Política de privacidad
Fecha de entrada en vigor: 19/06/2026
Nucleus Genomics, Inc. y sus entidades afiliadas (en conjunto, “Nucleus”, “nosotros” o “nos”) se comprometen a respetar su privacidad y proteger sus datos personales. Esta Política de Privacidad (“Política”) explica los tipos de datos personales (definidos a continuación) que podemos recopilar cuando usted: visita nuestros sitios web, incluidos www.mynucleus.com y app.mynucleus.com, y todos los sitios web relacionados, aplicaciones móviles y servicios basados en la web (nuestros “Sitios”); interactúa con nosotros por correo electrónico, correo postal, teléfono o de otra manera; o accede y utiliza nuestros productos o servicios. En esta Política, nos referimos a nuestros Sitios, a las interacciones con usted y a nuestros productos y servicios como “Servicios”.
Esta Política también describe cómo y por qué recopilamos, utilizamos y divulgamos datos personales, cómo los protegemos y los derechos y opciones disponibles que usted tiene relacionados con ellos. Para los fines de muchas leyes de privacidad, somos los controladores de los datos personales sujetos a esta Política. Tenga en cuenta que proporcionamos las siguientes declaraciones y derechos en aras de la transparencia. Dichas declaraciones y derechos no tienen la intención de renunciar a ninguna exención aplicable bajo la ley correspondiente.
Podemos recopilar, almacenar y utilizar datos personales que estén vinculados o puedan vincularse razonablemente con usted y que identifiquen su estado de salud física o mental, pasado, presente o futuro, según corresponda (“datos de salud del consumidor”). Si usted es residente de Connecticut, Nevada o Washington, proporcionamos información sobre los datos de salud del consumidor que recopilamos sobre usted, así como los derechos que pueda tener relacionados con estos datos, en nuestro Aviso de Privacidad de Datos de Salud del Consumidor.
Parte de la información que recopilamos, utilizamos y divulgamos se hace con el propósito de brindar atención médica y está regulada por la Ley federal de Portabilidad y Responsabilidad de Seguros de Salud (HIPAA) y leyes federales y estatales similares, incluidas las protecciones de privacidad y seguridad de esas leyes (en conjunto, “información de salud protegida” o “PHI”). Esta Política no se aplica a la PHI, y cualquier cobertura superpuesta de la PHI en esta política es incidental y se proporciona para mejorar su comprensión de nuestras prácticas de recopilación y uso de datos, y no debe interpretarse como un reconocimiento de la aplicabilidad o inaplicabilidad de ciertas leyes de privacidad, incluyendo la HIPAA y/u otras leyes de privacidad estatales y de otro tipo que puedan aplicarse a Nucleus. Puede encontrar más información sobre nuestra recopilación y uso de PHI en nuestro Aviso de Prácticas de Privacidad de HIPAA.
Esta Política tampoco se aplica a sitios web, productos o servicios de terceros, incluso si ellos contienen enlaces a nuestros Sitios o si nuestros Sitios contienen enlaces a ellos. Le recomendamos que revise las prácticas de privacidad de dichos terceros antes de conectarse, acceder a los sitios web de terceros y compartir cualquier dato personal.
También lo alentamos a que revise nuestros Términos de servicio para comprender cómo se tratarán sus datos personales a medida que hace un uso completo de nuestros Sitios. A menos que se defina lo contrario en esta Política de Privacidad, los términos con mayúscula inicial utilizados en esta Política de Privacidad tienen el mismo significado que en nuestros Términos de servicio.
01
Recopilación de Datos Personales
Recopilamos datos personales en muchos contextos. Esto incluye los datos personales recopilados directamente de usted cuando se registra en los servicios de Nucleus, completa una encuesta o cuestionario, o nos proporciona información genética existente, así como de forma automática cuando utiliza nuestros Sitios y Servicios.
Para fines de esta Política de Privacidad, "datos personales" significa información que identifica, se relaciona con, describe, es razonablemente capaz de asociarse con, o de ser vinculada, directa o indirectamente, con un individuo identificable. Los datos personales incluyen "información personal", tal como se define ese término en las leyes de privacidad aplicables. Los datos personales que recopilamos a través de nuestros Servicios serán evidentes por el contexto, y pueden incluir, entre otros, los siguientes tipos de información:
Datos personales que nos proporcionas
Podemos recopilar los siguientes datos personales sobre usted que decida proporcionarnos cuando utilice nuestros Servicios:
Información de la cuenta y configuración. Como parte del proceso de creación de la cuenta, Nucleus puede solicitar su nombre y apellido, fecha de nacimiento, archivo de ADN de microarreglos, FASTQ o VCF, historial de salud personal y familiar, características personales, información de salud y bienestar, preferencias relacionadas con la cuenta, dirección de correo electrónico, dirección de envío, número de teléfono, ID de usuario y contraseña de la cuenta. Si decide vincular a una pareja a su cuenta, Nucleus también puede recopilar el nombre de su pareja, dirección de correo electrónico, número de teléfono y la relación que tiene con usted, para facilitar la comunicación y la prestación del servicio.
Información genética. Nucleus puede recibir su información de secuencia genómica, muestras físicas que contengan o reflejen su información genética (como hisopos bucales), e informes de texto, reportes y otros hallazgos sobre o que contengan su información genética que nos envíe, incluidos aquellos datos generados por terceros. Si utiliza nuestros servicios relacionados con embriones, Nucleus también puede recibir muestras físicas que contengan o reflejen la información genética de su embrión (como células o ADN), la información de la secuencia del genoma de su embrión e informes o archivos relacionados (por ejemplo, informes PGT, FASTQ o VCF generados por usted o por terceros). En la medida en que analicemos esta información en esta Política de privacidad, esta se proporciona para mejorar su comprensión de nuestras prácticas de recopilación y uso de datos, y aún puede describir información que constituye PHI.
Información relacionada con la salud y la medicina. Durante el registro o a lo largo del uso de nuestros Servicios, se le puede presentar la oportunidad de proporcionar a Nucleus información sobre su salud, incluidas enfermedades u otras afecciones médicas que usted o sus familiares hayan sido diagnosticados. En la medida en que analicemos esta información en esta Política de privacidad, esta se proporciona para mejorar su comprensión de nuestras prácticas de recopilación y uso de datos, y aún puede describir información que constituye PHI.
Información de encuestas. También podemos recopilar información si responde a las encuestas disponibles en la plataforma de Nucleus o a través de correo electrónico con el fin de brindarle Servicios adicionales. Estas encuestas pueden solicitarle información sobre características y condiciones específicas que pertenecen a su perfil biográfico y de salud.
Información de dispositivos portátiles (wearables). Se le puede presentar la oportunidad de proporcionar a Nucleus información sobre su uso de dispositivos portátiles (como relojes inteligentes). Si proporciona información de dispositivos portátiles a Nucleus, Nucleus puede recibir métricas como las calorías quemadas, peso, frecuencia cardíaca, etapas y patrones de sueño, minutos de actividad, recuento de pasos, distancia recorrida, geolocalización precisa y otra información similar.
Información en comunicaciones y contenido publicado. Nucleus puede ofrecer formas para que sus usuarios se comuniquen e interactúen con otros miembros de la comunidad de Nucleus. Todos los datos personales que elija incluir en esas comunicaciones, publicaciones y funciones relacionadas serán recopilados por nuestros Sitios y utilizados para los fines descritos en esta Política de privacidad.
Información de pago. Si se registra para obtener una membresía u otro producto o servicio de pago con nosotros, es posible que deba proporcionar la información de su tarjeta de pago o cuenta bancaria y la dirección de facturación.
Información que recopilamos automáticamente
Nuestros Sitios utilizan cookies y otras tecnologías de seguimiento como balizas web, scripts incrustados y etiquetas (“Cookies”), que recopilan información sobre usted de forma automática a medida que utiliza nuestros Sitios, lo que incluye:
Datos del navegador y del dispositivo, como la dirección IP, el identificador del dispositivo, el tipo de dispositivo, el sistema operativo y el tipo de navegador de Internet, la resolución de la pantalla, el nombre y la versión del sistema operativo, el fabricante y el modelo del dispositivo, el idioma, los complementos, los módulos adicionales y la versión de idioma de los Sitios que está visitando; y
Datos de uso, como datos de geolocalización, historial de navegación, tiempo transcurrido en los Sitios, páginas visitadas, enlaces en los que se hizo clic, preferencias de idioma, patrones de uso y las páginas que lo dirigieron o remitieron a nuestro Sitio.
Podemos utilizar cookies, scripts o píxeles de terceros para recopilar y analizar datos de uso del sitio web o realizar un seguimiento de la interacción del usuario para brindar una mejor experiencia al cliente y mejorar nuestra oferta de productos. Por ejemplo, utilizamos Google Analytics en nuestros Sitios para ayudarnos a analizar el uso que hace de ellos y diagnosticar problemas técnicos. No compartimos Información de Salud Protegida (PHI) con ningún anunciante externo, tal como se describe en nuestro Aviso de Prácticas de Privacidad de HIPAA.
Consulte nuestra Política de Cookies a continuación para obtener más información sobre el uso que hacemos de estas tecnologías.
Información agregada, anonimizada y desidentificada
Podemos crear datos agregados, anónimos y desasociados a partir de sus datos personales mediante la eliminación de los componentes de datos que hagan que la información sea identificable para usted, o bien a través de la ofuscación u otros medios. La información agregada, anonimizada y desasociada no está sujeta a esta política. Para evitar dudas, su PHI no entra en esta categoría y se rige por nuestro Aviso de Prácticas de Privacidad de la HIPAA. Un ejemplo de información agregada, anónima y desasociada sería compartir el número de clientes que tiene Nucleus.
Información que recibimos de nuestros proveedores de atención médica y otros servicios
Trabajamos con proveedores de atención médica y otros proveedores de servicios (también conocidos como procesadores de datos), incluidos aquellos que proporcionan servicios de laboratorio, análisis, procesamiento de pagos, alojamiento de sitios web, atención técnica y al cliente, y otros servicios, para garantizar la seguridad de nuestros productos. Podemos recopilar ciertos datos personales y otros datos sobre usted de estas entidades de conformidad con la ley aplicable y el contexto en el que proporcionó los datos. Por ejemplo, podemos recopilar datos personales si utiliza una función de chat en nuestros Servicios, la cual es proporcionada por nuestro proveedor de servicios externo Intercom.
Parte de la información recopilada de estas entidades puede incluir su información médica y relacionada con la salud, así como su información de contacto. Debido a que parte o la totalidad de esta información puede proporcionarse en relación con la prestación de atención médica de su proveedor de atención médica, la información puede ser PHI (información de salud protegida) y, por lo tanto, no estar sujeta a esta Política de Privacidad.
Resumen del uso de datos de Nucleus
El gráfico a continuación está diseñado para ayudar a conectar los puntos de cómo y por qué podemos utilizar diferentes tipos de datos personales.
CATEGORÍA DE DATOS PERSONALES
FUENTES
PROPÓSITOS DE PROCESAMIENTO
CATEGORÍAS DE DESTINATARIOS DE TERCEROS (EXCLUYENDO A NUESTROS PROVEEDORES DE SERVICIOS)
Identificadores, que incluyen:
Nombre
Dirección
Dirección de correo electrónico
Número de teléfono
Fecha de nacimiento
Nombre de usuario de la cuenta
Dirección IP
Identificadores únicos de dispositivo
Identificadores de aplicaciones móviles
Usted, incluso a través del uso que hace de nuestros Sitios.
Nuestros proveedores de servicios, tales como las empresas que nos ayudan a prestarle Servicios.
Ponernos en contacto con usted y brindarle información
Brindar servicio al cliente
Realizar la verificación de identidad y edad según lo requiera la legislación aplicable
Proporcionar, mantener y mejorar los Servicios
Facilitar funciones interactivas
Análisis internos
Comercializar nuestros productos y Servicios
Comercializar los productos y servicios de terceros
Promociones y sorteos
Fines comerciales internos, incluida la administración comercial general
Obligaciones de auditoría, cumplimiento, legales, de políticas, de procedimientos y regulatorias
Investigación y prevención de reclamaciones de clientes y fraudes
Seguridad de los sistemas y datos
Proteger la seguridad de nuestros empleados y de los demás
Creación de perfiles
Para los fines divulgados en el momento en que proporcione su información o como se establezca de otro modo en esta Política de privacidad o para cualquier otro fin legal que no sea incompatible con esta Política de privacidad
Para cualquier fin que sea coherente con su consentimiento o preferencias expresadas
N/A
Información comercial, que incluye:
Información sobre sus intereses y preferencias (por ejemplo, servicios que ha adquirido, obtenido o considerado)
Las mismas fuentes que se mencionan para "Identificadores"
Los mismos propósitos que se mencionan para "Identificadores"
N/A
Información financiera, que incluye:
Número de cuenta bancaria
Número de tarjeta de crédito
Número de tarjeta de débito
Cualquier otra información financiera
Las mismas fuentes que se mencionan para "Identificadores"
Proporcionar, mantener y mejorar los Servicios
Fines comerciales internos, incluida la administración comercial general
Para los fines divulgados en el momento en que proporciona su información o de conformidad con lo establecido de otra manera en esta Política de privacidad o para cualquier otro fin legal que no sea incompatible con esta Política de privacidad
Para cualquier fin que sea coherente con sus preferencias/consentimiento
N/A
Información de actividad en internet u otra red electrónica, que incluye:
Versión del navegador, las páginas de nuestro Servicio que visita, la hora y fecha de su visita, el tiempo que pasa en esas páginas
Contenido e información sobre sus comunicaciones a través de los Servicios
Información que utiliza cookies y tecnologías de seguimiento
Información del sistema operativo móvil
Tipo de navegador de internet móvil
Datos de diagnóstico
Las mismas fuentes que se mencionan para "Identificadores"
Los mismos propósitos que se mencionan para "Identificadores"
N/A
Datos de geolocalización, que incluyen:
Datos del Sistema de Posicionamiento Global (“GPS”)
Información de ubicación basada en su dirección IP
Datos de la red celular
Datos de ubicación recopilados de varios dispositivos, incluidos sus dispositivos móviles o vehículos
Las mismas fuentes que se mencionan para "Identificadores"
Proporcionar, mantener y mejorar los Servicios
Fines comerciales internos, incluida la administración comercial general
Investigación y prevención de reclamaciones de los clientes y fraudes
Seguridad de los sistemas y de los datos
Proteger la seguridad de nuestros empleados y de otros
Análisis internos
Para los fines divulgados en el momento en que proporcione su información o según se establezca de otro modo en esta Política de privacidad o para cualquier otro fin legal que no sea incompatible con esta Política de privacidad
Para cualquier fin que sea coherente con su consentimiento o preferencias expresadas
N/A
Información de audio, electrónica, visual o similar, que incluye:
Cualquier texto original, grabaciones de audio, fotos, videos, música y otros medios que pueda compartir en los Servicios.
Su nombre, voz y/o imagen cuando participa en sorteos, concursos, promociones y otros programas de la Empresa
Las mismas fuentes que se mencionan para "Identificadores"
Los mismos propósitos que se mencionan para "Identificadores"
N/A
Características o clasificaciones protegidas, que incluyen:
Edad
Fecha de nacimiento o rango de edad
Género o identidad de género
Origen nacional
Origen racial o étnico
Orientación sexual
Las mismas fuentes que se mencionan para "Identificadores"
Proporcionar, mantener y mejorar los Servicios
Para fines comerciales internos, incluida la administración comercial general
Investigación y prevención de reclamaciones de clientes y fraudes
Seguridad de los sistemas y de los datos
Proteger la seguridad de nuestros empleados y de otras personas
Análisis internos y mejoras de productos.
Para los fines revelados en el momento en que usted proporciona su información o como se establece de otro modo en esta Política de privacidad o para cualquier otro fin legal que no sea incompatible con esta Política de privacidad
Para cualquier fin que sea coherente con su consentimiento/preferencias expresadas
N/A
Información profesional o relacionada con el empleo, que incluye:
Licencias o registros profesionales
Las mismas fuentes que se mencionan para "Identificadores"
Los mismos propósitos que se mencionan para "Identificadores"
N/A
Información confidencial o datos confidenciales, que incluyen:
Información de inicio de sesión de la cuenta
Condición o diagnóstico de salud mental o física
Datos personales recopilados y analizados relacionados con la salud
Información genética
Datos de salud del consumidor, como se describe más detalladamente en nuestro Aviso de privacidad de datos de salud del consumidor.
Las mismas fuentes que se mencionan para "Identificadores"
Brindar servicio al cliente
Proporcionar, mantener y mejorar los Servicios
Análisis internos
Comercializar nuestros productos y servicios
Comercializar los productos y servicios de terceros
Fines comerciales internos, incluida la administración comercial general
Obligaciones de auditoría, cumplimiento, legales, de políticas, procedimientos y regulatorias
Elaboración de perfiles (Profiling)
Para los fines divulgados en el momento en que proporciona su información o según lo establecido de otro modo en esta Política de Privacidad o para cualquier otro fin legal que no sea incompatible con esta Política de Privacidad
Para cualquier propósito que sea coherente con su consentimiento o preferencias expresadas
N/A
Inferencias sobre usted utilizando cualquiera de los puntos anteriores, incluyendo:
Resultados de nuestros servicios de análisis genético, tales como nuestros informes de riesgo genético.
Las mismas fuentes que se mencionan para "Identificadores"
Cualquiera de los propósitos anteriores
N/A
02
Uso de Datos Personales
Podemos usar los datos personales que recopilamos para los siguientes propósitos:
Nuestros Servicios
Utilizamos los datos personales que recopilamos para proporcionar, mantener y mejorar nuestros Servicios. Esto incluye:
Proporcionarle los Servicios solicitados, tal como se describen al registrarse por primera vez en nuestros Sitios y como se puedan ofrecer a lo largo del uso de nuestros Sitios y Servicios.
Facilitar y apoyar las funciones de nuestra comunidad.
Brindarle servicio y atención al cliente, y facilitar otras comunicaciones que solicite o que sean necesarias para prestarle los Servicios.
Procesar pagos.
Ofrecerle información sobre nuevos Servicios, ensayos clínicos y otras oportunidades que consideremos que puedan ser de su interés, ya sean ofrecidas por nosotros o por terceros asociados, así como personalizar, medir y mejorar dichas ofertas.
Realizar análisis internos, o para Sitios y Servicios nuevos y existentes, como nuestras cuentas de usuario y funciones relacionadas.
Mantener y mejorar la calidad de nuestros Servicios.
Mejorar nuestra oferta de productos y comprender mejor a nuestros clientes, lo que incluye realizar estudios internos relacionados con la información genética, comprender las tendencias de nuestros usuarios y comprender la eficacia de nuestro marketing.
Proteger a nosotros mismos, a usted y a otros; prevenir el fraude y otras actividades ilegales o no autorizadas; y crear y mantener un entorno en línea de confianza, seguro y confiable.
Cumplir con nuestras obligaciones legales; responder a citaciones, órdenes judiciales o procesos legales; y establecer o ejercer nuestros derechos legales o defendernos contra demandas legales.
Comunicaciones de marketing digital
Podemos enviarte comunicaciones por correo electrónico promocionales sobre Nucleus, invitarte a participar en eventos o promociones, o comunicarnos contigo para fines de marketing, de acuerdo con tus preferencias y la legislación aplicable. Por ejemplo, cuando recopilamos tu información de contacto a través de tu interacción con nuestros sitios, podemos usar esa información para enviarte información que hayas solicitado sobre Nucleus, nuestros socios externos o estudios clínicos relevantes. Puedes optar por no recibir ninguna, o todas, de estas comunicaciones de nuestra parte siguiendo las instrucciones adicionales proporcionadas en Tus Derechos y Opciones de Privacidad.
Otros fines
También podemos utilizar los datos personales que recopilamos para los fines divulgados en el momento en que usted proporcione su información, para fines coherentes con su consentimiento o preferencias expresadas, según se establezca de otro modo en esta Política de Privacidad, o para cualquier otro fin legal que no sea incompatible con esta Política de Privacidad.
03
Divulgación de datos personales
Podemos divulgar sus datos personales a las siguientes categorías de terceros:
Nuestros proveedores de servicios
Compartimos datos personales con nuestros proveedores de servicios (también conocidos como encargados del tratamiento de datos) para permitirles prestar servicios en nuestro nombre, incluidos proveedores de atención médica, servicios de laboratorio, análisis, procesamiento de pagos, alojamiento de sitios web, soporte técnico y de atención al cliente, entre otros servicios. Por ejemplo, si utiliza una función de chat en nuestros Servicios, la información proporcionada puede ser registrada y almacenada por nuestro proveedor de servicios externo, Intercom, en nuestro nombre. Estos terceros tienen acceso a sus datos personales únicamente para realizar estas tareas en nuestro nombre y están obligados a no divulgarlos ni utilizarlos para ningún otro fin.
También podemos compartir ciertos informes con nuestra red de médicos independientes o con su proveedor de atención médica, de conformidad con sus preferencias expresadas y nuestras obligaciones regulatorias.
Nuestros socios comerciales
Nos asociamos con empresas y organizaciones que pueden ofrecer productos y servicios que creemos que pueden ser de su interés. En ciertos casos, podemos compartir datos personales con estos socios de acuerdo con esta Política y el contexto en el que usted nos proporcionó la información.
Nuestros afiliados
Podemos compartir datos personales con nuestros afiliados según sea necesario, para proporcionar nuestros Servicios y para fines administrativos internos. Requeriremos que dichos afiliados cumplan con los términos de esta Política de Privacidad.
Terceros relacionados con un cambio de propiedad
Si Nucleus está involucrado en una fusión, adquisición, venta de activos u otra combinación corporativa, sus datos personales pueden ser transferidos. Le informaremos antes de que sus datos personales sean transferidos y/o se conviertan en objeto de una política de privacidad diferente.
Terceros relacionados con la ley, la prevención de daños y el interés público
Podemos compartir datos personales conforme lo consideremos necesario (i) para cumplir con las leyes, normas y regulaciones aplicables; (ii) para hacer cumplir nuestros derechos contractuales; (iii) para investigar posibles conductas indebidas en relación con los Servicios; (iv) para proteger y defender los derechos, la privacidad, la seguridad y la propiedad de Nucleus, suyos y de terceros; y (v) para responder a solicitudes de tribunales, organismos de seguridad, organismos reguladores y otras autoridades públicas y gubernamentales.
No divulgamos sus datos personales —incluyendo su información genética— a bases de datos públicas, compañías de seguros o empleadores; a organismos de seguridad (a falta de una orden judicial, citación o de una orden de registro válidas); ni a terceros para sus propios fines de marketing.
Otros terceros de conformidad con su consentimiento y preferencias expresadas
También podemos divulgar sus datos personales a terceros de acuerdo con su consentimiento y preferencias expresadas. Por ejemplo, si decide vincular un socio a su cuenta, compartiremos sus datos de salud del consumidor, incluidos los datos genéticos y las inferencias derivadas de ellos, con su socio. Además, a petición suya, podemos divulgar datos de salud del consumidor, como sus datos biométricos, a su proveedor de atención médica o al sistema de salud de dicho proveedor.
04
Retención de Datos
Conservaremos sus datos personales únicamente durante el tiempo que sea necesario para los fines establecidos en esta Política. Conservaremos y utilizaremos sus datos personales en la medida necesaria para cumplir con nuestras obligaciones legales (por ejemplo, si se nos solicita conservar sus datos para cumplir con las leyes aplicables), resolver disputas y hacer cumplir nuestros acuerdos y políticas legales.
También conservaremos ciertos datos personales para fines de análisis interno y mejora de productos. Por lo general, esta información se conserva durante un período más corto, excepto cuando estos datos se utilicen para reforzar la seguridad o mejorar la funcionalidad y las ofertas de nuestros Servicios, o cuando estemos legalmente obligados a conservar estos datos durante períodos más prolongados.
Nuestra determinación de los períodos de conservación específicos se basará en (i) el período de tiempo que mantengamos una relación continua con usted; (ii) si existe una obligación legal a la que estemos sujetos; y (iii) si la conservación es aconsejable a la luz de nuestra posición legal, incluso con respecto a los plazos de prescripción aplicables, litigios o investigaciones regulatorias.
05
Seguridad de Datos
La seguridad de sus datos personales es importante para nosotros. No existe un método de transmisión por Internet ni un método de almacenamiento electrónico que sea 100% seguro. Aunque nos esforzamos por utilizar medios comercialmente aceptables para proteger sus datos personales, no podemos garantizar su seguridad absoluta. Mantenemos salvaguardias técnicas, administrativas y físicas adecuadas para ayudar a proteger la seguridad de sus datos personales contra el acceso no autorizado, la destrucción, la pérdida, la alteración, la divulgación o el uso indebido. Puede obtener más información en nuestra página de Preguntas Frecuentes y en la página de Privacidad y Seguridad de Datos.
06
Transferencias de Datos Internacionales
Nuestros Servicios se operan exclusivamente en los Estados Unidos. Es posible que transfiramos, almacenemos y usemos la información que recopilamos y mantenemos sobre usted, incluidos los datos personales, fuera de su estado, provincia, país u otra jurisdicción gubernamental. Las leyes de protección de datos en la jurisdicción en la que procesamos los datos personales pueden diferir de las de su jurisdicción y, en ciertas circunstancias, sus datos personales pueden estar sujetos a solicitudes de acceso por parte de gobiernos (dichas solicitudes realizadas a través de procesos legales válidos como bajo la Carta de Seguridad Nacional o la Ley de Vigilancia de Inteligencia Extranjera), tribunales, agencias de aplicación de la ley o agencias reguladoras en esas otras jurisdicciones. Al utilizar los Servicios o al proporcionarnos cualquier información, usted acepta la transferencia y el procesamiento de su información, incluidos los datos personales, en los Estados Unidos como se establece en esta Política.
Si se encuentra en el Espacio Económico Europeo (“EEE”), el Reino Unido (“RU”) o Suiza, cumplimos con todas las leyes aplicables para proporcionar un nivel adecuado de protección de datos a los EE. UU., tal como se describe con más detalle en nuestro Aviso de Privacidad Europeo. Cuando la legislación aplicable nos exige garantizar que una transferencia internacional de datos se rija por un mecanismo de transferencia de datos, utilizamos las Cláusulas Contractuales Estándar de la UE con los destinatarios de los datos ubicados fuera del EEE o del Reino Unido, así como otras medidas y salvaguardas adecuadas.
07
Política de Cookies
Cuando visita nuestros Sitios, podemos recopilar información suya de forma automática a través de Cookies. Las cookies son archivos con una pequeña cantidad de datos que pueden incluir un identificador único. Las cookies se envían a su navegador desde un sitio web y se almacenan en su dispositivo. También se utilizan otras tecnologías de seguimiento, como balizas, etiquetas y scripts, para recopilar y rastrear información, y para mejorar y analizar nuestros Servicios. También contamos con socios para proporcionar muchas funciones de nuestros Sitios utilizando datos sobre su uso de los Sitios. Puede modificar la configuración de su navegador para rechazar o aceptar Cookies. Sin embargo, en algunos casos, es posible que algunas de las funciones de nuestros Sitios no funcionen como se diseñaron.
Utilizamos Cookies con los siguientes fines:
Necesidad. Para habilitar las funciones que son necesarias para brindarle los servicios en nuestros Sitios, como mantener su sesión iniciada, mejorar la seguridad, y prevenir y detectar fraudes.
Preferencia. Para permitirnos recordar sus preferencias e identificarlo cuando regrese a nuestros Sitios.
Análisis. Para permitirnos comprender cómo se utilizan nuestros Sitios, realizar un seguimiento del rendimiento del sitio y las vistas de contenido, y realizar mejoras en el contenido, los productos o los servicios.
Análisis de terceros. Podemos utilizar proveedores de servicios externos para monitorear y analizar el uso de nuestro Servicio. Por ejemplo, podemos usar Google Analytics u otros proveedores de servicios para servicios de análisis. Estos servicios de análisis pueden utilizar cookies y otras tecnologías de seguimiento para ayudarnos a analizar cómo los usuarios utilizan el Servicio. La información generada por estos servicios (por ejemplo, el tiempo que pasa por página u otra información de uso) puede transmitirse y almacenarse por Google Analytics y otros proveedores de servicios en servidores de los EE. UU. (o de otro lugar), y estos proveedores de servicios pueden utilizar esta información con fines tales como evaluar su uso del Servicio, recopilar informes estadísticos sobre la actividad del Servicio y proporcionar otros servicios relacionados con la actividad del Servicio y otros usos de Internet. Puede ejercer sus opciones con respecto al uso de cookies de Google Analytics visitando https://tools.google.com/dlpage/gaoptout o descargando el complemento de exclusión voluntaria de Google Analytics para navegadores comercializados.
Algunos navegadores web y dispositivos utilizados para acceder a nuestros Sitios pueden permitirle habilitar una configuración de "No rastrear" (Do Not Track), diseñada para informar a los sitios web que no desea que se rastree su actividad. Al igual que muchos sitios web, nuestros
08
Información para Niños
Los Servicios están dirigidos a un público general y no recopilamos a sabiendas datos personales de niños menores de 18 años a través de los Servicios.
Si usted es padre, madre o tutor y tiene conocimiento de que un niño menor de 18 años nos ha proporcionado datos personales sin el consentimiento paterno, póngase en contacto con nosotros utilizando la información de la sección Contacto. Si nos percatamos de que hemos recopilado datos personales de niños menores de 18 años sin la verificación del consentimiento de los padres, tomaremos medidas para eliminar esa información de nuestros servidores.
09
Bases legales para el procesamiento
Nucleus se basa en uno o más fundamentos legales para procesar sus datos personales de conformidad con la ley aplicable. Podemos procesar datos personales (i) según sea necesario para cumplir con nuestras obligaciones contractuales con usted, incluidas, entre otras, las obligaciones contempladas en nuestros términos de uso; (ii) según sea necesario para procurar nuestros intereses legítimos, tal como se detalla más adelante; (iii) según sea necesario para el cumplimiento de nuestras obligaciones legales, como una solicitud u orden de tribunales, fuerzas del orden u otras autoridades gubernamentales; y/o (iv) con su consentimiento, por ejemplo, para enviarle correos electrónicos de marketing y otra información que pueda ser de su interés, el cual puede retirar en cualquier momento.
Intereses comerciales legítimos
Podemos recopilar, procesar y mantener datos personales para perseguir los intereses comerciales legítimos descritos a continuación. Para determinar estos intereses legítimos, sopesamos nuestros intereses legítimos frente a los intereses y derechos legítimos de usted y de otros, y solo procesamos datos personales de acuerdo con dichos intereses cuando sus intereses de protección de datos o sus derechos y libertades fundamentales no prevalezcan sobre ellos.
Aunque nuestros intereses legítimos se detallan de manera más extensa en la Sección 2 de nuestra Política de Privacidad, generalmente incluyen:
Proporcionar, mejorar y desarrollar nuestros Sitios y Servicios, como entregarle los servicios solicitados, brindar soporte al usuario, comunicarnos con usted, personalizar los Sitios para que se adapten mejor a sus necesidades como usuario, realizar análisis internos y desarrollar nuevos Servicios. Esto también puede incluir compartir datos personales con nuestros proveedores de servicios de confianza que prestan servicios en nuestro nombre.
Protegerlo a usted y a otros, y crear y mantener un entorno de confianza, por ejemplo, cumpliendo con nuestras obligaciones legales y nuestros acuerdos con usted y otros terceros, para garantizar Sitios y Servicios seguros y confiables, así como para detectar y prevenir irregularidades y delitos, asegurar el cumplimiento de nuestras políticas y proteger y defender nuestros derechos, intereses y propiedad.
Proporcionar, personalizar, medir y mejorar nuestro marketing, lo que incluye enviarle mensajes promocionales y otra información que pueda ser de su interés con su consentimiento. También podemos utilizar datos personales para comprender a nuestra base de usuarios y la eficacia de nuestro marketing. Este procesamiento se realiza en virtud de nuestro interés legítimo en llevar a cabo actividades de marketing para ofrecer productos o servicios que puedan ser de su interés.
10
Tus derechos y opciones de privacidad
Es posible que tenga derechos y opciones con respecto a nuestro uso y divulgación de sus datos personales. A menos que se indique lo contrario, puede ejercer estos derechos y opciones utilizando la información de la sección Contacto al final de esta Política.
Darme de baja para no recibir comunicaciones electrónicas de su parte
No recibirá comunicaciones electrónicas promocionales de nuestra parte a menos que haya aceptado recibirlas. Si ya no desea recibir correos electrónicos promocionales de nosotros, puede optar por no recibirlos a través del enlace de cancelación de suscripción incluido en dichos correos o accediendo a la página de configuración de su cuenta. Cumpliremos con su solicitud tan pronto como sea razonablemente posible. Tenga en cuenta que si decide no recibir correos electrónicos promocionales, es posible que de todos modos le enviemos mensajes administrativos importantes que son necesarios para brindarle nuestros Servicios o por otros motivos descritos en esta Política.
Ver o modificar los datos personales de tu cuenta
Es posible que se le proporcione la oportunidad de revisar, corregir, actualizar o eliminar sus datos personales mediante el envío de una solicitud a concierge@mynucleus.com o ingresando a la página de configuración de su cuenta.
Derechos de privacidad de EE. UU.
Ciertas jurisdicciones de EE. UU. otorgan a sus residentes determinados derechos con respecto a sus datos personales (o datos personales según lo definido por las leyes aplicables). Estos derechos están sujetos a las leyes específicas de dicha jurisdicción, y es posible que se apliquen otros derechos determinados. Revise nuestro Aviso de privacidad de California, nuestro Aviso de privacidad de Nevada, nuestro Aviso de privacidad para residentes de otros estados y nuestro Aviso de privacidad de datos de salud del consumidor para obtener más información sobre los derechos y los términos específicos de su ubicación o lugar de residencia.
Derechos de privacidad europeos
Las personas ubicadas en el Espacio Económico Europeo, el Reino Unido y Suiza tienen ciertos derechos con respecto a nuestra recopilación, uso y uso compartido de sus datos personales. Revise nuestro Aviso de Privacidad para Europa para obtener más información sobre esos derechos.
Derechos de privacidad de México
Las personas ubicadas en México tienen ciertos derechos con respecto a nuestra recopilación, uso y uso compartido de sus datos personales. Consulte nuestro Aviso de privacidad de México para obtener más información sobre esos derechos.
Derechos de privacidad de Canadá
Las personas ubicadas en Canadá tienen ciertos derechos con respecto a nuestra recopilación, uso e intercambio de sus datos personales. Revise nuestro Aviso de privacidad de Canadá para obtener más información sobre esos derechos.
Derechos de privacidad de Jordania
Las personas ubicadas en Jordania tienen ciertos derechos con respecto a nuestra recopilación, uso y uso compartido de sus datos personales. Consulte nuestro Aviso de privacidad de Jordania para obtener más información sobre esos derechos.
Derechos de privacidad en la India
Las personas ubicadas en la India tienen ciertos derechos con respecto a nuestra recopilación, uso y uso compartido de sus datos personales de conformidad con la legislación india aplicable. Revise nuestro Aviso de privacidad para la India para obtener más información sobre estos derechos.
11
Ejercitando Sus Derechos de Privacidad
Dependiendo de su lugar de residencia o ubicación, uno o más de los avisos específicos de jurisdicción a continuación pueden aplicarse a usted. Si es así, utilice la siguiente información para ejercer sus derechos. Tenga en cuenta que cualquier solicitud que nos envíe está sujeta a un proceso de verificación de identidad y residencia según lo permitido por la ley aplicable, así como a ciertos otros requisitos de procedimiento que pueden mencionarse en las secciones a continuación. Además, todas las solicitudes están sujetas a ciertas excepciones bajo la ley aplicable, las cuales pueden variar. Si usted es un cliente con discapacidad visual, un cliente que tiene otra discapacidad o un cliente que busca apoyo en otro idioma, puede acceder a sus derechos de privacidad enviándonos un correo electrónico a concierge@mynucleus.com.
Cómo enviar una solicitud
Si desea ejercer alguno de los derechos descritos en los avisos específicos de cada jurisdicción que se detallan a continuación, envíe su(s) solicitud(es) a concierge@mynucleus.com o por correo postal a:
Nucleus Genomics, Inc.
Attn: Nucleus Council
8000 Norman Center Drive
Bloomington, MN 55437
No cobramos ninguna tarifa por procesar o responder a su solicitud de consumidor verificable, a menos que sea excesiva, repetitiva, manifiestamente infundada o de conformidad con la ley aplicable. Si determinamos que la solicitud justifica una tarifa, le explicaremos los motivos de esa decisión y le proporcionaremos una estimación de los costos antes de completar su solicitud.
Cómo verificamos y respondemos a las solicitudes
A menos que se indique lo contrario, responderemos a su solicitud en un plazo de cuarenta y cinco (45) días a partir de su recepción, y nos reservamos el derecho de ampliar el plazo de respuesta por otros cuarenta y cinco (45) días cuando sea razonablemente necesario y siempre que se notifique la prórroga al consumidor dentro de los primeros cuarenta y cinco (45) días. Tal como se describe a continuación, en algunas jurisdicciones, un agente autorizado puede presentar una solicitud para ejercer sus derechos en su nombre.
Si tiene una cuenta con nosotros, le enviaremos nuestra respuesta por escrito a esa cuenta o por correo electrónico. Si no tiene una cuenta con nosotros, le enviaremos nuestra respuesta por escrito por correo electrónico.
Sin embargo, no podemos responder a su solicitud ni proporcionarle datos personales si no podemos verificar o autenticar su identidad o su autoridad para realizar la solicitud y confirmar que los datos personales se refieren a usted. Por lo general, una solicitud de derechos debe incluir:
Información suficiente que nos permita verificar razonablemente que usted es la persona sobre la que recopilamos datos personales o un representante autorizado, que debe incluir, como mínimo, su nombre y apellido, y su dirección de correo electrónico.
Describir su solicitud con el suficiente detalle que nos permita comprenderla, evaluarla y responder a ella de forma adecuada.
No es necesario que cree una cuenta con nosotros para presentar una solicitud de consumidor verificable o autenticada. Sin embargo, consideramos que las solicitudes realizadas a través de su cuenta protegida por contraseña están suficientemente verificadas cuando la solicitud se refiere a datos personales asociados a esa cuenta específica. Solo utilizaremos los datos personales proporcionados en una solicitud de consumidor verificable o autenticada para verificar su identidad (o la de su agente autorizado, según corresponda) o su autoridad para realizar la solicitud.
Según la legislación aplicable, es posible que se limite el número de solicitudes de consumidor verificables o autenticadas que puede realizar en un periodo de doce (12) meses. Si hemos recopilado información sobre su hijo menor de edad, puede ejercer los derechos anteriores en nombre de su hijo menor de edad. Además, en algunas jurisdicciones, puede designar a un agente autorizado para que presente una solicitud en su nombre y, de ser así, es posible que le exijamos una prueba de la autorización de dicho agente y/o la verificación de la propia identidad del agente.
Encargado de Protección de Datos
Si es residente de la Unión Europea, puede ponerse en contacto con nuestro Delegado de Protección de Datos en privacy@mynucleus.com o por correo postal utilizando la información de contacto en Contáctenos.
12
Aviso de Privacidad de California
Este Aviso de privacidad de California se aplica a cualquier residente de California sobre el cual recopilemos información personal (“consumidores”). Las disposiciones contenidas en esta sección tienen la intención de proporcionar avisos en cumplimiento con la Ley de Privacidad del Consumidor de California de 2018 (“CCPA”) y la Ley de Privacidad de Información Genética de California de 2022 (“GIPA”). Cualquier término con mayúscula inicial utilizado y que no se defina de otro modo a continuación tiene el significado que se le asigna en nuestra Política de privacidad.
Para los fines de este Aviso de privacidad de California, excepto cuando se indique una definición diferente, por “información personal” se entiende la información que identifica, se relaciona con, describe, se puede asociar razonablemente o podría vincularse razonablemente, directa o indirectamente, con un residente o un hogar de California en particular. La información personal no incluye información disponible públicamente, información anonimizada o agregada, u otra información sujeta a ciertas regulaciones federales y estatales. Para los fines de esta sección, la “información disponible públicamente” incluye: información que se pone a disposición a partir de registros del gobierno federal, estatal o local; información que una empresa tiene una base razonable para creer que está legalmente disponible para el público en general, ya sea a través de medios de amplia distribución o por el consumidor, e información que una persona pone a disposición a quien el consumidor ha revelado la información si el consumidor no ha restringido la información a una audiencia específica. La información personal no incluye información disponible públicamente, información que haya sido anonimizada o agregada, u otra información sujeta a ciertas leyes de privacidad específicas del sector, como la “información de salud protegida” cubierta por la HIPAA.
Si usted es un cliente con discapacidad visual, un cliente que tiene otra discapacidad o un cliente que busca asistencia en otro idioma, puede acceder a este Aviso de privacidad de California enviándonos un correo electrónico a concierge@mynucleus.com.
Información Personal que Recopilamos y por Qué la Recopilamos
La CCPA otorga a los residentes de California el derecho a recibir ciertas notificaciones informativas con respecto a la recopilación, el uso y la divulgación de información personal.
Podemos recopilar, o haber recopilado, las siguientes categorías de información personal:
Identificadores
Información comercial
Información financiera
Internet u otra información de actividad electrónica
Datos de geolocalización
Información profesional o relacionada con el empleo
Información de audio, electrónica, visual o similar
Características de clasificaciones protegidas de conformidad con las leyes federales o de California
Inferencias extraídas de cualquiera de las anteriores.
Utilizamos la información personal que recopilamos para los siguientes fines:
Contactarlo y brindarle información
Brindar servicio al cliente
Realizar la verificación de identidad y edad según se requiera de conformidad con la ley aplicable
Proporcionar, mantener y mejorar los Servicios
Facilitar funciones interactivas
Análisis internos
Comercializar nuestros productos y Servicios
Comercializar los productos y servicios de terceros
Promociones y sorteos
Fines comerciales internos, incluida la administración comercial general
Auditoría, cumplimiento, obligaciones legales, reglamentarias, de políticas y procedimientos
Reclamaciones de clientes, así como investigación y prevención de fraudes
Seguridad de sistemas y datos
Proteger la seguridad de nuestros empleados y de terceros
Creación de perfiles
Para los fines divulgados en el momento en que proporcione su información o según se establezca de otro modo en esta Política de Privacidad, o para cualquier otro fin legal que no sea incompatible con la presente Política de Privacidad
Para cualquier fin que sea coherente con su consentimiento o preferencias expresadas
Se detallan más aspectos sobre estas prácticas de datos en las secciones de Recopilación de información personal y Uso de información personal de esta Política.
Fuentes de información personal recopilada
Podemos recopilar información personal de las categorías de fuentes proporcionadas en el resumen del gráfico de uso de datos de Nucleus mencionado arriba.
A Quién Revelamos Información Personal
Es posible que revelemos información personal a las categorías de destinatarios que se indican en la tabla Resumen del uso de datos de Nucleus anterior. Limitamos nuestra revelación de información personal descrita anteriormente a nuestros proveedores de servicios para uno o más fines comerciales, como se detalla en Revelación de información personal.
No vendemos ni compartimos, ni hemos vendido ni compartido, información personal a terceros, incluso por ningún valor monetario o no monetario, ni en relación con publicidad de comportamiento de contexto cruzado, de acuerdo con la definición de esos términos bajo la ley de California. Tampoco vendemos ni compartimos información personal de menores de 16 años.
Información Personal Sensible
Cierta información personal que recopilamos puede constituir “información personal sensible” según lo define la legislación de California.
Esto puede incluir:
Información de inicio de sesión de la cuenta
Condición o diagnóstico de salud física o mental
Datos personales recopilados y analizados con respecto a la salud
Recopilamos información personal sensible para los siguientes fines:
Brindar servicio al cliente
Proporcionar, mantener y mejorar los Servicios
Análisis internos
Comercializar nuestros productos y Servicios
Comercializar los productos y servicios de otros
Fines comerciales internos, incluida la administración comercial general
Obligaciones de auditoría, cumplimiento, legales, de políticas, de procedimientos y regulatorias
Elaboración de perfiles
Para los fines descritos en el momento en que proporciona su información o de conformidad con lo establecido en esta Política de Privacidad o para cualquier otro fin legal que no sea incompatible con esta Política de Privacidad
Para cualquier fin que sea coherente con su consentimiento o preferencias expresadas
Como se indicó anteriormente, no vendemos ni compartimos ningún tipo de información personal, incluida la información personal sensible mencionada anteriormente.
Retención de Información Personal
Conservaremos la información personal, incluida la información personal sensible, solo durante el tiempo que sea necesario para los fines establecidos en esta Política. Conservaremos y utilizaremos su información personal en la medida necesaria para cumplir con nuestras obligaciones legales (por ejemplo, si se nos requiere conservar sus datos para cumplir con las leyes aplicables), resolver disputas y hacer cumplir nuestros acuerdos y políticas legales.
También conservaremos cierta información personal para fines de análisis interno y mejora del producto. Esta información generalmente se conserva durante un período más corto, excepto cuando estos datos se utilizan para fortalecer la seguridad o mejorar la funcionalidad o las ofertas de nuestros Servicios, o cuando estemos obligados legalmente a conservar esta información durante períodos de tiempo más largos.
Nuestra determinación de los períodos de retención precisos se basará en (i) el período de tiempo que tengamos una relación continua con usted; (ii) si existe una obligación legal a la que estemos sujetos; y (iii) si la retención es aconsejable a la luz de nuestra posición legal, incluso con respecto a los plazos de prescripción aplicables, litigios o investigaciones regulatorias.
Tus derechos de privacidad en California
Si es residente de California, tiene los siguientes derechos según la ley de California en relación con su información personal, sujeto a ciertas excepciones
Derecho a saber y a acceder. Tiene derecho a saber qué información personal recopilamos, utilizamos, divulgamos y vendemos y/o compartimos, según se definen dichos términos conforme a la ley aplicable. Puede solicitarnos que le proporcionemos una copia portátil de esta información hasta dos veces en un período consecutivo de doce meses.
Derecho de supresión y eliminación. Tiene derecho a solicitar, en determinadas circunstancias, que nosotros, así como nuestros proveedores de servicios y contratistas, eliminemos la información personal que recopilamos sobre usted.
Derecho a corregir información personal inexacta. Tiene derecho a solicitar la corrección de su información personal inexacta.
Derecho a la no discriminación. Tiene derecho a no recibir un trato discriminatorio por el ejercicio de los derechos de privacidad descritos anteriormente.
Derecho a optar por la exclusión de la venta y/o el intercambio. Tiene derecho a optar por la exclusión de la venta y/o el intercambio de su información personal por parte de una empresa. Sin embargo, como se indicó anteriormente, no vendemos ni compartimos ninguna información personal.
Derecho a limitar el uso y la divulgación. Tiene derecho a limitar el uso o la divulgación de su información personal confidencial únicamente a los usos necesarios para que le proporcionemos bienes o servicios. No utilizaremos ni divulgaremos su información personal confidencial después de que haya ejercido su derecho, a menos que posteriormente otorgue su consentimiento para el uso de su información personal confidencial para fines adicionales.
Intercambio con terceros para sus propios fines de marketing directo. No divulgamos esta información personal a terceros para sus propios fines sin su consentimiento. Si desea solicitar información sobre estas prácticas en virtud de la Ley "Shine the Light" de California, póngase en contacto con nosotros por correo electrónico o postal. Debe incluir su nombre completo, dirección de correo electrónico y dirección postal en su solicitud por correo electrónico o postal para que podamos verificar su residencia en California y responder.
Cómo ejercer sus derechos. Puede ejercer cualquiera de los derechos descritos en esta sección siguiendo las instrucciones de la sección Ejercicio de sus derechos de privacidad anterior.
13
Aviso de privacidad de Nevada
Aunque no "vendemos" información personal según lo define la ley de Nevada, los residentes de Nevada, no obstante, tienen derecho a solicitar la exclusión voluntaria de la futura "venta" de su información personal según el proyecto de ley SB 220 de Nevada. Si usted es residente de Nevada y desea realizar dicha solicitud, por favor Contáctenos. Debe incluir su nombre completo, dirección de correo electrónico y dirección postal en su solicitud para que podamos verificar su residencia en Nevada y responder. En caso de que vendamos su información personal después de recibir su solicitud, realizaremos esfuerzos razonables para cumplir con dicha solicitud.
El proyecto de ley SB 370 de Nevada otorga a los residentes de este estado el derecho a recibir ciertas divulgaciones y acceso con respecto a la recopilación, el uso, la venta y el intercambio de datos de salud del consumidor, como se define a continuación. Para obtener información sobre los datos de salud del consumidor que recopilamos, cómo los usamos, de qué fuentes se derivan, a quién se los divulgamos, así como los derechos de los residentes de Nevada y nuestras responsabilidades según
14
Aviso de privacidad para residentes de otros estados
Este Aviso de privacidad contiene información adicional para los residentes de Colorado, Connecticut, Delaware, Indiana (a partir de enero de 2026), Iowa, Kentucky (a partir de enero de 2026), Maryland, Minnesota, Montana, Nebraska, New Hampshire, Nueva Jersey, Oregón, Rhode Island (a partir del 1 de enero de 2026), Tennessee, Texas, Utah y Virginia con respecto a los datos personales, tal como se definen en Recopilación de datos personales que recopilamos, cómo los utilizamos, de qué fuentes se derivan y a quién se los divulgamos, y proporciona información sobre sus derechos y nuestras responsabilidades en virtud de las leyes y regulaciones aplicables. Las disposiciones contenidas en esta sección, además de las revelaciones en el resto de la Política de privacidad, tienen como objeto proporcionar avisos de conformidad con la Ley de Privacidad de Colorado, la Ley de Privacidad de Datos de Connecticut, la Ley de Privacidad de Datos Personales de Delaware, la Ley de Protección de Datos del Consumidor de Indiana (a partir del 1 de enero de 2026), la Ley de Protección de Datos del Consumidor de Iowa, la Ley de Protección de Datos de Kentucky (a partir del 1 de enero de 2026), la Ley de Privacidad de Datos en Línea de Maryland, la Ley de Privacidad de Datos del Consumidor de Minnesota, la Ley de Privacidad de Datos del Consumidor de Montana, la Ley de Privacidad de Datos de Nebraska, la Ley de Privacidad de Datos de New Hampshire, la Ley de Privacidad de Nueva Jersey, la Ley de Privacidad de Datos del Consumidor de Oregón, la Ley de Transparencia de Datos y Protección de la Privacidad de Rhode Island (a partir del 1 de enero de 2026), la Ley de Protección de la Información de Tennessee, la Ley de Seguridad y Privacidad de Datos de Texas, la Ley de Privacidad del Consumidor de Utah y la Ley de Protección de Datos del Consumidor de Virginia (de forma colectiva, las "Leyes de privacidad estatales"). Esta sección no se aplica a ciertos datos personales que ya están sujetos a ciertas regulaciones federales y estatales, como la información de salud protegida.
Nuestras Prácticas de Datos Personales
Las Leyes Estatales de Privacidad otorgan derechos a los residentes de Colorado, Connecticut, Delaware, Indiana (a partir de enero de 2026), Iowa, Kentucky (a partir de enero de 2026), Maryland, Minnesota, Montana, Nebraska, Nuevo Hampshire, Nueva Jersey, Oregón, Rhode Island (a partir del 1 de enero de 2026), Texas, Utah y Virginia, para recibir ciertas divulgaciones y acceso con respecto a la recopilación, uso, venta e intercambio de datos personales. El cuadro Resumen del uso de datos de Nucleus anterior explica qué tipos de datos personales podemos recopilar o haber recopilado, cómo los recopilamos, por qué los recopilamos y a quién podemos divulgarlos. Se detallan más aspectos sobre lo que hacemos con su información personal en las secciones Recopilación de datos personales, Uso de datos personales y Divulgación de datos personales de esta Política.
Tus derechos de privacidad
Si usted es residente de Colorado, Connecticut, Delaware, Indiana (a partir de enero de 2026), Iowa, Kentucky (a partir de enero de 2026), Maryland, Minnesota, Montana, Nebraska, Nuevo Hampshire, Nueva Jersey, Oregón, Rhode Island (a partir del 1 de enero de 2026), Texas, Utah o Virginia, tiene los siguientes derechos conforme a la legislación aplicable en relación con sus datos personales, sujetos a ciertas excepciones:
Derecho a conocer y acceder. Tiene derecho a saber qué datos personales recopilamos, utilizamos, divulgamos y/o vendemos o compartimos, tal como se definen esos términos en la legislación aplicable. Puede pedirnos que le proporcionemos una copia portátil de esta información hasta dos veces en un período móvil de doce meses.
Derecho a eliminar y borrar. Tiene derecho a solicitar, bajo ciertas circunstancias, que nosotros, así como nuestros proveedores de servicios y contratistas, eliminemos los datos personales que recopilamos sobre usted.
Derecho a corregir datos personales inexactos. Si es residente de Connecticut, Colorado, Delaware, Indiana, Kentucky, Maryland, Minnesota, Montana, Nebraska, Nueva Jersey, Nuevo Hampshire, Oregón, Rhode Island, Tennessee, Texas o Virginia, tiene derecho a solicitar la corrección de datos personales inexactos.
Derecho a la no discriminación. Tiene derecho a no recibir un trato discriminatorio por el ejercicio de los derechos de privacidad descritos anteriormente.
Derecho a excluirse (opt-out). Tiene derecho a excluirse de la publicidad dirigida, de nuestra venta de sus datos personales y de las decisiones de perfilamiento que pudieran producir efectos jurídicos o significativos similares en relación con el consumidor.
Derechos relativos a datos personales sensibles. Si es residente de Connecticut, Colorado, Delaware, Indiana, Kentucky, Maryland, Minnesota, Montana, Nebraska, Nueva Jersey, Nuevo Hampshire, Oregón, Rhode Island, Tennessee, Texas o Virginia, no podemos procesar sus datos sensibles ni sus inferencias de datos sensibles, ni utilizar sus datos personales para ciertos fines sin su consentimiento afirmativo. Si es residente de Iowa o Utah, tiene derecho a excluirse del procesamiento de sus datos personales sensibles.
La CTDPA otorga a los residentes de Connecticut derechos adicionales para recibir ciertas divulgaciones y acceso con respecto a la recopilación, uso, venta y uso compartido de datos de salud del consumidor, tal como se definen a continuación. Para obtener información sobre los datos de salud del consumidor que recopilamos, cómo los usamos, de qué fuentes se derivan, a quién se los divulgamos, así como los derechos de los residentes de Connecticut y nuestras responsabilidades en virtud de la CTDPA, consulte nuestro Aviso de Privacidad de Datos de Salud del Consumidor.
Cómo ejercer sus derechos. Puede ejercer cualquiera de los derechos descritos en esta sección siguiendo las instrucciones de la sección Ejercicio de sus derechos de privacidad anterior.
Cómo apelar las decisiones sobre sus derechos. Los residentes de Colorado, Connecticut, Delaware, Indiana (a partir de enero de 2026), Iowa, Kentucky (a partir de enero de 2026), Maryland, Minnesota, Montana, Nebraska, Nuevo Hampshire, Nueva Jersey, Oregón, Rhode Island (a partir del 1 de enero de 2026), Texas y Virginia pueden apelar nuestras decisiones relativas a las solicitudes de derechos de privacidad, como se indica a continuación:
Residentes de Colorado. Si es residente de Colorado y desea apelar nuestra decisión sobre una solicitud que ha realizado, por favor Contáctenos. En un plazo de cuarenta y cinco (45) días a partir de la recepción de una apelación, le informaremos por escrito de cualquier medida adoptada o no adoptada, incluida una explicación de los motivos de nuestra decisión. Si se deniega la apelación, puede ponerse en contacto con la Oficina del Fiscal General de Colorado por teléfono en el (720) 508-6000 o enviando un formulario aquí.
Residentes de Connecticut. Si es residente de Connecticut y desea apelar nuestra decisión sobre una solicitud que ha realizado, por favor Contáctenos. En un plazo de sesenta (60) días a partir de la recepción de una apelación, le informaremos por escrito de cualquier medida adoptada o no adoptada, incluida una explicación de los motivos de nuestra decisión. Si se deniega la apelación, puede ponerse en contacto con la Oficina del Fiscal General de Connecticut por teléfono en el (860) 808-5420 o enviando un formulario aquí.
Residentes de Delaware. Si es residente de Delaware y desea apelar nuestra decisión sobre una solicitud que ha realizado, por favor Contáctenos. En un plazo de sesenta (60) días a partir de la recepción de una apelación, le informaremos por escrito de cualquier medida adoptada o no adoptada, incluida una explicación de los motivos de nuestra decisión. Si se deniega la apelación, puede ponerse en contacto con el Departamento de Justicia de Delaware por teléfono en el (302) 683-8800 o enviando un formulario aquí.
Residentes de Indiana. Si es residente de Indiana y desea apelar nuestra decisión sobre una solicitud que ha realizado, por favor Contáctenos. En un plazo de sesenta (60) días a partir de la recepción de una apelación, le informaremos por escrito de cualquier medida adoptada o no adoptada, incluida una explicación de los motivos de nuestra decisión. Si se deniega la apelación, puede ponerse en contacto con la Oficina del Fiscal General de Indiana por teléfono en el (800) 457-8283 o enviando un formulario aquí.
Residentes de Iowa. Si es residente de Iowa y desea apelar nuestra decisión sobre una solicitud que ha realizado, por favor Contáctenos. En un plazo de sesenta (60) días a partir de la recepción de una apelación, le informaremos por escrito de cualquier medida adoptada o no adoptada, incluida una explicación de los motivos de nuestra decisión. Si se deniega la apelación, puede ponerse en contacto con la Oficina del Fiscal General de Iowa por teléfono en el (888) 777-4590 o enviando un formulario aquí.
Residentes de Kentucky. Si es residente de Kentucky y desea apelar nuestra decisión sobre una solicitud que ha realizado, por favor Contáctenos. En un plazo de sesenta (60) días a partir de la recepción de una apelación, le informaremos por escrito de cualquier medida adoptada o no adoptada, incluida una explicación de los motivos de nuestra decisión. Si se deniega la apelación, puede ponerse en contacto con la Oficina del Fiscal General de Kentucky por teléfono en el (888) 432-9257 o enviando un formulario aquí.
Residentes de Maryland. Si es residente de Maryland y desea apelar nuestra decisión sobre una solicitud que ha realizado, por favor Contáctenos. En un plazo de sesenta (60) días a partir de la recepción de una apelación, le informaremos por escrito de cualquier medida adoptada o no adoptada, incluida una explicación de los motivos de nuestra decisión. Si se deniega la apelación, puede ponerse en contacto con la Oficina del Fiscal General de Maryland por teléfono en el (888) 743-0023 o enviando un formulario aquí.
Residentes de Minnesota. Si es residente de Minnesota y desea apelar nuestra decisión sobre una solicitud que ha realizado, por favor Contáctenos. En un plazo de cuarenta y cinco (45) días a partir de la recepción de una apelación, le informaremos por escrito de cualquier medida adoptada o no adoptada, incluida una explicación de los motivos de nuestra decisión. Si se deniega la apelación, puede ponerse en contacto con la Oficina del Fiscal General de Minnesota por teléfono en el (800) 657-3787 o enviando un formulario aquí.
Residentes de Montana. Si es residente de Montana y desea apelar nuestra decisión sobre una solicitud que ha realizado, por favor Contáctenos. En un plazo de sesenta (60) días a partir de la recepción de una apelación, le informaremos por escrito de cualquier medida adoptada o no adoptada, incluida una explicación de los motivos de nuestra decisión. Si se deniega la apelación, puede ponerse en contacto con la Oficina del Fiscal General de Montana por teléfono en el (406) 444-4500 o enviando un formulario aquí.
Residentes de Nebraska. Si es residente de Nebraska y desea apelar nuestra decisión sobre una solicitud que ha realizado, por favor Contáctenos. En un plazo de sesenta (60) días a partir de la recepción de una apelación, le informaremos por escrito de cualquier medida adoptada o no adoptada, incluida una explicación de los motivos de nuestra decisión. Si se deniega la apelación, puede ponerse en contacto con la Oficina del Fiscal General de Nebraska por teléfono en el (402) 471-2683 o enviando un formulario aquí.
Residentes de Nuevo Hampshire. Si es residente de Nuevo Hampshire y desea apelar nuestra decisión sobre una solicitud que ha realizado, por favor Contáctenos. En un plazo de sesenta (60) días a partir de la recepción de una apelación, le informaremos por escrito de cualquier medida adoptada o no adoptada, incluida una explicación de los motivos de nuestra decisión. Si se deniega la apelación, puede ponerse en contacto con la Oficina del Fiscal General de Nuevo Hampshire por teléfono en el (603) 271-3658 o enviando un formulario aquí.
Residentes de Nueva Jersey. Si es residente de Nueva Jersey y desea apelar nuestra decisión sobre una solicitud que ha realizado, por favor Contáctenos. En un plazo de cuarenta y cinco (45) días a partir de la recepción de una apelación, le informaremos por escrito de cualquier medida adoptada o no adoptada, incluida una explicación de los motivos de nuestra decisión. Si se deniega la apelación, puede ponerse en contacto con la Oficina del Fiscal General de Nueva Jersey por teléfono en el (800) 242-5846 o enviando un formulario aquí.
Residentes de Oregón. Si es residente de Oregón y desea apelar nuestra decisión sobre una solicitud que ha realizado, por favor Contáctenos. En un plazo de cuarenta y cinco (45) días a partir de la recepción de una apelación, le informaremos por escrito de cualquier medida adoptada o no adoptada, incluida una explicación de los motivos de nuestra decisión. Si se deniega la apelación, puede ponerse en contacto con la Oficina del Fiscal General de Oregón por teléfono en el (877) 877-9392 o enviando un formulario aquí.
Residentes de Rhode Island. Si es residente de Rhode Island y desea apelar nuestra decisión sobre una solicitud que ha realizado, por favor Contáctenos. En un plazo de sesenta (60) días a partir de la recepción de una apelación, le informaremos por escrito de cualquier medida adoptada o no adoptada, incluida una de la Oficina del Fiscal General de Rhode Island por teléfono en el (401) 274-4400 o enviando un formulario aquí.
Residentes de Tennessee. Si es residente de Tennessee y desea apelar nuestra decisión sobre una solicitud que ha realizado, por favor Contáctenos. En un plazo de sesenta (60) días a partir de la recepción de una apelación, le informaremos por escrito de cualquier medida adoptada o no adoptada, incluida una explicación de los motivos de nuestra decisión. Si se deniega la apelación, puede ponerse en contacto con la Oficina del Fiscal General de Tennessee por teléfono en el (615) 741-3491 o enviando un formulario aquí.
Residentes de Texas. Si es residente de Texas y desea apelar nuestra decisión sobre una solicitud que ha realizado, por favor Contáctenos. En un plazo de sesenta (60) días a partir de la recepción de una apelación, le informaremos por escrito de cualquier medida adoptada o no adoptada, incluida una explicación de los motivos de nuestra decisión. Si se deniega la apelación, puede ponerse en contacto con la Oficina del Fiscal General de Texas por teléfono en el (800) 621-0508 o enviando un formulario aquí.
Residentes de Virginia. Si es residente de Virginia y desea apelar nuestra decisión sobre una solicitud que ha realizado, por favor Contáctenos o notifique a la Oficina del Fiscal General de Virginia en línea aquí. En un plazo de sesenta (60) días a partir de la recepción de una apelación, le informaremos por escrito de cualquier medida adoptada o no adoptada, incluida una explicación de los motivos de nuestra decisión. Si se deniega la apelación, puede ponerse en contacto con la Oficina del Fiscal General de Virginia por teléfono en el (804) 786-2071, por correspondencia escrita a 202 North 9th Street, Richmond, Virginia 23219, o en línea aquí.
15
Aviso de Privacidad de Datos de Salud del Consumidor
Este Aviso de privacidad de datos de salud del consumidor proporciona información adicional con respecto a los datos de salud del consumidor que recopilamos, cómo los utilizamos, de qué fuentes se derivan y a quién los divulgamos, y proporciona información sobre los derechos de las personas que son residentes de Connecticut, Nevada y Washington, o que están de otra manera sujetas a esas leyes. Las disposiciones contenidas en esta sección tienen como objetivo proporcionar avisos de conformidad con la Ley de Privacidad de Datos de Connecticut (“CTDPA”), la ley SB 370 de Nevada y la Ley Mi Salud, Mis Datos de Washington (“MHMD”).
Para los fines de esta sección, “datos de salud del consumidor” significa datos personales que están vinculados o que razonablemente pueden vincularse con usted y que identifican su estado de salud física o mental pasado, presente o futuro, según corresponda. Los datos de salud del consumidor no incluyen la “información de salud protegida” cubierta por la ley HIPAA.
Tenga en cuenta que proporcionamos las siguientes divulgaciones y derechos en aras de la transparencia. Dichas
Datos de salud del consumidor que recopilamos
Nuestros Servicios implican la recopilación de resultados de laboratorio e información relacionada, así como ciertas encuestas de usuarios enfocadas en su salud y bienestar. En consecuencia, podemos recopilar, o haber recopilado, las siguientes categorías de datos de salud de los consumidores sobre usted:
Tratamientos médicos individuales, afecciones, tratamientos, enfermedades o diagnósticos
Intervenciones sociales, psicológicas, conductuales o médicas
Cirugías o procedimientos relacionados con la salud
Uso o compra de medicamentos recetados
Diagnóstico o pruebas de diagnóstico, tratamiento o medicación
Información sobre atención de afirmación de género
Información de salud reproductiva o sexual
Datos biométricos
Datos genéticos
Funciones corporales
Signos vitales, síntomas o mediciones de las categorías anteriores
Información de ubicación precisa que razonablemente podría indicar su intento de adquirir o recibir servicios o suministros médicos
Datos que lo identifican a usted buscando servicios de atención médica
Cualquier información que nosotros o nuestros proveedores de servicios procesemos para asociarlo o identificarlo con la información anterior que se derive de información no médica (como datos inferidos).
Categorías de Fuentes de Datos de Salud del Consumidor
Podemos recopilar datos de salud del consumidor de las siguientes categorías de fuentes:
Directamente de usted a través de sus interacciones con nosotros, como cuando utiliza nuestros Servicios, crea una cuenta con nosotros, proporciona información de dispositivos portátiles (wearables), completa formularios electrónicos, o se pone en contacto con nosotros a través de chat, correo electrónico, teléfono o mensaje de texto.
De terceros proveedores de servicios, de conformidad con la ley aplicable y el contexto en el que proporcionó los datos.
Cómo utilizamos los datos de salud del consumidor
Utilizamos los datos de salud del consumidor que recopilamos sobre usted para proporcionar servicio al cliente; proporcionar y mantener nuestros Servicios; comercializar nuestros productos y Servicios; comercializar los productos y servicios de otros; para fines comerciales internos, incluidas la administración empresarial general; perfilado; mejorar nuestra oferta de productos y características; y para cualquier propósito consistente con sus preferencias.
A Quién Revelamos Datos de Salud del Consumidor
Solo divulgaremos sus datos de salud del consumidor con su consentimiento. Por ejemplo, a su solicitud, podemos divulgar datos de salud del consumidor, como sus datos biométricos, a su proveedor de atención médica o al sistema de salud del proveedor. En ciertas circunstancias, es posible que se nos requiera divulgar sus datos personales si así lo exige la ley o en respuesta a solicitudes válidas de autoridades públicas.
Tus Derechos de Privacidad de Datos de Salud del Consumidor
Los residentes de Nevada y Washington tienen los siguientes derechos en relación con sus datos de salud del consumidor, sujetos a ciertas excepciones:
Derecho a saber. Tiene derecho a saber qué datos de salud del consumidor recopilamos, compartimos o vendemos, según se definen dichos términos bajo la ley aplicable. También tiene derecho a obtener una lista de todos los terceros y afiliados con los que hemos compartido o a quienes hemos vendido sus datos de salud del consumidor, y una dirección de correo electrónico activa u otro mecanismo que pueda utilizar para ponerse en contacto con estos terceros. Si es residente de Washington o está sujeto a la ley de Washington, también tiene derecho a acceder a sus datos de salud del consumidor que recopilamos, compartimos o vendemos.
Derecho a retirar el consentimiento. Tiene derecho a retirar el consentimiento para la recopilación y el intercambio de sus Datos de salud del consumidor.
Derecho a eliminar. Tiene derecho a solicitar que nosotros, así como nuestros proveedores de servicios y contratistas, eliminemos los datos de salud del consumidor que recopilamos sobre usted.
Derecho a la no discriminación. Tiene derecho a no recibir un trato discriminatorio por el ejercicio de los derechos de privacidad descritos anteriormente.
Los residentes de Connecticut tienen los derechos mencionados en el Aviso de Privacidad de Colorado, Connecticut, Utah y Virginia en relación con los datos de salud del consumidor.
Cómo ejercer sus derechos. Puede ejercer cualquiera de los derechos descritos en esta sección siguiendo las instrucciones de Ejercicio de sus derechos de privacidad.
16
Notificación de Privacidad Europea
Este Aviso de Privacidad Europeo se aplica a cualquier persona ubicada dentro del EEE, el Reino Unido o Suiza de quien hayamos recopilado datos personales de cualquier fuente, incluido el uso de nuestros Sitios, Productos y Servicios. Proporcionamos este Aviso de Privacidad Europeo para cumplir con las leyes de privacidad aplicables. Cualquier término en mayúscula utilizado y no definido de otro modo a continuación tiene el significado asignado en nuestra Política de Privacidad.
Tenga en cuenta que proporcionamos las siguientes declaraciones y derechos en aras de la transparencia. Dichas declaraciones y derechos no tienen como objetivo renunciar a ninguna exención aplicable bajo la ley correspondiente.
La legislación europea otorga a las personas ubicadas en Europa el derecho a recibir ciertas declaraciones con respecto a la recopilación, el uso y el intercambio de datos personales, así como los derechos a ser informados, acceder, rectificar, eliminar, restringir el procesamiento, la portabilidad de los datos y oponerse con respecto a los datos personales recopilados. Para los fines de este Aviso de Privacidad Europeo, "datos personales" significa cualquier información relacionada con una persona física identificada o identificable.
Tus derechos de privacidad
En determinadas circunstancias, las personas ubicadas dentro del EEE, el Reino Unido y Suiza tienen derecho a los siguientes derechos de protección de datos con respecto a sus datos personales:
Derecho de acceso. Tiene derecho a solicitar confirmación sobre si Nucleus procesa datos personales relacionados con usted y, en caso afirmativo, a solicitar una copia de dichos datos personales.
Derecho de rectificación. Tiene derecho a solicitar que Nucleus corrija o actualice sus datos personales que sean inexactos, incompletos o desactualizados.
Derecho de supresión. Tiene derecho a solicitar que Nucleus elimine sus datos personales en determinadas circunstancias previstas por la ley.
Derecho a restringir el tratamiento. Tiene derecho a solicitar que Nucleus restrinja el uso de sus datos personales en determinadas circunstancias.
Derecho a oponerse al tratamiento. Tiene derecho a oponerse a que Nucleus procese sus datos personales, bajo ciertas condiciones.
Derecho a la portabilidad de los datos. Tiene derecho a solicitar que Nucleus exporte los datos que hemos recopilado a usted o a otra empresa, bajo ciertas condiciones.
Cuando el tratamiento de sus datos personales se base en su consentimiento previamente otorgado, tiene derecho a retirar su consentimiento en cualquier momento. Si desea ejercer alguno de estos derechos, envíe una solicitud por escrito utilizando la información de la sección Contacto a continuación. Responderemos a estas solicitudes de conformidad con las leyes de protección de datos aplicables. Es posible que le solicitemos que verifique su identidad para ayudarnos a responder de manera eficiente a su solicitud.
También puede tener derecho a presentar una queja sobre nuestras actividades de recopilación y tratamiento de datos ante la autoridad de supervisión correspondiente. Puede ver la información de contacto de su autoridad de protección de datos aquí.
17
Aviso de Privacidad para México
Este Aviso de Privacidad para México se aplica a cualquier persona ubicada en México de la que hayamos recopilado datos personales de cualquier fuente, incluso a través del uso de nuestros Sitios, Productos y Servicios. Este Aviso de Privacidad para México complementa la información contenida en el resto de nuestra Política y tiene como objeto cumplir con la Ley Federal de Protección de Datos Personales en Posesión de los Particulares de México (“LFPDPPP”). Cualquier término en mayúscula utilizado y no definido de otra manera a continuación tiene el significado asignado en nuestra Política de Privacidad.
Tenga en cuenta que proporcionamos las siguientes declaraciones y derechos en aras de la transparencia. Dichas declaraciones y derechos no tienen como objeto renunciar a ninguna exención aplicable en virtud de la legislación correspondiente.
La LFPDPPP otorga a las personas ubicadas en México el derecho a recibir ciertas declaraciones con respecto a la recopilación, el uso y la divulgación de datos personales, así como los derechos de acceso, rectificación, cancelación y oposición al tratamiento de datos personales. Para los fines de este Aviso de Privacidad para México, se entiende por “datos personales” cualquier información concerniente a una persona física identificada o identificable.
Tus derechos de privacidad
En determinadas circunstancias, las personas ubicadas en México tienen derecho a los siguientes derechos de protección de datos respecto a sus datos personales:
Derecho de acceso. Tiene derecho a solicitar confirmación de si Nucleus trata datos personales relacionados con usted y, en tal caso, a solicitar una copia de dichos datos personales.
Derecho de rectificación. Tiene derecho a solicitar que Nucleus corrija o actualice sus datos personales que sean inexactos, incompletos o desactualizados.
Derecho de cancelación. Tiene derecho a solicitar que Nucleus elimine sus datos personales de nuestros registros en determinadas circunstancias previstas por la ley.
Derecho de oposición. Tiene derecho a oponerse a que Nucleus trate sus datos personales, bajo ciertas condiciones.
Si usted o su representante legal desean ejercer alguno de estos derechos, envíe una solicitud por escrito utilizando la información de la sección de Contacto a continuación. Responderemos a estas solicitudes de conformidad con la LFPDPPP. De conformidad con la LFPDPPP, cualquier solicitud de derechos debe incluir su nombre, información de contacto, una descripción del derecho que desea ejercer, una descripción de los datos personales objeto de la solicitud (excepto en el caso del derecho de acceso) y los documentos que verifiquen su identidad o la de su representante legal, según corresponda.
18
Aviso de privacidad de Canadá
Este Aviso de privacidad para Canadá se aplica a las personas en Canadá de quienes hayamos recopilado datos personales de cualquier fuente, incluso a través del uso de nuestros Sitios, Productos y Servicios. Este Aviso de privacidad para Canadá complementa la información contenida en el resto de nuestra Política y tiene como objetivo cumplir con las leyes aplicables, incluida la Ley de Protección de Datos Personales y Documentos Electrónicos (“PIPEDA”) y/o las leyes de privacidad provinciales.
Tenga en cuenta que proporcionamos las siguientes divulgaciones y derechos en esta Política de privacidad en aras de la transparencia. Dichas divulgaciones y derechos no tienen la intención de renunciar a ninguna exención aplicable bajo la ley estatal y federal.
La PIPEDA otorga a las personas en Canadá el derecho a recibir ciertas divulgaciones sobre la recopilación, el uso y la divulgación de datos personales, así como el derecho a acceder, corregir y retirar el consentimiento para el procesamiento de datos personales. Para los fines de este Aviso de privacidad de Canadá, "datos personales" significa información sobre una persona identificable. Los datos personales no incluyen ninguna información de contacto comercial que se utilice únicamente para comunicarse con usted en relación con su empleo, negocio o profesión, como su nombre, nombre o título del puesto, dirección de trabajo, número de teléfono de trabajo o dirección de correo electrónico de trabajo. Los datos personales tampoco incluyen información que haya sido desidentificada, anonimizada o agregada de tal manera que no exista una posibilidad seria de que pueda usarse para identificar a una persona, ya sea por sí sola o en combinación con otra información disponible.
Tus derechos de privacidad
En determinadas circunstancias, las personas en Canadá tienen derecho a los siguientes derechos de privacidad:
Derecho de Acceso. Tiene derecho a solicitar la confirmación de si procesamos datos personales relacionados con usted y, de ser así, solicitar una copia de esos datos personales.
Derecho de Rectificación. Tiene derecho a solicitar que se corrijan o actualicen sus datos personales si esa información es inexacta, está desactualizada o está incompleta.
Derecho a Retirar el Consentimiento. Si ya ha dado su consentimiento para la recopilación, el uso y/o la divulgación de sus datos personales, puede retirar posteriormente el consentimiento en cualquier momento, sujeto a restricciones legales o contractuales y a un aviso previo razonable.
Para ejercer sus derechos de privacidad descritos anteriormente, o si tiene alguna pregunta o inquietud sobre nuestras prácticas de privacidad, envíe una solicitud por escrito utilizando la información de la sección Contacto de abajo. Responderemos a estas solicitudes de acuerdo con la PIPEDA. Cualquier solicitud que nos envíe está sujeta a un proceso de verificación de identidad y residencia según lo permita la ley aplicable. Además, todas las solicitudes están sujetas a ciertas excepciones según la ley aplicable, las cuales pueden variar.
También puede comunicarse con la Oficina del Comisionado de Privacidad llamando al (800) 282-1376 si no está satisfecho con nuestra respuesta a su inquietud de privacidad.
19
Aviso de privacidad de Jordan
Este Aviso de Privacidad de Jordania se aplica a las personas en Jordania de quienes hayamos recopilado datos personales de cualquier fuente, incluso a través del uso de nuestros Sitios, Productos y Servicios. Este Aviso de Privacidad de Jordania complementa la información contenida en el resto de nuestra Política de Privacidad y tiene como objetivo cumplir con las leyes aplicables, incluida la Ley de Protección de Datos Personales de Jordania n.º 24 ("PDPL").
Tenga en cuenta que proporcionamos las siguientes declaraciones y derechos en esta Política de Privacidad en aras de la transparencia. Dichas declaraciones y derechos no tienen la intención de renunciar a ninguna exención aplicable bajo las leyes estatales y federales.
La PDPL otorga a las personas en Jordania el derecho a recibir ciertas declaraciones sobre la recopilación, el uso y la divulgación de datos personales, así como los derechos de acceso, rectificación, supresión, limitación, oposición, portabilidad de datos, revocación del consentimiento y a ser notificado de una vulneración de seguridad de los datos. Para los efectos de este Aviso de Privacidad de Jordania, "datos personales" significa la información relacionada con una persona física que la identifica directa o indirectamente.
En determinadas circunstancias, las personas en Jordania tienen derecho a los siguientes derechos de privacidad:
Derecho de acceso. Tiene derecho a solicitar la confirmación de si Nucleus trata datos personales que le conciernen y, en tal caso, a solicitar una copia de dichos datos personales.
Derecho de rectificación. Tiene derecho a solicitar que Nucleus corrija o actualice sus datos personales que sean inexactos, incompletos o desactualizados.
Derecho de supresión. Tiene derecho a solicitar que Nucleus elimine sus datos personales en determinadas circunstancias previstas por la ley.
Derecho de limitación. Tiene derecho a solicitar que Nucleus limite el tratamiento de sus datos personales a un ámbito específico.
Derecho a oponerse al tratamiento. Tiene derecho a oponerse a que Nucleus trate sus datos personales, bajo ciertas condiciones.
Derecho a la portabilidad de datos. Tiene derecho a solicitar que Nucleus exporte los datos que hemos recopilado de usted o los transfiera a otra empresa, bajo ciertas condiciones.
Derecho a revocar el consentimiento. Si ya ha dado su consentimiento para la recopilación, el uso y/o la divulgación de sus datos personales, puede revocar el consentimiento posteriormente, con sujeción a las restricciones legales o contractuales y a un preaviso razonable.
Derecho a ser notificado. Tiene derecho a ser notificado de las vulneraciones de seguridad o violaciones de los datos que puedan comprometer la seguridad e integridad de sus datos personales.
Para ejercer sus derechos de privacidad descritos anteriormente, o si tiene alguna pregunta o inquietud sobre nuestras prácticas de privacidad, envíe una solicitud por escrito utilizando la información de la sección Contacto a continuación. Responderemos a estas solicitudes de conformidad con la PDPL. Cualquier solicitud que nos envíe está sujeta a un proceso de verificación de identidad y residencia según lo permita la ley aplicable. Además, todas las solicitudes están sujetas a ciertas excepciones según la ley aplicable, que pueden variar.
También puede tener derecho a presentar una queja sobre nuestras actividades de recopilación y tratamiento de datos ante el Consejo de Protección de Datos Personales. Hay más información disponible aquí.
20
Aviso de Privacidad de la India
Este Aviso de Privacidad de India se aplica a las personas ubicadas en India de quienes podemos recopilar datos personales de cualquier origen, incluso a través del uso de nuestros Sitios, productos y Servicios. Este Aviso de Privacidad de India complementa la información contenida en el resto de nuestra Política y tiene el propósito de cumplir con las leyes de protección de datos de la India aplicables, incluida la Ley de Tecnología de la Información de 2000 (“Ley de TI”), las Reglas de Tecnología de la Información (Prácticas y Procedimientos de Seguridad Razonables y Datos o Información Personal Sensible) de 2011 (“Reglas SPDI”) y la Ley de Protección de Datos Personales Digitales de 2023 (“Ley DPDP”), junto con las Reglas de Protección de Datos Personales Digitales de 2025 (“Reglas DPDP”) notificadas en virtud de la misma (colectivamente, las “Leyes de Protección de Datos de India”). Cualquier término con mayúscula inicial utilizado y no definido de otra manera a continuación tiene el significado asignado bajo las Leyes de Protección de Datos de India.
Tenga en cuenta que proporcionamos las siguientes divulgaciones y derechos en esta Política de Privacidad en aras de la transparencia. Dichas divulgaciones y derechos no tienen la intención de renunciar a ninguna exención aplicable bajo la ley aplicable.
Las Leyes de Protección de Datos de India se encuentran en un período de transición estructurada. La Ley de TI y las Reglas SPDI rigen actualmente el procesamiento de datos personales sensibles en India, y continuarán aplicándose hasta que las disposiciones pertinentes de la Ley DPDP y las Reglas DPDP entren en pleno vigor, lo cual se espera que se implemente gradualmente hasta mayo de 2027. Tras su plena entrada en vigor, la Sección 43A de la Ley de TI y las Reglas SPDI serán derogadas y la Ley DPDP constituirá el marco principal de protección de datos en India. Nos comprometemos a cumplir con los requisitos aplicables en cada etapa de esta transición y a actualizar nuestras prácticas a medida que el marco regulatorio se ponga en funcionamiento de manera progresiva. Este Aviso está redactado para ser coherente tanto con el marco actual como con la Ley DPDP a medida que entre en vigor.
Nuestro rol como fiduciario de datos
Para los efectos de la Ley DPDP, Nucleus actúa como Fideicomisario de Datos respecto de los datos personales recopilados de personas en la India. Cuando Nucleus procesa datos personales en nombre de otro Fideicomisario de Datos, Nucleus actúa como Procesador de Datos. En cualquiera de estas calidades, Nucleus procesa los datos personales de conformidad con las Leyes de Protección de Datos de la India aplicables y para los fines descritos en esta Política.
Datos personales que recopilamos
Para los efectos de este Aviso de Privacidad de la India, "datos personales" significa cualquier dato sobre una persona que sea identificable por o en relación con dichos datos. Los datos personales que recopilamos se describen en la sección Recopilación de datos personales de esta Política.
Una parte significativa de los datos personales que recopilamos en relación con nuestros servicios de pruebas genéticas y análisis de embriones constituye datos personales sensibles bajo las Reglas SPDI (que incluyen registros médicos y datos de salud, datos biométricos e información genética) y constituirán datos personales que requieren un manejo reforzado bajo la Ley DPDP una vez que esté plenamente en vigor. Recopilamos estos datos solo para los fines descritos en esta Política, con su consentimiento y de conformidad con la ley aplicable.
Consentimiento y bases legales para el tratamiento
De conformidad con la Ley DPDP, el consentimiento es la base principal sobre la cual procesamos sus datos personales. El consentimiento de acuerdo con la Ley DPDP debe ser libre, específico, informado, incondicional e inequívoco, y debe expresarse mediante una acción afirmativa clara. Al hacer clic en "Acepto", "Estoy de acuerdo" o en cualquier botón de confirmación o casilla de verificación equivalente en nuestros Sitios o en nuestros Servicios, dicha acción constituye una acción afirmativa clara y, junto con el aviso que se le presente en ese momento, conforma su consentimiento válido para el procesamiento descrito en ese aviso.
En los casos en que dependamos de su consentimiento para procesar datos personales, le proporcionaremos un aviso por separado antes o al momento de la recopilación. Dicho aviso se presentará en un lenguaje claro y sencillo, y describirá los datos personales que se procesarán, la finalidad para la que se procesan, cómo puede ejercer sus derechos como Persona Titular de los Datos (Data Principal) y cómo presentar una queja ante la Junta de Protección de Datos de la India (Data Protection Board of India). Esta Política de Privacidad no constituye dicho aviso. El consentimiento no se obtendrá mediante casillas marcadas previamente, términos bundled (agrupados) o cualquier mecanismo que no requiera un acto deliberado y afirmativo por su parte.
Puede retirar su consentimiento en cualquier momento poniéndose en contacto con nosotros utilizando la información de la sección Contacto. La revocación del consentimiento no afectará la licitud del tratamiento realizado antes de su revocación. Tras la revocación, dejaremos de procesar sus datos personales para la finalidad correspondiente y los eliminaremos, excepto en la medida en que la conservación sea obligatoria o esté permitida por la legislación aplicable.
Además del consentimiento, la Ley DPDP reconoce ciertos "usos legítimos" para los cuales se pueden procesar datos personales sin consentimiento, lo que incluye el cumplimiento de una orden judicial u otra obligación legal, emergencias médicas y el procesamiento por parte de empleadores en relación con el empleo. Cuando procesemos sus datos personales sobre la base de un uso legítimo, identificaremos el motivo aplicable en el momento de la recopilación o el uso.
Cómo utilizamos los datos personales
Los fines para los cuales recopilamos y procesamos datos personales se describen en la sección Uso de Datos Personales de esta Política. En virtud de la Ley DPDP, estamos obligados a utilizar sus datos personales únicamente para el fin específico para el cual fueron recopilados. No procesaremos sus datos personales para ningún fin que sea incompatible con el fin que se le dio a conocer al momento de la recopilación, sin obtener primero su consentimiento nuevo.
Transferencia Transfronteriza de Datos Personales
Como se describe en la sección de Transferencias Internacionales de Datos de esta Política, algunos datos personales recopilados de personas en India pueden ser transferidos, almacenados y procesados en los Estados Unidos, incluso con el propósito de realizar la secuenciación del genoma completo en nuestro laboratorio certificado por CLIA. Dichas transferencias se realizan de conformidad con las Leyes de Protección de Datos de India aplicables.
De conformidad con la Ley DPDP y las Reglas DPDP, las transferencias transfronterizas de datos personales están permitidas de conformidad con cualquier restricción o condición que el Gobierno Central de India pueda notificar periódicamente. Cumpliremos con dichas condiciones según se vayan notificando. Actualizaremos este Aviso si alguna restricción material a las transferencias transfronterizas afecta nuestros flujos de datos que involucren datos personales originados en India.
Retención de Datos
Nuestras prácticas de retención se describen en la sección de Retención de Datos de esta Política. Conforme a la Ley DPDP, no conservaremos datos personales más allá del período necesario para el fin especificado, o según lo exija la ley aplicable. Cuando el propósito para el cual se recopilaron los datos personales ya no se cumpla y ninguna obligación legal exija su retención, eliminaremos los datos. En los casos en que se nos requiera notificarle antes de la eliminación, lo haremos de conformidad con las Reglas de la DPDP.
Datos de menores de los menores
Conforme a la Ley DPDP, un menor es cualquier persona menor de dieciocho años de edad. En los casos en que tratemos datos personales de un menor en relación con nuestros Servicios, obtendremos el consentimiento verificable del padre, madre o tutor legal del menor antes de dicho tratamiento, según lo exigido por la Ley DPDP y los Reglamentos de la DPDP. No tratamos datos personales de menores con fines de monitoreo de comportamiento o publicidad dirigida.
Salvaguardas de seguridad
Implementamos medidas de seguridad razonables para proteger los datos personales contra el acceso, la divulgación, la alteración o la destrucción no autorizados. Nuestras prácticas de seguridad se describen en la sección Seguridad de Datos de esta Política. En virtud de la Ley de TI y las Reglas de SPDI, mantenemos prácticas y estándares de seguridad que son consistentes con las prácticas y procedimientos de seguridad razonables definidos por la legislación india aplicable. A medida que la Ley DPDP entre en vigor de forma gradual, mantendremos medidas de seguridad que cumplan con los estándares exigidos por dicha Ley y las Reglas de DPDP.
En caso de producirse una vulneración de datos personales que pueda afectar a sus derechos o intereses, la notificaremos a la Junta de Protección de Datos de la India y, cuando sea necesario, a las personas afectadas, de conformidad con los plazos y procedimientos prescritos en la Ley DPDP y las Reglas de DPDP.
Sus derechos como titular de los datos
De conformidad con la Ley DPDP, las personas cuyos datos personales son tratados por un Fiduciario de Datos se denominan Titulares de los Datos. Con sujeción a las excepciones aplicables y al inicio gradual de la Ley DPDP, las personas ubicadas en la India tienen derecho a ejercer los siguientes derechos en relación con sus datos personales:
Derecho de acceso a la información. Tiene derecho a obtener un resumen de los datos personales que tratamos sobre usted y de las actividades de tratamiento que llevamos a cabo en relación con dichos datos, así como detalles de los Encargados del Tratamiento y otros Fiduciarios de Datos con quienes hayamos podido compartir sus datos personales.
Derecho de rectificación y cancelación. Tiene derecho a solicitar que corrijamos los datos personales inexactos o incompletos, que actualicemos los datos personales que ya no estén vigentes y que eliminemos los datos personales que ya no sean necesarios para el fin para el que fueron recopilados, con sujeción a cualquier obligación legal aplicable de conservar dichos datos.
Derecho a revocar el consentimiento. Tiene derecho a revocar su consentimiento para el tratamiento de sus datos personales en cualquier momento. La revocación del consentimiento no afectará a la licitud del tratamiento realizado antes de la revocación.
Derecho a la resolución de reclamaciones. Tiene derecho a presentar una queja o reclamación ante nosotros en relación con el tratamiento de sus datos personales o nuestro cumplimiento de las leyes aplicables de protección de datos de la India. Responderemos a su reclamación dentro del plazo requerido por la legislación aplicable. Si su reclamación no se resuelve a su entera satisfacción, puede escalarla ante la Junta de Protección de Datos de la India en la forma prescrita por la Ley DPDP y las Normas DPDP.
Derecho de designación. Tiene derecho a designar a otra persona para que ejerza
Oficial de Quejas y Gestor de Consentimiento
Hemos designado un punto de contacto para que los Titulares de los Datos presenten reclamos relacionados con nuestras prácticas de procesamiento de datos. Puede ponerse en contacto con nuestro oficial de reclamos utilizando la información proporcionada en la sección Contacto de esta Política. Responderemos a los reclamos dentro del plazo prescrito por las Leyes de Protección de Datos de la India aplicables.
La Ley DPDP introduce un marco de Administrador de Consentimiento bajo el cual un intermediario registrado puede ayudar a los Titulares de los Datos a administrar, revisar y retirar el consentimiento en su nombre a través de múltiples Fiduciarios de Datos. A medida que el proceso de registro del Administrador de Consentimiento se ponga en marcha bajo las Reglas de la DPDP, actualizaremos nuestras prácticas para brindar apoyo a los Titulares de los Datos que deseen ejercer sus derechos a través de un Administrador de Consentimiento registrado.
Cómo ejercer sus derechos
Puede ejercer cualquiera de los derechos descritos en este Aviso de privacidad de la India enviando una solicitud por escrito utilizando la información de la sección del Oficial de protección de datos (privacy@mynucleus.com) de esta Política. Es posible que le pidamos que verifique su identidad antes de responder a su solicitud. Responderemos dentro del período requerido por las Leyes de protección de datos de la India aplicables y no cobraremos ninguna tarifa por procesar una solicitud, a menos que sea excesiva o manifiestamente infundada. Si no podemos cumplir con su solicitud, le proporcionaremos los motivos y le informaremos sobre su derecho a presentar una queja ante la Junta de Protección de Datos de la India.
Junta de Protección de Datos de la India
La Junta de Protección de Datos de la India (“DPBI”, por sus siglas en inglés) es la autoridad reguladora constituida en virtud de la Ley DPDP para resolver las quejas de los Titulares de Datos y hacer cumplir el cumplimiento por parte de los Fideicomisarios de Datos. Si no está satisfecho con nuestra respuesta a una queja o a una solicitud de derechos, puede presentar una queja ante la DPBI de acuerdo con los procedimientos previstos en la Ley DPDP y los Reglamentos de la DPDP. Los detalles de la DPBI y el procedimiento de quejas están disponibles en el sitio web oficial del Ministerio de Electrónica y Tecnología de la Información.
21
Enlaces a otros sitios web
Nuestros Sitios pueden contener enlaces a otros sitios web que no son operados por Nucleus. Le sugerimos encarecidamente que revise sus políticas de privacidad. Si algún sitio web enlazado no es de nuestra propiedad ni está bajo nuestro control, no somos responsables de su contenido, de sus políticas de privacidad ni de las prácticas del operador del sitio web o de los servicios.
22
Cambios a esta Política de Privacidad
Podemos cambiar esta Política de Privacidad de vez en cuando para reflejar nuevos servicios o cambios en nuestras prácticas de datos o leyes relevantes. La leyenda de "fecha de vigencia" en la parte superior de esta Política de Privacidad indica cuándo fue revisada por última vez. Cualquier cambio es efectivo cuando publicamos la Política de Privacidad revisada en los Sitios. Si hacemos algún cambio material a esta Política de Privacidad, tomaremos medidas razonables para notificarte por correo electrónico y/o un aviso destacado en nuestros Sitios antes de que el cambio entre en vigencia, y actualizaremos la fecha de vigencia en la parte superior de esta Política de Privacidad. Se te aconseja revisar esta Política de Privacidad periódicamente para conocer los cambios.
23
Contáctanos
Si tiene alguna pregunta o inquietud sobre esta Política de privacidad o desea ejercer uno de sus derechos de privacidad, comuníquese con nosotros a concierge@mynucleus.com.
