Política de Privacidad

Los Servicios son operados por HealthyMango™ LLC, una sociedad de responsabilidad limitada. A los efectos de las leyes de privacidad europea, del Reino Unido y de los estados de EE. UU. aplicables, HealthyMango es el responsable del tratamiento de la información personal recopilada a través de los Servicios y es la empresa responsable de las prácticas descritas en esta Política. Los datos de contacto para preguntas y solicitudes de privacidad se proporcionan al final de esta Política.

Esta Política se aplica al sitio web healthymango.org, sus subdominios y al boletín de Healthy Mango. Se aplica a los visitantes de los Servicios, a las personas que se suscriben a un boletín o a una actualización educativa y a las personas que interactúan con nosotros de otro modo a través de los canales de contacto publicados en los Servicios. No se aplica a ningún otro producto, servicio o propiedad operada por HealthyMango.

Recopilamos información personal en las categorías siguientes. Las piezas concretas de información recogidas en una interacción determinada dependen de lo que usted decida enviar y de cómo interactúa con los Servicios.

Información que usted nos proporciona directamente

• Información de contacto para el boletín: su dirección de correo electrónico y su idioma preferido (inglés o español) cuando se suscribe al boletín de Healthy Mango a través de un formulario de suscripción en los Servicios.
• Comunicaciones que nos envía: el contenido de cualquier correo electrónico, corrección, comentario u otra comunicación que envíe a una de nuestras direcciones de contacto publicadas (por ejemplo support@healthymango.org, privacy@healthymango.org, legal@healthymango.org o marketing@healthymango.org), junto con la dirección del remitente y cualquier información que decida incluir.
• Información enviada a través de futuras funcionalidades: si introducimos cuentas, encuestas, formularios de inscripción a programas específicos u otras funcionalidades que recopilen información personal, describiremos las categorías recogidas en una versión actualizada de esta Política o en un aviso complementario presentado en el momento de la recogida.

Información recopilada automáticamente

• Registros de infraestructura y de acceso generados por nuestro proveedor de alojamiento: los Servicios están alojados en Vercel, y Vercel registra información a nivel de infraestructura sobre las solicitudes realizadas a los Servicios. Esa información puede incluir su dirección IP, la URL que solicitó (que en los Servicios identifica la página de compuesto, tema de seguridad u otra página educativa que consultó), la cadena de agente de usuario de su navegador, el método y código de estado HTTP, la URL de referencia, marcas de tiempo y señales de seguridad o diagnóstico como identificadores de solicitud e indicadores de límite de velocidad. HealthyMango es la parte responsable de la información personal contenida en dichos registros aunque los escriba Vercel, y HealthyMango los utiliza, junto con Vercel, con fines de seguridad, prevención de abuso, planificación de capacidad y diagnóstico. El período específico de conservación de estos registros se rige por la configuración de plataforma de Vercel y puede cambiar; aquí no representamos un período fijo de conservación.
• Señales de enrutamiento de idioma: los Servicios leen un pequeño número de señales a nivel de solicitud (por ejemplo la URL de referencia y una cabecera de idioma establecida por nuestra propia lógica de enrutamiento) para servir la versión correcta de una página en cada idioma. Estas señales se utilizan en el momento de renderizar la página y no se almacenan por nosotros más allá de la actividad ordinaria de registro descrita anteriormente.
• Preferencias almacenadas localmente en su dispositivo: los Servicios almacenan un pequeño número de valores de preferencia en el localStorage de su navegador en su dispositivo. Actualmente incluyen la lista de compuestos que ha marcado como favoritos (que por su propia naturaleza puede revelar su interés en compuestos concretos) y su vista preferida de la biblioteca (cuadrícula o lista). Estos valores se almacenan en su dispositivo y los Servicios no los transmiten a HealthyMango; puede borrarlos en cualquier momento a través de los controles de datos de sitio de su navegador.

Información que NO recopilamos actualmente

En la fecha de vigencia de esta Política, los Servicios no ejecutan actualmente ningún servicio de analítica web de terceros (por ejemplo Google Analytics, Plausible, Fathom, Vercel Analytics o PostHog), no colocan ningún píxel publicitario ni de seguimiento de marketing, no ejecutan ningún kit de desarrollo de software de seguimiento de errores (por ejemplo Sentry), no establecen ninguna cookie de origen ni de terceros a través de los Servicios, no presentan un banner de consentimiento de cookies (porque actualmente no se establecen cookies) y no incorporan ningún medio de terceros, widget de chat o servicio de captcha que recogería información personal sobre usted. Este inventario describe la práctica actual; no es un compromiso permanente. Si introducimos alguna de estas tecnologías en el futuro, actualizaremos esta Política y, cuando la ley lo exija, proporcionaremos el aviso, las opciones o el mecanismo de consentimiento correspondiente antes de que dicha tecnología esté activa.

Utilizamos la información personal descrita anteriormente para los siguientes fines y para otros fines razonablemente relacionados y esperables compatibles con ellos:

• Prestar y mejorar los Servicios, incluyendo servir la versión de idioma correcta de una página, recordar sus preferencias locales en su dispositivo, proporcionarle el contenido solicitado y mantener el funcionamiento, la seguridad y la fiabilidad de los Servicios.
• Enviar el boletín de Healthy Mango, actualizaciones educativas, notificaciones sobre artículos nuevos o actualizados, encuestas ocasionales a la audiencia, promociones, contenido educativo patrocinado, comunicaciones de socios y otras comunicaciones de marketing, en cada caso a la dirección de correo que envió mediante el formulario del boletín y hasta que se dé de baja.
• Responder a los mensajes que nos envíe, resolver las solicitudes que realice y dar seguimiento a correcciones editoriales, consultas de hechos o notificaciones legales.
• Comprender cómo se utilizan los Servicios a nivel agregado, informar decisiones editoriales y de producto y (si y cuando se introduzcan analíticas) medir la audiencia, la interacción y la calidad de la traducción.
• Cumplir con la ley aplicable, responder a solicitudes legítimas de las autoridades públicas, ejercer o defender nuestros derechos legales y proteger nuestros derechos, propiedad y seguridad y los de nuestros usuarios y del público.
• Prevenir, detectar e investigar fraude, abuso, spam, incidentes de seguridad y otras conductas que sean ilícitas o que infrinjan nuestros Términos de Uso.

HealthyMango se reserva el derecho, con sujeción a la ley aplicable y a las opciones descritas en esta Política, de ampliar las formas en las que utilicemos, divulguemos, compartamos, licenciemos o vendamos categorías elegibles de información personal. Los usos futuros reservados pueden incluir, sin limitación, personalizar los Servicios en función de intereses inferidos, mostrar publicidad en los Servicios o a través de ellos, participar en publicidad dirigida o en publicidad conductual entre contextos, compartir información personal elegible con socios publicitarios, analíticos, de marketing, comerciales o de datos cuando lo permita la ley aplicable, construir segmentos de audiencia, medir el rendimiento de campañas e integrar analíticas de origen o de terceros.

Podemos divulgar, compartir, licenciar o vender categorías elegibles de información personal a socios publicitarios, analíticos, de marketing, comerciales o de datos cuando lo permita la ley aplicable. Dependiendo de su jurisdicción, algunas de estas actividades pueden constituir legalmente una «venta», una «cesión» o el tratamiento de información personal con fines de «publicidad dirigida» (o el concepto análogo en su jurisdicción). Antes de introducir cualquiera de estas actividades, y antes de que cualquier categoría de información personal se utilice, divulgue, comparta o venda para tal fin, (a) actualizaremos esta Política para describir la actividad, (b) presentaremos cualquier aviso, opción, mecanismo de exclusión o consentimiento requerido por la ley aplicable, y (c) respetaremos cualquier preferencia que haya expresado previamente en la medida requerida por la ley. Hasta que una actividad se declare aquí como activa, no lo está.

Podemos divulgar información personal en las categorías y para los fines descritos a continuación.

• Proveedores de servicios y encargados del tratamiento: podemos divulgar información personal a proveedores externos que traten información personal en nuestro nombre y siguiendo nuestras instrucciones escritas, como nuestro proveedor de alojamiento (Vercel), nuestro proveedor del boletín y de servicios de correo electrónico (Resend), cualquier futuro proveedor de correo transaccional, proveedor de seguridad y prevención de fraude y cualquier futuro proveedor de analíticas o infraestructura. Cuando la ley aplicable lo exija, suscribimos con estos proveedores términos de tratamiento de datos que restringen cómo pueden utilizar la información.
• Socios publicitarios, analíticos, de marketing, comerciales y de datos: podemos divulgar, compartir, licenciar o vender categorías elegibles de información personal a socios publicitarios, analíticos, de marketing, comerciales o de datos cuando lo permita la ley aplicable y, cuando así se requiera, sujeto a su consentimiento, exclusión u otra elección. Cualquier actividad de este tipo se describirá en esta Política en el momento en que se active y se acompañará de las opciones legales estatales descritas a continuación.
• Operaciones societarias: si HealthyMango, la marca Healthy Mango, los Servicios o una parte sustancial de los activos que los sostienen se ven implicados en una fusión, adquisición, financiación, reorganización, venta de activos, quiebra o transacción o procedimiento similar, la información personal puede transferirse a la contraparte y a sus asesores, o ser accesible para ellos, como parte de esa transacción, con sujeción a las obligaciones habituales de confidencialidad y a los términos de esta Política.
• Motivos legales, de seguridad y de derechos: podemos divulgar información personal cuando, de buena fe, creamos que la divulgación es requerida o permitida por la ley, que es necesaria para cumplir con una citación, orden judicial, requerimiento regulatorio u otro proceso legal, que es necesaria para hacer cumplir nuestros Términos de Uso u otro acuerdo aplicable, que es necesaria para proteger los derechos, la propiedad o la seguridad de HealthyMango, de nuestros usuarios o del público, o que es necesaria para detectar, prevenir o abordar fraude, problemas de seguridad o técnicos.
• Información agregada o desidentificada: podemos crear y divulgar información agregada, anonimizada o desidentificada que no pueda razonablemente utilizarse para identificarle. No intentaremos reidentificar información desidentificada salvo cuando lo permita la ley.

Determinadas leyes estatales de privacidad de EE. UU. definen los términos «venta», «cesión» y «publicidad dirigida» (o utilizan términos análogos como «publicidad conductual entre contextos») de forma lo bastante amplia como para cubrir actividades que un lector puede no considerar habitualmente ventas comerciales. Con arreglo a esas definiciones, un sitio web puede ser considerado como «vendedor» o «cedente» de información personal siempre que divulgue información personal a un tercero a cambio de una contraprestación de valor o con el fin de entregar publicidad basada en la actividad en distintos sitios web.

En la fecha de vigencia de esta Política, HealthyMango no vende ni cede actualmente información personal para publicidad conductual entre contextos, y no trata actualmente información personal con fines de publicidad dirigida, ni en el sentido ordinario ni en el sentido estatutario estatal de dichos términos. HealthyMango se reserva el derecho de iniciar cualquiera de esas actividades en el futuro, con sujeción a la ley aplicable. HealthyMango no iniciará ninguna actividad que constituya legalmente una venta de información personal, una cesión de información personal para publicidad conductual entre contextos o el tratamiento de información personal para publicidad dirigida hasta que haya, como mínimo, (a) actualizado esta Política para describir la actividad, (b) implementado y publicado un enlace «Sus opciones de privacidad» o equivalente accesible desde los Servicios, (c) implementado el manejo en servidor de la señal Global Privacy Control («GPC») y de otras señales universales de exclusión reconocidas por la ley estatal aplicable, (d) implementado las limitaciones sobre información personal sensible y datos de salud del consumidor que exija la ley estatal aplicable (incluido cualquier consentimiento o autorización separados que se requieran), y (e) presentado cualquier aviso u obtenido cualquier consentimiento requeridos por la ley aplicable. El enlace «Sus opciones de privacidad» y el manejo en servidor de GPC descritos anteriormente aún no existen en los Servicios; se implementarán antes de iniciar cualquier actividad que los requiera.

En la fecha de vigencia de esta Política, los Servicios no establecen ninguna cookie a través de su navegador. No se colocan cookies propias ni de terceros, no se presenta ningún banner de consentimiento y no se ofrece ningún centro de preferencias de cookies, porque no es necesario para la versión actual de los Servicios.

Los Servicios almacenan un pequeño número de valores de preferencia en el localStorage de su navegador en su dispositivo. localStorage es un área de almacenamiento proporcionada por el navegador que persiste entre visitas hasta que usted o su navegador la borran. Los valores actualmente almacenados son (i) la lista de compuestos que ha marcado como favoritos y (ii) su vista preferida de la biblioteca (cuadrícula o lista). Estos valores se almacenan en su dispositivo, no se nos transmiten, no se asocian a un identificador suyo o de su dispositivo y pueden borrarse en cualquier momento a través de los controles de datos de sitio de su navegador (normalmente en «Configuración», «Privacidad» o «Borrar datos de navegación» del navegador).

Si en el futuro introducimos cookies, píxeles, etiquetas, kits de desarrollo, huellas digitales o tecnologías de seguimiento similares, actualizaremos esta Política para describirlas y, cuando la ley aplicable lo exija, presentaremos un aviso de cookies, un centro de preferencias y cualquier mecanismo de consentimiento requerido por la ley de su jurisdicción antes de que dichas tecnologías estén activas. Cualquier centro de preferencias de cookies, cuando se introduzca, respetará las señales reconocidas de exclusión a nivel de navegador y de plataforma en la medida que exija la ley.

Si se suscribe al boletín de Healthy Mango, consiente en recibir comunicaciones por correo electrónico de nuestra parte. Esas comunicaciones pueden incluir: el boletín periódico de Healthy Mango; anuncios de artículos, páginas de compuestos, temas de seguridad o funciones educativas nuevas o actualizadas; encuestas ocasionales a la audiencia; promociones y ofertas; contenido educativo patrocinado; comunicaciones de o en nombre de nuestros socios comerciales o editoriales; y otras comunicaciones de marketing razonablemente relacionadas con los Servicios.

Cada correo de marketing que enviemos incluirá un enlace funcional para darse de baja. Puede darse de baja de las comunicaciones de marketing en cualquier momento haciendo clic en dicho enlace. También puede solicitar que se le retire de las comunicaciones de marketing escribiendo a privacy@healthymango.org. Darse de baja de las comunicaciones de marketing no afectará nuestra capacidad para enviarle comunicaciones transaccionales o administrativas necesarias para el funcionamiento de los Servicios (por ejemplo, una respuesta a un mensaje que nos haya enviado o un aviso de cambio material de esta Política).

Cuando envía el formulario del boletín, la acción del servidor valida su dirección de correo y crea o actualiza un registro de contacto en Resend (Resend.com), el proveedor de servicios de correo electrónico que utilizamos para almacenar a los suscriptores del boletín y, en el futuro, para enviar el boletín. El registro de contacto almacenado en Resend se compone de la dirección de correo enviada, su estado de suscripción y su pertenencia a exactamente uno de dos segmentos de correo específicos por idioma en Resend —un segmento en inglés o un segmento en español— que coinciden con el idioma que seleccionó en el formulario. El idioma que selecciona, por tanto, determina a qué segmento pertenece su contacto, para que cualquier futuro boletín de Healthy Mango pueda enviársele en el idioma que eligió. Si vuelve a enviar el formulario con el otro idioma seleccionado, actualizamos el segmento de su contacto en consecuencia: su contacto se añade al segmento del idioma recién seleccionado antes de retirarse del otro, y tras la actualización su contacto pertenece exactamente al segmento del idioma que seleccionó por última vez. Resend trata la dirección de correo enviada y esta pertenencia a un segmento en nuestro nombre como proveedor de servicios, en el marco de un acuerdo de tratamiento de datos ofrecido por Resend. Además del registro almacenado en Resend, el servidor escribe un evento de suscripción redactado en su registro de salida estándar que recoge (i) el dominio del correo, (ii) un indicador del resultado como «creado» o «ya suscrito», (iii) un identificador de adaptador y (iv) el idioma que seleccionó; la parte local de la dirección y los identificadores de segmento de Resend no se registran. Debido a que nuestro proveedor de alojamiento (Vercel) captura la salida estándar del servidor, esos campos redactados pueden aparecer en registros de infraestructura a nivel de plataforma sujetos a las prácticas de conservación y acceso de dicho proveedor. Puede darse de baja en cualquier momento como se describe más arriba; darse de baja marca su contacto en Resend como no suscrito para que no le enviemos más comunicaciones de marketing, con sujeción a las consideraciones operativas y legales de conservación descritas en otras partes de esta Política.

La página de Contacto incluye un formulario que puede utilizar para enviarnos preguntas, correcciones editoriales, consultas sobre citas, reportes técnicos, consultas de prensa o comentarios generales. Cuando envía el formulario recopilamos el nombre que proporciona, la dirección de correo electrónico que proporciona, el tema de la consulta que selecciona de una lista predefinida y el mensaje que escribe. Utilizamos esa información para revisar su consulta y responderle.

Los envíos del formulario de contacto se transmiten por correo electrónico mediante Resend (Resend.com), el mismo proveedor de servicios de correo electrónico que utilizamos para el boletín. Para este flujo, Resend actúa como proveedor de servicios que transporta el mensaje en nuestro nombre — no se crea ningún registro de contacto en la base de datos de Contactos de Resend, no se añade pertenencia a ningún segmento de Resend, y enviar el formulario de contacto NO le suscribe al boletín de Healthy Mango ni a ninguna comunicación de marketing. El mensaje se entrega desde una dirección remitente en healthymango.org a support@healthymango.org, con la dirección de correo que proporcionó colocada en el campo de respuesta para que podamos responderle directamente.

El mensaje entregado se conserva en el buzón de soporte del operador durante el tiempo razonablemente necesario para revisarlo y responder a él, y para mantener un registro editorial de cualquier corrección que señale, coherente con las prácticas de conservación aplicables a otras comunicaciones que envíe a nuestras direcciones de contacto publicadas. Los registros del lado del servidor del evento de envío contienen únicamente el dominio de la dirección de correo, el tema de la consulta, un indicador del resultado y un identificador de adaptador — el nombre, la parte local de la dirección de correo y el cuerpo del mensaje no se escriben en los registros de salida estándar. Si lo prefiere, puede omitir el formulario y escribir directamente a support@healthymango.org.

En la fecha de vigencia de esta Política, no utilizamos ningún servicio de analítica web o de medición de audiencia de terceros en los Servicios. Nos reservamos el derecho de introducir en el futuro herramientas de analítica de origen o de terceros, medición de audiencia, monitorización del rendimiento, seguimiento de errores o pruebas A/B para comprender cómo se utilizan los Servicios, informar decisiones editoriales y de producto y mejorar la experiencia del lector. Si lo hacemos, actualizaremos esta Política para identificar al proveedor o proveedores, describir las categorías de información que tratan y describir las opciones de que dispone respecto de ese tratamiento.

Healthy Mango publica información educativa sobre péptidos y compuestos de investigación. No somos un proveedor sanitario, no diagnosticamos y no somos una entidad cubierta ni un asociado comercial bajo la Ley de Portabilidad y Responsabilidad del Seguro de Salud de 1996 («HIPAA») respecto del contenido educativo general de este sitio. No obstante, reconocemos que determinadas leyes de su jurisdicción (por ejemplo la Washington My Health My Data Act, la ley de datos de salud del consumidor de Nevada y leyes estatales análogas) definen los «datos de salud del consumidor» de forma amplia, y que parte de la información descrita en «Información personal que recopilamos» anterior puede quedar comprendida en esas definiciones cuando esté vinculada o sea razonablemente vinculable a un consumidor identificado o identificable.

Consistente con esa definición legal más amplia, adoptamos la siguiente posición sobre los datos de salud del consumidor:

• Actualmente, los Servicios no le piden que envíe diagnósticos, historias clínicas, resultados de laboratorio, historiales de tratamiento, reclamaciones de seguros ni perfiles de salud individualizados, y no mantenemos ninguno de esos registros.
• Determinados datos generados por el uso ordinario de un sitio web centrado en la salud (por ejemplo, las URL de las páginas de compuestos o de seguridad que consulta, los términos de búsqueda que introduce en nuestra función de búsqueda, la URL de referencia que le trajo aquí, su dirección IP y las señales de su dispositivo, así como el historial de interacción a lo largo del tiempo) podrían ser tratados como datos de salud del consumidor bajo algunas leyes estatales si están vinculados o son razonablemente vinculables a usted e identifican o sustentan una inferencia sobre su estado de salud. Parte de estos datos los almacena únicamente nuestro proveedor de alojamiento (Vercel) como registros de infraestructura, parte se almacena únicamente en su dispositivo (favoritos y preferencia de vista en localStorage), la dirección de correo enviada la almacena nuestro proveedor de servicios de correo electrónico (Resend) como un registro de contacto del boletín cuando envía el formulario del boletín, y un evento de suscripción redactado (dominio del correo, indicador de resultado, identificador de adaptador) se escribe en la salida estándar del servidor.
• HealthyMango no utiliza actualmente ninguno de esos datos para construir perfiles de salud individualizados, para inferir el diagnóstico o la condición médica de un lector concreto, para compartir datos de salud del consumidor con un tercero con fines publicitarios o de intermediación de datos, ni para vender datos de salud del consumidor.
• Antes de que HealthyMango introduzca cualquier funcionalidad o actividad de tratamiento que requiera consentimiento, autorización o un aviso separado sobre datos de salud del consumidor conforme a la ley aplicable (incluida la Washington My Health My Data Act), HealthyMango implementará los mecanismos de aviso, consentimiento y autorización requeridos y actualizará esta Política en consecuencia.

HealthyMango no venderá datos de salud del consumidor de residentes de Washington, ni de residentes de ningún otro estado cuya ley prohíba o restrinja dicha venta, en violación de dicha ley. Nada en la sección «Usos reservados y flexibilidad comercial futura» de esta Política autoriza la venta ilimitada de datos de salud del consumidor.

Conservamos la información personal durante el tiempo razonablemente necesario para cumplir con los fines para los que se recogió y para cumplir con nuestras obligaciones legales, resolver disputas y hacer cumplir nuestros acuerdos. Dado que la implementación actual de los Servicios recopila muy poca información personal, el panorama de conservación hoy es sencillo: los registros de infraestructura y de acceso a nivel de plataforma se conservan según el calendario de conservación configurado en nuestro proveedor de alojamiento (Vercel), que puede cambiar con el tiempo y para el que no representamos aquí un período fijo; los registros de contacto del boletín se conservan en Resend mientras la dirección permanezca suscrita, con una conservación sujeta a las propias prácticas de conservación y eliminación de cuentas de Resend, y las direcciones dadas de baja se marcan como tales en lugar de eliminarse para que no las volvamos a añadir por accidente desde un envío futuro; los campos derivados del evento escritos en la salida estándar del servidor (dominio del correo, indicador de resultado, identificador de adaptador) sólo se conservan dentro de los registros de infraestructura de la plataforma descritos anteriormente; las comunicaciones que envíe a nuestras direcciones de contacto publicadas se conservan durante el tiempo razonablemente necesario para responder y dar seguimiento a su comunicación y para mantener un registro editorial de cualquier corrección que haya señalado.

Cuando introduzcamos funcionalidades que generen información personal de mayor duración (por ejemplo una lista de correo, un sistema de cuentas o una plataforma integrada de analíticas), los calendarios de conservación para esos conjuntos de datos se describirán en una versión actualizada de esta Política o en un aviso complementario.

Utilizamos salvaguardas administrativas, técnicas y físicas comercialmente razonables diseñadas para proteger la información personal frente al acceso, la divulgación, la alteración y la destrucción no autorizados. Estas salvaguardas incluyen servir los Servicios exclusivamente por HTTPS, restringir el acceso a los sistemas de producción sobre la base de la necesidad de conocer, alojar los Servicios en una plataforma en la nube de reputación reconocida y mantener una superficie de recogida mínima (véanse las categorías descritas anteriormente).

Ningún método de transmisión por Internet ni de almacenamiento electrónico es completamente seguro, y no podemos garantizar la seguridad absoluta de la información personal. Es su responsabilidad tomar medidas razonables para proteger la información personal que comparte con nosotros, incluyendo mantener seguras su propia cuenta de correo y sus dispositivos.

HealthyMango tiene su sede en los Estados Unidos. La información personal recopilada a través de los Servicios se trata en los Estados Unidos y puede tratarse en cualquier otro país en el que HealthyMango o sus proveedores de servicios mantengan infraestructura. Las leyes en los Estados Unidos y en otros países donde tratamos información personal pueden diferir de las de su jurisdicción y pueden ofrecer una protección distinta o menor a la de las leyes de su jurisdicción.

Si accede a los Servicios desde fuera de los Estados Unidos, entiende y consiente que su información personal se transfiera y se trate en los Estados Unidos y en otras jurisdicciones donde operemos nosotros o nuestros proveedores de servicios. Cuando la ley aplicable lo exija, implementamos mecanismos de transferencia adecuados (por ejemplo las Cláusulas Contractuales Tipo de la Comisión Europea o su equivalente del Reino Unido) respecto de cualquier información personal sujeta al Reglamento General de Protección de Datos o a un marco análogo.

Los Servicios están destinados a personas adultas mayores de 18 años y no se dirigen a menores. No recopilamos conscientemente información personal de menores de 13 años, y no recopilamos conscientemente información personal de menores de 18 años a través de funciones que requerirían un control de edad conforme a la ley aplicable. Si cree que un menor de 13 años nos ha enviado información personal, póngase en contacto con privacy@healthymango.org y eliminaremos esa información sin demora.

Dependiendo de su jurisdicción de residencia, puede disponer de los derechos siguientes respecto de la información personal que conservamos sobre usted. Algunos de estos derechos son de aplicación general; otros son conferidos por leyes específicas de privacidad de estados de EE. UU. o por marcos de privacidad no estadounidenses (por ejemplo el Reglamento General de Protección de Datos de la Unión Europea). Cuando le corresponda un derecho, puede ejercerlo tal como se describe en la sección «Cómo ejercer sus derechos».

• Derecho de información: solicitar que le divulguemos las categorías de información personal que hemos recopilado sobre usted, las categorías de fuentes de las que se recogió, los fines empresariales o comerciales para los que se recogió, las categorías de terceros a los que la hemos divulgado y las piezas específicas de información personal que conservamos sobre usted.
• Derecho de acceso: solicitar una copia de la información personal que conservamos sobre usted.
• Derecho de rectificación: solicitar que corrijamos información personal inexacta que conservamos sobre usted.
• Derecho de supresión: solicitar que eliminemos información personal que conservamos sobre usted, con sujeción a las excepciones legales permitidas.
• Derecho a la portabilidad: solicitar que le facilitemos la información personal que nos ha proporcionado en un formato estructurado, de uso común y legible por máquina y (cuando sea técnicamente viable) que la transmitamos a otro responsable de su elección.
• Derecho a excluirse de la venta, la cesión o la publicidad dirigida: en la medida en que vendamos información personal, cedamos información personal para publicidad conductual entre contextos o tratemos información personal con fines de publicidad dirigida, solicitar que dejemos de hacerlo respecto de su información personal. Como se explica anteriormente, no participamos en estas actividades en la fecha de vigencia de esta Política.
• Derecho a limitar el uso de información personal sensible: en la medida aplicable, solicitar que limitemos el uso o la divulgación de la información personal sensible (tal como se define en la ley aplicable) a fines necesarios para prestar los Servicios.
• Derecho a excluirse de la elaboración de perfiles que produzcan efectos jurídicos o similarmente significativos: en la medida en que participemos en dicha elaboración de perfiles, excluirse de ella.
• Derecho a retirar el consentimiento: cuando nos basemos en su consentimiento para tratar información personal, puede retirar ese consentimiento en cualquier momento. La retirada no afecta a la licitud del tratamiento basado en el consentimiento anterior a su retirada.
• Derecho a la no discriminación: el ejercicio de cualquiera de estos derechos no dará lugar a la denegación de los Servicios, precios diferenciados ni a una reducción de la calidad de los Servicios, salvo en lo expresamente permitido por la ley.
• Derecho de apelación: en determinados estados de EE. UU., si denegamos su solicitud total o parcialmente, usted tiene derecho a apelar nuestra decisión escribiendo a privacy@healthymango.org. Nuestra respuesta de apelación explicará el resultado y, cuando así se requiera, proporcionará los datos de contacto del fiscal general del estado correspondiente.

Puede ejercer los derechos descritos anteriormente enviando una solicitud a privacy@healthymango.org. Incluya suficiente información para que podamos verificar razonablemente su identidad (normalmente la dirección de correo electrónico que ha enviado a través de los Servicios, junto con una descripción de la solicitud y cualquier información requerida por la ley aplicable) y, si la solicitud la presenta a través de un agente autorizado, información suficiente para que podamos verificar la autoridad del agente para actuar en su nombre.

Acusaremos recibo de una solicitud de derechos dentro del plazo requerido por la ley aplicable y responderemos sustantivamente dentro del plazo requerido por la ley aplicable (normalmente 45 días desde la recepción de una solicitud verificable, prorrogables una vez por 45 días adicionales cuando sea razonablemente necesario). No cobramos tarifa alguna por responder a una solicitud verificable de derechos, salvo que la solicitud sea manifiestamente infundada, excesiva o repetitiva, en cuyo caso podremos cobrar una tarifa razonable o negarnos a actuar según lo permita la ley.

Esta sección complementa las divulgaciones anteriores para residentes de determinados estados de EE. UU. Salvo cuando la ley estatal disponga otra cosa, se aplican los derechos descritos en la sección «Sus derechos y opciones».

California

Esta subsección se proporciona conforme a la California Consumer Privacy Act tal y como fue modificada por la California Privacy Rights Act (colectivamente «CCPA»). En los últimos doce meses, hemos recopilado las categorías de información personal descritas anteriormente en «Información personal que recopilamos», de las fuentes descritas en esa sección y para los fines descritos en «Cómo utilizamos la información personal» y «Cómo divulgamos la información personal». No hemos vendido información personal, no hemos cedido información personal para publicidad conductual entre contextos y no tratamos información personal sensible con fines distintos a la prestación de los Servicios. Si alguna de estas categorías o actividades cambia, actualizaremos esta Política. Los residentes de California pueden ejercer sus derechos CCPA (a saber: información, acceso, rectificación, supresión, exclusión de venta o cesión, limitación de información personal sensible, no discriminación y apelación) según lo descrito en «Cómo ejercer sus derechos». Verificaremos su identidad de forma razonablemente diseñada para confirmar que la solicitud se realiza por, o en nombre de, la persona a la que se refiere la información.

Colorado, Connecticut, Virginia, Utah, Texas, Oregón, Montana, Delaware, Iowa, Nueva Jersey, Tennessee y otras leyes estatales integrales

Los residentes de estados con una ley integral de privacidad del consumidor tienen los derechos descritos en la sección «Sus derechos y opciones» en la medida en que se los confiera la ley de su estado. Esto incluye el derecho a excluirse de la publicidad dirigida y de la venta de información personal en la medida en que participemos en esas actividades, el derecho a excluirse de determinada elaboración de perfiles y (en varios estados) el derecho a apelar una decisión adversa sobre una solicitud de derechos. Cuando la ley estatal aplicable exija que reconozcamos un mecanismo universal de exclusión como Global Privacy Control, respetaremos dicho mecanismo en la medida requerida por la ley una vez que introduzcamos alguna actividad a la que pudiera aplicarse dicho mecanismo.

Washington My Health My Data Act

Esta subsección se proporciona a los residentes de Washington conforme a la Washington My Health My Data Act («MHMDA»). Hoy no recopilamos, cedemos ni vendemos datos de salud del consumidor tal como se definen en MHMDA de una manera que requiera un consentimiento específico o autorización de datos de salud del consumidor. Si introducimos funcionalidades que recopilarían datos de salud del consumidor (por ejemplo, funciones que infieran o registren los intereses de salud concretos de un residente de Washington), presentaremos el aviso de consentimiento MHMDA requerido, obtendremos el consentimiento requerido antes de la recogida y no venderemos dichos datos sin la autorización separada requerida por MHMDA. Los residentes de Washington pueden ponerse en contacto con privacy@healthymango.org con preguntas o solicitudes relativas a datos de salud del consumidor.

Nevada

Los residentes de Nevada tienen derecho a presentar una solicitud verificada que nos indique no realizar determinadas ventas de información personal cubierta relativa a ellos. Como se describe en otras partes de esta Política, no vendemos información personal en la fecha de vigencia de esta Política. No obstante, los residentes de Nevada pueden presentar una solicitud de exclusión a privacy@healthymango.org y la respetaremos si introducimos alguna actividad que estuviera dentro del ámbito del estatuto de Nevada.

Si accede a los Servicios desde el Espacio Económico Europeo, el Reino Unido o Suiza, esta sección proporciona los avisos adicionales exigidos por el Reglamento General de Protección de Datos y por el Reglamento General de Protección de Datos del Reino Unido. HealthyMango es el responsable del tratamiento de la información personal recopilada a través de los Servicios.

Tratamos información personal sobre las siguientes bases jurídicas: con su consentimiento (por ejemplo, cuando se suscribe al boletín o, en el futuro, cuando acepte una categoría de cookies que requiera consentimiento); en la ejecución de un contrato con usted o para tomar medidas a petición suya antes de suscribir un contrato (por ejemplo, cuando respondemos a una solicitud que nos ha enviado); para nuestros intereses legítimos en operar, asegurar y mejorar los Servicios (por ejemplo, cuando nuestro proveedor de alojamiento registra los registros de acceso), cuando esos intereses no se vean anulados por sus derechos e intereses; y para cumplir con una obligación legal.

Usted tiene los derechos de acceso, rectificación, supresión, limitación del tratamiento, oposición al tratamiento, portabilidad y, cuando el tratamiento se base en el consentimiento, retirada del consentimiento (sin que ello afecte a la licitud del tratamiento previo a la retirada). Tiene derecho a presentar una reclamación ante su autoridad nacional de control de protección de datos. Las solicitudes pueden enviarse a privacy@healthymango.org.

Podemos actualizar esta Política de Privacidad para reflejar cambios en los Servicios, en nuestras prácticas de recogida de datos, en la ley aplicable o en nuestro contexto operativo. La fecha en la parte superior de la Política indica cuándo se actualizó por última vez. Si realizamos un cambio material, proporcionaremos un aviso adicional de una manera razonablemente diseñada para llamar su atención sobre el cambio (por ejemplo, un aviso destacado en los Servicios o un correo electrónico a los suscriptores del boletín). Su uso continuado de los Servicios tras la fecha de vigencia de un cambio constituye el reconocimiento de la Política actualizada en la medida permitida por la ley aplicable.

Para cualquier pregunta sobre esta Política de Privacidad, cualquier solicitud para ejercer un derecho descrito en ella o cualquier comentario sobre nuestras prácticas de privacidad, póngase en contacto con nosotros utilizando las direcciones indicadas al final de este documento. Nuestro objetivo es responder a las consultas de privacidad dentro del plazo requerido por la ley aplicable y, cuando no se aplique un plazo específico, dentro de un plazo razonable.