Plataforma de administración de beneficios de Empyrean Benefit Solutions POLÍTICA DE PRIVACIDAD

Última modificación: 14 de marzo de 2025

INTRODUCCIÓN

Esta es la política de privacidad de la plataforma de beneficios de Empyrean Benefit Solutions, Inc. (“Política de privacidad de la plataforma de beneficios”). Empyrean Benefit Solutions, Inc. (“Nosotros” o “Nuestro” o “Empyrean”) es el administrador de beneficios contratado por su empleador o ex empleador (“Empleador”), u otra entidad que patrocine sus programas de beneficios (en conjunto, el “Patrocinador del plan”), para administrar los programas de beneficios de salud y bienestar que su Patrocinador del plan pone a su disposición. La plataforma de beneficios (“Plataforma de beneficios”) de Empyrean es básicamente el lugar donde usted puede consultar e inscribirse en los programas de beneficios de su Patrocinador del plan.

Esta Política de privacidad de la Plataforma de beneficios proporciona información sobre los datos que recopilamos, almacenamos y procesamos en nombre de su Patrocinador del plan (y de usted), como parte de la prestación de servicios de administración que brindamos (los “Servicios”, incluyendo la Plataforma de beneficios) a su Patrocinador del plan y a usted. Aplica a cada una de las tecnologías que, como componentes, permiten el acceso a la Plataforma de beneficios de diferentes maneras. Estas incluyen Compass (la parte de la plataforma con la marca personalizada de su Patrocinador del plan, a través de la cual usted puede consultar o inscribirse en sus programas de beneficios); Punto de acceso para administradores (Manager Access Point, “MAP”) (la parte de la plataforma destinada específicamente para administradores del Patrocinador del plan, y a través de la cual estos pueden acceder a Compass); EmpyreanGo (la aplicación móvil que permite acceder a Compass o MAP desde su teléfono móvil); o BenefitsGO by Empyrean™ (una aplicación de escritorio y móvil con marca personalizada que permite acceder a Compass o MAP si su Patrocinador del plan ha adquirido BenefitsGO como parte de los Servicios).

Esta Política de Privacidad de la Plataforma de beneficios también se aplica a aquellas partes de Nuestros servicios u ofertas de Empyrean que no estén sujetas a una política de privacidad específica. En tales casos, esta Política de privacidad de la Plataforma de beneficios se aplicará a dichos Servicios u ofertas de Empyrean, salvo que una política de privacidad distinta establezca expresamente su aplicación a dicho Servicio u oferta de Empyrean en lugar de esta Política de privacidad de la Plataforma de beneficios. Esta Política de privacidad de la Plataforma de beneficios se incorpora por referencia a los Términos de uso de la Plataforma de beneficios de Empyrean (“Términos de uso”).

Las referencias a “Usted” o “Su” en esta Política de privacidad de la Plataforma de beneficios se refieren a usted y a sus representantes autorizados (si los hubiera).

IMPORTANTE: lea detenidamente esta Política de privacidad de la Plataforma de beneficios

AL UTILIZAR POR PRIMERA VEZ NUESTRA PLATAFORMA DE BENEFICIOS, SE LE SOLICITARÁ QUE ACEPTE ESTA POLÍTICA DE PRIVACIDAD DE LA PLATAFORMA DE BENEFICIOS Y LOS TÉRMINOS DE USO CORRESPONDIENTES. SI USTED CONTINÚA UTILIZANDO LA PLATAFORMA DE BENEFICIOS, SE CONSIDERA QUE USTED ACEPTA ESTA POLÍTICA DE PRIVACIDAD DE LA PLATAFORMA DE BENEFICIOS. SI NO ESTÁ DE ACUERDO CON ESTA POLÍTICA DE PRIVACIDAD DE LA PLATAFORMA DE BENEFICIOS, USTED DEBERÁ ABSTENERSE DE ACCEDER A LA PLATAFORMA DE BENEFICIOS Y COMUNICARSE CON SU PATROCINADOR DEL PLAN, YA QUE EMPYREAN NO PODRÁ ADMINISTRAR SUS BENEFICIOS NI LOS PROGRAMAS DE BENEFICIOS DE SU PATROCINADOR DEL PLAN EN LO QUE A USTED CONCIERNE.

ES POSIBLE QUE REVISEMOS ESTA POLÍTICA DE PRIVACIDAD DE LA PLATAFORMA DE BENEFICIOS EN CUALQUIER MOMENTO o PERIÓDICAMENTE. EN CASO DE REALIZAR CAMBIOS EN ESTA POLÍTICA DE PRIVACIDAD DE LA PLATAFORMA DE BENEFICIOS, ACTUALIZAREMOS LA FECHA EN LA PARTE SUPERIOR DE ESTA POLÍTICA DE PRIVACIDAD DE LA PLATAFORMA DE BENEFICIOS, Y PUBLICAREMOS LA VERSIÓN ACTUALIZADA EN LA PLATAFORMA DE BENEFICIOS. SU USO CONTINUADO DE LA PLATAFORMA DE BENEFICIOS IMPLICARÁ SU ACEPTACIÓN DE LOS CAMBIOS REALIZADOS EN CUALQUIER POLÍTICA DE PRIVACIDAD POSTERIOR DE LA PLATAFORMA DE BENEFICIOS. LE RECOMENDAMOS CONSULTAR PERIÓDICAMENTE ESTA POLÍTICA DE PRIVACIDAD DE LA PLATAFORMA DE BENEFICIOS PARA VER SI SE HA ACTUALIZADA.

RECOLECCIÓN Y USO DE DATOS DE LA PLATAFORMA DE BENEFICIOS

Datos que recopilamos

Empyrean recopila datos e información de su Patrocinador del plan y de usted cuando utiliza la Plataforma de beneficios, los cuales permiten identificarlo a usted, a sus dependientes o beneficiarios (“Información personal”). Ejemplos de Información personal incluyen nombre, dirección, número de teléfono, número de seguro social, número de identificación de empleado, dirección de correo electrónico, fecha de nacimiento, fecha de contratación y otra información relevante sobre usted, sus dependientes o sus beneficiarios necesaria para la administración de sus programas de beneficios. La Información personal también incluye información relacionada con su acceso a la Plataforma de beneficios o uso de la Plataforma de beneficios, lo que puede incluir, entre otros, el agente de navegador, dirección IP, dominio de Internet o fecha/horas en que usted accede a la Plataforma de beneficios. Es posible que le solicitemos información personal para enviarle materiales solicitados, responder a sus preguntas o proporcionarle un producto o servicio.

Cómo utilizamos su Información personal

Empyrean recopila y utiliza Información personal para prestar los Servicios que su Patrocinador del plan ha contratado con nosotros. Estos Servicios están específicamente relacionados con la administración de los programas de beneficios de salud y bienestar de su Plan en los que usted participa o podría llegar a ser elegible para participar en el futuro. La siguiente tabla resume las categorías principales de cómo podemos utilizar su Información personal.

Cómo recopilamos su Información personal

Gran parte de su Información personal nos es proporcionada por su Patrocinador del plan como parte de la relación laboral que usted mantiene con dicha entidad. Empyrean también puede recopilar información personal sobre usted, sus dependientes o sus beneficiarios directamente de usted cuando utiliza la Plataforma de beneficios y proporciona información, o cuando se comunica con el centro de servicio asociado con su Patrocinador del plan. Por ejemplo, cuando usted desea agregar a sus dependientes a su cobertura, deberá proporcionarnos voluntariamente la Información personal de dichos dependientes para que podamos incluirlos en su cobertura.

Además, Empyrean recopila automáticamente cierta información sobre acceso y uso cuando usted accede a la Plataforma de beneficios, tales como información de inicio de sesión (dirección IP del agente del navegador, fechas y horas de acceso); información de ubicación donde su dispositivo lo permita; información única del dispositivo relacionada con la computadora o dispositivo móvil desde el cual se accede a la Plataforma de beneficios; o información sobre el acceso y uso, como tecnología de recopilación automática de datos. Los datos que recopilamos automáticamente son utilizados para ayudarnos a mejorar la Plataforma de beneficios y crear una mejor experiencia de usuario para usted. Las cookies son un ejemplo de la tecnología de recopilación automática de datos utilizada por Empyrean. Una cookie es un archivo de texto que se almacena en el disco duro de su computadora o navegador del dispositivo para guardar automáticamente sus preferencias. La información limitada que puede recopilarse mediante el uso de cookies incluye la dirección de IP asignada automáticamente a su computadora, el tipo de navegador, la fecha y hora de su visita, las páginas visitadas y el tiempo que permanece en cada dispositivo.

Nosotros no vendemos su información personal ni la utilizamos con fines de mercadeo

Ni Empyrean ni sus subcontratistas venden ninguna de su Información personal. Tampoco utilizamos su Información personal para fines de mercadeo que no estén relacionados con la prestación a su Patrocinador del plan de los Servicios para los que hemos sido contratados.

Intercambio de información con terceros

Únicamente divulgamos su Información personal a terceros a fin de cumplir con la prestación de los Servicios contratados por su Patrocinador del plan. Dichos terceros podrían incluir aquellos que (1) su Patrocinador del plan identifica como entidades con las cuales debemos compartir datos (por ejemplo, el proveedor del plan de beneficios del plan médico que usted eligió); o (2) subcontratistas de Empyrean encargados de brindar parte de los Servicios. Estos subcontratistas podrían incluir, entre otros, proveedores de servicios auxiliares tales como COBRA, proveedores de servicios de cuentas de gastos, proveedores de servicios financieros, especialistas en atención al cliente, empresas de alojamiento web, empresas de impresión y envío, empresas de análisis de datos, proveedores de servicios de correo electrónico, proveedores de servicios de soporte administrativo y similares.

También podríamos compartir su Información personal con socios que no sean subcontratistas nuestros pero que, al haber sido contratados por su Patrocinador del plan para proporcionar ciertos productos, contribuyen a la prestación de los Servicios. Estos socios pueden ofrecer productos y servicios relacionados con programas de beneficios en los que, en la medida en que usted sea elegible y su Patrocinador del plan ponga dichos productos y servicios a su disposición, usted puede optar por inscribirse. Cuando usted elige inscribirse en dichos productos, Empyrean compartirá su información con el proveedor correspondiente para que los Servicios puedan ser prestados. Ejemplos de estos socios incluyen, entre otros, proveedores de productos financieros, bancos proveedores de cuentas de ahorros de salud o diversos corredores de seguros que ofrecen productos de adquisición voluntaria como planes para enfermedades graves, planes de indemnización hospitalaria, planes de seguro de vida complementario y otros similares. si decide participar en la adquisición de los productos ofrecidos por estos socios, le recomendamos consultar las respectivas políticas de privacidad de estas entidades o analizar dichas ofertas con su Patrocinador del plan.

Es posible que se le soliciten términos o consentimientos adicionales para que Empyrean pueda compartir su Información personal con estos socios.

Empyrean también puede divulgar su Información personal en el marco de procesos legales (por ejemplo, para cumplir con una orden judicial o citación), facturación y cobros (por ejemplo, en relación con el acuerdo de su Patrocinador del plan con Empyrean), ante autoridades competentes (por ejemplo, para detectar, prevenir o abordar fraudes u otras actividades ilegales).

Ejemplos de Información personal divulgada por Empyrean en los últimos 12 meses

En los últimos 12 meses, es posible que hayamos divulgado Información personal relacionada con la Plataforma de beneficios únicamente con los fines comerciales descritos en esta Política de privacidad de la Plataforma de beneficios y la siguiente tabla:

Enlaces a sitios web de terceros

La Plataforma de beneficios podría contener enlaces hacia o desde sitios web de terceros. Tenga en cuenta que Empyrean no es responsable ni asume responsabilidad alguna con respecto a las prácticas de privacidad de sitios web de terceros o proveedores de servicios de terceros.

Le recomendamos revisar las políticas de privacidad de terceros publicadas en cualquiera de los sitios web de terceros antes de dar su consentimiento para proporcionarles Información personal.

Cómo protegemos su información personal

Empyrean ha implementado medidas operativas, administrativas y técnicas estándar de la industria, las cuales están diseñadas para proteger su información personal contra el acceso, uso, alteración y divulgación no autorizados.

Por ejemplo, su Información personal se mantiene cifrada mientras está almacenada en servidores seguros protegidos por contrafuegos de seguridad.

Empyrean exige el uso de una contraseña, conocida únicamente por usted, para acceder a la Plataforma de beneficios. Usted es responsable de mantener la confidencialidad de su contraseña. Notifique a Empyrean inmediatamente si cree que su contraseña ha sido violada o está siendo utilizada sin su autorización.

Información de privacidad de menores

La Plataforma de beneficios está diseñada y dirigida a personas adultas. No está dirigido a niños ni a menores de 18 años.

Si Empyrean recibe notificación de que hemos recopilado Información personal de un menor de 18 años, excepto cuando se trate de un Dependiente inscrito por usted en un programa de beneficios o cuya inscripción sea obligatoria de conformidad con una Orden de relaciones domésticas calificada, eliminaremos dicha información de inmediato. Si usted proporciona Información personal relacionada con un menor, usted está otorgando su consentimiento para que procesemos dicha información con el fin de administrar los Servicios.

Los padres o tutores de menores de 18 años pueden enviarnos por correo o fax una solicitud para revisar cualquier información recopilada sobre su(s) hijo(s), solicitar la eliminación de esta información o solicitar que no se recopile o utilice más la información de sus hijos. Dichos accesos e instrucciones estarán sujetos a la autenticación de la identidad y la condición de los padres/tutores. Si usted cree que podríamos tener alguna información de o sobre un menor de 18 años edad que no haya sido obtenida con el consentimiento del padre, madre o tutor legal del menor o del Patrocinador del plan del padre, madre o tutor legal del menor en relación con la administración de los programas de beneficios proporcionados por su Patrocinador del plan y administrados por Empyrean, comuníquese con nosotros a Compliance_Privacy@goempyrean.com.

Mantenga su Información personal actualizada

Es importante que mantenga su Información personal actualizada. Usted puede actualizar la Información personal que nos ha proporcionado voluntariamente a través de las funcionalidades de la Plataforma de beneficios o comunicándose con el centro de servicio de su Patrocinador del plan.

Tenga en cuenta que si desea actualizar o cambiar cualquier Información personal que nos haya sido proporcionada a través de su Patrocinador del plan en el marco del acuerdo celebrado con ellos, usted deberá comunicarse directamente con su Patrocinador del plan para gestionar su solicitud.

Desactivación o eliminación de su Información personal

Si desea eliminar o desactivar su cuenta, debe comunicarse con su Patrocinador del plan para recibir asistencia. Si, en su lugar, usted se comunica con Empyrean para obtener asistencia a través del proceso “Contáctenos” descrito en esta Política de privacidad de la Plataforma de beneficios, nosotros coordinaremos con su Patrocinador del plan respecto a su solicitud. Es posible que existan razones legítimas y legales por las cuales su cuenta o Información personal no puedan ser eliminadas.

Notificaciones emergentes móviles/alertas y correos electrónicos

Al utilizar la Plataforma de beneficios, usted otorga su consentimiento para que Empyrean le envíe notificaciones emergentes o alertas no promocionales relacionadas con beneficios a su dispositivo móvil.

Usted puede desactivar estas notificaciones emergentes y alertas en cualquier momento cambiando la configuración de notificaciones en su dispositivo móvil.

Empyrean podría enviarle correos electrónicos no relacionados con mercadeo para diversos fines comerciales relacionados que podrían incluir, entre otros, la administración de su cuenta e información el uso que usted haga de la Plataforma de beneficios. Continuará recibiendo dichos correos electrónicos mientras utilice la Plataforma de beneficios.

Derechos de privacidad del estado

Algunos estados otorgan a los consumidores derechos de privacidad adicionales con respecto a su Información personal. Para obtener información adicional sobre la legislación estatal en materia de privacidad, consulte el Suplemento sobre las leyes estatales de privacidad de Empyrean aplicables a las Políticas de privacidad de Empyrean.

Derechos de privacidad internacionales

Empyrean tiene su sede en Estados Unidos y no tiene operaciones fuera de los Estados Unidos.

Empyrean no procesa ni almacena su Información personal fuera de los Estados Unidos. Asimismo, Empyrean no transferirá sus datos fuera de los Estados Unidos, a menos que su Patrocinador del plan lo indique expresamente.

Si usted está utilizando la Plataforma de beneficios y reside fuera de los Estados Unidos, al hacer uso de nuestra Plataforma de beneficios usted está otorgando su consentimiento para que su Información personal sea transmitida, recopilada, almacenada y procesada en los Estados Unidos en relación con su uso de nuestra Plataforma de beneficios.

Transferencias transfronterizas de datos y almacenamiento de datos

Empyrean no enviará su Información personal fuera de los Estados Unidos a menos que su Patrocinador del plan lo indique expresamente, y hacerlo sea necesario para la prestación de los Servicios. De lo contrario, Empyrean no necesita ni realiza transferencias de datos transfronterizas; no obstante, consulte la sección a continuación “Participación de Empyrean en el Marco de privacidad de datos”.

Empyrean almacena su Información personal únicamente dentro de los Estados Unidos y todos los datos se mantienen cifrados mientras están almacenados.

Participación de Empyrean en el Marco de privacidad de datos

Empyrean cumple con el Marco de privacidad de datos entre la Unión Europea y los Estados Unidos (EU-U.S. Data Privacy Framework, DPF), y con la Extensión del Reino Unido al Marco de privacidad de datos entre la Unión Europea y los Estados Unidos: la “Política DPF del Reino Unido” (UK DPF Policy) conforme a lo establecido por el Departamento de Comercio de los Estados Unidos (United States Department of Commerce). Empyrean ha certificado ante el Departamento de Comercio de los Estados Unidos que se adhiere al Marco de privacidad de datos entre la Unión Europea y los Estados Unidos (los “Principios del DPF”), con respecto al procesamiento de Datos personales (según se define por y dentro del alcance de los Principios del DPF) recibidos del Reino Unido en virtud de su adhesión al Programa del DPF. Para obtener más información sobre la participación de Empyrean en el Marco de privacidad de datos, consulte nuestro Suplemento sobre el Marco de privacidad de datos de la Política de privacidad de la Plataforma de administración de beneficios de Empyrean (“Suplemento DPF”) adjunto.

Comuníquese con nosotros

Si tiene alguna pregunta sobre esta Política de privacidad de la Plataforma de beneficios, o sobre cómo recopilamos, utilizamos, compartimos o protegemos la seguridad de su Información personal, puede comunicarse con nosotros a través de los siguientes medios. Al momento de comunicarse con nosotros, asegúrese de incluir su nombre, número de teléfono, dirección de correo electrónico y nombre de su empleador.

Empyrean Benefit Solutions, Inc.
2103 City West Blvd., Suite 200
Houston, TX 77042
Attn: Compliance and Privacy Official
Correo electrónico: Compliance_Privacy@goempyrean.com
Número de contacto gratuito: 866-915-4945

Suplemento sobre las leyes estatales de privacidad de las Políticas de privacidad de Empyrean

Última modificación: 14 de marzo de 2025

Este Suplemento sobre las leyes estatales de privacidad de las Políticas de privacidad de Empyrean (el “Suplemento estatal”) se incorpora por referencia a las políticas de privacidad de Empyrean Benefit Solutions, Inc. (“Empyrean”, “Nosotros” o “Nuestro”), conforme a lo mencionado en dichas políticas. Este Suplemento estatal proporciona información complementaria para los residentes de los estados de Estados Unidos que cuentan con una legislación integral en materia de privacidad, la cual requiere la entrega de un aviso de privacidad, incluyendo California, Colorado, Connecticut, Delaware, Iowa, Montana, Nebraska, Nueva Hampshire, Nueva Jersey, Oregón, Texas, Utah y Virginia, tanto a través de interacciones con usted en línea y fuera de línea, y describe cómo puede ejercer sus derechos de privacidad bajo la legislación integral sobre privacidad de cada estado (en conjunto, “Leyes de privacidad de los Estados Unidos”). Algunas partes de este Suplemento estatal aplican únicamente a los residentes de ciertos estados. En esos casos, hemos indicado que el contenido solo aplica a dichos residentes.

También es importante tener en cuenta que, si bien el estado de residencia de una persona puede haber promulgado una ley de privacidad de los Estados Unidos, dicha ley puede no ser aplicable a los servicios de Empyrean si la información personal procesada por Empyrean está exenta conforme a la ley de privacidad de los Estados Unidos aplicable.

A. Definiciones: para los efectos de este Suplemento estatal se aplican las siguientes definiciones:

• “Información personal” se refiere a la información que identifica, se relaciona con, describe, es razonablemente susceptible de ser asociada con, o podría vincularse razonablemente, directa o indirectamente, con un consumidor o hogar determinado. La Información personal también incluye la “Información personal sensible” que describimos específicamente en este Suplemento estatal y en las políticas de privacidad aplicables de Empyrean.
• “Tercero” se refiere a cualquier persona no afiliada que no sea un Subcontratista.
• “Subcontratista” se refiere a un tercero al que hemos contratado para ayudarnos a prestar nuestros servicios y que puede recopilar, almacenar o procesar Información personal para nosotros, estando sujeto a obligaciones contractuales que limitan el uso de su Información personal únicamente conforme a las instrucciones de Empyrean.

Otros términos utilizados en este Suplemento estatal que hayan sido definidos en las Leyes de privacidad de los Estados Unidos tendrán los significados que les atribuyen dichas leyes de privacidad de los Estados Unidos, independientemente de que estén escritos en mayúscula o no, a menos que el contexto indique lo contrario. Debido a que existen algunas variaciones entre dichas definiciones en las Leyes de privacidad de los Estados Unidos, las definiciones aplicables a usted serán las contenidas en el estatuto correspondiente al estado de los Estados Unidos en el que usted sea un consumidor. Por ejemplo, si usted es un consumidor en California, los términos utilizados en este Suplemento estatal, que son los términos definidos en la Ley de Privacidad del Consumidor de California (California Consumer Privacy Act, “CCPA”) tendrán los significados que se les otorgan en la CCPA, ya que este Suplemento estatal se aplica a usted.

B. Recopilación y procesamiento de Información personal

1. Recopilación de Información personal. Nosotros o nuestros Subcontratistas, durante los últimos 12 meses, hemos recopilado y seguimos recopilando las siguientes categorías de Información personal sobre consumidores (para obtener información adicional, consulte la sección correspondiente de la Política de privacidad de la Plataforma de beneficios de Empyrean que sea aplicable):
   • Identificadores, tales como nombre, alias, dirección postal, identificador personal único como el SSN, identificadores en línea, dirección IP, dirección de correo electrónico, nombre de cuenta, firma, características físicas o descripción, número de teléfono u otros identificadores similares.
   • Información financiera, incluyendo número de cuenta bancaria, número de tarjeta de crédito, número de tarjeta de débito o cualquier otra información financiera que no permita el acceso o retiro de fondos.
   • Información sobre seguros, incluyendo el número de póliza de seguro o información del seguro médico.
   • Características de las clasificaciones protegidas según la legislación estatal o federal, tales como edad, género y estado civil.
   • Información sobre Internet u otras redes, tal como historial de navegación, historial de búsqueda, información sobre sus interacciones con nuestros sitios web o anuncios.
   • Información profesional o relacionada con el empleo, tal como historial laboral y empleador anterior.
2. Recopilación de Información personal sensible. Durante los últimos 12 meses, uno de Nuestros subcontratistas ha recopilado y sigue recopilando las siguientes categorías de Información personal sensible sobre los consumidores:
   • Información de salud, recopilada a través de la información de reclamos de sus proveedores de salud actuales y anteriores, pero únicamente cuando usted elige utilizar, si se encuentra disponible para usted, la versión basada en reclamos de nuestra herramienta Precision Benefits, y autoriza específicamente el uso de la información de sus reclamos.
3. Información personal de menores. Por lo general, no recopilamos ni procesamos deliberadamente Información personal de niños menores de 13 años. En caso de hacerlo, es en relación con la condición del menor como su dependiente o beneficiario y, en tales casos, cumplimos con lo dispuesto en la Ley de Protección de la Privacidad Infantil en Línea (California Consumer Privacy Act, “COPPA”). Para obtener información adicional, consulte la sección “Información de privacidad de menores” incluida en la Política de privacidad de la Plataforma de beneficios de Empyrean correspondiente.
4. Fuentes de Información personal. Las fuentes de las cuales se recopila esta Información personal pueden incluir (según lo establecido en la Política de privacidad de la Plataforma de beneficios aplicable): (i) comunicación directa con usted, (ii) su plan de salud (según lo autorizado por usted), (iii) su empleador o Patrocinador del plan, (iv) de usted mismo a través de nuestras ofertas de servicios.
5. Finalidades de la recopilación, procesamiento y divulgación de Información personal. Nosotros y nuestros Subcontratistas recopilamos, procesamos y divulgamos, y durante los últimos 12 meses hemos recopilado, procesado y divulgado, la Información personal que se detalla en la Sección B.1, excluyendo la Información personal sensible, con el fin de cumplir las siguientes funciones (puede encontrar información adicional en la Política de privacidad de la Plataforma de beneficios de Empyrean):
   • Operar, administrar y mantener nuestro negocio;
   • Proporcionar, desarrollar, mejorar, reparar y mantener nuestros productos y servicios;
   • Realizar investigaciones, analíticas y análisis de datos;
   • Llevar a cabo controles y monitoreo de riesgos y seguridad;
   • Detectar y prevenir fraudes;
   • Verificar identidades;
   • Realizar funciones de contabilidad, auditoría y otras tareas internas, como investigaciones internas;
   • Cumplir con la legislación, los procesos legales y las políticas internas;
   • Mantener registros;
   • Ejercer y defender reclamos legales; y
   • Cumplir, entre otras cosas, con nuestros fines y objetivos comerciales.
6. Venta, intercambio y procesamiento con fines de publicidad dirigida. Nosotros no vendemos, compartimos ni procesamos Información personal con fines de publicidad dirigida, y no lo hemos hecho en los últimos 12 meses. Además, no tenemos conocimiento real de que vendamos o compartamos Información personal de consumidores de California menores de 16 años.
7. Retención de la Información personal. Retendremos cada categoría de Información personal recopilada durante el tiempo necesario para cumplir con nuestros fines comerciales legítimos y legales, y para cumplir con las leyes y regulaciones aplicables.

C. Derechos del titular de datos

Los residentes de estados en los que aplican las leyes de privacidad de los Estados Unidos, tienen los siguientes derechos con respecto a nuestra recopilación y uso de la Información Personal, sujetos a ciertas excepciones. Tenga en cuenta que algunos derechos varían según el estado de residencia, cuando corresponda.

1. Derechos. Usted puede ejercer los siguientes derechos de titular de datos comunicándose con nuestra oficina de privacidad usando la información de contacto que se detalla a continuación, y enviando los detalles correspondientes a su solicitud. También puede autorizar a un representante para que presente solicitudes de datos en su nombre. En tales casos, los representantes autorizados pueden utilizar los mismos canales que usted para enviar las solicitudes en su nombre. Con el fin de verificar su identidad y proteger su Información personal, podemos pedirle al solicitante que proporcione información que nos permita confirmar su identidad para cumplir con su solicitud de titular de datos, tal como pedirle a su representante que presente una prueba firmada de su autorización, o pedirle que confirme directamente con nosotros que usted le ha otorgado permiso al representante para presentar la solicitud. En algunos casos, podríamos rechazar su solicitud si se aplica una excepción conforme a la legislación aplicable. Responderemos a su solicitud conforme a lo dispuesto por la ley aplicable.
   

      (i) Derecho a saber: usted tiene derecho a recibir detalles sobre nuestras prácticas de privacidad en el momento de la recopilación o antes. Dicha información ha sido proporcionada en la Política de privacidad de la Plataforma de beneficios de Empyrean aplicable a los bienes y servicios solicitados, así como en este Suplemento estatal. Usted también puede solicitar que le proporcionemos información sobre los siguientes aspectos relacionados con el manejo de su Información personal, específicamente durante los 12 meses anteriores a su solicitud:

   • Las categorías de Información personal que hemos recopilado sobre usted;
   • Las categorías de las fuentes de las cuales hemos recopilado dicha Información personal;
   • El propósito comercial o empresarial para la recopilación, venta o divulgación de su Información personal (según corresponda);
   • Las categorías de Información personal sobre usted que divulgamos y las categorías de terceros a quienes divulgamos dicha Información personal;
   • Las categorías de Información personal sobre usted que hemos vendido, compartido o usado con fines de publicidad dirigida (según corresponda), y las categorías de terceros a quienes les hemos vendido o con quienes hemos compartido dicha Información personal (según corresponda);
   • Si recopilamos Información personal sensible, las categorías de Información personal sensible a ser recopiladas, los fines para los que es recopilada o utilizada, y si esa información es vendida o compartida (según corresponda); y
   • El período de retención previsto para cada categoría de Información personal o, si no es posible especificarlo, los criterios utilizados para determinar dicho período.

      (ii) Derecho de supresión: usted puede solicitar que eliminemos cierta Información personal sobre usted que hayamos recopilado de usted.

      (iii) Derecho de corrección: usted puede solicitar que corrijamos cualquier información personal inexacta que conservemos sobre usted. Tenga en cuenta que este derecho no se aplica a los residentes de Iowa y Utah.

      (iv) Derecho de acceso a Información personal específica y portabilidad de datos: usted puede solicitar obtener Información personal específica que hayamos recopilado sobre usted en un formato portátil y, en la medida que sea técnicamente posible, de fácil uso, que le permita transmitir dicha Información personal a otra entidad sin ningún impedimento. Usted no podrá ejercer este derecho más de dos veces en un año calendario.

      (v) Derecho a excluirse voluntariamente de la venta: usted tiene derecho a excluirse voluntariamente de participar en la venta de su Información personal a terceros, según se define en las leyes de privacidad de los Estados Unidos. Sin embargo, nosotros no vendemos su Información personal, por lo que no es necesario ejercer este derecho. Tenga en cuenta que sí estamos autorizados a compartir su Información personal con nuestros subcontratistas y socios con los que usted elija inscribirse en sus productos.

      (vi) Derecho a excluirse voluntariamente del uso de su Información personal para publicidad dirigida: usted tiene derecho a excluirse voluntariamente del uso de su Información personal con fines de publicidad dirigida. Sin embargo, nosotros no utilizamos su Información personal para publicidad dirigida, por lo que no es necesario ejercer este derecho.

      (vii) Derecho a excluirse voluntariamente del intercambio de su Información personal o revocar el consentimiento o limitar el uso de su Información personal sensible: usted tiene derecho a excluirse voluntariamente del intercambio de su Información personal. Usted también tiene derecho a revocar el consentimiento o limitar el uso de su Información personal sensible a únicamente lo que sea necesario para prestar los servicios o proporcionar los bienes razonablemente esperados por un Consumidor promedio, o para fines comerciales específicos definidos por las leyes de privacidad de los Estados Unidos. Empyrean ya limita el uso de su Información personal únicamente a lo que es necesario a fin de prestar los servicios para los cuales su empleador o Patrocinador del plan nos ha contratado. En la medida en que usted elija ejercer cualquiera de estos derechos como titular de datos, dicha elección afectará la capacidad de Empyrean y sus subcontratistas para proporcionarle los bienes y servicios que usted haya solicitado.

      (viii) Como se describe anteriormente, nosotros no llevamos a cabo actividades de elaboración de perfiles ni de adopción de decisiones automatizadas que tengan efectos legales o de importancia similar. Pero si lo hiciéramos, usted tendría el derecho a excluirse voluntariamente del tratamiento automatizado de sus datos con fines de elaboración de perfiles que den lugar a decisiones automatizadas con efectos jurídicos o de relevancia similar respecto a los consumidores.

2. Señales de preferencia de exclusión voluntaria. Reconocemos las señales de preferencia de exclusión voluntaria que estamos obligados a respetar para cumplir con la ley aplicable. Cuando así lo exijan las leyes de privacidad de los Estados Unidos, y en la medida que resulten aplicables a nuestro negocio, tratamos dichas señales de preferencia de exclusión voluntaria como una solicitud válida para de exclusión del intercambio y procesamiento de datos con fines de publicidad dirigida, según corresponda, en relación con el navegador o dispositivo a través del cual se envía la señal y cualquier perfil de consumidor que hayamos asociado a ese navegador o dispositivo, incluyendo los perfiles seudónimos. Además, si conocemos la identidad del consumidor a partir de la señal de preferencia de exclusión, también trataremos dicha señal como una solicitud válida para excluir el intercambio de datos correspondiente a dicho consumidor. Los consumidores pueden utilizar señales de preferencia de exclusión voluntaria descargándolas o activándolas para su uso en navegadores compatibles y configurándolas para que envíen señales de preferencia de exclusión voluntaria a los sitios web que visiten.
3. No discriminación. Usted no será discriminado por nosotros por ejercer sus derechos como titular de sus datos. Por ejemplo, no le negaremos productos o servicios, ni le cobraremos precios o tarifas diferentes, ni le brindaremos un nivel diferente de calidad en los productos o servicios como resultado de que usted ejerza sus derechos como titular de datos.
4. Apelaciones. Los residentes de ciertos estados tienen derecho a apelar nuestras decisiones sobre sus solicitudes de datos. Esta sección no se aplica a los residentes de California ni de Utah, ni a aquellos residentes de otros estados donde las leyes de privacidad de los Estados Unidos no les otorguen el derecho a apelar las decisiones de los Controladores con respecto a los derechos de los titulares. Para apelar una decisión nuestra relacionada con sus solicitudes de titular de datos, usted puede comunicarse con nuestra Oficina de Privacidad a la siguiente información de contacto. Para que podamos evaluar adecuadamente su apelación, adjunte una copia o haga referencia específica a nuestra decisión sobre su solicitud de titular de datos. Responderemos a su apelación de conformidad con la legislación aplicable.

D. Otras divulgaciones

1. Residentes menores de 18 años. Si usted es menor de 18 años y es un usuario registrado de nuestro sitio web, puede solicitar y obtener la eliminación de contenido o información que haya hecho de conocimiento público. Para realizar dicha solicitud, envíe un correo electrónico dirigido a Empyrean a la siguiente dirección de contacto, incluyendo una descripción detallada del contenido o información específica. Tenga en cuenta que dicha solicitud no garantiza la eliminación completa o exhaustiva del contenido o de la información que ha publicado y que puede haber circunstancias en las que la ley no exija o permita la eliminación, incluso si así lo solicita.
2. Divulgación para residentes de California

      (i) Mercadeo directo. La Sección 1798.83 del Código Civil de California permite a los residentes de California solicitar anualmente cierta información sobre la divulgación que hayamos hecho de Información personal a otras entidades para sus fines de mercadeo directo durante el año calendario anterior. Para realizar dicha solicitud, envíe un correo electrónico a la dirección indicada a continuación, con el asunto “Shine the Light Request”. Nuevamente, sin embargo, ni Empyrean ni sus Subcontratistas realizan mercadeo directo dirigido a usted.

      (ii) Incentivos financieros para residentes de California. Nosotros no ofrecemos incentivos financieros a los residentes de California que nos permiten recopilar, conservar, vender o compartir su Información personal. En caso de que lleguemos a ofrecer dichos programas, se los describiremos.

3. Divulgación para residentes de Nevada.. Nosotros no vendemos “Información cubierta” según la definición de la legislación de Nevada, pero generalmente divulgamos o compartimos “Información personal” de acuerdo a la definición de la legislación de Nevada para fines comerciales. De conformidad con la legislación de Nevada, usted tiene derecho a solicitarnos que no vendamos su Información cubierta a terceros, conforme a la definición prevista por la legislación de Nevada. Para ejercer este derecho, si corresponde, usted o su representante autorizado pueden comunicarse con nosotros utilizando la siguiente información de contacto.

E. Cambios e información de contacto

1. Cambios en nuestro Suplemento estatal. Nos reservamos el derecho de modificar este Suplemento estatal a nuestra discreción y en cualquier momento. Cuando realicemos cambios sustanciales en este Suplemento estatal, se lo notificaremos publicando en nuestro sitio web una versión actualizada del Suplemento estatal, e indicando la fecha de entrada en vigor de dichas actualizaciones.
2. Comuníquese con nosotros
   Si tiene alguna pregunta sobre este Suplemento estatal, o sobre cómo recopilamos, usamos, compartimos o protegemos la seguridad de su Información personal, o si desea apelar nuestras decisiones respecto a una solicitud de derechos como titular de datos, puede contactarnos utilizando la siguiente información de contacto. Asegúrese de incluir su nombre, número de teléfono, dirección de correo electrónico y nombre de su empleador al momento de comunicarse con nosotros.
   
   Empyrean Benefit Solutions, Inc.
   2103 City West Blvd., Suite 200
   Houston, TX 77042
   Attn: Compliance and Privacy Official
   Correo electrónico: Compliance_Privacy@goempyrean.com
   Número de contacto gratuito: 866-915-4945

Suplemento sobre el Marco de privacidad de datos aplicable a la Política de privacidad de la Plataforma de administración de beneficios de Empyrean

Última modificación: 14 de marzo de 2025

Este Suplemento del Marco de privacidad de datos (Data Privacy Framework), el “Suplemento del DPF”, aplica a la Política de privacidad de la Plataforma de administración de beneficios de Empyrean (la “Política de privacidad de la Plataforma de beneficios”) con respecto al procesamiento de Datos personales por parte de Empyrean, como se define más adelante, que Empyrean recibe de los usuarios de la Plataforma de beneficios residentes en el Reino Unido (“RU”).

El presente Suplemento del DPF se incorpora por referencia a la Política de privacidad de la Plataforma de beneficios de Empyrean Benefit Solutions, Inc. (“Empyrean”, “Nosotros” o “Nuestro”) tal como se establece en dicha Política de privacidad de la Plataforma de beneficios. Los términos definidos tendrán el significado establecido en la Política de privacidad de la Plataforma de beneficios, a menos que se indique lo contrario en este Suplemento del DPF. El término “Datos personales” tendrá el mismo significado que “Información personal”, según lo establecido en la Política de privacidad de la Plataforma de beneficios.

A. Transferencias de datos en el Reino Unido

Empyrean cumple con la normativa del Marco de privacidad de datos (el “Marco”) y la Extensión del Reino Unido al DPF entre la Unión Europea y los Estados Unidos (la “Extensión del Reino Unido”), según lo establecido por el Departamento de Comercio de los Estados Unidos (United States Department of Commerce) (en conjunto, el “Programa del DPF”).

Empyrean cumple con la normativa del Marco de privacidad de datos entre la Unión Europea y los Estados Unidos (EU-U.S. Data Privacy Framework, DPF) y la Extensión del Reino Unido al DPF entre la Unión Europea y los Estados Unidos, establecido por el Departamento de Comercio de los Estados Unidos. Empyrean ha certificado al Departamento de Comercio de los Estados Unidos que se adhiere a los Principios del marco de privacidad de datos entre la Unión Europea y los Estados Unidos con respecto al procesamiento de datos personales recibidos de la Unión Europea y del Reino Unido en virtud del Marco de privacidad de datos entre la Unión Europea y los Estados Unidos y la Extensión del Reino Unido al DPF entre la Unión Europea y los Estados Unidos. En caso de algún conflicto entre los términos de esta política de privacidad y los principios del DPF entre la Unión Europea y los Estados Unidos, prevalecerán los Principios. Para obtener información adicional sobre el Programa del Marco de privacidad de datos (Data Privacy Framework, DPF) y consultar nuestra certificación, visite https://www.dataprivacyframework.gov/. Este Suplemento del DPF aplica únicamente a los Datos personales comprendidos dentro del alcance de la certificación del Marco de privacidad de datos de Empyrean.

B. Términos conflictivos y solicitudes gubernamentales

En caso de algún conflicto entre los términos de este Suplemento del DPF y los Principios del DPF, prevalecerán los Principios. Además, Empyrean podría verse obligado a divulgar Datos personales a autoridades policiales, reguladoras u otras entidades gubernamentales, o a terceros, en cada caso para cumplir con obligaciones o solicitudes legales, regulatorias o de seguridad nacional.

C. Principios y avisos del Suplemento del DPF

El Suplemento del DPF refleja los principios de privacidad del Programa del DPF y ha sido integrado en el Marco de privacidad de datos (Data Privacy Framework) de Empyrean de su Plataforma de beneficios. Asimismo, el Suplemento del DPF respalda el compromiso de Empyrean de salvaguardar y proteger la transferencia y el procesamiento de Datos personales dentro del alcance del Programa del DPF que Empyrean recibe de los usuarios de la Plataforma de beneficios.

Empyrean notifica a los usuarios de la Plataforma de beneficios, tanto a través de este Suplemento del DPF como de la Política de privacidad de la Plataforma de beneficios, sobre cómo Empyrean recopila y utiliza los Datos personales en relación con su uso de la Plataforma de beneficios. Dicha notificación también incluye información sobre cómo comunicarse con Empyrean en caso de tener preguntas o inquietudes sobre las prácticas de privacidad de Empyrean.

Información adicional sobre el tipo de Datos personales que Empyrean recopila, los fines para los cuales se recopilan y utilizan dichos Datos personales y los usos por parte de Empyrean, así como las categorías de terceros a quienes podrían divulgarse dichos Datos personales cuando se utiliza la Plataforma de beneficios, está disponible en la Política de privacidad de la Plataforma de beneficios, o comunicándose con Empyrean a través de la información de contacto proporcionada a continuación.

D. Transferencias a terceros

En la medida en que Empyrean determine que es necesario transferir Datos personales a terceros para su procesamiento en relación con la prestación de los Servicios a través de la Plataforma de beneficios, Empyrean será responsable de dichos Datos personales y llevará a cabo dicha transferencia de acuerdo con la Política de privacidad de la Plataforma de beneficios. Empyrean limitará dicha transferencia al mínimo de Datos personales necesario y obtendrá garantías por parte de dichos terceros para proteger y salvaguardar dichos Datos personales de conformidad con la Política de privacidad de la Plataforma de beneficios. Tenga en cuenta que nuestra certificación no cubre ninguna divulgación de sus Datos personales a terceros que procese dichos Datos personales para sus propios fines cuando la divulgación se realice a su solicitud.

E. Seguridad

Empyrean utiliza medidas apropiadas para proteger los Datos personales en su posesión, garantizando un nivel de seguridad apropiado en función al riesgo de pérdida, mal uso, acceso no autorizado, divulgación, alteración o destrucción, incluyendo el uso de cifrado de Datos personales tanto en reposo como en transmisión. Nuestras medidas de seguridad tienen en cuenta la naturaleza de los Datos personales, los riesgos asociados a su procesamiento, y las mejores prácticas de la industria en materia de seguridad y protección de datos.

F. Uso y calidad de los datos

Empyrean utilizará los Datos personales de conforme a los fines previstos, según lo indicado en la Política de privacidad de la Plataforma de beneficios.

G. Acceso a los Datos personales

Empyrean proporcionará a los usuarios de la Plataforma de beneficios, acceso razonable a sus Datos personales en posesión de Empyrean de conformidad con la ley aplicable. Asimismo, Empyrean permitirá que dichos usuarios soliciten la corrección, modificación o eliminación de sus Datos personales, en la medida en que dichas solicitudes se refieran a Datos personales que sean inexactos o incompletos, y sobre los que Empyrean tenga control en lo que se refiere a la precisión de los Datos personales. Dichas solicitudes deben realizarse a través del Patrocinador del plan o del empleador del usuario, o comunicándose con Empyrean a través de la información de contacto que aparece a continuación. Empyrean podrá solicitar la verificación de la identidad del solicitante y su autorización para realizar dicha solicitud.

H. Cumplimiento normativo

Empyrean está sujeto a los poderes de investigación y ejecución de la Comisión Federal de Comercio (Federal Trade Commission, “FTC”) de los Estados Unidos con respecto a los Datos personales recibidos por Empyrean o transferidos conforme al Programa del DPF.

I. Resolución de disputas

Como parte de su compromiso con los principios del Programa del DPF, Empyrean se compromete a resolver cualquier reclamo relacionado con la recopilación o el uso de sus Datos Personales por parte de Empyrean, recibidos en virtud del Programa del DPF. Empyrean se esforzará por resolver sus inquietudes y responderá en un plazo de cuarenta y cinco (45) días a partir de la recepción de su consulta o reclamo. Las personas del Reino Unido que tengan preguntas o reclamos con respecto a este Suplemento del DPF deben comunicarse con Empyrean utilizando la información de contacto que se detalla a continuación. Tenga en cuenta que en caso de que Empyrean no pueda resolver satisfactoriamente sus inquietudes, Empyrean se compromete a remitir los reclamos no resueltos relacionados con nuestro manejo de Datos personales recibidos conforme al Programa del DPF, al Centro internacional para la resolución de disputas de la Asociación Estadounidense de Arbitraje (American Arbitration Association’s International Centre for Dispute Resolution, “ICDR-AAA”), un proveedor de resolución alternativa de disputas con sede en los Estados Unidos. Si Empyrean no le proporciona de manera oportuna una confirmación de haber recibido su reclamo relacionado con el Programa del DPF, o si no hemos abordado su reclamo relacionado con el Programa del DPF a su satisfacción, usted tiene la posibilidad de invocar un arbitraje vinculante mediante notificación a Empyrean al respecto, y siguiendo los procedimientos proporcionados por el ICDR-AAA. Visite ICDR-AAA DPF IRM Service | ICDR.org, para obtener información adicional o presentar un reclamo. Los servicios de ICDR-AAA están cubiertos por Empyrean y no tienen ningún costo para usted.

Además, en cumplimiento con el DPF entre la Unión Europea y los Estados Unidos y la Extensión del Reino Unido al DPF, con respecto a los empleados europeos y del Reino Unido, Empyrean se compromete a cooperar en las investigaciones y a cumplir con las recomendaciones de las autoridades competentes de la UE y el Reino Unido, incluyendo el panel establecido por las autoridades de protección de datos (APD) de la UE y la Oficina del Comisionado de Información del Reino Unido (Information Commissioner’s Office, ICO), con respecto a los reclamos no resueltos sobre nuestro manejo de los datos de recursos humanos de la UE/Reino Unido recibidos en virtud del y la Extensión del Reino Unido al DPF entre la Unión Europea y los Estados Unidos.

J. Cambios en el Suplemento del DPF

Nos reservamos el derecho de modificar este Suplemento del DPF a nuestra discreción y en cualquier momento. Cuando realicemos cambios sustanciales en este Suplemento del DPF, se lo notificaremos publicando en nuestro sitio web una versión actualizada del Suplemento del DPF, e indicando la fecha de entrada en vigor de dichas actualizaciones.

K. Comuníquese con nosotros

Si tiene alguna pregunta sobre este Suplemento del DPF, o sobre cómo recopilamos, utilizamos, compartimos o protegemos la seguridad de sus Datos personales, puede comunicarse con nosotros a través de los siguientes medios. Al momento de comunicarse con nosotros, asegúrese de incluir su nombre, número de teléfono, dirección de correo electrónico y nombre de su empleador.

Empyrean Benefit Solutions
2103 City West Blvd., Suite 200
Houston, TX 77042
Attn: Compliance and Privacy Official
Correo electrónico: Compliance_Privacy@goempyrean.com
Número de contacto gratuito: 866- 915-4945