Política de privacidad HIPAA

Declaración de privacidad HIPAA de C.A.P.O Health Corp

Aviso de Prácticas de Privacidad para la información médica protegida (PHI)

Fecha de vigencia: 24 de septiembre de 2026

Este Aviso de Prácticas de Privacidad («Aviso») describe cómo C.A.P.O Health Corp («nosotros», «nos» o «nuestro») puede usar y divulgar su información médica protegida (PHI) para llevar a cabo tratamiento, pago u operaciones de atención médica y para otros fines permitidos o exigidos por la ley. Este Aviso también describe sus derechos con respecto a su PHI. La ley nos exige mantener la privacidad de su PHI, proporcionarle este Aviso sobre nuestras obligaciones legales y prácticas de privacidad, y cumplir con los términos de este Aviso.

Usos y divulgaciones de PHI

Podemos usar y divulgar su PHI para los siguientes fines:

1. Tratamiento: Podemos usar y divulgar su PHI para proporcionar, coordinar o gestionar su atención médica y servicios relacionados. Esto puede incluir la comunicación con otros proveedores de atención médica sobre su tratamiento y la coordinación de su atención con otros proveedores.
2. Pago: Podemos usar y divulgar su PHI para obtener el pago de los servicios de atención médica que se le presten. Esto puede incluir comunicarnos con su compañía de seguros para verificar su cobertura, actividades de facturación y cobro, y compartir PHI con otros proveedores de atención médica, compañías de seguros o agencias de cobranza.
3. Operaciones de atención médica: Podemos usar y divulgar su PHI para operaciones de atención médica, incluidas la evaluación de la calidad, las actividades de mejora, la gestión de casos, la acreditación, el otorgamiento de licencias, la verificación de credenciales y la realización u organización de revisiones médicas, auditorías o servicios legales.
4. Según lo exija la ley: Podemos usar y divulgar su PHI cuando así lo exijan las leyes federales, estatales o locales.
5. Salud y seguridad públicas: Podemos usar y divulgar su PHI para prevenir o controlar enfermedades, lesiones o discapacidades, para denunciar el abuso o la negligencia de menores, para informar reacciones a medicamentos o problemas con productos, y para notificar a las personas que puedan haber estado expuestas a una enfermedad transmisible o que puedan estar en riesgo de propagar una enfermedad o afección.
6. Actividades de supervisión de la salud: Podemos divulgar su PHI a agencias de supervisión de la salud para actividades autorizadas por la ley, como auditorías, investigaciones, inspecciones y otorgamiento de licencias.
7. Procedimientos judiciales y administrativos: Podemos divulgar su PHI en respuesta a una orden judicial o administrativa, una citación, una solicitud de exhibición de pruebas u otro proceso lícito.
8. Cumplimiento de la ley: Podemos divulgar su PHI con fines de cumplimiento de la ley, por ejemplo, para denunciar ciertos tipos de heridas o lesiones, o para cumplir con una orden judicial, un mandamiento judicial u otro proceso legal.
9. Investigación: Podemos usar y divulgar su PHI con fines de investigación cuando la investigación haya sido aprobada por una junta de revisión institucional y existan protecciones de privacidad.
10. Donación de órganos y tejidos: Si usted es donante de órganos, podemos divulgar su PHI a organizaciones que se encarguen de la obtención, el trasplante o la donación de órganos.
11. Compensación de los trabajadores: Podemos divulgar su PHI para programas de compensación de los trabajadores o programas similares que ofrecen beneficios por lesiones o enfermedades relacionadas con el trabajo.
12. Militares y veteranos: Si usted es miembro de las fuerzas armadas, podemos divulgar su PHI según lo exijan las autoridades militares.
13. Reclusos: Si usted es un recluso, podemos divulgar su PHI a la institución correccional o al funcionario encargado de hacer cumplir la ley que tenga su custodia.

Sus derechos con respecto a la PHI

Usted tiene los siguientes derechos con respecto a su PHI:

1. Derecho a inspeccionar y copiar: Usted tiene derecho a inspeccionar y copiar la PHI suya que conservamos, con ciertas excepciones. Para solicitar acceso, presente una solicitud por escrito a nuestro Oficial de Privacidad. Podemos cobrar una tarifa razonable por los costos de copiado, envío por correo u otros suministros asociados con su solicitud.
2. Derecho a enmendar: Usted tiene derecho a solicitar una enmienda de su PHI si considera que es incorrecta o está incompleta. Para solicitar una enmienda, presente una solicitud por escrito a nuestro Oficial de Privacidad, en la que especifique la información que considera incorrecta y el motivo. Podemos denegar su solicitud si consideramos que la información es exacta y está completa, o si no fuimos nosotros quienes la creamos.
3. Derecho a un registro de divulgaciones: Usted tiene derecho a solicitar un registro de las divulgaciones de su PHI que hayamos realizado en los últimos seis años, excepto las divulgaciones realizadas para tratamiento, pago u operaciones de atención médica, y ciertas otras divulgaciones. Para solicitar un registro, presente una solicitud por escrito a nuestro Oficial de Privacidad.
4. Derecho a solicitar restricciones: Usted tiene derecho a solicitar una restricción sobre nuestro uso o divulgación de su PHI para tratamiento, pago u operaciones de atención médica. No estamos obligados a aceptar su solicitud, pero la tendremos en cuenta. Para solicitar una restricción, presente una solicitud por escrito a nuestro Oficial de Privacidad, en la que especifique la restricción que solicita y a quién se aplica.
5. Derecho a solicitar comunicaciones confidenciales: Usted tiene derecho a solicitar que nos comuniquemos con usted sobre su PHI de cierta manera o en cierto lugar. Para solicitar comunicaciones confidenciales, presente una solicitud por escrito a nuestro Oficial de Privacidad, en la que especifique cómo o dónde desea que se le contacte.
6. Derecho a una copia impresa de este Aviso: Usted tiene derecho a recibir una copia impresa de este Aviso, aunque haya aceptado recibirlo electrónicamente. Para obtener una copia impresa de este Aviso, comuníquese con nuestro Oficial de Privacidad.
7. Derecho a recibir notificación de una violación de seguridad: Usted tiene derecho a recibir notificación en caso de que descubramos una violación de la seguridad de su PHI.

Transmisión de PHI

Estamos comprometidos con la protección de la privacidad de su PHI y nos aseguraremos de que toda transmisión electrónica de PHI cumpla con la Regla de Privacidad de la Health Insurance Portability and Accountability Act (HIPAA) (45 CFR 164). Esto incluye el uso de Secure-Socket Layer (SSL) o una tecnología comparable para la transmisión de PHI, así como el cumplimiento de todas las normas de seguridad aplicables a las transmisiones de PHI en línea.

Cambios a este Aviso

Nos reservamos el derecho de cambiar este Aviso, y el Aviso revisado será efectivo para la PHI que ya tengamos sobre usted, así como para cualquier información que recibamos en el futuro. Publicaremos una copia del Aviso vigente en nuestra oficina y en nuestro sitio web. El Aviso incluirá la fecha de vigencia en la primera página.

Quejas

Si considera que se han violado sus derechos de privacidad, puede presentar una queja ante nuestro Oficial de Privacidad o ante el Secretario del Departamento de Salud y Servicios Humanos. No sufrirá represalias por presentar una queja.

Información de contacto

Para ejercer cualquiera de sus derechos, o si tiene alguna pregunta sobre este Aviso o nuestras prácticas de privacidad, comuníquese con nuestro Oficial de Privacidad en:

Este Aviso se proporciona de conformidad con el modelo de Aviso de Prácticas de Privacidad para la información médica protegida del Departamento de Salud y Servicios Humanos y es aplicable en todos los estados de EE. UU.

Derechos en jurisdicciones específicas dentro de EE. UU.

Ciertos estados pueden tener protecciones de privacidad adicionales que se aplican a su PHI. A continuación se presenta un ejemplo de derechos específicos en el estado de California. Si usted reside en un estado con protecciones de privacidad adicionales, puede tener derechos adicionales relacionados con su PHI.

Residentes de California

1. Derecho de acceso: Además de los derechos descritos anteriormente, los residentes de California tienen derecho a solicitar acceso a su PHI en un formato electrónico fácilmente utilizable, así como a cualquier información adicional exigida por la ley de California. Para solicitar acceso, presente una solicitud por escrito a nuestro Oficial de Privacidad.
2. Derecho a restringir ciertas divulgaciones: Los residentes de California tienen derecho a solicitar restricciones sobre ciertas divulgaciones de su PHI a planes de salud si pagaron de su bolsillo la totalidad de un artículo o servicio de atención médica específico. Para solicitar dicha restricción, presente una solicitud por escrito a nuestro Oficial de Privacidad.
3. Confidentiality of Medical Information Act (CMIA): Los residentes de California están protegidos por la Confidentiality of Medical Information Act (CMIA), que ofrece protecciones de privacidad adicionales para la información médica. Estamos obligados a cumplir con la CMIA además de con HIPAA.
4. Mercadeo y venta de PHI: Los residentes de California tienen derecho a solicitar que su PHI no se use con fines de mercadeo ni se venda a terceros sin su autorización. Para solicitar una restricción sobre el uso de su PHI con fines de mercadeo o sobre la venta de su PHI, presente una solicitud por escrito a nuestro Oficial de Privacidad.
5. Derechos de los menores: Si usted es menor de edad (menor de 18 años), tiene derecho a solicitar que cierta información relacionada con ciertos servicios sensibles, como salud reproductiva, salud mental o tratamiento por trastornos por consumo de sustancias, no se divulgue a su padre, madre o tutor sin su consentimiento. Para solicitar una restricción sobre la divulgación de dicha información, presente una solicitud por escrito a nuestro Oficial de Privacidad.

Si usted reside en un estado distinto de California, consulte las leyes de privacidad específicas de su estado para obtener información sobre cualquier derecho adicional que pueda tener con respecto a su PHI. También puede comunicarse con nuestro Oficial de Privacidad para obtener más información sobre sus derechos conforme a las leyes específicas de cada estado.

Política de privacidad de C.A.P.O Health Corp: Aviso de Prácticas de Privacidad para la información médica protegida (PHI) — Disposiciones específicas por estado

Además de las prácticas de privacidad descritas en nuestro Aviso de Prácticas de Privacidad para la información médica protegida, cumplimos con las leyes de privacidad estatales aplicables relacionadas con la PHI.

Los siguientes son ejemplos de algunos estados con protecciones de privacidad adicionales:

New York

Para los residentes de New York, cumplimos con la New York State Confidentiality of Information Law, que ofrece protecciones de privacidad adicionales para la información relacionada con el VIH, los registros de salud mental y los resultados de pruebas genéticas. Obtendremos el consentimiento por escrito antes de divulgar dicha información, incluso para tratamiento, pago u operaciones de atención médica.

Texas

Para los residentes de Texas, cumplimos con la Texas Medical Privacy Act, que ofrece protecciones de privacidad más allá de HIPAA, incluido el requisito de consentimiento para ciertas divulgaciones de PHI, salvaguardas adicionales para la PHI electrónica y requisitos específicos para la destrucción de PHI. También nos atenemos a las protecciones de privacidad específicas de Texas para los registros de salud mental y los registros de tratamiento por consumo de sustancias.

Florida

Para los residentes de Florida, cumplimos con las leyes de privacidad de Florida, que ofrecen protecciones adicionales para los registros de salud mental, la información relacionada con el VIH/SIDA y los registros de tratamiento por abuso de sustancias. Obtendremos el consentimiento por escrito antes de divulgar dicha información, incluso para tratamiento, pago u operaciones de atención médica. También implementamos medidas de seguridad específicas para proteger la PHI electrónica, según lo exija la ley de Florida.

Illinois

Para los residentes de Illinois, cumplimos con las leyes de privacidad específicas de Illinois relacionadas con los registros de salud mental, la información relacionada con el VIH/SIDA y los resultados de pruebas genéticas. Obtendremos el consentimiento por escrito antes de divulgar dicha información, incluso para tratamiento, pago u operaciones de atención médica. Además, notificaremos a los pacientes sobre cualquier acceso no autorizado a su PHI electrónica, según lo exija la ley de Illinois.

Massachusetts

Para los residentes de Massachusetts, cumplimos con las leyes de privacidad específicas de Massachusetts relacionadas con los registros de salud mental, la información relacionada con el VIH/SIDA y los resultados de pruebas genéticas. Obtendremos el consentimiento por escrito antes de divulgar dicha información, incluso para tratamiento, pago u operaciones de atención médica. También implementamos medidas de seguridad específicas para proteger la PHI electrónica, según lo exija la ley de Massachusetts.

California

Para los residentes de California, cumplimos con la Confidentiality of Medical Information Act (CMIA), así como con las leyes de privacidad específicas de California relacionadas con el mercadeo, la venta de PHI y los derechos de los menores. Obtendremos el consentimiento por escrito antes de divulgar cierta información y nos atendremos a protecciones de privacidad adicionales, según lo exija la ley de California.