Política de privacidad

Fecha de publicación: 13 de febrero de 2026 Fecha de entrada en vigor: 16 de febrero de 2026

Benecard Services, Inc. y sus filiales (en conjunto, «Benecard», «nosotros» o «nuestro») se comprometen a respetar la privacidad y la seguridad de su información personal.  Esta Política de privacidad describe la información recopilada en nuestro sitio web (www.benecardpbf.com), nuestro Benecard PBF y clientes, aplicaciones móviles y los portales para miembros que ponemos a disposición en nuestro propio nombre o en nombre de nuestros clientes (en conjunto, la «Plataforma»).  Esta Política de privacidad se aplica únicamente a la Plataforma. Esta Política de privacidad se aplica únicamente a la Plataforma y a toda la Información personal recopilada por nosotros. La Información personal es aquella que identifica, se relaciona, describe y puede asociarse razonablemente con un consumidor o hogar en particular. La Información personal no incluye información de consumidores desidentificada, anonimizada o agregada.

Usted da su consentimiento para que recopilemos, utilicemos, almacenemos y compartamos su Información Personal tal y como se describe en esta Política de Privacidad cuando: visita, accede o utiliza nuestro sitio web en www.benecardpbf.com, y cualquier acuerdo(s) escrito(s) ejecutado(s) y en vigor en relación con cualquiera de nuestros productos o servicios.

Tenga en cuenta que cualquier información médica protegida recopilada en la plataforma se utilizará y divulgará únicamente de conformidad con la Aviso de prácticas de privacidad de Benecard, tal y como se establece más adelante.

SI ES USTED RESIDENTE EN CALIFORNIA, CONSULTE LA SECCIÓN 14 PARA CONOCER LAS DISPOSICIONES ADICIONALES QUE PUEDEN SERLE DE APLICACIÓN.

SI USTED ES RESIDENTE EN WASHINGTON, PUEDE TENER DERECHOS ADICIONALES TAL Y COMO SE DESCRIBE A CONTINUACIÓN EN LA SECCIÓN 15 TITULADA "DERECHOS DE PRIVACIDAD DE DATOS SANITARIOS DEL CONSUMIDOR DE WASHINGTON".

Al utilizar la Plataforma o al proporcionarnos su información, usted acepta la recopilación, el uso y la divulgación de su información de acuerdo con esta Política de privacidad, losTérminos de uso y cualquier acuerdo escrito firmado y vigente en relación con cualquiera de nuestros productos o servicios.

Podemos modificar esta política de privacidad en cualquier momento. Todos los cambios entrarán en vigor inmediatamente después de su publicación en el Sitio. Los cambios importantes se publicarán de forma visible en el Sitio o se le comunicarán de otra forma.

1. Información médica protegida

El uso y la divulgación de su información por parte de Benecard pueden estar sujetos a los requisitos de la Ley de Portabilidad y Responsabilidad del Seguro Médico de 1996 y sus reglamentos de aplicación («HIPAA») y la legislación estatal aplicable. Cualquier información que nos envíe, o que recibamos de otro modo, que constituya «Información médica protegida», tal y como se define en la HIPAA, está sujeta a la HIPAA y a la legislación estatal aplicable. El término «información médica protegida» o «PHI» se refiere a la información médica identificable individualmente sobre su salud o condición física o mental pasada, presente o futura, la prestación de atención médica a usted o el pago pasado, presente o futuro de dicha atención. Si cualquier información recopilada en esta Plataforma constituye PHI, entonces nuestro Aviso de prácticas de privacidad . La información recopilada se conserva durante un mínimo de diez (10) años, de acuerdo con nuestra política de conservación de documentos y la legislación federal y estatal aplicable.

2. Registros de trastornos por consumo de sustancias (SUD): protecciones especiales

A. Aplicabilidad de 42 CFR Parte 2

Si Benecard crea, recibe, mantiene o transmite registros relacionados con el diagnóstico, el tratamiento o la derivación para el tratamiento de un trastorno por consumo de sustancias que están sujetos a la norma 42 CFR Parte 2, dichos registros gozan de protecciones de confidencialidad adicionales más allá de las establecidas por la HIPAA.

Estas protecciones se aplican incluso si Benecard no es en sí mismo un programa de tratamiento de trastornos por consumo de sustancias, pero recibe o procesa dichos registros.

B. Uso y divulgación de los registros protegidos de la Parte 2

Parte 2: registros SUD protegidos:

• Por lo general, se requiere su consentimiento por escrito antes de la divulgación, salvo en los casos permitidos por la ley.
• Puede utilizarse o divulgarse para tratamientos, pagos y operaciones sanitarias según lo permitido por las normativas federales aplicables.
• No podrán utilizarse ni divulgarse en procedimientos civiles, penales, administrativos o legislativos en su contra sin su consentimiento por escrito o una orden judicial que cumpla los requisitos de la Parte 2.
• Manténgase protegido contra la redivulgación, a menos que la ley permita expresamente una divulgación adicional.

Cuando sea necesario, la divulgación de los registros de SUD incluirá un aviso de que la información está sujeta a las protecciones federales de confidencialidad.

C. Sus derechos con respecto a los registros de SUD

Si sus registros están sujetos a la norma 42 CFR Parte 2, usted tiene derecho a:

• Reciba información sobre cómo se pueden utilizar y divulgar sus registros de SUD.
• Proporcionar o denegar el consentimiento por escrito para determinadas divulgaciones.
• Revocar el consentimiento (en la medida en que lo permita la ley)
• Solicitar restricciones cuando corresponda.
• Presente una queja si cree que sus registros de SUD se divulgaron de manera indebida.

D. No represalias

Benecard no tomará represalias contra usted por presentar una queja relacionada con su PHI o con los registros protegidos por la Parte 2.

3. Qué información recopilan Benecard o sus proveedores de servicios y cuándo

La información que recibimos y cómo la utilizamos depende de lo que usted haga cuando visita la Plataforma. La Plataforma y los servicios relacionados pueden requerir registro para acceder a ellos. Como parte del registro y los servicios relacionados, le pedimos que nos proporcione cierta información sobre usted.  Puede proporcionarnos a nosotros y a nuestros proveedores de servicios información personal utilizando la Plataforma de varias maneras, por ejemplo, introduciendo esa información en los campos de datos de la Plataforma (por ejemplo, creando una cuenta, participando en encuestas o solicitando nuestros boletines informativos) o en las comunicaciones con nosotros utilizando la información de contacto que figura al final de esta Política de privacidad o en lasCondiciones de uso. La información personal incluye datos que le identifican específicamente, como su nombre, dirección de correo electrónico, dirección postal, número de la Seguridad Social, número de identificación de suscriptor, número de teléfono e información de pago. La información pública es aquella que usted pone a disposición del público a través de su cuenta o mediante publicaciones o comunicaciones a través de la Plataforma.

Cuando utiliza nuestras aplicaciones móviles, podemos recopilar información sobre su ubicación con el fin de adaptar nuestros servicios a sus necesidades, como recomendarle una farmacia cercana. Antes de recopilar sus datos de localización, le pediremos su consentimiento.

Benecard y sus proveedores de servicios también recopilan cierta información no personal, datos que no le identifican como persona individual. Esta información nos informa sobre cómo las personas utilizan la Plataforma para que podamos analizar su eficacia y ofrecerle una mejor experiencia web. Recogemos y utilizamos esta información a través de diversas tecnologías, incluidas las "cookies" y las aplicaciones de análisis, como se explica a continuación.

Información del servidor. Los servidores de Benecard almacenan de forma automática y temporal la siguiente información en los archivos de registro del servidor. Esta información es proporcionada por su navegador, a menos que haya desactivado la función:

• • • Dirección IP del ordenador solicitante
    • Consulta de ficheros por el cliente
    • El código de respuesta http
    • La página de Internet desde la que nos ha visitado (URL de referencia)
    • Hora de la consulta al servidor
    • El tipo y la versión del navegador
    • El sistema operativo utilizado en el ordenador de la consulta

Los archivos de registro del servidor no se analizan con respecto a las personas. En ningún momento pueden atribuirse estos datos a personas concretas.

Tecnologías de seguimiento de visitas a la plataforma. La Plataforma puede utilizar «cookies» y otras tecnologías para ayudar a Benecard a comprender qué partes de la Plataforma son las más populares y cuáles son las preferencias de los usuarios de Benecard. Benecard también puede utilizar cookies y otras tecnologías para estudiar los patrones de tráfico en la Plataforma, con el fin de mejorar su funcionalidad y usabilidad, así como para mejorar la eficacia de nuestras comunicaciones con los usuarios. Benecard también puede utilizar cookies para personalizar su experiencia y proporcionarle una mayor comodidad durante sus interacciones con la Plataforma.

La Plataforma recopila cierta información automáticamente y la almacena en archivos de registro. Esta información incluye direcciones de protocolo de Internet ("IP"), tipo de navegador, sistema operativo, proveedor de servicios de Internet ("ISP"), páginas de referencia/salida, sello de fecha/hora de acceso y datos de clics, así como información sobre el contenido que usted visualiza en la Plataforma. Cuando usted visita la Plataforma, los servidores registran automáticamente su dirección IP, la hora y la duración de su visita, y el tiempo y la duración empleados en las páginas de la Plataforma que usted visualiza. Si llega a la Plataforma haciendo clic en un anuncio de pago o en un enlace de una comunicación, el servidor capturará información que rastrea su visita desde ese enlace. Si llega a la Plataforma haciendo clic en una fuente no de pago, como un resultado de un motor de búsqueda o un enlace en otro sitio web, el servidor puede capturar información que rastrea su visita desde esa fuente en la medida en que esté disponible.

Ciertas funciones de la Plataforma pueden utilizar objetos locales almacenados ("Flash cookies") para recoger y almacenar información sobre sus preferencias y navegación hacia, desde y en nuestro sitio web. Las cookies Flash no se gestionan mediante los mismos ajustes del navegador que se utilizan para las cookies del navegador.

Benecard también puede utilizar balizas web o etiquetas de píxel, que son pequeñas imágenes gráficas invisibles, en la Plataforma. Benecard puede utilizar balizas web y etiquetas de píxel para contar los usuarios que han visitado sus páginas web y para estadísticas relacionadas con el sitio web (por ejemplo, registrar la popularidad de determinados contenidos del sitio web y verificar la integridad del sistema y del servidor).

Diferentes dispositivos. Si usted utiliza diferentes dispositivos (por ejemplo, su teléfono inteligente, ordenador portátil y/u ordenador personal) para acceder a la Plataforma, es posible que se nos proporcione y recopile información específica de cada dispositivo, incluido su modelo de hardware, versión del sistema operativo, número de teléfono, ubicación geográfica aproximada e información de la red móvil.

Análisis de terceros. Podemos utilizar proveedores de servicios externos (por ejemplo, motores de búsqueda) para recopilar y analizar información sobre el uso de la Plataforma. Estos proveedores de servicios pueden utilizar cookies y tecnologías relacionadas para recopilar información personal.

Cookies y otras tecnologías. Recopilamos automáticamente información sobre usted utilizando cookies y otras tecnologías en nuestro sitio web y/o nuestra aplicación móvil. Las cookies son pequeños archivos de texto que los servidores ofrecen a su ordenador o dispositivo móvil para realizar un seguimiento de su navegador mientras navega por nuestro sitio web o aplicación móvil. Podemos utilizar cookies y tecnologías similares para identificar quién es usted y podemos utilizarlas cuando visita nuestro sitio, hace clic en nuestros anuncios o en los enlaces de nuestros correos electrónicos. Las cookies también nos permiten recordar sus preferencias de usuario para nuestro sitio web y/o aplicación móvil. Las cookies y otras tecnologías también pueden utilizarse para el mantenimiento y análisis del sitio, la realización de comunicaciones de red, la autenticación de usuarios, el desarrollo del sitio y de la aplicación, y la protección contra el fraude y el robo. Puede bloquear o eliminar las cookies mediante la configuración de su navegador de Internet. Cada navegador es diferente, así que consulte el menú "Ayuda" de su navegador para saber cómo cambiar sus preferencias de cookies. Para gestionar las cookies de Flash, consulte la Ayuda de Flash Player. Si bloquea o elimina las cookies, es posible que no pueda realizar determinadas transacciones, utilizar determinadas funciones y acceder a determinados contenidos de nuestro sitio web o aplicación móvil.

Utilizamos tres tipos principales de cookies:

• • • Cookies funcionales - Estas cookies apoyan el uso del sitio web y permiten ciertas características para mejorar su experiencia. Por ejemplo, las cookies funcionales recuerdan sus selecciones cuando pasa de una página a otra.
    • Cookies de rendimiento - Estas cookies recopilan información necesaria para apoyar el sitio web y nuestras aplicaciones y nos permiten identificar problemas y mejorar el sitio web - por ejemplo, las cookies de rendimiento pueden proporcionarnos información sobre cómo llegó a nuestro sitio web y cómo navega a través de nuestro sitio web.
    • Targeting Cookies - Estas cookies pueden ser utilizadas para recoger información de usted para ayudarnos a mejorar nuestros productos y servicios y para servirle con anuncios dirigidos que creemos que son relevantes para usted.

Los GIF transparentes (también conocidos como balizas web, web bugs o etiquetas de píxel) son gráficos diminutos con un identificador único, cuya función es similar a la de las cookies. Los GIF transparentes se incrustan de forma invisible en las páginas web. Podemos utilizar GIF transparentes, en relación con nuestro sitio web para, entre otras cosas, rastrear las actividades de los visitantes, ayudarnos a gestionar el contenido y recopilar estadísticas sobre el uso del sitio web. Nosotros y nuestros proveedores de servicios externos también utilizamos GIF transparentes en los mensajes de correo electrónico HTML que enviamos a nuestros clientes, para ayudarnos a hacer un seguimiento de los índices de respuesta de los mensajes, identificar cuándo se ven nuestros mensajes y saber si se reenvían.

Algunas de las comunicaciones que le enviamos pueden contener una "URL de clic" que enlaza con contenido de nuestro sitio web o aplicación móvil. Cuando usted hace clic en una de estas URL, la información pasa a través del servidor web de Benecard antes de que usted llegue a la página web de destino. Benecard realiza un seguimiento de estos datos para ayudar a determinar el interés en temas concretos y medir la eficacia de nuestras comunicaciones. Si prefiere no ser rastreado, simplemente evite hacer clic en los enlaces de texto o gráficos de los correos electrónicos que reciba de Benecard.

Datos de tráfico. Rastreamos y recopilamos automáticamente información de registro general cuando usted visita nuestro sitio web, incluyendo su: (a) dirección de protocolo de Internet (IP); (b) servidor de dominio; (c) sistema operativo; y (d) tipo de navegador web; y las páginas que visita en nuestro sitio web (colectivamente "Datos de tráfico"). Los datos de tráfico no le identifican personalmente. Utilizamos los Datos de Tráfico para informar de la actividad agregada del sitio web y para comprender mejor las necesidades de nuestros usuarios, de modo que podamos tomar decisiones informadas en relación con el contenido y el diseño de nuestro sitio web. Podemos recopilar Datos de Tráfico a través de diversas tecnologías, entre las que se incluyen cookies, direcciones IP y GIF transparentes (Formato de Intercambio de Gráficos, una tecnología de software también conocida como etiqueta de píxel.

En el mes anterior a la fecha de la última actualización de esta Política, hemos recopilado o recibido las siguientes categorías de Datos Personales sobre consumidores:

Categoría	Ejemplos	Recopilado
A. Identificadores.	Un nombre real, alias, dirección postal, identificador personal único, identificador en línea, dirección de Protocolo de Internet (IP), dirección de correo electrónico, nombre de cuenta.	SÍ
B. Categorías de información personal enumeradas en el estatuto de Registros de Clientes de California (Cal. Civ. Code § 1798.80I).	Nombre, dirección, número de teléfono, estudios, empleo. Algunos datos personales incluidos en esta categoría pueden solaparse con otras categorías.	SÍ
C. Características de clasificación protegidas en virtud de la legislación californiana o federal.	Edad (40 años o más), raza, color, ascendencia, origen nacional, religión o credo, estado civil, sexo (incluido el género, la identidad de género, la expresión de género, el embarazo o el parto y las afecciones médicas relacionadas), condición de veterano o militar.	SÍ
D. Información comercial.	Registros de bienes personales, productos o servicios comprados, obtenidos o considerados, u otros historiales o tendencias de compra o consumo.	SÍ
E. Información biométrica.	Características genéticas, fisiológicas, conductuales y biológicas, como secuencias de ADN, huellas dactilares, geometría facial, huellas de voz, escáneres del iris o la retina, y datos sobre el sueño, la salud o el ejercicio.	SÍ
F. Internet u otra actividad de red similar.	Historial de navegación, historial de búsqueda, información sobre la interacción de un consumidor con un sitio web, una aplicación o un anuncio.	SÍ
G. Datos de geolocalización.	Ubicación física o movimientos.	SÍ
H. Datos sensoriales.	Información sonora, electrónica, visual, térmica, olfativa o similar.	SÍ
I. Información profesional o relacionada con el empleo.	Historial laboral actual o pasado o evaluaciones de rendimiento.	SÍ
J. Información sobre educación no pública (según la Ley de Privacidad y Derechos Educativos de la Familia (20 U.S.C. Sección 1232g, 34 C.F.R. Parte 99)).	Registros educativos directamente relacionados con un estudiante mantenidos por una institución educativa o una parte que actúe en su nombre, como calificaciones, expedientes académicos, listas de clase, horarios de los estudiantes, códigos de identificación de los estudiantes, información financiera de los estudiantes o registros disciplinarios de los estudiantes.	NO
K. Inferencias extraídas de otra información personal.	Perfil que refleja las preferencias, características, tendencias psicológicas, predisposiciones, comportamiento, actitudes, inteligencia, capacidades y aptitudes de una persona.	SÍ
Información personal sensible (Código Civil de California, artículo 1798.100 y siguientes)	Número de la Seguridad Social, del permiso de conducir, de la tarjeta de identificación estatal o del pasaporte Número de acceso a la cuenta, cuenta financiera, tarjeta de débito o tarjeta de crédito en combinación con cualquier código de seguridad o acceso, contraseña o credenciales requeridos. Geolocalización precisa Origen racial o étnico, creencias religiosas o filosóficas, o afiliación sindical Correo postal, correo electrónico y mensajes de texto, a menos que la empresa sea el destinatario. Datos genéticos Información biométrica de una persona Información sanitaria de una persona Información personal relativa a la vida sexual u orientación sexual de una persona	SÍ

3. Uso de la información

Benecard y sus proveedores de servicios (por ejemplo, procesadores de pagos y empresas de publicidad o marketing) pueden utilizar su información personal para prestar nuestros servicios y ponerse en contacto con usted en respuesta a las consultas que nos envíe. Benecard y sus proveedores de servicios pueden conservar y utilizar su información durante el tiempo que sea necesario para los siguientes fines:

• • • confirmar la admisibilidad e inscribir a nuevos afiliados y/o clientes empresarios
    • presentarle nuestra Plataforma y contenidos relacionados
    • proporcionarle información, productos o servicios que nos solicite
    • enviarle notificaciones sobre su cuenta
    • para tramitar y pagar las solicitudes de sus prestaciones;
    • en combinación con otra información para la mejora de la Plataforma y con fines de marketing y promoción
    • proporcionar servicios más coherentes y personalizados en toda la Plataforma, incluida la personalización de nuestros esfuerzos publicitarios, de marketing y promocionales
    • cumplir nuestras obligaciones y hacer valer nuestros derechos derivados de cualquier contrato celebrado entre usted y nosotros, incluidos los de facturación y cobro
    • notificarle cambios en la Plataforma o en cualquier producto o servicio que ofrezcamos o prestemos a través de ella
    • permitirle participar en funciones interactivas de la Plataforma
    • diagnosticar y solucionar problemas de nuestro sitio web
    • proteger nuestro sitio web o aplicación móvil, y prevenir o detectar acciones o conductas delictivas, ilegales o de acoso
    • proporcionar cualquier información requerida a entidades gubernamentales o reguladoras
    • de cualquier otra forma que podamos describir cuando nos facilite la información
    • si solicita un empleo, para verificar empleos anteriores y realizar comprobaciones de antecedentes (en la medida en que lo permita la ley)
    • para cualquier otro fin con su consentimiento.

4. Cuándo divulga Benecard su información

No vendemos, alquilamos ni prestamos su información personal a terceros a cambio de dinero. No obstante, puede notificarnos a nuestra dirección de solicitud designada para optar por no vender su información. Nuestra dirección de solicitud designada para tales solicitudes esprivacy.officer@benecard.com. Tenga en cuenta que le pediremos que verifique su identidad antes de procesar cualquier solicitud de este tipo.

Podemos divulgar información agregada sobre nuestros usuarios sin restricciones. Estos datos no pueden atribuirse a ninguna persona en concreto. Benecard puede divulgar datos agregados de los usuarios para describir nuestros servicios a afiliados actuales y potenciales, y a otros terceros con fines lícitos.

Podemos compartir sus Datos Personales de la siguiente manera:

• • • Clientes empresariales. Podemos compartir la información personal de los suscriptores y los datos relacionados con las reclamaciones con nuestros clientes empleadores que tienen planes de beneficios autofinanciados.
    • Compañías de seguros. Compartimos información personal de abonados y pacientes con compañías de seguros.
    • Proveedores de servicios. Podemos divulgar Datos Personales a terceros proveedores, contratistas o agentes que desempeñen funciones en nuestro nombre o en nombre de nuestros clientes empleadores ("Proveedores de Servicios"). Por ejemplo, podemos contratar a Proveedores de Servicios para que presten determinados servicios, como almacenamiento y gestión de datos, servicios analíticos, servicios de marketing, servicios de prestaciones para empleados, servicios de nóminas o servicios de pago. Sólo proporcionamos a los Proveedores de Servicios la Información Personal necesaria para que realicen estos servicios en nuestro nombre. Cada Proveedor de Servicios debe comprometerse a utilizar procedimientos y prácticas de seguridad comercialmente razonables, adecuados a la naturaleza de la información de que se trate, para proteger sus Datos Personales contra la adquisición, el acceso, el uso o la divulgación no autorizados. Los Proveedores de Servicios sólo podrán utilizar los Datos Personales que obtengan de nosotros o recopilen en nuestro nombre para prestarnos servicios.
    • Auditores. Podemos revelar Datos Personales a nuestros auditores o a los auditores de nuestros clientes empleadores.
    • Afiliados. Podemos compartir información de contacto de nuestros clientes empleadores, corredores de beneficios y asesores de beneficios con nuestros afiliados.
    • Transferencia de empresas. Si somos adquiridos por otra entidad o nos fusionamos con ella, si la práctica totalidad de nuestros activos se transfieren a otra entidad, o como parte de un procedimiento de quiebra, o si estamos evaluando o en negociaciones con respecto a cualquier transacción de este tipo, podremos transferir, o poner a disposición de la otra entidad o entidad jurídica resultante, los Datos Personales que hayamos recopilado de usted.
    • Procesos legales. En raras ocasiones, también podemos revelar la información personal que recopilamos de usted: una investigación gubernamental, un procedimiento judicial, una orden judicial u otro proceso legal (como en respuesta a una citación); o para responder a las solicitudes de descubrimiento o presentar pruebas en un procedimiento legal en el que estamos involucrados. La información recopilada también puede utilizarse para investigar violaciones de seguridad o para colaborar con las autoridades. Además, también podemos compartir información con empresas que colaboran en la protección contra el fraude o la investigación.
    • Para protegernos a nosotros y a otros. También podemos revelar la Información Personal que recopilamos de usted cuando creamos que dicha revelación es necesaria para investigar, prevenir o tomar medidas en relación con actividades ilegales, sospecha de fraude, situaciones que impliquen amenazas potenciales a la seguridad de cualquier persona, sospecha de violación de esta Política de Privacidad y sospecha de violación de cualquier término y condición aplicable.
    • Información agregada y desidentificada. Podemos compartir Información Personal agregada o desidentificada con nuestros proveedores de servicios y/o empresas afiliadas con fines de marketing, publicidad, investigación o similares.
    • Organismos reguladores. Podemos revelar los Datos Personales que recopilamos para cumplir las leyes y reglamentos aplicables, para proporcionar los informes requeridos a los reguladores y para responder a las consultas o investigaciones de los reguladores.
    • Solicitudes de empleo. Si solicita un puesto de trabajo, algunos de sus Datos Personales pueden ser compartidos con terceros para confirmar su formación, historial laboral y referencias, y para obtener comprobaciones de antecedentes e informes de crédito si la ley lo permite.

Podemos divulgar información sobre usted sin su consentimiento y sin avisarle, según sea necesario para hacer cumplir o aplicar lasCondiciones de uso u otros acuerdos, incluidos los fines de facturación y cobro.

5. Cómo se protege su información

Benecard ha implementado salvaguardas físicas, técnicas y organizativas razonables para ayudar a proteger su información personal del acceso no autorizado, adquisición o divulgación, alteración o destrucción. Aunque nos esforzamos por mantener segura su información personal, no se puede garantizar que las medidas de protección sean completamente seguras y no podemos garantizar que no se produzcan accesos no autorizados, robos o pérdidas de datos. Por lo tanto, debe tener cuidado al transferir información personal y otra información sensible a través de Internet, incluidas las comunicaciones por correo electrónico.

Por favor, avísanos de inmediato aprivacy.officer@benecard.como a la dirección que aparece abajo si pasa algo con la pérdida, acceso no autorizado o divulgación de información personal que está bajo nuestro cuidado o control. Si tu comunicación tiene información confidencial y prefieres no mandarla por internet, por favor contáctanos al 1-877-920-5740.

6. Sitios de terceros

La Plataforma puede contener enlaces a otros sitios web. Tenga en cuenta que al hacer clic en uno de estos enlaces, abandonará la Plataforma y estará sujeto a las políticas y prácticas de privacidad de los otros sitios web, que pueden diferir significativamente. Debe revisar las políticas de los otros sitios web que visite para asegurarse de que comprende la información que pueden recopilar, utilizar y compartir. Benecard no es responsable del contenido, la tecnología, la seguridad o las prácticas de los sitios enlazados operados por terceros, ni del uso que usted haga de los sitios enlazados. Por favor, revise las políticas de privacidad de terceros antes de proporcionarles cualquier Información Personal.

No ofrecemos ninguna declaración ni garantía, expresa o implícita, sobre el contenido de ninguno de estos sitios web o plataformas enlazados. DECLINAMOS EXPRESAMENTE TODA RESPONSABILIDAD POR SU INTERACCIÓN CON DICHOS SITIOS WEB O PLATAFORMAS DE TERCEROS.

7. Privacidad infantil

La Plataforma no está dirigida ni destinada a niños menores de trece (13) años.  No recopilamos deliberadamente información de niños menores de trece años a través de la Plataforma. Si tenemos conocimiento de que hemos recopilado inadvertidamente información personal de un niño menor de trece años, eliminaremos dicha información de nuestros registros. Si cree que podríamos tener información de un niño menor de trece años o que su hijo ha proporcionado información personal identificable sin su consentimiento, póngase en contacto con nosotros enprivacy.officer@benecard.com.

Tenga en cuenta que los menores emancipados y los menores de edad, en virtud de la legislación aplicable, reciben el mismo trato que los adultos a efectos de recogida y acceso a la información sanitaria.

8. Legislación aplicable

Si accede a la Plataforma desde fuera de los Estados Unidos, tenga en cuenta que, al utilizar nuestra Plataforma de esta manera, está consintiendo que su información personal pueda ser transferida, almacenada y procesada en los Estados Unidos. Determinadas autoridades gubernamentales pueden considerar que el nivel de protección de la información personal en Estados Unidos no es .

9. No rastrear

"Do Not Track" es un ajuste de privacidad que puede configurar en sus navegadores web. Si está activada, esta configuración solicita que los sitios web no rastreen información sobre los usuarios. Actualmente, no respondemos a las configuraciones o señales del navegador "Do Not Track".

10. Revisar, modificar o eliminar sus datos

Puede revisar y modificar su información personal poniéndose en contacto con la oficina de prestaciones de su empresa. Puede actualizar su dirección de correo electrónico o nombre de usuario iniciando sesión en la plataforma Benecard PBF y accediendo a su cuenta enwww.benecardpbf.com, o poniéndose en contacto con Benecard PBF enmember.services@benecardpbf.como en el 1-877-920-5740.

Si solicita que se borre la información de su cuenta o si se da de baja de las comunicaciones, podemos conservar la información sobre sus transacciones o consultas para futuros servicios y mantenimiento de registros. En algunas circunstancias, el cambio o la retirada del consentimiento puede limitar seriamente nuestra capacidad para proporcionarle información, productos o servicios. Es posible que no atendamos una solicitud de cambio de información si consideramos que dicho cambio infringiría alguna ley o requisito legal o provocaría que la información fuera incorrecta.

11. Actualizaciones de esta política de privacidad

Benecard puede actualizar esta Política de Privacidad y la Plataforma para reflejar cambios materiales en la forma en que recopilamos, utilizamos, compartimos o almacenamos su información, para satisfacer requisitos legales o para otros fines comerciales. Debe revisar esta Política de Privacidad cuando visite la Plataforma para comprender nuestras prácticas actuales. La fecha en la parte superior de la página muestra cuándo se actualizó por última vez esta Política de Privacidad.

Le recomendamos que consulte esta Política de Privacidad de forma continuada para conocer nuestras prácticas actuales. Usted acepta cualquier cambio que realicemos en esta Política de Privacidad si continúa utilizando la Plataforma después de recibir un aviso del cambio o cuando publiquemos la nueva Política de Privacidad en la Plataforma.

12. Divisibilidad

Las disposiciones de la presente Política de Privacidad son divisibles. Si, por cualquier motivo, cualquier disposición de la presente Política de Privacidad se considerara inválida o inaplicable en su totalidad o en parte en cualquier jurisdicción, dicha disposición, en lo que respecta a dicha jurisdicción, será ineficaz en la medida de dicha invalidez o inaplicabilidad sin que ello afecte en modo alguno a la validez o aplicabilidad de la misma en cualquier otra jurisdicción o a las restantes disposiciones del presente documento en cualquier jurisdicción.

13. Elección de la ley, jurisdicción y competencia

Esta Política de Privacidad y nuestra recopilación y uso de su Información Personal se regirán e interpretarán de acuerdo con las leyes aplicables de los Estados Unidos y el Estado de Nueva Jersey, sin dar efecto a ninguna elección de ley o conflicto de disposiciones o normas legales. Al acceder o utilizar nuestro sitio web o aplicación móvil o facilitarnos información de cualquier otro modo, cualquier visitante de fuera de los Estados Unidos reconoce que su acceso y/o uso está sujeto a las leyes y normativas de los Estados Unidos y del Estado de Nueva Jersey y renuncia a cualquier reclamación que pueda surgir en virtud de otras leyes.

Cualquier disputa que surja de esta Política de Privacidad o de su acceso o uso de nuestro sitio web o aplicación móvil estará sujeta a la jurisdicción exclusiva de los tribunales estatales y federales del Estado de Nueva Jersey y el lugar de celebración será en el Condado de Passaic. Al acceder o utilizar nuestro sitio web o aplicación móvil o al facilitarnos sus Datos Personales, usted consiente y se somete a la jurisdicción personal de dichos tribunales a tales efectos y renuncia a cualquier objeción en cuanto a la jurisdicción o competencia de dichos tribunales.

14. Residentes en California

Esta sección contiene disposiciones adicionales aplicables a los residentes en California. En caso de conflicto entre esta Sección y el resto de esta Política, esta Sección tendrá prioridad para los residentes de California. La Ley de Privacidad del Consumidor de California (CCPA), modificada por la Ley de Derechos de Privacidad de California (CPRA) (en vigor desde el 1 de enero de 2023). La ley "Shine the Light" de California y la Ley de Protección de la Privacidad en Línea de California otorgan a los consumidores residentes en California derechos específicos en relación con sus Datos Personales.

Derecho de información. Dentro de ciertos límites, puede solicitarnos la siguiente información relativa al periodo de doce meses anterior a su solicitud:

1. 1. 1. 1. Las categorías de Información Personal que recopilamos sobre usted;
         2. Las categorías de fuentes de las que se recogieron los Datos Personales;
         3. La finalidad empresarial o comercial de la recogida de los Datos Personales;
         4. Las categorías de terceros con los que compartimos la Información Personal;
         5. Si compartimos o divulgamos información personal con fines comerciales, una lista de las divulgaciones, incluidas las categorías de información personal que recibió cada categoría de destinatario; y
         6. Los datos personales específicos que recopilamos sobre usted.

Derecho de rectificación. Tiene derecho a pedirnos que corrijamos la Información Personal inexacta, teniendo en cuenta la naturaleza de la información personal y los fines del tratamiento de la información personal.

Derecho de supresión. Usted tiene derecho a solicitarnos que eliminemos cualquier Información Personal que hayamos recopilado sobre usted, con sujeción a ciertas limitaciones establecidas en la CCPA. Su solicitud de eliminación puede ser denegada si la información es necesaria para:

• • • Completar las transacciones para las que se recogieron los datos personales
    • Cumplir los plazos de garantía o retirada de productos
    • Proporcionar un bien o servicio solicitado por el consumidor, razonablemente anticipado por el consumidor en el contexto de una relación comercial en curso con el consumidor, o ejecutar de otro modo un contrato con el consumidor.
    • Ayudar a garantizar la seguridad y la integridad en la medida en que el uso de la información personal del consumidor sea razonablemente necesario y proporcionado.
    • Depurar para identificar y reparar errores que perjudican la funcionalidad prevista existente
    • Ejercer la libertad de expresión u otro derecho previsto por la ley
    • Cumplir la Ley de Privacidad de las Comunicaciones Electrónicas de California
    • Participar en investigaciones científicas, históricas o estadísticas públicas o revisadas por homólogos si el consumidor ha dado su consentimiento informado.
    • Permitir únicamente usos internos que se ajusten razonablemente a las expectativas de los consumidores.
    • Cumplir con las obligaciones legales (como los requisitos de conservación de registros en virtud de la HIPAA o la legislación federal o estatal aplicable).

Derecho de portabilidad. Tiene derecho a solicitar sus datos personales por correo o por vía electrónica sin coste alguno y en un formato fácilmente utilizable que le permita transmitir la información de una entidad a otra sin impedimentos.

Derecho de exclusión voluntaria. Tiene derecho a pedirnos que no compartamos su información personal, a menos que sea necesario, entre otras cosas, para proporcionarle un bien o servicio que haya solicitado, tomar medidas razonablemente previstas en el contexto de la relación comercial con usted, cumplir un contrato que tengamos con usted, detectar y protegernos contra incidentes de seguridad o actividades ilegales, ejercer un derecho previsto por la ley o cumplir una obligación legal en virtud de la HIPAA o de la legislación estatal aplicable.

Derecho a limitar el uso y la divulgación. Usted tiene derecho a ordenar que, si recopilamos información personal sensible, limitemos el uso de su información personal sensible a ese uso, que es:

• • • Necesaria para prestar el servicio o suministrar los bienes que razonablemente espera un consumidor medio que solicite dichos bienes o servicio.
    • Necesarios para fines empresariales, entre otros:
      • Garantizar la seguridad y la integridad en la medida en que el uso de la información personal del consumidor sea razonablemente necesario y proporcionado para estos fines.
      • Uso transitorio a corto plazo, siempre que la información personal del consumidor no se revele a terceros y no se utilice para crear un perfil del consumidor.
      • Atender cuentas, prestar servicios de atención al cliente, tramitar pedidos y otros servicios similares en nombre de la empresa.
      • Emprender actividades para verificar o mantener o mejorar la calidad de la seguridad de un servicio o dispositivo propiedad de la empresa.

Derecho a la no discriminación o represalias. No discriminaremos ni tomaremos represalias contra usted si ejerce sus derechos de privacidad en virtud de la legislación de California, incluyendo:

• • • Negarle bienes o servicios.
    • Cobrarle precios o tarifas diferentes por bienes o servicios, incluso mediante la concesión de descuentos u otros beneficios, o la imposición de penalizaciones.
    • Proporcionarle un nivel diferente de calidad de bienes o servicios.
    • Sugerirle que puede recibir un precio o tarifa diferentes por bienes o servicios o un nivel o calidad de bienes o servicios diferentes.

Sin embargo, la CCPA nos permite ofrecerle ciertos incentivos financieros que pueden dar lugar a diferentes precios, tarifas o niveles de calidad, que están relacionados con el valor de su Información Personal. La participación en un programa de incentivos económicos requiere su consentimiento previo, que puede revocar en cualquier momento. En este momento, no ofrecemos ningún incentivo financiero a cambio de Información Personal.

Presentación de solicitudes relativas a sus derechos. Si usted es residente en California, puede presentar una solicitud relativa a cualquiera de los derechos descritos anteriormente:

Llamándonos al 1-888-907-0070 (TDD: 888-907-0020) y pidiendo hablar con el responsable de privacidad.

Envíenos un correo electrónico aprivacy.officer@benecard.com. Indique su nombre, número de teléfono y tipo de solicitud (es decir, solicitud de categorías de información, solicitud de datos específicos y/o solicitud de corrección, eliminación, exclusión, etc.).

Para proteger su privacidad y seguridad, también tomaremos medidas razonables para verificar su identidad antes de proporcionar su información personal y antes de eliminar su información, solo usted o alguien legalmente autorizado para actuar en su nombre puede realizar una solicitud verificable relacionada con su información personal. Si desea autorizar a otra persona para que realice una solicitud en su nombre, póngase en contacto con nosotros enprivacy.officer@benecard.comy facilite su nombre, número de teléfono, el nombre de la persona a la que desea autorizar para realizar la solicitud y el tipo de solicitud que dicha persona está autorizada a realizar (es decir, una solicitud de categorías de información, una solicitud de datos específicos y/o una solicitud de eliminación). Nos pondremos en contacto con usted si necesitamos más información.

Podemos denegar su solicitud, según lo permita o exija la ley, si no podemos verificar su identidad o la autenticidad de la solicitud, o si un agente realiza la solicitud en su nombre, si no podemos verificar su identidad o la prueba de su autorización. Le informaremos de los motivos por los que no podemos atender su solicitud.

Respuesta a las solicitudes.

No cobramos honorarios por responder a su solicitud a menos que sea excesiva, repetitiva (más de dos veces en un periodo de doce meses) o manifiestamente infundada. Por lo general, responderemos a su solicitud en un plazo de cuarenta y cinco días (45) a partir de su recepción. Si se necesita más tiempo para responder, le informaremos de los motivos y del plazo de prórroga, que puede ser de hasta cuarenta y cinco (45) días más.

15. Derechos de privacidad de los datos de salud de los consumidores de Washington

De conformidad con la ley Washington My Health My Data Act (MHMDA), en vigor desde el 31 de marzo de 2024, los residentes del estado de Washington tienen derechos específicos en relación con la privacidad de sus datos sanitarios. En esta sección se describen estos derechos y se explica cómo ejercerlos.

Derecho a la información. Como residente de Washington, usted tiene derecho a solicitar la siguiente información que nuestra empresa ha recopilado sobre usted en los 12 meses anteriores a su solicitud:

1. 1. 1. Categorías de datos de salud del consumidor recopilados: Los tipos de datos de salud del consumidor que hemos recopilado sobre usted.
      2. Categorías de fuentes de datos: Las fuentes de las que recopilamos sus datos sanitarios.
      3. Finalidad de la recogida de datos: Los fines empresariales o comerciales de la recogida de sus datos sanitarios.
      4. Intercambio de datos con terceros: Las categorías de terceros con los que hemos compartido sus datos sanitarios.
      5. Datos específicos recopilados: Los datos específicos de salud del consumidor que hemos recopilado sobre usted.

Derecho de rectificación. Tiene derecho a solicitar la rectificación de los datos de salud inexactos que tenemos sobre usted, teniendo en cuenta la naturaleza de los datos y los fines para los que los tratamos.

Derecho a eliminar. Puede solicitarnos que eliminemos cualquier dato de salud del consumidor que hayamos recopilado sobre usted, sujeto a ciertas limitaciones en virtud de la MHMDA. Podemos denegar su solicitud de eliminación en casos específicos en los que los datos sean necesarios para que nosotros o nuestros proveedores de servicios prestemos un servicio, cumplamos con una obligación legal o para otros fines permitidos por la Ley.

Derecho a limitar el uso y la divulgación. Usted tiene derecho a limitar el uso y la divulgación de sus datos médicos confidenciales a los fines necesarios previstos en la prestación de nuestros servicios o para fines comerciales legítimos.

Derecho a la no discriminación. No te discriminaremos por ejercer cualquiera de tus derechos de privacidad según la ley de Washington. Esto incluye, entre otros:

• • • Negarle servicios.
    • Cobrar precios o tarifas diferentes por los servicios.
    • Prestación de diferentes niveles o calidad de servicios.
    • Sugerirle que puede recibir un precio, tarifa o calidad de servicios diferentes.

Ejerza sus derechos. Para ejercer cualquiera de estos derechos, póngase en contacto con nosotros a través de:

Llamándonos al 1-888-328-0421, y pidiendo hablar con el responsable de privacidad.

Envíenos un correo electrónico a privacy.officer@benecard.com: indique su nombre, número de teléfono y tipo de solicitud (es decir, solicitud de categorías de información, solicitud de datos concretos y/o solicitud de supresión, corrección o limitación del uso y la divulgación).

Responderemos a su solicitud de acuerdo con las directrices de la MHMDA.

Respuesta y plazos. Responderemos a sus solicitudes de forma gratuita, hasta dos veces al año. Las solicitudes adicionales pueden estar sujetas a una tarifa razonable. Cumpliremos con sus solicitudes sin demoras indebidas, pero a más tardar 45 días después de recibir la solicitud. Este plazo puede prorrogarse una vez por 45 días adicionales cuando sea necesario, previa notificación a usted.

16. Otros derechos de privacidad específicos de cada estado de EE. UU.

Algunos estados de EE. UU. otorgan a sus residentes derechos adicionales en relación con su información personal. Si usted es residente de un estado que ha promulgado una ley integral de privacidad del consumidor, incluidos, entre otros, Nueva Jersey, Colorado, Virginia, Connecticut, Utah, Texas, Oregón, Montana, Delaware, Iowa, Tennessee, Indiana o Florida (cuando corresponda), es posible que tenga los derechos que se describen a continuación, sujetos a las exenciones legales y los requisitos de verificación aplicables.

Importante: exención de la HIPAA

La información médica protegida («PHI») regulada por la Ley de Portabilidad y Responsabilidad del Seguro Médico («HIPAA») está exenta de estas leyes estatales de privacidad del consumidor en la medida en que lo permita la ley.

Estos derechos estatales se aplican generalmente a:

• Datos del sitio web y de la cuenta en línea
• Datos de marketing y comunicaciones
• Identificadores de dispositivos y datos de navegación
• Información del consumidor que no es información médica protegida (PHI)

Por lo general, no se aplican a la PHI procesada en nuestra función como entidad regulada por la HIPAA.

A. Sus derechos en virtud de las leyes estatales de privacidad aplicables

Dependiendo de su estado de residencia, usted puede tener los siguientes derechos:

Derecho de confirmación y acceso

Puede solicitar confirmación sobre si tratamos sus datos personales y obtener acceso a dichos datos.

Derecho a rectificar

Puede solicitar la rectificación de los datos personales inexactos, teniendo en cuenta la naturaleza de los datos y los fines del tratamiento.

Derecho a eliminar

Puede solicitar la eliminación de los datos personales que conservamos sobre usted, con sujeción a determinadas excepciones legales (incluido el cumplimiento de los requisitos federales y estatales de conservación de registros).

Derecho a la portabilidad de los datos

Puede solicitar una copia de sus datos personales en un formato portátil y, en la medida en que sea técnicamente posible, fácilmente utilizable.

Derecho a excluirse

Usted puede tener derecho a optar por no participar en:

• La venta de datos personales
• Publicidad dirigida
• Perfilado para la toma de decisiones que producen efectos jurídicos o similares significativos.

Cuando corresponda, puede ejercer sus derechos de exclusión voluntaria a través de los métodos de contacto que se describen a continuación.

B. Datos personales sensibles

Algunos estados (entre ellos Colorado, Connecticut, Nueva Jersey, Oregón, Texas y Virginia) exigen el consentimiento previo para tratar «datos personales sensibles».

Los datos personales sensibles pueden incluir:

• Datos precisos de geolocalización
• Identificadores biométricos
• Datos genéticos
• Origen racial o étnico
• Creencias religiosas
• Ciudadanía o estatus migratorio
• Datos relacionados con la salud no regulados por la HIPAA.

Cuando lo exige la ley, obtenemos el consentimiento antes de procesar datos personales sensibles.

C. Cómo ejercer sus derechos

Para enviar una solicitud relacionada con los derechos de privacidad, póngase en contacto con:

Correo electrónico: privacy.officer@benecard.com
Teléfono: 1-888-907-0070

Para proteger su privacidad y seguridad, verificaremos su identidad antes de atender su solicitud.

Responderemos dentro del plazo exigido por la legislación aplicable, generalmente en un plazo de 45 días a partir de la recepción, con una posible prórroga cuando esté permitido.

D. Proceso de apelación

Si rechazamos su solicitud, puede apelar nuestra decisión poniéndose en contacto con:

Correo electrónico: privacy.officer@benecard.com
Asunto: Recurso sobre derechos de privacidad

Responderemos a su apelación dentro del plazo establecido por la legislación aplicable. Si su apelación es denegada, le proporcionaremos información sobre cómo ponerse en contacto con el Fiscal General de su estado, cuando sea necesario.

E. No discriminación

No te discriminaremos por ejercer tus derechos de privacidad según la ley estatal aplicable.

Contacto

Si tiene preguntas o comentarios sobre esta Política de Privacidad o sobre la Plataforma, póngase en contacto con nosotros utilizando la información que figura a continuación.

Responsable de privacidad

Benecard Services, LLC
3131 Princeton Pike
Edificio 5, Suite 105
Lawrenceville, NJ 08648

Correo electrónico:privacy.officer@benecard.com

Servicio al cliente: 1-877-920-5740 omember.services@benecard.com