Verily Life Sciences, LLC Lightpath Privacy Policy

This Privacy Policy describes how Verily Life Sciences, LLC and its subsidiaries and affiliates  (collectively “Verily,” “we,” or “us”) handles your Personal Information when you use the Lightpath App (the “Service” or the “App”).  Verily generally provides the Service as a HIPAA-regulated “business associate” to our business customers (which are typically health insurance companies).  This means that we handle your Personal Information as directed by our customers in our contracts, but we do not control and are not responsible for our customers’ privacy practices. If you would like to know more about our customers' use of your data, we recommend that you review their privacy policies. 

Depending on how you interact with the Service, we may collect the following categories of “Personal Information” (meaning data that identifies you or can reasonably be linked to you):

• Demographic information, including your age and date of birth, gender, race or ethnicity 

• Health insurance information, such as insurance plan identifiers, including member ID, group information, insurer name and plan eligibility dates

• Health information, such as your A1C values (including pictures of test results), self-reported health status, diet information, medications, blood sugar level, or inferences about your health.  

• Information about the insurance subscriber (if you are not the subscriber), including subscriber ID, name and address.

• Information about caregivers and dependents, such as name and contact information, including address and phone number 

• Information collected from surveys, such as information on the type of healthcare provider who manages your condition(s), any devices that you may use to manage your condition, your medication regimen and supplies and general information about your health.  

• Information sent in messages in the App, such as information you choose to provide in messages with your health coach. 

We collect your Personal Information in the following ways:

• Directly from you, such as when you input information about your A1C values and through your interaction with our Platform. 

• Your Health Coach, such as recommendations or inferences about your health status. 

• Your Health Insurance Company, which may send us information related to your eligibility and enrollment with the Service.

• Data Partners, such as health information exchanges, pharmacy benefits managers, and companies that facilitate access to medical device readings. 

• Healthcare Providers, such as doctors that provide telehealth services if you are referred. 

We may use your Personal Information to operate and improve our business, including: 

• To provide the Service. We use your Personal Information to provide the App, help connect you to your health coach and in some cases to health care providers via telehealth sessions, and otherwise to support your wellness in connection with the App.  

• For research and study-related purposes if you opt in. When you choose to participate in research-related activities, we use your Personal Information to create your profile, determine your eligibility for a study, enroll you in a study, conduct research-related analyses, present research data to you, or for other study related services (such as identity verification and payment). For more information about our research and study-related purposes, please see the Research Studies section below.

• To develop, improve, and personalize our products and services. We use your Personal Information to conduct analytics; to help improve, develop, and evaluate the App; and to develop new products and services. We also monitor the effectiveness and functionality of the App, personalize your experience, and consider potential improvements to the App.

• For legal, compliance, and safety purposes. We use your Personal Information for purposes such as complying with our policies; legal, reporting, and similar requirements; investigating and responding to claims against us, our personnel, and our customers; for the establishment, exercise, or defense of legal claims; protecting our, your, our customers’, and other third parties’ safety, property, or rights; detecting, preventing, and responding to security incidents and health and safety issues; and protecting against malicious, deceptive, fraudulent, or illegal activity.

We may disclose your information to companies outside of Verily in the following situations:

• Service Providers.  We may disclose your personal information to companies that assist us with our business functions, such as IT providers, security services, data storage, website hosting and other support functions.

• Technology Services Providers: Verily may disclose your Personal Information or make it accessible to companies that provide certain technology and services to you or us, including third parties that provide apps that integrate with the App, telehealth technology platforms, and third parties that allow you to schedule telehealth appointments.

• Healthcare Providers and Healthcare Support Providers: We may also disclose Personal Information to third parties that provide healthcare services or healthcare support services to you, such as healthcare providers and laboratories that provide A1C kits.

• Data Partners: In order to provide better Services to you, we may disclose information about you to our data partners (such as health information exchanges, pharmacy benefits managers, and companies that facilitate access to medical device readings) in order to obtain supplemental health information about you.

• Insurance Companies: We may provide aggregated data regarding usage of the Services to your insurance provider.

• Research Partners: If you choose to participate in research studies, we may partner with other companies that use your information to conduct research or provide you with products or services, which may be on a joint or “co-branded” basis.      

• Professional Services Companies: We may also disclose Personal Information to professional services companies, such as our external auditors, attorneys, accountants, and similar professionals, in order to receive services. 

• Affiliates and Subsidiaries: We may disclose Personal Information to our affiliates and subsidiaries, including parent entities, corporate affiliates, subsidiaries, business units, and other companies that share common ownership     

• Legal Obligations, to Authorities, and for Safety: We may disclose your Personal Information to satisfy applicable laws or regulations, including those related to product safety and adverse event reporting, and in response to legal processes or enforceable government or law enforcement requests. We may also disclose your Personal Information if disclosure is reasonably necessary to monitor compliance with our policies and applicable terms of service; to detect, prevent, or otherwise address fraud, security or technical issues; or to protect the rights, property or safety of Verily, our customers, our users, or the public, as required or permitted by law.

We do not share your information with third parties for such third parties’ direct marketing purposes.

Do Not Track (“DNT”) is a privacy preference that visitors can set in their web browsers. When a visitor turns on DNT, the browser sends a message to websites requesting that they do not track the visitor. At this time, we do not respond to these signals.

We may de-identify, aggregate, or anonymize information to ensure it will no longer be identifiable to you.  We may use or disclose such data at our discretion, such as for statistical and research analysis. We do not try to re-identify this data unless we are required to or permitted by applicable laws.

Unless we note otherwise, our Services are not directed to children under the age of 13 (or the relevant age as defined by applicable law) (“Children” or “Child”) and Verily does not knowingly collect Personal Information from Children. Unless otherwise specified, Children are not permitted to use the Services, and we request that Children not submit any Personal Information through the Services. If you believe your Child has submitted Personal Information, please contact us to request that we remove such information. Once we are aware of information entered by a Child, we will exercise commercially reasonable efforts to remove such information from our systems.

We strive to maintain the security of your information by using reasonable and appropriate measures designed to protect our systems and the security of your Personal Information. However, we cannot guarantee the security of any information that is disclosed online.

We may provide links to other third-party websites through the Services solely as a convenience to you. However, such linking does not mean that Verily endorses, is affiliated with, or makes any representations about such third-party websites. Any Personal Information that you provide to such third parties will be governed by their privacy policies. We encourage you to review the privacy policies of any third-party website or application for details about what information is collected and how it is handled before providing any Personal Information.

We will inform you of changes to this Privacy Policy that we make from time to time by posting the updated Privacy Policy here. Any changes will be effective immediately upon the posting of the revised Privacy Policy. We encourage you to review this page periodically for the latest information on our privacy practices. This Privacy Policy was updated as of the effective date listed above.

If you have any questions or concerns regarding the information gathered through the Services, please contact us at prisec@verily.com or via mail at:

Attn: Verily Privacy Office
c/o Verily Life Sciences LLC
269 East Grand Avenue
South San Francisco, CA, 94080
Our Data Protection Officer can be reached at: prisec@verily.com

Política de privacidad de Lightpath

Fecha de entrada en vigor: 1 de enero de 2024

1.   INTRODUCCIÓN Y APLICABILIDAD
Esta Política de privacidad describe cómo Verily Life Sciences, LLC y sus subsidiarias y afiliadas (en conjunto, “Verily”, “nosotros” o “nos”) manejan su Información personal cuando usara la Aplicación de Lightpath (el “Servicio” o la “Aplicación”). Verily proporciona, por lo general, el Servicio como un “socio comercial” regulado por la Ley de Portabilidad y Responsabilidad de los Seguros Médicos (Health Insurance Portability and Accountability Act, HIPAA) a nuestros clientes comerciales (que son, por lo general, compañías de seguros médicos). Esto significa que manejamos su Información personal según lo indicado por nuestros clientes en nuestros contratos, pero no controlamos las prácticas de privacidad de nuestros clientes ni somos responsables de ellas. Si deseara obtener más información sobre el uso de sus datos por parte de nuestros clientes, le recomendamos que revise sus políticas de privacidad.

2.   CATEGORÍAS DE INFORMACIÓN PERSONAL QUE RECOPILAMOS

Según cómo interactuase con el Servicio, podemos recopilar las siguientes categorías de “Información personal” (es decir, datos que lo identifican o que pueden vincularse de manera razonable con usted):

• Información demográfica, que incluye su edad y fecha de nacimiento, sexo, raza u origen étnico;

• Información del seguro médico, como identificadores del plan de seguro, incluida la identificación del miembro, la información del grupo, el nombre de la aseguradora y las fechas de elegibilidad del plan;

• Información médica, como sus valores de A1C (incluidas imágenes de los resultados de las pruebas), estado de salud autoinformado, información sobre la dieta, los medicamentos, el nivel de azúcar en sangre o las inferencias sobre su salud; 

• Información sobre el suscriptor del seguro (si no fuese el suscriptor), incluida la identificación del suscriptor, el nombre y la dirección;

• Información sobre cuidadores y dependientes, como nombre e información de contacto, incluida la dirección y el número de teléfono; 

• Información recopilada a partir de encuestas, como información sobre el tipo de proveedor de atención médica que trata su afección (o afecciones), cualquier dispositivo que pudiese usar para tratar su afección, su régimen de medicamentos y suministros e información general sobre su salud;. 

• Información enviada en mensajes en la Aplicación, como información que eligiese proporcionar en mensajes con su asesor de salud.

3.   FUENTES DE INFORMACIÓN PERSONAL
Recopilamos su Información personal de las maneras siguientes:

• directamente de usted, como cuando ingresara información sobre sus valores de A1C y a través de su interacción con nuestra Plataforma; 

• su asesor de salud, como recomendaciones o inferencias sobre su estado de salud; 

• su compañía de seguros médicos, que puede enviarnos información relacionada con su elegibilidad e inscripción en el Servicio;

• socios de datos, como intercambios de información médica, administradores de beneficios de farmacia y compañías que facilitan el acceso a las lecturas de dispositivos médicos; 

• proveedores de atención médica, como médicos que prestan servicios de telesalud si lo derivasen.
  

4.   USO DE SU INFORMACIÓN PERSONAL

Podemos usar su Información personal para operar y mejorar nuestro negocio, lo que incluye lo siguiente:

• para prestar el Servicio: utilizamos su Información personal para proporcionar la Aplicación, ayudarlo a conectarse con su asesor de salud y, en algunos casos, con proveedores de atención médica a través de sesiones de telesalud y, de otro modo, para apoyar su bienestar en relación con la Aplicación;    

• para fines de investigación y relacionados con el estudio si optase por participar: cuando eligiese participar en actividades relacionadas con la investigación, usamos su Información personal para crear su perfil, determinar su elegibilidad para un estudio, inscribirlo en un estudio, realizar análisis relacionados con la investigación, presentarle datos de la investigación o para otros servicios relacionados con el estudio (como verificación de identidad y pago). Para obtener más información sobre nuestra investigación y los fines relacionados con el estudio, consulte la sección Estudios de investigación a continuación;

• para desarrollar, mejorar y personalizar nuestros productos y servicios: utilizamos su Información personal para realizar análisis; para ayudar a mejorar, desarrollar y evaluar la Aplicación y para desarrollar nuevos productos y servicios. También monitoreamos la efectividad y funcionalidad de la Aplicación, personalizamos su experiencia y consideramos mejoras posibles a la Aplicación;

• para fines legales, de cumplimiento y de seguridad: utilizamos su Información personal para fines como cumplir con nuestras políticas; para requisitos legales, de presentación de informes y similares; para investigar y responder a reclamos en nuestra contra, contra nuestro personal y nuestros clientes; para el establecimiento, el ejercicio o la defensa de reclamos legales; para proteger nuestros/sus clientes y la seguridad, la propiedad o los derechos de otros terceros; para detectar y prevenir incidentes de seguridad y problemas de salud y seguridad y responder ante ellos y para protegerse contra actividades maliciosas, engañosas, fraudulentas o ilegales.

5.   DIVULGACIÓN DE SU INFORMACIÓN PERSONAL

Podemos divulgar su información a compañías fuera de Verily en las situaciones siguientes:

• Proveedores de servicios: podemos divulgar su Información personal a compañías que nos ayudasen con nuestras funciones comerciales, como proveedores de tecnología de la información (TI), servicios de seguridad, almacenamiento de datos, alojamiento de sitios web y otras funciones de soporte;

• Proveedores de servicios tecnológicos: Verily puede divulgar su Información personal o ponerla a disposición de las compañías que le proporcionasen cierta tecnología y servicios a usted o a nosotros, incluidos terceros que proporcionasen aplicaciones que se integran con la Aplicación, plataformas tecnológicas de telesalud y terceros que le permiten programar citas de telesalud;

• Proveedores de atención médica y proveedores de apoyo de atención médica: también podemos divulgar Información personal a terceros que le proporcionan servicios de atención médica o servicios de apoyo de atención médica, como proveedores de atención médica y laboratorios que proporcionan kits de A1C;

• Socios de datos: a fin de proporcionarle mejores Servicios, podemos divulgar información sobre usted a nuestros socios de datos (como intercambios de información médica, administradores de beneficios de farmacia y compañías que facilitan el acceso a las lecturas de dispositivos médicos) para obtener información médica complementaria sobre usted;

• Compañías de seguros: podemos proporcionar datos agregados sobre el uso de los Servicios a su proveedor de seguros;

• Socios de investigación: si decidiese participar en estudios de investigación, es posible que nos asociáramos con otras compañías que usen su información para realizar investigaciones o proporcionarle productos o servicios, que pueden ser de marca conjunta o “compartida”;   

• Compañías de servicios profesionales: también podemos divulgar Información personal a compañías de servicios profesionales, como nuestros auditores externos, abogados, contadores y profesionales similares, para recibir servicios; 

• filiales y subsidiarias: podemos divulgar Información personal a nuestras filiales y subsidiarias, incluidas entidades matrices, filiales corporativas, subsidiarias, unidades de negocios y otras compañías que compartiesen la copropiedad;   

• obligaciones legales, ante las autoridades y por seguridad: podemos divulgar su Información personal para cumplir con las leyes o reglamentaciones vigentes, incluidas aquellas relacionadas con la seguridad del producto y la presentación de informes de eventos adversos y en respuesta a procesos legales o solicitudes de cumplimiento de las leyes o gubernamentales exigibles. También podemos divulgar su Información personal si la divulgación fuese razonablemente necesaria para monitorear el cumplimiento de nuestras políticas y términos de servicio vigentes; para detectar, prevenir o abordar de otro modo el fraude, la seguridad o los problemas técnicos o para proteger los derechos, la propiedad o la seguridad de Verily, nuestros clientes, nuestros usuarios o el público, según lo exigiesen o permitiesen las leyes.

No compartimos su información con terceros para fines de marketing directos de dichos terceros. 
No realizar seguimiento (Do Not Track, “DNT”) es una preferencia de privacidad que los visitantes pueden establecer en sus navegadores web. Cuando un visitante activase DNT, el navegador envía un mensaje a los sitios web donde solicita que no se realizara un seguimiento al visitante. En este momento, no respondemos a estas señales.

6.   INFORMACIÓN ANONIMIZADA, AGRUPADA Y SIN IDENTIFICACIÓN

Podemos anonimizar, agrupar o desidentificar la información para asegurarnos de que ya no lo identificase. Podemos usar o divulgar dichos datos a nuestro criterio, como para análisis estadísticos y de investigación. No intentamos volver a identificar estos datos a menos que las leyes vigentes nos lo exigiese o lo permitiesen.

7.   PRIVACIDAD DE LOS NIÑOS
A menos que indicáramos lo contrario, nuestros Servicios no están dirigidos a niños menores de 13 años (o la edad relevante según lo definido por las leyes vigentes) (“Niños” o “Niño”) y Verily no recopila de manera deliberada Información personal de los Niños. A menos que se especificase lo contrario, los Niños no tienen permitido usar los Servicios y solicitamos que los Niños no envíen ninguna Información personal a través de los Servicios. Si creyese que su Niño ha enviado Información personal, comuníquese con nosotros para solicitar que eliminemos dicha información. Una vez que tuviéramos conocimiento de la información ingresada por un Niño, haremos todos los esfuerzos comercialmente razonables para eliminar dicha información de nuestros sistemas.

8.   SEGURIDAD
Nos esforzamos por mantener la seguridad de su información mediante el uso de medidas razonables y adecuadas diseñadas para proteger nuestros sistemas y la seguridad de su Información personal. Sin embargo, no podemos garantizar la seguridad de información alguna que se divulgase en línea.

9.   SITIOS DE TERCEROS VINCULADOS
Podemos proporcionar enlaces a otros sitios web de terceros a través de los Servicios solo para su conveniencia. Sin embargo, dicho enlace no significa que Verily respaldase dichos sitios web de terceros, estuviese afiliada a estos o hiciera declaraciones sobre estos. Cualquier Información personal que proporcionase a dichos terceros estará regida por sus políticas de privacidad. Le recomendamos que revise las políticas de privacidad de cualquier sitio web o aplicación de terceros para obtener detalles sobre qué información se recopila y cómo se maneja antes de proporcionar cualquier Información personal.

10.   MODIFICACIONES A NUESTRA POLÍTICA DE PRIVACIDAD
Le informaremos sobre los cambios que realizáramos de manera ocasional en esta Política de privacidad mediante la publicación de la Política de privacidad actualizada aquí. Cualquier cambio entrará en vigencia inmediatamente después de la publicación de la Política de privacidad revisada. Le recomendamos que revise esta página de manera periódica para obtener la información más reciente sobre nuestras prácticas de privacidad. Esta Política de privacidad se actualizó a partir de la fecha de entrada en vigencia mencionada con anterioridad.

11.   CÓMO COMUNICARSE CON NOSOTROS
Si tiene alguna pregunta o inquietud con respecto a la información recopilada a través de los Servicios, comuníquese con nosotros por correo electrónico a prisec@verily.com o por correo postal a la dirección siguiente:
A/A: Verily Privacy Office
c/o Verily Life Sciences LLC
269 East Grand Avenue
South San Francisco, CA, 94080
Puede comunicarse con nuestro funcionario de protección de datos en: prisec@verily.com