, regulatorios, fiscales, contables o de otro tipo correspondientes.
Tratamos y transferimos información personal fuera del EEE y del Reino Unido, incluso a países que no se ha considerado que proporcionen un nivel equivalente de protección de la información personal como se proporciona en el EEE y el Reino Unido. Si se encuentra en el EEE o el Reino Unido, nos gustaría asegurarle que, siempre que lo hagamos, nos aseguraremos de que se proporcione un grado similar de protección a su información personal. Hacemos esto utilizando contratos redactados y aprobados específicamente para dar a su información personal la misma protección que tiene en el EEE o el Reino Unido.
Configuración de la cuenta. Mediante la configuración de su cuenta, puede acceder y, en algunos casos, editar o eliminar cierta información de perfil que nos haya proporcionado. Sin embargo, cuando actualice información, podemos mantener una copia de la información no revisada en nuestros registros. La información que puede ver, actualizar y eliminar puede cambiar a medida que cambian los Servicios.
Eliminación. Puede solicitar la eliminación de su cuenta poniéndose en contacto con nosotros. Parte de la información puede permanecer en nuestros registros después de que usted elimine esa información de su cuenta. Podemos utilizar cualquier dato agregado derivado de su Información personal o que la incorpore después de que usted la actualice o elimine, pero no de forma que le identifique personalmente y solo según lo permita la ley.
Si se encuentra en el EEE o el Reino Unido, tiene los siguientes derechos adicionales:
Solicitar acceso a su información personal (comúnmente conocida como “solicitud de acceso del interesado”). Esto le permite recibir una copia de la información personal que tenemos sobre usted y comprobar que la estamos procesando legalmente.
Solicitar la corrección de la información personal que tenemos sobre usted. Esto le permite corregir cualquier dato incompleto o inexacto que tengamos sobre usted, aunque es posible que tengamos que verificar la exactitud de los nuevos datos que nos proporcione.
Solicitar la eliminación de su información personal. Esto le permite pedirnos que eliminemos la información personal cuando no haya una buena razón para que sigamos procesándola. También tiene derecho a pedirnos que eliminemos su información personal cuando haya ejercido con éxito su derecho a oponerse al tratamiento (véase a continuación), cuando hayamos tratado su información de forma ilegal o cuando estemos obligados a eliminar su información personal para cumplir con la legislación local. Tenga en cuenta, sin embargo, que es posible que no siempre podamos cumplir con su solicitud de supresión por motivos legales específicos que se le notificarán, si es necesario, en el momento de su solicitud.
Oponerse al tratamiento de su información personal cuando nos basemos en un interés legítimo (o en el de un tercero) y haya algo sobre su situación particular que haga que quiera oponerse al tratamiento por este motivo, ya que usted cree que afecta a sus derechos y libertades fundamentales. En algunos casos, podemos demostrar que tenemos motivos legítimos imperiosos para tratar su información que prevalecen sobre sus derechos y libertades. También tiene derecho a oponerse cuando estemos procesando su información personal con fines de comercialización directa.
Solicitar la restricción del tratamiento de su información personal. Esto le permite pedirnos que suspendamos el tratamiento de su información personal en los siguientes casos:
Solicitar la transferencia de su información personal a usted o a un tercero. Le proporcionaremos a usted, o a un tercero que haya elegido, su información personal en un formato estructurado, de uso común y legible por máquina. Tenga en cuenta que este derecho solo se aplica a la información automatizada que usted proporcionó inicialmente para que nosotros utilicemos o cuando utilicemos la información para ejecutar un contrato con usted.
Retirar el consentimiento en cualquier momento cuando nos basemos en el consentimiento para tratar su información personal. Sin embargo, esto no afectará a la legalidad de ningún tratamiento realizado antes de que usted retire su consentimiento. Si retira su consentimiento, es posible que no podamos proporcionarle ciertos productos o servicios. Le informaremos si este es el caso en el momento en que retire su consentimiento.
Cuando actuemos como encargado del tratamiento en nombre de su empleador, es posible que tengamos que cooperar con su empleador para responder a su solicitud de ejercer sus derechos. Como alternativa, su empleador puede optar por gestionar su propia solicitud.
Podemos revisar esta Política de privacidad periódicamente y publicaremos la versión más reciente en el Sitio. Si participamos en una reorganización, fusión, adquisición o venta de nuestros activos, su información puede transferirse como parte de ese trato.
Si tiene preguntas o inquietudes sobre Level, nuestros Servicios y privacidad, póngase en contacto con nosotros en legal@level.com.
VeraSafe ha sido nombrado representante de Level para asuntos de protección de datos en la Unión Europea y el Reino Unido. Se puede contactar con VeraSafe sobre asuntos relacionados con el procesamiento de datos personales utilizando este formulario de contacto (disponible en verasafe.com/public-resources/contact-data-protection-representative). Como alternativa, se puede contactar con Verasafe utilizando la siguiente información
Tiene derecho a presentar un reclamo en cualquier momento ante su autoridad de protección de datos. Sin embargo, le agradeceríamos que nos diera la oportunidad de abordar sus inquietudes antes de dirigirse a la autoridad de protección de datos, así que póngase en contacto con nosotros en primer lugar.
Última actualización: 14 de diciembre de 2021
