California Privacy Addendum

Effective Date: June 23, 2025

1.  Introduction

This Privacy Notice Addendum for California Residents (the “California Privacy Addendum”) supplements the information contained in Healthvana’s Privacy Notice and describes our collection and use of Personal Information (as defined below). This California Privacy Addendum applies solely to all visitors, users, and others who reside in the State of California (“Consumers” or “you”) and should be read in conjunction with Healthvana’s Privacy Notice. We adopt this notice to comply with the California Consumer Privacy Act of 2018 as amended by the California Privacy Rights Act of 2020 (collectively, the “CPRA”) and any terms defined in the CPRA have the same meaning when used in this notice.

2.  Scope of this California Privacy Addendum

This California Privacy Addendum applies to information that we collect when you use our Platform that identifies, relates to, describes, references, is capable of being associated with, or could reasonably be linked, directly or indirectly, with you or your household (“Personal Information”). However, publicly available information that we collect from government records and deidentified or aggregated information (when deidentified or aggregated as described in the CPRA) are not considered Personal Information and this California Privacy Addendum does not apply to such information.

This California Privacy Addendum does not apply to employment-related Personal Information collected from our California-based employees, job applicants, contractors, or similar individuals (“Personnel”). Please contact our human resources department if you are part of our California Personnel and would like additional information about how we process your Personal Information.

This California Privacy Addendum also does not apply to certain Personal Information that is excluded from the scope of the CPRA, such as health or medical information covered by the Health Insurance Portability and Accountability Act of 1996 (HIPAA) and the California Confidentiality of Medical Information Act (CMIA) or Personal Information collected as part of a clinical trial or other biomedical research study.

3.  Information We Collect About You and How We Collect It

We collect, and over the prior twelve (12) months have collected, the following categories of Personal Information about Consumers:

Healthvana will not collect additional categories of Personal Information without providing you notice. As further described in To Whom Do We Sell or Share Your Personal Information, we may “sell” any categories of Personal Information for monetary or other valuable consideration and we may “share” any categories of Personal Information for cross-context behavioral advertising.

4.  Sources of Personal Information

We collect Personal Information about you from the sources described in our Privacy Notice.

5.  Purposes for Our Collection of Your Personal Information

We only use your Personal Information for the purposes described in our Privacy Notice. Healthvana will not use the Personal Information we collected for materially different, unrelated, or incompatible purposes without providing you notice.

6.  Third Parties to Whom We Disclose Your Personal Information for Business Purposes

Healthvana may disclose your Personal Information to third parties for one or more business purposes. When we disclose Personal Information to non-affiliated third-parties for a business purpose, we enter a contract that describes the purpose, requires the recipient to both keep that Personal Information confidential and not use it for any purpose except for the specific business purposes for which the Personal Information was disclosed, and requires the recipient to otherwise comply with the requirements of the CPRA. The CPRA prohibits third parties who purchase the Personal Information we hold from reselling it unless you have received explicit notice and an opportunity to opt-out of further sales.

In the preceding twelve (12) months, Healthvana has disclosed the following categories of Personal Information for one or more of the business purposes described below to the following categories of third parties:

We disclose your Personal Information to the categories of third parties listed above for the following business or commercial purposes:

• Helping to ensure security and integrity of our Platform and IT infrastructure to the extent the use of the Personal Information is reasonably necessary and proportionate for these purposes.
• Debugging to identify and repair errors that impair existing intended functionality.
• Short–term, transient use, including, but not limited to, non-personalized advertising shown as part of your current interaction with us. Our agreements with third parties prohibit your Personal Information from disclosure to another third-party and from using your Personal Information to build a profile about you or otherwise alter your experience outside your current interaction with us.
• Performing services on behalf of us, including maintaining or servicing accounts, providing customer service, processing or fulfilling orders and transactions, verifying customer information, providing analytic services, providing storage, or providing similar services on behalf of us.
• Undertaking activities to verify or maintain the quality or safety of a service or device that is owned, manufactured, manufactured for, or controlled by us, and to improve, upgrade, or enhance the service or device that is owned, manufactured, manufactured for, or controlled by us.
• For the purposes identified in our Privacy Notice or to fulfill the purpose for which you provide it.

7.  To Whom Do We Sell or Share Your Personal Information

“Sale” of Your Personal Information for Monetary or Other Valuable Consideration

As noted in our Privacy Notice, we do not sell Personal Information as the term “sell” is commonly understood to require an exchange for money.

However, the use of analytics cookies and other tracking technology on our Platform is considered a “sale” of Personal Information as the term “sale” is broadly defined in the CPRA to include both monetary and other valuable consideration. Using this broad definition, our “sale” is limited to our use of analytics cookies and their use in understanding how people use and interact with our Platform. Our “sales” of your Personal Information in this matter is subject to your right to opt-out of those sales (see Your Choices Regarding our “Sale” or “Sharing” of your Personal Information).

“Sharing” of Your Personal Information for Cross-Context Behavioral Advertising

Healthvana may “share” your Personal Information for the purpose of cross-context behavioral advertising, subject to your right to opt-out of that sharing (see Your Choices Regarding our “Sale” or “Sharing” of your Personal Information). Our “sharing” for the purpose of cross-context behavioral advertising would be limited to our use of third-party advertising cookies and their use in providing you cross-context behavioral advertising (i.e., advertising on other websites or in other mediums). When the recipients of your Personal Information disclosed for the purpose of cross-context behavioral advertising are also permitted to use your Personal Information to provide advertising to others, we also consider this disclosure as a “sale” for monetary or other valuable consideration under the CPRA.

In the preceding twelve (12) months, Healthvana has “sold” for monetary or other valuable consideration, or “shared” for the purpose of cross-context behavioral advertising, the following categories of Personal Information to the following categories of third parties:

Sale or Sharing of Personal Information of Minors Under the Age of 16

We do not have any actual knowledge that we “sell” the Personal Information of minors under the age of 16 for monetary or other valuable consideration and we do not have any actual knowledge that we “share” such Personal Information for cross-context behavioral advertising without affirmative consent as required by the CPRA. More information on how minors under the age of 16 may change their choice regarding the “sale” or “sharing” of their Personal Information can be found in Your Choices Regarding our “Sale” or “Sharing” of Your Personal Information.

8.  Consumer Data Requests

The CPRA provides California residents with specific rights regarding their Personal Information. This section describes your CPRA rights and explains how to exercise those rights. You may exercise these rights yourself or through your Authorized Agent. For more information on how you or your Authorized Agent can exercise your rights, please see Exercising Your CPRA Privacy Rights.

• Right to Know. You have the right to request that Healthvana disclose certain information to you about our collection and use of your Personal Information over the past 12 months (a “Right to Know” Consumer Request). This includes: (a) the categories of Personal Information we have collected about you; (b) the categories of sources from which that Personal Information came; (c) our purposes for collecting this Personal Information; (d) the categories of third parties with whom we have shared your Personal Information; and (e) if we have “sold” or “shared” or disclosed your Personal Information, a list of categories of third parties to whom we “sold” or “shared” your Personal Information, and a separate list of the categories of third parties to whom we disclosed your Personal Information. You must specifically describe if you are making a Right to Know request or a Data Portability Request. If you would like to make both a Right to Know Consumer Request and a Data Portability Consumer Request you must make both requests clear in your request. If it is not reasonably clear from your request, we will only process your request as a Right to Know request. You may make a Right to Know or a Data Portability Consumer Request a total of two (2) times within a 12-month period at no charge.
• Access to Specific Pieces of Information (Data Portability). You also have the right to request that Healthvana provide you with a copy of the specific pieces of Personal Information that we have collected about you, including any Personal Information that we have created or otherwise received from a third-party about you (a “Data Portability” Consumer Request). If you make a Data Portability Consumer Request electronically, we will provide you with a copy of your Personal Information in a portable and, to the extent technically feasible, readily reusable format that allows you to transmit the Personal Information to another third-party. You must specifically describe if you are making a Right to Know request or a Data Portability request. If you would like to make both a Right to Know Consumer Request and a Data Portability Consumer Request, you must make both requests clear in your request. If it is not reasonably clear from your request, we will only process your request as a Right to Know request. In response to a Data Portability Consumer Request, we will not disclose your social security number, or other government-issued identification number, payment card numbers, health insurance or medical identification number, or your account password or security question or answers. We will also not provide this information if the disclosure would create a substantial, articulable, and unreasonable risk to your Personal Information, your account with Healthvana, or the security of our systems or networks. We will also not disclose any Personal Information that may be subject to another exception under the CPRA. If we are unable to disclose certain pieces of your Personal Information, we will describe generally the types of personal information that we were unable to disclose and provide you a description of the reason we are unable to disclose it. You may make a Right to Know or a Data Portability Consumer Request a total of two (2) times within a 12-month period at no charge.
• Correction. You have the right to request that we correct any incorrect Personal Information about you to ensure that it is complete, accurate, and as current as possible. You may review and correct some Personal Information about yourself by visiting the Platform and signing into your “Account” page. You may also request that we correct the Personal Information we have about you as described below under Exercising Your CPRA Privacy Rights. In some cases, we may require you to provide reasonable documentation to show that the Personal Information we have about you is incorrect and what the correct Personal Information may be. We may also not be able to accommodate your request if we believe it would violate any law or legal requirement or cause the information to be incorrect or if the Personal Information is subject to another exception under the CPRA.
• Deletion. You have the right to request that Healthvana delete any of your Personal Information that we collected from you and retained, subject to certain exceptions. Once we receive and confirm your Consumer Request (see Exercising Your CPRA Privacy Rights), we will delete (and direct our service providers to delete) your Personal Information from our records, unless an exception applies pursuant to the CPRA. Some exceptions to your right to delete include, but are not limited to, if we are required to retain your Personal Information to complete the transaction or provide you the goods and services for which we collected the Personal Information or otherwise perform under our contract with you, to detect security incidents or protect against other malicious activities, and to comply with legal obligations. To the extent that we are unable to delete your Personal Information as a result of a legal obligation, your Personal Information shall be maintained in accordance with Section 10 (Personal Information Retention Periods). As such, in some instances we may only be able to delete your Personal Information by deleting your account.
• Limiting Our Uses and Disclosures of SPI. You have the right to request that we limit our use and disclosure of your SPI to only those purposes specifically enumerated in the CPRA. Currently, we do not collect SPI on this site, and when you log into your Healthvana account we do not use or disclose your SPI for purposes other than those expressly permitted by the CPRA. Should this change in the future, we will update this California Privacy Addendum and provide you with methods to limit the use and disclosure of SPI.
• Non-Discrimination. We will not discriminate against you for exercising any of your CPRA rights. Unless permitted by the CPRA, we will not do any of the following as a result of you exercising your CPRA rights: (a) deny you goods or services; (b) charge you different prices or rates for goods or services, including through granting discounts or other benefits, or imposing penalties; (c) provide you a different level or quality of goods or services; or (d) suggest that you may receive a different price or rate for goods or services or a different level or quality of goods or services.

Exercising Your CPRA Privacy Rights

To exercise the rights described above, please submit a request (a “Consumer Request”) to us by either:

• Calling us at (855) 705-9515 (toll free)

or  (310) 205-0246

• Emailing us at info@healthvana.com

If you fail to make your Consumer Request in accordance with the ways described above, we may either treat your request as if it had been submitted with our methods described above or provide you with information on how to submit the request or remedy any deficiencies with your request.

Only you, or your Authorized Agent that you authorize to act on your behalf, may make a Consumer Request related to your Personal Information. To designate an Authorized Agent, see Authorized Agents below.

All Consumer Requests must:

• Provide sufficient information that allows us to reasonably verify you are the person about whom we collected Personal Information or an Authorized Agent of such a person. This may include verifying information that we may already have about you, such as your name, birth date, address, and/or email address.
• Describe your request with sufficient detail that allows us to properly understand, evaluate, and respond to it.

We cannot respond to your request or provide you with Personal Information if we cannot verify your identity or authority to make the request and confirm which Personal Information relates to you or the individual for whom you are making the request as their Authorized Agent.

Making a Consumer Request does not require you to create an account with us. However, we do consider requests made through your password protected account sufficiently verified when the request relates to Personal Information associated with that specific account.

We will only use Personal Information provided in a Consumer Request to verify the requestor’s identity or authority to make the request.

For instructions on exercising sale opt-out rights, see Your Choices Regarding our “Sale” or “Sharing” of Your Personal Information.

Authorized Agents

You may authorize your agent to exercise your rights under the CPRA on your behalf by providing them with written authorization or with power of attorney to exercise your rights in accordance with applicable laws (an “Authorized Agent”). We may request that your Authorized Agent submit proof of identity and that they have been authorized exercise your rights on your behalf. We may deny a request from your Authorized Agent to exercise your rights on your behalf if they fail to submit adequate proof of identity or adequate proof that they have the authority to exercise your rights.

9.  Your Choices Regarding our “Sale” or “Sharing” of Your Personal Information

“Sale” of Your Personal Information

If you are 16 years of age or older, you have the right to direct us to not sell your Personal Information for monetary or other valuable consideration at any time (the “right to opt-out”). We do not sell the Personal Information of Consumers we actually know are less than 16 years of age, unless we receive affirmative authorization (the “right to opt-in”) from either the Consumer who is between 13 and 16 years of age, or the parent or guardian of a Consumer less than 13 years of age. Consumers who opt-in to Personal Information sales may opt-out of future sales at any time.

“Sharing” of Your Personal Information

We will not share your Personal Information for purposes of cross- context behavioral advertising.  

How You May Opt-Out of Our Sale or Sharing of Your Personal Information

To exercise the right to opt-out of the “sale” of your Personal Information for monetary or other valuable consideration and of “sharing” your Personal Information for the purposes of cross-context behavioral advertising, you (or your Authorized Agent) may:

• Adjust your cookie preferences setting your browser to refuse all or some browser cookies, or to alert you when cookies are being sent. However, if you do not consent to our use of cookies or select this setting you may be unable to access certain parts of our Platform. You can find more information about cookies at http://www.allaboutcookies.org.
• Submit a request to us by using our Opt-Out link:

Do Not Sell or Share My Personal Information

• Set the privacy control signal on your browser, if your browser supports it. We currently recognize and support the following privacy signals sent by browsers:

• Global privacy control (for more information on how to configure your browser to send this signal, please see https://globalprivacycontrol.org/).

When we receive one of these privacy control signals, we will opt you out of any further “sales” or “sharing” of your Personal Information when you interact with our Platform through that browser and on that device. In the event you have affirmatively opted-in to our “sale” and “sharing” of your Personal Information as described above and we receive a privacy control signal from your browser, we will request further instructions from you before you are opted out of any further “sale” or “sharing.”

Once you make an opt-out request, we will wait at least twelve (12) months before asking you to reauthorize Personal Information sales. However, you may change your mind and opt back into the sale of Personal Information at any time by exercising your opt-out rights as described in this notice.

You do not need to create an account with us to exercise your opt-out rights. You may be required to provide us with additional contact information so that we may verify your request to opt-in to the sale of your Personal Information. We will only use Personal Information provided in an opt-out request to review and comply with the request.

10.  Personal Information Retention Periods

Healthvana will keep your Personal Information for no longer than is necessary for the purpose(s) it was provided. Further details of the periods for which we retain Personal Information are available on request. However, we may retain any or all categories of Personal Information when your information is subject to one of the following exceptions:

• When stored in our backup and disaster recovery systems. Your Personal Information will be deleted when the backup media your Personal Information is stored on expires or when our disaster recovery systems are updated.
• When necessary for us to exercise or defend legal claims.
• When necessary to comply with a legal obligation.
• When stored in the same document or record with other Personal Information. Your Personal Information will be deleted upon the expiration of the last exception that applies to such document or record; or
• When necessary to help ensure the security and integrity of our Platform.

11.  Changes to This California Privacy Addendum

Healthvana reserves the right to amend this California Privacy Addendum at our discretion and at any time. When we make changes to this California Privacy Addendum, we will post the updated addendum on the Platform and update the addendum’s effective date. Your continued use of our Platform following the posting of changes constitutes your acceptance of such changes.

12.  Contact Information

If you have any questions or comments about this California Privacy Addendum, the ways in which Healthvana collects and uses your information described above and in the Privacy Notice, your choices and rights regarding such use, or wish to exercise your rights under California law, please do not hesitate to contact us at:

Phone: (855) 705-9515 (toll free)

    or (310) 205-0246

Website: https://www.healthvana.com/contact

Email: info@healthvana.com

Apéndice al Aviso de Privacidad de Healthvana para Residentes de California

Fecha de vigencia: 23 de junio de 2025

1.  Introducción

Esta Adición del Aviso de Privacidad para Residentes de California (el “Apéndice de Privacidad de California”) complementa la información contenida en el Aviso de Privacidad y describe nuestra recopilación y uso de Información Personal (como se define a continuación). El presente aplica únicamente a todos los visitantes, usuarios y otras personas que residen en el Estado de California (“Clientes” o “usted”) y debe leerse conjuntamente con el Aviso de Privacidad de Healthvana. Adoptamos este aviso para cumplir con la Ley de Privacidad del Consumidor de California del 2018, en su texto reformado por la Ley de Derechos de Privacidad de California del 2020 (colectivamente, la “CPRA”) y cualquier término definido en la CPRA tendrá el mismo significado cuando se utilice en el presente.

2.  Alcance de este Apéndice de Privacidad de California

Este Apéndice de Privacidad de California se aplica a la información que recopilamos cuando usted usa nuestra Plataforma, se relaciona con, describe o podría razonablemente estar vinculada, directa o indirectamente, con usted o su hogar (“Información Personal”). Sin embargo, la información disponible públicamente que recopilamos de los registros gubernamentales y la información despersonalizada o agregada (cuando se despersonaliza o agrega como se describe en la CPRA) no se considera Información Personal y este Apéndice de Privacidad de California no se aplica a dicha información.

Este Apéndice de Privacidad de California no se aplica a la Información Personal recopilada en relación con el empleo de nuestros empleados con sede en California, solicitantes de empleo, contratistas o individuos similares (“Personal”). Póngase en contacto con nuestro departamento de recursos humanos si forma parte de nuestro Personal de California y desea información adicional sobre cómo procesamos su Información Personal.

Este Apéndice de Privacidad de California tampoco se aplica a cierta Información Personal que está excluida del alcance de la CPRA, como la información médica o de salud cubierta por la Ley de Responsabilidad y Transferibilidad de Seguros Médicos de 1996 (HIPAA) y la Ley de Confidencialidad de la Información Médica de California (CMIA) o la Información Personal recopilada como parte de un ensayo clínico u otro estudio de investigación biomédica.

3.  Información que recopilamos sobre usted y cómo la recopilamos

Nosotros recopilamos, y en los últimos doce (12) meses hemos recopilado, las siguientes categorías de Información Personal sobre los Clientes:

Healthvana no recopilará categorías adicionales de Información Personal sin previo aviso. Como se describe más adelante en A quién vendemos o compartimos su Información Personal, podemos “vender” cualquier categoría de Información Personal por una contraprestación monetaria u otra consideración valiosa y podemos “compartir” cualquier categoría de esta para publicidad conductual de contexto cruzado.

4.  Fuentes de Información Personal

Recopilamos Información Personal sobre usted de las fuentes descritas en nuestro Aviso de Privacidad.

5.  Propósitos de nuestra recopilación de su Información Personal

Solo utilizamos esta para los fines descritos en nuestro Aviso de Privacidad. Healthvana no utilizará la Información Personal que recopilamos para fines materialmente diferentes, no relacionados o incompatibles sin previamente avisarle.

6.  Terceros a quienes revelamos su Información Personal con fines comerciales

Healthvana puede divulgar su Información Personal a terceros para uno o más fines comerciales. Cuando la divulgamos a terceros no afiliados con fines comerciales, se firma un contrato que describe el propósito, exige que el destinatario mantenga confidencial esa Información Personal y no la use para ningún propósito excepto para los fines comerciales específicos para los cuales se reveló esta, y exige que el receptor cumpla con los requisitos de la CPRA. Esta les prohíbe a los terceros que compran dicha Información Personal a revenderla a menos que usted haya recibido una notificación explícita y una oportunidad de optar por no participar en futuras ventas.

En los doce (12) meses previos, Healthvana ha divulgado las siguientes categorías de Información Personal para uno o más fines comerciales que se describen a continuación a las siguientes clases de terceros:

Divulgamos su Información Personal a las categorías de terceros enumeradas anteriormente para los siguientes fines comerciales:

• Ayudar a garantizar la seguridad e integridad de nuestra Plataforma e infraestructura de TI en la medida en que el uso de la Información Personal sea razonablemente necesaria y proporcionada para estos fines.
• Depuración para identificar y reparar errores que perjudican la funcionalidad prevista existente.
• Uso transitorio a corto plazo, incluyendo, pero no limitado a, publicidad no personalizada mostrada como parte de su interacción actual con nosotros. Nuestros acuerdos con terceros prohíben la divulgación de su Información Personal a otro tercero y el uso de esta para crear un perfil sobre usted o alterar de otra manera su experiencia fuera de su interacción actual con nosotros.
• Realizar servicios en nuestro nombre, incluyendo el mantenimiento de cuentas, proporcionar servicio al cliente, procesar o cumplir con pedidos y transacciones, verificar la información del cliente, proporcionar servicios analíticos, de almacenamiento, o similares en nuestro nombre.
• Realizar actividades para verificar o mantener la calidad o seguridad de un servicio o dispositivo que sea de nuestra propiedad, fabricado para nosotros o controlado por nosotros, y para mejorar o actualizar el mismo.
• Para los fines identificados en nuestro Aviso de Privacidad o para cumplir con el propósito para el cual se proporciona.

7.  A quién vendemos o compartimos su Información Personal

La “venta” de su Información Personal por una contraprestación monetaria o de otro valor

Como se señala en nuestro Aviso de Privacidad, no vendemos Información Personal, ya que el término “vender” se entiende comúnmente que requiere un intercambio por dinero.

Sin embargo, el uso de cookies analíticas y otras tecnologías de seguimiento en nuestra Plataforma se considera una “venta” de Información Personal, ya que el término “venta” se define ampliamente en la CPRA para incluir ya sea una contraprestación monetaria como también de otro valor. Utilizando esta definición amplia, nuestra “venta” se limita a nuestro uso de cookies analíticas y su uso para comprender cómo las personas usan e interactúan con nuestra Plataforma. Nuestras “ventas” de su Información Personal en este asunto están sujetas a su derecho a optar por no participar en estas (consulte Sus opciones en relación con nuestra “venta” o “compartir” de su Información Personal).

“Compartir” su Información Personal para publicidad conductual de contexto cruzado

Healthvana puede “compartir” su Información Personal con fines de publicidad conductual de contexto cruzado, sujeto a su derecho a optar por no compartirla (consulte Sus opciones en relación con nuestra “venta” o “compartir” de su Información Personal). Nuestro “compartir” con fines de publicidad conductual de contextos cruzados se limitaría a nuestro uso de cookies publicitarias de terceros y su uso para proporcionarle esta (es decir, publicidad en otros sitios web o en otros medios). Cuando los destinatarios divulgan su Información Personal con el propósito de publicidad conductual de contexto cruzado también les permite usar esta para proporcionar publicidad a otros, ya que también consideramos esta divulgación como una “venta” por una contraprestación monetaria o de otro valor bajo la CPRA.

En los doce (12) meses previos, Healthvana ha “vendido” por una contraprestación monetaria o de otro de valor, como también “compartido” con el propósito de publicidad conductual de contexto cruzado, las siguientes categorías de Información Personal a las siguientes clases de terceros:

Venta o Compartir de Información Personal de menores de 16 años

No tenemos conocimiento real de que “vendemos” la Información Personal de menores de 16 años por una contraprestación monetaria o de otro valor y no tenemos conocimiento real que “compartimos” dicha Información Personal para publicidad conductual de contexto cruzado sin el consentimiento afirmativo requerido por la CPRA. Se puede encontrar más información sobre cómo los menores de 16 años pueden cambiar su elección sobre la “venta” o el “compartir” de su Información Personal en Sus opciones en relación con nuestra “venta” o “compartir” de su Información Personal.

8.  Solicitudes de Datos de Clientes

La CPRA proporciona a los residentes de California derechos específicos en relación con su Información Personal. Esta sección describe sus derechos CPRA y explica cómo ejercerlos. Podrá hacerlo usted mismo o a través de su Agente Autorizado. Para obtener más información sobre cómo usted o su Agente Autorizado pueden ejercer sus derechos, consulte Ejercer de sus Derechos de Privacidad de la CPRA.

• Derecho a Saber. Tiene derecho a solicitar que Healthvana le revele cierta información sobre nuestra recopilación y uso de su Información Personal durante los últimos 12 meses (una Solicitud del Cliente de “Derecho a Saber”). Esto incluye: (a) las categorías de Información Personal que hemos recopilado sobre usted; (b) las categorías del origen de esa; (c) nuestros propósitos para recopilarla y (e) si hemos “vendido” o “compartido” su Información Personal, una lista de las categorías de terceros a quienes “vendimos” o “compartimos” dicha información. Debe describir específicamente si está realizando una solicitud de Derecho a Saber o una Solicitud de Portabilidad de Datos. Si desea realizar tanto una Solicitud de Derecho a Saber de Cliente como una Solicitud de Portabilidad de Datos del Cliente, debe especificar ambas en su solicitud. Si no queda razonablemente claro en esta, solo la procesaremos como una solicitud de Derecho a Saber. Usted puede hacer una Solicitud del Derecho a Saber o una Solicitud de Portabilidad de Datos del Cliente un total de dos (2) veces dentro de un período de 12 meses sin cargo.
• Acceso a Datos Específicos (Portabilidad de Datos). También tiene derecho a solicitar que Healthvana le proporcione una copia de partes específicas de su Información Personal que hemos recopilado, incluida cualquiera que hayamos creado o recibido de otro modo de un tercero sobre usted (una Solicitud de “Portabilidad de Datos” del Cliente). Si realiza una Solicitud de Portabilidad de Datos del Cliente electrónicamente, le proporcionaremos una copia de su Información Personal en un formato portátil y, en la medida en que sea técnicamente factible, fácilmente reutilizable que le permita transmitirla a otro tercero. Debe describir específicamente si está realizando una solicitud de Derecho a Saber o una solicitud de Portabilidad de Datos. Si desea hacer ambas, debe dejar especificado las dos en su solicitud. Si no queda razonablemente claro en su solicitud, solo la procesaremos como una solicitud de Derecho a Saber. En respuesta a una Solicitud de Portabilidad de Datos del Cliente, no revelaremos su número de seguridad social, u otro número de identificación emitido por el gobierno, números de tarjetas de pago, seguro médico o número de identificación médica, ni la contraseña de su cuenta ni la pregunta o respuestas de seguridad. Tampoco proporcionaremos esta información si la divulgación de esta puede crear un riesgo sustancial, articulable e irrazonable para su Información Personal, su cuenta con Healthvana, o la seguridad de nuestros sistemas o redes. Tampoco divulgaremos ninguna que pueda estar sujeta a otra excepción en virtud de la CPRA. Si no podemos revelar ciertas partes de su Información Personal, describiremos generalmente los tipos que no pudimos revelar y le proporcionaremos una descripción de la razón por la que no podemos revelarla. Usted puede hacer una Solicitud del Derecho a Saber o una Solicitud de Portabilidad de Datos del Cliente un total de dos (2) veces dentro de un período de 12 meses sin cargo.
• Corrección. Tiene derecho a solicitar que corrijamos cualquier Información Personal incorrecta sobre usted para garantizar que sea precisa y lo más actualizada posible. Puede revisar y corregir parte de esta visitando la Plataforma e iniciando sesión en su página “Cuenta”. También puede solicitar que corrijamos la Información Personal que tenemos sobre usted como se describe a continuación en Ejercer de sus Derechos de Privacidad de la CPRA. En algunos casos, podemos requerirle que proporcione documentación razonable para demostrar que la Información Personal que tenemos sobre usted es incorrecta y cuál puede ser la correcta. También es posible que no podamos atender su solicitud si creemos que violaría cualquier ley o requisito legal, como también si causaría que la información fuera incorrecta o si la Información Personal está sujeta a otra excepción contemplada en la CPRA.
• Eliminación. Usted tiene derecho a solicitar que Healthvana elimine cualquier Información Personal que hayamos recopilado de usted y retenido, sujeto a ciertas excepciones. Una vez que recibamos y confirmemos su Solicitud de Cliente (ver Ejercer de sus Derechos de Privacidad de la CPRA), eliminaremos (y ordenaremos a nuestros proveedores de servicios que eliminen) su Información Personal de nuestros registros, a menos que se aplique una excepción de conformidad con la CPRA. Algunas excepciones a su derecho de eliminación incluyen, pero no se limitan a, si estamos obligados a retener su Información Personal para completar la transacción o proporcionarle los bienes y servicios para los cuales la recopilamos, al igual para cumplir con nuestro contrato, para detectar incidentes de seguridad o proteger contra otras actividades maliciosas, y cumplir con las obligaciones legales. En la medida en que no podamos eliminar su Información Personal como resultado de una obligación legal, esta se mantendrá de conformidad con la Sección 10 (Períodos de Retención de Información Personal). Por lo tanto, en algunos casos, solo podremos eliminar su Información Personal eliminando su cuenta.
• Limitación de nuestros Usos y Divulgaciones de SPI. Usted tiene el derecho de solicitar que limitemos nuestro uso y divulgación de su índice de rendimiento de programación (SPI) únicamente a los fines enumerados en la CPRA. Actualmente, no recopilamos SPI en este sitio, y cuando inicia sesión en su cuenta de Healthvana no lo usamos ni divulgamos para fines distintos de los expresamente permitidos por la CPRA. En caso de que esto cambie en el futuro, actualizaremos este Apéndice de Privacidad de California y le proporcionaremos métodos para limitar el uso y la divulgación de SPI.
• No discriminación. No discriminaremos contra usted por ejercer cualquiera de sus derechos CPRA. A menos que lo permita la CPRA, no haremos nada de lo siguiente como resultado de que usted ejerza dichos derechos: (a) negarle bienes o servicios; (b) cobrarle precios o tarifas diferentes por bienes o servicios, incluso mediante la concesión de descuentos u otros beneficios, o la imposición de penalidades; (c) proporcionarle un nivel o calidad diferente de bienes o servicios o (d) sugerir que puede recibir un precio o tarifa diferente por bienes o un nivel o calidad de bienes o un servicio diferente.

Ejercer de sus Derechos de Privacidad de la CPRA

Para ejercer los derechos descritos anteriormente, envíenos una solicitud (una “Solicitud del Cliente”):

• Llamándonos al (855) 705-9515 (línea gratuita)

o (310) 205-0246

• Enviándonos un correo electrónico a info@healthvana.com

Si no hace su Solicitud del Cliente de acuerdo con lo descrito anteriormente, podemos tratar su solicitud como si hubiera sido presentada con nuestros métodos descritos o proporcionarle información sobre cómo presentarla o corregir cualquier defecto con esta.

Solo usted, o su Agente Autorizado que usted autorice a actuar en su nombre, puede hacer una Solicitud del Cliente en relación con su Información Personal. Para designar un Agente Autorizado, consulte Agentes Autorizados a continuación.

Todas las solicitudes de los clientes deben:

• Proporcionar información suficiente que nos permita verificar razonablemente que usted es la persona sobre la cual tenemos Información Personal o un Agente Autorizado de dicha persona. Esto puede incluir la verificación de información que ya podríamos tener sobre usted, como su nombre, fecha de nacimiento, dirección y/o dirección de correo electrónico.
• Describir su solicitud con suficiente detalle que nos permita comprenderla, evaluarla y responder a ella adecuadamente.

No podemos responder a su solicitud o proporcionarle Información Personal si no podemos verificar su identidad o autoridad para hacerla y confirmar qué Información Personal se relaciona con usted o con la persona para quien está haciendo la solicitud como su Agente Autorizado.

Realizar una Solicitud del Cliente no requiere que usted cree una cuenta con nosotros. Sin embargo, consideramos que las solicitudes realizadas a través de su cuenta protegida con contraseña están suficientemente verificadas cuando esta se refiere a Información Personal asociada con esa cuenta específica.

Solo usaremos la Información Personal proporcionada en una Solicitud del Cliente para verificar la identidad del solicitante o la autoridad para hacer la solicitud.

Para obtener instrucciones sobre cómo ejercer los derechos de exclusión voluntaria de la venta, consulte Sus opciones en relación con nuestra “venta” o “compartir” de su Información Personal.

Agentes Autorizados

Usted puede autorizar a su agente para que ejerza sus derechos bajo la CPRA en su nombre proporcionándole una autorización por escrito o un poder para ejercer estos de conformidad con las leyes aplicables (un “Agente Autorizado”). Podemos solicitar que su Agente Autorizado presente prueba de identidad y de que ha sido autorizado para ejercer sus derechos en su nombre. Podemos denegar una solicitud de este para ejercer sus derechos en su nombre si no presentan pruebas adecuadas de identidad o de que tienen la autoridad para ejercer los derechos.

9.  Sus opciones en relación con nuestra “venta” o “compartir” de su Información Personal

“Venta” de su Información Personal

Si tiene 16 años de edad o más, tiene derecho a indicarnos que no vendamos su Información Personal por una contraprestación monetaria o de otro valor en cualquier momento (el “derecho de exclusión voluntaria”). No vendemos la Información Personal de los Clientes que realmente sabemos que son menores de 16 años de edad, a menos que recibamos una autorización afirmativa (el “derecho de inclusión voluntaria”) ya sea del Cliente entre 13 y 16 años, o del padre o tutor de este menor de 13 años. Los clientes que aceptan las ventas de Información Personal pueden excluirse de manera voluntaria a futuras ventas en cualquier momento.

“Compartir” su Información Personal

No compartiremos su Información Personal con fines de publicidad conductual de contexto cruzado.

Cómo puede optar la exclusión voluntaria de nuestra venta o compartir de su Información Personal

Para ejercer el derecho a excluirse de la “venta” de su Información Personal por una contraprestación monetaria o de otro valor y de “compartir” esta con fines de publicidad conductual de contexto cruzado, usted (o su Agente Autorizado) puede:

• Ajustar sus preferencias de cookies configurando su navegador para rechazar todas o algunas cookies del navegador, o para que le avise cuando se están enviando cookies. Sin embargo, si no consiente nuestro uso de cookies o selecciona esta configuración, es posible que no pueda acceder a ciertas partes de nuestra Plataforma. Puede encontrar más información sobre las cookies en http://www.allaboutcookies.org.
• Enviarnos una solicitud utilizando nuestro enlace de exclusión voluntaria:

No vender ni compartir mi Información Personal

• Configurar la señal de control de privacidad en su navegador, si su navegador lo permite. Actualmente, reconocemos y admitimos las siguientes señales de privacidad enviadas por los navegadores:

• Control de privacidad global (para más información sobre cómo configurar su navegador para enviar esta señal, consulte https://globalprivacycontrol.org/).

Cuando recibamos una de estas señales de control de privacidad, le excluiremos de cualquier otra “venta” o “compartir” de su Información Personal cuando interactúe con nuestra Plataforma a través de ese navegador y en ese dispositivo. En caso de que haya aceptado la inclusión voluntaria a nuestra “venta” y “compartir” de su Información Personal como se describe anteriormente y recibamos una señal de control de privacidad de su navegador, le solicitaremos más instrucciones antes de que se le excluya de cualquier “venta” o “compartir” adicional.

Una vez que haga una solicitud de exclusión voluntaria, esperaremos al menos doce (12) meses antes de pedirle que vuelva a autorizar las ventas de Información Personal. Sin embargo, puede cambiar de opinión y optar por no participar en la venta de Información Personal en cualquier momento ejerciendo sus derechos de exclusión como se describe en este aviso.

No necesita crear una cuenta con nosotros para ejercer sus derechos de exclusión voluntaria. Es posible que se le solicite que nos proporcione información de contacto adicional para que podamos verificar su solicitud de inclusión voluntaria a la venta de su Información Personal. Solo usaremos la proporcionada en una solicitud de exclusión voluntaria para revisar y cumplir con la solicitud.

10.  Periodos de retención de la Información Personal

Healthvana no conservará su Información Personal por más tiempo del que sea necesario para el o los fines para los que fue proporcionada. Más detalles de los períodos durante los cuales retenemos Información Personal están disponibles bajo petición. Sin embargo, podemos retener cualquiera o todas las categorías de esta cuando su información esté sujeta a una de las siguientes excepciones:

• Cuando se almacenen en nuestros sistemas de copia de seguridad y recuperación de desastre informático. Su Información Personal será eliminada cuando expire el medio de respaldo en el que se almacena o cuando se actualicen nuestros sistemas de recuperación de desastre informático.
• Cuando sea necesario para que ejerzamos o defendamos reclamaciones legales.
• Cuando sea necesario para cumplir con una obligación legal.
• Cuando se almacene en el mismo documento o registro con otra Información Personal. Esta será eliminada al expirar la última excepción que se aplique a dicho documento o registro; o
• Cuando sea necesario para ayudar a garantizar la seguridad e integridad de nuestra Plataforma.

11. Cambios a este Apéndice de Privacidad de California

Healthvana se reserva el derecho de modificar este Apéndice de Privacidad de California a nuestra discreción y en cualquier momento. Cuando realicemos cambios este publicaremos el actualizado en la Plataforma y actualizaremos la fecha de vigencia de este. Su uso continuo de nuestra Plataforma después de la publicación de los cambios constituye a su aceptación de dichos cambios.

12.  Información de contacto

Si tiene alguna pregunta o comentario sobre este Apéndice de Privacidad de California, las formas en que Healthvana recopila y utiliza su información descrita anteriormente y en el Aviso de Privacidad, sus opciones y derechos con respecto a dicho uso, o desea ejercer sus derechos bajo la ley de California, por favor no dude en ponerse en contacto con nosotros en:

Teléfono: (855) 705-9515 (llamada gratuita)

        o (310) 205-0246

Sitio web: https://www.healthvana.com/contact

Correo electrónico: info@healthvana.com

‍