Privacy Policy

Effective October 7, 2025

This Privacy Policy (“Privacy Policy” or “Policy”) describes how Care Access Research LLC and its affiliates (collectively “we,” “us,” “our,” or “Care Access”), collect, use, share, and secure personal data, as defined below, through Care Access's website located at https://www.careaccess.com or an affiliated Care Access clinical study recruitment website (collectively “Websites”) or any related services provided by Care Access (together, the “Services”). References in this Privacy Policy to "you" or "your" refer to both you and any person or entity on whose behalf you act, if any. Please also see our Terms of Use for information on the legal terms and conditions which govern your use of the Websites.

Care Access is committed to keeping your personal data safe and secure. For information collected on our websites, we use your personal data only as permitted in this Privacy Policy. Except as set forth in this Privacy Policy, together with any other consents you have agreed to, your personal data collected from our websites will not be used for any other purpose without your consent. If you decide to participate in certain Services (for example, if you attend a health screening), you will be presented with an Informed Consent Form or other applicable privacy notice to ensure you understand how your data will be used and can make an informed decision about participating. When you sign an Informed Consent Form, then that is the document that will apply to that data.

Purpose

Care Access is a global healthcare organization dedicated to increasing access to medical developments, including research, directly to communities through mobile, virtual, and site-based services. Through our online presence, we provide health information to communities. We provide information about diseases or health risks and developments in medicine, including opportunities to participate in events, health screenings and clinical research, and other related services (together, “the Services”). This Website Privacy Policy describes how Care Access collects, uses, and protects personal information obtained through our websites. The policy applies to individuals who visit our websites to learn about clinical trials, complete pre-screening questionnaires, apply for employment, contact us, or otherwise engage with Care Access online. By providing information through our Websites, users such as including patients, caregivers, healthcare professionals, and research sponsors can access the Services and opportunities aligned with our mission to make clinical trials more accessible to everyone.

Legal Bases for Data Processing

We process personal data and sensitive personal data in accordance with the requirements set forth by local data protection regulations. Our processing of personal data is justified by one or more of the following legal bases:

Consent: When you have given your clear, explicit, and informed consent to the processing of your personal data for specific purposes.
Compliance with Legal or Regulatory Obligations: When processing is necessary to comply with our legal or regulatory obligations under local data protection regulations.
Execution of Contracts: When processing is necessary to fulfill the terms of a contract to which you are a party, or to take steps at your request before entering into a contract.
Legitimate Interests: When processing is necessary for the purposes of the legitimate interests pursued by Care Access or a third party, provided such interests are not overridden by your fundamental rights and freedoms.
Health Protection: When processing is necessary to protect your health, particularly in procedures carried out by health professionals or entities.
Research: When processing is necessary to carry out studies by research entities, ensuring, whenever possible, the anonymization of personal data.
You have the right to be informed about the specific legal basis for the processing of your personal data and can contact us at any time for further details.

We Do Not Sell Your Personal Data

Care Access does not sell your personal data. We also do not share your personal data for targeted advertising purposes as defined under applicable U.S. state privacy laws, unless otherwise disclosed in this Policy and subject to your right to opt out. We may provide your personal data to third parties or non-affiliated companies only to provide services you have requested, when we have your consent to disclose such personal data, or when we provide the personal data to subprocessors working on our behalf under contractual confidentiality agreements. These subprocessors do not have any independent right to disclose your personal data.

Personal Data We Collect and Use

The type of personal data that we collect and receive while you use the Care Access Services or otherwise interact with Care Access are described in this section and include both personal data that you voluntarily provide to us and personal data that we collect automatically when you use Care Access Websites.

For the purposes of this Privacy Policy, “personal data” means information about an individual, including but not limited to your name, address, telephone number, email address, city, state, zip code, date of birth, and gender; as well as browsing and Log Data (as defined below), such as internet “cookies” or IP addresses. Personal data is defined broadly to include any information that can relate to an individual; certain regulations may use the term Personal Information. For the avoidance of doubt, references in this Privacy Policy to personal data include the term Personal Information.

“Sensitive personal data” is a subset of personal data and includes but is not limited to your social security number, banking or financial account information, and protected health information. Care Access may collect sensitive personal data through the Websites, but may be collected through Services (e.g., visiting a clinic, initial phone screenings etc.. ).

Personal Data You Share with Care Access

Personal data you share: If you choose to share personal data with Care Access, it may include your contact information.

How we use this personal data: We use your personal data to determine your eligibility for clinical trials, to fulfill regulatory obligations, for internal auditing, reporting, and quality assurance, and any other purpose described on the page where you shared your personal data. We do not share your personal data with any parties except our service providers.

Text Messaging and Communications: If you choose to provide your mobile phone number, we may use it to send you text message (SMS) communications related to your participation in our research studies or services. Typical examples may include:

Appointment reminders and confirmations
Check-ins to ask about your experience or address any follow-up questions
Notifications about important study-related updates or actions you may need to take

These messages are intended to support your experience and ensure high-quality care and engagement. We do not use your phone number for promotional purposes without your explicit consent.

You may opt out of receiving text messages at any time by using the opt-out instructions provided in each message or by contacting us at [email protected].

We comply with applicable laws and regulations, including the U.S. Telephone Consumer Protection Act (TCPA) and Canada's Anti-Spam Legislation (CASL). We do not sell or share your phone number with unaffiliated third parties for their marketing purposes.

For Recruitment and Hiring Purposes: For more information about Care Access's recruitment and hiring activities as they relate to your personal data, please refer to the Recruiting and Hiring section of this Privacy Policy.

Personal Data That May Be Collected Automatically

Log Data: Like many website operators, we collect information that your internet browser sends whenever you visit the Care Access websites ("Log Data"). This Log Data may include personal data such as your computer's Internet Protocol ("IP") address, browser type, browser version, and statistical information about your use of the Websites, the pages of our Websites that you visit, the time and date of your visit, the time spent on those pages and other statistics.

How we use log personal data: We use the personal data that is collected automatically to troubleshoot our Websites and otherwise improve our services. The personal data collected is not used for marketing purposes.

Cookies, pixels, and similar technologies: Our Websites use cookies, pixels, and similar technologies to collect information about how you interact with our online content. These technologies allow us to remember you, improve and customize your browsing experience, and perform analytics and metrics about our visitors both on this website and across other media.

We may also use pixels from third-party advertising platforms to help measure the effectiveness of our advertising campaigns, understand audience engagement, and deliver more relevant advertisements to you. These pixels may collect information about your device, browsing activity, and interactions with our Websites, which can be used for targeted advertising as defined under applicable U.S. state privacy laws.

Where required by law, we will provide you with the ability to opt out of targeted advertising. You can learn more about targeted advertising and how to opt out from certain participating companies by visiting www.aboutads.info or www.networkadvertising.org. You may also adjust your browser or device settings to limit or block these technologies.

How we use personal data from cookies, pixels, and similar technologies: We use this information to track the functionality of our Websites and to identify unique visitors. We also use cookies, pixels, and similar technologies to improve our services and measure the effectiveness of our advertising and marketing campaigns. In some cases, we allow certain third-party advertising and analytics partners to collect information from our Websites through these technologies to deliver advertisements that may be of interest to you, including advertisements for our services on other websites, apps, or services. This activity may be considered “targeted advertising” or “cross-context behavioral advertising” under applicable U.S. state privacy laws. You can learn more about your rights, including how to opt out of this type of processing, in the “Your Rights to Opt Out of Targeted Advertising” section of this Privacy Policy. We do not sell personal data.

How We Disclose Your Personal Data

At Care Access, we are careful to limit the disclosure of your personal data. Personal data is disclosed only to service providers with whom we have an agreement for services. A service provider is an entity or individual only permitted to use your personal data as we instruct them. Where prohibited by law, health data is never used for marketing unless explicit consent is obtained. However, there are a number of circumstances in which Care Access could be legally obligated to disclose your personal data, including;

Lawful requests: We may be required to disclose your personal data in response to a legal process, for example, in response to a court order or a subpoena. We also may disclose your personal data in response to a law enforcement agency's request, or where we believe it is necessary to investigate, prevent, or take action regarding illegal activities, suspected fraud, situations involving potential threats to the physical safety of any person, to verify or enforce compliance with our Privacy Policy, or as otherwise required by law.
Corporate events: We may transfer your personal data to an entity or individual that acquires, buys, or merges with Care Access, or our other business units. In such cases, your personal data would remain subject to the promises and commitments contained in this Privacy Policy until such time as this Privacy Policy is updated or amended by the acquiring party upon notice to you, as described in this Privacy Policy.

Care Access requires all third-party subprocessors to meet Care Access’s privacy and security standards, which include entering into written agreements to safeguard the confidentiality, security, and integrity of personal data. Care Access takes precautions to ensure that any onward transfer of personal data is under terms that are consistent with this Privacy Policy.

Care Access may share personal data with third parties for purposes of providing the Services, for example, to facilitate communications with our Customers, to monitor the security of our application, and to provision services. For a current list of these subprocessors, please visit https://careaccess.com/sub-processors.

Care Access also uses third parties to communicate marketing and promotional content. In some cases, we allow certain third-party advertising and analytics partners to collect information from our Websites through cookies, pixels, and similar technologies to deliver advertisements that may be of interest to you, including advertisements for our services on other websites, apps, or services. This activity may be considered “targeted advertising” or “cross-context behavioral advertising” under applicable U.S. state privacy laws. You can learn more about your rights, including how to opt out of this type of processing, in the “Your Rights to Opt Out of Targeted Advertising” section of this Privacy Policy. Additionally, Care Access may disclose personal data to the extent necessary to comply with the law, including in response to a lawful request by public authorities, such as to meet national security or law enforcement requirements.

Deidentified and Aggregated Information

In addition to the uses of personal data described above, we may remove the identifiable parts of your personal data to create deidentified forms (“Deidentified Information”). Deidentified Information may be compiled with other data in aggregated forms for product improvement purposes. For example, the data we use for analytics to monitor the use of our services or to increase the functionality and user-friendliness of our Websites is aggregated, meaning we cannot identify you or any other individual.

Transfers

If you reside in a jurisdiction outside the United States please note your personal data may be transferred, and stored and processed, in countries outside of your jurisdiction of residence and where the Data Protection Laws may not provide the same level of data protection. Our Services are based in the United States, and personal data is processed and stored in the United States. For information on how we protect your personal data please see the Security section of this Privacy Policy.

Storage, Accuracy and Retention

Care Access stores your personal data in a secure database and in accordance with industry standards and Data Protection Laws. We use best efforts to keep our records as accurate and complete as possible. You can help us maintain the accuracy of your personal data by notifying us of any changes to your personal data. We retain your personal data only so long as necessary to provide the services. Personal data is destroyed in due course in accordance with Care Access’s policy on records management and retention (“Records Management Policy”).

Opt-Out

If you wish to stop receiving marketing or promotional communications from Care Access, you may opt out at any time by following the unsubscribe instructions in those communications or by contacting us directly at the email address listed in the Contact Us section of this Privacy Policy.

We may retain limited personal data as necessary to record and honor your opt-out request, prevent further contact, and comply with legal obligations.

Your Rights to Opt-Out of Targeted Advertising

Some U.S. state privacy laws, such as the Virginia Consumer Data Protection Act (VCDPA), Colorado Privacy Act (CPA), and others, give residents the right to opt out of the processing of their personal data for targeted advertising (sometimes referred to as “cross-context behavioral advertising”).

We may allow certain third-party advertising and analytics partners to collect information through cookies, pixels, and similar technologies on our Websites to deliver advertisements that may be of interest to you. These partners may also use this information to measure the effectiveness of our advertising campaigns.

If you are a resident of a state with such rights, you can opt out of targeted advertising by:

Using the cookie preference tool available on our Websites, or
Following the industry opt-out links at www.aboutads.info and www.networkadvertising.org.

Please note that these opt-outs are browser and device-specific and will not prevent you from seeing all advertisements; you may continue to see non-targeted ads.

Security

The security of your personal data is of utmost importance to us and Care Access takes reasonable and appropriate administrative, physical and technical safeguards, as required under Data Protection Laws, to secure our Websites and prevent unauthorized parties from accessing your personal data.

Recruiting and Hiring

This section applies only to the processing of personal data that Care Access collects about you as a potential candidate for employment or for contractual services.

Personal Data We Collect. Care Access may collect and process personal data and sensitive personal data of potential candidates for employment or for contractual services (collectively “Employment Data”) that is either collected by or on behalf of Care Access through publicly available records as part of its independent recruitment efforts or submitted directly to Care Access through the online application process, professional recruitment firms, and/or through alternative channels. Care Access’s processes Employment Data for the following purposes:

Identification and Contact Information. This may include your name, home address, email address, phone number, date of birth, gender, and/or emergency contact details.
Educational and Professional Background Data. This may include academic qualifications; professional qualifications; résumé/curriculum vitae; reference letters; cover letters, and/or publicly available information.
National Identifiers and Work Eligibility Information. This may include your national identification number, social security number, passport number, immigration status and documentation, citizenship status, residency and work permit status, and/or visa status.
Demographic Information. This may include your age, income, marital/civil partnership status, and/or military service.
Sensitive Information. This may include information about your health or disabilities where we have to make reasonable adjustments, and where we have obtained your consent or the collection of such data is allowed by applicable law.
Employment Background Check. This may include criminal records, credit history, court records, employment history, and verification of licenses and certifications.

Use of Your Employment Data. Care Access collects and processes your Employment Data for operational purposes to:

process your application for employment;
communicate with you, or others on your behalf and with your consent, as part of the recruitment process;
conduct background checks with your authorization;
evaluate you in the recruitment and hiring process, including assessing your eligibility for current and future opportunities; and
comply with legal obligations.

Lawful Basis for Processing Your Employment Data. If applicable law requires a lawful basis for processing, Care Access's lawful basis for collecting and processing your Employment Data described in this section will depend on the type of Employment Data concerned and the specific context in which we collect or use it.

Generally, Care Access processes your Employment Data where the processing is in our legitimate interest and not overridden by your data protection interests or rights (e.g., to communicate with you, to evaluate you in the recruitment process), or where applicable, where Care Access has obtained your consent to process your Employment Data for a specific purpose. Care Access may also process your Employment Data where it is necessary to comply with a legal obligation (e.g., to assess your suitability in connection with your engagement in a regulated role), or to enter into a contract of employment with you.

How We Share Your Employment Data. Care Access may share your Employment Data in the following circumstances.

Internally. Care Access may disclose your Employment Data with Care Access employees or contractors, to the extent required for the role for which you are being considered or for the management of your employment or assignment.
Service Providers. Care Access may disclose your Employment Data with third party service providers for purposes of recruitment, talent acquisition, and background checks.
Affiliates. Care Access may disclose your Employment Data with affiliates under common ownership or control of Care Access for purposes of general business management and operations.
Employment and Reference Checks. Care Access may disclose your Employment Data when contacting your previous or current employers to verify your employment history or your references.
Government or Public Authorities. Care Access may disclose your Employment Data to comply with its legal obligations, regulations, or contracts, or to respond to a court order.
Acquisition. Care Access may disclose your Employment Data with relevant third parties in the event of, or as part of the due diligence for, any proposed or actual reorganization, merger, acquisition, joint venture, or other disposition of all or part of Care Access's business, assets, or stock, including in connection with a bankruptcy or similar proceeding.
Consent. Care Access may disclose your Employment Data in other ways with your consent.

Verification and Background Checks using Employment Data. If your application is successful, it may be necessary for Care Access to conduct a pre-employment background check or to instruct a third party to conduct a preemployment background check. Care Access conducts background checks where permitted by law and to the extent necessary and proportionate to the role for which you are being considered. If a background check is required, you may be contacted by a third-party vendor to obtain your consent to conduct the background check, and to provide you with further information regarding the process and Employment Data involved. Care Access’s legal basis for conducting background checks is to ensure Care Access is performing appropriate due diligence in establishing employment relationships.

Retention of Your Employment Data. Care Access will keep your Employment Data for no longer than necessary to fulfill the purposes for which it was collected and processed. The retention period depends on the purposes for which your Employment Data was collected and processed and/or as required to comply with applicable laws. If you accept Care Access’s offer of employment, your Employment Data will become part of your personal records and retained in accordance with Care Access’s privacy notice applicable to Care Access employees and Care Access’s Records Management Policy. If your application for employment is unsuccessful or if you decline Care Access’s offer, Care Access will retain and destroy your Employment Data in accordance with our Records Management Policy unless there are technical or legal limitations that prevent deletion. Care Access will safeguard any retained Employment Data and limit further uses and disclosures.

Third-Party Websites

Care Access Websites may contain links to websites outside of the company. Linked websites are not under the control of Care Access. This Privacy Policy does not apply to linked websites outside the Care Access organization. It is recommended that users review the privacy policy of each individually linked website. Moreover, Care Access is not responsible for any disclosures to third parties to whom you choose to disclose your personal data directly. This Privacy Policy applies solely to personal data collected by Care Access in relation to our Services.

Children

Our Services are not intended for children. The minimum age for use of our Services depends on the laws of your place of residence and may vary (for example, it may be 16, 17, or 18 years old).

We do not knowingly collect personal data from anyone who is considered a child under applicable law. If you are a child, please do not use or provide any personal data on our Websites or Services.

If we learn that we have collected or received personal data from a child, we will promptly delete that information. If you believe we may have collected such data, please contact us.

United States Jurisdiction and Governing Law

We are located in the United States and our Services are directed only at users within the United States and subject to applicable U.S. local, state and national laws. Those who choose to access the Services from outside of the U.S.A. do so on their own initiative and understanding that their use of the Services are subject to U.S. laws and regulations.

California Consumer Privacy Act (CCPA) Notice

Care Access does not sell your personal data or your sensitive personal data. We also do not share your personal data for targeted advertising purposes as defined under applicable U.S. state privacy laws, unless otherwise disclosed in this Policy and subject to your right to opt out. We use personal data collected online or otherwise for the following CCPA “Business Purposes”:

Auditing related to a current interaction with the consumer and concurrent transactions, including, but not limited to, counting ad impressions to unique visitors, verifying positioning and quality of ad impressions, and auditing compliance with this specification and other standards.
Detecting security incidents, protecting against malicious, deceptive, fraudulent, or illegal activity, and prosecuting those responsible for that activity.
Debugging to identify and repair errors that impair existing intended functionality.
Short-term, transient use, provided the personal data that is not disclosed to another third party and is not used to build a profile about a consumer or otherwise alter an individual consumer’s experience outside the current interaction, including, but not limited to, the contextual customization of ads shown as part of the same interaction.
Performing services on behalf of the business or service provider, including maintaining or servicing accounts, providing customer service, processing, or fulfilling orders and transactions, verifying customer information, processing payments, providing financing, providing advertising or marketing services, providing analytic services, or providing similar services on behalf of the business or service provider.

We do not sell or share personal data or use it for marketing or any other purpose including CCPA “Commercial Purposes”. You may contact us with any questions or requests related to your rights at [email protected].

Notice to Residents of Other States with “Do Not Sell” or “Do Not Share” Laws

If you live in a state other than California, for example Virginia, Connecticut, Colorado, or Utah, with Data Protection Laws that give you the right to opt-out of the sale or sharing of your personal data or the right to limit the use and disclosure of your sensitive personal data, you should know that except as outlined in this Policy, we do not sell or share your personal data.

Individual Rights to Personal Data

If you reside in a state that has passed Data Protection Laws, you may be entitled to certain rights.

To exercise your privacy rights, you may contact us. To exercise your individual privacy rights under applicable laws, please complete our Consumer Privacy Request Form. However, we may ask you to provide additional personal data so that we can properly identify you in our dataset to track compliance with your request. We will only use personal data provided in a request to review and comply with the request. If you chose not to provide this information, we may only be able to process your request to the extent we are able to identify you in our data systems.

The Right to Knowledge / Specific Information

You have the right to request the following information relating to the personal data we may have collected and disclosed during the last 12 months:

The categories of personal data we have collected about you;
The categories of sources of the personal data;
The purposes for collecting the personal data;
The categories of third parties with whom we share the personal data; and
If we sold or disclosed your personal data for a business purpose, two separate lists disclosing:
- the categories of personal data that was disclosed for a business purpose and the categories of recipients of such information; and
- the categories of personal data that we sold to third parties and the categories of recipients of such information.

The Right to Access / Data Portability

You have the right to access and obtain a copy of the specific pieces of personal data we have collected about you in the last 12 months, upon verification of your identity.

The Right to Correct

You have the right to request that Care Access correct the inaccurate personal data that we collected and maintain about you.

The Right to Request Deletion

You have the right to request that Care Access delete the personal data that we collected from you, subject to certain exceptions. Once we receive and confirm your verifiable consumer request, we will delete (and direct our service providers to delete) your personal data from our records, unless an exception applies.

To Submit a Request to Exercise Your Right to Knowledge, Access (Portability) and Deletion

To exercise a right that you believe you may be entitled to under applicable law you can contact us directly at [email protected]

We will need to verify your identity before processing your request, and this verification may require us to obtain additional personal data from you. We will only use personal data provided in a consumer request to review and comply with the request. In certain circumstances, we may decline a request to exercise the rights described above. You may appeal any decision by the Care Access privacy team by submitting a request to [email protected]. You may also contact your local data protection supervisory authority.

Response Timing and Format

We will respond to a verifiable consumer request within forty-five (45) days of receipt, or fewer if required by local law. If we are unable to process your request in such time, we will inform you of the delay in writing.

We will deliver our written response by mail or electronically, depending on your preference selection. Any disclosures we provide will only cover the 12-month period preceding the receipt of your verifiable consumer request's receipt. If we are unable to comply with all or a portion of your request, we will explain the reasons we cannot comply.

We reserve the right to charge a fee to process or respond to your verifiable consumer request if we determine that such request is excessive, repetitive, or manifestly unfounded. If we determine that the request warrants a fee, we will tell you why we made that decision and provide you with a cost estimate before completing your request.

The Right to Opt-Out of the Sale or Sharing of personal data

You have the right to direct Care Access not to sell or share personal data we have collected about you. You have the right to limit the use and disclosure of sensitive personal data we have collected about you.

For clarity, Care Access does not sell your personal data or your sensitive personal data. We also do not share your personal data for targeted advertising purposes as defined under applicable U.S. state privacy laws, unless otherwise disclosed in this Policy and subject to your right to opt out.

Personal Information Protection and Electronic Documents Act (PIPEDA)

Under PIPEDA you have the right to:

Access the personal data Care Access holds about you;
Correct any inaccurate or outdated personal data Care Access holds about you; and
Withdraw consent for any activities for which consent has been granted by you.

HIPAA Compliance

HIPAA is the Health Insurance Portability and Affordability Act, which commonly applies to health data held by a healthcare provider or insurer. HIPAA does not apply to personal data that a person interested in participating in a clinical study has voluntarily provided for the purposes of determining eligibility for a clinical trial. Care Access is not a “Covered Entity” or a “Business Associate” under HIPAA.

Changes to this Policy

We reserve the right to update or materially change our Privacy Policy at any time by posting a new version online, as indicated by the Effective Date at the beginning of the Privacy Policy. You should check this page periodically to review any changes to our Privacy Policy. Your continued use of our Services after we post any modifications to the Privacy Policy on this page will constitute your acknowledgment of receiving notice of the modifications and your consent to abide and be bound by the modified Privacy Policy.

Contact Us

If you have any questions, suggestions, or complaints about your privacy rights under this Privacy Policy, please contact us at: [email protected] or complete this form.

We are committed to resolving complaints about your privacy and our collection or use of your personal data in a timely fashion. If you submit a reasonable complaint or inquiry concerning your personal data, we will promptly investigate your complaint and we will respond to the inquiry or complaint within 45 days. If it is justified, we will take appropriate remediation measures.

Local Appendices

In addition to the above, Care Access also meets region specific requirements as stated below.

(a) Brazil

Legal Bases for Data Processing

We process personal data and sensitive personal data in accordance with the requirements set forth by the Brazilian General Data Protection Law (Lei Geral de Proteção de Dados - LGPD). Under the LGPD, our processing of personal data is justified by one or more of the following legal bases referenced above.:

You have the right to be informed about the specific legal basis for the processing of your personal data and can contact us at any time for further details.

Your Rights Under the Brazilian General Data Protection Law (LGPD)

As a data subject under the Brazilian General Data Protection Law (Lei Geral de Proteção de Dados - LGPD), you have specific rights regarding your personal data. Care Access is committed to upholding these rights, which include:

Right to Confirmation of Processing: You have the right to confirm whether we process your personal data.
Right to Access: You can request access to the personal data we hold about you, including information on the origin of the data, the purposes of the processing, and the categories of data processed.
Right to Correction: If your personal data is inaccurate, incomplete, or out of date, you have the right to request its correction.
Right to Anonymization, Blocking, or Deletion: You may request the anonymization, blocking, or deletion of unnecessary or excessive data, or data that is not being processed in compliance with the LGPD.
Right to Data Portability: You have the right to request the transfer of your personal data to another service provider or product supplier, upon express request, in accordance with the regulations of the national authority, and subject to commercial and industrial secrecy.
Right to Deletion of Personal Data Processed with Consent: You can request the deletion of your personal data that was processed based on your consent, unless retention is required by law.
Right to Information: You have the right to be informed about the public and private entities with which we have shared your personal data.
Right to Refuse Consent: You can refuse to provide consent for the processing of your personal data, and we will inform you of the consequences of such refusal.
Right to Withdraw Consent: You have the right to withdraw your consent to the processing of your personal data at any time, without affecting the lawfulness of processing based on consent before its withdrawal.
Right to Review Automated Decisions: If we make decisions based solely on automated processing of your personal data that affect your interests, you have the right to request a review of those decisions, including criteria and procedures used to make the automated decisions.

To exercise any of these rights, or if you have any questions or concerns about your personal data, please contact us at [email protected]

We will respond to your request in accordance with the timeframes established by the LGPD. Please note that in certain circumstances, we may need to request additional information to verify your identity before processing your request.

International Data Transfers

Care Access operates globally, which may involve the transfer of your personal data to countries outside of Brazil. These international transfers are subject to strict regulations under the Brazilian General Data Protection Law (Lei Geral de Proteção de Dados - LGPD).

Transfers to Countries with Adequate Levels of Data Protection

Please note that your personal data may be transferred, stored, and processed in countries outside your jurisdiction of residence, and where data protection laws may not offer the same level of data protection. Care Access is based in the United States, and personal data is processed and stored in the United States. For information on how we protect your personal data, please see the Security section of this Privacy Policy. In accordance with Article 33 of the LGPD and Resolution CD/ANPD No. 19/2024, Care Access guarantees that international data transfers will only be carried out under approved standard contractual clauses, with the explicit consent of the data subject, or other legal bases provided for by law. Care Access ensures the adoption of appropriate contractual and technical safeguards.

When transferring your personal data to countries or international organizations that provide an adequate level of data protection, as recognized by the Brazilian National Data Protection Authority (ANPD), we ensure that these transfers comply with applicable legal requirements.

Transfers to Countries Without Adequate Levels of Data Protection

If your personal data is transferred to countries or international organizations that do not offer an adequate level of data protection, Care Access will take appropriate measures to protect your data, including:

Standard Contractual Clauses: We may use standard contractual clauses approved by the ANPD or other relevant authorities, ensuring that your personal data is protected according to Brazilian legal standards.
Explicit Consent: In certain cases, we may transfer your personal data based on your explicit consent, provided you are fully informed about the risks involved in such transfers.
Other Legal Grounds: We may transfer your data to fulfill a legal or regulatory obligation, to execute a contract, to protect your life or physical safety, or in other circumstances allowed by the LGPD.

Care Access is committed to ensuring that your personal data remains protected during international transfers.

If you have any questions or would like to learn more about the specific measures we take to protect your data when it is transferred internationally, please contact us at [email protected]

Safeguards and Your Rights

Care Access is committed to ensuring that your personal data remains protected during international transfers. If you have any concerns or wish to learn more about the specific measures we take to protect your data when it is transferred internationally, please contact Care Access at [email protected]

You have the right to request information about the safeguards we implement for international data transfers and to obtain a copy of any applicable data transfer agreements.

Consent Requirements

Under the Brazilian General Data Protection Law (Lei Geral de Proteção de Dados - LGPD), your consent is a critical aspect of how we process your personal data. Care Access ensures that your consent is obtained, managed, and respected in compliance with the following principles:

Informed and Explicit Consent

Freely Given: Your consent must be given voluntarily, without any form of coercion or undue influence.
Informed: We will provide clear, concise, and easily accessible information about the processing activities for which your consent is sought, including the specific purpose of the processing, the type of data collected, and the rights you have under the LGPD.
Explicit: Consent will be sought explicitly, ensuring that you understand the exact nature of the data processing to which you are agreeing.

Granularity of Consent

Specific Purpose: Consent will be obtained for each specific purpose of processing. We will not use your personal data for any purposes beyond those for which you have provided consent.
Unbundling: Whenever possible, consent requests will be separated from other terms and conditions, allowing you to make an informed decision about each processing activity.

Ease of Withdrawal

Right to Withdraw: You have the right to withdraw your consent at any time. The process for withdrawing consent will be as easy as the process for providing it. Withdrawal of consent will not affect the lawfulness of any processing carried out before the withdrawal.
Consequences of Withdrawal: We will inform you of the potential consequences of withdrawing your consent, including any impact on the services we provide to you.

Sensitive Personal Data

Additional Protections: For sensitive personal data (such as data related to health, biometric data, or data revealing racial or ethnic origin), we will seek your explicit and informed consent, as required by the LGPD, and apply additional safeguards to protect such data.

Children’s Data

Parental Consent: If we process the personal data of children under the age of 18, we will obtain consent from a parent or legal guardian, in accordance with LGPD requirements.
Care Access’s Services are not intended for children under 16 years of age. We do not knowingly collect personal data from children under 16. If you are under 16, please do not use or provide any personal data on our websites. If we learn that we have collected or received personal data from a child under 16, we will promptly delete that personal data.

Record of Consent

Documentation: We will maintain records of the consent you provide, including the date, method, and details of the processing activities for which consent was given. This is to ensure transparency and accountability in our data processing practices.

Contact Information

If you wish to review, modify, or withdraw your consent, or if you have any questions about how your consent is handled, please contact us at [email protected]

Data Breach Notification

At Care Access, we take the security of your personal data very seriously. Despite our best efforts, in the event of a data breach that could result in a risk to your rights and freedoms, we will take prompt action in accordance with the Brazilian General Data Protection Law (Lei Geral de Proteção de Dados - LGPD).

What Constitutes a Data Breach?

A data breach refers to any incident involving unauthorized access, alteration, destruction, or loss of personal data, whether accidental or unlawful. This includes breaches that may result in:

Unauthorized Access: Personal data being accessed by someone without authorization.
Data Exposure: Personal data being exposed, either deliberately or accidentally.
Data Loss: Personal data being lost or destroyed.
Data Alteration: Unauthorized changes to personal data.

Notification to the Authorities

If a data breach occurs that may pose a significant risk to your personal data, Care Access will notify the Brazilian National Data Protection Authority (ANPD) without undue delay, and within the timeframes specified by the LGPD.

The notification to the ANPD will include:

Description of the Nature of the Breach: A summary of what happened, including the type of data affected.
Impacts and Risks: An assessment of the potential consequences of the breach, including the risks to your rights and freedoms.
Measures Taken: Information on the steps Care Access has taken or plans to take to mitigate the impact of the breach and prevent future occurrences.

Notification to Affected Data Subjects

If the data breach is likely to result in significant harm to your rights and freedoms, Care Access will also notify you directly. This notification will include:

Description of the Breach: A summary of what happened and the type of data affected.
Potential Consequences: An overview of the possible impacts on your data and what this means for you.
Actions You Can Take: Advice on steps you can take to protect yourself from any potential negative effects.
Care Access Contact Information: Details on how to contact our Data Protection Officer (DPO) or another relevant point of contact for further information or assistance.

Our Commitment to Security

We have implemented a range of technical and organizational measures to protect your personal data, including encryption, secure storage solutions, access controls, and regular security audits. However, should a breach occur, we are committed to transparency and will act swiftly to protect your data and inform you and the authorities as required.

Contact Information

If you have any questions or concerns about data security or if you believe your personal data has been compromised, please contact us at [email protected]

Third-Party Sharing

At Care Access, we may share your personal data with third parties for various purposes, including the provision of services, compliance with legal obligations, and the execution of contracts. We are committed to ensuring that any sharing of your personal data with third parties complies with the Brazilian General Data Protection Law (Lei Geral de Proteção de Dados - LGPD).

Circumstances for Sharing Your Data

We may share your personal data with third parties under the following circumstances:

Service Providers and Partners: We may share your personal data with trusted service providers and business partners who assist us in delivering our services, such as IT service providers, payment processors, and marketing agencies. These third parties are bound by contracts that require them to protect your data in accordance with the LGPD and only use it for the purposes we specify.
Legal and Regulatory Compliance: We may share your personal data to comply with legal or regulatory obligations, such as responding to court orders, government requests, or audits. In such cases, we will ensure that the disclosure is lawful and necessary.
Contractual Obligations: We may share your personal data with third parties to fulfill our obligations under a contract with you, such as sharing data with partners involved in delivering a service you have requested.
Legitimate Interests: We may share your personal data when it is necessary for the purposes of legitimate interests pursued by Care Access or a third party, provided such interests do not override your fundamental rights and freedoms.
Mergers and Acquisitions: If Care Access undergoes a merger, acquisition, or sale of assets, your personal data may be transferred to the acquiring entity. In such cases, we will notify you of the transfer and any changes to the terms of how your data is processed.
With Your Consent: We may share your personal data with third parties when you have provided your explicit consent for such sharing, particularly in cases where the sharing is not covered by the other legal bases mentioned above.

Safeguards for Third-Party Sharing

When we share your personal data with third parties, we implement the following safeguards to ensure that your data is protected:

Data Processing Agreements: We enter into data processing agreements with all third parties that process personal data on our behalf, requiring them to adhere to the same data protection standards we follow.
Due Diligence: We conduct due diligence on third parties before sharing your personal data, ensuring that they have appropriate data protection measures in place.
Limited Access: We only share the personal data that is necessary for the third party to perform their specific role, and we ensure that they do not use the data for any other purpose.

Your Rights Regarding Third-Party Sharing

You have the right to know which third parties we have shared your personal data with and for what purposes. You can request this information by contact us at [email protected]

You also have the right to object to the sharing of your personal data with third parties, depending on the legal basis for the sharing. If you wish to exercise this right or have any concerns about how your data is shared, please contact us at [email protected]

Data Retention

Care Access is committed to retaining your personal data only for as long as necessary to fulfill the purposes for which it was collected, in compliance with the Brazilian General Data Protection Law (Lei Geral de Proteção de Dados - LGPD). This section outlines our approach to data retention and the criteria we use to determine retention periods.

Retention Periods

We retain your personal data for the following purposes and corresponding retention periods:

Service Provision: Personal data collected to provide services to you will be retained for the duration of your relationship with Care Access, plus any additional period necessary to comply with legal or contractual obligations.
Legal Compliance: We may retain your personal data for a period required to comply with applicable laws and regulations, such as tax, audit, or reporting obligations. This period may vary depending on the specific legal requirement.
Contractual Obligations: Data related to contracts or agreements you have entered into with Care Access will be retained for the duration of the contract and for any period necessary to enforce or defend any claims related to the contract.
Legitimate Interests: Where we process your data based on legitimate interests, we will retain your data only for as long as necessary to achieve the intended purpose, balancing this with your rights and expectations.
Consent-Based Processing: If we process your personal data based on your consent, we will retain it until you withdraw your consent or until the data is no longer necessary for the purpose for which it was collected, whichever comes first.
Research and Analysis: Data used for research and statistical analysis may be retained in anonymized form for extended periods to support scientific, historical, or statistical purposes, in line with LGPD requirements.

Data Deletion and Anonymization

Once the retention period has expired, or if the data is no longer needed for the purposes for which it was collected, we will take steps to securely delete, anonymize, or otherwise render the data inaccessible. We ensure that any deletion or anonymization process is carried out in a way that prevents unauthorized access, recovery, or use of the data.

Your Rights Regarding Data Retention

Under the LGPD, you have the right to:

Request Information: You can request information about how long we retain your personal data and the criteria used to determine the retention period.
Request Deletion: You may request the deletion of your personal data when it is no longer necessary for the purposes for which it was collected, or if you withdraw your consent (where consent is the legal basis for processing).
Object to Retention: You have the right to object to the retention of your personal data in certain circumstances, particularly where we are processing your data based on legitimate interests.

To exercise any of these rights or if you have any questions about our data retention practices, please contact us at [email protected]

Cookies and Tracking Technologies

Care Access uses cookies and other tracking technologies to enhance your browsing experience, analyze website traffic, and improve our services. This section outlines how we use these technologies, the types of data we collect through them, and your rights under the Brazilian General Data Protection Law (Lei Geral de Proteção de Dados - LGPD).

What Are Cookies and Tracking Technologies?

Cookies are small text files that are stored on your device when you visit our website. They allow us to recognize your device, remember your preferences, and provide you with a personalized experience. In addition to cookies, we may use other tracking technologies, such as web beacons, pixels, and similar tools, to collect information about your interactions with our website and services.

Types of Cookies We Use

We use the following types of cookies and tracking technologies:

Essential Cookies: These cookies are necessary for the website to function properly. They enable basic features such as page navigation and access to secure areas. Without these cookies, certain parts of the website may not work as intended.
Performance and Analytics Cookies: These cookies help us understand how visitors interact with our website by collecting information about the number of visitors, the pages they visit, and how they navigate the site. This data is used to improve the performance and usability of our website.
Functional Cookies: These cookies allow the website to remember choices you make, such as your language preferences, and provide enhanced, more personalized features.
Targeting and Advertising Cookies: These cookies are used to deliver relevant advertisements to you, based on your interests. They may also be used to measure the effectiveness of advertising campaigns and track the activities of users who interact with our ads.

How We Use Cookies and Tracking Technologies

We use cookies and tracking technologies for the following purposes:

Enhancing User Experience: To remember your preferences and settings, so you don't have to re-enter them each time you visit our website.
Analyzing Website Performance: To gather statistical data on website usage and performance, helping us identify areas for improvement.
Personalizing Content and Advertising: To deliver content and advertisements that are relevant to your interests and to measure the effectiveness of our marketing efforts.
Ensuring Security: To maintain the security and integrity of our website by preventing fraudulent activities.

Your Rights and Choices

Under the LGPD, you have the right to make informed choices about the use of cookies and tracking technologies. We respect your privacy and provide you with the following options:

Cookie Consent Banner: When you first visit our website, you will see a cookie consent banner that informs you about the types of cookies we use and provides you with the option to accept or reject non-essential cookies.
Managing Cookie Preferences: You can manage your cookie preferences at any time by accessing the cookie settings on our website. You can choose to enable or disable specific types of cookies according to your preferences.
Opting Out of Targeted Advertising: You can opt out of targeted advertising by disabling advertising cookies in your browser settings or using industry opt-out tools, such as those provided by the Digital Advertising Alliance (DAA) or Network Advertising Initiative (NAI).
Browser Settings: You can configure your browser settings to block or delete cookies. However, please note that disabling cookies may affect the functionality of our website and your user experience.

Data Collected Through Cookies

The data collected through cookies and tracking technologies may include:

Device Information: Information about the device you use to access our website, such as your IP address, browser type, and operating system.
Usage Data: Information about your interactions with our website, including pages visited, time spent on the site, and links clicked.
Location Data: Approximate location information based on your IP address.

Retention of Cookie Data

Data collected through cookies and tracking technologies will be retained only for as long as necessary to fulfill the purposes outlined above, in compliance with the LGPD. We periodically review the retention periods for cookie data and delete or anonymize data that is no longer needed.

Contact Information

If you have any questions about our use of cookies and tracking technologies or wish to exercise your rights under the LGPD, please contact us at [email protected]

Política de privacidade

Em vigor a partir de 7 de Outubro de 2025

Esta Política de Privacidade ("Política de Privacidade" ou "Política") descreve como a Care Access Research LLC e suas afiliadas (coletivamente "nós", "nos", "nosso" ou "Care Access"), coletam, usam, compartilham e protegem dados pessoais, conforme definido abaixo, por meio do site da Care Access localizado em www.careaccess.com ou de um site de recrutamento de estudos clínicos da Care Access afiliado (coletivamente "Sites") ou quaisquer serviços relacionados fornecidos pela Care Access (juntos, os "Serviços"). As referências nesta Política de Privacidade a "você" ou "seu" referem-se a você e a qualquer pessoa ou entidade em cujo nome você atue, se houver. Consulte também nossos Termos de Uso para obter informações sobre os termos e condições legais que regem o uso dos Sites.

A Care Access está comprometida em manter seus dados pessoais seguros e protegidos. Para informações coletadas em nossos sites, usamos seus dados pessoais apenas conforme permitido nesta Política de Privacidade. Exceto conforme estabelecido nesta Política de Privacidade, juntamente com quaisquer outros consentimentos com os quais você concordou, seus dados pessoais coletados de nossos sites não serão usados para nenhuma outra finalidade sem o seu consentimento. Se você decidir participar de determinados Serviços (por exemplo, se comparecer a um exame de saúde), será apresentado um Formulário de Consentimento Informado ou outro aviso de privacidade aplicável para garantir que você entenda como seus dados serão usados e possa tomar uma decisão informada sobre a participação. Quando você assina um Formulário de Consentimento Livre e Esclarecido, esse é o documento que se aplicará a esses dados.

Propósito

A Care Access é uma organização global de saúde dedicada a aumentar o acesso a desenvolvimentos médicos, incluindo pesquisas, diretamente às comunidades por meio de serviços móveis, virtuais e baseados no local. Por meio de nossa presença online, fornecemos informações de saúde às comunidades. Fornecemos informações sobre doenças ou riscos à saúde e desenvolvimentos na medicina, incluindo oportunidades de participar de eventos, exames de saúde e pesquisas clínicas e outros serviços relacionados (juntos, "os Serviços"). Esta Política de Privacidade do Site descreve como a Care Access coleta, usa e protege as informações pessoais obtidas por meio de nossos sites. A política se aplica a indivíduos que visitam nossos sites para saber mais sobre ensaios clínicos, preencher questionários de pré-triagem, candidatar-se a emprego, entrar em contato conosco ou interagir com o Care Access online. Ao fornecer informações por meio de nossos sites, os usuários, incluindo pacientes, cuidadores, profissionais de saúde e patrocinadores de pesquisa, podem acessar os Serviços e oportunidades alinhados com nossa missão de tornar os ensaios clínicos mais acessíveis a todos.

Bases legais para processamento de dados

Processamos dados pessoais e dados pessoais confidenciais de acordo com os requisitos estabelecidos pelos regulamentos locais de proteção de dados. Oseu tratamento de dados pessoais é justificado por uma ou mais das seguintes bases legais:

Consentimento: Quando você deu seu consentimento claro, explícito e informado para o processamento de seus dados pessoais para fins específicos.
Conformidade com obrigações legais ou regulamentares: Quando o processamento é necessário para cumprir nossas obrigações legais ou regulamentares de acordo com os regulamentos locais de proteção de dados.
Execução de Contratos: Quando o processamento é necessário para cumprir os termos de um contrato do qual você é parte, ou para tomar medidas a seu pedido antes de celebrar um contrato.
Interesses legítimos: Quando o processamento for necessário para os fins dos interesses legítimos perseguidos pela Care Access ou por terceiros, desde que tais interesses não sejam anulados por seus direitos e liberdades fundamentais.
Proteção da Saúde: Quando o tratamento é necessário para proteger a sua saúde, nomeadamente em procedimentos realizados por profissionais ou entidades de saúde.
Pesquisa: Quando o tratamento for necessário para a realização de estudos por entidades de pesquisa, garantindo, sempre que possível, a anonimização dos dados pessoais.
Você tem o direito de ser informado sobre a base legal específica para o processamento de seus dados pessoais e pode entrar em contato conosco a qualquer momento para obter mais detalhes.

Não vendemos seus dados pessoais

A Care Access não vende seus dados pessoais. Também não compartilhamos seus dados pessoais para fins de publicidade direcionada, conforme definido nas leis de privacidade estaduais dos EUA aplicáveis, a menos que divulgado de outra forma nesta Política e sujeito ao seu direito de recusa. Podemos fornecer seus dados pessoais a terceiros ou empresas não afiliadas apenas para fornecer serviços que você solicitou, quando tivermos seu consentimento para divulgar tais dados pessoais ou quando fornecermos os dados pessoais a subprocessadores que trabalham em nosso nome sob acordos contratuais de confidencialidade. Esses subprocessadores não têm nenhum direito independente de divulgar seus dados pessoais.

Dados pessoais que coletamos e usamos

Os tipos de dados pessoais que coletamos e recebemos enquanto você usa os Serviços do Care Access ou interagem de outra forma com o Care Access são descritos nesta seção e incluem dados pessoais que você nos fornece voluntariamente e dados pessoais que coletamos automaticamente quando você usa os sites do Care Access.

Para os fins desta Política de Privacidade, "dados pessoais" significa informações sobre um indivíduo, incluindo, mas não se limitando a, seu nome, endereço, número de telefone, endereço de e-mail, cidade, estado, CEP, data de nascimento e sexo; bem como navegação e Dados de Registro (conforme definido abaixo), como "cookies" da Internet ou endereços IP. Os dados pessoais são definidos de forma ampla para incluir qualquer informação que possa estar relacionada a um indivíduo; certos regulamentos podem usar o termo Informações Pessoais. Para evitar dúvidas, as referências nesta Política de Privacidade a dados pessoais incluem o termo Informações Pessoais.

"Dados pessoais confidenciais" são um subconjunto de dados pessoais e incluem, entre outros, seu número de seguro social, informações bancárias ou de contas financeiras e informações de saúde protegidas. O Care Access pode coletar dados pessoais confidenciais por meio dos Sites, mas pode ser coletado por meio de Serviços (por exemplo, visita a uma clínica, exames iniciais por telefone, etc.).

Dados pessoais que você compartilha com o Care Access

Dados pessoais que você compartilha: Se você optar por compartilhar dados pessoais com o Care Access, eles podem incluir suas informações de contato.

Como usamos esses dados pessoais: Usamos seus dados pessoais para determinar sua elegibilidade para ensaios clínicos, para cumprir obrigações regulatórias, para auditoria interna, relatórios e garantia de qualidade e qualquer outra finalidade descrita na página em que você compartilhou seus dados pessoais. Não compartilhamos seus dados pessoais com nenhuma parte, exceto nossos provedores de serviços.

Mensagens de texto e comunicações: Se você optar por fornecer seu número de telefone celular, podemos usá-lo para enviar comunicações por mensagem de texto (SMS) relacionadas à sua participação em nossos estudos de pesquisa ou serviços. Exemplos típicos podem incluir:

Lembretes e confirmações de compromissos
Check-ins para perguntar sobre sua experiência ou responder a quaisquer perguntas de acompanhamento
Notificações sobre atualizações ou ações importantes relacionadas ao estudo que você pode precisar tomar

Essas mensagens destinam-se a apoiar sua experiência e garantir atendimento e engajamento de alta qualidade. Não usamos seu número de telefone para fins promocionais sem o seu consentimento explícito.

Você pode optar por não receber mensagens de texto a qualquer momento usando as instruções de cancelamento fornecidas em cada mensagem ou entrando em contato conosco em [email protected].

Cumprimos as leis e regulamentos aplicáveis, incluindo a Lei de Proteção ao Consumidor de Telefone dos EUA (TCPA) e a Legislação Anti-Spam do Canadá (CASL). Não vendemos ou compartilhamos seu número de telefone com terceiros não afiliados para fins de marketing.

Para fins de recrutamento e contratação: Para obter mais informações sobre as atividades de recrutamento e contratação da Care Access relacionadas aos seus dados pessoais, consulte a seção Recrutamento e Contratação desta Política de Privacidade.

Dados pessoais que podem ser coletados automaticamente

Dados de Registro: Como muitos operadores de sites, coletamos informações que seu navegador de internet envia sempre que você visita os sites da Care Access ("Dados de registro"). Esses Dados de Registro podem incluir dados pessoais, como o endereço de Protocolo de Internet ("IP") do seu computador, tipo de navegador, versão do navegador e informações estatísticas sobre o uso dos Sites, as páginas de nossos Sites que você visita, a hora e a data da sua visita, o tempo gasto nessas páginas e outras estatísticas.

Como usamos os dados pessoais de registro: Usamos os dados pessoais coletados automaticamente para solucionar problemas em nossos sites e melhorar nossos serviços. Os dados pessoais recolhidos não são utilizados para fins de marketing.

Cookies, pixels e tecnologias semelhantes:Nossos sites usam cookies, pixels e tecnologias semelhantes para coletar informações sobre como você interage com nosso conteúdo online. Essas tecnologias nos permitem lembrar de você, melhorar e personalizar sua experiência de navegação e realizar análises e métricas sobre nossos visitantes neste site e em outras mídias.

Também podemos usar pixels de plataformas de publicidade de terceiros para ajudar a medir a eficácia de nossas campanhas publicitárias, entender o envolvimento do público e fornecer anúncios mais relevantes para você. Esses pixels podem coletar informações sobre seu dispositivo, atividade de navegação e interações com nossos sites, que podem ser usadas para publicidade direcionada, conforme definido nas leis de privacidade estaduais dos EUA aplicáveis.

Quando exigido por lei, forneceremos a você a capacidade de desativar a publicidade direcionada. Você pode saber mais sobre publicidade direcionada e como desativar determinadas empresas participantes visitando www.aboutads.info ou www.networkadvertising.org. Você também pode ajustar as configurações do seu navegador ou dispositivo para limitar ou bloquear essas tecnologias.

Como usamos dados pessoais de cookies, pixels e tecnologias semelhantes: Usamos essas informações para rastrear a funcionalidade de nossos sites e identificar visitantes únicos. Também usamos cookies, pixels e tecnologias semelhantes para melhorar nossos serviços e medir a eficácia de nossas campanhas de publicidade e marketing. Em alguns casos, permitimos que determinados parceiros terceirizados de publicidade e análise coletem informações de nossos sites por meio dessas tecnologias para fornecer anúncios que possam ser do seu interesse, incluindo anúncios de nossos serviços em outros sites, aplicativos ou serviços. Essa atividade pode ser considerada "publicidade direcionada" ou "publicidade comportamental de contexto cruzado" de acordo com as leis de privacidade estaduais dos EUA aplicáveis. Você pode saber mais sobre seus direitos, incluindo como desativar esse tipo de processamento, na seção "Seus direitos de recusar publicidade direcionada" desta Política de Privacidade. Não vendemos dados pessoais.

Como divulgamos seus dados pessoais

Na Care Access, temos o cuidado de limitar a divulgação de seus dados pessoais. Os dados pessoais são divulgados apenas a prestadores de serviços com os quais temos um contrato de serviços. Um provedor de serviços é uma entidade ou indivíduo com permissão para usar seus dados pessoais apenas conforme instruído. Quando proibido por lei, os dados de saúde nunca são usados para marketing, a menos que seja obtido consentimento explícito. No entanto, há uma série de circunstâncias em que o Care Access pode ser legalmente obrigado a divulgar seus dados pessoais, incluindo;

Solicitações legais: Podemos ser obrigados a divulgar seus dados pessoais em resposta a um processo legal, por exemplo, em resposta a uma ordem judicial ou intimação. Também podemos divulgar seus dados pessoais em resposta a uma solicitação de uma agência de aplicação da lei, ou quando acreditarmos ser necessário investigar, prevenir ou tomar medidas em relação a atividades ilegais, suspeita de fraude, situações envolvendo ameaças potenciais à segurança física de qualquer pessoa, para verificar ou impor a conformidade com nossa Política de Privacidade ou conforme exigido por lei.

Eventos corporativos: Podemos transferir seus dados pessoais para uma entidade ou indivíduo que adquira, compre ou se funda com a Care Access ou nossas outras unidades de negócios. Nesses casos, seus dados pessoais permanecerão sujeitos às promessas e compromissos contidos nesta Política de Privacidade até que esta Política de Privacidade seja atualizada ou alterada pela parte adquirente mediante notificação a você, conforme descrito nesta Política de Privacidade.

O Care Access exige que todos os subprocessadores terceirizados atendam aos padrões de privacidade e segurança do Care Access, que incluem a celebração de acordos por escrito para proteger a confidencialidade, segurança e integridade dos dados pessoais. A Care Access toma precauções para garantir que qualquer transferência subsequente de dados pessoais esteja sob os termos consistentes com esta Política de Privacidade.

A Care Access pode compartilhar dados pessoais com terceiros para fins de prestação dos Serviços, por exemplo, para facilitar a comunicação com nossos Clientes, monitorar a segurança de nosso aplicativo e fornecer serviços. Para obter uma lista atualizada desses subprocessadores, visite https://careaccess.com/sub-processors.

A Care Access também usa terceiros para comunicar conteúdo promocional e de marketing. Em alguns casos, permitimos que determinados parceiros terceirizados de publicidade e análise coletem informações de nossos sites por meio de cookies, pixels e tecnologias semelhantes para fornecer anúncios que possam ser do seu interesse, incluindo anúncios de nossos serviços em outros sites, aplicativos ou serviços. Essa atividade pode ser considerada "publicidade direcionada" ou "publicidade comportamental de contexto cruzado" de acordo com as leis de privacidade estaduais dos EUA aplicáveis. Você pode saber mais sobre seus direitos, incluindo como desativar esse tipo de processamento, na seção "Seus direitos de recusar publicidade direcionada" desta Política de Privacidade. Além disso, a Care Access pode divulgar dados pessoais na medida necessária para cumprir a lei, inclusive em resposta a uma solicitação legal de autoridades públicas, como para atender aos requisitos de segurança nacional ou de aplicação da lei.

Informações não identificadas e agregadas

Além dos usos de dados pessoais descritos acima, podemos remover as partes identificáveis de seus dados pessoais para criar formulários não identificados ("Informações não identificadas"). As informações não identificadas podem ser compiladas com outros dados em formas agregadas para fins de melhoria do produto. Por exemplo, os dados que usamos para análises para monitorar o uso de nossos serviços ou para aumentar a funcionalidade e a facilidade de uso de nossos sites são agregados, o que significa que não podemos identificar você ou qualquer outro indivíduo.

Transferências

Se você reside em uma jurisdição fora dos Estados Unidos, observe que seus dados pessoais podem ser transferidos, armazenados e processados em países fora de sua jurisdição de residência e onde as Leis de Proteção de Dados podem não fornecer o mesmo nível de proteção de dados. Nossos Serviços são baseados nos Estados Unidos e os dados pessoais são processados e armazenados nos Estados Unidos. Para obter informações sobre como protegemos seus dados pessoais, consulte a seção Segurança desta Política de Privacidade.

Armazenamento, precisão e retenção

O Care Access armazena seus dados pessoais em um banco de dados seguro e de acordo com os padrões do setor e as Leis de Proteção de Dados. Fazemos o possível para manter nossos registros o mais precisos e completos possível. Você pode nos ajudar a manter a precisão de seus dados pessoais, notificando-nos sobre quaisquer alterações em seus dados pessoais. Retemos seus dados pessoais apenas pelo tempo necessário para fornecer os serviços. Os dados pessoais são destruídos oportunamente de acordo com a política de gerenciamento e retenção de registros da Care Access ("Política de Gerenciamento de Registros").

Optar por não participar

Se você deseja parar de receber comunicações promocionais ou de marketing da Care Access, pode optar por não receber a qualquer momento seguindo as instruções de cancelamento de assinatura nessas comunicações ou entrando em contato conosco diretamente no endereço de e-mail listado na seção Fale conosco desta Política de Privacidade.

Podemos reter dados pessoais limitados conforme necessário para registrar e honrar sua solicitação de cancelamento, impedir novos contatos e cumprir obrigações legais.

Seus direitos de recusar a publicidade direcionada

Algumas leis estaduais de privacidade dos EUA, como a Lei de Proteção de Dados do Consumidor da Virgínia (VCDPA), a Lei de Privacidade do Colorado (CPA) e outras, dão aos residentes o direito de recusar o processamento de seus dados pessoais para publicidade direcionada (às vezes chamada de "publicidade comportamental de contexto cruzado").

Podemos permitir que determinados parceiros terceirizados de publicidade e análise coletem informações por meio de cookies, pixels e tecnologias semelhantes em nossos sites para fornecer anúncios que possam ser de seu interesse. Esses parceiros também podem usar essas informações para medir a eficácia de nossas campanhas publicitárias.

Se você é residente de um estado com esses direitos, pode optar por não receber publicidade direcionada:

Usando a ferramenta de preferência de cookies disponível em nossos sites, ou
Seguindo os links de desativação do setor em www.aboutads.info e www.networkadvertising.org.

Observe que essas desativações são específicas do navegador e do dispositivo e não impedirão que você veja todos os anúncios; Você pode continuar a ver anúncios não segmentados.

Segurança

A segurança de seus dados pessoais é de extrema importância para nós e a Care Access toma salvaguardas administrativas, físicas e técnicas razoáveis e apropriadas, conforme exigido pelas Leis de Proteção de Dados, para proteger nossos sites e impedir que partes não autorizadas acessem seus dados pessoais.

Recrutamento e contratação

Esta seção se aplica apenas ao processamento de dados pessoais que a Care Access coleta sobre você como um potencial candidato a emprego ou a serviços contratuais.

Dados pessoais que coletamos. A Care Access pode coletar e processar dados pessoais e dados pessoais confidenciais de potenciais candidatos a emprego ou a serviços contratuais (coletivamente "Dados de Emprego") que são coletados por ou em nome da Care Access por meio de registros disponíveis publicamente como parte de seus esforços de recrutamento independente ou enviados diretamente à Care Access por meio do processo de inscrição on-line, empresas de recrutamento profissional e/ou por meio de canais alternativos. A Care Access processa Dados de Emprego para os seguintes fins:

Identificação e informações de contato. Isso pode incluir seu nome, endereço residencial, endereço de e-mail, número de telefone, data de nascimento, sexo e/ou detalhes de contato de emergência.
Dados de formação educacional e profissional. Isso pode incluir qualificações acadêmicas; qualificações profissionais; currículo/curriculum vitae; cartas de referência; cartas de apresentação e/ou informações disponíveis publicamente.
Identificadores Nacionais e Informações de Elegibilidade para o Trabalho. Isso pode incluir seu número de identificação nacional, número do seguro social, número do passaporte, status e documentação de imigração, status de cidadania, status de residência e permissão de trabalho e/ou status de visto.
Informações demográficas. Isso pode incluir sua idade, renda, estado civil/união civil e/ou serviço militar.
Informações confidenciais. Isso pode incluir informações sobre sua saúde ou deficiências quando tivermos que fazer ajustes razoáveis e quando obtivermos seu consentimento ou a coleta de tais dados for permitida pela lei aplicável.
Verificação de antecedentes de emprego. Isso pode incluir registros criminais, histórico de crédito, registros judiciais, histórico de emprego e verificação de licenças e certificações.

Uso de seus dados de emprego. A Care Access coleta e processa seus Dados de Emprego para fins operacionais para:

processar sua candidatura a emprego;
comunicar-se com você, ou outras pessoas em seu nome e com seu consentimento, como parte do processo de recrutamento;
realizar verificações de antecedentes com sua autorização;
avaliá-lo no processo de recrutamento e contratação, incluindo a avaliação de sua elegibilidade para oportunidades atuais e futuras; e
cumprir as obrigações legais.

Base legal para processar seus dados de emprego. Se a lei aplicável exigir uma base legal para o processamento, a base legal da Care Access para coletar e processar seus Dados de Emprego descritos nesta seção dependerá do tipo de Dados de Emprego em questão e do contexto específico em que os coletamos ou usamos.

Geralmente, a Care Access processa seus Dados de Emprego quando o processamento é de nosso interesse legítimo e não é substituído por seus interesses ou direitos de proteção de dados (por exemplo, para nos comunicarmos com você, para avaliá-lo no processo de recrutamento) ou, quando aplicável, quando a Care Access obteve seu consentimento para processar seus Dados de Emprego para uma finalidade específica. A Care Access também pode processar seus Dados de Emprego quando for necessário para cumprir uma obrigação legal (por exemplo, para avaliar sua adequação em conexão com seu envolvimento em uma função regulamentada) ou para celebrar um contrato de trabalho com você.

Como compartilhamos seus dados de emprego. A Care Access pode compartilhar seus Dados de Emprego nas seguintes circunstâncias.

Internamente. A Care Access pode divulgar seus Dados de Emprego com funcionários ou contratados da Care Access, na medida necessária para a função para a qual você está sendo considerado ou para o gerenciamento de seu emprego ou atribuição.
Provedores de serviços. A Care Access pode divulgar seus Dados de Emprego com prestadores de serviços terceirizados para fins de recrutamento, aquisição de talentos e verificação de antecedentes.
Afiliados. A Care Access pode divulgar seus Dados de Emprego com afiliadas sob propriedade ou controle comum da Care Access para fins de gerenciamento e operações gerais de negócios.
Verificações de emprego e referência. A Care Access pode divulgar seus Dados de Emprego ao entrar em contato com seus empregadores anteriores ou atuais para verificar seu histórico de emprego ou suas referências.
Governo ou Autoridades Públicas. A Care Access pode divulgar seus Dados de Emprego para cumprir suas obrigações legais, regulamentos ou contratos, ou para responder a uma ordem judicial.
Aquisição. A Care Access pode divulgar seus Dados de Emprego com terceiros relevantes no caso de, ou como parte da devida diligência para, qualquer reorganização, fusão, aquisição, joint venture ou outra alienação proposta ou real de todos ou parte dos negócios, ativos ou ações da Care Access, inclusive em conexão com uma falência ou processo semelhante.
Consentimento. A Care Access pode divulgar seus Dados de Emprego de outras maneiras com o seu consentimento.

Verificação e verificação de antecedentes usando dados de emprego. Se sua inscrição for bem-sucedida, pode ser necessário que o Care Access realize uma verificação de antecedentes pré-emprego ou instrua um terceiro a realizar uma verificação de antecedentes pré-emprego. O Care Access realiza verificações de antecedentes quando permitido por lei e na medida necessária e proporcional à função para a qual você está sendo considerado. Se for necessária uma verificação de antecedentes, você poderá ser contatado por um fornecedor terceirizado para obter seu consentimento para realizar a verificação de antecedentes e fornecer mais informações sobre o processo e os Dados de Emprego envolvidos. A base legal da Care Access para a realização de verificações de antecedentes é garantir que a Care Access esteja realizando a devida diligência apropriada no estabelecimento de relações de trabalho.

Retenção de seus dados de emprego. A Care Access manterá seus Dados de Emprego por não mais do que o necessário para cumprir as finalidades para as quais foram coletados e processados. O período de retenção depende das finalidades para as quais seus Dados de Emprego foram coletados e processados e/ou conforme necessário para cumprir as leis aplicáveis. Se você aceitar a oferta de emprego da Care Access, seus Dados de Emprego se tornarão parte de seus registros pessoais e retidos de acordo com o aviso de privacidade da Care Access aplicável aos funcionários da Care Access e a Política de Gerenciamento de Registros da Care Access. Se sua candidatura a emprego não for bem-sucedida ou se você recusar a oferta da Care Access, a Care Access reterá e destruirá seus Dados de Emprego de acordo com nossa Política de Gerenciamento de Registros, a menos que haja limitações técnicas ou legais que impeçam a exclusão. O Care Access protegerá todos os Dados de Emprego retidos e limitará outros usos e divulgações.

Sites de terceiros

Os sites da Care Access podem conter links para sites fora da empresa. Os sites vinculados não estão sob o controle do Care Access. Esta Política de Privacidade não se aplica a sites vinculados fora da organização Care Access. Recomenda-se que os usuários revisem a política de privacidade de cada site vinculado individualmente. Além disso, a Care Access não é responsável por quaisquer divulgações a terceiros a quem você opte por divulgar seus dados pessoais diretamente. Esta Política de Privacidade se aplica exclusivamente aos dados pessoais coletados pela Care Access em relação aos nossos Serviços.

Crianças

Nossos Serviços não se destinam a crianças. A idade mínima para uso de nossos Serviços depende das leis do seu local de residência e pode variar (por exemplo, pode ser 16, 17 ou 18 anos).

Não coletamos intencionalmente dados pessoais de ninguém que seja considerado uma criança de acordo com a lei aplicável. Se você é uma criança, não use ou forneça dados pessoais em nossos Sites ou Serviços.

Se soubermos que coletamos ou recebemos dados pessoais de uma criança, excluiremos imediatamente essas informações. Se você acredita que podemos ter coletado esses dados, entre em contato conosco.

Jurisdição dos Estados Unidos e Lei Aplicável

Estamos localizados nos Estados Unidos e nossos Serviços são direcionados apenas a usuários dentro dos Estados Unidos e sujeitos às leis locais, estaduais e nacionais aplicáveis dos EUA. Aqueles que optarem por acessar os Serviços de fora dos EUA o fazem por iniciativa própria e entendendo que o uso dos Serviços está sujeito às leis e regulamentos dos EUA.

Aviso da Lei de Privacidade do Consumidor da Califórnia (CCPA)

A Care Access não vende seus dados pessoais ou seus dados pessoais confidenciais. Também não compartilhamos seus dados pessoais para fins de publicidade direcionada, conforme definido nas leis de privacidade estaduais dos EUA aplicáveis, a menos que divulgado de outra forma nesta Política e sujeito ao seu direito de recusa. Usamos dados pessoais coletados on-line ou de outra forma para os seguintes "Fins Comerciais" da CCPA:

Auditoria relacionada a uma interação atual com o consumidor e transações simultâneas, incluindo, mas não se limitando a, contagem de impressões de anúncios para visitantes únicos, verificação do posicionamento e qualidade das impressões de anúncios e auditoria da conformidade com esta especificação e outros padrões.
Detectar incidentes de segurança, proteger contra atividades maliciosas, enganosas, fraudulentas ou ilegais e processar os responsáveis por essa atividade.
Depuração para identificar e reparar erros que prejudicam a funcionalidade pretendida existente.
Uso transitório e de curto prazo, desde que os dados pessoais não sejam divulgados a terceiros e não sejam usados para criar um perfil sobre um consumidor ou alterar a experiência de um consumidor individual fora da interação atual, incluindo, mas não se limitando a, a personalização contextual de anúncios exibidos como parte da mesma interação.
Realizar serviços em nome da empresa ou prestador de serviços, incluindo manutenção ou manutenção de contas, prestação de atendimento ao cliente, processamento ou atendimento de pedidos e transações, verificação de informações do cliente, processamento de pagamentos, fornecimento de financiamento, fornecimento de serviços de publicidade ou marketing, prestação de serviços analíticos ou prestação de serviços semelhantes em nome da empresa ou prestador de serviços.

Não vendemos ou compartilhamos dados pessoais nem os usamos para marketing ou qualquer outra finalidade, incluindo "Fins Comerciais" da CCPA. Você pode entrar em contato conosco com quaisquer perguntas ou solicitações relacionadas aos seus direitos na [email protected].

Aviso aos residentes de outros estados com leis de "Não vender" ou "Não compartilhar"

Se você mora em um estado que não seja a Califórnia, por exemplo, Virgínia, Connecticut, Colorado ou Utah, com Leis de Proteção de Dados que lhe dão o direito de recusar a venda ou compartilhamento de seus dados pessoais ou o direito de limitar o uso e a divulgação de seus dados pessoais confidenciais, você deve saber que, exceto conforme descrito nesta Política, Não vendemos ou compartilhamos seus dados pessoais.

Direitos Individuais aos Dados Pessoais

Se você reside em um estado que aprovou as Leis de Proteção de Dados, pode ter certos direitos.

Para exercer seus direitos de privacidade, você pode entrar em contato conosco. Para exercer seus direitos individuais de privacidade de acordo com as leis aplicáveis, preencha nosso Formulário de Solicitação de Privacidade do Consumidor. No entanto, podemos solicitar que você forneça dados pessoais adicionais para que possamos identificá-lo adequadamente em nosso conjunto de dados para rastrear a conformidade com sua solicitação. Usaremos apenas os dados pessoais fornecidos em uma solicitação para revisar e atender à solicitação. Se você optar por não fornecer essas informações, só poderemos processar sua solicitação na medida em que pudermos identificá-lo em nossos sistemas de dados.

O Direito ao Conhecimento / Informação Específica

Você tem o direito de solicitar as seguintes informações relacionadas aos dados pessoais que podemos ter coletado e divulgado durante os últimos 12 meses:

As categorias de dados pessoais que coletamos sobre você;
As categorias de fontes dos dados pessoais;
As finalidades da recolha dos dados pessoais;
As categorias de terceiros com os quais compartilhamos os dados pessoais; e
Se vendermos ou divulgarmos seus dados pessoais para fins comerciais, duas listas separadas divulgando:
- as categorias de dados pessoais que foram divulgados para fins comerciais e as categorias de destinatários de tais informações; e
- as categorias de dados pessoais que vendemos a terceiros e as categorias de destinatários de tais informações.

O direito de acesso / portabilidade de dados

Você tem o direito de acessar e obter uma cópia dos dados pessoais específicos que coletamos sobre você nos últimos 12 meses, mediante verificação de sua identidade.

O direito de corrigir

Você tem o direito de solicitar que o Care Access corrija os dados pessoais imprecisos que coletamos e mantemos sobre você.

O direito de solicitar a exclusão

Você tem o direito de solicitar que o Care Access exclua os dados pessoais que coletamos de você, sujeito a certas exceções. Assim que recebermos e confirmarmos sua solicitação verificável do consumidor, excluiremos (e instruiremos nossos provedores de serviços a excluir) seus dados pessoais de nossos registros, a menos que uma exceção se aplique.

Para enviar uma solicitação para exercer seu direito de conhecimento, acesso (portabilidade) e exclusão

Para exercer um direito ao qual você acredita ter direito de acordo com a lei aplicável, você pode entrar em contato conosco diretamente pelo e-mail [email protected]

Precisaremos verificar sua identidade antes de processar sua solicitação, e essa verificação pode exigir que obtenhamos dados pessoais adicionais de você. Usaremos apenas os dados pessoais fornecidos em uma solicitação do consumidor para revisar e atender à solicitação. Em determinadas circunstâncias, podemos recusar um pedido de exercício dos direitos descritos acima. Você pode apelar de qualquer decisão da equipe de privacidade do Care Access enviando uma solicitação [email protected]. Você também pode entrar em contato com o supervisor de proteção de dados local aUthority.

Tempo e formato de resposta

Responderemos a uma solicitação verificável do consumidor dentro de quarenta e cinco (45) dias após o recebimento, ou menos, se exigido pela lei local. Se não pudermos processar sua solicitação nesse prazo, informaremos sobre o atraso por escrito.

Entregaremos nossa resposta por escrito por correio ou eletronicamente, dependendo de sua seleção de preferência. Quaisquer divulgações que fornecermos cobrirão apenas o período de 12 meses anterior ao recebimento do recebimento do recebimento da solicitação verificável do consumidor. Se não pudermos atender a toda ou parte de sua solicitação, explicaremos os motivos pelos quais não podemos atender.

Reservamo-nos o direito de cobrar uma taxa para processar ou responder à sua solicitação verificável do consumidor se determinarmos que tal solicitação é excessiva, repetitiva ou manifestamente infundada. Se determinarmos que a solicitação justifica uma taxa, informaremos por que tomamos essa decisão e forneceremos uma estimativa de custo antes de concluir sua solicitação.

O direito de recusar a venda ou compartilhamento de dados pessoais

Você tem o direito de direcionar o Care Access para não vender ou compartilhar dados pessoais que coletamos sobre você. Você tem o direito de limitar o uso e a divulgação de dados pessoais confidenciais que coletamos sobre você.

Para maior clareza, o Care Access não vende seus dados pessoais ou seus dados pessoais confidenciais. Também não compartilhamos seus dados pessoais para fins de publicidade direcionada, conforme definido nas leis de privacidade estaduais dos EUA aplicáveis, a menos que divulgado de outra forma nesta Política e sujeito ao seu direito de recusa.

Lei de Proteção de Informações Pessoais e Documentos Eletrônicos (PIPEDA)

De acordo com a PIPEDA, você tem o direito de:

Acessar os dados pessoais que a Care Access mantém sobre você;
Corrigir quaisquer dados pessoais imprecisos ou desatualizados que a Care Access mantenha sobre você; e
Retirar o consentimento para quaisquer atividades para as quais o consentimento tenha sido concedido por você.

Conformidade com HIPAA

HIPAA é a Lei de Portabilidade e Acessibilidade de Seguros de Saúde, que geralmente se aplica a dados de saúde mantidos por um provedor de saúde ou seguradora. A HIPAA não se aplica aos dados pessoais que uma pessoa interessada em participar de um estudo clínico forneceu voluntariamente para fins de determinação da elegibilidade para um estudo clínico. O Care Access não é uma "Entidade Coberta" ou um "Associado Comercial" de acordo com a HIPAA.

Alterações a esta Política

Reservamo-nos o direito de atualizar ou alterar materialmente nossa Política de Privacidade a qualquer momento, publicando uma nova versão on-line, conforme indicado pela Data de Vigência no início da Política de Privacidade. Você deve verificar esta página periodicamente para revisar quaisquer alterações em nossa Política de Privacidade. Seu uso continuado de nossos Serviços após publicarmos quaisquer modificações na Política de Privacidade nesta página constituirá seu reconhecimento de receber notificação das modificações e seu consentimento em cumprir e estar vinculado à Política de Privacidade modificada.

Contate-nos

Se você tiver dúvidas, sugestões ou reclamações sobre seus direitos de privacidade sob esta Política de Privacidade, entre em contato conosco em: [email protected] ou preencha este formulário.

Estamos comprometidos em resolver reclamações sobre sua privacidade e nossa coleta ou uso de seus dados pessoais em tempo hábil. Se você enviar uma reclamação ou consulta razoável sobre seus dados pessoais, investigaremos imediatamente sua reclamação e responderemos à consulta ou reclamação dentro de 45 dias. Se for justificado, tomaremos as medidas corretivas apropriadas.

Apêndices Locais

Além do acima, o Care Access também atende aos requisitos específicos da região, conforme indicado abaixo.

(a) Brasil

Bases legais para processamento de dados

Tratamos dados pessoais e dados pessoais sensíveis de acordo com os requisitos estabelecidos pela Lei Geral de Proteção de Dados (LGPD). De acordo com a LGPD, nosso processamento de dados pessoais é justificado por uma ou mais das bases legais mencionadas acima.

Você tem o direito de ser informado sobre a base legal específica para o processamento de seus dados pessoais e pode entrar em contato conosco a qualquer momento para obter mais detalhes.

Seus direitos sob a Lei Geral de Proteção de Dados (LGPD) brasileira

Como titular de dados de acordo com a Lei Geral de Proteção de Dados (LGPD), você tem direitos específicos em relação aos seus dados pessoais. A Care Access está comprometida em defender esses direitos, que incluem:

Direito à confirmação do processamento: Você tem o direito de confirmar se processamos seus dados pessoais.
Direito de acesso: Você pode solicitar acesso aos dados pessoais que mantemos sobre você, incluindo informações sobre a origem dos dados, as finalidades do processamento e as categorias de dados processados.
Direito à correção: Se seus dados pessoais estiverem imprecisos, incompletos ou desatualizados, você tem o direito de solicitar sua correção.
Direito à anonimização, bloqueio ou exclusão: Você pode solicitar a anonimização, bloqueio ou exclusão de dados desnecessários ou excessivos, ou dados que não estejam sendo processados em conformidade com a LGPD.
Direito à Portabilidade de Dados: Você tem o direito de solicitar a transferência de seus dados pessoais para outro prestador de serviços ou fornecedor de produtos, mediante requisição expressa, de acordo com a regulamentação da autoridade nacional, e sujeito ao sigilo comercial e industrial.
Direito à exclusão de dados pessoais processados com consentimento: Você pode solicitar a exclusão de seus dados pessoais que foram processados com base em seu consentimento, a menos que a retenção seja exigida por lei.
Direito à Informação: Tem o direito de ser informado sobre as entidades públicas e privadas com as quais partilhamos os seus dados pessoais.
Direito de recusar o consentimento: Você pode se recusar a fornecer consentimento para o processamento de seus dados pessoais, e nós o informaremos sobre as consequências de tal recusa.
Direito de Retirar o Consentimento: Você tem o direito de retirar seu consentimento para o processamento de seus dados pessoais a qualquer momento, sem afetar a legalidade do processamento com base no consentimento antes de sua retirada.
Direito de revisar decisões automatizadas: Se tomarmos decisões com base exclusivamente no processamento automatizado de seus dados pessoais que afetem seus interesses, você tem o direito de solicitar uma revisão dessas decisões, incluindo critérios e procedimentos usados para tomar as decisões automatizadas.

Para exercer qualquer um desses direitos, ou se você tiver alguma dúvida ou preocupação sobre seus dados pessoais, entre em contato conosco pelo e-mail [email protected].

Responderemos à sua solicitação de acordo com os prazos estabelecidos pela LGPD. Observe que, em determinadas circunstâncias, podemos precisar solicitar informações adicionais para verificar sua identidade antes de processar sua solicitação.

Transferências internacionais de dados

A Care Access opera globalmente, o que pode envolver a transferência de seus dados pessoais para países fora do Brasil. Essas transferências internacionais estão sujeitas a regulamentações rígidas sob a Lei Geral de Proteção de Dados (LGPD).

Transferências para países com níveis adequados de proteção de dados

Observe que seus dados pessoais podem ser transferidos, armazenados e processados em países fora de sua jurisdição de residência e onde as leis de proteção de dados podem não oferecer o mesmo nível de proteção de dados. O Care Access está sediado nos Estados Unidos e os dados pessoais são processados e armazenados nos Estados Unidos. Para obter informações sobre como protegemos seus dados pessoais, consulte a seção Segurança desta Política de Privacidade. De acordo com o artigo 33 da LGPD e a Resolução CD/ANPD nº 19/2024, a Care Access garante que as transferências internacionais de dados somente serão realizadas sob cláusulas contratuais padrão aprovadas, com o consentimento explícito do titular dos dados, ou outras bases legais previstas em lei. O Care Access garante a adoção de salvaguardas contratuais e técnicas adequadas.

Ao transferir seus dados pessoais para países ou organizações internacionais que fornecem um nível adequado de proteção de dados, conforme reconhecido pela Autoridade Nacional de Proteção de Dados (ANPD), garantimos que essas transferências estejam em conformidade com os requisitos legais aplicáveis.

Transferências para países sem níveis adequados de proteção de dados

Se seus dados pessoais forem transferidos para países ou organizações internacionais que não oferecem um nível adequado de proteção de dados, a Care Access tomará as medidas apropriadas para proteger seus dados, incluindo:

Cláusulas Contratuais Padrão: Podemos usar cláusulas contratuais padrão aprovadas pela ANPD ou outras autoridades relevantes, garantindo que seus dados pessoais sejam protegidos de acordo com as normas legais brasileiras.
Consentimento explícito: Em certos casos, podemos transferir seus dados pessoais com base em seu consentimento explícito, desde que você esteja totalmente informado sobre os riscos envolvidos em tais transferências.
Outras Bases Legais: Podemos transferir seus dados para cumprir uma obrigação legal ou regulatória, para executar um contrato, para proteger sua vida ou segurança física, ou em outras circunstâncias permitidas pela LGPD.

A Care Access está empenhada em garantir que os seus dados pessoais permanecem protegidos durante as transferências internacionais.

Se você tiver alguma dúvida ou quiser saber mais sobre as medidas específicas que tomamos para proteger seus dados quando eles são transferidos internacionalmente, entre em contato conosco pelo e-mail [email protected]

Salvaguardas e seus direitos

A Care Access está empenhada em garantir que os seus dados pessoais permanecem protegidos durante as transferências internacionais. Se você tiver alguma dúvida ou quiser saber mais sobre as medidas específicas que tomamos para proteger seus dados quando eles são transferidos internacionalmente, entre em contato com a Care Access em [email protected]

Você tem o direito de solicitar informações sobre as salvaguardas que implementamos para transferências internacionais de dados e de obter uma cópia de quaisquer acordos de transferência de dados aplicáveis.

Requisitos de consentimento

De acordo com a Lei Geral de Proteção de Dados (LGPD), seu consentimento é um aspecto crítico de como processamos seus dados pessoais. O Care Access garante que seu consentimento seja obtido, gerenciado e respeitado em conformidade com os seguintes princípios:

Consentimento informado e explícito

Dado livremente: Seu consentimento deve ser dado voluntariamente, sem qualquer forma de coerção ou influência indevida.
Informado: Forneceremos informações claras, concisas e de fácil acesso sobre as atividades de tratamento para as quais seu consentimento é solicitado, incluindo a finalidade específica do processamento, o tipo de dados coletados e os direitos que você tem sob a LGPD.
Explícito: O consentimento será solicitado explicitamente, garantindo que você entenda a natureza exata do processamento de dados com o qual está concordando.

Granularidade do consentimento

Finalidade Específica: O consentimento será obtido para cada finalidade específica de processamento. Não usaremos seus dados pessoais para quaisquer fins além daqueles para os quais você forneceu consentimento.
Desagregação: Sempre que possível, as solicitações de consentimento serão separadas de outros termos e condições, permitindo que você tome uma decisão informada sobre cada atividade de processamento.

Facilidade de retirada

Direito de Retirada: Você tem o direito de retirar seu consentimento a qualquer momento. O processo de retirada do consentimento será tão fácil quanto o processo de fornecê-lo. A retirada do consentimento não afetará a legalidade de qualquer processamento realizado antes da retirada.
Consequências da retirada: Informaremos você sobre as possíveis consequências da retirada de seu consentimento, incluindo qualquer impacto nos serviços que fornecemos a você.

Dados Pessoais Sensíveis

Proteções adicionais:Para dados pessoais sensíveis (como dados relacionados à saúde, dados biométricos ou dados que revelem origem racial ou étnica), buscaremos seu consentimento explícito e informado, conforme exigido pela LGPD, e aplicaremos salvaguardas adicionais para proteger esses dados.

Dados de crianças

Consentimento dos pais: Se processarmos os dados pessoais de crianças menores de 18 anos, obteremos o consentimento de um dos pais ou responsável legal, de acordo com os requisitos da LGPD.
Os Serviços da Care Access não se destinam a crianças menores de 16 anos. Não coletamos intencionalmente dados pessoais de crianças menores de 16 anos. Se você tem menos de 16 anos, não use ou forneça dados pessoais em nossos sites. Se soubermos que coletamos ou recebemos dados pessoais de uma criança menor de 16 anos, excluiremos imediatamente esses dados pessoais.

Registro de Consentimento

Documentação: Manteremos registros do consentimento que você fornecer, incluindo a data, o método e os detalhes das atividades de processamento para as quais o consentimento foi dado. Isso é para garantir transparência e responsabilidade em nossas práticas de processamento de dados.

Informações de contato

Se você deseja revisar, modificar ou retirar seu consentimento, ou se tiver alguma dúvida sobre como seu consentimento é tratado, entre em contato conosco pelo [email protected].

Notificação de violação de dados

Na Care Access, levamos a segurança de seus dados pessoais muito a sério. Apesar de nossos melhores esforços, no caso de uma violação de dados que possa resultar em risco aos seus direitos e liberdades, tomaremos medidas imediatas de acordo com a Lei Geral de Proteção de Dados (LGPD).

O que constitui uma violação de dados?

Uma violação de dados refere-se a qualquer incidente envolvendo acesso não autorizado, alteração, destruição ou perda de dados pessoais, seja acidental ou ilegal. Isso inclui violações que podem resultar em:

Acesso não autorizado: Dados pessoais sendo acessados por alguém sem autorização.
Exposição de dados: Dados pessoais sendo expostos, deliberada ou acidentalmente.
Perda de dados: Dados pessoais sendo perdidos ou destruídos.
Alteração de dados: alterações não autorizadas em dados pessoais.

Notificação às autoridades

Se ocorrer uma violação de dados que possa representar um risco significativo para seus dados pessoais, a Care Access notificará a Autoridade Nacional de Proteção de Dados (ANPD) sem demora injustificada e dentro dos prazos especificados pela LGPD.

A notificação à ANPD incluirá:

Descrição da natureza da violação: um resumo do que aconteceu, incluindo o tipo de dados afetados.
Impactos e riscos: Uma avaliação das possíveis consequências da violação, incluindo os riscos aos seus direitos e liberdades.
Medidas tomadas: Informações sobre as medidas que o Care Access tomou ou planeja tomar para mitigar o impacto da violação e evitar ocorrências futuras.

Notificação aos titulares dos dados afetados

Se a violação de dados puder resultar em danos significativos aos seus direitos e liberdades, o Care Access também o notificará diretamente. Esta notificação incluirá:

Descrição da violação: um resumo do que aconteceu e o tipo de dados afetados.
Consequências potenciais: uma visão geral dos possíveis impactos em seus dados e o que isso significa para você.
Ações que você pode tomar: Conselhos sobre as medidas que você pode tomar para se proteger de possíveis efeitos negativos.
Informações de contato de acesso à assistência: detalhes sobre como entrar em contato com nosso Diretor de Proteção de Dados (DPO) ou outro ponto de contato relevante para obter mais informações ou assistência.

Nosso compromisso com a segurança

Implementamos uma série de medidas técnicas e organizacionais para proteger seus dados pessoais, incluindo criptografia, soluções de armazenamento seguro, controles de acesso e auditorias regulares de segurança. No entanto, caso ocorra uma violação, estamos comprometidos com a transparência e agiremos rapidamente para proteger seus dados e informar você e as autoridades conforme necessário.

Informações de contato

Se você tiver alguma dúvida ou preocupação sobre segurança de dados ou se acreditar que seus dados pessoais foram comprometidos, entre em contato conosco pelo [email protected]

Compartilhamento de terceiros

Na Care Access, podemos partilhar os seus dados pessoais com terceiros para diversas finalidades, incluindo a prestação de serviços, o cumprimento de obrigações legais e a execução de contratos. Temos o compromisso de garantir que qualquer compartilhamento de seus dados pessoais com terceiros esteja em conformidade com a Lei Geral de Proteção de Dados (LGPD).

Circunstâncias para compartilhar seus dados

Podemos compartilhar seus dados pessoais com terceiros nas seguintes circunstâncias:

Provedores de serviços e parceiros: Podemos compartilhar seus dados pessoais com provedores de serviços confiáveis e parceiros de negócios que nos auxiliam na prestação de nossos serviços, como provedores de serviços de TI, processadores de pagamento e agências de marketing. Esses terceiros estão vinculados por contratos que exigem que eles protejam seus dados de acordo com a LGPD e os usem apenas para os fins que especificarmos.
Conformidade legal e regulamentar: Podemos compartilhar seus dados pessoais para cumprir obrigações legais ou regulatórias, como responder a ordens judiciais, solicitações governamentais ou auditorias. Nesses casos, garantiremos que a divulgação seja legal e necessária.
Obrigações contratuais: Podemos compartilhar seus dados pessoais com terceiros para cumprir nossas obrigações sob um contrato com você, como compartilhar dados com parceiros envolvidos na prestação de um serviço que você solicitou.
Interesses legítimos: Podemos compartilhar seus dados pessoais quando for necessário para fins de interesses legítimos perseguidos pela Care Access ou por terceiros, desde que tais interesses não se sobreponham aos seus direitos e liberdades fundamentais.
Fusões e Aquisições: Se a Care Access passar por uma fusão, aquisição ou venda de ativos, seus dados pessoais poderão ser transferidos para a entidade adquirente. Nesses casos, iremos notificá-lo sobre a transferência e quaisquer alterações nos termos de como seus dados são processados.
Com o seu consentimento: Podemos compartilhar seus dados pessoais com terceiros quando você fornecer seu consentimento explícito para tal compartilhamento, principalmente nos casos em que o compartilhamento não esteja coberto pelas outras bases legais mencionadas acima.

Salvaguardas para compartilhamento de terceiros

Quando compartilhamos seus dados pessoais com terceiros, implementamos as seguintes salvaguardas para garantir que seus dados sejam protegidos:

Contratos de processamento de dados: Celebramos acordos de processamento de dados com todos os terceiros que processam dados pessoais em nosso nome, exigindo que eles sigam os mesmos padrões de proteção de dados que seguimos.
Due Diligence: Realizamos due diligence em terceiros antes de compartilhar seus dados pessoais, garantindo que eles tenham medidas adequadas de proteção de dados em vigor.
Acesso limitado: Compartilhamos apenas os dados pessoais necessários para que o terceiro desempenhe sua função específica e garantimos que eles não usem os dados para nenhuma outra finalidade.

Seus direitos em relação ao compartilhamento de terceiros

Você tem o direito de saber com quais terceiros compartilhamos seus dados pessoais e para quais finalidades. Você pode solicitar essas informações entrando em contato conosco pelo [email protected]

Você também tem o direito de se opor ao compartilhamento de seus dados pessoais com terceiros, dependendo da base legal para o compartilhamento. Se você deseja exercer esse direito ou tem alguma dúvida sobre como seus dados são compartilhados, entre em contato conosco pelo [email protected]

Retenção de dados

A Care Access se compromete a reter seus dados pessoais apenas pelo tempo necessário para cumprir as finalidades para as quais foram coletados, em conformidade com a Lei Geral de Proteção de Dados (LGPD). Esta seção descreve nossa abordagem à retenção de dados e os critérios que usamos para determinar os períodos de retenção.

Períodos de retenção

Retemos seus dados pessoais para os seguintes fins e períodos de retenção correspondentes:

Prestação de Serviços: Os dados pessoais coletados para fornecer serviços a você serão retidos durante o seu relacionamento com a Care Access, além de qualquer período adicional necessário para cumprir as obrigações legais ou contratuais.
Conformidade legal: Podemos reter seus dados pessoais por um período necessário para cumprir as leis e regulamentos aplicáveis, como obrigações fiscais, de auditoria ou de relatórios. Este período pode variar dependendo da exigência legal específica.
Obrigações contratuais: Os dados relacionados a contratos ou acordos que você celebrou com a Care Access serão retidos durante a vigência do contrato e por qualquer período necessário para fazer cumprir ou defender quaisquer reivindicações relacionadas ao contrato.
Interesses legítimos: Quando processamos seus dados com base em interesses legítimos, reteremos seus dados apenas pelo tempo necessário para atingir a finalidade pretendida, equilibrando isso com seus direitos e expectativas.
Processamento baseado em consentimento: Se processarmos seus dados pessoais com base em seu consentimento, os manteremos até que você retire seu consentimento ou até que os dados não sejam mais necessários para a finalidade para a qual foram coletados, o que ocorrer primeiro.
Pesquisa e análise: Os dados usados para pesquisa e análise estatística podem ser retidos de forma anônima por longos períodos para apoiar fins científicos, históricos ou estatísticos, de acordo com os requisitos da LGPD.

Exclusão e anonimização de dados

Assim que o período de retenção expirar, ou se os dados não forem mais necessários para os fins para os quais foram coletados, tomaremos medidas para excluir, anonimizar ou tornar os dados inacessíveis com segurança. Garantimos que qualquer processo de exclusão ou anonimização seja realizado de forma a impedir o acesso, recuperação ou uso não autorizado dos dados.

Seus direitos em relação à retenção de dados

De acordo com a LGPD, você tem o direito de:

Solicitar informações: Você pode solicitar informações sobre por quanto tempo retemos seus dados pessoais e os critérios usados para determinar o período de retenção.
Solicitar exclusão: Você pode solicitar a exclusão de seus dados pessoais quando não forem mais necessários para os fins para os quais foram coletados ou se retirar seu consentimento (quando o consentimento for a base legal para o processamento).
Objeção à retenção: Você tem o direito de se opor à retenção de seus dados pessoais em determinadas circunstâncias, especialmente quando estamos processando seus dados com base em interesses legítimos.

Para exercer qualquer um desses direitos ou se você tiver alguma dúvida sobre nossas práticas de retenção de dados, entre em contato conosco pelo e-mail [email protected]

Cookies e tecnologias de rastreamento

O Care Access usa cookies e outras tecnologias de rastreamento para aprimorar sua experiência de navegação, analisar o tráfego do site e melhorar nossos serviços. Esta seção descreve como usamos essas tecnologias, os tipos de dados que coletamos por meio delas e seus direitos sob a Lei Geral de Proteção de Dados (LGPD).

O que são cookies e tecnologias de rastreamento?

Cookies são pequenos arquivos de texto que são armazenados em seu dispositivo quando você visita nosso site. Eles nos permitem reconhecer seu dispositivo, lembrar suas preferências e fornecer uma experiência personalizada. Além dos cookies, podemos usar outras tecnologias de rastreamento, como web beacons, pixels e ferramentas semelhantes, para coletar informações sobre suas interações com nosso site e serviços.

Tipos de cookies que usamos

Usamos os seguintes tipos de cookies e tecnologias de rastreamento:

Cookies essenciais: Esses cookies são necessários para que o site funcione corretamente. Eles permitem recursos básicos, como navegação na página e acesso a áreas seguras. Sem esses cookies, certas partes do site podem não funcionar conforme o esperado.
Cookies de desempenho e análise: Esses cookies nos ajudam a entender como os visitantes interagem com nosso site, coletando informações sobre o número de visitantes, as páginas que visitam e como navegam no site. Esses dados são usados para melhorar o desempenho e a usabilidade do nosso site.
Cookies funcionais: Esses cookies permitem que o site se lembre das escolhas que você faz, como suas preferências de idioma, e forneça recursos aprimorados e mais personalizados.
Cookies de segmentação e publicidade: Esses cookies são usados para fornecer anúncios relevantes para você, com base em seus interesses. Eles também podem ser usados para medir a eficácia das campanhas publicitárias e rastrear as atividades dos usuários que interagem com nossos anúncios.

Como usamos cookies e tecnologias de rastreamento

Usamos cookies e tecnologias de rastreamento para os seguintes fins:

Melhorar a experiência do usuário: para lembrar suas preferências e configurações, para que você não precise digitá-las novamente toda vez que visitar nosso site.
Análise do desempenho do site: Para coletar dados estatísticos sobre o uso e o desempenho do site, ajudando-nos a identificar áreas de melhoria.
Personalização de conteúdo e publicidade: para fornecer conteúdo e anúncios relevantes aos seus interesses e medir a eficácia de nossos esforços de marketing.
Garantir a segurança: Para manter a segurança e a integridade do nosso site, evitando atividades fraudulentas.

Seus direitos e escolhas

De acordo com a LGPD, você tem o direito de fazer escolhas informadas sobre o uso de cookies e tecnologias de rastreamento. Respeitamos sua privacidade e fornecemos as seguintes opções:

Banner de consentimento de cookies: Ao visitar nosso site pela primeira vez, você verá um banner de consentimento de cookies que informa sobre os tipos de cookies que usamos e oferece a opção de aceitar ou rejeitar cookies não essenciais.
Gerenciando preferências de cookies: Você pode gerenciar suas preferências de cookies a qualquer momento acessando as configurações de cookies em nosso site. Você pode optar por ativar ou desativar tipos específicos de cookies de acordo com suas preferências.
Desativação de publicidade direcionada: Você pode desativar a publicidade direcionada desativando os cookies de publicidade nas configurações do navegador ou usando ferramentas de desativação do setor, como as fornecidas pela Digital Advertising Alliance (DAA) ou Network Advertising Initiative (NAI).
Configurações do navegador: Você pode definir as configurações do seu navegador para bloquear ou excluir cookies. No entanto, observe que a desativação de cookies pode afetar a funcionalidade do nosso site e sua experiência de usuário.

Dados coletados por meio de cookies

Os dados coletados por meio de cookies e tecnologias de rastreamento podem incluir:

Informações do dispositivo: informações sobre o dispositivo que você usa para acessar nosso site, como seu endereço IP, tipo de navegador e sistema operacional.
Dados de uso: informações sobre suas interações com nosso site, incluindo páginas visitadas, tempo gasto no site e links clicados.
Dados de localização: informações de localização aproximadas com base no seu endereço IP.

Retenção de dados de cookies

Os dados coletados por meio de cookies e tecnologias de rastreamento serão retidos apenas pelo tempo necessário para cumprir as finalidades descritas acima, em conformidade com a LGPD. Revisamos periodicamente os períodos de retenção de dados de cookies e excluímos ou anonimizamos dados que não são mais necessários.

Informações de contato

Se você tiver alguma dúvida sobre o uso de cookies e tecnologias de rastreamento ou desejar exercer seus direitos sob a LGPD, entre em contato conosco pelo [email protected]

Política de privacidad

Vigente a partir del 7 de Octubre de 2025

Esta Política de privacidad ("Política de privacidad" o "Política") describe cómo Care Access Research LLC y sus filiales (colectivamente "nosotros", "nos", "nuestro" o "Care Access"), recopilan, usan, comparten y protegen datos personales, como se define a continuación, a través del sitio web de Care Access ubicado en www.careaccess.com o un sitio web afiliado de reclutamiento de estudios clínicos de Care Access (colectivamente "Sitios web") o cualquier servicio relacionado proporcionado por Care Access (en conjunto, los "Servicios"). Las referencias en esta Política de privacidad a "usted" o "su" se refieren tanto a usted como a cualquier persona o entidad en cuyo nombre actúe, si corresponde. Consulte también nuestros Términos de uso para obtener información sobre los términos y condiciones legales que rigen su uso de los Sitios web.

Care Access se compromete a mantener sus datos personales seguros y protegidos. Para la información recopilada en nuestros sitios web, utilizamos sus datos personales solo según lo permitido en esta Política de privacidad. Salvo lo establecido en esta Política de privacidad, junto con cualquier otro consentimiento que haya aceptado, sus datos personales recopilados de nuestros sitios web no se utilizarán para ningún otro propósito sin su consentimiento. Si decide participar en ciertos Servicios (por ejemplo, si asiste a un examen de salud), se le presentará un Formulario de consentimiento informado u otro aviso de privacidad aplicable para garantizar que comprenda cómo se utilizarán sus datos y pueda tomar una decisión informada sobre la participación. Cuando firma un Formulario de Consentimiento Informado, ese es el documento que se aplicará a esos datos.

Propósito

Care Access es una organización global de atención médica dedicada a aumentar el acceso a los desarrollos médicos, incluida la investigación, directamente a las comunidades a través de servicios móviles, virtuales y basados en el sitio. A través de nuestra presencia en línea, proporcionamos información de salud a las comunidades. Proporcionamos información sobre enfermedades o riesgos para la salud y desarrollos en medicina, incluidas oportunidades para participar en eventos, exámenes de salud e investigación clínica, y otros servicios relacionados (en conjunto, "los Servicios"). Esta Política de privacidad del sitio web describe cómo Care Access recopila, usa y protege la información personal obtenida a través de nuestros sitios web. La política se aplica a las personas que visitan nuestros sitios web para obtener información sobre ensayos clínicos, completar cuestionarios de preselección, solicitar empleo, contactarnos o interactuar con Care Access en línea. Al proporcionar información a través de nuestros sitios web, los usuarios, incluidos pacientes, cuidadores, profesionales de la salud y patrocinadores de investigación, pueden acceder a los Servicios y oportunidades alineados con nuestra misión de hacer que los ensayos clínicos sean más accesibles para todos.

Bases legales para el procesamiento de datos

Procesamos datos personales y datos personales confidenciales de acuerdo con los requisitos establecidos por las regulaciones locales de protección de datos. Osu tratamiento de datos personales está justificado por una o varias de las siguientes bases legales:

Consentimiento: Cuando haya dado su consentimiento claro, explícito e informado para el tratamiento de sus datos personales para fines específicos.
Cumplimiento de obligaciones legales o reglamentarias: Cuando el procesamiento es necesario para cumplir con nuestras obligaciones legales o reglamentarias en virtud de las regulaciones locales de protección de datos.
Ejecución de contratos: Cuando el procesamiento es necesario para cumplir con los términos de un contrato del que usted es parte, o para tomar medidas a petición suya antes de celebrar un contrato.
Intereses legítimos: Cuando el procesamiento sea necesario para los fines de los intereses legítimos perseguidos por Care Access o un tercero, siempre que dichos intereses no sean anulados por sus derechos y libertades fundamentales.
Protección de la salud: Cuando el procesamiento es necesario para proteger su salud, particularmente en procedimientos realizados por profesionales o entidades de la salud.
Investigación: Cuando el tratamiento sea necesario para la realización de estudios por parte de entidades de investigación, garantizando, siempre que sea posible, la anonimización de los datos personales.
Tiene derecho a ser informado sobre la base legal específica para el procesamiento de sus datos personales y puede contactarnos en cualquier momento para obtener más detalles.

No vendemos sus datos personales

Care Access no vende sus datos personales. Tampoco compartimos sus datos personales con fines de publicidad dirigida, tal y como se define en las leyes de privacidad estatales de EE. UU. aplicables, a menos que se indique lo contrario en esta Política y esté sujeto a su derecho a optar por no participar. Podemos proporcionar sus datos personales a terceros o empresas no afiliadas solo para proporcionar los servicios que haya solicitado, cuando tengamos su consentimiento para divulgar dichos datos personales o cuando proporcionemos los datos personales a subprocesadores que trabajan en nuestro nombre en virtud de acuerdos contractuales de confidencialidad. Estos subprocesadores no tienen ningún derecho independiente para divulgar sus datos personales.

Datos personales que recopilamos y utilizamos

El tipo de datos personales que recopilamos y recibimos mientras utiliza los Servicios de Care Access o interactúa con Care Access se describe en esta sección e incluye tanto los datos personales que nos proporciona voluntariamente como los datos personales que recopilamos automáticamente cuando utiliza los Sitios web de Care Access.

A los efectos de esta Política de privacidad, "datos personales" significa información sobre un individuo, incluidos, entre otros, su nombre, dirección, número de teléfono, dirección de correo electrónico, ciudad, estado, código postal, fecha de nacimiento y sexo; así como datos de navegación y registro (como se define a continuación), como "cookies" de Internet o direcciones IP. Los datos personales se definen ampliamente para incluir cualquier información que pueda relacionarse con un individuo; ciertas regulaciones pueden usar el término Información personal. Para evitar dudas, las referencias en esta Política de privacidad a datos personales incluyen el término Información personal.

Los "datos personales confidenciales" son un subconjunto de datos personales e incluyen, entre otros, su número de seguro social, información de cuenta bancaria o financiera e información médica protegida. Care Access puede recopilar datos personales confidenciales a través de los Sitios web, pero puede recopilarse a través de los Servicios (por ejemplo, visitar una clínica, evaluaciones telefónicas iniciales, etc.).

Datos personales que comparte con Care Access

Datos personales que comparte: Si elige compartir datos personales con Care Access, puede incluir su información de contacto.

Cómo usamos estos datos personales: Usamos sus datos personales para determinar su elegibilidad para ensayos clínicos, para cumplir con las obligaciones regulatorias, para auditorías internas, informes y control de calidad, y cualquier otro propósito descrito en la página donde compartió sus datos personales. No compartimos sus datos personales con ninguna parte, excepto con nuestros proveedores de servicios.

Mensajes de texto y comunicaciones: Si elige proporcionar su número de teléfono móvil, podemos usarlo para enviarle comunicaciones por mensaje de texto (SMS) relacionadas con su participación en nuestros estudios o servicios de investigación. Los ejemplos típicos pueden incluir:

Recordatorios y confirmaciones de citas
Registros para preguntar sobre su experiencia o abordar cualquier pregunta de seguimiento
Notificaciones sobre actualizaciones importantes relacionadas con el estudio o acciones que puede necesitar tomar

Estos mensajes están destinados a respaldar su experiencia y garantizar una atención y un compromiso de alta calidad. No utilizamos su número de teléfono con fines promocionales sin su consentimiento explícito.

Puede optar por no recibir mensajes de texto en cualquier momento utilizando las instrucciones de exclusión voluntaria proporcionadas en cada mensaje o comunicándose con nosotros en [email protected].

Cumplimos con las leyes y regulaciones aplicables, incluida la Ley de Protección al Consumidor Telefónico de EE. UU. (TPAC) y la Legislación Antispam de Canadá (CASL). No vendemos ni compartimos su número de teléfono con terceros no afiliados para sus fines de marketing.

Para fines de reclutamiento y contratación: Para obtener más información sobre las actividades de reclutamiento y contratación de Care Access en relación con sus datos personales, consulte la sección Reclutamiento y contratación de esta Política de privacidad.

Datos personales que pueden recopilarse automáticamente

Datos de registro: Al igual que muchos operadores de sitios web, recopilamos información que su navegador de Internet envía cada vez que visita los sitios web de Care Access ("Datos de registro"). Estos datos de registro pueden incluir datos personales como la dirección de Protocolo de Internet ("IP") de su computadora, el tipo de navegador, la versión del navegador e información estadística sobre su uso de los sitios web, las páginas de nuestros sitios web que visita, la hora y la fecha de su visita, el tiempo dedicado a esas páginas y otras estadísticas.

Cómo usamos los datos personales de registro: Usamos los datos personales que se recopilan automáticamente para solucionar problemas de nuestros sitios web y mejorar nuestros servicios. Los datos personales recopilados no se utilizan con fines de marketing.

Cookies, píxeles y tecnologías similares: Nuestros sitios web utilizan cookies, píxeles y tecnologías similares para recopilar información sobre cómo interactúa con nuestro contenido en línea. Estas tecnologías nos permiten recordarlo, mejorar y personalizar su experiencia de navegación y realizar análisis y métricas sobre nuestros visitantes tanto en este sitio web como en otros medios.

También podemos utilizar píxeles de plataformas publicitarias de terceros para ayudar a medir la eficacia de nuestras campañas publicitarias, comprender la participación de la audiencia y ofrecerle anuncios más relevantes. Estos píxeles pueden recopilar información sobre su dispositivo, actividad de navegación e interacciones con nuestros sitios web, que se pueden utilizar para publicidad dirigida según se define en las leyes de privacidad estatales de EE. UU. aplicables.

Cuando lo exija la ley, le brindaremos la posibilidad de optar por no recibir publicidad dirigida. Puede obtener más información sobre la publicidad dirigida y cómo optar por no participar en ciertas empresas participantes visitando www.aboutads.info o www.networkadvertising.org. También puede ajustar la configuración de su navegador o dispositivo para limitar o bloquear estas tecnologías.

Cómo utilizamos los datos personales de las cookies, píxeles y tecnologías similares: Utilizamos esta información para rastrear la funcionalidad de nuestros sitios web e identificar visitantes únicos. También utilizamos cookies, píxeles y tecnologías similares para mejorar nuestros servicios y medir la efectividad de nuestras campañas publicitarias y de marketing. En algunos casos, permitimos que ciertos socios externos de publicidad y análisis recopilen información de nuestros sitios web a través de estas tecnologías para ofrecer anuncios que puedan ser de su interés, incluidos anuncios de nuestros servicios en otros sitios web, aplicaciones o servicios. Esta actividad puede considerarse "publicidad dirigida" o "publicidad conductual de contexto cruzado" según las leyes de privacidad estatales de EE. UU. aplicables. Puede obtener más información sobre sus derechos, incluido cómo optar por no participar en este tipo de procesamiento, en la sección "Sus derechos para optar por no recibir publicidad dirigida" de esta Política de privacidad. No vendemos datos personales.

Cómo divulgamos sus datos personales

En Care Access, tenemos cuidado de limitar la divulgación de sus datos personales. Los datos personales se divulgan solo a proveedores de servicios con los que tenemos un acuerdo de servicios. Un proveedor de servicios es una entidad o individuo al que solo se le permite utilizar sus datos personales según le indiquemos. Donde lo prohíba la ley, los datos de salud nunca se utilizan para marketing a menos que se obtenga el consentimiento explícito. Sin embargo, hay una serie de circunstancias en las que Care Access podría estar legalmente obligado a divulgar sus datos personales, que incluyen;

Solicitudes legales: Es posible que se nos solicite que divulguemos sus datos personales en respuesta a un proceso legal, por ejemplo, en respuesta a una orden judicial o una citación. También podemos divulgar sus datos personales en respuesta a la solicitud de una agencia de aplicación de la ley, o cuando creamos que es necesario investigar, prevenir o tomar medidas con respecto a actividades ilegales, sospechas de fraude, situaciones que involucren amenazas potenciales a la seguridad física de cualquier persona, para verificar o hacer cumplir nuestra Política de privacidad, o según lo exija la ley.

Eventos corporativos: Podemos transferir sus datos personales a una entidad o individuo que adquiera, compre o se fusione con Care Access, o nuestras otras unidades comerciales. En tales casos, sus datos personales permanecerán sujetos a las promesas y compromisos contenidos en esta Política de privacidad hasta el momento en que la parte adquirente actualice o modifique esta Política de privacidad previa notificación, como se describe en esta Política de privacidad.

Care Access requiere que todos los subprocesadores externos cumplan con los estándares de privacidad y seguridad de Care Access, que incluyen la celebración de acuerdos por escrito para salvaguardar la confidencialidad, seguridad e integridad de los datos personales. Care Access toma precauciones para garantizar que cualquier transferencia posterior de datos personales se realice bajo términos que sean consistentes con esta Política de privacidad.

Care Access puede compartir datos personales con terceros con el fin de proporcionar los Servicios, por ejemplo, para facilitar las comunicaciones con nuestros Clientes, para monitorear la seguridad de nuestra aplicación y para proporcionar servicios. Para obtener una lista actualizada de estos subprocesadores, visite careaccess.com/sub-processors.

Care Access también utiliza a terceros para comunicar contenido promocional y de marketing. En algunos casos, permitimos que ciertos socios externos de publicidad y análisis recopilen información de nuestros sitios web a través de cookies, píxeles y tecnologías similares para ofrecer anuncios que puedan ser de su interés, incluidos anuncios de nuestros servicios en otros sitios web, aplicaciones o servicios. Esta actividad puede considerarse "publicidad dirigida" o "publicidad conductual de contexto cruzado" según las leyes de privacidad estatales de EE. UU. aplicables. Puede obtener más información sobre sus derechos, incluido cómo optar por no participar en este tipo de procesamiento, en la sección "Sus derechos para optar por no recibir publicidad dirigida" de esta Política de privacidad. Además, Care Access puede divulgar datos personales en la medida necesaria para cumplir con la ley, incluso en respuesta a una solicitud legal de las autoridades públicas, como para cumplir con los requisitos de seguridad nacional o de aplicación de la ley.

Información anónima y agregadan

Además de los usos de los datos personales descritos anteriormente, podemos eliminar las partes identificables de sus datos personales para crear formularios no identificados ("Información no identificada"). La información no identificada puede compilarse con otros datos en forma agregada con fines de mejora del producto. Por ejemplo, los datos que utilizamos para el análisis para monitorear el uso de nuestros servicios o para aumentar la funcionalidad y la facilidad de uso de nuestros sitios web se agregan, lo que significa que no podemos identificarlo a usted ni a ninguna otra persona.

Transferencias

Si reside en una jurisdicción fuera de los Estados Unidos, tenga en cuenta que sus datos personales pueden transferirse, almacenarse y procesarse en países fuera de su jurisdicción de residencia y donde las Leyes de Protección de Datos pueden no proporcionar el mismo nivel de protección de datos. Nuestros Servicios tienen su sede en los Estados Unidos y los datos personales se procesan y almacenan en los Estados Unidos. Para obtener información sobre cómo protegemos sus datos personales, consulte la sección Seguridad de esta Política de privacidad.

Almacenamiento, precisión y retención

Care Access almacena sus datos personales en una base de datos segura y de acuerdo con los estándares de la industria y las leyes de protección de datos. Hacemos todo lo posible para mantener nuestros registros lo más precisos y completos posible. Puede ayudarnos a mantener la exactitud de sus datos personales notificándonos cualquier cambio en sus datos personales. Conservamos sus datos personales solo durante el tiempo que sea necesario para proporcionar los servicios. Los datos personales se destruyen a su debido tiempo de acuerdo con la política de Care Access sobre gestión y retención de registros ("Política de gestión de registros").

Optar por no participar

Si desea dejar de recibir comunicaciones de marketing o promocionales de Care Access, puede optar por no recibirlas en cualquier momento siguiendo las instrucciones para cancelar la suscripción en esas comunicaciones o comunicándose con nosotros directamente a la dirección de correo electrónico que figura en la sección Contáctenos de esta Política de privacidad.

Podemos retener datos personales limitados según sea necesario para registrar y cumplir con su solicitud de exclusión, evitar más contactos y cumplir con las obligaciones legales.

Sus derechos a optar por no recibir publicidad dirigida

Algunas leyes de privacidad estatales de EE. UU., como la Ley de Protección de Datos del Consumidor de Virginia (VCDPA), la Ley de Privacidad de Colorado (CPA) y otras, otorgan a los residentes el derecho a optar por no participar en el procesamiento de sus datos personales para publicidad dirigida (a veces denominada "publicidad conductual de contexto cruzado").

Podemos permitir que ciertos socios externos de publicidad y análisis recopilen información a través de cookies, píxeles y tecnologías similares en nuestros sitios web para ofrecer anuncios que puedan ser de su interés. Estos socios también pueden utilizar esta información para medir la eficacia de nuestras campañas publicitarias.

Si usted es residente de un estado con dichos derechos, puede optar por no recibir publicidad dirigida de la siguiente manera:

Usar la herramienta de preferencia de cookies disponible en nuestros sitios web, o
Siguiendo los enlaces de exclusión voluntaria de la industria en www.aboutads.info y www.networkadvertising.org.

Tenga en cuenta que estas exclusiones son específicas del navegador y del dispositivo y no le impedirán ver todos los anuncios; Es posible que siga viendo anuncios no dirigidos.

Seguridad

La seguridad de sus datos personales es de suma importancia para nosotros y Care Access toma medidas de seguridad administrativas, físicas y técnicas razonables y apropiadas, según lo exigen las Leyes de Protección de Datos, para proteger nuestros Sitios Web y evitar que partes no autorizadas accedan a sus datos personales.

Reclutamiento y contratación

Esta sección se aplica solo al procesamiento de datos personales que Care Access recopila sobre usted como candidato potencial para empleo o para servicios contractuales.

Datos personales que recopilamos. Care Access puede recopilar y procesar datos personales y datos personales confidenciales de posibles candidatos para empleo o para servicios contractuales (colectivamente "Datos de empleo") que son recopilados por o en nombre de Care Access a través de registros disponibles públicamente como parte de sus esfuerzos de reclutamiento independientes o enviados directamente a Care Access a través del proceso de solicitud en línea. empresas de contratación profesional y/o a través de canales alternativos. Care Access procesa los datos de empleo para los siguientes propósitos:

Información de identificación y contacto. Esto puede incluir su nombre, domicilio, dirección de correo electrónico, número de teléfono, fecha de nacimiento, sexo y/o datos de contacto de emergencia.
Datos de antecedentes educativos y profesionales. Esto puede incluir calificaciones académicas, calificaciones profesionales, currículum vitae, cartas de referencia, cartas de presentación o información disponible públicamente.
Identificadores nacionales e información sobre la elegibilidad para el trabajo. Esto puede incluir su número de identificación nacional, número de seguro social, número de pasaporte, estado y documentación de inmigración, estado de ciudadanía, estado de permiso de residencia y trabajo y / o estado de visa.
Información demográfica. Esto puede incluir su edad, ingresos, estado civil/unión civil y/o servicio militar.
Información confidencial. Esto puede incluir información sobre su salud o discapacidades cuando tengamos que hacer ajustes razonables, y cuando hayamos obtenido su consentimiento o la recopilación de dichos datos esté permitida por la ley aplicable.
Verificación de antecedentes laborales. Esto puede incluir antecedentes penales, historial crediticio, registros judiciales, historial laboral y verificación de licencias y certificaciones.

Uso de sus datos de empleo. Care Access recopila y procesa sus datos de empleo con fines operativos para:

procesar su solicitud de empleo;
comunicarnos con usted u otras personas en su nombre y con su consentimiento, como parte del proceso de contratación;
realizar verificaciones de antecedentes con su autorización;
evaluarlo en el proceso de reclutamiento y contratación, incluida la evaluación de su elegibilidad para oportunidades actuales y futuras; y
cumplir con las obligaciones legales.

Base legal para procesar sus datos laborales. Si la ley aplicable requiere una base legal para el procesamiento, la base legal de Care Access para recopilar y procesar sus Datos de empleo descritos en esta sección dependerá del tipo de Datos de empleo en cuestión y del contexto específico en el que los recopilamos o usamos.

En general, Care Access procesa sus datos de empleo cuando el procesamiento es en nuestro interés legítimo y no es anulado por sus intereses o derechos de protección de datos (por ejemplo, para comunicarnos con usted, para evaluarlo en el proceso de contratación) o, cuando corresponda, cuando Care Access haya obtenido su consentimiento para procesar sus datos de empleo para un propósito específico. Care Access también puede procesar sus Datos de empleo cuando sea necesario para cumplir con una obligación legal (por ejemplo, para evaluar su idoneidad en relación con su contratación en un puesto regulado) o para celebrar un contrato de trabajo con usted.

Cómo compartimos sus datos de empleo. Care Access puede compartir sus datos de empleo en las siguientes circunstancias.

Internamente. Care Access puede divulgar sus Datos de empleo con empleados o contratistas de Care Access, en la medida necesaria para el puesto para el que está siendo considerado o para la gestión de su empleo o asignación.
Proveedores de servicios. Care Access puede divulgar sus Datos de empleo con proveedores de servicios externos con fines de reclutamiento, adquisición de talento y verificación de antecedentes.
Afiliados. Care Access puede divulgar sus Datos de empleo con afiliados bajo propiedad o control común de Care Access para fines de administración y operaciones comerciales generales.
Verificación de empleo y referencias. Care Access puede divulgar sus datos de empleo cuando se comunique con sus empleadores anteriores o actuales para verificar su historial de empleo o sus referencias.
Gobierno o Autoridades Públicas. Care Access puede divulgar sus Datos de empleo para cumplir con sus obligaciones legales, regulaciones o contratos, o para responder a una orden judicial.
Adquisición. Care Access puede divulgar sus Datos de empleo con terceros relevantes en caso de, o como parte de la diligencia debida para, cualquier reorganización, fusión, adquisición, empresa conjunta u otra disposición propuesta o real de todo o parte del negocio, activos o acciones de Care Access, incluso en relación con una quiebra o procedimiento similar.
Consentimiento. Care Access puede divulgar sus Datos de empleo de otras maneras con su consentimiento.

Verificación y verificación de antecedentes utilizando datos de empleo. Si su solicitud tiene éxito, puede ser necesario que Care Access realice una verificación de antecedentes previa al empleo o que instruya a un tercero para que realice una verificación de antecedentes previa al empleo. Care Access realiza verificaciones de antecedentes cuando lo permite la ley y en la medida necesaria y proporcional al puesto para el que está siendo considerado. Si se requiere una verificación de antecedentes, es posible que un proveedor externo se comunique con usted para obtener su consentimiento para realizar la verificación de antecedentes y para brindarle más información sobre el proceso y los Datos de empleo involucrados. La base legal de Care Access para realizar verificaciones de antecedentes es garantizar que Care Access esté realizando la debida diligencia adecuada para establecer relaciones laborales.

Retención de sus datos laborales. Care Access conservará sus Datos de empleo durante no más tiempo del necesario para cumplir con los fines para los que fueron recopilados y procesados. El período de retención depende de los fines para los que se recopilaron y procesaron sus Datos de empleo y/o según sea necesario para cumplir con las leyes aplicables. Si acepta la oferta de empleo de Care Access, sus Datos de empleo pasarán a formar parte de sus registros personales y se conservarán de acuerdo con el aviso de privacidad de Care Access aplicable a los empleados de Care Access y la Política de gestión de registros de Care Access. Si su solicitud de empleo no tiene éxito o si rechaza la oferta de Care Access, Care Access conservará y destruirá sus Datos de empleo de acuerdo con nuestra Política de administración de registros, a menos que existan limitaciones técnicas o legales que impidan la eliminación. Care Access protegerá los datos de empleo retenidos y limitará los usos y divulgaciones posteriores.

Sitios web de terceros

Los sitios web de Care Access pueden contener enlaces a sitios web fuera de la empresa. Los sitios web vinculados no están bajo el control de Care Access. Esta Política de privacidad no se aplica a los sitios web vinculados fuera de la organización Care Access. Se recomienda que los usuarios revisen la política de privacidad de cada sitio web vinculado individualmente. Además, Care Access no es responsable de ninguna divulgación a terceros a quienes elija divulgar sus datos personales directamente. Esta Política de privacidad se aplica únicamente a los datos personales recopilados por Care Access en relación con nuestros Servicios.

Niños

Nuestros Servicios no están destinados a niños. La edad mínima para usar nuestros Servicios depende de las leyes de su lugar de residencia y puede variar (por ejemplo, puede ser de 16, 17 o 18 años).

No recopilamos a sabiendas datos personales de nadie que se considere un niño según la ley aplicable. Si es un niño, no utilice ni proporcione ningún dato personal en nuestros sitios web o servicios.

Si nos enteramos de que hemos recopilado o recibido datos personales de un niño, eliminaremos esa información de inmediato. Si cree que podemos haber recopilado dichos datos, comuníquese con nosotros..

Jurisdicción y ley aplicable de los Estados Unidos

Estamos ubicados en los Estados Unidos y nuestros Servicios están dirigidos solo a usuarios dentro de los Estados Unidos y están sujetos a las leyes locales, estatales y nacionales de los EE. UU. aplicables. Aquellos que eligen acceder a los Servicios desde fuera de los EE. UU. lo hacen por su propia iniciativa y entendiendo que su uso de los Servicios está sujeto a las leyes y regulaciones de los EE. UU.

Aviso de la Ley de Privacidad del Consumidor de California (CCPA)

Care Access no vende sus datos personales ni sus datos personales confidenciales. Tampoco compartimos sus datos personales con fines de publicidad dirigida, tal y como se define en las leyes de privacidad estatales de EE. UU. aplicables, a menos que se indique lo contrario en esta Política y esté sujeto a su derecho a optar por no participar. Utilizamos los datos personales recopilados en línea o de otro modo para los siguientes "fines comerciales" de la CCPA:

Auditoría relacionada con una interacción actual con el consumidor y transacciones simultáneas, que incluyen, entre otras, el recuento de impresiones de anuncios para visitantes únicos, la verificación del posicionamiento y la calidad de las impresiones de anuncios, y la auditoría del cumplimiento de esta especificación y otros estándares.
Detectar incidentes de seguridad, proteger contra actividades maliciosas, engañosas, fraudulentas o ilegales y enjuiciar a los responsables de esa actividad.
Depuración para identificar y reparar errores que perjudican la funcionalidad prevista existente.
Uso transitorio a corto plazo, siempre que los datos personales no se divulguen a otro tercero y no se utilicen para crear un perfil sobre un consumidor o alterar la experiencia de un consumidor individual fuera de la interacción actual, incluida, entre otras, la personalización contextual de los anuncios que se muestran como parte de la misma interacción.
Realizar servicios en nombre de la empresa o proveedor de servicios, incluido el mantenimiento o servicio de cuentas, la prestación de servicio al cliente, el procesamiento o cumplimiento de pedidos y transacciones, la verificación de la información del cliente, el procesamiento de pagos, la provisión de financiamiento, la prestación de servicios de publicidad o marketing, la prestación de servicios analíticos o la prestación de servicios similares en nombre de la empresa o proveedor de servicios.

No vendemos ni compartimos datos personales ni los utilizamos para marketing ni para ningún otro propósito, incluidos los "fines comerciales" de la CCPA. Puede comunicarse con nosotros si tiene alguna pregunta o solicitud relacionada con sus derechos en [email protected].

Aviso a los residentes de otros estados con leyes de "No vender" o "No compartir"

Si vive en un estado que no sea California, por ejemplo, Virginia, Connecticut, Colorado o Utah, con leyes de protección de datos que le otorgan el derecho a optar por no vender o compartir sus datos personales o el derecho a limitar el uso y la divulgación de sus datos personales confidenciales, debe saber que, excepto como se describe en esta Política, No vendemos ni compartimos sus datos personales.

Derechos individuales sobre los datos personales

Si reside en un estado que ha aprobado las leyes de protección de datos, es posible que tenga ciertos derechos.

Para ejercer sus derechos de privacidad, puede ponerse en contacto con nosotros. Para ejercer sus derechos de privacidad individuales según las leyes aplicables, complete nuestro Formulario de solicitud de privacidad del consumidor. Sin embargo, es posible que le pidamos que proporcione datos personales adicionales para que podamos identificarlo adecuadamente en nuestro conjunto de datos para rastrear el cumplimiento de su solicitud. Solo utilizaremos los datos personales proporcionados en una solicitud para revisar y cumplir con la solicitud. Si decide no proporcionar esta información, es posible que solo podamos procesar su solicitud en la medida en que podamos identificarlo en nuestros sistemas de datos.

El derecho al conocimiento / Información específica

Tiene derecho a solicitar la siguiente información relacionada con los datos personales que hayamos recopilado y divulgado durante los últimos 12 meses:

Las categorías de datos personales que hemos recopilado sobre usted;
Las categorías de fuentes de los datos personales;
Los fines de la recopilación de datos personales;
Las categorías de terceros con los que compartimos los datos personales; y
Si vendimos o divulgamos sus datos personales con fines comerciales, dos listas separadas que divulgan:
- las categorías de datos personales que se divulgaron con fines comerciales y las categorías de destinatarios de dicha información; y
- las categorías de datos personales que vendimos a terceros y las categorías de destinatarios de dicha información.

El derecho a acceder / Portabilidad de datos

Tiene derecho a acceder y obtener una copia de los datos personales específicos que hemos recopilado sobre usted en los últimos 12 meses, previa verificación de su identidad.

El derecho a corregir

Tiene derecho a solicitar que Care Access corrija los datos personales inexactos que recopilamos y mantenemos sobre usted.

El derecho a solicitar la eliminación

Tiene derecho a solicitar que Care Access elimine los datos personales que recopilamos de usted, sujeto a ciertas excepciones. Una vez que recibamos y confirmemos su solicitud de consumidor verificable, eliminaremos (y ordenaremos a nuestros proveedores de servicios que eliminen) sus datos personales de nuestros registros, a menos que se aplique una excepción.

Presentar una solicitud para ejercer su derecho al conocimiento, acceso (portabilidad) y eliminación

Para ejercer un derecho al que cree que puede tener derecho según la ley aplicable, puede comunicarse con nosotros directamente a [email protected]

Necesitaremos verificar su identidad antes de procesar su solicitud, y esta verificación puede requerir que obtengamos datos personales adicionales de usted. Solo utilizaremos los datos personales proporcionados en una solicitud del consumidor para revisar y cumplir con la solicitud. En determinadas circunstancias, podemos rechazar una solicitud para ejercer los derechos descritos anteriormente. Puede apelar cualquier decisión del equipo de privacidad de Care Access enviando una solicitud a [email protected]. También puede ponerse en contacto con su supervisor local de protección de datos authoridad.

Tiempo y formato de respuesta

Responderemos a una solicitud verificable del consumidor dentro de los cuarenta y cinco (45) días posteriores a la recepción, o menos si así lo exige la ley local. Si no podemos procesar su solicitud en ese tiempo, le informaremos del retraso por escrito.

Le enviaremos nuestra respuesta por escrito por correo o electrónicamente, según su selección de preferencias. Cualquier divulgación que proporcionemos solo cubrirá el período de 12 meses anterior a la recepción del recibo de su solicitud de consumidor verificable. Si no podemos cumplir con la totalidad o una parte de su solicitud, le explicaremos las razones por las que no podemos cumplir.

Nos reservamos el derecho de cobrar una tarifa para procesar o responder a su solicitud de consumidor verificable si determinamos que dicha solicitud es excesiva, repetitiva o manifiestamente infundada. Si determinamos que la solicitud justifica una tarifa, le diremos por qué tomamos esa decisión y le proporcionaremos una estimación de costos antes de completar su solicitud.

El derecho a optar por no participar en la venta o el intercambio de datos personales

Tiene derecho a ordenar a Care Access que no venda ni comparta los datos personales que hemos recopilado sobre usted. Tiene derecho a limitar el uso y la divulgación de datos personales confidenciales que hemos recopilado sobre usted.

Para mayor claridad, Care Access no vende sus datos personales ni sus datos personales confidenciales. Tampoco compartimos sus datos personales con fines de publicidad dirigida, tal y como se define en las leyes de privacidad estatales de EE. UU. aplicables, a menos que se indique lo contrario en esta Política y esté sujeto a su derecho a optar por no participar.

Ley de Protección de Información Personal y Documentos Electrónicos (PIPEDA)

Bajo la PIPEDA, tiene derecho a:

Acceder a los datos personales que Care Access tiene sobre usted;
Corregir cualquier dato personal inexacto u obsoleto que Care Access tenga sobre usted; y
Retirar el consentimiento para cualquier actividad para la que usted haya otorgado su consentimiento.

Cumplimiento de HIPAA

HIPAA es la Ley de Portabilidad y Asequibilidad del Seguro Médico, que comúnmente se aplica a los datos de salud en poder de un proveedor o aseguradora de atención médica. HIPAA no se aplica a los datos personales que una persona interesada en participar en un estudio clínico ha proporcionado voluntariamente con el fin de determinar la elegibilidad para un ensayo clínico. Care Access no es una "Entidad cubierta" ni un "Socio comercial" según HIPAA.

Cambios a esta Política

Nos reservamos el derecho de actualizar o cambiar materialmente nuestra Política de privacidad en cualquier momento mediante la publicación de una nueva versión en línea, como se indica en la Fecha de entrada en vigor al comienzo de la Política de privacidad. Debe consultar esta página periódicamente para revisar cualquier cambio en nuestra Política de privacidad. Su uso continuado de nuestros Servicios después de que publiquemos cualquier modificación a la Política de privacidad en esta página constituirá su reconocimiento de recibir notificación de las modificaciones y su consentimiento para cumplir y estar sujeto a la Política de privacidad modificada.

Contáctenos

Si tiene alguna pregunta, sugerencia o queja sobre sus derechos de privacidad en virtud de esta Política de privacidad, comuníquese con nosotros a: [email protected] o complete este formulario.

Nos comprometemos a resolver las quejas sobre su privacidad y nuestra recopilación o uso de sus datos personales de manera oportuna. Si presenta una queja o consulta razonable sobre sus datos personales, investigaremos su queja de inmediato y responderemos a la consulta o queja dentro de los 45 días. Si está justificado, tomaremos las medidas correctivas adecuadas.

Apéndices locales

Además de lo anterior, Care Access también cumple con los requisitos específicos de la región como se indica a continuación.

(a) Brasil

Bases legales para el procesamiento de datos

Procesamos datos personales y datos personales sensibles de acuerdo con los requisitos establecidos por la Ley General de Protección de Datos (LGPD). Según la LGPD, nuestro procesamiento de datos personales está justificado por una o más de las bases legales mencionadas anteriormente.

Tiene derecho a ser informado sobre la base legal específica para el procesamiento de sus datos personales y puede contactarnos en cualquier momento para obtener más detalles.

Sus derechos bajo la Ley General de Protección de Datos (LGPD) de Brasil

Como sujeto de datos en virtud de la Ley General de Protección de Datos de Brasil (Lei Geral de Proteção de Dados - LGPD), usted tiene derechos específicos con respecto a sus datos personales. Care Access se compromete a defender estos derechos, que incluyen:

Derecho a la confirmación del procesamiento: Tiene derecho a confirmar si procesamos sus datos personales.
Derecho de acceso: Puede solicitar acceso a los datos personales que tenemos sobre usted, incluida la información sobre el origen de los datos, los fines del procesamiento y las categorías de datos procesados.
Derecho de corrección: Si sus datos personales son inexactos, incompletos o están desactualizados, tiene derecho a solicitar su corrección.
Derecho a la anonimización, bloqueo o eliminación: Puede solicitar la anonimización, el bloqueo o la eliminación de datos innecesarios o excesivos, o datos que no se procesan de conformidad con la LGPD.
Derecho a la portabilidad de los datos: Tiene derecho a solicitar la transferencia de sus datos personales a otro proveedor de servicios o proveedor de productos, previa solicitud expresa, de acuerdo con la normativa de la autoridad nacional, y sujeto al secreto comercial e industrial.
Derecho a la eliminación de datos personales procesados con consentimiento: puede solicitar la eliminación de sus datos personales que fueron procesados en base a su consentimiento, a menos que la ley exija la retención.
Derecho a la información: Tiene derecho a ser informado sobre las entidades públicas y privadas con las que hemos compartido sus datos personales.
Derecho a rechazar el consentimiento: Puede negarse a dar su consentimiento para el tratamiento de sus datos personales, y le informaremos de las consecuencias de dicha negativa.
Derecho a retirar el consentimiento: Tiene derecho a retirar su consentimiento para el tratamiento de sus datos personales en cualquier momento, sin que ello afecte a la legalidad del tratamiento basado en el consentimiento antes de su retirada.
Derecho a revisar decisiones automatizadas: Si tomamos decisiones basadas únicamente en el procesamiento automatizado de sus datos personales que afectan sus intereses, tiene derecho a solicitar una revisión de esas decisiones, incluidos los criterios y procedimientos utilizados para tomar las decisiones automatizadas.

Para ejercer cualquiera de estos derechos, o si tiene alguna pregunta o inquietud sobre sus datos personales, comuníquese con nosotros a [email protected]

Responderemos a su solicitud de acuerdo con los plazos establecidos por la LGPD. Tenga en cuenta que, en determinadas circunstancias, es posible que necesitemos solicitar información adicional para verificar su identidad antes de procesar su solicitud.

Transferencias internacionales de datos

Care Access opera a nivel mundial, lo que puede implicar la transferencia de sus datos personales a países fuera de Brasil. Estas transferencias internacionales están sujetas a estrictas regulaciones bajo la Ley General de Protección de Datos (LGPD).

Transferencias a países con niveles adecuados de protección de datos

Tenga en cuenta que sus datos personales pueden transferirse, almacenarse y procesarse en países fuera de su jurisdicción de residencia, y donde las leyes de protección de datos pueden no ofrecer el mismo nivel de protección de datos. Care Access tiene su sede en los Estados Unidos y los datos personales se procesan y almacenan en los Estados Unidos. Para obtener información sobre cómo protegemos sus datos personales, consulte la sección Seguridad de esta Política de privacidad. De conformidad con el artículo 33 de la LGPD y la Resolución CD/ANPD n.º 19/2024, Care Access garantiza que las transferencias internacionales de datos solo se llevarán a cabo en virtud de cláusulas contractuales tipo aprobadas, con el consentimiento explícito del interesado, u otras bases legales previstas por la ley. Care Access garantiza la adopción de salvaguardas contractuales y técnicas adecuadas.

Al transferir sus datos personales a países u organizaciones internacionales que brindan un nivel adecuado de protección de datos, según lo reconocido por la Autoridad Nacional de Protección de Datos (ANPD), nos aseguramos de que estas transferencias cumplan con los requisitos legales aplicables.

Transferencias a países sin niveles adecuados de protección de datos

Si sus datos personales se transfieren a países u organizaciones internacionales que no ofrecen un nivel adecuado de protección de datos, Care Access tomará las medidas adecuadas para proteger sus datos, que incluyen:

Cláusulas contractuales estándar: Podemos utilizar cláusulas contractuales estándar aprobadas por la ANPD u otras autoridades pertinentes, asegurando que sus datos personales estén protegidos de acuerdo con los estándares legales brasileños.
Consentimiento explícito: En ciertos casos, podemos transferir sus datos personales en función de su consentimiento explícito, siempre que esté completamente informado sobre los riesgos involucrados en dichas transferencias.
Otros fundamentos legales: Podemos transferir sus datos para cumplir con una obligación legal o reglamentaria, para ejecutar un contrato, para proteger su vida o seguridad física, o en otras circunstancias permitidas por la LGPD.

Care Access se compromete a garantizar que sus datos personales permanezcan protegidos durante las transferencias internacionales.

Si tiene alguna pregunta o desea obtener más información sobre las medidas específicas que tomamos para proteger sus datos cuando se transfieren internacionalmente, contáctenos en [email protected]

Salvaguardias y sus derechos

Care Access se compromete a garantizar que sus datos personales permanezcan protegidos durante las transferencias internacionales. Si tiene alguna inquietud o desea obtener más información sobre las medidas específicas que tomamos para proteger sus datos cuando se transfieren internacionalmente, comuníquese con Care Access al [email protected]

Tiene derecho a solicitar información sobre las salvaguardas que implementamos para las transferencias internacionales de datos y a obtener una copia de los acuerdos de transferencia de datos aplicables.

Requisitos de consentimiento

Según la Ley General de Protección de Datos de Brasil (Lei Geral de Proteção de Dados - LGPD), su consentimiento es un aspecto crítico de cómo procesamos sus datos personales. Care Access garantiza que su consentimiento se obtenga, administre y respete de conformidad con los siguientes principios:

Consentimiento informado y explícito

Otorgado libremente: Su consentimiento debe darse voluntariamente, sin ninguna forma de coerción o influencia indebida.
Informado: Proporcionaremos información clara, concisa y de fácil acceso sobre las actividades de procesamiento para las que se solicita su consentimiento, incluido el propósito específico del procesamiento, el tipo de datos recopilados y los derechos que tiene en virtud de la LGPD.
Explícito: Se solicitará el consentimiento de forma explícita, asegurando que comprenda la naturaleza exacta del procesamiento de datos que está aceptando.

Granularidad del consentimiento

Finalidad específica: Se obtendrá el consentimiento para cada finalidad específica del tratamiento. No utilizaremos sus datos personales para ningún propósito más allá de aquellos para los que haya dado su consentimiento.
Desagregación: Siempre que sea posible, las solicitudes de consentimiento se separarán de otros términos y condiciones, lo que le permitirá tomar una decisión informada sobre cada actividad de procesamiento.

Facilidad de retiro

Derecho a retirar: Tiene derecho a retirar su consentimiento en cualquier momento. El proceso para retirar el consentimiento será tan fácil como el proceso para proporcionarlo. La retirada del consentimiento no afectará a la legalidad de ningún tratamiento realizado antes de la retirada.
Consecuencias de la retirada: Le informaremos de las posibles consecuencias de retirar su consentimiento, incluido cualquier impacto en los servicios que le brindamos.

Datos personales confidenciales

Protecciones adicionales: Para datos personales confidenciales (como datos relacionados con la salud, datos biométricos o datos que revelen el origen racial o étnico), solicitaremos su consentimiento explícito e informado, según lo requiera la LGPD, y aplicaremos salvaguardas adicionales para proteger dichos datos.

Datos de los niños

Consentimiento de los padres: Si procesamos los datos personales de niños menores de 18 años, obtendremos el consentimiento de un padre o tutor legal, de acuerdo con los requisitos de la LGPD.
Los Servicios de Care Access no están destinados a niños menores de 16 años. No recopilamos a sabiendas datos personales de niños menores de 16 años. Si es menor de 16 años, no utilice ni proporcione ningún dato personal en nuestros sitios web. Si nos enteramos de que hemos recopilado o recibido datos personales de un niño menor de 16 años, eliminaremos esos datos personales de inmediato.

Registro de consentimiento

Documentación: Mantendremos registros del consentimiento que proporcione, incluida la fecha, el método y los detalles de las actividades de procesamiento para las que se otorgó el consentimiento. Esto es para garantizar la transparencia y la responsabilidad en nuestras prácticas de procesamiento de datos.

Información de contacto

Si desea revisar, modificar o retirar su consentimiento, o si tiene alguna pregunta sobre cómo se maneja su consentimiento, comuníquese con nosotros al [email protected]

Notificación de violación de datos

En Care Access, nos tomamos muy en serio la seguridad de sus datos personales. A pesar de nuestros mejores esfuerzos, en caso de una violación de datos que pueda resultar en un riesgo para sus derechos y libertades, tomaremos medidas inmediatas de acuerdo con la Ley General de Protección de Datos (LGPD).

¿Qué constituye una violación de datos?

Una violación de datos se refiere a cualquier incidente que implique acceso no autorizado, alteración, destrucción o pérdida de datos personales, ya sea accidental o ilegal. Esto incluye infracciones que pueden resultar en:

Acceso no autorizado: Datos personales a los que accede alguien sin autorización.
Exposición de datos: Datos personales expuestos, ya sea deliberada o accidentalmente.
Pérdida de datos: Pérdida o destrucción de datos personales.
Alteración de datos: Cambios no autorizados en los datos personales.

Notificación a las autoridades

Si se produce una violación de datos que pueda representar un riesgo significativo para sus datos personales, Care Access notificará a la Autoridad Nacional de Protección de Datos (ANPD) de Brasil sin demora indebida y dentro de los plazos especificados por la LGPD.

La notificación a la ANPD incluirá:

Descripción de la naturaleza de la violación: Un resumen de lo que sucedió, incluido el tipo de datos afectados.
Impactos y riesgos: Una evaluación de las posibles consecuencias de la violación, incluidos los riesgos para sus derechos y libertades.
Medidas tomadas: Información sobre los pasos que Care Access ha tomado o planea tomar para mitigar el impacto de la violación y prevenir futuros incidentes.

Notificación a los interesados afectados

Si es probable que la violación de datos resulte en un daño significativo a sus derechos y libertades, Care Access también se lo notificará directamente. Esta notificación incluirá:

Descripción de la infracción: Un resumen de lo que sucedió y el tipo de datos afectados.
Posibles consecuencias: una descripción general de los posibles impactos en sus datos y lo que esto significa para usted.
Acciones que puede tomar: Consejos sobre los pasos que puede tomar para protegerse de cualquier posible efecto negativo.
Información de contacto de Care Access: Detalles sobre cómo ponerse en contacto con nuestro Oficial de Protección de Datos (DPO) u otro punto de contacto relevante para obtener más información o asistencia.

Nuestro compromiso con la seguridad

Hemos implementado una serie de medidas técnicas y organizativas para proteger sus datos personales, incluido el cifrado, las soluciones de almacenamiento seguro, los controles de acceso y las auditorías de seguridad periódicas. Sin embargo, en caso de que ocurra una violación, estamos comprometidos con la transparencia y actuaremos rápidamente para proteger sus datos e informarle a usted y a las autoridades según sea necesario.

Información de contacto

Si tiene alguna pregunta o inquietud sobre la seguridad de los datos o si cree que sus datos personales se han visto comprometidos, comuníquese con nosotros al [email protected]

Uso compartido de terceros

En Care Access, podemos compartir sus datos personales con terceros para diversos fines, incluida la prestación de servicios, el cumplimiento de obligaciones legales y la ejecución de contratos. Nos comprometemos a garantizar que cualquier intercambio de sus datos personales con terceros cumpla con la Ley General de Protección de Datos (LGPD).

Circunstancias para compartir sus datos

Podemos compartir sus datos personales con terceros en las siguientes circunstancias:

Proveedores de servicios y socios: Podemos compartir sus datos personales con proveedores de servicios de confianza y socios comerciales que nos ayudan a brindar nuestros servicios, como proveedores de servicios de TI, procesadores de pagos y agencias de marketing. Estos terceros están sujetos a contratos que les obligan a proteger sus datos de acuerdo con la LGPD y a utilizarlos únicamente para los fines que especifiquemos.
Cumplimiento legal y normativo: Podemos compartir sus datos personales para cumplir con obligaciones legales o reglamentarias, como responder a órdenes judiciales, solicitudes gubernamentales o auditorías. En tales casos, nos aseguraremos de que la divulgación sea legal y necesaria.
Obligaciones contractuales: Podemos compartir sus datos personales con terceros para cumplir con nuestras obligaciones en virtud de un contrato con usted, como compartir datos con socios involucrados en la prestación de un servicio que haya solicitado.
Intereses legítimos: Podemos compartir sus datos personales cuando sea necesario para los fines de los intereses legítimos perseguidos por Care Access o un tercero, siempre que dichos intereses no anulen sus derechos y libertades fundamentales.
Fusiones y adquisiciones: Si Care Access se somete a una fusión, adquisición o venta de activos, sus datos personales pueden transferirse a la entidad adquirente. En tales casos, le notificaremos la transferencia y cualquier cambio en los términos de cómo se procesan sus datos.
Con su consentimiento: Podemos compartir sus datos personales con terceros cuando haya dado su consentimiento explícito para dicho intercambio, particularmente en los casos en que el intercambio no esté cubierto por las otras bases legales mencionadas anteriormente.

Salvaguardias para el intercambio de terceros

Cuando compartimos sus datos personales con terceros, implementamos las siguientes medidas de seguridad para garantizar que sus datos estén protegidos:

Acuerdos de procesamiento de datos: celebramos acuerdos de procesamiento de datos con todos los terceros que procesan datos personales en nuestro nombre, exigiéndoles que se adhieran a los mismos estándares de protección de datos que seguimos.
Diligencia debida: Llevamos a cabo la debida diligencia con terceros antes de compartir sus datos personales, asegurándonos de que cuenten con las medidas de protección de datos adecuadas.
Acceso limitado: Solo compartimos los datos personales que son necesarios para que el tercero desempeñe su función específica, y nos aseguramos de que no utilicen los datos para ningún otro propósito.

Sus derechos con respecto al intercambio de terceros

Tiene derecho a saber con qué terceros hemos compartido sus datos personales y con qué fines. Puede solicitar esta información poniéndose en contacto con nosotros en [email protected]

También tiene derecho a oponerse a que se compartan sus datos personales con terceros, en función de la base jurídica para el intercambio. Si desea ejercer este derecho o tiene alguna inquietud sobre cómo se comparten sus datos, comuníquese con nosotros a [email protected]

Retención de datos

Care Access se compromete a conservar sus datos personales solo durante el tiempo que sea necesario para cumplir con los fines para los que fueron recopilados, de conformidad con la Ley General de Protección de Datos (LGPD). En esta sección se describe nuestro enfoque de la retención de datos y los criterios que utilizamos para determinar los períodos de retención.

Períodos de retención

Conservamos sus datos personales para los siguientes fines y los períodos de retención correspondientes:

Prestación de servicios: Los datos personales recopilados para brindarle servicios se conservarán mientras dure su relación con Care Access, más cualquier período adicional necesario para cumplir con las obligaciones legales o contractuales.
Cumplimiento legal: Podemos retener sus datos personales durante el período necesario para cumplir con las leyes y regulaciones aplicables, como obligaciones fiscales, de auditoría o de informes. Este período puede variar según el requisito legal específico.
Obligaciones contractuales: Los datos relacionados con los contratos o acuerdos que haya celebrado con Care Access se conservarán durante la duración del contrato y durante cualquier período necesario para hacer cumplir o defender cualquier reclamo relacionado con el contrato.
Intereses legítimos: Cuando procesemos sus datos en función de intereses legítimos, conservaremos sus datos solo durante el tiempo que sea necesario para lograr el propósito previsto, equilibrando esto con sus derechos y expectativas.
Procesamiento basado en el consentimiento: Si procesamos sus datos personales en función de su consentimiento, los conservaremos hasta que retire su consentimiento o hasta que los datos ya no sean necesarios para el propósito para el que fueron recopilados, lo que ocurra primero.
Investigación y análisis: Los datos utilizados para la investigación y el análisis estadístico pueden conservarse de forma anónima durante períodos prolongados para respaldar fines científicos, históricos o estadísticos, de acuerdo con los requisitos de la LGPD.

Eliminación y anonimización de datos

Una vez que haya expirado el período de retención, o si los datos ya no son necesarios para los fines para los que fueron recopilados, tomaremos medidas para eliminar, anonimizar o hacer que los datos sean inaccesibles de forma segura. Nos aseguramos de que cualquier proceso de eliminación o anonimización se lleve a cabo de manera que se evite el acceso, la recuperación o el uso no autorizados de los datos.

Sus derechos con respecto a la retención de datos

Según la LGPD, tiene derecho a:

Solicitar información: puede solicitar información sobre cuánto tiempo conservamos sus datos personales y los criterios utilizados para determinar el período de retención.
Solicitar la eliminación: puede solicitar la eliminación de sus datos personales cuando ya no sean necesarios para los fines para los que fueron recopilados, o si retira su consentimiento (cuando el consentimiento es la base legal para el procesamiento).
Objetar la retención: Tiene derecho a oponerse a la retención de sus datos personales en determinadas circunstancias, particularmente cuando procesamos sus datos en función de intereses legítimos.

Para ejercer cualquiera de estos derechos o si tiene alguna pregunta sobre nuestras prácticas de retención de datos, comuníquese con nosotros a [email protected]

Cookies y tecnologías de seguimiento

Care Access utiliza cookies y otras tecnologías de seguimiento para mejorar su experiencia de navegación, analizar el tráfico del sitio web y mejorar nuestros servicios. Esta sección describe cómo usamos estas tecnologías, los tipos de datos que recopilamos a través de ellas y sus derechos bajo la Ley General de Protección de Datos de Brasil (Lei Geral de Proteção de Dados - LGPD).

¿Qué son las cookies y las tecnologías de seguimiento?

Las cookies son pequeños archivos de texto que se almacenan en su dispositivo cuando visita nuestro sitio web. Nos permiten reconocer su dispositivo, recordar sus preferencias y brindarle una experiencia personalizada. Además de las cookies, podemos utilizar otras tecnologías de seguimiento, como balizas web, píxeles y herramientas similares, para recopilar información sobre sus interacciones con nuestro sitio web y servicios.

Tipos de cookies que utilizamos

Utilizamos los siguientes tipos de cookies y tecnologías de seguimiento:

Cookies esenciales: Estas cookies son necesarias para que el sitio web funcione correctamente. Permiten funciones básicas como la navegación por páginas y el acceso a áreas seguras. Sin estas cookies, es posible que ciertas partes del sitio web no funcionen según lo previsto.
Cookies de rendimiento y análisis: estas cookies nos ayudan a comprender cómo interactúan los visitantes con nuestro sitio web al recopilar información sobre la cantidad de visitantes, las páginas que visitan y cómo navegan por el sitio. Estos datos se utilizan para mejorar el rendimiento y la usabilidad de nuestro sitio web.
Cookies funcionales: Estas cookies permiten que el sitio web recuerde las elecciones que realiza, como sus preferencias de idioma, y brindan funciones mejoradas y más personalizadas.
Cookies de orientación y publicidad: Estas cookies se utilizan para ofrecerle anuncios relevantes, en función de sus intereses. También se pueden utilizar para medir la efectividad de las campañas publicitarias y rastrear las actividades de los usuarios que interactúan con nuestros anuncios.

Cómo utilizamos las cookies y las tecnologías de seguimiento

Utilizamos cookies y tecnologías de seguimiento para los siguientes fines:

Mejora de la experiencia del usuario: para recordar sus preferencias y configuraciones, para que no tenga que volver a ingresarlas cada vez que visite nuestro sitio web.
Análisis del rendimiento del sitio web: para recopilar datos estadísticos sobre el uso y el rendimiento del sitio web, lo que nos ayuda a identificar áreas de mejora.
Personalización de contenido y publicidad: para entregar contenido y anuncios que sean relevantes para sus intereses y para medir la efectividad de nuestros esfuerzos de marketing.
Garantizar la seguridad: Para mantener la seguridad e integridad de nuestro sitio web mediante la prevención de actividades fraudulentas.

Sus derechos y opciones

Según la LGPD, tiene derecho a tomar decisiones informadas sobre el uso de cookies y tecnologías de seguimiento. Respetamos su privacidad y le brindamos las siguientes opciones:

Banner de consentimiento de cookies: Cuando visite nuestro sitio web por primera vez, verá un banner de consentimiento de cookies que le informa sobre los tipos de cookies que utilizamos y le brinda la opción de aceptar o rechazar cookies no esenciales.
Gestión de las preferencias de cookies: Puede administrar sus preferencias de cookies en cualquier momento accediendo a la configuración de cookies en nuestro sitio web. Puede optar por habilitar o deshabilitar tipos específicos de cookies según sus preferencias.
Exclusión voluntaria de la publicidad dirigida: Puede optar por no recibir publicidad dirigida desactivando las cookies publicitarias en la configuración de su navegador o utilizando herramientas de exclusión de la industria, como las proporcionadas por la Alianza de Publicidad Digital (DAA) o la Iniciativa de Publicidad en Red (NAI).
Configuración del navegador: puede configurar los ajustes de su navegador para bloquear o eliminar las cookies. Sin embargo, tenga en cuenta que deshabilitar las cookies puede afectar la funcionalidad de nuestro sitio web y su experiencia de usuario.

Datos recopilados a través de cookies

Los datos recopilados a través de cookies y tecnologías de seguimiento pueden incluir:

Información del dispositivo: información sobre el dispositivo que utiliza para acceder a nuestro sitio web, como su dirección IP, tipo de navegador y sistema operativo.
Datos de uso: información sobre sus interacciones con nuestro sitio web, incluidas las páginas visitadas, el tiempo que pasa en el sitio y los enlaces en los que se hace clic.
Datos de ubicación: información de ubicación aproximada basada en su dirección IP.

Retención de datos de cookies

Los datos recopilados a través de cookies y tecnologías de seguimiento se conservarán solo durante el tiempo que sea necesario para cumplir con los fines descritos anteriormente, de conformidad con la LGPD. Revisamos periódicamente los períodos de retención de los datos de cookies y eliminamos o anonimizamos los datos que ya no son necesarios.

Información de contacto

Si tiene alguna pregunta sobre nuestro uso de cookies y tecnologías de seguimiento o desea ejercer sus derechos en virtud de la LGPD, póngase en contacto con nosotros en [email protected]