Aviso de prácticas de privacidad de Color Health HIPAA

Última actualización:1.º de octubre de 2023

This content is also available in: العربية English Filipino Русский 简体中文

1. ALCANCE Y ACTUALIZACIONES AL PRESENTE AVISO
2. USO Y DIVULGACIÓN DE LA PHI QUE NO NECESITA SU AUTORIZACIÓN
3. USO Y DIVULGACIÓN DE LA PHI QUE NECESITA SU AUTORIZACIÓN
4. SUS DERECHOS
5. SUS OPCIONES
6. NUESTRAS RESPONSABILIDADES
7. COMUNÍQUESE CON NOSOTROS

1. ALCANCE Y ACTUALIZACIONES AL PRESENTE AVISO

El presente Aviso de prácticas de privacidad con base en la Ley de Portabilidad y Responsabilidad de Seguros Médicos (HIPAA, por sus siglas en inglés) (“Aviso“) describe la forma en que Color Health, Inc. y sus filiales (en conjunto, “Color“, “nosotros“, “a nosotros” o “nuestro“) pueden hacer uso de y divulgar su información de salud protegida (“PHI“, por sus siglas en inglés) cada vez que actúe como entidad cubierta o asociado comercial conforme a la Ley de Portabilidad y Responsabilidad de Seguros Médicos (“HIPAA“) de 1996 y la forma en que se puede acceder a esta PHI. Lea este aviso con mucha atención.

Avisos complementarios. Es posible que Color proporcione más avisos de privacidad a las personas en el momento en que se recolecte su PHI. Estos avisos de privacidad adicionales pueden complementar o sustituir el presente Aviso.

Aviso sobre la PHI del Cliente organizacional. En algunos casos, es posible que nuestro Cliente organizacional o socio (por ejemplo, una empresa, sindicato, fideicomiso, empleador, organización del sector público, institución educativa, laboratorio u otro) celebre un acuerdo por escrito con nosotros en el que actuemos como un asociado comercial y procesemos la información de salud protegida a su nombre a través del uso de nuestros servicios (“PHI del Cliente organizacional”). En caso de cualquier inconsistencia o conflicto entre este Aviso y el aviso de privacidad de un Cliente organizacional, el aviso de privacidad del Cliente organizacional regirá su uso y divulgación de la PHI del Cliente y nuestro procesamiento de la PHI del Cliente se regirá por los acuerdos de socios comerciales que tenemos en lugar con ese cliente. Cualquier pregunta o solicitud relacionada con la PHI del Cliente debe dirigirse a nuestro cliente o socio.

Cambios en nuestro Aviso. Nos reservamos el derecho a cambiar los términos del presente Aviso, por lo que las modificaciones se aplicarán a toda la PHI que tenemos sobre usted. El nuevo Aviso estará disponible bajo solicitud en nuestra oficina y en nuestro sitio web.

Este Aviso debe leerse junto con nuestros Términos de servicio, Aviso de privacidad y cualquier otro documento o acuerdo que rija su relación con nosotros. Al utilizar nuestros Servicios, usted acepta nuestros Términos de servicio y las prácticas de privacidad divulgadas en este Aviso. No utilice nuestros Servicios si no da su consentimiento.

2. USO Y DIVULGACIÓN DE PHI

Color usa y divulga PHI de distintas maneras relacionadas con su tratamiento, pago de su cuidado y nuestras operaciones de atención médica. A continuación se presentan algunos ejemplos de las formas en que podemos usar y divulgar la PHI y que no requieren su autorización.

A. Tratamiento

Podemos utilizar su PHI para evaluar, examinar, realizar pruebas y atenderle o conectarle con un tratamiento, y compartirla con otros profesionales clínicos y no clínicos que sean parte de los esfuerzos para atenderle. Por ejemplo, un médico que le atiende por una enfermedad le pregunta a otro médico sobre su estado de salud general o un defensor de atención que programa una cita para usted se comunica con el consultorio de un médico para programar la cita en su nombre.

B. Pago

Podemos usar y compartir su PHI para facturar y cobrar pagos de planes de salud, pagadores u otras entidades. Por ejemplo, si facturamos su seguro médico, proporcionamos su PHI a su plan de seguro médico para que paguen por los servicios.

C. Operaciones de atención médica

Podemos usar y compartir su PHI para administrar y respaldar nuestras actividades comerciales o las de otras organizaciones de atención médica (en la medida en que lo permite la ley), entre las que se encuentran los proveedores y los planes. Por ejemplo (y sin limitaciones), es posible que usemos su PHI para llevar a cabo análisis de calidad, agregar datos, hacer revisiones y mejoras a nuestros servicios y la atención que recibe, así como capacitaciones.

D. Otros usos y divulgaciones

También podemos usar o divulgar su PHI con fines legales o gubernamentales en las siguientes circunstancias:

• Exigencia de la ley: Compartiremos su información si nos lo exigen las leyes estatales o federales, incluido el Departamento de Salud y Servicios Humanos, para cumplir la ley federal de privacidad y conforme a las leyes de compensación para trabajadores.
• Seguridad y salud pública: Informaremos a una autoridad o persona de salud pública autorizada para lo siguiente:
  • proteger la salud y la seguridad públicas
  • prevenir o controlar enfermedades, lesiones o discapacidades
  • informar estadísticas vitales, como nacimientos o defunciones
  • ayudar con el retiro de productos
  • investigar o rastrear problemas con medicamentos recetados o dispositivos médicos
• Abuso o negligencia: Informaremos a las entidades gubernamentales autorizadas para recibir informes sobre abuso, negligencia o violencia doméstica.
• Menores de edad: En general, los padres y tutores son los representantes legales de los pacientes menores de edad. Sin embargo, en algunos casos, como se estipula en las leyes estatales, los menores de edad pueden actuar de forma independiente y autorizar su propio tratamiento. En general, compartiremos la PHI de un paciente menor de edad con sus padres o tutores, a menos que el menor haya aceptado la atención él mismo (excepto en los casos donde sea necesario notificar a los padres según las leyes aplicables).
• Agencias de supervisión: Informaremos a las agencias de vigilancia sanitaria para algunas actividades, como auditorías, examinaciones, investigaciones, inspecciones y otorgamiento de licencias.
• Procesos legales: Informaremos durante cualquier proceso legal o en respuesta a una orden de un tribunal o agencia administrativa, a un citatorio, a una solicitud de presentación de pruebas, o para cualquier otro proceso legal.
• Policía: Informaremos a cualquier oficial de policía en ciertos casos para cumplir la ley. A modo de ejemplo y sin limitaciones, las divulgaciones pueden hacerse para identificar o localizar a un sospechoso, un testigo o una persona desaparecida; para denunciar un delito; o para proporcionar información relativa a las víctimas de delitos.
• Intercambios de información de salud: Es posible que participemos en intercambios de información de salud (“HIE”, por sus siglas en inglés) y compartamos electrónicamente su PHI para tratamientos, pagos y operaciones de atención médica con otros participantes de los HIE. Los HIE nos permiten a nosotros o a otros proveedores y organizaciones de salud compartir de forma eficiente y usar mejor la información necesaria para su tratamiento y otros fines legales. En algunos estados, la inclusión de su PHI en un HIE es voluntaria y está sujeta a que usted acepte o rechace esto. Si decide aceptar o no rechazar esto, podemos proporcionar su PHI de acuerdo con la ley aplicable a los HIE en los que participemos.
• Información financiera: Es posible que le solicitemos información sobre sus ingresos u otra información financiera para determinar si tiene derecho a una exención por bajos ingresos para los servicios, cuando corresponda. Es posible que usemos esta información para fines operativos, publicitarios (en los casos que lo permita la ley) y administrativos, así como para mejorar nuestros servicios.
• Investigación: Nunca utilizaremos su PHI para llevar a cabo alguna investigación sin su consentimiento. Es posible que usemos su PHI para determinar su elegibilidad en una investigación médica, clínica y de salud pública, así como para comunicarnos con usted y pedirle su consentimiento a fin de usar o compartir su PHI en la investigación. No se le pagará por tal uso.
• Asuntos de los veteranos y seguridad nacional: En la medida en que lo requiera la ley, informaremos al Departamento de Asuntos de los Veteranos o en relación con la seguridad nacional.
• Instituciones correccionales: Si usted es o se convierte en un recluso de una institución correccional o está bajo la custodia de un agente de policía, podemos divulgar a la institución o al agente de policía la información necesaria para que le brinden servicios médicos, para su salud y seguridad, la salud y seguridad de otras personas, y de la policía, en las instalaciones de la institución, así como para administrar y mantener la seguridad y el buen orden de la institución.

También podemos usar o divulgar su PHI en las siguientes circunstancias:

• Comunicarnos directamente con usted: Es posible que usemos su PHI, incluido su correo electrónico o número de teléfono, para comunicarnos con usted en relación con los Servicios. Por ejemplo, podemos utilizar esta información para enviarle recordatorios de citas y otras comunicaciones relacionadas con sus pruebas y tratamiento, o para informarle sobre alternativas de tratamiento, comentarios de participantes, oportunidades de investigación u otros servicios o beneficios relacionados con la salud que puedan ser de su interés mediante correos electrónicos, llamadas telefónicas o mensajes de texto.
• Su cuenta de Color: Podemos poner a su disposición PHI, como información sobre pruebas o tratamientos, historial de citas y registros de medicamentos, mediante herramientas digitales, como el correo electrónico o su cuenta en línea de Color, o de las plataformas del proveedor. Al contratar proveedores para procesar su PHI, Color cumple todas las regulaciones aplicables de la HIPAA.
• Familiares y amigos: Informaremos a un familiar, un pariente, un amigo cercano o a cualquier otra persona que usted identifique y que esté directamente involucrada en su atención médica, en caso de que usted no esté presente o sea incapaz de tomar una decisión de atención médica por usted mismo y determinemos que la divulgación es lo mejor para usted. Asimismo, supondremos que podemos divulgar la PHI a cualquier persona a la que usted permita estar físicamente presente con usted cuando hablemos de su PHI durante esa conversación, a menos que nos indique lo contrario.
• Descripción de servicios y alternativas: Para comunicarnos con usted sobre nuestros servicios, opciones, funciones, materiales educativos, solicitudes de comentarios, seminarios web, eventos o alternativas, así como beneficios o servicios relacionados con la salud que puedan ser de su interés, o para describirle nuestros servicios.
• Información sin identificación o agregada: Es posible que usemos su PHI para crear información sin identificación o agregada, como información demográfica, información acerca de la salud o el bienestar, u otros tipos de análisis que podamos crear. La información sin identificación o agregada no se considera PHI, por lo que podemos usarla y divulgarla de distintas maneras, entre ellas, para fines de investigación, análisis interno, estadísticas, publicaciones, disposición de la información sin identificación o agregada para terceros y para cualquier otro fin legal permitido.
• Médicos forenses, directores funerarios y donación de órganos: Informaremos a médicos forenses, directores funerarios y organizaciones de donación de órganos en la medida en que lo autorice la ley.
• Ayuda en caso de desastres: Informaremos a una entidad pública o privada autorizada para fines de ayuda en caso de desastres. Por ejemplo, podríamos divulgar su PHI para ayudar a notificar a sus familiares sobre su ubicación o estado general.
• Amenazas a la salud o a la seguridad: Para evitar una amenaza grave a la salud o a la seguridad de usted y de los demás.

3. USO Y DIVULGACIÓN DE LA PHI QUE NECESITA SU AUTORIZACIÓN

Color está comprometido con la privacidad del paciente y la seguridad de los datos, y su PHI no se compartirá sin su autorización fuera de los propósitos y audiencias enumerados anteriormente en este Aviso. Esto significa que Color se compromete a lo siguiente:

• Color no compartirá su PHI con partes o audiencias distintas a las descritas anteriormente, a menos que usted otorgue autorización para dicha divulgación.
• Color no venderá su PHI con fines publicitarios de terceros, excepto, como se describe anteriormente, que podamos comunicarnos con usted sobre nuestros propios servicios, eventos y para mejorar nuestras ofertas.
• Color no utilizará su PHI para realizar investigaciones sin su consentimiento.

En algunas situaciones, por ejemplo, la mayoría de las veces que se comparten notas de psicoterapia, las leyes federales y estatales brindan protecciones especiales para tipos específicos de PHI y requieren su autorización antes de que podamos revelar esa PHI especialmente protegida. En estos casos, cumpliremos las leyes estatales más estrictas relacionadas con dicho uso o divulgación. Si tiene alguna pregunta sobre estas leyes, comuníquese con Color, como se indica más adelante.

4. SUS DERECHOS

Conforme a la HIPAA, tiene derecho a lo siguiente:

• Obtener una copia electrónica o física de su expediente médico
  
  • Puede solicitar la consulta o una copia electrónica o física de su expediente médico y de otra PHI que tengamos sobre usted. Pregunte cómo hacerlo.
  • Le proporcionaremos una copia o un resumen de su PHI, por lo general dentro de un plazo de 30 días a partir de su solicitud. Es posible que cobremos una tarifa razonable con base en los costos.
• Solicitarnos la corrección de su expediente médico
  • Puede solicitarnos corregir la PHI que considere incorrecta o incompleta. Pregunte cómo hacerlo.
  • Existe la posibilidad de que rechacemos su solicitud, pero le daremos a conocer los motivos por escrito en un plazo de 60 días tras su solicitud.
• Solicitar comunicaciones confidenciales
  
  • Puede solicitarnos que las comunicaciones con usted sean de una forma específica (por ejemplo, a un teléfono particular o a la oficina) o que le enviemos correos a una dirección diferente.
• Solicitar que limitemos lo que usamos o compartimos
  • Puede solicitarnos no usar o compartir cierta PHI para tratamientos, pagos o nuestras operaciones. No estamos obligados a aceptar la solicitud, por lo que la podremos rechazar si se ve afectada su atención médica.
  • Si usted paga de su bolsillo y en su totalidad un servicio o elemento de atención médica, puede solicitarnos que no compartamos esa PHI para fines de pago o de nuestras operaciones con su seguro de salud. Aceptaremos, a menos que la ley nos exija compartir esa información.
• Obtener una lista de las personas con las que se comparte su PHI
  • Puede solicitar una lista (global) de las veces que hemos compartido su PHI durante los seis años anteriores a la fecha de su solicitud, con quién la hemos compartido y por qué.
  • Incluiremos todas las divulgaciones, excepto las relacionadas con el tratamiento, el pago y las operaciones de atención médica, y algunas otras divulgaciones (como las que usted nos haya solicitado). Le proporcionaremos una lista global al año de forma gratuita, pero le cobraremos una tarifa razonable, con base en el costo, si solicita otra en un plazo de 12 meses.
• Obtener una copia del presente Aviso
  • Puede solicitar una copia física del presente Aviso en cualquier momento, incluso si acordó recibir el Aviso de forma electrónica.
• Elegir un representante que actúe por usted
  • Si otorgó un poder médico a un representante o si alguien es su tutor legal, esa persona puede ejercer los derechos de usted .y tomar decisiones sobre su PHI.
  • Nos aseguraremos de que la persona tenga esta facultad y pueda actuar en su nombre antes de tomar cualquier medida.
• Presentar una queja si considera que se violaron sus derechos
  • Puede reclamar si cree que violamos sus derechos comunicándose con nosotros a través de la información que se indica a continuación.
  • Puede presentar una queja ante la Oficina de Derechos Civiles del Departamento de Salud y Servicios Humanos de EE. UU. enviando una carta a 200 Independence Avenue, S.W., Washington, D.C. 20201, llamando al 1-877-696-6775 o visitando www.hhs.gov/ocr/privacy/hipaa/complaints/.
  • No tomaremos represalias contra usted por presentar una queja.

5. SUS OPCIONES

Para cierta PHI, usted nos puede indicar sus opciones sobre lo que compartimos. Si tiene una preferencia clara sobre la manera en que compartirnos su PHI, nos puede informar lo que desea que hagamos e intentaremos seguir sus instrucciones.

En estos casos, tiene tanto el derecho como la opción de indicarnos lo siguiente:

• compartir la información con su familia, amigos cercanos u otras personas involucradas en su atención médica;
• compartir la información en caso de ayuda para desastres; o
• incluir su información en un directorio.

En caso de que no pueda decirnos su preferencia, por ejemplo, si está inconsciente, podemos proceder a compartir su PHI si consideramos que es lo mejor para usted. Asimismo, es posible que compartamos su PHI cuando sea necesario a fin de mitigar una amenaza grave e inminente para la salud o la seguridad.

6. NUESTRAS RESPONSABILIDADES

• La ley nos exige conservar la privacidad y la seguridad de su PHI.
• La ley nos exige notificarle en caso de una violación a una PHI sin protección.
• Debemos seguir las prácticas de deberes y privacidad descritas en el presente Aviso y proporcionarle una copia del mismo.
• No usaremos ni compartiremos su PHI para otros fines distintos a los descritos en el presente, a menos que nos autorice hacerlo por escrito. Si nos da su autorización, puede cambiar de parecer en cualquier momento. Infórmenos por escrito si cambia de parecer.

Para obtener más información, consulte: www.hhs.gov/ocr/privacy/hipaa/understanding/consumers/noticepp.html.

7. COMUNÍQUESE CON NOSOTROS

Si tiene alguna pregunta sobre nuestras prácticas de privacidad o sobre el presente Aviso, o si busca ejercer sus derechos como se establecen en el presente, comuníquese con nosotros en

Color Health, Inc.
Attention:Legal Department
831 Mitten Rd.
Burlingame, CA U.S.A., 94010
Correo electrónico:support@color.com