Empyrean Benefit Solutions

Servicios de Administración de Beneficios

POLÍTICA DE PRIVACIDAD

Última modificación: 25 de agosto de 2026

INTRODUCCIÓN

Esta es la política de privacidad de los Servicios de Empyrean Benefit Solutions, Inc. (la “Política de Privacidad de los Servicios de Beneficios”). Empyrean Benefit Solutions, Inc. (“nosotros”, “nuestro” o “Empyrean”) es el administrador de beneficios contratado por su empleador o exempleador (el “Empleador”), u otra entidad que patrocine sus programas de beneficios (conjuntamente, el “Patrocinador del Plan”), para administrar los programas de beneficios de salud y bienestar que su Patrocinador del Plan pone a su disposición. La plataforma de beneficios de Empyrean (la “Plataforma de Beneficios”) es, en última instancia, el lugar donde usted puede revisar los programas de beneficios de su Patrocinador del Plan e inscribirse en ellos.

Esta Política de Privacidad de los Servicios de Beneficios proporciona información sobre los datos que recopilamos, almacenamos y tratamos en nombre de su Patrocinador del Plan (y de usted) al prestar los servicios de administración de beneficios (los “Servicios”, que incluyen nuestra plataforma tecnológica y aplicaciones, la “Plataforma de Beneficios”) a su Patrocinador del Plan y a usted. La Plataforma de Beneficios incluye diversas tecnologías que permiten acceder a ella de distintas maneras. Entre ellas se incluyen la parte de la plataforma personalizada con la marca de su Patrocinador del Plan, mediante la cual usted revisa sus programas de beneficios y/o se inscribe en ellos; la parte de la plataforma destinada específicamente a los administradores del Patrocinador del Plan; EmpyreanGo, la aplicación móvil mediante la cual puede acceder a la Plataforma de Beneficios desde su teléfono móvil; y/o BenefitsGO by Empyrean™, una aplicación personalizada para computadoras y dispositivos móviles mediante la cual puede acceder a la Plataforma de Beneficios si su Patrocinador del Plan adquirió BenefitsGO como parte de sus Servicios.

Esta Política de Privacidad de los Servicios de Beneficios también se aplica a las partes de nuestros Servicios u ofertas de Empyrean que no hagan referencia a una política de privacidad específica. En tales casos, esta Política de Privacidad de los Servicios de Beneficios se aplicará a dichos Servicios u ofertas de Empyrean, salvo que una política de privacidad independiente indique expresamente que se aplica a ese Servicio u oferta de Empyrean en lugar de la presente Política de Privacidad de los Servicios de Beneficios. Esta Política de Privacidad de los Servicios de Beneficios se incorpora por referencia a los Términos de Uso de la Plataforma de Beneficios de Empyrean (los “Términos de Uso”).

Las referencias a “usted” o “su” en esta Política de Privacidad de los Servicios de Beneficios se refieren a usted y a sus representantes autorizados, si los hubiera.

IMPORTANTE: Lea atentamente esta Política de Privacidad de los Servicios de Beneficios

LA PRIMERA VEZ QUE UTILICE NUESTRA PLATAFORMA DE BENEFICIOS, DEBERÁ ACEPTAR TANTO ESTA POLÍTICA DE PRIVACIDAD DE LOS SERVICIOS DE BENEFICIOS COMO LOS TÉRMINOS DE USO CORRESPONDIENTES. SI CONTINÚA UTILIZANDO LA PLATAFORMA DE BENEFICIOS, SE CONSIDERARÁ QUE HA ACEPTADO ESTA POLÍTICA DE PRIVACIDAD DE LOS SERVICIOS DE BENEFICIOS. SI NO ESTÁ DE ACUERDO CON ELLA, NO DEBERÁ CONTINUAR ACCEDIENDO A LOS SERVICIOS NI UTILIZÁNDOLOS Y DEBERÁ COMUNICARSE CON SU PATROCINADOR DEL PLAN, YA QUE EMPYREAN NO PODRÍA ADMINISTRAR SUS BENEFICIOS NI LOS PROGRAMAS DE BENEFICIOS DE SU PATROCINADOR DEL PLAN EN LO QUE A USTED RESPECTA.

PODEMOS REVISAR ESTA POLÍTICA DE PRIVACIDAD DE LOS SERVICIOS DE BENEFICIOS EN CUALQUIER MOMENTO Y/O PERIÓDICAMENTE. SI REALIZAMOS CAMBIOS, LOS INDICAREMOS ACTUALIZANDO LA FECHA QUE APARECE EN LA PARTE SUPERIOR DE ESTA POLÍTICA Y PUBLICAREMOS LA VERSIÓN REVISADA EN LA PLATAFORMA DE BENEFICIOS. EL ACCESO Y USO CONTINUADOS DE LOS SERVICIOS SIGNIFICAN QUE USTED HA ACEPTADO LOS CAMBIOS EFECTUADOS EN CUALQUIER VERSIÓN POSTERIOR DE ESTA POLÍTICA. LE RECOMENDAMOS CONSULTARLA PERIÓDICAMENTE PARA COMPROBAR SI HA SIDO ACTUALIZADA.

RECOPILACIÓN Y USO DE DATOS DE LOS SERVICIOS

Datos que recopilamos

Empyrean recopila datos e información de su Patrocinador del Plan y de usted cuando utiliza los Servicios que permiten identificarle a usted y/o a sus dependientes o beneficiarios (la “Información Personal”). Algunos ejemplos de Información Personal son el nombre, la dirección, el número de teléfono, el número del Seguro Social, el número de identificación del empleado, la dirección de correo electrónico, la fecha de nacimiento, la fecha de contratación y otra información sobre usted, sus dependientes y/o sus beneficiarios que sea pertinente para administrar sus programas de beneficios. También podemos grabar su voz y el contenido de las llamadas a nuestro centro de servicio al cliente. La Información Personal también incluye información relacionada con su acceso a la Plataforma de Beneficios y/o su uso de esta, que puede incluir, entre otros datos, el agente del navegador, la dirección IP, el dominio de Internet y las fechas y horas en que accede a la Plataforma de Beneficios. Podemos solicitarle Información Personal para entregarle materiales solicitados, responder a sus preguntas o proporcionarle uno o varios productos o servicios.

Cómo utilizamos su Información Personal

Empyrean recopila y utiliza Información Personal para prestar los Servicios que su Patrocinador del Plan nos ha contratado para proporcionar. Estos Servicios se relacionan específicamente con la administración de los programas de beneficios de salud y bienestar de su Patrocinador del Plan en los que usted participa o puede llegar a ser elegible para participar. La tabla siguiente presenta las categorías generales de las formas en que podemos utilizar su Información Personal.

Cómo recopilamos su Información Personal

Gran parte de su Información Personal nos es proporcionada por su Patrocinador del Plan como parte de su relación laboral con este. Empyrean también puede recopilar directamente de usted Información Personal sobre usted, sus dependientes y/o sus beneficiarios cuando utiliza la Plataforma de Beneficios y proporciona información y/o se comunica con el centro de servicio asociado con su Patrocinador del Plan. Por ejemplo, cuando desee agregar a sus dependientes a su cobertura, deberá proporcionarnos voluntariamente su Información Personal para que podamos incorporarlos.

Además, cuando usted accede a la Plataforma de Beneficios, Empyrean recopila automáticamente determinada información sobre el acceso y el uso, como datos de inicio de sesión (agente del navegador, dirección IP y fechas y horas de acceso); información de ubicación, cuando lo permitan los permisos de su dispositivo; información única del dispositivo relacionada con la computadora o el dispositivo móvil utilizado para acceder a la Plataforma de Beneficios; y/o información de acceso y uso obtenida mediante tecnologías de recopilación automática de datos. Los datos que recopilamos automáticamente se utilizan para ayudarnos a mejorar los Servicios y ofrecerle una mejor experiencia. Las cookies son un ejemplo de la tecnología de recopilación automática de datos que utiliza Empyrean. Una cookie es un archivo de texto que se coloca en el disco duro de su computadora o en el navegador de su dispositivo para almacenar automáticamente sus preferencias. La información limitada que puede recopilarse mediante cookies incluye la dirección de Protocolo de Internet asignada automáticamente a su computadora, el tipo de navegador, la fecha y hora de su visita, las páginas que visita y el tiempo que permanece en cada dispositivo.

No vendemos su Información Personal ni la utilizamos con fines de mercadotecnia

Ni Empyrean ni sus subcontratistas venden su Información Personal. Tampoco utilizamos su Información Personal con fines de mercadotecnia independientes de los Servicios que hemos sido contratados para prestar a su Patrocinador del Plan.

Intercambio de información con terceros

Divulgamos su Información Personal a terceros únicamente para prestar los Servicios que hemos sido contratados para proporcionar a su Patrocinador del Plan. Estos terceros pueden incluir a (1) las entidades que su Patrocinador del Plan identifique como destinatarias con las que debamos compartir datos (por ejemplo, la aseguradora del plan médico que usted eligió); y/o (2) los subcontratistas de Empyrean que prestarán parte de los Servicios. Entre estas partes subcontratadas pueden incluirse, sin limitación, proveedores de servicios auxiliares como COBRA, proveedores de servicios de cuentas de gastos, proveedores de servicios financieros, especialistas de atención al cliente, empresas de alojamiento web, empresas de impresión y distribución, empresas de análisis de datos, proveedores de servicios de correo electrónico, proveedores de soporte administrativo y otros similares.

También podemos compartir su Información Personal con socios que no sean nuestros subcontratistas, pero que, al haber sido contratados por su Patrocinador del Plan para proporcionar determinados productos, contribuyan a la prestación de los Servicios. Estos socios pueden ofrecer productos y servicios de programas de beneficios en los que usted podrá optar por inscribirse, en la medida en que sea elegible y que su Patrocinador del Plan los ponga a su disposición. Cuando usted elija inscribirse en dichos productos, Empyrean compartirá sus datos con el proveedor para que puedan prestarse los Servicios. Entre estos socios se incluyen, sin limitación, proveedores de productos financieros, bancos que ofrecen cuentas de ahorros para gastos médicos y/o diversas aseguradoras que ofrecen productos voluntarios, como planes para enfermedades graves, planes de indemnización hospitalaria y planes complementarios de seguro de vida. Le recomendamos revisar las políticas de privacidad respectivas de dichas entidades y/o consultar estas ofertas con su Patrocinador del Plan si decide participar en ellas.

Es posible que se le soliciten términos y/o consentimientos adicionales para que Empyrean pueda compartir su Información Personal con estos socios.

Empyrean también puede divulgar su Información Personal en relación con procedimientos legales (por ejemplo, para cumplir una orden judicial o citación), facturación y cobros (por ejemplo, en relación con el contrato entre su Patrocinador del Plan y Empyrean) o actividades de las autoridades policiales (por ejemplo, para detectar, prevenir o abordar fraudes u otras actividades ilícitas).

Ejemplos de Información Personal que Empyrean ha divulgado durante los 12 meses anteriores

Durante los últimos 12 meses, es posible que hayamos divulgado Información Personal en relación con la Plataforma de Beneficios únicamente para los fines comerciales descritos en esta Política de Privacidad de los Servicios de Beneficios y en la tabla siguiente:

Enlaces a sitios web de terceros

La Plataforma de Beneficios puede contener enlaces hacia o desde sitios web de terceros. Tenga presente que Empyrean no es responsable ni asume responsabilidad alguna por las prácticas de privacidad de los sitios web o proveedores de servicios de terceros.

Antes de consentir en proporcionarles Información Personal, debe revisar las políticas de privacidad de terceros publicadas en esos sitios web.

Cómo protegemos su Información Personal

Empyrean ha implementado medidas operativas, administrativas y técnicas que cumplen las normas del sector y están diseñadas para proteger su Información Personal contra el acceso, uso, modificación y divulgación no autorizados.

Por ejemplo, su Información Personal se almacena cifrada en servidores seguros protegidos por firewalls.

Empyrean exige el uso de una contraseña que solo usted conozca para acceder a la Plataforma de Beneficios. Usted es responsable de mantener la confidencialidad de su contraseña. Notifique de inmediato a Empyrean si considera que su contraseña ha sido vulnerada o se está utilizando sin su autorización.

Información de privacidad de menores

La Plataforma de Beneficios está diseñada y dirigida a adultos. No está dirigida a niños ni a menores de 18 años.

Si se notifica a Empyrean que hemos recopilado Información Personal de un menor de 18 años, salvo cuando dicho menor sea un Dependiente inscrito por usted en un programa de beneficios o deba estar inscrito en virtud de una Orden Calificada de Relaciones Domésticas, eliminaremos de inmediato dicha información. Si usted presenta Información Personal relativa a un menor, consiente en que la tratemos con el fin de administrar los Servicios.

Los padres o tutores de menores de 18 años pueden enviarnos por correo o fax una solicitud para revisar la información recopilada sobre sus hijos, solicitar que se elimine y/o pedir que no se siga recopilando ni utilizando. El acceso y las instrucciones estarán sujetos a la verificación de la identidad y condición del padre, madre o tutor. Si considera que podríamos tener información proveniente de o relativa a un menor de 18 años que no se obtuvo voluntariamente de su padre, madre o tutor legal, o del Patrocinador del Plan de estos, en relación con la administración de programas de beneficios proporcionados por su Patrocinador del Plan y administrados por Empyrean, comuníquese con nosotros en Compliance_Privacy@goempyrean.com.

Mantenga actualizada su Información Personal

Es importante mantener actualizada su Información Personal. Puede actualizar la Información Personal que nos haya proporcionado voluntariamente mediante las funciones de la Plataforma de Beneficios o comunicándose con el centro de servicio de su Patrocinador del Plan.

Tenga en cuenta que, si desea actualizar o modificar Información Personal que hayamos recibido de su Patrocinador del Plan en relación con nuestro contrato con este, deberá comunicarse directamente con su Patrocinador del Plan para que atienda su solicitud.

Desactivación o eliminación de su Información Personal

Si desea eliminar o desactivar su cuenta, debe comunicarse con su Patrocinador del Plan para solicitar asistencia. Si, como alternativa, solicita asistencia a Empyrean mediante el procedimiento “Comuníquese con nosotros” descrito en esta Política de Privacidad de los Servicios de Beneficios, coordinaremos su solicitud con su Patrocinador del Plan. Pueden existir motivos legítimos y legales por los cuales su cuenta y/o su Información Personal no puedan eliminarse.

Notificaciones o alertas móviles y correos electrónicos

Al utilizar la Plataforma de Beneficios, usted presta su consentimiento para que Empyrean envíe a su dispositivo móvil notificaciones o alertas no promocionales relacionadas con los beneficios.

Puede desactivar estas notificaciones y alertas en cualquier momento cambiando la configuración de notificaciones de su dispositivo móvil.

Empyrean puede enviarle correos electrónicos no comerciales para diversos fines empresariales relacionados, incluidos, entre otros, la administración de la cuenta y la información sobre su uso de la Plataforma de Beneficios. Continuará recibiendo dichos correos mientras utilice la Plataforma de Beneficios.

Mensajería SMS

Si nos proporciona su número de teléfono móvil y acepta recibir mensajes SMS, consiente en recibir mensajes de texto (que pueden enviarse mediante un sistema automático de marcación telefónica) relativos a la información de elegibilidad del Plan, su inscripción en el Plan, la atención al cliente, la actualización de su cuenta y comunicaciones educativas y/o informativas relacionadas con las ofertas de salud y bienestar de su Patrocinador del Plan. La frecuencia de los mensajes puede variar.

Pueden aplicarse tarifas por mensajes y datos. Consulte los detalles con su operador móvil. Puede dejar de recibir mensajes en cualquier momento respondiendo “STOP” a cualquier SMS que reciba de nosotros. Para obtener ayuda, responda “HELP” o comuníquese con nosotros según se indique en el mensaje.

No compartimos su número de teléfono con terceros para fines de mercadotecnia de estos. La mensajería SMS se rige por las leyes aplicables, incluida la Ley de Protección al Consumidor Telefónico (Telephone Consumer Protection Act, TCPA).

Su número de teléfono y los datos relacionados se almacenan de forma segura y se utilizan únicamente para los fines detallados en esta Política de Privacidad, incluido cualquier consentimiento que usted haya proporcionado, si corresponde.

Uso de inteligencia artificial

Utilizamos inteligencia artificial (IA), aprendizaje automático y modelos algorítmicos para complementar la experiencia humana y mejorar la prestación y administración de nuestros servicios de beneficios. Estas tecnologías nos ayudan a ampliar y mantener la alta calidad de los servicios que usted espera de nosotros. La IA puede utilizar su Información Personal en la medida en que usted se la proporcione. Sin embargo, su Información Personal nunca se utiliza para entrenar la IA. Podemos compartir datos con proveedores de servicios de IA de confianza que nos ayudan a proporcionar funciones de IA. Todos esos proveedores están obligados contractualmente a proteger sus datos de conformidad con las leyes de privacidad aplicables y nuestras normas de seguridad.

La IA se utiliza en nuestros Servicios de diversas maneras, entre ellas:

· Generar recomendaciones personalizadas de programas de atención médica para ayudar en la toma de decisiones sobre beneficios (en la medida en que su Patrocinador del Plan haya adquirido ese servicio y usted decida interactuar con esa herramienta de IA);

· Proporcionar asistencia basada en IA en los centros de servicio de nuestros Patrocinadores del Plan para mejorar los tiempos de respuesta y la precisión del servicio;

· Traducir el idioma utilizado en nuestros Servicios a un idioma distinto del inglés (en la medida en que usted elija utilizar otro idioma y su Patrocinador del Plan haya habilitado su uso);

· Proporcionar un asistente de IA que pueda responder diversas preguntas relacionadas con sus programas de beneficios (en la medida en que usted decida interactuar con la herramienta de IA). Tenga en cuenta que su Empleador puede tener la posibilidad de revisar la Información Personal (incluida su voz, cuando corresponda) que usted divulgue durante una llamada telefónica o sesión de chat de servicio al cliente; y

· Automatizar tareas administrativas internas relacionadas con los Servicios adquiridos por su Patrocinador del Plan.

Derechos estatales de privacidad

Algunos estados otorgan a los consumidores derechos adicionales de privacidad con respecto a su Información Personal. Consulte el Suplemento sobre Leyes Estatales de Privacidad de Empyrean adjunto a las Políticas de Privacidad de Empyrean para obtener información adicional.

Derechos internacionales de privacidad

Empyrean tiene su sede en los Estados Unidos y no realiza operaciones fuera de los Estados Unidos.

Empyrean no trata ni almacena su Información Personal fuera de los Estados Unidos, salvo en casos limitados en los que su Patrocinador del Plan nos haya indicado utilizar determinados proveedores de Canadá para el tratamiento. Empyrean tampoco transferirá sus datos fuera de los Estados Unidos, salvo que su Patrocinador del Plan indique lo contrario.

Si utiliza la Plataforma de Beneficios y reside fuera de los Estados Unidos, al utilizarla consiente en que su Información Personal sea transmitida, recopilada, almacenada y tratada en los Estados Unidos en relación con dicho uso.

Transferencias transfronterizas y almacenamiento de datos

Empyrean no enviará su Información Personal fuera de los Estados Unidos, salvo que lo indique su Patrocinador del Plan y sea necesario para prestar los Servicios. De lo contrario, Empyrean no necesita realizar transferencias transfronterizas de datos ni las realiza (sin perjuicio de la sección siguiente, “Participación de Empyrean en el Marco de Privacidad de Datos”).

Empyrean almacena su Información Personal únicamente dentro de los Estados Unidos y todos los datos se cifran mientras están almacenados.

Participación de Empyrean en el Marco de Privacidad de Datos

Empyrean cumple el Marco de Privacidad de Datos UE-EE. UU. y la Extensión del Reino Unido al Marco de Privacidad de Datos UE-EE. UU. (la “Política del DPF del Reino Unido”), según lo establecido por el Departamento de Comercio de los Estados Unidos. Empyrean ha certificado ante dicho Departamento que se adhiere a los Principios del Marco de Privacidad de Datos UE-EE. UU. (los “Principios del DPF”) con respecto al tratamiento de Datos Personales (según se definen y dentro del ámbito de los Principios del DPF) recibidos del Reino Unido al amparo del Programa DPF. Para obtener más información sobre la participación de Empyrean en el Marco de Privacidad de Datos, consulte el Suplemento del Marco de Privacidad de Datos a la Política de Privacidad de la Plataforma de Administración de Beneficios de Empyrean (el “Suplemento del DPF”) adjunto.

Sus opciones y medios para limitar el uso y la divulgación de su Información Personal

Se ofrecen a las personas opciones con respecto al uso y la divulgación de su Información Personal. Estas opciones pueden incluir la posibilidad de limitar determinados usos, como las comunicaciones de mercadotecnia, y restringir determinadas divulgaciones, con sujeción a la legislación aplicable. Las personas pueden ejercer las opciones disponibles mediante las herramientas de preferencias proporcionadas, siguiendo las instrucciones incluidas en las comunicaciones o comunicándose con nosotros por los medios descritos en esta Política de Privacidad.

Comuníquese con nosotros

Si tiene preguntas sobre esta Política de Privacidad de los Servicios de Beneficios o sobre cómo recopilamos, utilizamos, compartimos o protegemos la seguridad de su Información Personal, puede comunicarse con nosotros mediante la información que figura a continuación. Incluya su nombre, número de teléfono, dirección de correo electrónico y empleador.

Empyrean Benefit Solutions, Inc.

2103 City West Blvd., Suite 200

Houston, TX 77042

A la atención de: Responsable de Cumplimiento y Privacidad

Correo electrónico: Compliance_Privacy@goempyrean.com

Número gratuito de contacto: 866-915-4945

Suplemento sobre Leyes Estatales de Privacidad de las

Políticas de Privacidad de Empyrean

Última modificación: 25 de agosto de 2026

Este Suplemento sobre Leyes Estatales de Privacidad de las Políticas de Privacidad de Empyrean (el “Suplemento Estatal”) se incorpora por referencia a las políticas de privacidad de Empyrean Benefit Solutions, Inc. (“Empyrean”, “nosotros” o “nuestro”), según se hace referencia en dichas políticas. Este Suplemento Estatal proporciona información complementaria para los residentes de los estados de EE. UU. que cuentan con legislación integral de privacidad que exige la entrega de un aviso de privacidad, incluidos California, Colorado, Connecticut, Delaware, Iowa, Montana, Nebraska, New Hampshire, New Jersey, Oregon, Texas, Utah y Virginia, tanto en las interacciones en línea como fuera de línea con usted, y explica cómo puede ejercer sus derechos de privacidad conforme a la legislación integral de cada estado (conjuntamente, las “Leyes de Privacidad de EE. UU.”). Algunas partes de este Suplemento Estatal se aplican únicamente a residentes de determinados estados. En esos casos, hemos indicado que el texto correspondiente solo se aplica a dichos residentes.

También es importante señalar que, aunque el estado en el que reside una persona haya promulgado una Ley de Privacidad de EE. UU., dicha ley puede no aplicarse a los servicios de Empyrean si la Información Personal tratada por Empyrean está exenta conforme a la ley aplicable.

A. Definiciones: A los efectos de este Suplemento Estatal, se aplican las siguientes definiciones:

· “Información Personal” significa la información que identifica, se relaciona con, describe, puede asociarse razonablemente con o podría vincularse razonablemente, directa o indirectamente, con un Consumidor o un hogar en particular. La Información Personal también incluye la “Información Personal Sensible” que describimos específicamente en este Suplemento Estatal y en las políticas de privacidad aplicables de Empyrean.

• “Tercero” significa toda persona no afiliada que no sea un Subcontratista.

• “Subcontratista” significa un tercero con el que hemos celebrado un contrato para que nos ayude a prestar nuestros servicios y que puede recopilar, almacenar o tratar de otro modo Información Personal en nuestro nombre, sujeto a obligaciones contractuales de utilizar su Información Personal únicamente conforme a las instrucciones de Empyrean.

Los demás términos utilizados en este Suplemento Estatal que estén definidos en las Leyes de Privacidad de EE. UU. tendrán los significados que les atribuyan dichas leyes, estén o no escritos con mayúscula inicial, salvo que el contexto indique lo contrario. Debido a que existen variaciones entre estas definiciones en las distintas Leyes de Privacidad de EE. UU., las definiciones que le son aplicables son las contenidas en la ley del estado de EE. UU. en el que usted sea consumidor. Por ejemplo, si usted es consumidor de California, los términos utilizados en este Suplemento Estatal que estén definidos en la Ley de Privacidad del Consumidor de California (California Consumer Privacy Act, “CCPA”) tendrán los significados que les atribuya la CCPA en la medida en que este Suplemento Estatal se aplique a usted.

B. Recopilación y tratamiento de Información Personal

(1) Recopilación de Información Personal. Nosotros y/o nuestros Subcontratistas recopilamos, y hemos recopilado durante los últimos 12 meses, las siguientes categorías de Información Personal sobre consumidores (para obtener más información, consulte la sección correspondiente de la Política de Privacidad de los Servicios de Beneficios de Empyrean aplicable):

· Identificadores, como nombre, alias, dirección postal, identificador personal único como el número del Seguro Social, identificadores en línea, dirección de Protocolo de Internet, dirección de correo electrónico, nombre de cuenta, firmas, características o descripción físicas, número de teléfono u otros identificadores similares.

· Información Financiera, incluidos el número de cuenta bancaria, número de tarjeta de crédito, número de tarjeta de débito u otra información financiera que no permita acceder a fondos ni retirarlos.

· Información de Seguros, incluidos el número de póliza de seguro o la información del seguro médico.

· Características de Clasificaciones Protegidas conforme a las leyes estatales o federales, como la edad, el género y el estado civil.

· Información de Internet u Otras Redes, como el historial de navegación, historial de búsqueda e información relativa a sus interacciones con nuestros sitios web o anuncios.

· Información Profesional o Laboral, como el historial de trabajo y empleadores anteriores.

(2) Recopilación de Información Personal Sensible. Uno de nuestros Subcontratistas recopila, y ha recopilado durante los últimos 12 meses, las siguientes categorías de Información Personal Sensible sobre consumidores:

· Información de Salud recopilada mediante datos de reclamaciones de sus aseguradoras médicas actuales y anteriores, pero únicamente cuando usted elige utilizar, si está disponible, la versión basada en reclamaciones de nuestra herramienta Precision Benefits y autoriza expresamente el uso de la información de sus reclamaciones.

(3) Información Personal de Menores. Por lo general, no recopilamos ni tratamos a sabiendas Información Personal de menores de 13 años. Cuando lo hacemos, es en relación con la condición del menor como dependiente o beneficiario suyo y, en tales casos, cumplimos la Ley de Protección de la Privacidad Infantil en Internet (Children’s Online Privacy Protection Act, “COPPA”). Para obtener más información, consulte la sección “Información de privacidad de menores” de la Política de Privacidad de los Servicios de Beneficios de Empyrean aplicable.

(4) Fuentes de Información Personal. Las fuentes de las que puede recopilarse esta Información Personal incluyen, según la oferta descrita en la Política de Privacidad de los Servicios de Beneficios aplicable: (i) comunicaciones directas con usted; (ii) su plan de salud, con su autorización; (iii) su empleador o Patrocinador del Plan; y (iv) usted, mediante nuestras ofertas de servicios.

(5) Fines de la recopilación, el tratamiento y la divulgación de Información Personal. Nosotros y nuestros Subcontratistas recopilamos, tratamos y divulgamos, y durante los últimos 12 meses hemos recopilado, tratado y divulgado, la Información Personal indicada en la Sección B.1, excluida la Información Personal Sensible, para desempeñar las funciones que se enumeran a continuación (puede obtener más información en la Política de Privacidad de los Servicios de Beneficios de Empyrean):

· Operar, gestionar y mantener nuestro negocio;

· Proporcionar, desarrollar, mejorar, reparar y mantener nuestros productos y servicios;

· Realizar investigaciones, análisis y análisis de datos;

· Realizar controles y supervisión de riesgos y seguridad;

· Detectar y prevenir fraudes;

· Realizar verificaciones de identidad;

· Realizar funciones contables, de auditoría y otras funciones internas, como investigaciones internas;

· Cumplir la ley, los procedimientos legales y las políticas internas;

· Mantener registros;

· Ejercer y defender reclamaciones legales; y

· Cumplir de otro modo nuestros fines y objetivos empresariales.

(6) Venta, intercambio y tratamiento para publicidad dirigida. No vendemos, compartimos ni tratamos Información Personal para publicidad dirigida, ni lo hemos hecho durante los últimos 12 meses. Asimismo, no tenemos conocimiento efectivo de que vendamos o compartamos Información Personal de Consumidores de California menores de 16 años.

(7) Conservación de Información Personal. Conservaremos cada categoría de Información Personal que recopilemos durante el tiempo necesario para cumplir nuestros fines empresariales legítimos y lícitos y las leyes y reglamentaciones aplicables.

C. Derechos de los titulares de los datos

Los residentes de estados que cuentan con Leyes de Privacidad de EE. UU. tienen los siguientes derechos respecto de nuestra recopilación y uso de Información Personal, con sujeción a determinadas excepciones. Tenga en cuenta que algunos derechos varían según el estado, cuando corresponda.

(1) Derechos. Puede ejercer los derechos de los titulares de los datos que se indican a continuación comunicándose con nuestra oficina de privacidad mediante la información de contacto que figura más adelante y proporcionando detalles de su solicitud. También puede autorizar a un representante para que presente solicitudes en su nombre. En tal caso, los representantes autorizados pueden utilizar los mismos métodos que usted. Para verificar su identidad y proteger su Información Personal, podemos solicitar al solicitante información que nos permita verificar su identidad, como pedir a su representante prueba de su autorización firmada o pedirle a usted que nos confirme directamente que autorizó al representante. En algunos casos podemos rechazar su solicitud si se aplica una excepción conforme a la ley. Responderemos a su solicitud de conformidad con la legislación aplicable.

(i) Derecho a saber: Tiene derecho a recibir información sobre nuestras prácticas de privacidad en el momento de la recopilación o antes de ella. Hemos proporcionado dicha información en la Política de Privacidad de los Servicios de Beneficios de Empyrean aplicable a los bienes y servicios solicitados y en este Suplemento Estatal. También puede pedirnos información sobre los siguientes aspectos específicos de la forma en que hemos tratado su Información Personal durante los 12 meses anteriores a su solicitud:

· Las categorías de Información Personal que hemos recopilado sobre usted;

· Las categorías de fuentes de las que recopilamos dicha Información Personal;

· El fin empresarial o comercial de recopilar, vender o compartir Información Personal sobre usted, según corresponda;

· Las categorías de Información Personal sobre usted que divulgamos y las categorías de Terceros a quienes la divulgamos;

· Las categorías de Información Personal sobre usted que vendimos, compartimos o utilizamos para publicidad dirigida, según corresponda, y las categorías de Terceros con quienes la vendimos o compartimos, según corresponda;

· Si recopilamos Información Personal Sensible, las categorías que se recopilarán, los fines para los que se recopilan o utilizan y si dicha información se vende o comparte, según corresponda; y

· El período durante el cual pretendemos conservar cada categoría de Información Personal o, si no es posible determinarlo, los criterios utilizados para establecer dicho período.

(ii) Derecho de supresión: Puede solicitar que eliminemos determinada Información Personal sobre usted que hayamos recopilado de usted.

(iii) Derecho de rectificación: Puede solicitar que corrijamos la Información Personal inexacta que conservemos sobre usted. Este derecho no se aplica a los residentes de Iowa y Utah.

(iv) Derecho de acceso a elementos específicos de Información Personal y portabilidad de datos: Puede solicitar los elementos específicos de Información Personal que hemos recopilado sobre usted en un formato portátil y, en la medida en que sea técnicamente viable, fácilmente utilizable, que le permita transmitir la Información Personal a otra entidad sin impedimentos. No puede ejercer este derecho más de dos veces por año calendario.

(v) Derecho a optar por no participar en la venta: Tiene derecho a excluirse de la venta de su Información Personal a Terceros, según se define en las Leyes de Privacidad de EE. UU. Sin embargo, no vendemos su Información Personal, por lo que no es necesario excluirse. Tenga en cuenta que se nos permite compartir su Información Personal con nuestros subcontratistas y con los socios en cuyos productos usted decida inscribirse.

(vi) Derecho a excluirse del uso de su Información Personal para publicidad dirigida: Tiene derecho a excluirse del uso de su Información Personal para publicidad dirigida. Sin embargo, no utilizamos su Información Personal para publicidad dirigida, por lo que no es necesario excluirse.

(vii) Derecho a excluirse del intercambio de su Información Personal o a revocar el consentimiento para el uso de su Información Personal Sensible, o limitarlo: Tiene derecho a excluirse del intercambio de su Información Personal. También tiene derecho a revocar el consentimiento para el uso de su Información Personal Sensible o limitarlo únicamente a lo necesario para prestar los servicios o proporcionar los bienes que un Consumidor promedio esperaría razonablemente, o para los fines empresariales específicos definidos por las Leyes de Privacidad de EE. UU. Empyrean ya limita el uso de su Información Personal a lo necesario para prestar los servicios que su Empleador o Patrocinador del Plan nos ha contratado para realizar. Si decide ejercer cualquiera de estos derechos, su decisión afectará la capacidad de Empyrean y sus subcontratistas para proporcionarle los bienes y servicios solicitados.

(iv) Como se indicó anteriormente, no realizamos elaboración de perfiles ni toma de decisiones automatizada que produzcan efectos jurídicos o de importancia similar. Si lo hiciéramos, usted tendría derecho a excluirse de la elaboración de perfiles de datos para decisiones exclusivamente automatizadas que produzcan efectos jurídicos o de importancia similar para los consumidores.

(3) Señales de preferencia de exclusión. Reconocemos las señales de preferencia de exclusión que debemos reconocer para cumplir la legislación aplicable. Cuando así lo exijan las Leyes de Privacidad de EE. UU. y sea aplicable a nuestro negocio, trataremos dichas señales como una solicitud válida de exclusión del intercambio y del tratamiento para publicidad dirigida, según corresponda, respecto del navegador o dispositivo desde el que se envíe la señal y de todo perfil de consumidor que hayamos asociado con dicho navegador o dispositivo, incluidos los perfiles seudónimos. Asimismo, si conocemos la identidad del consumidor a partir de la señal, la trataremos como una solicitud válida de exclusión del intercambio para dicho consumidor. Los consumidores pueden utilizar señales de preferencia de exclusión descargándolas o activándolas para su uso en navegadores compatibles y configurándolas para que envíen dichas señales a los sitios web que visiten.

(4) No discriminación. No le discriminaremos por ejercer sus derechos como titular de los datos. Por ejemplo, no le negaremos productos o servicios, no le cobraremos precios o tarifas diferentes ni le proporcionaremos un nivel de calidad distinto como consecuencia del ejercicio de dichos derechos.

(5) Apelaciones. Los residentes de determinados estados tienen derecho a apelar nuestras decisiones sobre sus solicitudes como titulares de los datos. Esta sección no se aplica a los residentes de California o Utah, ni a los residentes de otros estados cuya Ley de Privacidad de EE. UU. aplicable no les otorgue el derecho a apelar las decisiones de los Responsables del Tratamiento. Para apelar nuestra decisión, puede comunicarse con nuestra Oficina de Privacidad mediante la información de contacto que figura a continuación. Adjunte una copia de nuestra decisión o haga referencia específica a ella para que podamos atender adecuadamente su apelación. Responderemos de conformidad con la legislación aplicable.

D. Otras divulgaciones

(1) Residentes menores de 18 años. Si es menor de 18 años y usuario registrado de nuestro sitio web, puede solicitar y obtener la eliminación del contenido o la información que haya publicado. Para ello, envíe un correo electrónico a la dirección indicada más adelante con una descripción detallada del contenido o la información específicos dirigida a Empyrean. Tenga presente que una solicitud de esta índole no garantiza la eliminación total o completa del contenido o la información publicados y que puede haber circunstancias en las que la ley no exija o no permita la eliminación aun cuando se solicite.

(2) Divulgación para residentes de California

(i) Mercadotecnia directa. El artículo 1798.83 del Código Civil de California permite a los residentes de California solicitar anualmente determinada información sobre nuestra divulgación de Información Personal a otras entidades para fines de mercadotecnia directa durante el año calendario anterior. Para presentar una solicitud, envíe un correo electrónico a la dirección indicada más adelante con el asunto “Shine the Light Request”. No obstante, ni Empyrean ni sus Subcontratistas realizan actividades de mercadotecnia directa dirigidas a usted.

(ii) Incentivos financieros para residentes de California. No ofrecemos incentivos financieros a los residentes de California que nos permitan recopilar, conservar, vender o compartir su Información Personal. Si llegamos a ofrecer dichos programas, se los describiremos.

(3) Divulgación para residentes de Nevada. No vendemos “Información Cubierta”, según se define en la ley de Nevada, aunque por lo general divulgamos o compartimos “Información Personal”, según se define en dicha ley, para fines comerciales. Conforme a la ley de Nevada, usted tiene derecho a indicarnos que no vendamos su Información Cubierta a terceros. Para ejercer este derecho, si corresponde, usted o su representante autorizado pueden comunicarse con nosotros mediante la información indicada más adelante.

E. Cambios e información de contacto

(1) Cambios a nuestro Suplemento Estatal. Nos reservamos el derecho de modificar este Suplemento Estatal, a nuestra discreción y en cualquier momento. Cuando realicemos cambios sustanciales, se lo notificaremos publicando un Suplemento Estatal actualizado en nuestro sitio web e indicando la fecha de entrada en vigor de las actualizaciones.

(2) Comuníquese con nosotros

Si tiene preguntas sobre este Suplemento Estatal, sobre cómo recopilamos, utilizamos, compartimos o protegemos la seguridad de su Información Personal, o si desea apelar nuestras decisiones sobre solicitudes de titulares de los datos, puede comunicarse con nosotros mediante la información siguiente. Incluya su nombre, número de teléfono, dirección de correo electrónico y empleador.

Empyrean Benefit Solutions, Inc.

2103 City West Blvd., Suite 200 Houston, TX 77042

A la atención de: Responsable de Cumplimiento y Privacidad

Correo electrónico: Compliance_Privacy@goempyrean.com

Número gratuito de contacto: 866-915-4945

Suplemento del Marco de Privacidad de Datos

a la

Política de Privacidad de la Plataforma

de Administración de Beneficios de Empyrean

Última modificación: 25 de agosto de 2026

Este Suplemento del Marco de Privacidad de Datos (el “Suplemento del DPF”) se aplica a la Política de Privacidad de la Plataforma de Administración de Beneficios de Empyrean (la “Política de Privacidad de los Servicios de Beneficios”) con respecto al tratamiento por parte de Empyrean de Datos Personales, según se definen a continuación, que Empyrean recibe de usuarios de los Servicios residentes en Europa (la “UE”) y el Reino Unido (el “RU”).

Este Suplemento del DPF se incorpora por referencia a la Política de Privacidad de los Servicios de Beneficios de Empyrean Benefit Solutions, Inc. (“Empyrean”, “nosotros” o “nuestro”), según se hace referencia en dicha política. Los términos definidos tendrán el significado establecido en la Política de Privacidad de los Servicios de Beneficios, salvo que se definan de otro modo en este Suplemento del DPF. El término “Datos Personales” tendrá el mismo significado que “Información Personal” en la Política de Privacidad de los Servicios de Beneficios.

A. Transferencias de datos del Reino Unido

Empyrean cumple el Marco de Privacidad de Datos UE-EE. UU. (el “Marco”) y la Extensión del Reino Unido al Marco de Privacidad de Datos UE-EE. UU. (la “Extensión del Reino Unido”), según lo establecido por el Departamento de Comercio de los Estados Unidos (conjuntamente, el “Programa DPF”).

Empyrean cumple el Marco de Privacidad de Datos UE-EE. UU. (DPF UE-EE. UU.) y la Extensión del Reino Unido al DPF UE-EE. UU., según lo establecido por el Departamento de Comercio de los Estados Unidos. Empyrean ha certificado ante dicho Departamento que se adhiere a los Principios del Marco de Privacidad de Datos UE-EE. UU. (Principios del DPF UE-EE. UU.) con respecto al tratamiento de datos personales recibidos de la Unión Europea y del Reino Unido al amparo del DPF UE-EE. UU. y de su Extensión del Reino Unido. Si existe algún conflicto entre los términos de esta política de privacidad y los Principios del DPF UE-EE. UU., prevalecerán los Principios. Para obtener más información sobre el Programa del Marco de Privacidad de Datos (DPF) y consultar nuestra certificación, visite https://www.dataprivacyframework.gov/. Este Suplemento del DPF solo se aplica a los Datos Personales comprendidos en el ámbito de la certificación de Empyrean conforme al Marco de Privacidad de Datos.

B. Términos en conflicto y solicitudes gubernamentales

Si existe algún conflicto entre los términos de este Suplemento del DPF y los Principios del DPF, prevalecerán los Principios. Asimismo, Empyrean puede verse obligado a divulgar Datos Personales a autoridades policiales, organismos reguladores u otras entidades gubernamentales, o a terceros, en cada caso para cumplir obligaciones o solicitudes legales, reglamentarias o de seguridad nacional.

C. Principios y aviso del Suplemento del DPF

El Suplemento del DPF refleja los principios de privacidad del Programa DPF y se ha integrado en el marco de privacidad de datos de la Plataforma de Beneficios de Empyrean. Asimismo, respalda el compromiso de Empyrean de salvaguardar y proteger la transferencia y el tratamiento de Datos Personales comprendidos en el Programa DPF que Empyrean recibe de los usuarios de la Plataforma de Beneficios.

Empyrean informa a los usuarios de los Servicios, incluso mediante este Suplemento del DPF y la Política de Privacidad de los Servicios de Beneficios, sobre la forma en que recopila y utiliza Datos Personales en relación con el uso de la Plataforma de Beneficios. Dicho aviso también incluye información sobre cómo comunicarse con Empyrean si tienen preguntas o inquietudes acerca de sus prácticas de privacidad.

La Política de Privacidad de los Servicios de Beneficios contiene información adicional sobre los tipos de Datos Personales que Empyrean recopila, los fines de su recopilación y uso, y las categorías de terceros a quienes pueden divulgarse cuando se utilizan los Servicios. También puede obtener esa información comunicándose con Empyrean mediante los datos que figuran a continuación.

D. Transferencias a terceros

En la medida en que Empyrean determine que es necesario transferir Datos Personales a terceros para su tratamiento en relación con la prestación de los Servicios en la Plataforma de Beneficios, Empyrean será responsable de dichos Datos Personales y realizará la transferencia de conformidad con la Política de Privacidad de los Servicios de Beneficios. Empyrean limitará la transferencia a la cantidad mínima de Datos Personales necesaria y obtendrá garantías de dichos terceros para que protejan y salvaguarden los Datos Personales de manera coherente con dicha política.

E. Seguridad

Empyrean utiliza medidas adecuadas para proteger los Datos Personales que posee y garantizar un nivel de seguridad apropiado para el riesgo de pérdida, uso indebido, acceso no autorizado, divulgación, alteración y destrucción, incluido el cifrado de los Datos Personales almacenados y en tránsito. Nuestras medidas de seguridad tienen en cuenta la naturaleza de los Datos Personales y los riesgos que implica su tratamiento, así como las mejores prácticas del sector en materia de seguridad y protección de datos.

F. Uso y calidad de los datos

Empyrean utilizará los Datos Personales de conformidad con el uso previsto reflejado en la Política de Privacidad de los Servicios de Beneficios.

G. Acceso a los Datos Personales

Empyrean proporcionará a los usuarios de los Servicios un acceso razonable a los Datos Personales que obren en poder de Empyrean, de conformidad con la legislación aplicable. Asimismo, permitirá que dichos usuarios soliciten la corrección, modificación o eliminación de sus Datos Personales en la medida en que la solicitud se refiera a datos inexactos o incompletos cuya exactitud esté bajo el control de Empyrean. Las solicitudes deben presentarse por medio del Patrocinador del Plan o empleador del usuario, o directamente a Empyrean mediante la información de contacto que figura a continuación. Empyrean puede solicitar la verificación de la identidad y la autorización del solicitante.

H. Aplicación reglamentaria

Empyrean está sujeto a las facultades de investigación y aplicación de la Comisión Federal de Comercio de los Estados Unidos (Federal Trade Commission, “FTC”) con respecto a los Datos Personales recibidos por Empyrean o transferidos conforme al Programa DPF.

I. Resolución de controversias

En cumplimiento de su compromiso con los principios del Programa DPF, Empyrean se compromete a resolver las quejas relativas a la recopilación o el uso de sus Datos Personales recibidos al amparo del Programa DPF. Empyrean procurará resolver sus inquietudes y responder dentro de los cuarenta y cinco (45) días posteriores a la recepción de su consulta o queja. Las personas de la UE y del Reino Unido que tengan preguntas o quejas sobre este Suplemento del DPF deben comunicarse con Empyrean mediante la información de contacto indicada a continuación.

Asimismo, de conformidad con el DPF UE-EE. UU. y su Extensión del Reino Unido, en lo que respecta a empleados europeos y del Reino Unido, Empyrean se compromete a cooperar en las investigaciones y cumplir el asesoramiento de las autoridades competentes de la UE y del Reino Unido, incluido el panel establecido por las autoridades de protección de datos de la UE y la Oficina del Comisionado de Información del Reino Unido (ICO), con respecto a quejas no resueltas sobre nuestro tratamiento de datos de recursos humanos de la UE y del Reino Unido recibidos al amparo del DPF UE-EE. UU. y su Extensión del Reino Unido.

En cumplimiento de su compromiso con los principios del Programa DPF, Empyrean se compromete a resolver las quejas relativas a la recopilación o el uso de sus Datos Personales recibidos al amparo del Programa DPF. Empyrean procurará resolver sus inquietudes y responder dentro de los cuarenta y cinco (45) días posteriores a la recepción de su consulta o queja. Las personas de la UE y del Reino Unido que tengan preguntas o quejas sobre este Suplemento del DPF deben comunicarse con Empyrean mediante la información de contacto indicada a continuación.

De conformidad con el DPF UE-EE. UU. y su Extensión del Reino Unido, Empyrean se compromete a remitir las quejas no resueltas sobre el tratamiento de Datos Personales recibidos al amparo del Programa DPF al Centro Internacional para la Resolución de Disputas de la Asociación Americana de Arbitraje (“ICDR-AAA”), un proveedor de resolución alternativa de controversias con sede en los Estados Unidos. Si Empyrean no ha acusado recibo oportunamente de su queja relacionada con el Programa DPF, o si no la ha atendido de manera satisfactoria, visite https://feature.adr.org/dpf_irm para obtener más información o presentar una queja. Los servicios del ICDR-AAA son cubiertos por Empyrean y se proporcionan sin costo para usted.

Si Empyrean no ha acusado recibo oportunamente de su queja relacionada con el Programa DPF, o si la queja no se ha resuelto a su satisfacción, puede tener la posibilidad de invocar un arbitraje vinculante notificándolo a Empyrean y siguiendo los procedimientos establecidos por el ICDR-AAA. Para obtener más información sobre el proceso de arbitraje, visite https://feature.adr.org/dpf-annexi-fund o https://www.dataprivacyframework.gov/framework-article/ANNEX-I-introduction. Los servicios del ICDR-AAA son cubiertos por Empyrean y se proporcionan sin costo para usted.

J. Cambios al Suplemento del DPF

Nos reservamos el derecho de modificar este Suplemento del DPF, a nuestra discreción y en cualquier momento. Cuando realicemos cambios sustanciales, se lo notificaremos publicando un Suplemento del DPF actualizado en nuestro sitio web e indicando la fecha de entrada en vigor de las actualizaciones.

K. Comuníquese con nosotros

Si tiene preguntas sobre este Suplemento del DPF o sobre cómo recopilamos, utilizamos, compartimos o protegemos la seguridad de sus Datos Personales, puede comunicarse con nosotros mediante la información siguiente. Incluya su nombre, número de teléfono, dirección de correo electrónico y empleador.

Empyrean Benefit Solutions

2103 City West Blvd., Suite 200 Houston, TX 77042

A la atención de: Responsable de Cumplimiento y Privacidad

Correo electrónico: Compliance_Privacy@goempyrean.com

Número gratuito de contacto: 866-915-4945