Política de privacidad de Lyra

Somos Lyra, un grupo de empresas dedicado a poner a disposición de las personas una atención eficaz y cómoda para su bienestar mental y emocional. Combinamos métodos terapéuticos respaldados por la investigación y basados en la evidencia, profesionales con experiencia —como coaches y terapeutas— y tecnología para ofrecer una atención personalizada.

Ámbito general 

La presente Política de privacidad («Política») describe cómo Lyra recopila, utiliza y divulga la información personal recabada a través de nuestros sitios web, nuestras aplicaciones móviles, nuestros Servicios —incluidas las sesiones con los proveedores de Lyra—, nuestros eventos y cualquier otra oferta nuestra, tanto en línea como fuera de línea, en la que se publique esta Política. Si no está de acuerdo con nuestras prácticas de privacidad, le rogamos que no nos facilite información personal, no utilice nuestros Servicios ni acceda a nuestros sitios web. 

Aviso de privacidad para el personal

Para comprender cómo Lyra recopila, utiliza y divulga la información personal sobre solicitantes de empleo, posibles empleados, empleados, antiguos empleados, personal de agencias, directores, becarios, contratistas, personal temporal y otro personal, incluidos los Proveedores (en conjunto, «Personal»), consulte el Aviso de privacidad para el personal de Lyra.

Divulgaciones específicas por jurisdicción 

Esta Política de privacidad se aplica a todas las personas cuya información personal trate Lyra, sin perjuicio de lo dispuesto en los avisos adicionales que se detallan a continuación. 

Si se encuentra en Estados Unidos y recibe servicios clínicos a través de nuestros Servicios: consulte nuestro Aviso de prácticas de privacidad de la HIPAA para saber cómo Lyra y nuestros proveedores utilizan y divulgan específicamente la información sanitaria protegida («PHI»).

Si reside en California, consulte nuestro Aviso complementario para residentes de California en la sección 16 de esta Política (Aviso complementario para California).

Si se encuentra o reside fuera de Estados Unidos, consulte las secciones 17 a 26 de esta Política para ver los avisos complementarios relativos a jurisdicciones específicas, en los que se establece información adicional relacionada con los derechos que pueda tener en virtud de las leyes de privacidad aplicables en su jurisdicción y las divulgaciones exigidas por las leyes de privacidad de jurisdicciones concretas. 

En caso de conflicto local entre las secciones 1 a 16 y las secciones 17 a 26, prevalecerá el contenido de las secciones 17 a 26. 

Si reside en una jurisdicción que no esté específicamente contemplada en las secciones 16 a 26, trataremos sus datos personales de conformidad con el resto de la presente Política y con la legislación aplicable en materia de privacidad.

Políticas adicionales de proveedores y socios 

Cuando reciba servicios directamente de nuestros proveedores o socios, es posible que estos dispongan de políticas de privacidad adicionales o documentos de consentimiento informado que describan sus prácticas de tratamiento de datos personales; consulte dichos documentos para obtener más información sobre cómo el proveedor o socio puede recopilar y tratar sus datos personales durante la prestación de la asistencia. 

Requisitos adicionales de los patrocinadores de Lyra Benefit

Como parte de la implantación de los servicios de Lyra en su organización, algunos patrocinadores de prestaciones de Lyra pueden exigir o optar por añadir limitaciones o restricciones adicionales o diferentes a las prácticas de tratamiento de datos personales relacionadas con sus ofertas de Lyra (es decir, los patrocinadores de prestaciones de Lyra pueden añadir restricciones o limitaciones de privacidad adicionales que vayan más allá de lo descrito en la presente Política). Cualquier restricción o limitación adicional de este tipo sobre las prácticas de tratamiento de datos personales que se haya acordado entre Lyra y los patrocinadores de prestaciones de Lyra se reflejará en los acuerdos escritos entre ambas partes, y dichos términos regirán la forma en que tratamos los datos personales en el marco de dichos acuerdos. Si desea conocer los acuerdos de privacidad específicos adaptados a su organización, póngase en contacto con el departamento de prestaciones o de recursos humanos de su patrocinador de prestaciones de Lyra. 

¿Nos estás facilitando datos personales de otra persona? 

Si nos facilitas datos personales de otra persona, eres responsable de asegurarte de que estás autorizado a compartir dichos datos personales y de cumplir con cualquier obligación legal aplicable. Esto puede incluir explicar a esa persona por qué recopilas y compartes su información, así como obtener su consentimiento si así lo exigen las leyes de protección de datos aplicables. También te recomendamos que le indiques que lea esta Política.

Definiciones

Las categorías de datos personales que recopilamos dependen de nuestra relación contigo y de los requisitos de la legislación aplicable. Recopilamos la información que: 

• nos facilitas;
• que obtenemos cuando utiliza nuestros servicios y sitios web; 
• de otras fuentes, como su patrocinador o proveedor de prestaciones de Lyra; y 
• servicios y organizaciones de terceros, tal y como se describe a continuación. 

Esta información puede conservarse en diversos formatos, incluidos registros electrónicos, y en distintos tipos de sistemas de almacenamiento.

TODAS LAS PERSONAS (INCLUIDOS LOS USUARIOS DEL SITIO WEB, LOS CLIENTES POTENCIALES, LOS USUARIOS DE LOS SERVICIOS Y LOS MIEMBROS)

Comunicación con Lyra

Si te comunicas con nosotros por correo electrónico, teléfono, mensaje de texto, chat en línea o a través de cualquier aplicación o plataforma que gestionemos, por ejemplo, la Plataforma Lyra o la aplicación Lyra Wellbeing Hub, recopilaremos datos personales tuyos, como tu nombre, datos de contacto y la información que nos facilites en tus comunicaciones. Si eres miembro de Lyra, tienes la opción de utilizar nuestro portal de comunicación electrónica segura, tal y como se describe en la sección 6 (Seguridad de la información). Ten en cuenta que las llamadas al equipo de atención de Lyra pueden grabarse con fines de formación y supervisión. 

Información recopilada a través de funciones interactivas

Podemos recopilar información personal que envíe o ponga a disposición a través de nuestras funciones interactivas (por ejemplo, funciones de mensajería y chat, funciones para publicar comentarios, foros, blogs y páginas de redes sociales). Cualquier información personal que decida hacer pública en nuestros Servicios y Sitios web, como publicar comentarios en nuestra página de blog, estará disponible para otros usuarios. Cualquier información que facilite en las secciones públicas de estas funciones se considerará «pública» y no estará sujeta a las protecciones de privacidad a las que se hace referencia en la presente Política, salvo que la legislación aplicable exija lo contrario.

Información recopilada automáticamente

Registramos automáticamente información sobre usted y su ordenador, teléfono, tableta u otros dispositivos, incluso cuando interactúa con nuestras páginas autenticadas. Mediante el uso de tecnologías de seguimiento seguras del lado del servidor, capturamos automáticamente determinados eventos de usuario (como los clics en las páginas) para comprender cómo navega por nuestros Servicios. En concreto, cuando visita los Servicios, registramos la identificación de su ordenador o dispositivo, el tipo de sistema operativo, el tipo de navegador, el idioma del navegador, el sitio web que visitó antes de acceder a nuestros sitios web, así como las páginas que ha consultado, el tiempo que ha permanecido en cada página, las horas de acceso e información sobre su uso y sus acciones en los Servicios. La cantidad de información que recopilamos depende del tipo y la configuración del dispositivo que utilice para acceder a los Servicios, así como de las limitaciones legales aplicables.

Cookies

Tanto nosotros como los terceros que proporcionan contenido, publicidad u otras funcionalidades en los Servicios podemos utilizar cookies, etiquetas de píxel, registros del servidor web, balizas web y otras tecnologías («Tecnologías») para recopilar automáticamente información a través de su uso de nuestros Servicios. Esta información se recopila para que los Servicios le resulten más útiles y para personalizar su experiencia con nosotros con el fin de satisfacer sus intereses y necesidades específicos. En nuestro sitio web público (lyrahealth.com), podemos utilizar estas Tecnologías para ofrecer contenido y anuncios relevantes. Dentro de nuestras plataformas autenticadas y orientadas al cliente, prohibimos estrictamente el seguimiento directo por parte de terceros. En su lugar, para comprender la interacción de los usuarios y medir la eficacia de nuestra difusión, utilizamos una plataforma de enrutamiento de datos segura y conforme a la HIPAA. Esta tecnología actúa como un intermediario protector para garantizar que cualquier dato (como los clics en las páginas o la atribución de anuncios) se someta a un estricto proceso de desidentificación. En ningún caso se comparte información sanitaria protegida (PHI) ni datos de perfil identificables con plataformas publicitarias o de análisis de terceros. Puede gestionar sus preferencias respecto a estas tecnologías de análisis específicas a través del banner de consentimiento que aparece al iniciar sesión.

El uso que hacemos de estas tecnologías se enmarca en las siguientes categorías generales: 

• Necesarias desde el punto de vista operativo. Esto incluye tecnologías que le permiten acceder a los Servicios, aplicaciones y herramientas necesarias para identificar comportamientos irregulares en el sitio web, prevenir actividades fraudulentas y mejorar la seguridad, o que le permiten hacer uso de nuestras funcionalidades.
• Relacionadas con el rendimiento. Podemos utilizar tecnologías para evaluar el rendimiento de los Servicios, incluso como parte de nuestras prácticas de análisis que nos ayudan a comprender cómo utilizan los usuarios los Servicios (véase «Análisis» más abajo). 
• Relacionadas con la funcionalidad. Podemos utilizar tecnologías que nos permitan ofrecerle una funcionalidad mejorada al acceder o utilizar los Servicios. Esto puede incluir identificarle cuando inicia sesión en los Servicios o realizar un seguimiento de sus preferencias específicas, intereses o elementos vistos anteriormente.
• Relacionadas con la publicidad o la segmentación. Podemos utilizar tecnologías propias o de terceros para ofrecer contenido, incluidos anuncios relevantes para sus intereses, en lyrahealth.com o en sitios web de terceros. 

Análisis. Podemos utilizar tecnologías y otras herramientas de terceros para procesar información analítica sobre los Servicios. Algunos de nuestros socios de análisis son:

• Google Analytics. Para obtener más información, consulta la Política de privacidad de Google Analytics. Para saber más sobre cómo desactivar el uso de tu información por parte de Google Analytics, haz clic aquí.
• Mixpanel. Para obtener más información sobre Mixpanel, consulta la Política de privacidad de Mixpanel.
• Heap. Para obtener más información sobre Heap, consulta la Política de privacidad de Heap.
• PathFactory. Para obtener más información sobre PathFactory, consulta la Política de privacidad de PathFactory.

Plataformas de redes sociales

Los Servicios pueden contener botones que enlacen con plataformas de redes sociales como X (antes Twitter), Facebook y LinkedIn, que pueden incluir widgets como el botón «compartir» u otros miniprogramas interactivos. Si decides utilizar estas funciones o widgets, es posible que recopilen tu dirección IP y la página que estás visitando en los Servicios, y que instalen una cookie para que la función opere correctamente. Sus interacciones con estas plataformas se rigen por la política de privacidad de la empresa que proporciona el widget. 

TODOS LOS USUARIOS DEL SERVICIO Y MIEMBROS DE LYRA

Información recibida de su patrocinador de Lyra Benefit

Podemos recibir información personal de su patrocinador de Lyra Benefit para:

• Confirmar su derecho a recibir las prestaciones o el de sus personas a cargo o miembros de su unidad familiar (utilizando su nombre, número de empleado y fecha de nacimiento).
• Informarle de la disponibilidad y el alcance de las prestaciones de Lyra (utilizando su dirección de correo electrónico o postal).
• Recopilar la información necesaria para hacer frente a situaciones de alerta máxima en las que pueda ser necesario enviar asistencia de emergencia a la dirección del afiliado a Lyra (es decir, dirección personal y número de teléfono). 
• Evaluar la eficacia de las prestaciones de Lyra y elaborar informes de utilización basados en información demográfica, como su sexo, estado civil, nivel de estudios, cargo y departamento, plan de salud y aseguradora, así como información sobre la naturaleza de la relación con sus personas a cargo.
• Facilitar la comunicación con usted, su proveedor u otras personas para apoyar su atención, según lo permita la ley. 

En circunstancias específicas, y siempre que se hayan obtenido los consentimientos pertinentes, el patrocinador de la prestación de Lyra podrá compartir información sobre la raza o el grupo étnico del afiliado a Lyra. 

Información recopilada de terceros

Podemos obtener información sobre usted de otras fuentes, tales como: 

• su patrocinador de Lyra Benefit (tal y como se ha descrito anteriormente); y/o
• los proveedores u otros terceros que puedan estar involucrados en su atención. 

Por ejemplo, Lyra puede recopilar información demográfica, como su nombre y número de teléfono o dirección de correo electrónico, de alguien que le remita a Lyra para recibir servicios.

Podemos combinar la información personal que recopilamos con datos obtenidos de terceros o a través de nuestros productos y servicios. Además, también puedes acceder a tu cuenta de Lyra iniciando sesión a través de diversos servicios de terceros, como Google. Iniciar sesión a través de dichos servicios de terceros es voluntario. Si decide iniciar sesión a través de un servicio de terceros, Lyra podrá recopilar cierta información de su cuenta, incluyendo su perfil público, nombre de usuario, dirección de correo electrónico, fecha de nacimiento, ubicación indicada, ciudad, listas de contactos y otras interacciones en dicha plataforma (como intereses y «me gusta»). La información a la que podamos tener acceso variará según la plataforma y estará sujeta a su configuración de privacidad y a los ajustes de su cuenta en dicha plataforma. El uso que hagas de los servicios en plataformas de terceros se rige por la declaración de privacidad y otras condiciones de uso de dicha plataforma de terceros, hasta que dicha información nos sea revelada, momento en el que también quedará sujeta a la presente Política.  

Información de voz y vídeo

Si das tu consentimiento, podremos recopilar tu voz e imágenes de vídeo con el fin de mejorar y garantizar continuamente la calidad de nuestros Servicios, así como para otros fines descritos en el momento de dar tu consentimiento. Cualquier formulario de consentimiento que se te facilite antes de aceptar proporcionarnos tu voz e imágenes de vídeo te proporcionará información adicional sobre cómo se recopilan, utilizan y conservan los datos de voz y vídeo. No es necesario dar tu consentimiento para la grabación de tu voz e imágenes de vídeo para recibir los Servicios.

MIEMBROS DE LYRA

Registro como miembro de Lyra

Si te registras como miembro de Lyra, podremos recopilar información personal sobre ti, incluyendo:

• Información de perfil o de contacto, por ejemplo, su nombre, dirección postal, ubicación aproximada (si decide facilitarla al buscar un proveedor), dirección de correo electrónico, número de teléfono y nombre de usuario.
• Información sensible o demográfica, por ejemplo,  contraseña, información demográfica (como tu género y fecha de nacimiento, factores específicos de la identidad física, fisiológica, económica, cultural o social, así como raza, etnia, afiliaciones religiosas, vida sexual, orientación sexual y/o pronombres, si decide revelar dicha información), información sobre su estado civil, información sobre su estado de ánimo, salud mental o física (incluida la salud reproductiva y el historial de consumo de sustancias) o estado emocional, afiliación sindical, así como cualquier otra información que nos facilite directamente a través de los Servicios. 
• Información sobre terceros que usted designe, por ejemplo, datos de contacto de terceros en caso de emergencia y beneficiarios de cualquier póliza de seguro. 

Uso de los Servicios de Lyra

Dependiendo de los Servicios de Lyra que utilices, es posible que se te pida que rellenes formularios adicionales (por ejemplo, formulario de admisión, evaluación inicial, «consentimiento para la terapia») en los que se te pueda solicitar información personal como tu nombre, datos de contacto, información sobre tu salud física o mental actual o pasada y sobre tratamientos recibidos, así como información sobre tu estilo de vida. 

Información sobre padres y tutores

Si utiliza los Servicios de Lyra en nombre de un menor, podemos recopilar información relativa a la relación entre el menor y su tutor legal, así como el nombre del proveedor del plan de salud, el número de identificación del afiliado y el número de identificación del grupo del titular de la póliza.

Encuestas

Es posible que le enviemos periódicamente encuestas opcionales para recabar sus comentarios sobre su experiencia con Lyra o para evaluar su progreso en la atención recibida. Comprender la experiencia de los miembros de Lyra y los resultados de la atención recibida es fundamental para nuestra misión de proporcionar una atención eficaz y basada en la evidencia, y los datos pueden ayudar a orientar el enfoque de Lyra respecto al tratamiento y la evaluación del progreso, así como la eficacia de los Servicios. 

PARTICIPANTES EN FORMACIÓN Y EVENTOS EN VIVO

Si decide inscribirse o participar en cursos de formación o eventos en directo, como las sesiones de «Lyra Gather», las «Sesiones de aprendizaje», las «Series de debate» o los «Talleres», recopilaremos, utilizaremos y compartiremos información para inscribirle en las sesiones, incluyendo su nombre y dirección de correo electrónico. Estas sesiones se llevan a cabo mediante videoconferencia, y usted puede elegir si desea que su nombre aparezca en la herramienta de videoconferencia, así como si desea tener la cámara encendida o mostrar su imagen. 

CLIENTES POTENCIALES 

Si es usted un profesional de RR. HH., un gestor de prestaciones, un consultor u otra persona que solicita información sobre los servicios de Lyra en nombre de una organización, recopilamos la información necesaria para gestionar nuestra relación profesional y responder a sus consultas, incluyendo: 

• Información de contacto profesional, por ejemplo, su nombre, dirección de correo electrónico profesional, número de teléfono, cargo y nombre de la empresa cuando solicita una demostración, descarga un informe técnico o se pone en contacto con nuestro equipo de ventas.
• Datos de eventos y seminarios web: si se inscribe en un seminario web organizado por Lyra o visita nuestro stand en una conferencia, recopilamos los datos de inscripción e información sobre los temas que le interesan. 
• Registros de comunicación: conservamos registros de nuestras interacciones con usted, incluidos correos electrónicos y notas de las llamadas de presentación, para comprender mejor las necesidades de su organización. 

CONSECUENCIAS DE NO RECOPILAR INFORMACIÓN PERSONAL

No existe ninguna ley ni contrato entre nosotros y los usuarios de nuestros Servicios que obligue a las personas a utilizar nuestros Servicios. Solicitamos a los usuarios de nuestros Servicios que faciliten cierta información personal para verificar su elegibilidad para recibir determinados Servicios por nuestra parte, ciertos datos esenciales e información sobre su estilo de vida en un formulario de admisión y un cuestionario inicial, con el fin de que podamos recomendarles proveedores y/o un programa de coaching, así como datos de pago para gestionar nuestras políticas de cancelación tardía y de no presentación. 

No podemos ofrecer recomendaciones personalizadas ni acceso a los Servicios a menos que se facilite dicha información personal. No es obligatorio facilitar información personal que no figure como requerida para recibir nuestros Servicios; la única consecuencia de no facilitar esta información personal es que no se tendrá en cuenta a la hora de recomendar Servicios ni a la hora de recibirlos. 

A continuación se detallan los fines para los que utilizamos la información personal que recopilamos sobre usted; estos dependen de nuestra relación con usted y de las preferencias que nos haya comunicado.

Además, en determinadas jurisdicciones estamos obligados a indicar nuestra base o bases legales para cada finalidad del tratamiento de datos. Cuando tratamos determinada información personal sensible (a veces denominada «información personal de categorías especiales»), como datos sobre salud o diversidad, estamos obligados a proporcionar una base legal adicional para dicho tratamiento.

USUARIOS DEL SITIO WEB, USUARIOS DEL SERVICIO Y MIEMBROS DE LYRA

Utilizamos la información sobre usted para prestarle los Servicios tal y como se describe a continuación.

Para obtener más detalles sobre nuestras prácticas de tratamiento de datos personales en relación con los proveedores, consulte el Aviso de privacidad de Lyra Workforce.

Además, podemos utilizar la información sobre usted de otras formas o para otros fines, siempre que nos haya dado su consentimiento para hacerlo o para un fin específico no mencionado anteriormente. 

CONTACTOS DE TERCEROS

En relación con los contactos comerciales de terceros con los que colaboramos en el marco de nuestra actividad empresarial, podemos tratar datos personales básicos, como el nombre, los datos de contacto profesionales y el cargo. Tratamos estos datos personales para:

• Gestionar y mantener nuestra relación con terceros en el ámbito empresarial o profesional; y 
• gestionar y administrar nuestro negocio.

En relación con dicho tratamiento, normalmente nos basamos en que dicho tratamiento redunda en nuestros intereses legítimos, ya que es necesario para gestionar nuestro negocio.

Divulgamos su información personal a terceros tal y como se describe a continuación. 

Sus proveedores

Cuando solicite atención, tratamiento u otros servicios a un proveedor disponible a través de los Servicios, su proveedor tendrá acceso a la información personal que haya facilitado mediante el formulario de admisión cumplimentado y la evaluación inicial para prestarle sus servicios. Si cambia de proveedor, podremos divulgar su información personal a su nuevo proveedor para facilitar una experiencia de atención coherente. 

Si recibe servicios clínicos a través de nosotros, podemos compartir su información con su médico de cabecera externo designado (PCP) mediante sistemas seguros de historias clínicas electrónicas. Esto permite la coordinación del tratamiento y el intercambio de datos clínicos. Puede optar por no participar en este intercambio de datos con su médico de cabecera externo en cualquier momento. 

Su patrocinador de prestaciones de Lyra o el administrador de su plan de salud

Para gestionar, administrar y evaluar sus programas de salud y bienestar, lo que incluye proporcionar información que respalde las actividades de calidad del plan de salud, como análisis para la reducción de los costes sanitarios o para la mejora de los resultados de salud. A menos que lo permitan las leyes aplicables o que usted lo autorice, no revelaremos a su empleador ni a su patrocinador de Lyra Benefit ninguna de la información que facilite en los formularios de admisión, las evaluaciones o las sesiones con los proveedores. Si está inscrito en los programas de bienestar de Lyra, podremos revelar su información personal, como su nombre, dirección de correo electrónico y estado de finalización, a su patrocinador de Lyra Benefit para realizar un seguimiento de su estado de finalización. 

En el caso de los miembros de Lyra que sean menores de edad, podremos compartir información similar sobre la elegibilidad y la facturación con el plan de salud del titular principal de la póliza, según sea necesario para el reembolso del seguro.

Padres y tutores legales

En el caso de los miembros de Lyra que sean menores de edad, podemos divulgar información personal, incluyendo el progreso del tratamiento y los resúmenes clínicos, a los padres, tutores legales u otros representantes personales legalmente responsables del cuidado del menor, según lo permitan las leyes federales, estatales y otras leyes de privacidad aplicables.

Entidades afiliadas a Lyra

En ocasiones, recibimos información de las entidades afiliadas a Lyra y compartimos información con ellas para los fines de tratamiento descritos en la presente Política.

Otros usuarios de los servicios de Lyra y miembros de Lyra

Algunos de los servicios de Lyra, como «Lyra Gather», pueden permitirte comunicarte con otros usuarios de los servicios de Lyra y con miembros de Lyra.

Proveedores de servicios externos de Lyra

Compartimos su información personal con nuestros proveedores de servicios externos que nos ayudan a prestar nuestros servicios, tales como:

• Proveedores de servicios de TI

Compartimos información personal con proveedores de servicios de TI de confianza que nos ayudan en nuestras operaciones comerciales, lo que incluye el alojamiento y el mantenimiento de nuestros sistemas y datos, el suministro de plataformas de CRM y la facilitación de comunicaciones seguras.

• Procesadores de pagos

Compartimos información personal con procesadores de pagos y proveedores de servicios financieros relacionados para gestionar los pagos, la facturación y otras operaciones financieras.

• Proveedores de atención al cliente

Estos proveedores de servicios estarán sujetos a obligaciones contractuales para implementar las medidas de seguridad técnicas y organizativas adecuadas con el fin de proteger la información personal, y para tratar dicha información únicamente según las instrucciones recibidas.

Divulgación de información con fines de marketing y promocionales

No vendemos su información personal ni la compartimos con terceros para sus propios fines de marketing. No compartimos información móvil ni datos de suscripción a SMS con terceros o filiales con fines de marketing o promocionales. Los datos de suscripción y el consentimiento del remitente de los mensajes de texto quedan estrictamente excluidos de todas las categorías de intercambio y no se compartirán con ningún tercero para sus propios fines de marketing.

Socios de análisis

Podemos utilizar tecnologías y otras herramientas de terceros para procesar información analítica sobre los Servicios, entre las que se incluyen: 

• Google Analytics

Para obtener más información, consulta la Política de privacidad de Google Analytics. Para saber más sobre cómo desactivar el uso de tu información por parte de Google Analytics, haz clic aquí.

• Mixpanel

Para obtener más información sobre Mixpanel, consulta la Política de privacidad de Mixpanel

• Heap

Para obtener más información sobre Heap, consulta la Política de privacidad de Heap.

• PathFactory

Para obtener más información sobre PathFactory, consulta la Política de privacidad de PathFactory.

Socios publicitarios

Con su consentimiento, podemos revelar su información personal a socios publicitarios externos. Estos socios publicitarios externos pueden incluir tecnologías y otras herramientas de seguimiento en nuestros sitios web para recopilar información sobre sus actividades y su dispositivo (por ejemplo, su dirección IP, identificadores de cookies, páginas visitadas, ubicación y hora del día). Estos socios publicitarios pueden utilizar esta información (y datos similares recopilados de otros servicios) con el fin de ofrecerle anuncios personalizados cuando visite propiedades digitales dentro de sus redes. Esta práctica se conoce comúnmente como «publicidad basada en intereses» o «publicidad personalizada». Tenga en cuenta que las tecnologías publicitarias no se utilizan en los sitios en los que los miembros de Lyra inician sesión para acceder a nuestros servicios y/o buscar asistencia sanitaria (por ejemplo, benefitsponsor.lyrahealth.com), sino que solo se utilizan en nuestros sitios web corporativos (como lyrahealth.com y lyrahealthinternational.com).  

¿Qué ocurre en caso de un cambio de control de Lyra?

Podemos comprar o vender, desinvertir o transferir nuestras empresas (incluidas las acciones de las mismas), o cualquier combinación de sus productos, servicios, activos y/o negocios. También podemos vender, ceder o transferir de cualquier otra forma su información en el marco de desinversiones corporativas, fusiones, adquisiciones, quiebras, disoluciones, reorganizaciones, liquidaciones, transacciones similares o procedimientos que afecten a la totalidad o a una parte de Lyra. Su información, como nombres y direcciones de correo electrónico, así como otros datos relacionados con los Servicios, puede figurar entre los elementos transferidos en este tipo de transacciones.

Divulgaciones para protegerle a usted, a nosotros y a terceros

Podemos acceder, conservar y divulgar cualquier información que almacenemos relacionada con usted a terceros si, de buena fe, consideramos que hacerlo es necesario o apropiado: para cumplir con solicitudes de las fuerzas del orden o de seguridad nacional y con procedimientos legales, como una orden judicial o una citación; cuando así lo exijan los organismos de supervisión sanitaria para actividades de supervisión sanitaria legalmente autorizadas; para proteger los derechos, la propiedad o la seguridad de usted, de nosotros o de terceros, incluida la protección de la seguridad o la integridad de los Servicios y de cualquier instalación o equipo utilizado para prestar los Servicios; para hacer cumplir nuestras políticas o contratos; para cobrar cantidades que se nos adeuden a nosotros o a cualquier proveedor de Lyra; o para colaborar en una investigación o en el enjuiciamiento de una actividad ilegal, ya sea sospechosa o real, o en caso de emergencia.

Lyra Global Connect

Si se encuentra en un país en el que no contamos con ninguna entidad afiliada, proveedor o socio, o si utiliza Lyra Wellbeing Solutions y se pone en contacto con Lyra fuera del horario de atención, es posible que se le redirija a Lyra Global Connect. Lyra Global Connect gestiona las consultas relacionadas con la atención de los miembros de todo el mundo a través de diversos canales, como el chat, el teléfono y el correo electrónico, y ofrece asistencia en tiempo real cuando ningún otro equipo de Lyra está disponible. 

Información anonimizada y agregada

Podemos utilizar información personal y otros datos sobre usted para crear información anonimizada y/o agregada, como información demográfica anonimizada, datos de ubicación generales o aproximados, información sobre el dispositivo desde el que accede a los Servicios u otros conjuntos de datos que podamos crear. En algunos casos, utilizamos datos clínicos agregados y anonimizados para proporcionar a nuestros clientes (como los patrocinadores de Lyra Benefit) información sobre cómo utilizan nuestros Servicios sus empleados, sin identificar personalmente a los individuos. Utilizaremos la información anonimizada como parte de nuestras iniciativas de aprendizaje automático e inteligencia artificial para mejorar nuestros Servicios. Dado que ya no es identificable, la información anonimizada y/o agregada no se considera información personal a efectos de las leyes de protección de datos aplicables y puede almacenarse durante períodos más largos cuando sea necesario.

Podemos compartir información anonimizada y agregada (como datos de uso agregados, páginas de referencia/salida y URL, tipos de plataforma, número de clics, etc.) con terceros que nos ayudan a comprender los patrones de uso de determinados Servicios y los de nuestros socios. Lyra también puede compartir con su patrocinador de Lyra Benefit los resultados y el impacto de los Servicios, que consistirían exclusivamente en datos o análisis anonimizados y agregados. Podemos utilizar datos anonimizados y/o agregados para demostrar el valor de nuestros Servicios a clientes actuales y potenciales.

Nos comprometemos a proteger su privacidad y su información personal. Aplicamos las medidas técnicas y organizativas adecuadas para garantizar un nivel de seguridad de la información personal acorde con el riesgo que pueden correr los derechos y libertades de las personas. Hemos tomado medidas para implementar salvaguardias y medidas de seguridad que ayuden a evitar que su información personal se pierda, se utilice o se acceda a ella de forma no autorizada, se altere o se divulgue. Sin embargo, ningún método de transmisión por Internet ni de almacenamiento electrónico es 100 % seguro. Por lo tanto, no podemos garantizar su seguridad. Si tiene alguna pregunta sobre la seguridad de los Servicios, puede ponerse en contacto con nosotros tal y como se describe a continuación en la sección 15 (Información de contacto).

Cualquier mensaje de texto, correo electrónico u otra transmisión que envíe sin cifrar a través de Internet no puede protegerse completamente contra la interceptación no autorizada. En particular, queremos informarle de que el correo electrónico personal puede no ser seguro. No está obligado a autorizar el uso de su correo electrónico personal para comunicarse con Lyra; la decisión de no dar su consentimiento o de optar por no recibir estos correos electrónicos no limitará su capacidad para acceder a la atención de su proveedor.  Puede optar por recibir correos electrónicos de Lyra a través de nuestro sistema de comunicación electrónica segura en lugar de utilizar su correo electrónico personal. Nuestro sistema de comunicación electrónica segura le exigirá que inicie sesión en un portal independiente para acceder al correo electrónico que se le envía.

Puede encontrar más información sobre cómo protegemos los datos personales aquí: Lyra – Nuestro compromiso con la seguridad.

La toma de decisiones automatizada se produce cuando un sistema toma una decisión definitiva sobre usted sin supervisión humana. Esto se aplica a decisiones con consecuencias legales o de importancia similar, como aquellas que afectan a sus derechos en virtud de un contrato o de la ley, o que tienen un impacto sustancial y a largo plazo en sus circunstancias personales o en su capacidad para acceder a oportunidades importantes. 

En relación con las finalidades del tratamiento establecidas en la presente Política, actualmente no llevamos a cabo procesos de toma de decisiones automatizados, ni siquiera cuando utilizamos inteligencia artificial. En caso de que llegáramos a llevar a cabo procesos de toma de decisiones automatizados, es posible que usted tenga derechos legales en función de su lugar de residencia. Para obtener más información, consulte el «Aviso complementario» correspondiente a su jurisdicción que figura en las secciones 16 a 26 más adelante.

En ocasiones, al tratar sus datos personales, podemos hacer uso de la IA, por ejemplo, para mejorar nuestros Servicios y optimizar nuestros procesos internos.

Además, podemos utilizar herramientas basadas en IA en la prestación de nuestros Servicios, para permitir a los Proveedores realizar tareas manuales, administrativas y/o rutinarias de forma más eficaz, con la ayuda de notas de conversación y resúmenes automatizados.  

Dentro de la Plataforma Lyra, utilizamos algoritmos de aprendizaje automático y motores de recomendación para facilitar la evaluación clínica y la asignación de profesionales sanitarios. Cuando completas un formulario de admisión digital o una evaluación inicial de salud, el sistema procesa tus respuestas para generar puntuaciones de evaluación estandarizadas que ayudan a indicar la gravedad clínica y la urgencia de la atención. A continuación, nuestro algoritmo de asignación evalúa estos resultados de evaluación junto con tus preferencias de atención indicadas, tu ubicación, tus requisitos de formato y la disponibilidad de los profesionales sanitarios para clasificar a los profesionales adecuados en función de su adecuación a tus necesidades.

Este procesamiento se utiliza únicamente con fines de apoyo y asesoramiento. Estas herramientas no constituyen una toma de decisiones automatizada, no producen resultados definitivos ni vinculantes, y no conceden ni deniegan automáticamente el acceso a los servicios. Las decisiones finales, incluyendo si proceder con la reserva y qué proveedor seleccionar, recaen íntegramente en usted.

El uso de nuestro proceso digital automatizado de admisión y de la asignación de profesionales mediante IA es estrictamente opcional. Los miembros que prefieran no utilizar estas funciones pueden optar, en su lugar, por una vía con asistencia humana poniéndose en contacto directamente con nuestros orientadores de atención a través de los datos de contacto disponibles en la plataforma Lyra. Si utilizas los servicios de coaching en la plataforma Lyra, también puedes tener acceso a Lyra AI. Lyra AI es un chat impulsado por IA cuyo objetivo es proporcionar apoyo entre sesiones de coaching, por ejemplo, compartiendo recursos y ejercicios de coaching relevantes. Siempre es un coach humano quien la activa, una vez que usted haya dado su consentimiento explícito. Lyra AI cuenta con respaldo humano; esto significa que no toma decisiones sobre usted sin la supervisión de un profesional. También utiliza el aprendizaje automático para detectar situaciones de «alerta alta» y notificar a un ser humano cuando usted necesite apoyo urgente o más personalizado. La participación es estrictamente opcional, y puede retirar su consentimiento o pedir a su coach que desactive la función en cualquier momento. 

Podemos utilizar información anonimizada como parte de nuestras iniciativas de aprendizaje automático e inteligencia artificial (IA) para mejorar los Servicios. Cumpliremos con los requisitos legales de transparencia cuando interactúes con la IA.  

Conservamos la información personal de acuerdo con los requisitos legales y durante el tiempo que sea necesario para prestar los Servicios o cumplir la finalidad para la que se recopiló, así como para cumplir con nuestras obligaciones legales y de cumplimiento (incluidas las auditorías), resolver disputas potenciales o reales, llevar a cabo actividades de investigación y desarrollo para los Servicios (siempre que el acuerdo que tenemos con tu empleador permita el uso de la información personal para este fin) o hacer cumplir nuestros acuerdos.  

Los períodos de conservación pueden variar en función del tipo de datos y de los requisitos legales. Para determinar el período de conservación adecuado de la información personal, podemos tener en cuenta factores como:

• La cantidad, la naturaleza y la sensibilidad de la información personal.
• El riesgo potencial de perjuicio derivado del uso o la divulgación no autorizados de su información personal.
• Los fines para los que tratamos su información personal.
• Si podemos alcanzar dichos fines por otros medios.
• Los requisitos legales aplicables, incluidos los períodos de conservación obligatorios, los plazos de prescripción, las retenciones legales y los requisitos procesales.

Cuando ya no necesitemos los datos personales que hayamos recopilado sobre usted, podremos eliminarlos o anonimizarlos.

Tenga en cuenta que, en algunos casos, es posible que estemos obligados a conservar su información personal, por ejemplo, para cumplir con la ley; mantener registros de transacciones; ejercer, establecer o defender reclamaciones legales; o protegernos contra el fraude o el uso indebido de nuestros sistemas.

También podemos conservar datos anonimizados o agregados para ayudar a evaluar y mejorar nuestros Servicios. Estos datos no pueden utilizarse para identificarle.

Lyra es una empresa global y, para ofrecer nuestros Servicios, es posible que necesitemos transferir su información personal a terceros y/o a entidades afiliadas a Lyra en otros países.

Tenga en cuenta que, si utiliza la Plataforma de Lyra, su información personal se almacenará en Estados Unidos, donde las normas de privacidad son diferentes y pueden ser menos estrictas que las del país en el que reside. 

Lyra ha suscrito un acuerdo intragrupo que incluye mecanismos de transferencia adecuados, entre los que se incluyen, cuando proceda, las cláusulas contractuales tipo pertinentes.  Puede encontrar información adicional sobre las medidas que aplicamos para proteger su información personal cuando esta es objeto de una transferencia transfronteriza en el Aviso Complementario correspondiente a su jurisdicción, que se recoge en las secciones 16 a 26 más adelante.  

Los Servicios pueden contener enlaces a otros sitios web y aplicaciones, y otros sitios web y aplicaciones pueden hacer referencia o incluir enlaces a nuestros Servicios. Estos servicios y aplicaciones de terceros no están bajo nuestro control. Le recomendamos que lea los avisos y políticas de privacidad de cada sitio web y aplicación con los que interactúe.

Uso autorizado de los Servicios

Con sujeción a los requisitos legales locales aplicables, Lyra ofrece Servicios clínicos y de coaching específicos diseñados para niños y adolescentes. No recopilamos deliberadamente ninguna información personal de niños menores de 13 años sin obtener primero el consentimiento verificable de uno de los padres o del tutor legal. Si es usted padre, madre o tutor de un niño menor de 13 años, tiene derecho a revisar la información personal que hayamos recopilado, solicitar su supresión o retirar su consentimiento para futuras recopilaciones.

Uso no autorizado

Lyra no recopila deliberadamente ninguna información personal facilitada por menores de 13 años a través de nuestros servicios en línea y basados en la web sin haber recibido el consentimiento de los padres.

Si cree que Lyra ha recibido de forma indebida información de un menor de 13 años, póngase en contacto con nosotros tal y como se indica a continuación. Si tenemos conocimiento de que un menor nos ha facilitado información personal infringiendo la legislación aplicable, eliminaremos cualquier información personal que hayamos recopilado, salvo que tengamos la obligación legal de conservarla, y cancelaremos la cuenta del menor si procede.

Sus derechos

Independientemente de dónde se encuentre, Lyra respeta su derecho a ejercer los derechos que le otorgan las leyes de privacidad aplicables. Dependiendo de su jurisdicción, estos derechos pueden incluir: 

• Acceso: el derecho a solicitar una copia de la información personal que le concierne.
• Rectificación: el derecho a solicitarnos que actualicemos o corrijamos información personal inexacta o incompleta.
• Supresión (eliminación): el derecho a solicitarnos que suprimamos su información personal, con sujeción a determinadas excepciones legales. 
• Oposición y limitación: el derecho a oponerse al tratamiento de su información personal o a solicitarnos que lo limitemos. 
• Retirada del consentimiento: cuando nos basemos en su consentimiento, el derecho a retirarlo en cualquier momento.

Para obtener información específica sobre su región, consulte los Avisos complementarios pertinentes en las secciones 16 a 26 que figuran a continuación. Si su jurisdicción no aparece en la lista, evaluaremos y responderemos igualmente a su solicitud de ejercer estos derechos de conformidad con la legislación aplicable en materia de privacidad. 

Puede enviar solicitudes relativas a sus datos personales haciendo clic aquí o poniéndose en contacto con nosotros tal y como se describe a continuación. Si dispone de dichos derechos y su solicitud cumple con los requisitos legales aplicables, haremos efectivo el ejercicio de sus derechos y responderemos dentro de los plazos obligatorios exigidos por la ley. 

Sus opciones de privacidad

Dispone de varias opciones en relación con sus datos personales, entre las que se incluyen las siguientes:

Comunicaciones por correo electrónico

Si recibes un correo electrónico no deseado de nuestra parte, puedes utilizar el enlace para darte de baja que aparece al final del correo para dejar de recibir correos electrónicos en el futuro. Ten en cuenta que seguirás recibiendo correos electrónicos relacionados con transacciones o con tu cuenta respecto a los productos o servicios que hayas solicitado y/o estés utilizando. También podemos enviarte ciertas comunicaciones no promocionales relacionadas con nosotros y con los Servicios, y no podrás darte de baja de dichas comunicaciones (por ejemplo, comunicaciones relativas a los Servicios o actualizaciones de nuestras condiciones o de esta Política).

Mensajes de texto (SMS). Puede darse de baja de la recepción de mensajes de texto de nuestra parte en cualquier momento siguiendo las instrucciones que figuran en el mensaje de texto, respondiendo «STOP» a un mensaje de texto que haya recibido de nosotros, actualizando sus preferencias de comunicación en su perfil de Lyra o poniéndose en contacto con nosotros tal y como se describe a continuación.

La información móvil no se compartirá con terceros ni con empresas afiliadas con fines de marketing o promocionales. Todas las demás categorías de información personal excluyen los datos de suscripción y el consentimiento del remitente de los mensajes de texto; esta información no se compartirá con terceros.

Dispositivos móviles

Podemos enviarle notificaciones push a través de nuestra aplicación móvil. Puede desactivar la recepción de estas notificaciones push modificando la configuración de su dispositivo móvil. 

Cookies y publicidad basada en intereses

Puede detener o restringir la instalación de tecnologías en su dispositivo o eliminarlas ajustando las preferencias de su navegador o dispositivo, según lo permitan. No obstante, si ajusta sus preferencias, es posible que los Servicios no funcionen correctamente o que determinadas funciones no estén disponibles. Tenga en cuenta que la desactivación basada en cookies puede no ser efectiva en las aplicaciones móviles. No obstante, puede desactivar los anuncios personalizados en algunas aplicaciones móviles siguiendo las instrucciones para Android, iOS y otros sistemas.

Si desea excluirse de la publicidad dirigida, puede hacerlo aquí. 

El sector de la publicidad en línea también ofrece sitios web desde los que puede optar por no recibir anuncios personalizados de socios de datos y otros socios publicitarios que participan en programas de autorregulación. Puede acceder a ellos y obtener más información sobre la publicidad personalizada, las opciones del consumidor y la privacidad visitando la Network Advertising Initiative, la Digital Advertising Alliance, la European Digital Advertising Alliance y la Digital Advertising Alliance of Canada.   Tenga en cuenta que debe desactivar esta opción por separado en cada navegador y en cada dispositivo. 

Podemos modificar esta Política y nuestras prácticas de privacidad, por lo que le recomendamos que consulte esta página de vez en cuando. Si realizamos algún cambio, actualizaremos la fecha de «Última actualización» que figura más arriba y/o se lo notificaremos según lo exija la legislación aplicable.

Si se encuentra en Estados Unidos, para ponerse en contacto con nosotros, incluso para presentar cualquier reclamación, utilice la información de contacto que figura a continuación.

Lyra Health, Inc.
270 E. Lane
Burlingame, California 94010
[email protected]

Si se encuentra fuera de Estados Unidos, consulte la sección 27 (Entidades y filiales de Lyra) para encontrar la información de contacto pertinente o póngase en contacto con [email protected].

Este Aviso complementario de privacidad de California solo se aplica al tratamiento que hacemos de la información personal de los residentes de California. 

«No rastrear» (Do Not Track). Actualmente no admitimos la configuración del navegador «No rastrear» («DNT») ni respondemos a las señales DNT. DNT es una preferencia que puede configurar en su navegador para indicar a los sitios web que visita que no desea que recopilen determinada información sobre usted. Para obtener más detalles sobre DNT, incluido cómo activar o desactivar esta preferencia, visite https://termsfeed.com/do-not-track.

La Ley de Privacidad del Consumidor de California de 2018 («CCPA»), modificada por la Ley de Derechos de Privacidad de California («CPRA»), otorga a los residentes de California el derecho a saber qué categorías de datos personales ha recopilado Lyra sobre ellos y si Lyra ha divulgado dichos datos personales con fines comerciales (por ejemplo, a un proveedor de servicios) en los últimos 12 meses. Los residentes de California pueden encontrar esta información a continuación:

Las categorías de fuentes de las que recopilamos información personal y nuestros fines empresariales y comerciales para el uso de dicha información se detallan más arriba, en la sección 2 («Qué información personal recopilamos»). 

Tal y como se indica en la sección 2, también podemos recopilar información personal sensible, tal y como se define en la CCPA, en su versión modificada, incluyendo datos sobre raza u origen étnico, geolocalización y salud. 

• Datos sobre raza/origen étnico. Recogemos datos sobre raza/origen étnico con fines clínicos y de investigación. También podemos utilizar datos agregados sobre raza/origen étnico para elaborar informes sobre los clientes. 
• Datos de ubicación y de salud. Limitamos los usos de los datos de geolocalización y de salud que recopilamos a aquellos que son necesarios para prestar los Servicios de Lyra a nuestros miembros, como ayudarles a encontrar un proveedor cerca de ellos. 

Tiene derecho a solicitar que limitemos el uso de su información personal sensible. Si desea limitar cómo utilizamos esta información, seleccione «Limitar el uso de mi información personal sensible» en el formulario que encontrará aquí. Lyra conservará estos datos siempre y cuando usted: 1) siga siendo miembro de Lyra, y 2) no haya retirado expresamente su consentimiento.  

Presentación de solicitudes para conocer, eliminar, modificar, transferir, oponerse a la venta o al intercambio y limitar el uso de la información personal sensible. La CPRA otorga a los residentes de California el derecho a solicitar: 

• Datos personales específicos que hayamos recopilado 
• La supresión de la información personal 
• La rectificación de la información personal 
• Que transmitamos la información personal a otra entidad 
• Excluirse de la venta o el intercambio de la información que recopilamos
• Limitar el uso de la información personal sensible que recopilamos 

Puede enviarnos una solicitud de consumidor verificable para ejercer cualquiera de estos derechos haciendo clic aquí o enviándonos un correo electrónico a los datos de contacto indicados anteriormente. Tramitaremos dichas solicitudes de conformidad con la legislación aplicable.

«Ley de supresión» de California para menores. Si es usted residente en California, menor de 18 años y usuario registrado de nuestros Servicios, tiene derecho a solicitar y obtener la supresión del contenido o la información que haya publicado en nuestra plataforma. Para solicitar la supresión de contenido en virtud de esta disposición, puede enviarnos una solicitud de consumidor verificable haciendo clic aquí o enviándonos un correo electrónico a los datos de contacto indicados anteriormente. Tenga en cuenta que la eliminación no garantiza el borrado completo o exhaustivo del contenido o la información publicada, incluidas las copias conservadas con fines legales o de cumplimiento normativo.

Verificación. Para proteger su privacidad y la de los demás, tomaremos medidas para verificar su identidad antes de atender su solicitud. Cuando realice una solicitud, le pediremos que facilite información suficiente que nos permita verificar de forma razonable que usted es la persona sobre la que hemos recopilado datos personales o un representante autorizado. Verificamos las solicitudes de los consumidores cotejando la información personal que nos facilitas con la información que obra en nuestro poder, con el fin de confirmar tu identidad. Cualquier información adicional que facilites se utilizará únicamente para verificar tu identidad y no para ningún otro fin.

«Venta» o «compartición» de información personal en virtud de la CPRA. Según las amplias definiciones de la CCPA, Lyra puede «vender» o «compartir» información personal mediante el uso de cookies y píxeles relacionados con la publicidad y el análisis en nuestros sitios web corporativos. Utilizamos estas cookies y píxeles con el único fin de realizar análisis y ofrecer publicidad comportamental personalizada basada en su interés en Lyra. Puede ajustar sus preferencias de cookies en su dispositivo o eliminarlas configurando las preferencias de su navegador o dispositivo, según lo permitan, y puede utilizar este formulario «No vender ni compartir mi información personal» disponible aquí para solicitar que no recopilemos ni utilicemos su información personal con fines de publicidad conductual. Lyra no «vende» ni «comparte» su información personal de ninguna otra forma.  Tampoco tenemos conocimiento real de ninguna «venta» o «compartición» de información personal de menores de 16 años.

No discriminación. Los residentes de California tienen derecho a no recibir un trato discriminatorio por nuestra parte por el ejercicio de los derechos que les confiere la CCPA.

Agente autorizado. Solo usted, o alguien legalmente autorizado para actuar en su nombre, puede presentar una solicitud verificable del consumidor relacionada con su información personal. Puede designar a un agente autorizado para que presente solicitudes en su nombre. Debe proporcionar al agente autorizado un permiso por escrito para que presente una solicitud en su nombre, y es posible que le pidamos que verifique su identidad directamente con nosotros. Alternativamente, un agente autorizado al que se le haya otorgado un poder notarial conforme a los artículos 4000-4465 del Código Sucesorio puede presentar una solicitud en su nombre. Para designar a un agente autorizado, póngase en contacto con nosotros tal y como se describe a continuación.

Accesibilidad. La presente Política de privacidad utiliza tecnologías estándar del sector y se ha desarrollado de conformidad con las Pautas de Accesibilidad al Contenido Web del Consorcio World Wide Web, versión 2.1. Si desea imprimir esta política, hágalo desde su navegador web o guardando la página en formato PDF.

Este Aviso de privacidad se aplica si se encuentra en el Espacio Económico Europeo (EEE), Suiza o el Reino Unido. 

FINALIDADES Y BASE JURÍDICA

TRANSFERENCIAS DE DATOS

Las entidades estadounidenses de Lyra, Lyra Health Inc. y Lyra Health Holdings, LLC, cumplen con el Marco de Protección de Datos UE-EE. UU. (EU-U.S. DPF), la Extensión del Reino Unido al EU-U.S. DPF y el Marco de Protección de Datos Suiza-EE. UU. (Swiss-U.S. DPF), tal y como los establece el Departamento de Comercio de EE. UU. Lyra Health Inc. y Lyra Health Holdings, LLC han certificado ante el Departamento de Comercio de EE. UU. que se adhieren a los principios del Marco de Protección de Datos UE-EE. UU. (Principios del EU-U.S. DPF) en lo que respecta al tratamiento de los datos personales recibidos de la Unión Europea al amparo del EU-U.S. DPF y del Reino Unido al amparo de la Extensión del Reino Unido al EU-U.S. DPF. Lyra Health Inc. y Lyra Health Holdings, LLC han certificado ante el Departamento de Comercio de EE. UU. que se adhieren a los Principios del Marco de Protección de Datos Suiza-EE. UU. (Principios del MPD Suiza-EE. UU.) en lo que respecta al tratamiento de datos personales recibidos de Suiza en virtud del MPD Suiza-EE. UU. En caso de conflicto entre los términos de la presente política de privacidad y los Principios del Marco de Protección de Datos UE-EE. UU. y/o los Principios del Marco de Protección de Datos Suiza-EE. UU., prevalecerán dichos Principios. Para obtener más información sobre el programa del Marco de Protección de Datos (DPF) y consultar nuestra certificación, visite https://www.dataprivacyframework.gov/.

Los Principios del Marco de Protección de Datos UE-EE. UU., la Extensión del Reino Unido al Marco de Protección de Datos UE-EE. UU. y los Principios del Marco de Protección de Datos Suiza-EE. UU. exigen que sigamos siendo potencialmente responsables si cualquier tercero que trate datos personales en nuestro nombre incumple los Principios del Marco de Protección de Datos UE-EE. UU., la Extensión del Reino Unido al Marco de Protección de Datos UE-EE. UU. o los Principios del Marco de Protección de Datos Suiza-EE. UU. (salvo en la medida en que no seamos responsables del hecho que haya dado lugar a cualquier supuesto perjuicio). El cumplimiento por parte de  Lyra Health Inc. y Lyra Health Holdings, LLC de los Principios del Marco de Protección de Datos UE-EE. UU., la Extensión del Reino Unido al Marco de Protección de Datos UE-EE. UU. y los Principios del Marco de Protección de Datos Suiza-EE. UU. está sujeto a las facultades de investigación y ejecución de la Comisión Federal de Comercio de EE. UU.  

Póngase en contacto con nosotros tal y como se indica a continuación si tiene alguna pregunta o duda relacionada con nuestras certificaciones del DPF UE-EE. UU., el DPF Suiza-EE. UU. o la Extensión del Reino Unido al DPF UE-EE. UU. En cumplimiento del DPF UE-EE. UU., el DPF Suiza-EE. UU. y la Extensión del Reino Unido al DPF UE-EE. UU., Lyra Health Inc. y Lyra Health Holdings, LLC se comprometen a remitir a JAMS —un proveedor de resolución alternativa de litigios con sede en Estados Unidos— las reclamaciones no resueltas relativas a nuestro tratamiento de los datos personales recibidos al amparo del DPF UE-EE. UU., el DPF Suiza-EE. UU. y la Extensión del Reino Unido al DPF UE-EE. UU. Si no recibe de nuestra parte un acuse de recibo oportuno de su reclamación relacionada con los Principios del DPF, o si no hemos resuelto su reclamación relacionada con los Principios del DPF a su satisfacción, visite https://www.jamsadr.com/dpf-dispute-resolution para obtener más información o para presentar una reclamación. Los servicios de JAMS se prestan sin coste alguno para usted. En determinadas condiciones, también podrá tener derecho a recurrir al arbitraje vinculante para las reclamaciones que no se hayan resuelto por otros medios. En caso de conflicto entre los términos de la presente Política de privacidad y el Marco de Protección de Datos UE-EE. UU. (DPF), el Marco de Protección de Datos Suiza-EE. UU. (DPF) o la Extensión del Reino Unido a los Principios UE-EE. UU., prevalecerán dichos Principios. Para obtener más información sobre el programa del Marco de Protección de Datos (DPF) y consultar nuestra certificación, visite https://www.dataprivacyframework.gov/.

SUS DERECHOS

En el EEE, Suiza y el Reino Unido, usted tiene los siguientes derechos en relación con sus datos personales, con sujeción a las condiciones establecidas en el RGPD, el RGPD del Reino Unido y/o la legislación local aplicable en materia de protección de datos: 

1. Derecho a solicitar el acceso a los datos personales. Tiene derecho a obtener de nosotros la confirmación de si se están tratando sus datos personales y, en caso afirmativo, a solicitar el acceso a dichos datos y a recibir información sobre cómo los tratamos, incluidas las categorías de datos personales tratados, la finalidad del tratamiento y los destinatarios o categorías de destinatarios, así como la existencia de decisiones automatizadas, incluida la elaboración de perfiles; además, tiene derecho a obtener copias de los datos personales. No obstante, este derecho no es absoluto y los intereses de otras personas pueden limitar su derecho de acceso.
2. Derecho de rectificación. Tiene derecho a que le facilitemos la rectificación de los datos personales inexactos que le conciernen. En función de los fines del tratamiento, puede tener derecho a que se completen los datos personales incompletos, incluso mediante la presentación de una declaración complementaria.
3. Derecho de supresión (derecho al olvido). Tiene derecho a solicitarnos que suprimamos sus datos personales.  
4. Derecho de oposición. En determinadas circunstancias, puede tener derecho a oponerse, por motivos relacionados con su situación particular y en cualquier momento, al tratamiento de sus datos personales por nuestra parte, incluida la elaboración de perfiles. Esto incluye el derecho a oponerse a que tratemos sus datos personales cuando persigamos nuestros intereses legítimos o los de un tercero. Si tratamos sus datos personales  basándonos en nuestros intereses legítimos o en los de un tercero, puede oponerse a dicho tratamiento, y dejaremos de tratar sus datos personales , a menos que el tratamiento se base en motivos legítimos imperiosos o sea necesario por razones legales.

Además, si sus datos personales  se tratan con fines de marketing directo, tiene derecho a oponerse en cualquier momento al tratamiento de los datos personales  que le conciernen para dicho marketing, lo que incluye la elaboración de perfiles en la medida en que esté relacionada con dicho marketing directo. En este caso, dejaremos de tratar sus datos personales  para tales fines.

1. 1. Derecho a la limitación del tratamiento. En circunstancias limitadas, tiene derecho a solicitar la limitación del tratamiento de sus datos personales; en tal caso, los marcaremos y los trataremos únicamente para determinados fines. 
   2. Derecho a la portabilidad de los datos. Tiene derecho a recibir los datos personales que nos haya facilitado en un formato estructurado, de uso común y legible por máquina, así como a transmitirlos a otra entidad sin que nosotros le pongamos obstáculos. 
   3. Derecho a retirar el consentimiento. En la medida en que haya dado su consentimiento, puede retirarlo en cualquier momento con efecto futuro poniéndose en contacto con nosotros tal y como se describe a continuación. Dicha retirada no afectará a la licitud del tratamiento realizado antes de la retirada del consentimiento.

• Derechos en relación con la toma de decisiones automatizada y la elaboración de perfiles. 

1. • (Si reside en el EEE o en Suiza) Tiene derecho a no ser objeto de una decisión basada exclusivamente en el tratamiento automatizado, incluida la elaboración de perfiles, que produzca efectos jurídicos que le afecten o que le afecten de manera significativa de forma análoga, salvo que se dé alguna de las siguientes circunstancias:
     • la decisión sea necesaria para la celebración o la ejecución de un contrato entre usted y nosotros;
     • usted haya dado su consentimiento explícito; o
     • la decisión está autorizada por la legislación de la Unión o de los Estados miembros a la que estamos sujetos y que también establece medidas adecuadas para salvaguardar sus derechos, libertades e intereses legítimos.
   • Cuando dicha decisión esté permitida en las condiciones anteriores, aplicaremos las garantías adecuadas, incluido su derecho a:
     • obtener intervención humana;
     • expresar su punto de vista; y
     • impugnar la decisión.

• Quedan prohibidas las decisiones basadas exclusivamente en el tratamiento automatizado que impliquen el tratamiento de datos de categorías especiales, salvo que:
  • usted haya dado su consentimiento explícito; o
  • el tratamiento sea necesario por razones de interés público importante, con arreglo a la legislación de la Unión o de los Estados miembros, y se hayan establecido las garantías adecuadas.
• Si reside en el Reino Unido, tiene derecho a no ser objeto de una decisión de importancia basada total o parcialmente en el tratamiento automatizado, incluida la elaboración de perfiles, salvo que se cumplan determinadas condiciones.
• Cuando la decisión significativa se base total o parcialmente en el tratamiento de datos de categorías especiales, no podrá adoptarse basándose únicamente en el tratamiento automatizado, salvo que se cumpla una de las siguientes condiciones:
  • Usted haya dado su consentimiento explícito; o 
  • la decisión sea necesaria por razones de interés público sustancial y sea: (i) necesaria para la celebración o el cumplimiento de un contrato entre nosotros y usted; o (ii) exigida o autorizada por la ley,
• En todos los casos, cuando una decisión de importancia se base total o parcialmente en datos personales y se base exclusivamente en un tratamiento automatizado, debemos
  • proporcionarle información sobre las decisiones adoptadas;
  • permitirle presentar alegaciones sobre dichas decisiones;
  • permitirle obtener intervención humana;
  • permitirle impugnar dichas decisiones.

• Derecho a presentar una reclamación.

1. •  Si reside en el EEE o en Suiza: también tiene derecho a presentar una reclamación ante una autoridad de control. Puede consultar aquí una lista de las autoridades de control del EEE y Suiza, así como su información de contacto respectiva (no obstante, tiene derecho a presentar una reclamación en el Estado miembro de su residencia habitual, en su lugar de trabajo o en el lugar donde se haya producido la supuesta infracción del RGPD): 

• Si reside en el Reino Unido:
  • Si tiene alguna reclamación sobre nuestro tratamiento de los datos personales, puede ponerse en contacto con nosotros a través de los datos correspondientes que figuran en la sección 27 (Entidades y filiales de Lyra).
  • También tiene derecho a presentar una reclamación ante la Oficina del Comisionado de Información («ICO») (https://ico.org.uk/global/contact-us/).

1. Derechos tras el fallecimiento. En algunas jurisdicciones, como Francia, si procede de conformidad con la legislación local, también tiene derecho a proporcionarnos instrucciones sobre el tratamiento de sus datos personales tras su fallecimiento. 

Puede ejercer sus derechos rellenando este formulario o utilizando los datos de contacto que figuran en la sección 16 (Información de contacto) anterior.

RECLAMACIONES

Si tiene alguna duda o reclamación sobre cómo gestionamos sus datos personales, o si tiene alguna pregunta sobre esta Política de privacidad, póngase en contacto con nosotros tal y como se indica a continuación.

En caso de que tenga una reclamación o una solicitud, en la mayoría de los casos le pediremos que nos la remita por escrito.  Investigaremos su reclamación y haremos todo lo posible por responderle por escrito en un plazo de 30 días a partir de la recepción de la reclamación por escrito.  Si no respondemos a su reclamación en un plazo de 30 días a partir de su recepción por escrito, o si no está satisfecho con la respuesta que reciba de nosotros, puede ponerse en contacto con la Oficina del Comisionado de Información de Australia.

SUS DERECHOS

En Australia, es posible que tengas los siguientes derechos en relación con tus datos personales, con sujeción a las condiciones establecidas en la Ley de Privacidad de 1988 (la «Ley de Privacidad»):

1. El derecho de acceso a sus datos personales. Tiene derecho a solicitar que se le confirme si disponemos de sus datos personales y a pedir una copia de la información que tenemos sobre usted. 
2. El derecho de rectificación. Puede solicitarnos que corrijamos, actualicemos o completemos cualquier dato personal que tengamos sobre usted y que pueda ser inexacto.   
3. El derecho a retirar el consentimiento. Si nos basamos en su consentimiento para tratar sus datos personales, puede retirar dicho consentimiento en cualquier momento con efecto futuro. 

Este Aviso complementario para Canadá se aplica al tratamiento por parte de Lyra de los datos personales, incluida la información sanitaria personal, de personas residentes en las provincias canadienses de Ontario, Columbia Británica y Quebec. 

CONSENTIMIENTO PARA LA RECOPILACIÓN, EL USO Y LA DIVULGACIÓN DE DATOS PERSONALES

Al utilizar los Servicios, usted declara a Lyra que ha alcanzado la mayoría de edad en la provincia canadiense en la que reside, , de modo que puede celebrar legalmente acuerdos con Lyra y dar su consentimiento informado y expreso con respecto a la recogida, el uso y la divulgación por parte de Lyra de su información personal y de su información médica personal. Si no ha alcanzado la mayoría de edad en su provincia de residencia, no podrá utilizar ni acceder a nuestros Servicios ni compartir de ningún otro modo su información personal o su información sanitaria con nosotros, a menos que su padre o madre, u otra persona legalmente autorizada para dar o denegar el consentimiento en su lugar, nos haya proporcionado su consentimiento expreso en su nombre.  

TRANSFERENCIAS INTERNACIONALES DE DATOS 

Al utilizar los Servicios, usted reconoce que su información personal, incluida la información sanitaria personal, se transferirá fuera de la provincia canadiense en la que se recopiló y fuera de Canadá, y se almacenará en servidores situados en Estados Unidos u otros países. Tomamos medidas para garantizar que los destinatarios en otras jurisdicciones (i) ofrezcan un nivel adecuado de protección; (ii) no utilicen su información personal para fines distintos de los descritos en la presente Política de privacidad.

EXACTITUD DE LA INFORMACIÓN PERSONAL 

Mantendremos su información personal tan precisa, completa y actualizada como sea necesario para los fines para los que se va a utilizar de conformidad con la presente Política de privacidad.

SUS DERECHOS 

En Canadá, usted puede tener los siguientes derechos en relación con su información personal, con sujeción a las condiciones establecidas en la Ley de Protección de la Información Personal y de los Documentos Electrónicos de 2000 («PIPEDA») y otras leyes de protección de datos aplicables:

1. El derecho a acceder a su información personal. Tiene derecho a solicitar que se le confirme si conservamos su información personal y a pedir una copia de la información que tenemos sobre usted. 
2. El derecho de rectificación. Puede solicitarnos que corrijamos, actualicemos o completemos cualquier información personal que tengamos sobre usted y que pueda ser inexacta.   
3. El derecho a retirar el consentimiento. Si nos basamos en su consentimiento para tratar su información personal, puede retirar dicho consentimiento en cualquier momento con efecto futuro. 
4. El derecho a impugnar el cumplimiento. Tiene derecho a impugnar el cumplimiento de la PIPEDA por parte de una organización. 

REQUISITOS ADICIONALES EN MATERIA DE CONSENTIMIENTO Y PRIVACIDAD EN LA PROVINCIA DE QUEBEC

Si reside en la provincia canadiense de Quebec, le informamos de que las siguientes disposiciones se aplican a la recogida de sus datos personales. 

PROVEEDORES DE SERVICIOS

Cuando Lyra transfiera su información personal a proveedores de servicios externos, Lyra aplicará medidas de protección para garantizar que dichos proveedores adopten las medidas de seguridad necesarias con respecto a la protección de su información personal, que sean razonables teniendo en cuenta la sensibilidad de la información, los fines para los que se va a utilizar, la cantidad y distribución de la información y el soporte en el que se almacena.

IDIOMA 

Las partes han solicitado y exigido expresamente que la presente Política de privacidad y todos los demás documentos relacionados se redacten en inglés. Les parties conviennent et exigent expressément que cette politique ainsi que tous les documents qui s’y rapportent soient rédigés en anglais.

DATOS PERSONALES SENSIBLES

Con su consentimiento, y si decide facilitarla, podemos recopilar información personal sensible (como la orientación sexual, el origen racial o étnico, o información sobre creencias religiosas), por ejemplo, en nuestros formularios de admisión y evaluaciones iniciales, así como en sus comunicaciones con Lyra y sus Proveedores. 

Tratamos esta información personal, incluida su divulgación a los proveedores que usted haya seleccionado, con el único fin de facilitar que reciba servicios de coaching a través de nuestros servicios tecnológicos, de conformidad con su consentimiento explícito según la sección 5(1) del Reglamento de Tecnología de la Información (Prácticas y procedimientos de seguridad razonables e información personal sensible) de 2011 (el «Reglamento SPDI»). Puede retirar su consentimiento en cualquier momento con efecto futuro. 

SUS DERECHOS

En la India, usted puede tener los siguientes derechos en relación con su información personal, con sujeción a las condiciones establecidas en el Reglamento SPDI:

1. El derecho de rectificación. Puede tener derecho a solicitarnos que corrijamos, actualicemos o completemos cualquier información personal que obre en nuestro poder y que pueda ser inexacta o incompleta.   
2. El derecho a retirar el consentimiento. Si nos basamos en su consentimiento para tratar su información personal, puede retirar dicho consentimiento en cualquier momento con efecto futuro. 

Puede ejercer estos derechos utilizando los datos de contacto pertinentes que figuran en la sección 27 (Entidades y filiales de Lyra).

DATOS DE CARÁCTER ESPECIALMENTE SENSIBLE

Con su consentimiento, y si decide facilitarlos, podemos recopilar datos personales de especial sensibilidad (como la orientación sexual, el origen racial o étnico, o información sobre creencias religiosas), por ejemplo, en nuestros formularios de admisión y evaluaciones iniciales, así como en sus comunicaciones con Lyra y sus proveedores. 

Tratamos estos datos personales, incluida su divulgación a los proveedores que usted haya seleccionado, con el único fin de facilitar que reciba servicios de coaching a través de nuestros servicios tecnológicos, de conformidad con su consentimiento explícito según la sección 1 de la Ley de Protección de la Privacidad, modificada por la Enmienda 13 (la «PPL»). Puede retirar su consentimiento en cualquier momento con efecto futuro. 

FUNDAMENTOS JURÍDICOS DEL TRATAMIENTO 

Nos basamos en los siguientes fundamentos para tratar sus datos personales que no se consideren datos personales sensibles, según corresponda y de conformidad con la PPL:

• De acuerdo con su consentimiento («Base jurídica del consentimiento»);
• Es necesario para que podamos cumplir un contrato contigo o tomar medidas a petición tuya antes de celebrar un contrato («Base jurídica de cumplimiento del contrato»);
• Es necesario para que podamos cumplir con una obligación legal aplicable («Obligaciones legales — Base jurídica»). 

SUS DERECHOS

En Israel, usted puede tener los siguientes derechos en relación con sus datos personales, con sujeción a las condiciones establecidas en la PPL:

1. El derecho de acceso a sus datos personales. Tiene derecho a consultar cualquier dato personal  que tengamos sobre usted. 
2. El derecho de rectificación. Puede solicitarnos, tras una consulta, que corrijamos, actualicemos o completemos cualquier dato personal  que tengamos sobre usted y que pueda ser inexacto.   
3. El derecho de supresión. Tiene derecho, en determinadas circunstancias limitadas y tras una revisión, a solicitar la supresión de su información personal.

Puede ejercer estos derechos utilizando los datos de contacto pertinentes que figuran en la sección 27 (Entidades y filiales de Lyra).

DATOS PERSONALES SENSIBLES

Con su consentimiento, y si decide facilitarlos, podemos recopilar datos personales sensibles (como la orientación sexual, el origen racial o étnico, o información sobre creencias religiosas), por ejemplo, en nuestros formularios de admisión y evaluaciones iniciales, así como en sus comunicaciones con Lyra y sus proveedores. 

Tratamos esta información personal, incluida su divulgación a los proveedores que usted haya seleccionado, con el único fin de facilitar que reciba servicios de coaching a través de nuestros servicios tecnológicos, de conformidad con su consentimiento explícito según la sección 40(1)(a) de la Ley de Protección de Datos Personales de 2010, modificada por la Ley de Protección de Datos Personales (Enmienda) de 2024 (la «PDPA»). Puede retirar su consentimiento en cualquier momento con efecto futuro. 

Si se produce una emergencia que ponga en peligro su vida y usted se encuentre física o legalmente incapacitado para dar su consentimiento, podremos tratar los datos personales que pertenezcan a estas categorías especiales en la medida en que sea necesario para proteger sus intereses vitales, de conformidad con el artículo 40(1)(b)(ii) de la PDPA.

FUNDAMENTOS JURÍDICOS DEL TRATAMIENTO 

Nos basamos en los siguientes fundamentos para tratar sus datos personales que no se incluyan en la categoría de datos personales sensibles, según proceda y de conformidad con el artículo 11 de la PDPA:

• De acuerdo con su consentimiento, conforme al artículo 6, apartado 1, letra a), de la PDPA («Base jurídica del consentimiento»);
• Es necesario para que podamos cumplir un contrato con usted o tomar medidas a petición suya antes de celebrar un contrato, de conformidad con el artículo 6, apartado 2, letras a) y b), de la PDPA («Base jurídica de cumplimiento contractual»);
• Es necesario para que podamos cumplir con una obligación legal aplicable, de conformidad con el artículo 6, apartado 2, letra c), de la PDPA («Base jurídica de las obligaciones legales»). 

SUS DERECHOS

En Malasia, usted tiene los siguientes derechos en relación con sus datos personales, con sujeción a las condiciones establecidas en la PDPA:

1. El derecho de acceso a sus datos personales. Tiene derecho a solicitar que se le confirme si conservamos sus datos personales y a pedir una copia de la información que tenemos sobre usted. 
2. El derecho de rectificación. Puede solicitarnos que corrijamos, actualicemos o completemos cualquier dato personal que tengamos sobre usted y que pueda ser inexacto.   
3. El derecho a retirar el consentimiento. Si nos basamos en su consentimiento para tratar sus datos personales, puede retirar dicho consentimiento en cualquier momento con efecto futuro. 
4. El derecho a impedir el tratamiento con fines de marketing directo. Puede solicitarnos que dejemos de tratar sus datos personales  con fines de marketing directo.

Puede ejercer estos derechos utilizando los datos de contacto pertinentes que figuran en la sección 27 (Entidades y filiales de Lyra).

DATOS PERSONALES SENSIBLES

Con su consentimiento, y si decide facilitarlos, podemos recopilar datos personales sensibles (como la orientación sexual, el origen racial o étnico, o información sobre creencias religiosas), por ejemplo, en nuestros formularios de admisión y evaluaciones iniciales, así como en sus comunicaciones con Lyra y sus proveedores. 

Tratamos esta información personal, incluida su divulgación a los proveedores que usted haya seleccionado, con el único fin de facilitar que reciba servicios de coaching a través de nuestros servicios tecnológicos, de conformidad con su consentimiento explícito según el artículo 8 de la Ley Federal de Protección de Datos Personales en Posesión de los Privados, de 20 de marzo de 2025 (la «LFPDPPP»); puede retirar su consentimiento en cualquier momento con efecto futuro.

Si se produce una situación de emergencia que pudiera poner en peligro a una persona, podremos tratar datos personales sensibles en la medida en que sea necesario para proteger a dicha persona, de conformidad con el artículo 9.V de la LFPDPPP. 

FUNDAMENTO JURÍDICO DEL TRATAMIENTO

Nos basamos en los siguientes fundamentos para tratar sus datos personales que no se consideren datos personales sensibles, según corresponda y de conformidad con la LFPDPPP:

• De acuerdo con su consentimiento, conforme al artículo 7 de la LFPDPPP («Base jurídica del consentimiento»), que puede revocar con efecto futuro;
• Es necesario para que podamos cumplir un contrato con usted, de conformidad con el artículo 9.IV. de la LFPDPPP («Base jurídica de cumplimiento contractual»);
• Es necesario para que podamos cumplir con una obligación legal aplicable, de conformidad con el artículo 9.I. de la LFPDPPP («Base jurídica de las obligaciones legales»);
• Es necesario para proteger a una persona en una situación de emergencia, de conformidad con el artículo 9.V. de la LFPDPPP («Base jurídica de la situación de emergencia»). 

SUS DERECHOS

En México, usted tiene los siguientes derechos en relación con sus datos personales, con sujeción a las condiciones establecidas en la LFPDPPP («derechos ARCO»): 

1. Derecho de acceso: Tiene derecho a solicitar el acceso a sus datos personales, así como a la información sobre cómo se tratan dichos datos. 
2. Derecho de rectificación: Tiene derecho a que le proporcionemos la rectificación de los datos personales inexactos que le conciernen. En función de los fines del tratamiento, puede tener derecho a que se completen los datos personales incompletos, incluso mediante la presentación de una declaración complementaria.
3. Derecho de supresión: Tiene derecho a solicitar la supresión de sus datos personales  en determinadas circunstancias. 
4. Derecho de oposición: Tiene derecho a oponerse al tratamiento de sus datos personales  por motivos legítimos. 

Puede ejercer estos derechos utilizando los datos de contacto pertinentes que figuran en la sección 27 (Entidades y filiales de Lyra).

FUNDAMENTOS JURÍDICOS DEL TRATAMIENTO 

Nos basamos en los siguientes fundamentos jurídicos para tratar sus datos personales que no pertenezcan a categorías especiales, según corresponda en virtud de la Ley de Protección de Datos Personales de 2012 (la «PDPA»):

• De acuerdo con su consentimiento, ya sea implícito (por ejemplo, cuando haya facilitado datos personales para recibir nuestros servicios, o cuando haya facilitado los datos personales necesarios para la ejecución de un contrato con usted), con arreglo al artículo 15 de la PDPA, o expreso («Base jurídica del consentimiento»)
• Cuando sea necesario para que podamos cumplir con una obligación legal aplicable, de conformidad con el artículo 13, letra b), de la PDPA («Base jurídica de las obligaciones legales»)
• Necesario para proteger los intereses vitales del interesado o de otra persona física, con arreglo a la Primera Parte del Anexo 1 de la PDPA («Base jurídica de los intereses vitales»), o
• Necesario para que podamos perseguir un interés legítimo basado en una evaluación de dicho interés y de su privacidad y otros intereses fundamentales, de conformidad con la Parte 3 del Anexo I de la PDPA («Base jurídica del interés legítimo»), pudiendo consistir dichos intereses legítimos, en particular, en:
  • abrir, mantener, administrar y gestionar perfiles y cuentas de miembros/usuarios registrados;
  • garantizar el control de calidad y la seguridad internos;
  • mejorar nuestros Servicios;
  • gestionar y llevar a cabo nuestras relaciones con terceros en el ámbito empresarial o profesional;
  • gestionar y administrar nuestro negocio; 
  • realizar tareas de depuración para identificar y corregir errores en los Servicios; 
  • hacer cumplir nuestros acuerdos y políticas; 
  • detectar incidentes de seguridad; 
  • protegernos contra actividades maliciosas, engañosas, fraudulentas o ilegales; y 
  • perseguir a los responsables de dichas actividades; garantizar el control de calidad y la seguridad internos; proteger su seguridad o sus intereses vitales, o la seguridad o los intereses vitales de otras personas. 

Si nos basamos en su consentimiento, puede retirarlo en cualquier momento con efecto futuro poniéndose en contacto con nosotros a través de los datos de contacto que figuran a continuación. Para obtener más información sobre las bases legales del tratamiento de sus datos personales en concreto, póngase en contacto con [email protected].

SUS DERECHOS

En Singapur, usted tiene los siguientes derechos en relación con sus datos personales, con sujeción a las condiciones establecidas en la PDPA: 

1. Derecho a retirar el consentimiento: Tiene derecho a retirar su consentimiento para el tratamiento de sus datos personales en cualquier momento. 
2. Derecho a ser informado: Tiene derecho a que se le informe de los fines para los que se recogen, utilizan o divulgan sus datos personales. 
3. Derecho de acceso: Tiene derecho a solicitar el acceso a sus datos personales, así como a la información sobre cómo se han utilizado o divulgado dichos datos durante el último año. 
4. Derecho de rectificación: Tiene derecho a que le proporcionemos la rectificación de cualquier información personal inexacta que le concierna. En función de los fines del tratamiento, puede tener derecho a que se complete la información personal incompleta, incluso mediante la presentación de una declaración complementaria.

Puede ejercer estos derechos utilizando los datos de contacto pertinentes que figuran en la sección 27 (Entidades y filiales de Lyra).

DATOS PERSONALES ESPECIALES

Con su consentimiento, y si decide facilitarla, podemos recopilar información personal especial (como la orientación sexual, el origen racial o étnico, o la información sobre creencias religiosas), por ejemplo, en nuestros formularios de admisión y evaluaciones iniciales, así como en sus comunicaciones con Lyra y sus Proveedores. 

Tratamos estos datos personales, incluida su divulgación a los proveedores que usted haya seleccionado, con el único fin de facilitar que reciba servicios de coaching a través de nuestros servicios tecnológicos, de conformidad con su consentimiento explícito según la sección 27(1)(a) de la Ley de Protección de Datos Personales («POPIA» o «Ley POPI»). Puede retirar su consentimiento en cualquier momento con efecto futuro. 

FUNDAMENTOS JURÍDICOS DEL TRATAMIENTO 

Nos basamos en los siguientes fundamentos para tratar sus datos personales que no se consideren datos personales especiales, según proceda de conformidad con el artículo 11 de la Ley de Protección de Datos Personales:

• De acuerdo con su consentimiento, conforme al artículo 11, apartado 1, letra a), de la POPIA («Base jurídica del consentimiento»)
• Necesario para que podamos cumplir un contrato con usted o tomar medidas a petición suya antes de celebrar un contrato, de conformidad con el artículo 11(1)(b) de la POPIA («Base jurídica de cumplimiento contractual»)
• Es necesario para que podamos cumplir con una obligación legal aplicable, de conformidad con el artículo 11(1)(c) de la POPIA («Base jurídica de las obligaciones legales»)
• Es necesario para que podamos perseguir un interés legítimo del interesado, de conformidad con el artículo 11(1)(d), incluyendo los casos en que el tratamiento sea necesario para proteger los intereses vitales del interesado («Base jurídica del interés legítimo del interesado»), o
• Es necesario para que podamos hacer valer un interés legítimo basado en una evaluación de dicho interés y de su privacidad y otros intereses fundamentales, de conformidad con el artículo 11(1)(f) («Base jurídica del interés legítimo»), en los que los intereses legítimos podrían consistir, en particular, en:
  • abrir, mantener, administrar y gestionar perfiles y cuentas de los miembros registrados;
  • garantizar el control de calidad y la seguridad internos;
  • mejorar nuestros Servicios;
  • gestionar y llevar a cabo nuestras relaciones con terceros en el ámbito empresarial o profesional;
  • gestionar y administrar nuestro negocio; 
  • realizar tareas de depuración para identificar y corregir errores en los Servicios; 
  • hacer cumplir nuestros acuerdos y políticas; 
  • detectar incidentes de seguridad; 
  • protegernos contra actividades maliciosas, engañosas, fraudulentas o ilegales; y 
  • perseguir a los responsables de dichas actividades; garantizar el control de calidad y la seguridad internos; proteger su seguridad o sus intereses vitales, o la seguridad o los intereses vitales de terceros. 

TRANSFERENCIAS TRANSFRONTERIZAS DE DATOS

Solo transferiremos su información personal fuera de Sudáfrica, de conformidad con el artículo 72 de la Ley POPI, si se cumple una de las siguientes condiciones: 

• El país u organización que reciba su información personal cuente con leyes sólidas de protección de datos o con un acuerdo vinculante con nosotros que garantice una protección equivalente a los estándares de la Ley POPI (incluido el compromiso de que todos los destinatarios posteriores también protejan su información personal);
• La cesión es necesaria para celebrar o cumplir un contrato que tengamos contigo (por ejemplo, cuando te prestamos un Servicio a nivel mundial);
• La transferencia es necesaria para celebrar o ejecutar un contrato celebrado en su interés entre nosotros y un tercero; 
• Nos ha dado su consentimiento expreso para la transferencia. 

SUS DERECHOS

En Sudáfrica, usted tiene los siguientes derechos en relación con sus datos personales, con sujeción a las condiciones establecidas en la Ley POPI:

1. El derecho a acceder a sus datos personales. Tiene derecho a solicitar que se le confirme si conservamos sus datos personales y a pedir una copia de la información que tenemos sobre usted. 

1. El derecho de rectificación. Puede solicitarnos que corrijamos, actualicemos o completemos cualquier dato personal que tengamos sobre usted y que pueda ser inexacto.   
2. El derecho a oponerse al tratamiento de su información personal en determinadas circunstancias (por ejemplo, por motivos razonables y si la parte responsable no tiene una razón jurídica de peso para continuar, o cuando su información personal se trate con fines de marketing directo). 
3. Derecho a la supresión. Puede solicitarnos que eliminemos o destruyamos sus datos si ya no los necesitamos para la finalidad original. Tenga en cuenta que es posible que tengamos que conservar parte de sus datos personales si necesitamos razonablemente dicho registro para fines legítimos relacionados con nuestras funciones o actividades. 
4. El derecho a retirar el consentimiento. Si nos basamos en su consentimiento para tratar sus datos personales, podrá retirar dicho consentimiento en cualquier momento con efecto futuro. 
5. El derecho a no ser objeto de una decisión automatizada. Tiene derecho a no ser objeto de una decisión basada exclusivamente en el tratamiento automatizado si ello le afecta de manera significativa. 
6. El derecho a presentar una reclamación. Tiene derecho a presentar una reclamación ante el Regulador de la Información de Sudáfrica.

Puede ejercer estos derechos utilizando los datos de contacto pertinentes que figuran en la sección 27 (Entidades afiliadas a Lyra y consultas regionales).

DATOS PERSONALES SENSIBLES

Con su consentimiento, y si decide facilitarlos, podemos recopilar datos personales sensibles (como la orientación sexual, el origen racial o étnico, o información sobre creencias religiosas), por ejemplo, en nuestros formularios de admisión y evaluaciones iniciales, así como en sus comunicaciones con Lyra y sus proveedores. 

Tratamos esta información personal, incluida su divulgación a los proveedores que usted haya seleccionado, con el único fin de facilitar que reciba servicios de coaching a través de nuestros servicios tecnológicos, de conformidad con su consentimiento explícito. Puede retirar su consentimiento en cualquier momento con efecto futuro. 

FUNDAMENTOS JURÍDICOS DEL TRATAMIENTO 

Nos basamos en los siguientes fundamentos jurídicos para tratar sus datos personales que no se consideren datos personales sensibles, según lo establecido en el Decreto-Ley Federal n.º 45 de 2021 sobre la Protección de Datos Personales («PDPL»):

• De acuerdo con su consentimiento («Base jurídica del consentimiento»);
• Necesario para que podamos cumplir un contrato con usted o tomar medidas a petición suya antes de celebrar un contrato («Base jurídica de cumplimiento contractual»);
• La necesidad de que cumplamos una obligación legal aplicable («Base jurídica de las obligaciones legales»);
• Si el tratamiento es necesario para proteger sus intereses («Base jurídica del interés del interesado»). 

TRANSFERENCIAS TRANSFRONTERIZAS DE DATOS

Solo transferiremos su información personal fuera de los Emiratos Árabes Unidos, de conformidad con el artículo 23 de la PDPL, si se cumple una de las siguientes condiciones: 

• El país u organización que reciba sus datos personales cuente con una legislación sólida en materia de protección de datos o con un acuerdo vinculante con nosotros que garantice una protección equivalente a los estándares de la PDPL;
• La transferencia sea necesaria para celebrar o ejecutar un contrato que tengamos contigo (por ejemplo, cuando te prestemos un Servicio a nivel mundial);
• La transferencia es necesaria para celebrar o ejecutar un contrato celebrado en su interés entre nosotros y un tercero; 
• Nos ha dado su consentimiento explícito para la transferencia. 

SUS DERECHOS

En los Emiratos Árabes Unidos, usted puede tener los siguientes derechos en relación con sus datos personales, con sujeción a las condiciones establecidas en la PDPL y/o en la legislación local aplicable en materia de protección de datos: 

1. Derecho a solicitar el acceso a los datos personales: Tiene derecho a obtener de nosotros la confirmación de si se están tratando sus datos personales y, en caso afirmativo, a solicitar el acceso a dichos datos personales y a recibir información sobre cómo tratamos sus datos personales, incluidas las categorías de datos personales tratados, la finalidad del tratamiento y los destinatarios o categorías de destinatarios, la existencia de decisiones automatizadas, incluida la elaboración de perfiles, y tiene derecho a obtener copias de los datos personales. Sin embargo, este no es un derecho absoluto y los intereses de otras personas pueden limitar su derecho de acceso.
2. Derecho de rectificación: Tiene derecho a que le proporcionemos la rectificación de los datos personales inexactos que le conciernen. En función de las finalidades del tratamiento, puede tener derecho a que se completen los datos personales incompletos, incluso mediante la presentación de una declaración complementaria.
3. Derecho de supresión: Tiene derecho a solicitarnos que suprimamos sus datos personales  en determinadas circunstancias.  
4. Derecho de oposición: En determinadas circunstancias, puede tener derecho a oponerse, por motivos relacionados con su situación particular, al tratamiento de sus datos personales por nuestra parte. Además, si sus datos personales se tratan con fines de marketing directo, tiene derecho a oponerse en cualquier momento al tratamiento de los datos personales que le conciernen para dicho marketing, lo que incluye la elaboración de perfiles en la medida en que esté relacionada con dicho marketing directo. En este caso, ya no trataremos sus datos personales para dichos fines.
5. Derecho a la limitación del tratamiento: En circunstancias limitadas, tiene derecho a solicitar la limitación del tratamiento de sus datos personales; en tal caso, los marcaremos y los trataremos únicamente para determinados fines. 
6. Derecho a la portabilidad de los datos: Tiene derecho a recibir los datos personales  que nos haya facilitado en un formato estructurado, de uso común y legible por máquina, así como a transmitirlos  a otra entidad sin que nosotros le pongamos obstáculos. 
7. Derecho a presentar una reclamación: Tiene derecho a presentar una reclamación ante la Oficina de Protección de Datos de los EAU. 

AFILIADAS

Tenga en cuenta que, en algunas regiones, Lyra recurre a socios preferentes para prestar los Servicios. Estos socios no forman parte del grupo de empresas de Lyra ni están controlados por ella de ningún otro modo, y serán los únicos y plenamente responsables de la gestión de su información personal con arreglo a la legislación aplicable de sus respectivos países.

ENTIDADES DE LYRA

En todos los demás casos, cuando su información personal sea tratada por una entidad de Lyra, a continuación le facilitamos una lista no exhaustiva de oficinas regionales con las que puede ponerse en contacto para consultas relacionadas con los datos. 

A efectos de esta sección, el término «responsable del tratamiento» se interpretará de manera que incluya, cuando proceda, cualquier concepto similar o equivalente en virtud de la legislación en materia de protección de datos, como «parte responsable», «fiduciario de datos» o «empresa».