Effective Date: January 1, 2020
Last Reviewed On: December 15, 2020

This privacy statement (“Privacy Policy”) explains the privacy practices of Hello Heart Inc., a company with offices at 545 Middlefield Road, Menlo Park, CA, USA (“Hello Doctor” or “Hello Heart”, “us”, “our”, “we”). This Privacy Policy explains how we collect, use, and share your personal information as you use our mobile application (the “Application”) or otherwise in the course of our business (collectively, the “Service”). As used herein, “you” or “your” refers to the individual accessing or using the Service.

Hello Heart’s Commitment to Privacy

Hello Heart respects your right to privacy. Your ability to make informed choices about the uses of your information is important to us. This privacy statement explains Hello Heart’s policy regarding the collection, use, disclosure and protection of Personal Information. The terms of this privacy statement apply to information collected from you unless different terms are specified as part of a special offer or in another form or contract we provide you. Hello Heart stores medical tests results, physician summaries, prescriptions and any other medical information (“Personal Medical Documents”) which you decide to upload on to the Application. Hello Heart is not a health care provider and the Service does not provide health care services of any type.

Personal Information We Collect

“Personal Information” is information that identifies, relates to, describes, references, is capable of being associated with, or could reasonably be linked, directly or indirectly, with a particular consumer or household (“personal information”). You are not legally required to provide Personal Information, but if you refuse to provide such information we may not be able to register you to use the Service. By using the Service you agree to the use (including transfer) of Personal Information (including Personal Medical Documents) as described in this Privacy Policy.

If you upload or use Personal Information which relates to someone other than you, you represent to us that you have that person’s legally binding consent to the use of the information as described herein or that you are legally authorized to consent on their behalf. You may provide Hello Heart with Personal Information or Personal Medical Documents only if you are resident in the United States and otherwise eligible to use the Services under the Terms and Conditions.

We collect or obtain the following categories of personal data about you. Please see How We Use and Share Personal Information for more information about why we collect the categories of information below.

We do not collect:

• Geolocation data.
• Sensory data.
• Non-public education information (per the Family Educational Rights and Privacy Act (20 U.S.C. Section 1232g, 34 C.F.R. Part 99)).
• Profiles or inferences drawn from other personal information.

The “personal information” listed above does not include:

• Publicly available information from government records.
• Deidentified or aggregated consumer information. Company may use or disclose de-identified or aggregated information (that is no longer personally identifiable) for any purpose. We may share this aggregate data with our parent, affiliates, agents, advertisers, manufacturers and business partners. We may also disclose aggregated user statistics in order to describe our services to current and prospective business partners and to other third parties for other lawful purposes.
• Information covered by sector-specific privacy laws like the Health Insurance Portability and Accountability Act of 1996 (HIPAA); the Fair Credit Reporting Act (FRCA), the Gramm-Leach-Bliley Act (GLBA) or California Financial Information Privacy Act (FIPA), and the Driver’s Privacy Protection Act of 1994.
• Information about our contractors, employees, or candidates for employment—if you are a Company contractor, employee, or candidate, please see the Company’s Contractor/Employee Privacy Notice for more information.

Sources of Personal Information

We may obtain all of the categories of personal information listed above from the following categories of sources:

• Directly from you. For example, from forms you complete or products and services you purchase.
• Indirectly from you. For example, from observing your actions on our Websites using cookies.
• From third-party service providers.

More About Cookies

Hello Heart may use cookies, web beacons or other similar technologies in order to improve the Service. A cookie is a small piece of text that is sent to your browser. The browser provides this piece of text to your device when you return to the Application. Hello Heart uses cookies to help personalize your Hello Heart experience and for the other business purposes listed below. A “persistent” cookie may be used to help save your settings and customizations. Also, if you log in to the Application, such a cookie will be used to recognize you as a valid user so you will not need to log in each time you use the application.

How We Use and Share Personal Information

We may use or disclose the Personal Information we collect for one or more of the following business purposes:

• To fulfill or meet the reason you provided the information.
• To provide, support, personalize, and develop our Service (for example, to send you notifications and reminders regarding scheduled appointments with physicians, etc.).
• To create, maintain, customize, and secure your account with us.
• To process your requests, purchases, transactions, and payments, to confirm and communicate with you about appointments and products, and to prevent transactional fraud.
• To provide you with support and to respond to your inquiries, including to investigate and address your concerns and monitor and improve our responses.
• To personalize your Website experience and to deliver content and product and service offerings relevant to your interests. By registering with Hello Heart you consent to receiving email communications to tell you about Hello Heart’s services. If you prefer not to receive promotional information from us, we make it easy for you to let us know. You can contact us at any time to decline promotional information (see Your Rights and Choices About Your Personal Information below).
• To help maintain the safety, security, and integrity of our Websites, products and services, databases and other technology assets, and business, or to enforce our rights or resolve disputes.
• For testing, research, analysis, and product development, including to develop and improve our Service.
• To respond to law enforcement requests, as required by applicable law, court order, or governmental regulations; to monitor our compliance with those obligations; to respond to any claims, or to protect the rights, property, or personal safety of Hello Heart, our customers, or the public.
• As described to you when collecting your personal information.
• To evaluate or conduct a merger, divestiture, restructuring, reorganization, dissolution, or other sale or transfer of some or all of our assets, whether as a going concern or as part of bankruptcy, liquidation, or similar proceeding, in which personal information held by us about our users is among the assets transferred.

Disclosures of Personal Information for a Business Purpose

In the preceding 12 months, we have disclosed the following categories of personal information to our third-party service providers for the business purposes described above:

• Identifiers.
• Personal information categories listed in the California Customer Records statute (Cal. Civ. Code § 1798.80(e)).
• Protected classification characteristics under California or federal law.
• Commercial information.
• Biometric information.
• Internet or other similar network activity.
• Professional or employment-related information.

Under applicable law, we are permitted to disclose personal information to service providers in accordance with written contracts requiring our service providers to keep the information confidential. We may provide Personal Information to third party vendors or service providers who assist us or our affiliates in administering and managing our sites, products, services or business (such as third parties providing hosting services). These recipients of Personal Information enter agreements with Hello Heart governing the privacy and security of Personal Information. These recipients of Personal Information are not authorized to use the information we share with them for any other purpose. By providing such information, you expressly consent to such transfer and use, including transfers outside of the jurisdiction in which the information was provided.

In addition to third-party service providers, we share all of the categories of personal information we collect with government entities (if required by law or reasonably necessary to avoid harm). We may also share your personal information, at your request, to business partners that provide services selected by you.

If you receive access to Hello Heart through your health plan, we may share limited information about you (for example, the fact that you registered for Hello Heart or information related to your use of Hello Heart) to the plan sponsor or plan’s third party administrator (for example to wellness program vendors) for payment purposes, operational purposes, or as permitted or required by law. You may choose to send a physician or other third party the Personal Medical Documents using the email or Fax options in the application. The system is not designed to enable access by physicians and/or third parties to your Personal Medical Information.

Sales of Personal Information

In the preceding twelve 12 months, we have not sold personal information. Our policy is that we do not and will not sell your personal information, unless you give us your consent or direct us to do so. Hello Heart does not sell, rent, share, or disclose Personal Information and/or Personal Medical Documents to third parties, except to its vendors, partners, contractors or agents to the extent necessary to provide Hello Heart’s services.

Aggregate Information

Personal Information does not include “aggregate” information. Aggregate information is data we collect about a group or category of services or users, from which individual customer identities have been removed. In other words, information about how you use a service, or the results of such use, may be collected and combined with similar information others, but no Personal Information will be included in the resulting data. Hello Heart can extract statistical data from your content in order to provide it to other users or partners without connecting it to any personal data such as name or email address. Aggregate data helps us understand trends and user needs so that we can better consider new products and services, and tailor existing products and services to customer desires. You understand that we may commercialize aggregate information by any and all means, and that you will receive no payment or other consideration in respect of such use. We will not use or disclose to third parties user data gathered from the HealthKit API or from health-related human subject research for advertising or other use-based data mining purposes other than improving health, or for the purpose of health research.

Third Party Tools

Hello Heart uses third party tracking tools like Google Analytics, MailChimp, Iterable and HelloFax. If you wish to opt-out from our third party services, please follow their links: MailChimp, Iterable, Google Analytics, HelloFax. If you choose to send out a fax, you agree to the HelloFax terms of use accessible at HelloFax. Hello Heart uses Human API to connect your online clinic data. By using online clinic access, you are consenting to Human API’s privacy policy and terms of service.

Protection of Personal Information

Hello Heart has put into place security measures in an effort to protect Personal Information from loss, misuse or alteration while it is under our control. Personal Information we collect is stored in a cloud electronically and may be combined with other membership information. We use technical, contractual, administrative and physical measures in an effort to protect against unauthorized access. These include Secured servers, SSL and encryption. Although we take measures we believe are appropriate to safeguard against unauthorized disclosures of Personal Information, “perfect security” does not exist on the Internet. We cannot ensure or warrant the security of any Personal Information you transmit to us, and you transmit such information at your own risk. To allow you to securely view your account and registration information you will be required to submit a username and password upon registration to the Application. To protect the confidentiality of Personal Information, you must keep your password confidential and not disclose it to any other person. If other people have access to your email, they may be able to obtain access to your password and obtain Personal Information about you (such as your credit card information), or change information about your user profile. You may not want to use an email account operated by an employer because many employers have the legal right to access such email accounts.

Your Rights and Choices About Your Personal Information

Promotional Communications

If at any time you wish to stop receiving promotional information from Hello Heart, you may opt out by emailing us at contact@helloheart.com.

Your California Privacy Rights

You have the right to request that we disclose certain information to you about our collection and use of your personal information over the past 12 months. Once we receive and confirm your verifiable consumer request, we will disclose to you:

• The categories of personal information we collected about you.
• The categories of sources for the personal information we collected about you.
• Our business or commercial purpose for collecting or selling that personal information.
• The categories of third parties with whom we share that personal information.
• The specific pieces of personal information we collected about you (also called a data portability request).
• If we sold or disclosed your personal information for a business purpose, we will provide two separate lists disclosing:

• sales, identifying the personal information categories that each category of recipient purchased; and
• disclosures for a business purpose, identifying the personal information categories that each category of recipient obtained.

We do not currently respond to “do not track” signals.

Deletion Request Rights

You have the right to request that we delete any of your personal information that we collected from you and retained, subject to certain exceptions. Once we receive and confirm your verifiable consumer request (see Exercising Access, Data Portability, and Deletion Rights), we will delete (and direct any service providers with whom we have shared personal information to delete) your personal information from our records, unless an exception applies.

We may deny your deletion request if retaining the information is necessary for us or our service provider(s) to:

• Complete the transaction for which we collected the personal information, provide a good or service that you requested, take actions reasonably anticipated within the context of our ongoing business relationship with you, or otherwise perform our contract with you.
• Detect security incidents, protect against malicious, deceptive, fraudulent, or illegal activity, or prosecute those responsible for such activities.
• Debug products to identify and repair errors that impair existing intended functionality.
• Exercise free speech, ensure the right of another consumer to exercise their free speech rights, or exercise another right provided for by law.
• Comply with the California Electronic Communications Privacy Act (Cal. Penal Code § 1546 et. seq.), or other data privacy or security laws.
• Engage in public or peer-reviewed scientific, historical, or statistical research in the public interest that adheres to all other applicable ethics and privacy laws, when the information’s deletion may likely render impossible or seriously impair the research’s achievement, if you previously provided informed consent.
• Enable solely internal uses that are reasonably aligned with consumer expectations based on your relationship with us.
• Comply with a legal obligation.
• Make other internal and lawful uses of that information that are compatible with the context in which you provided it.

Exercising Access, Data Portability, and Deletion Rights

To exercise the access, data portability, and deletion rights described above, please submit a verifiable consumer request to us by emailing us at privacy@helloheart.com or using our Contact us form.

Only you, or a person registered with the California Secretary of State that you authorize to act on your behalf, may make a verifiable consumer request related to your personal information. You may also make a verifiable consumer request on behalf of your minor child.

You may only make a verifiable consumer request for access or data portability twice within a 12-month period. The verifiable consumer request must:

• Provide sufficient information that allows us to reasonably verify you are the person about whom we collected personal information or an authorized representative.
• Describe your request with sufficient detail that allows us to properly understand, evaluate, and respond to it. We cannot respond to your request or provide you with personal information if we cannot verify your identity or authority to make the request and confirm the personal information relates to you.

Making a verifiable consumer request does not require you to create an account with us. We will only use personal information provided in a verifiable consumer request to verify the requestor’s identity or authority to make the request.

You may update, review or correct your on-line account information at any time online by accessing your password-protected registration page on the Application.

Use of the Service by Children

You must be 18 years of age or older in order to establish an account on and use the Service.

Online Links to Other Sites

If any part of the Application links you to websites or enables the download of third party software, those websites, software or related services are not subject to this Privacy Policy. Any Personal Information you provide on the linked pages is provided directly to that third-party and is subject to that third party’s provider’s privacy policy. Except as described above, Hello Heart is not responsible for the content or privacy practices of websites to which we link. Links from our site to third parties or other websites are provided for your convenience. We encourage you to learn about the privacy practices of each web site before providing them with Personal Information.

Additional California Disclosures

California “Shine the Light” Law

California law, known as the “Shine the Light” law, allows California residents to request and obtain from us a list of the Personal Information (if any) that we disclosed to third parties for direct marketing purposes. We will never disclose your Personal Information to third parties for direct marketing purposes without your consent, but if you like to make a request for information under this law, please send an email message to support@helloheart.com with "Request for California Privacy Information" in the subject line of your message.

California Non-Discrimination Disclosure

We will not discriminate against you for exercising any of your California privacy rights under the California Consumer Privacy Act. For example, if you exercise your California privacy rights, we may not, on that basis:

• Deny you goods or services.
• Charge you different prices or rates for goods or services, including through granting discounts or other benefits, or imposing penalties.
• Provide you a different level or quality of goods or services.
• Suggest that you may receive a different price or rate for goods or services or a different level or quality of goods or services.

Questions or Concerns

If you have any questions or concerns about this privacy statement or would like to contact us for any reason, you can contact us at contact@helloheart.com.

Changes to this Statement

Hello Heart reserves the right to change this privacy statement at any time, but will alert you that changes have been made by indicating at the top of the privacy statement the date it was last updated. We encourage you to review our privacy statement to make sure you understand how your information will be used. If there is ever a material change to how we use your information and the new uses are unrelated to uses we disclose in this statement, we will communicate the changes in advance as described above, and such changes will apply following the date of such change.

Política de privacidad de Hello Heart

Fechade vigencia: 1 de enero de 2020
ltima revisión: 15 de diciembre de 2020

Esta declaración de privacidad ("Política de Privacidad")explica las prácticas de privacidad de Hello Heart Inc., una empresa conoficinas en 545 Middlefield Road, Menlo Park, CA, EE. UU. ("HelloDoctor" o "Hello Heart", "nosotros","nuestro"). Esta Política de Privacidad explica cómorecopilamos, usamos y compartimos su información personal, a medida que ustedutiliza nuestra aplicación móvil (la "Aplicación"), en el curso denuestro negocio (colectivamente, el "Servicio"). Como se usa en estedocumento, "usted" o "su" se refiere a la persona que accedeo utiliza el Servicio.

Compromiso de Hello Heart con la privacidad

Hello Heart respeta su derecho a la privacidad. Su capacidad paratomar decisiones bien informadas acerca del uso que se haga de su informaciónes importante para nosotros. Esta declaración de privacidad explica la políticade Hello Heart con respecto a la recopilación, el uso, la divulgación y laprotección de la información personal. Los términos de esta declaración deprivacidad se aplican a la información recopilada de usted, a menos que seespecifiquen términos diferentes como parte de una oferta especial, o en otraforma o contrato que le proporcionemos. Hello Heart almacena los resultados delas pruebas médicas, los resúmenes de los médicos, las prescripciones ycualquier otra información médica ("documentos médicos personales")que usted decida cargar en la Aplicación. Hello Heart no es un proveedor deatención médica y el Servicio no brinda servicios de atención médica de ningúntipo.

Qué información personal recolectamos

La "información personal" es información que identifica,se relaciona, describe, hace referencia, puede asociarse con, o podría estarrazonablemente vinculada, directa o indirectamente, con un consumidor u hogarparticular ("información personal"). Usted no tiene la obligaciónlegal de proporcionar información personal, pero si se niega a proporcionardicha información, es posible que no podamos registrarlo para utilizar elServicio. Al utilizar el Servicio, usted acepta el uso (incluida latransferencia) de información personal (incluidos los documentos médicospersonales), como se describe en esta Política de Privacidad.

Si carga o usa información personal que se relaciona con alguienque no sea usted, nos declara que tiene el consentimiento legalmente vinculantede esa persona para el uso de la información, como se describe en estedocumento, o que está legalmente autorizado para dar su consentimiento en sunombre. Puede proporcionar a Hello Heart información personal o documentosmédicos personales solo si es residente en los Estados Unidos y, de locontrario, es elegible para usar los Servicios según los Términos yCondiciones.

Recopilamos u obtenemos las siguientes categorías de datospersonales sobre usted. Consulte Cómo usamos y compartimos información personal para obtener más información sobre por qué recopilamos lascategorías de información a continuación.

No recolectamos:

• Datos de geolocalización.
• Datos sensoriales.
• Información de educación no pública (según la Ley de Derechos Educativos y Privacidad de la Familia (20 Código de Estados Unidos, Sección 1232g, 34 Código del Reglamento Federal, Parte 99)).
• Perfiles o inferencias extraídas de otra información personal.

La "información personal" mencionada anteriormente no incluye:

• Información pública disponible de registros gubernamentales.
• Información del consumidor desidentificada o agregada. La empresa puede usar o divulgar información anónima o agregada (que ya no es personalmente identificable) para cualquier propósito. Podemos compartir esta información agregada con nuestros afiliados, agentes, anunciantes y socios comerciales. También podemos divulgar estadísticas de usuario agregadas para describir nuestros servicios a socios comerciales actuales y futuros y a otros terceros para otros fines legales.
• Información cubierta por leyes de privacidad específicas del sector, como la Ley de Responsabilidad y Portabilidad del Seguro de Salud de 1996 (HIPAA, en inglés); la Ley de Informes de Crédito Justos (FRCA, en inglés), la Ley Gramm-Leach-Bliley (GLBA, en inglés) o la Ley de Privacidad de la Información Financiera de California (FIPA, en inglés) y la Ley de Protección de la Privacidad del Conductor de 1994.
• Información sobre nuestros contratistas, empleados o candidatos para empleo: si usted es un contratista, empleado o candidato de la Compañía, consulte el Aviso de privacidad del contratista / empleado de la Compañía para obtener más información.

Fuentes de información personal

Podemos obtener todas las categorías de información personal mencionadas anteriormente de las siguientes categorías de fuentes:

• Directamente de usted. Por ejemplo, de formularios que usted llena o productos y servicios que compra.
• Indirectamente de usted. Por ejemplo, al observar sus acciones en nuestros sitios web utilizando cookies.
• De terceros proveedores de servicios.

Más información acerca de cookies

Hello Heart puede utilizar cookies, y contadores de visitas u otras tecnologías similares para mejorar el Servicio. Una cookie es un pequeño texto que se envía a su navegador. El navegador proporciona este texto a su dispositivo cuando regresa a la Aplicación. Hello Heart utiliza cookies para ayudar a personalizar su experiencia Hello Heart, y para los demás fines comerciales que se mencionan a continuación. Se puede usar una cookie "persistente" para ayudar a guardar su configuración y personalizaciones. Además, si inicia sesión en la Aplicación, dicha cookie se utilizará para reconocerlo como un usuario válido, por lo que no necesitará iniciar sesión cada vez que use la aplicación.

Cómo usamos y compartimos información personal

Podemos usar o divulgar la información personal que recopilamos para uno o más de los siguientes fines comerciales:

• Para cumplir con la razón por la que proporcionó la información.
• Para proporcionar, apoyar, personalizar y desarrollar nuestro Servicio (por ejemplo, para enviarle notificaciones y recordatorios sobre citas programadas con médicos, etc.).
• Para crear, mantener, personalizar y asegurar su cuenta con nosotros.
• Para procesar sus solicitudes, compras, transacciones y pagos, para confirmar y comunicarse con usted sobre citas y productos, y para prevenir el fraude transaccional.
• Para brindarle soporte y responder a sus consultas, incluso para investigar y abordar sus inquietudes y monitorear y mejorar nuestras respuestas.
• Para personalizar la experiencia de su sitio web y ofrecer contenido y ofertas de productos y servicios relevantes para sus intereses. Al registrarse en Hello Heart, acepta recibir comunicaciones por correo electrónico para informarle sobre los servicios de Hello Heart. Si prefiere no recibir información promocional de nuestra parte, le facilitamos que nos lo haga saber. Puede contactarnos en cualquier momento para rechazar la información promocional (consulte Sus derechos y opciones sobre su información personal a continuación).
• Para ayudar a mantener la seguridad y la integridad de nuestros sitios web, productos y servicios, bases de datos y otros activos tecnológicos y comerciales, o para hacer cumplir nuestros derechos o resolver disputas.
• Para pruebas, investigación, análisis y desarrollo de productos, incluso para desarrollar y mejorar nuestro Servicio.
• Para responder a las solicitudes de cumplimiento de la ley, según lo exija la ley aplicable, la orden judicial o las regulaciones gubernamentales; para controlar nuestro cumplimiento de esas obligaciones; para responder a cualquier reclamo o para proteger los derechos, la propiedad o la seguridad personal de Hello Heart, nuestros clientes o el público.
• Como se le describió al recopilar su información personal.
• Evaluar o llevar a cabo una fusión, desinversión, reestructuración, reorganización, disolución u otra venta o transferencia de algunos o todos nuestros activos, ya sea como empresa en marcha o como parte de una quiebra, liquidación o procedimiento similar, en el que se mantuvo información personal por nosotros sobre nuestros usuarios, se encuentra entre los activos transferidos.

Divulgaciones de información personal para un propósito comercial

En los 12 meses anteriores, hemos revelado las siguientes categorías de información personal a nuestros proveedores de servicios externos para los fines comerciales descritos anteriormente:

• Identificadores.
• Categorías de información personal mencionadas en el estatuto de registros de clientes de California (Código Civil de California § 1798.80(e)).
• Características de clasificación protegidas bajo la ley de California o federal.
• Información comercial.
• Biometric Información biométrica.
• Internet u otra actividad de red similar.
• Información profesional o relacionada con el empleo.

Según la ley aplicable, se nos permite revelar información personal a los proveedores de servicios, de acuerdo con los contratos escritos que requieren que nuestros proveedores de servicios mantengan la información confidencial. Podemos proporcionar información personal a proveedores externos o proveedores de servicios que nos ayudan a nosotros o a nuestros afiliados a administrar nuestros sitios, productos, servicios o negocios (como los externos que brindan servicios de alojamiento). Estos destinatarios de información personal firman acuerdos con Hello Heart que rigen la privacidad y seguridad de la información personal. Estos destinatarios de información personal no están autorizados a utilizar la información que compartimos con ellos para ningún otro propósito. Al proporcionar dicha información, usted acepta expresamente dicha transferencia y uso, incluidas las transferencias fuera de la jurisdicción en la que se proporcionó la información.

Además de los proveedores de servicios externos, compartimos todas las categorías de información personal que recopilamos con entidades gubernamentales (si así lo exige la ley o es razonablemente necesario para evitar daños). También podemos compartir su información personal, a solicitud suya, con socios comerciales que brinden servicios seleccionados por usted.

Si recibe acceso a Hello Heart a través de su plan de salud, podemos compartir información limitada sobre usted (por ejemplo, el hecho de que se haya registrado en Hello Heart, o información relacionada con su uso de Hello Heart) al patrocinador del plan o al administrador externo del plan (por ejemplo, a proveedores de programas de bienestar), para fines de pago, fines operativos o según lo permita o exija la ley. Puede optar por enviar a un médico u otro tercero los documentos médicos personales, utilizando las opciones de correo electrónico o fax en la aplicación. El sistema no está diseñado para permitir el acceso de médicos y/o terceros a su información médica personal.

Venta de información personal

En los 12 meses anteriores, no hemos vendido información personal.  Nuestra política es que no vendemos y no venderemos su información personal, a menos que nos dé su consentimiento o nos indique que lo hagamos. Hello Heart no vende, alquila, comparte o divulga información personal y/o documentos médicos personales a terceros, excepto a sus proveedores, socios, contratistas o agentes, en la medida necesaria para proporcionar los servicios de Hello Heart.

Información agregada

La información personal no incluye información "agregada". La información agregada es información que recopilamos sobre un grupo o categoría de servicios o usuarios, de la cual se han eliminado las identidades individuales de los clientes. En otras palabras, la información sobre cómo utiliza un servicio, o los resultados de dicho uso, se puede recopilar y combinar con información similar de otros, pero no se incluirá información personal en los datos resultantes. Hello Heart puede extraer datos estadísticos de su contenido para proporcionarlos a otros usuarios o socios sin conectarlos a ningún dato personal, como nombre o dirección de correo electrónico. Los datos agregados nos ayudan a comprender las tendencias y necesidades de los usuarios, para que podamos considerar mejor los nuevos productos y servicios, y adaptar los productos y servicios existentes a los deseos del cliente. Usted comprende que podemos comercializar información agregada por cualquier medio, y que no recibirá ningún pago u otra consideración con respecto a dicho uso. No utilizaremos ni divulgaremos a terceros datos de usuarios recopilados de la API de HealthKit, o de investigaciones de humanos relacionadas con la salud, para fines publicitarios u otros fines de extracción de datos, basados en el uso que no sean mejorar la salud o para fines de investigación de la salud.

Herramientas de terceros

Hello Heart utiliza herramientas de seguimiento de terceros como Google Analytics, Iterable, MailChimp y HelloFax. Si desea darse de baja de nuestros servicios de terceros, siga sus enlaces: MailChimp, Iterable, Google Analytics, HelloFax. Si elige enviar un fax, acepta los términos de uso de HelloFax disponibles en HelloFax. Hello Heart utiliza Human API para conectar sus datos clínicos en línea. Al utilizar el acceso a la clínica en línea, usted acepta la Política de Privacidad y los términos de servicio de Human API.

Protección de la información personal

Hello Heart ha implementado medidas de seguridad en un esfuerzo por proteger la información personal de la pérdida, mal uso o alteración, mientras está bajo nuestro control. La información personal que recopilamos se almacena electrónicamente en una nube y se puede combinar con otra información de membresía. Utilizamos medidas técnicas, contractuales, administrativas y físicas, en un esfuerzo por proteger contra el acceso no autorizado. Estos incluyen servidores seguros, SSL y encriptación. Aunque tomamos medidas que consideramos apropiadas para proteger contra la divulgación no autorizada de información personal, la "seguridad perfecta" no existe en Internet. No podemos garantizar la seguridad de ninguna información personal que nos transmita, y usted transmite dicha información bajo su propio riesgo. Para permitirle ver de forma segura su cuenta e información de registro, se le solicitará que envíe un nombre de usuario y una contraseña al registrarse en la Aplicación. Para proteger la confidencialidad de la información personal, debe mantener su contraseña confidencial y no revelarla a ninguna otra persona. Si otras personas tienen acceso a su correo electrónico, pueden obtener acceso a su contraseña y obtener información personal sobre usted (como la información de su tarjeta de crédito), o cambiar la información sobre su perfil de usuario. Es posible que no desee utilizar una cuenta de correo electrónico operada por un empleador, porque muchos empleadores tienen el derecho legal de acceder a dichas cuentas de correo electrónico.

Sus derechos y opciones sobre su información personal

Comunicaciones promocionales

Si en algún momento desea dejar de recibir información promocional de Hello Heart, puede optar por no participar enviándonos un correo electrónico a contact@helloheart.com.

Sus derechos de privacidad en California

Tiene derecho a solicitar que le divulguemos cierta información sobre nuestra recopilación y uso de su información personal durante los últimos 12 meses. Una vez que recibamos y confirmemos su solicitud de consumidor verificable, le revelaremos:

• Las categorías de información personal que recopilamos sobre usted.
• Las categorías de fuentes para la información personal que recopilamos sobre usted.
• Nuestro propósito comercial para recopilar o vender esa información personal.
• Las categorías de terceros con quienes compartimos esa información personal.
• La información personal específica que recopilamos sobre usted (también llamada solicitud de portabilidad de datos).
• Si vendimos o divulgamos su información personal para un propósito comercial, proporcionaremos dos listas separadas que revelen:

• ventas, identificando las categorías de información personal que compró cada categoría de destinatario; y
• divulgaciones con fines comerciales, identificando las categorías de información personal que obtuvo cada categoría de destinatario.

Actualmente no respondemos a las señales de "no rastrear".

Derechos de solicitud de eliminación

Tiene derecho a solicitar que eliminemos cualquier información personal que hayamos recopilado de usted y que hayamos retenido, sujeto a ciertas excepciones. Una vez que recibamos y confirmemos su solicitud de consumidor verificable (consulte Ejercicio de acceso, portabilidad de datos y derechos de eliminación), eliminaremos (y direccionaremos a cualquier proveedor de servicios con el que hayamos compartido información personal para que eliminemos) su información personal de nuestros registros, a menos que aplique alguna excepción.

Podemos denegar su solicitud de eliminación, si la retención de la información es necesaria para nosotros o nuestros proveedores de servicios para:

• Culminar la transacción para la que recopilamos la información personal, proporcionar un bien o servicio que usted solicitó, tomar medidas razonablemente anticipadas dentro del contexto de nuestra relación comercial en curso con usted, o llevar a cabo nuestro contrato con usted.
• Detectar incidentes de seguridad, proteger contra actividades maliciosas, engañosas, fraudulentas o ilegales, o enjuiciar a los responsables de tales actividades.
• Depurar productos para identificar y reparar errores que perjudiquen la funcionalidad prevista existente.
• Ejercer la libertad de expresión, garantizar el derecho de otro consumidor a ejercer sus derechos de libertad de expresión, o ejercer otro derecho previsto por la ley.
• Cumplir con la Ley de Privacidad de Comunicaciones Electrónicas de California (Código Penal de California § 1546 et. seq.) u otras leyes de privacidad o seguridad de datos.
• Participar en investigaciones científicas, históricas o estadísticas públicas o revisadas por pares en interés público que cumplan con todas las demás leyes de ética y privacidad aplicables, cuando la eliminación de la información probablemente pueda hacer imposible o perjudicar gravemente el logro de la investigación, si previamente proporcionó el consentimiento informado.
• Habilitar únicamente los usos internos que estén razonablemente alineados con las expectativas del consumidor en función de su relación con nosotros.
• Cumplir con una obligación legal.
• Hacer otros usos internos y legales de esa información que sean compatibles con el contexto en el que la proporcionó.

Ejercicio de derechos de acceso, portabilidad y eliminación de datos

Para ejercer los derechos de acceso, portabilidad y eliminación de datos descritos anteriormente, envíenos una solicitud verificable del consumidor al correo electrónico privacy@helloheart.com o utilizando nuestro formulario Contáctenos.

Solo usted, o una persona registrada en la Secretaría de Estado de California que autorice a actuar en su nombre, puede hacer una solicitud verificable del consumidor relacionada con su información personal. También puede hacer una solicitud de consumidor verificable en nombre de su hijo menor de edad.

Solo puede hacer una solicitud verificable del consumidor para acceso o portabilidad de datos dos veces dentro de un período de 12 meses. La solicitud verificable del consumidor debe:

• Proporcionar información suficiente que nos permita verificar razonablemente que usted es la persona sobre la que recopilamos información personal o un representante autorizado.
• Describa su solicitud con suficiente detalle que nos permita comprenderla, evaluarla y responderla adecuadamente.  No podemos responder a su solicitud, ni proporcionarle información personal, si no podemos verificar su identidad o autoridad para hacer la solicitud, y confirmar que la información personal se relaciona con usted.

Hacer una solicitud de consumidor verificable no requiere que usted cree una cuenta con nosotros. Solo utilizaremos la información personal provista en una solicitud verificable del consumidor para verificar la identidad o autoridad del solicitante para realizar la solicitud.

Puede actualizar, revisar o corregir la información de su cuenta en línea en cualquier momento, accediendo a su página de registro protegida por contraseña en la Aplicación.

Uso del servicio por niños

Debe tener 18 años de edad o más para establecer una cuenta y utilizar el Servicio.

Enlaces a otros sitios

Si alguna parte de la Aplicación lo vincula a sitios web, o permite la descarga de software de terceros, dichos sitios web, software o servicios relacionados no están sujetos a esta Política de Privacidad. Toda información personal que proporciones en las páginas enlazadas se envía directamente a dicho tercero, y está sujeta a la política de privacidad de dicho tercero, no a la nuestra. Excepto como se describió anteriormente, Hello Heart no es responsable del contenido ni de las prácticas de privacidad de los sitios web a los que vinculamos. Para su comodidad, se proporcionan enlaces desde nuestro sitio a terceros u otros sitios web. Le recomendamos que conozca las prácticas de privacidad de cada sitio web antes de proporcionarles información personal.

Divulgaciones adicionales de California

Ley de California "Shine the Light"

La ley de California, conocida como la ley "Shine the Light", permite a los residentes de California solicitar y obtener de nosotros una lista de la información personal (si la hay) que divulgamos a terceros con fines directos de mercadeo. Nunca divulgaremos su información personal a terceros para fines de mercadeo directo sin su consentimiento, pero si desea realizar una solicitud de información bajo esta ley, envíe un correo electrónico a support@helloheart.com con "Solicitud de información de privacidad de California" en la línea de asunto de su mensaje.

Divulgación de no discriminación de California

No lo discriminaremos por ejercer cualquiera de sus derechos de privacidad de California, bajo la Ley de Privacidad del Consumidor de California. Por ejemplo, si ejerce sus derechos de privacidad en California, no podremos, sobre esa base:

• Negarle bienes o servicios.
• Cobrarle precios o tarifas diferentes por bienes o servicios, incluso mediante la concesión de descuentos u otros beneficios, o imponiendo sanciones.
• Proporcionarle un nivel o calidad diferente de bienes o servicios.
• Sugerir que puede recibir un precio o tarifa diferente por bienes o servicios, o un nivel o calidad diferente de bienes o servicios.

Preguntas o inquietudes

Si tiene alguna pregunta o inquietud sobre esta declaración de privacidad, o desea comunicarse con nosotros por cualquier motivo, puede comunicarse con nosotros a contact@helloheart.com.

Cambios a esta declaración

Hello Heart se reserva el derecho de cambiar esta declaración de privacidad en cualquier momento, pero le alertará de que se han realizado cambios, al indicar en la parte superior de la declaración de privacidad la fecha en que se actualizó por última vez. Le recomendamos que revise nuestra declaración de privacidad para asegurarse de que comprende cómo se utilizará su información. Si alguna vez hay un cambio importante en la forma en que usamos su información, y los nuevos usos no están relacionados con los usos que divulgamos en esta declaración, comunicaremos los cambios por adelantado, como se describe anteriormente, y dichos cambios se aplicarán después de la fecha de dicho cambio.