Aviso de privacidad para el personal

El presente aviso de privacidad («Aviso») explica cómo Lyra (que comprende Lyra Health, Inc., Lyra Behavioral Health, Inc., Lyra Health 2, Lyra Health Holdings, LLC, Lyra Clinical Associates P.C., una sociedad profesional de California, Lyra Clinical of MA, P.C., y Lyra Clinical of New Jersey, P.C, y sus filiales y subsidiarias, incluidas aquellas empresas fuera de los Estados Unidos que se enumeran en el Anexo Regional al final del presente Aviso, colectivamente, «Lyra»), recopilan y utilizan datos personales de solicitantes de empleo, candidatos, empleados, antiguos empleados, personal de agencias, directores, becarios, contratistas, personal temporal y otro personal, incluidos los Proveedores (colectivamente, «Personal»). A los efectos de este Aviso, «Proveedores» se refiere a los formadores, terapeutas u otras personas que prestan servicios de salud mental en nombre de Lyra.

Este Aviso también detalla cómo ejercer los derechos que pueden tener el Personal en relación con sus datos personales.

A menos que se indique lo contrario, este Aviso se aplica al personal de Lyra a nivel mundial. También puede haber disposiciones específicas que se apliquen en función de su lugar de residencia, algunas de las cuales se establecen en este Aviso y otras pueden proporcionarse como avisos complementarios y/o formularios de consentimiento.  Para obtener más información sobre los derechos que le asisten en relación con sus datos personales, póngase en contacto con su representante local de RR. HH. de Lyra o con [email protected].

Cuando una empresa de Lyra trate sus datos personales, generalmente será el responsable del tratamiento de dichos datos y los tratará de acuerdo con este Aviso.

Este Aviso está disponible en nuestro sitio web interno Confluence o en https://www.lyrahealth.com/workforce-privacy-notice/.

Este Aviso debe leerse junto con otras políticas aplicables del grupo Lyra o locales, incluido nuestro Aviso HIPAA (EE. UU.) para el personal con sede en los Estados Unidos. Para obtener más información, póngase en contacto con su representante local de RR. HH. de Lyra o escriba a [email protected].

Lyra recaba sus datos personales de las siguientes maneras:

• Directamente de usted cuando:
  • proporciona información rellenando formularios en nuestro sitio web, como solicitudes de empleo;
  • se registra como Proveedor;
  • se pone en contacto con nosotros por correo electrónico, teléfono y a través de otras comunicaciones escritas y verbales.
• A través de una agencia de empleo. 
• A través de referencias. 
• De administraciones públicas. 
• De proveedores de prestaciones para el personal.
• Información recopilada a través del uso de los sistemas y redes de Lyra por parte del personal.  
• Cuando interactúa con Lyra para Lyrians. 
• Cuando participa en encuestas. 
• De fuentes de terceros.

Sujeto a las limitaciones legales aplicables en su lugar de residencia, Lyra puede recabar sus datos personales durante la solicitud, la incorporación y el empleo, así como después del empleo.

Cuando lo permita la legislación local aplicable, los datos personales pueden incluir:

• Información de perfil/contacto, por ejemplo, nombre, dirección, número de teléfono, dirección de correo electrónico, fotografía, identificación, fecha de nacimiento, estado civil e información biográfica.
• Información laboral, por ejemplo, historial laboral, formación, experiencia, cualificaciones profesionales, certificaciones y credenciales, información sobre salarios y bonificaciones, información financiera relacionada con verificaciones de crédito, datos bancarios para la nómina, información que pueda figurar en un currículum vitae o formulario de solicitud, conocimientos lingüísticos, evaluación del rendimiento, informes disciplinarios/investigaciones. Si usted es un Proveedor, también recopilaremos información sobre su habilitación profesional y sobre su ejercicio profesional.
• Información sobre terceros que usted elija, por ejemplo, información de contacto de terceros en caso de emergencia y beneficiarios de cualquier póliza de seguro.
• Información sensible o demográfica, por ejemplo, número de pasaporte, DNI o NIE, número de permiso de conducir, número de la Seguridad Social u otro número de identificación oficial o colegiación profesional, datos de verificación de antecedentes, detalles sobre salud y discapacidad, incluida información médica, estado de vacunación, información sobre seguro médico, salud mental, baja médica y baja por maternidad o paternidad. Información sobre el origen nacional o el estatus migratorio. Información demográfica opcional, como el sexo asignado al nacer, la identidad de género, los pronombres, la raza, la etnia, la orientación sexual, el estatus LGBTQIA+, el estatus de cuidador o el estatus de veterano, por ejemplo, datos personales que el personal puede proporcionar voluntariamente en el marco del programa Lyra Self-ID o en relación con los grupos de recursos para empleados o, en el caso de los Proveedores, para mejorar la experiencia de los miembros ofreciendo Proveedores personalizados.
• Información recabada a través del uso de los sistemas y redes de Lyra por parte del personal. Podemos recopilar información automáticamente a partir del uso de los sistemas o redes de Lyra, como su dirección de protocolo de Internet (IP), la ubicación inferida a partir de su dirección IP, los identificadores de dispositivos asociados a su ordenador o dispositivo móvil, los registros de actividad y otra información sobre las actividades que realiza en las instalaciones, equipos, cuentas, sistemas y redes de Lyra. Lyra puede supervisar y revisar el uso que el personal hace de los equipos, cuentas, sistemas de tecnología de la información y redes de Lyra, incluidas sus redes telefónicas, redes informáticas, incluidas las utilizadas para acceder a Internet, sistemas de videoconferencia y otras herramientas de comunicación electrónica proporcionadas por la empresa. Lyra puede acceder y revisar los archivos electrónicos, mensajes y correos electrónicos enviados o almacenados en sus sistemas de tecnología de la información, incluidas las cuentas, los ordenadores y los dispositivos proporcionados al personal.

  Tenga en cuenta que Lyra puede utilizar inteligencia artificial para supervisar el lenguaje tóxico en los mensajes o correos electrónicos enviados o almacenados en sus sistemas de tecnología de la información. Esto significa que Lyra puede recurrir a la inteligencia artificial (es decir, a tecnologías de procesamiento del lenguaje natural) para identificar mensajes inapropiados, ofensivos o de incitación al odio (por ejemplo, mensajes que contengan lenguaje soez o malsonante, mensajes que contengan otro tipo de lenguaje inapropiado y que se dirijan a una persona o grupo específico, mensajes considerados ofensivos y que incluyan lenguaje motivado por prejuicios contra una raza, religión, discapacidad, orientación sexual, etnia o género o identidad de género). Cualquier contenido marcado será revisado cuidadosamente por una persona antes de tomar cualquier medida, y esta supervisión no dará lugar a ninguna decisión automatizada.

• Lyra for Lyrians. Si decide utilizar los servicios de Lyra, que se ofrecen como beneficio al personal que cumplen los requisitos, los datos personales se recopilarán y utilizarán de acuerdo con la Política de privacidad de Lyra, el Aviso HIPAA (EE. UU.) y los documentos del plan de salud Lyra for Lyrians.
• Encuestas. Podemos enviar al personal encuestas opcionales en las que se les pregunta sobre su experiencia trabajando con Lyra. La información recopilada en las encuestas a los proveedores puede utilizarse en materiales de ventas y marketing, en un formato no identificable.
• Información de otras fuentes. Podemos recopilar o recibir información sobre usted de otras fuentes, incluso a través de servicios y organizaciones de terceros, para complementar la información que usted nos ha proporcionado. Por ejemplo, cuando lo permita la ley, podemos realizar verificaciones de antecedentes o de crédito de los empleados antes de su contratación en Lyra.

En esta sección se establecen los fines para los que Lyra trata sus datos personales cuando lo permite la legislación local aplicable.

Además de estos fines, es posible que en ocasiones reciba otros avisos de privacidad complementarios mientras trabaja con Lyra y, en determinados casos, se le pida que dé su consentimiento para el tratamiento de sus datos personales.

Solo para los empleados ubicados en la Unión Europea (UE), Suiza y el Reino Unido (RU), Lyra también está obligada a identificar una base jurídica adecuada para el tratamiento de datos personales, así como un fundamento jurídico adicional cuando tratamos categorías especiales de datos personales (como datos sobre la salud). La base jurídica se indica en la columna de la derecha de la tabla siguiente.

Podemos compartir sus datos personales con terceros para los fines descritos en este Aviso, en nuestro Aviso HIPAA (EE. UU.), según corresponda, o con su permiso. Dichos terceros pueden incluir, entre otros, los que se describen a continuación y están sujetos a cambios con el tiempo.

Podemos compartir los datos personales que recibimos con proveedores y prestadores de servicios para operaciones de recursos humanos y la prestación de servicios de TI y servicios relacionados. También podemos compartir los datos personales que recibimos con terceros con el fin de gestionar la relación de Lyra con sus clientes y partes relacionadas.

En algunos casos, esas partes pueden tratar sus datos personales para sus propios fines, por ejemplo, los organismos oficiales, y en otros casos, los terceros tratan los datos en nuestro nombre o nos ayudan a cumplir nuestras obligaciones legales, operativas o contractuales. Nos aseguramos de que todos los terceros estén sujetos a las obligaciones adecuadas de privacidad, seguridad y confidencialidad y, con respecto a cualquier intercambio, garantizaremos la protección adecuada para asegurar que sus datos personales se mantengan seguros y cumplan con la legislación pertinente.

Compartir para protegernos a nosotros o a otros

Podemos acceder, conservar y compartir sus datos personales si creemos que es necesario o apropiado para: (i) cumplir con las solicitudes de las fuerzas del orden y los procesos legales, como órdenes judiciales o citaciones; (ii) proteger sus derechos, propiedad o seguridad, los nuestros o los de otros; (iii) hacer cumplir nuestras políticas o contratos; (iv) cobrar las cantidades que se nos adeudan; o (v) ayudar en la investigación o el enjuiciamiento de actividades ilegales sospechosas o reales.

Todos los datos recopilados a través de Lyra o por Lyra pueden transferirse, tratarse y almacenarse en cualquier parte del mundo, incluidos, entre otros, los Estados Unidos.

Cuando Lyra transfiera datos personales fuera del Espacio Económico Europeo (EEE) o del Reino Unido, incluido Estados Unidos, y a otras jurisdicciones que no se consideren que ofrecen una «protección adecuada» según los requisitos legales aplicables, Lyra tomará las medidas adecuadas para garantizar que exista un nivel adecuado de protección de los datos personales, incluyendo lo establecido a continuación.

Las entidades estadounidenses de Lyra, Lyra Health, Inc. y Lyra Health Holdings, LLC, cumplen con el Marco de Protección de Datos UE-EE. UU. (EU-U.S. DPF), la Extensión del Reino Unido al EU-U.S. DPF y el Marco de Protección de Datos Suiza-EE. UU. (Swiss-U.S. DPF), tal y como lo establece el Departamento de Comercio de los Estados Unidos. Lyra Health, Inc. y Lyra Health Holdings, LLC han certificado ante el Departamento de Comercio de los Estados Unidos que cumplen los principios del Marco de Protección de Datos UE-EE. UU. (Principios del DPF UE-EE. UU.) en lo que respecta al tratamiento de los datos personales recibidos de la Unión Europea en virtud del DPF UE-EE. UU. y del Reino Unido en virtud de la Extensión del Reino Unido al DPF UE-EE. UU. Lyra Health, Inc. y Lyra Health Holdings, LLC han certificado ante el Departamento de Comercio de los Estados Unidos que cumplen los Principios del Marco de Protección de Datos Suiza-EE. UU. (Principios DPF Suiza-EE. UU.) en lo que respecta al tratamiento de los datos personales recibidos de Suiza en virtud del DPF Suiza-EE. UU. Si existe algún conflicto entre los términos de esta política de privacidad y los Principios del DPF UE-EE. UU. y/o los Principios del DPF Suiza-EE. UU., prevalecerán los Principios. Para obtener más información sobre el programa del Marco de Protección de Datos (DPF) y ver nuestra certificación, visite https://www.dataprivacyframework.gov/.

Los principios del DPF entre la UE y EE. UU., la extensión del Reino Unido al DPF entre la UE y EE. UU. y el DPF entre Suiza y EE. UU. exigen que las entidades de Lyra en EE. UU. sigan siendo potencialmente responsables si cualquier tercero que trate datos personales en nuestro nombre incumple los principios del DPF entre la UE y EE. UU., la extensión del Reino Unido al DPF entre la UE y EE. UU. o el DPF entre Suiza y EE. UU. (excepto en la medida en que las entidades de Lyra en EE. UU. no sean responsables del hecho que haya dado lugar a cualquier supuesto daño). El cumplimiento por parte de Lyra Health, Inc. y Lyra Health Holdings, LLC de los principios del DPF UE-EE. UU., la extensión del DPF UE-EE. UU. al Reino Unido y el DPF Suiza-EE. UU. está sujeto a las facultades de investigación y ejecución de la Comisión Federal de Comercio de EE. UU.

Póngase en contacto con nosotros como se indica a continuación si tiene alguna pregunta o duda relacionada con nuestra certificación del DPF UE-EE. UU., la extensión del Reino Unido al DPF UE-EE. UU. o el DPF Suiza-EE. UU. En cumplimiento del DPF UE-EE. UU., el DPF Suiza-EE. UU. y la Extensión del Reino Unido al DPF UE-EE. UU., Lyra Health, Inc. y Lyra Health Holdings, LLC se comprometen a cooperar y cumplir con el asesoramiento del panel establecido por las autoridades de protección de datos de la UE, la Information Commissioner’s Office del Reino Unido (ICO) y el Comisionado Federal Suizo de Protección de Datos e Información (FDPIC), en lo que respecta a las reclamaciones no resueltas relativas a nuestro tratamiento de los datos personales recibidos en virtud del DPF UE-EE. UU., el DPF Suiza-EE. UU. y la ampliación del Reino Unido al DPF UE-EE. UU. en el contexto de la relación laboral.

Dependiendo de su ubicación, es posible que tenga derechos específicos en relación con sus datos personales. A continuación se enumeran los principales derechos locales. También puede consultar a la autoridad de protección de datos pertinente, tal y como se indica a continuación en el Anexo Regional de este aviso.  Para obtener más información sobre los derechos de los que dispone o para ejercerlos, póngase en contacto con su responsable de RR. HH. local o con[email protected] .

Lyra conserva los datos personales que recibimos tal y como se describe en este Aviso durante el tiempo que sea necesario para cumplir con los fines para los que fueron recopilados, incluyendo (sin limitación) la consecución de fines comerciales legítimos, la resolución de disputas, el establecimiento de defensas legales, la realización de auditorías, el cumplimiento de nuestros acuerdos y el cumplimiento de las leyes aplicables. Estos periodos se establecen en el calendario de conservación de Lyra, que se actualiza periódicamente.  Para obtener más información sobre los periodos de conservación específicos, póngase en contacto con su responsable de RR. HH. local o con [email protected].

Lyra se compromete a proteger sus datos personales y toma medidas para implementar las medidas de seguridad y las salvaguardias técnicas y organizativas adecuadas para proteger sus datos personales contra el acceso no autorizado, la pérdida, el uso indebido, la alteración o la destrucción.

Sin embargo, ningún método de transmisión por Internet o de almacenamiento electrónico es 100 % seguro. Por lo tanto, no podemos garantizar su seguridad. Si tiene alguna pregunta sobre la seguridad de sus datos personales, puede ponerse en contacto con nosotros como se indica a continuación.

Si no está satisfecho con la forma en que Lyra ha gestionado sus datos personales, puede presentar una reclamación a nuestro delegado de privacidad y a los responsables locales de protección de datos utilizando la dirección de correo electrónico [email protected] . Dependiendo de su ubicación, si no está satisfecho con nuestra respuesta, puede tener derecho a presentar una reclamación ante la autoridad de protección de datos competente que se indica en el anexo regional que figura a continuación.

Si tiene alguna pregunta sobre nuestras prácticas de privacidad o sobre este Aviso, póngase en contacto con nosotros de la siguiente manera:

• Si se encuentra en Estados Unidos: [email protected] .
• Si se encuentra fuera de los Estados Unidos, también puede ponerse en contacto con: [email protected] o, cuando corresponda, con la dirección de correo electrónico local de privacidad que se indica en el anexo regional a continuación.

Lyra puede actualizar este Aviso en cualquier momento que lo considere oportuno. Es importante que consulte este Aviso periódicamente para asegurarse de que ha revisado la versión más reciente. Puede encontrarlo en: https://www.lyrahealth.com/workforce-privacy-notice/.