Aviso de Prácticas de Privacidad (HIPAA)

1. Nuestro compromiso

SaludYa PR actúa como entidad cubierta bajo la Ley de Portabilidad y Responsabilidad de Seguros de Salud de 1996 (HIPAA), 45 C.F.R. Partes 160 y 164, y bajo la ley aplicable de Puerto Rico. Estamos obligados por ley a: mantener la privacidad de tu Información de Salud Protegida (PHI), entregarte este aviso sobre nuestras obligaciones legales y prácticas de privacidad, notificarte si ocurre una violación que afecte tu PHI no asegurada, y cumplir con los términos del aviso vigente.

2. Qué es la Información de Salud Protegida (PHI)

PHI es cualquier información que te identifique y se relacione con tu salud física o mental, la atención que recibes o el pago de esa atención: nombre, fecha de nacimiento, teléfono, correo, plan médico, especialidad consultada, notas de la consulta y resumen de visita.

3. Usos y divulgaciones sin tu autorización

• Tratamiento: compartir tu información con el médico licenciado que te atiende y con otros profesionales que participen en tu cuidado o seguimiento.
• Pago: facturar y coordinar beneficios con tu plan médico (Reforma/Vital, Triple-S, MCS, MMM, First Medical y otros).
• Operaciones de cuidado de salud: control de calidad, auditorías internas, capacitación y administración.
• Requeridos por ley: órdenes judiciales, citaciones válidas, salud pública, sospecha de abuso o negligencia, actividades de supervisión de salud y prevención de amenaza seria a la salud o seguridad.

4. Usos que sí requieren tu autorización escrita

Necesitamos tu autorización escrita, revocable en cualquier momento, para: mercadeo, venta de PHI, la mayoría de las notas de psicoterapia y cualquier uso no descrito en este aviso.

5. Mínimo necesario

Aplicamos la regla del mínimo necesario: solo se accede, usa o divulga la porción de PHI estrictamente necesaria para el propósito, salvo en divulgaciones para tratamiento o cuando tú lo autorices.

6. Tus derechos bajo HIPAA

• Acceso y copia: obtener copia electrónica de tu expediente, generalmente en 30 días.
• Enmienda: pedir que corrijamos información que consideres incorrecta o incompleta.
• Contabilidad de divulgaciones: solicitar una lista de ciertas divulgaciones de los últimos seis años.
• Restricciones: pedir límites en el uso o divulgación de tu PHI; y exigir que no se divulgue al plan médico un servicio que pagaste por completo de tu bolsillo.
• Comunicación confidencial: pedir que te contactemos por un medio o dirección alterna.
• Copia impresa de este aviso aunque hayas aceptado la versión electrónica.
• Notificación de brechas de seguridad que afecten tu PHI.
• Querella: presentar una queja con nosotros o con la Oficina de Derechos Civiles del Departamento de Salud federal (HHS OCR) sin represalias.

Ejerce cualquiera de estos derechos desde la sección Privacidad y datos de la aplicación o escribiendo a privacidad@saludyapr.com.

7. Salvaguardas de seguridad (Security Rule)

• Técnicas: cifrado en tránsito (TLS/HTTPS) y en reposo, control de acceso por identidad, cierre de sesión y registros de auditoría.
• Administrativas: análisis de riesgos, política de mínimo necesario, adiestramiento del personal y plan de respuesta a incidentes.
• Físicas: centros de datos con acceso restringido operados por proveedores certificados.
• Video: la consulta por video no se graba ni se almacena; la imagen de tu cámara se procesa localmente en tu dispositivo.

8. Socios comerciales (Business Associates)

Los proveedores de alojamiento, base de datos y comunicaciones que puedan manejar PHI en nuestro nombre firman un Acuerdo de Socio Comercial (BAA) que los obliga a proteger tu información con las mismas salvaguardas.

9. Notificación de brechas

Si ocurre una violación de PHI no asegurada, te notificaremos sin demora irrazonable y a más tardar en 60 días calendario, y notificaremos a HHS y a los medios cuando la ley lo requiera.

10. Consentimiento de telemedicina

La telemedicina tiene limitaciones: el médico no puede examinarte físicamente y la calidad de la conexión puede afectar la consulta. En caso de emergencia llama al 9-1-1 o acude a la sala de emergencias más cercana. Al iniciar una consulta confirmas que entiendes y aceptas estas limitaciones y que puedes retirar tu consentimiento en cualquier momento.

11. Cambios a este aviso

Podemos cambiar este aviso y aplicar los cambios a toda la PHI que mantengamos. La versión vigente estará siempre en esta página con su fecha de vigencia.

12. Oficial de Privacidad

Oficial de Privacidad de SaludYa PR · privacidad@saludyapr.com · San Juan, Puerto Rico.

También puedes presentar una querella ante: Office for Civil Rights, U.S. Department of Health and Human Services, 200 Independence Avenue SW, Washington, D.C. 20201.