Aviso de prácticas de privacidad de HIPAA

WeTotalCare es operado por PureRx Biotech INC («WeTotalCare», «nosotros», «nuestro» o «nos»). Facilitamos el acceso a servicios de telesalud prestados por profesionales de la salud independientes y con licencia mediante redes externas de proveedores de telemedicina. En la medida en que mantenemos información médica protegida («PHI») sobre usted como asociado comercial o entidad cubierta conforme a la Ley de Portabilidad y Responsabilidad del Seguro Médico de 1996 y sus reglamentos de aplicación («HIPAA»), la ley nos exige mantener la privacidad de su PHI, proporcionarle este Aviso que describe nuestras obligaciones legales y prácticas de privacidad respecto de su PHI, y cumplir los términos del Aviso vigente.

1. ¿Qué es la información médica protegida (PHI)?

La PHI es información sobre usted, incluidos datos demográficos, que puede utilizarse razonablemente para identificarle y que se relaciona con (a) su estado de salud física o mental pasado, presente o futuro; (b) la prestación de atención médica a usted; o (c) el pago pasado, presente o futuro de esa atención médica.

2. Usos y divulgaciones permitidos de la PHI

Podemos utilizar y divulgar su PHI sin su autorización para los siguientes fines:

• Tratamiento. Divulgamos su PHI a profesionales de la salud con licencia de nuestras redes asociadas, incluidos médicos, profesionales de enfermería de práctica avanzada, farmacéuticos y técnicos de laboratorio, para que puedan evaluarle, diagnosticar, recetar y prestarle atención de otras formas.
• Pago. Utilizamos y divulgamos la PHI según sea necesario para facturar y cobrar los servicios, verificar la membresía, procesar reembolsos y resolver disputas relacionadas con su cuenta.
• Operaciones de atención médica. Utilizamos la PHI para operaciones internas, como evaluación de calidad, acreditación de profesionales, auditorías de cumplimiento, planificación empresarial, capacitación y atención al cliente.
• Asociados comerciales. Compartimos la PHI con proveedores que prestan servicios en nuestro nombre, incluidos alojamiento, plataformas de telesalud, farmacias asociadas y proveedores de análisis, conforme a acuerdos escritos que les exigen proteger su PHI de acuerdo con HIPAA.
• Recordatorios de citas y beneficios relacionados con la salud. Podemos comunicarnos con usted para recordarle citas, renovaciones de recetas o resultados de laboratorio, o para informarle sobre alternativas de tratamiento o servicios relacionados con la salud que puedan interesarle.

3. Divulgaciones exigidas o permitidas por la ley

También podemos utilizar o divulgar su PHI sin su autorización cuando la ley lo permita o lo exija, incluidos los siguientes casos:

• Cuando lo exija la ley, incluidas leyes federales, estatales y locales y órdenes judiciales.
• Actividades de salud pública (prevención de enfermedades, notificación de productos regulados por la FDA, notificación de abuso infantil).
• Actividades de supervisión de la salud (auditorías, investigaciones, actuaciones relacionadas con licencias).
• Procedimientos judiciales y administrativos en respuesta a una orden judicial o una citación que cumpla los requisitos.
• Fines de cumplimiento de la ley en respuesta a una solicitud válida y dentro de los límites de HIPAA.
• Para evitar una amenaza grave a la salud o la seguridad.
• Militares y veteranos, indemnización por accidentes laborales, seguridad nacional, donación de órganos, médicos forenses y directores de funerarias, y otras situaciones limitadas reconocidas por HIPAA.

4. Usos y divulgaciones que requieren su autorización escrita

No utilizaremos ni divulgaremos su PHI para los siguientes fines sin su autorización escrita, que puede revocar por escrito en cualquier momento:

• Comunicaciones de marketing distintas de las permitidas por HIPAA
• Venta de PHI
• La mayoría de los usos y divulgaciones de notas de psicoterapia
• Cualquier otro uso o divulgación no descrito en este Aviso

No vendemos su PHI.

5. Sus derechos respecto de su PHI

Usted tiene los siguientes derechos respecto de su PHI:

• Derecho a consultar y obtener copias. Puede solicitar acceso a la PHI que mantenemos sobre usted. Podemos cobrar una tarifa razonable, basada en el costo, por las copias, según lo permita la ley.
• Derecho a solicitar modificaciones. Puede solicitar que modifiquemos la PHI que considere incorrecta o incompleta. Podemos denegar la solicitud en determinadas circunstancias, y usted tiene derecho a presentar una declaración escrita de desacuerdo.
• Derecho a un registro de divulgaciones. Puede solicitar una lista de las divulgaciones de su PHI que hayamos realizado, con algunas excepciones, durante un máximo de seis años anteriores a la fecha de su solicitud.
• Derecho a solicitar restricciones. Puede solicitar que restrinjamos los usos o divulgaciones de su PHI. No estamos obligados a aceptar su solicitud, salvo cuando lo exija HIPAA, por ejemplo, en divulgaciones a un plan de salud sobre un artículo o servicio que usted pagó íntegramente de su bolsillo.
• Derecho a comunicaciones confidenciales. Puede solicitar que nos comuniquemos con usted de una forma determinada o en un lugar específico.
• Derecho a una copia impresa de este Aviso. Puede solicitar una copia impresa en cualquier momento, incluso si ha aceptado recibirla electrónicamente.
• Derecho a recibir notificación de una vulneración. Le notificaremos si se produce una vulneración de su PHI no protegida, según lo exige HIPAA.
• Derecho a revocar la autorización. Puede revocar cualquier autorización previa en cualquier momento, salvo en la medida en que ya hayamos actuado basándonos en ella.

Para ejercer cualquiera de estos derechos, comuníquese con nuestro responsable de privacidad utilizando la información de la sección 8 a continuación.

6. Nuestras obligaciones

La ley nos exige:

• Mantener la privacidad y la seguridad de su PHI
• Proporcionarle un aviso sobre nuestras obligaciones legales y prácticas de privacidad respecto de la PHI
• Cumplir los términos del Aviso vigente
• Notificarle por escrito si se produce una vulneración de su PHI no protegida

Utilizamos salvaguardas administrativas, técnicas y físicas diseñadas para proteger su información, incluido el cifrado durante la transmisión y el almacenamiento, controles de acceso según las funciones, capacitación de empleados sobre confidencialidad, auditorías de seguridad periódicas y acuerdos escritos de asociado comercial con los proveedores que gestionan PHI en nuestro nombre.

7. Cambios en este Aviso

Nos reservamos el derecho de cambiar este Aviso y de aplicar el Aviso revisado tanto a la PHI que ya tenemos sobre usted como a la que recibamos en el futuro. El Aviso vigente siempre estará disponible en nuestro sitio web con su fecha de entrada en vigor. Puede solicitar una copia impresa en cualquier momento.

8. Quejas

Si cree que se han vulnerado sus derechos de privacidad, puede presentar una queja escrita a nuestro responsable de privacidad, cuyos datos de contacto figuran más abajo, o al Secretario del Departamento de Salud y Servicios Humanos de Estados Unidos, Oficina de Derechos Civiles. No tomaremos represalias contra usted por presentar una queja.

Departamento de Salud y Servicios Humanos de Estados Unidos
Oficina de Derechos Civiles
200 Independence Avenue, S.W.
Washington, D.C. 20201
Número gratuito: 1-877-696-6775
www.hhs.gov/ocr/privacy/hipaa/complaints/

Este Aviso se proporciona conforme a la Norma de Privacidad de HIPAA, 45 C.F.R. § 164.520. Las leyes estatales pueden otorgarle derechos adicionales respecto de su información médica.