DIVULGACION DE POLITICA DE PRIVACIDAD DE ONTIME SOFT, INC.

Esta política de privacidad describe como su información personal es recopilada, utilizada y compartida cuando usted visita y abre una cuenta en la aplicación (la app). La ley nos exige mantener la privacidad de la información de salud protegida y proporcionar a usted una notificación sobre nuestros deberes legales y prácticas de privacidad en relación con dicha información. Las referencias a, “administrador”, “app”, “desarrollador de la app”, “proveedor de servicio”, “nosotros”, “nos” y “nuestro” incluyen a OnTime Soft, Inc., sus oficiales y directores, empleados y miembros de sus entidades afiliadas. Una entidad afiliada es un grupo de organizaciones de propiedad o control común que se designan a sí mismas como una unidad afiliada a los efectos de cumplir con la Ley de transferibilidad y responsabilidad de los seguros médicos (Health Insurance Portability and Accountability Act , HIPAA). Esta divulgación de políticas de privacidad describe como nosotros podemos recopilar, compartir y utilizar su Información Personal (IP), su Información de Equipo (IE) y su Información de Salud Protegida (ISP). Esta divulgación también describe sus derechos con respecto a su ISP y estamos obligados por la HIPAA a proveerle esta divulgación a usted. Así mismo, estamos obligados a cumplir con los términos de esta divulgación sobre prácticas de privacidad (en adelante mencionada como la "divulgación"). Nosotros, sin embargo, nos reservamos el derecho de cambiar estas prácticas y políticas y de hacer nuevas divulgaciones aplicables a toda la ISP que mantenemos resguardada. Si ese fuera el caso, así será anunciado por medio de la app. COMO UTILIZAMOS SU IP

Nosotros utilizamos su IP de servicio que recopilamos para completar las ordenes puestas a través de la app (incluyendo el procesamiento de las recetas y/o el re-suplido, o arreglos para la entrega y proveerle con una orden de confirmación). Además, nosotros utilizamos la información de servicio para: comunicarnos con usted; monitorear nuestras órdenes para evitar riesgo de fraude y para proveerle información relacionada a nuestros servicios. Nosotros compartimos su IP con terceros para ayudarnos a utilizar dicha información según descrito anteriormente. Por ejemplo, nosotros proveemos nuestros servicios para viabilizar que las farmacias puedan proveerle con el procesamiento de su receta o suplido automático y/o de mantenimiento recurrente. A demás, compartimos su IP para cumplir con las leyes y regulaciones aplicables, así como para responder a requerimientos o allanamientos legales, así como cualquier otro requerimiento legal que recibamos y para proteger nuestros derechos. RETENCIÓN DE DATA / INFORMACIÓN Cuando usted ordena una receta o repeticiones a través de la app, nosotros mantendremos su información de servicio en nuestros registros a menos que y hasta que, usted elimine su cuenta de la app. Esta información pudiera incluir fotos. Como parte de la operación regular de la app pudiera solicitársele que cargue fotos. Algunas de estas fotos pudieran incluir pero sin limitarse a, las fotos de sus recetas. COMO UTILIZAMOS SU IENosotros almacenamos y utilizamos su IE para ayudarnos a monitorear riesgos potenciales y posibles fraudes (en particular, su dirección de IP), y más, generalmente para mejorar y optimizar nuestra app (por ejemplo, generando la base analítica sobre cómo nuestros clientes interactúan con la app. Cuando utilice nuestro app pudiéramos solicitarle ganar acceso a la cámara de su equipo o archivo de fotos de su equipo como parte de o como necesario para completar su orden o servicio. Usted puede optar por no permitir este acceso. No obstante, en ese caso, es posible que no podamos completar su orden o servicio. INFORMACION DE INICIO DE SESIÓN Esta información incluye como se utiliza el app, así como cualquier acción o búsqueda en el mismo, así como cualquier otra información que sea producto de su interacción con la app, servicios, contenido, promociones y anuncios. Notificaciones por texto. Cuando utilice nuestro app, pudiéramos enviarle notificaciones por texto en cuanto al estatus de su servicio, en cuanto a servicios nuevos, servicios y productos futuros o anuncios y mercadeo. Usted puede optar por no recibir estas notificaciones ajustando los permisos en su equipo, pero en ese caso, es posible que no podamos completar su orden o servicio. SERVICIOS CON BASE DE UBICACIÓN Cuando se descarga la app, usted puede optar por utilizar “Google Maps” para ubicar su farmacia. Podemos utilizar esta información para acceder a operaciones y servicios adicionales, incluyendo para servicios de mercadeo. Usted puede optar por cesar de compartir esta información en cualquier momento. COMO PUDIERAMOS UTILIZAR Y DIVULGAR SU ISP Las siguientes categorías describen las diferentes formas en que podemos utilizar y divulgar su información de salud protegida. Le proporcionamos ejemplos en ciertas categorías, sin embargo, la enumeración que incluimos en esta notificación no necesariamente contiene todas las formas permisibles de utilización o divulgación. Tenga en cuenta que algunos tipos de información de salud protegida, como la información sobre el SIDA, la información genética, los registros sobre abuso de alcohol y/o otras sustancias y sobre enfermedades mentales, pueden estar sujetos a medidas especiales de confidencialidad en virtud de las leyes estatales o federales aplicables y que debemos regirnos por dichas medidas de protección especiales. Si desea información adicional sobre las medidas de protección especiales que establece la legislación estatal, puede comunicarse con nosotros. CAMBIOS A ESTA POLÍTICA Y DIVULGACIÓN Nosotros pudiéramos actualizar o cambiar esta política de privacidad y divulgación de cuando en cuando con el propósito de que se refleje cualquier cambio a nuestras prácticas o por cualquier otra razón operacional, legal o regulatoria. RESTRICCIÓN DE EDAD La app no está concebida para la utilización de personas o individuos menores de 21 años.

I. Formas de utilización y divulgación de la ISP que no exigen su autorización previa Salvo en casos prohibidos por la legislación estatal o federal que exigen medidas de protección especiales, podemos utilizar y divulgar su ISP para medicamentos, pagos y atención de salud sin obtener la autorización previa de usted, como se indica a continuación: Medicamentos / Fotos de Recetas. Podremos utilizar y divulgar su ISP para proporcionar y coordinar los tratamientos, medicamentos y servicios que usted recibe. Por ejemplo podemos divulgar su ISP a farmacéuticos, médicos, enfermeras, técnicos y otro personal que participa en su atención de salud. También podemos divulgar información de salud protegida a otros terceros como hospitales, otras farmacias y otros centros de atención de salud para facilitar el suministro de servicios de salud, medicamentos, equipos y otros insumos que usted pueda necesitar. Esto nos permite coordinar la atención y asegurarnos de que todas las personas que participan en el cuidado de su salud tienen la información necesaria para resolver las necesidades que usted pueda tener. Pagos. Podemos utilizar y divulgar su ISP para obtener el pago por los productos y servicios de atención de salud que le proveemos y para otras actividades de pago relacionadas. Por ejemplo, podemos contactar a su asegurador, gerente de beneficios de farmacia u otras entidades pagadoras de atención de salud para determinar si pagarán por los productos y servicios médicos que usted necesita y para determinar el monto del co-pago. Facturaremos a usted o a un tercero pagador por el costo de los productos y servicios de salud que le proporcionamos a usted. La información de la factura o de la documentación complementaria puede incluir información que le identifique a usted, así como información sobre los servicios que le proporcionamos o sobre los medicamentos que está tomando. También podemos divulgar su ISP a otros proveedores de servicios de salud o entidades

2 cubiertas por la HIPAA que necesiten dicha información para sus actividades de pago. Operaciones de atención de la salud. Podemos utilizar y divulgar su información de salud protegida en nuestras operaciones de la app. Por ejemplo, podemos utilizar su ISP para controlar el desempeño del personal y de la app. También podemos divulgar su ISP a otras entidades cubiertas por la HIPAA que le han brindado servicios a usted, para que puedan mejorar la calidad y eficacia de la atención de salud que proporcionan. También podemos utilizar su información de salud protegida para crear datos no identificables, a los que se quita la información personalizada y que ya no le identifican a usted. También podemos utilizar y divulgar su ISP sin contar con su autorización previa para los siguientes propósitos: Podemos celebrar contratos con terceros para la prestación de ciertos servicios para usted, como servicios de facturación, de copiado o de consultoría. Esos terceros proveedores de servicios pueden necesitar acceder a su ISP para prestarnos sus servicios. Estos están obligados por contrato y por la ley a proteger su ISP y a divulgarla solo en la medida que resulte necesario para desempeñar servicios para nosotros. Podemos divulgar a miembros de su familia, a amigos cercanos o a cualquier otra persona que usted identifique, la ISP pertinente a la participación de esa persona en la atención de salud de usted o el pago correspondiente. Además podremos divulgar ISP a su "representante personal". Si una persona tiene autoridad legal para tomar decisiones de salud en nombre de usted, en general consideraremos a esa persona como su "representante legal" y le trataremos de la misma forma en que le trataríamos a usted en relación con la ISP. Comunicaciones a la Administración de Medicamentos y Alimentos (“Food and Drug Administration, FDA”). Podemos divulgar a personas en el marco de la jurisdicción de la FDA, ISP relacionada con eventos adversos sobre drogas, suplementos, productos y defectos de productos o información de vigilancia posterior a la comercialización, con el fin de permitir la recolección, la reparación o la sustitución de productos. Compensación del trabajador. En la medida necesaria para el cumplimiento de la ley, podemos divulgar su información de salud protegida a programas de compensación del trabajador o programas similares establecidos por la ley. Salud pública. Podemos divulgar su ISP a las autoridades de salud pública o legales a cargo de la prevención y el control de enfermedades, lesiones o discapacidad, entre ellas la FDA. En ciertas circunstancias, también podemos informar a empleadores la existencia de enfermedades y lesiones laborales, con el fin de proteger la seguridad en el lugar de trabajo. Para propósitos de aplicación de la ley. Podemos divulgar su ISP a los efectos de la aplicación de la ley, según lo exija o lo permita la legislación pertinente, por ejemplo en respuesta a una citación, una orden judicial, una solicitud de aplicación de la ley y para entregar información limitada en ciertas circunstancias. Según lo exige la ley. Divulgaremos la ISP cuando así lo requieran las leyes federales, estatales o locales. Para actividades de supervisión de salud. Podemos divulgar la ISP a una agencia de supervisión para actividades que estén autorizadas por la ley. Dichas actividades de supervisión incluyen auditorías, investigaciones, inspecciones y certificación, según resulte necesario para otorgar acreditaciones y otras actividades necesarias para que el gobierno pueda controlar el sistema de atención de salud, los programas gubernamentales y el cumplimiento de las leyes sobre derechos civiles. Para procedimientos judiciales y administrativos. Si está involucrado en una disputa o un procedimiento judicial, podemos divulgar su ISP en respuesta a una orden judicial o administrativa. Podemos divulgar su ISP en respuesta a una citación, un pedido de descubrimiento de pruebas u otro procedimiento legal instituido por otra persona involucrada en la disputa, pero solo si se han hecho esfuerzos, tanto por la parte solicitante o por nuestra parte, para informarle primero a usted sobre la solicitud o para obtener una orden que proteja la información solicitada. Investigación. Podemos utilizar su ISP para realizar investigaciones y podemos divulgar dicha información a investigadores según lo permitido por la ley. Por ejemplo, podemos utilizar o divulgar su ISP como parte de un estudio de investigación cuando la investigación ha sido aprobada por una junta de revisión institucional o una junta de privacidad que ha revisado la propuesta de investigación y establecido protocolos para garantizar la privacidad de la información. Forenses, examinadores médicos y encargados de compañías funerarias. Podemos divulgar su ISP a médicos forenses o examinadores médicos para permitirles el desempeño de sus funciones. Esto puede resultar necesario, por ejemplo, para identificar a una persona fallecida o para determinar la causa de la muerte. También podemos divulgar su ISP a los encargados de compañías funerarias, de acuerdo con la ley aplicable, para permitirles realizar sus tareas. Organizaciones de donación de órganos o tejidos. De acuerdo con la ley aplicable, podemos divulgar su ISP a organizaciones que administran la donación de órganos y tejidos u otras entidades dedicadas a la obtención, conservación o trasplante de órganos, con el fin de facilitar la donación y el trasplante de órganos y tejidos. Notificación. Podemos utilizar o divulgar la ISP para notificar o colaborar en la notificación a familiares, representantes personales u otra persona responsable del cuidado de usted, en relación con su ubicación y su estado general. Asistencia en caso de catástrofe. Podemos utilizar y divulgar su ISP para realizar esfuerzos de asistencia en caso de catástrofe. Recaudación de fondos y publicidad. Según lo permita la ley aplicable, podemos comunicarnos con usted para proporcionarle información sobre programas de recaudación de fondos y publicidad. Tiene derecho de expresar su deseo de no recibir (“opt out”) dichas comunicaciones y le explicaremos cómo solicitar no volver a recibir comunicaciones en el futuro, si no desea que nos volvamos a comunicar con usted para ese tipo de iniciativas Institución correccional. Si se le recluye en una institución correccional, podemos divulgar a dicha institución o sus agentes la ISP necesaria para atender la salud de usted y para la seguridad de otras personas. Para evitar una amenaza seria a la salud o la seguridad. Podemos utilizar y divulgar su ISP si resultase necesario para evitar una amenaza grave a la salud y la seguridad de usted y de otra persona o del público en general. Militares y veteranos de guerra. Si es miembro de las fuerzas armadas, podemos divulgar su ISP según lo exijan las autoridades militares. También podemos divulgar ISP sobre personal militar extranjero a las autoridades militares extranjeras pertinentes. Seguridad nacional, actividades de inteligencia, servicios de protección para el presidente y otras actividades. Podemos divulgar su ISP a funcionarios federales para actividades de inteligencia, contrainteligencia, protección del Presidente y otras actividades de seguridad nacional autorizadas por la ley. Víctimas de abuso o negligencia. Podemos divulgar su ISP a una autoridad gubernamental si tenemos razones para creer que usted es víctima de algún tipo de abuso o negligencia. Solo divulgaremos este tipo de información en la medida en que lo exija la ley, si usted está de acuerdo con la divulgación, o si dicha divulgación es permitida por la ley y lo consideramos necesario para evitar un daño grave a usted o a otra persona.

II. Utilización y divulgación de ISP que usted debe autorizar Formas de utilización o divulgación que requieren autorización. Obtendremos su autorización por escrito para la utilización o divulgación de notas de psicoterapia, utilización o divulgación de ISP para comercialización y para la venta de ISP, salvo en circunstancias limitadas en que la ley aplicable permite dichas formas de utilización o divulgación sin la autorización de usted. Otras formas de utilización y divulgación. Obtendremos su autorización por escrito antes de utilizar o divulgar su ISP para propósitos que no estén descritos en esta divulgación o permitidos de alguna otra forma por la ley. Puede revocar una autorización por escrito en cualquier momento. Al recibir la revocación de su autorización por escrito, dejaremos de utilizar o divulgar la ISP, salvo en la medida en que ya hayamos realizado acciones sobre la base de la autorización.

3 Sus derechos con respecto a su ISP: Solicitar y obtener una copia en papel de la Notificación. Puede solicitar una copia de nuestra divulgación actual en cualquier momento. Incluso si aceptó recibir la divulgación por vía electrónica, sigue teniendo derecho a recibir una copia en papel. Puede obtener una copia en papel comunicándose con nosotros. Solicitar una restricción sobre ciertas formas de utilización y divulgación de la ISP. Tiene derecho a solicitar restricciones adicionales sobre las formas en que usamos o divulgamos su ISP, enviando una solicitud por escrito a nuestro correo electrónico. No estamos obligados a aceptar las restricciones, salvo en el caso en que la divulgación esté dirigida a un plan de salud con el fin de realizar pagos o actividades de atención de la salud, si no es exigida de otra forma por la ley y si la ISP se relaciona exclusivamente con una entrada de atención de salud o servicio por el que usted u otra persona en representación de usted, ha pagado por completo. Inspeccionar y obtener una copia de la ISP. Con algunas excepciones, tiene derecho a obtener acceso y solicitar una copia de la ISP que mantenemos sobre usted. Si mantenemos un registro de salud electrónico que contiene su ISP, tiene derecho a solicitar la obtención de la ISP en formato electrónico. Para inspeccionar u obtener una copia de su ISP, debe enviar una solicitud por escrito a nuestro correo electrónico o por correo a la dirección provista. Solicitud de modificación de la ISP. Si considera que la ISP que mantenemos sobre usted es incompleta o incorrecta, puede solicitar que la modifiquemos. Para solicitar una modificación debe enviar una solicitud por escrito a nuestro correo electrónico. Debe incluir una razón que fundamente la solicitud. Si rechazamos la solicitud de modificación, le proporcionaremos una explicación por escrito de las razones correspondientes. Recibir una lista de las divulgaciones de ISP. Salvo ciertas excepciones, tiene derecho a recibir una lista de las divulgaciones que hemos efectuado sobre su ISP a entidades o personas que no sean usted, durante los seis años previos a la fecha de su solicitud. Para solicitar una lista de las divulgaciones efectuadas, debe presentar una solicitud por escrito a nuestro correo electrónico de contacto. La solicitud debe especificar un período. Solicitar comunicaciones de ISP por medios alternativos o en ubicaciones alternativas. Tiene derecho a solicitar que nos comuniquemos con usted sobre problemas de salud en una forma determinada o en una ubicación específica. Por ejemplo, puede solicitar que nos comuniquemos con usted en una residencia diferente o en una casilla de correos, o mediante correo electrónico u otros medios electrónicos. Tenga en cuenta que si elige recibir comunicaciones a través de correo electrónico u otros medios electrónicos, esos medios pueden carecer de la seguridad necesaria y que la ISP incluida en los mensajes electrónicos que le enviamos no necesariamente estará codificada. Esto significa que existe el riesgo de que la ISP incluida en esos mensajes de correo electrónico pueda ser interceptada, leída o divulgada a terceros no autorizados. Para solicitar la comunicación confidencial de su ISP, debe presentar una solicitud por escrito a la Oficina de Privacidad. En la solicitud debe indicarnos la forma en que desea que le contactemos. Cumpliremos con todas las solicitudes razonables. Sin embargo, si no logramos comunicarnos con usted por las vías o en las ubicaciones que nos solicita, podremos comunicarnos utilizando la información de que disponemos. Notificación de violación de privacidad. Tiene derecho a recibir una notificación en caso de producirse una violación de la privacidad de su información de salud protegida y le notificaremos de acuerdo con la ley aplicable. Dónde obtener formularios para presentar solicitudes por escrito. Puede obtener formularios para presentar solicitudes por escrito comunicándose con nosotros a través del correo electrónico de contacto por correo regular a: PMB 204 PO BOX 6017 Carolina, P.R. 00984-6017. Para obtener más información o para informar un problema Si tiene preguntas o desea información adicional sobre nuestras prácticas de privacidad o considera que se ha producido una violación de sus derechos de privacidad puede comunicarse con nosotros a través de nuestro correo electrónico o escribiendo a la dirección: PMB 204 PO BOX 6017 Carolina, P.R. 00984-6017. Además, puede presentar una queja directamente ante el Departamento de Salud. No se tomarán represalias por presentar una queja.

APLICABILIDAD DE LEY Y JURISDICCIÓN Esta divulgación de política de privacidad, así como cualquier otro acuerdo separado, está sujeto, construido y regido de acuerdo con las leyes y reglamentos del Estado Libre Asociado de Puerto Rico, siempre que ello no suponga un conflicto de provisiones legales. El usuario del app se somete a la jurisdicción exclusiva del Estado Libre Asociado de Puerto Rico, Sala Superior del Tribunal de Primera Instancia de San Juan y renuncia a cualquier otra vía o mecanismo legal que suponga el cuestionamiento de la jurisdicción y competencia aquí pactada. Ello, para este y cualquier pleito, así como para cualquier procedimiento legal que surja a consecuencia o relacionado a esta divulgación y política de privacidad.

Este Aviso es efectivo hasta que se apliquen los cambios.