Aviso sobre las prácticas de privacidad de la HIPAA

AVISO SOBRE LAS PRÁCTICAS DE PRIVACIDAD DE LA HIPAA

EL PRESENTE AVISO DESCRIBE CÓMO SE PUEDE UTILIZAR Y DIVULGAR SU INFORMACIÓN MÉDICA, ASÍ COMO LA FORMA EN QUE USTED PUEDE ACCEDER A DICHA INFORMACIÓN. LÉALO ATENTAMENTE.

Existen diversas situaciones en las que podemos utilizar o revelar a otras personas o entidades su información médica confidencial. Su información médica confidencial se define en la legislación federal como «información sanitaria protegida» («PHI») o, cuando se almacena en nuestro sistema informático, como «información sanitaria protegida electrónica» («ePHI»). La PHI y la ePHI incluyen información relacionada con su estado de salud pasado, presente o futuro, la asistencia sanitaria que se le ha prestado o el pago pasado, presente o futuro de dicha asistencia, e incluyen identificadores que se utilizan o podrían utilizarse para identificarle. Este Aviso de prácticas de privacidad («Aviso») se aplica a toda la PHI y la ePHI que hayamos creado o recibido.

USOS Y DIVULGACIONES PERMITIDOS

Existen determinadas circunstancias en las que podemos utilizar o divulgar su información médica protegida (PHI) sin obtener previamente su autorización por escrito. Por consiguiente, salvo que lo prohíban las leyes federales o estatales que exijan medidas especiales de protección de la privacidad, podemos utilizar o divulgar su información médica protegida (PHI) sin su autorización por escrito con los siguientes fines:

Tratamiento: Podemos utilizar o divulgar su PHI para proporcionar y coordinar el tratamiento y otros servicios sanitarios que reciba de nosotros.Por ejemplo, utilizaremos su PHI para tomar decisiones sobre la prestación, coordinación o gestión de su atención sanitaria, incluyendo el diagnóstico de su afección y la determinación del tratamiento adecuado para dicha afección. También podemos compartir su PHI con otro profesional sanitario al que necesitemos consultar en relación con su atención, como su médico remitente. Asimismo, podemos compartir su PHI con los Intercambios de Información Sanitaria (HIEs) pertinentes, lo que permite a otros profesionales que le atienden consultar información sobre su tratamiento con fines de coordinación asistencial.

Pago: Podemos utilizar o divulgar su información médica protegida (PHI) para obtener un reembolso de usted, de su seguro médico o de otra aseguradora por los servicios que le hayamos prestado.Por ejemplo, es posible que tengamos que facilitar a su seguro médico información sobre los servicios que ha recibido de nosotros para que dicho seguro nos abone el importe correspondiente a dichos servicios. También podemos informar a su seguro médico sobre un servicio que vaya a recibir para determinar si su seguro cubrirá dicho servicio.

Operaciones: Podemos utilizar o divulgar su PHI para nuestras operaciones, con el fin de mejorar su atención y ponernos en contacto con usted cuando sea necesario.Por ejemplo, podemos utilizar o divulgar su PHI para nuestras operaciones de planificación y desarrollo empresarial, incluida la mejora de nuestros métodos de funcionamiento, así como para funciones administrativas generales. También podemos utilizar su PHI en nuestra planificación general de cumplimiento normativo, en actividades de revisión médica y en la gestión de funciones legales y de auditoría. Su PHI también puede ser «anonimizada» para estos fines, de modo que se incluya cierta información estadística, pero sin que pueda vincularse a usted.

Recordatorios de citas y otros mensajes: Es posible que, de vez en cuando, utilicemos o revelemos su información médica protegida (PHI) para ponernos en contacto con usted con el fin de enviarle recordatorios de citas, informarle de una cancelación o en caso de emergencia. Para ello, podemos llamarle por teléfono a su domicilio o a cualquier otro número de teléfono que nos haya facilitado, lo que puede incluir dejar un mensaje en su buzón de voz o contestador automático, o hablar con la persona que responda a la llamada. En la mayoría de los casos, el mensaje que dejemos se limitará a un número de teléfono para que nos devuelva la llamada. Sin embargo, en determinadas circunstancias, con el fin de informarle del motivo de nuestra llamada, es posible que dejemos información más detallada. Además, podemos ponernos en contacto con usted enviándole un mensaje de correo electrónico a su dirección de correo electrónico personal o a la dirección alternativa que nos haya facilitado. Solo le enviaremos un correo electrónico si nos indica por escrito que su método de contacto preferido es el correo electrónico y nos facilita una dirección de correo electrónico específica para que la utilicemos a la hora de comunicarnos con usted.

Alternativas de tratamiento; beneficios y servicios relacionados con la salud: Podemos utilizar su información médica protegida (PHI) para informarle sobre un producto o servicio relacionado con la salud que ofrecemos. Por ejemplo, podemos ponernos en contacto con usted para informarle sobre un producto o servicio relacionado con un tratamiento que esté recibiendo; para coordinar su atención y tratamiento; o para recomendarle tratamientos alternativos, profesionales sanitarios o centros alternativos donde pueda recibir atención sanitaria. Si recibimos alguna remuneración económica de un tercero por estas comunicaciones, se requiere su autorización por escrito.

Recaudación de fondos: Podemos facilitar su información médica protegida (PHI) a un tercero que podría ponerse en contacto con usted para recaudar fondos en nuestro nombre. A efectos de recaudación de fondos, solo facilitaremos: (i) información demográfica (como su nombre, dirección y número de teléfono); y (ii) las fechas en las que recibió tratamiento o servicios de nuestra parte. Si no desea que se pongan en contacto con usted en relación con actividades de recaudación de fondos, póngase en contacto con el responsable de privacidad en el número de teléfono que figura a continuación.

Exigido por ley: Podemos utilizar o divulgar su información médica protegida (PHI) cuando así lo exija la ley.

Actividades de salud pública: Podemos utilizar o divulgar su información médica protegida (PHI) para actividades de salud pública, entre las que se incluyen: la prevención o el control de enfermedades, lesiones o discapacidades; la denuncia de maltrato o negligencia infantil; el mantenimiento de registros civiles, como los de nacimientos y defunciones; la notificación a una persona sobre una posible exposición a una enfermedad contagiosa; notificar a una persona sobre un posible riesgo de propagación o de contraer una enfermedad o afección; notificar a un organismo público competente el maltrato o la negligencia hacia un adulto (incluida la violencia doméstica); o informar a la Administración Federal de Alimentos y Medicamentos (FDA) sobre reacciones adversas a medicamentos; realizar un seguimiento de productos regulados, notificar retiradas de productos, defectos o sustituciones.

Maltrato, negligencia y violencia doméstica: Si tenemos motivos razonables para creer que eres víctima de maltrato, negligencia o violencia doméstica, en la medida en que lo exija la ley, tu información médica protegida (PHI) podrá ser comunicada a un organismo autorizado por ley para recibir este tipo de denuncias.

Actividades de supervisión sanitaria: Podemos facilitar su información médica protegida (PHI) a un organismo de supervisión sanitaria para que lleve a cabo actividades de supervisión autorizadas por la ley o para la supervisión adecuada de nuestras clínicas, profesionales sanitarios o servicios, por ejemplo, mediante auditorías, investigaciones, inspecciones y trámites de concesión de licencias.

Procedimientos judiciales y administrativos: Podemos divulgar su PHI en el marco de cualquier procedimiento judicial o administrativo. Por ejemplo, podemos divulgar su PHI en respuesta a una orden judicial o administrativa, o en respuesta a una solicitud de presentación de pruebas, una citación u otro procedimiento legal.

Fuerzas del orden: Podemos revelar su información médica protegida (PHI) para: notificar determinados tipos de heridas u otras lesiones físicas; a un agente de las fuerzas del orden con el fin de identificar o localizar a un sospechoso, un fugitivo, un testigo clave o una persona desaparecida; facilitar determinada información sobre la víctima de un delito; sobre un fallecimiento debido a una conducta delictiva; sobre una conducta delictiva en una de nuestras clínicas; y, en situaciones de emergencia, para denunciar un delito, la ubicación de un delito, identificar a la víctima de un delito o la identidad, descripción o ubicación de la persona que cometió el delito.

Juezes de instrucción, médicos forenses y directores de funerarias: Podemos divulgar su información médica protegida (PHI) para facilitar el desempeño de sus funciones por parte de los jueces de instrucción, los médicos forenses y los directores de funerarias.

Investigación: Podemos utilizar o facilitar su información médica protegida (PHI) a un investigador si un comité de ética o un comité de protección de datos ha revisado y aprobado la propuesta de dicho investigador y ha establecido protocolos para garantizar la confidencialidad de su información médica protegida (PHI).

Para evitar una amenaza grave para la salud o la seguridad: Podemos divulgar su información médica protegida (PHI) con el fin de reducir o prevenir una amenaza grave para su salud y seguridad, o para la salud y seguridad del público o de otra persona.

Militares y veteranos: Si forma parte de las Fuerzas Armadas, podremos facilitar su información médica protegida (PHI) a la autoridad militar competente para garantizar la correcta ejecución de una misión militar.

Actividades de seguridad nacional e inteligencia: Podemos facilitar su información médica protegida (PHI) a funcionarios federales para actividades de inteligencia y seguridad nacional autorizadas por la ley; para proteger al presidente, a otros funcionarios o a jefes de Estado extranjeros; o para llevar a cabo una investigación.

Reclusos: Si es usted recluso de un centro penitenciario o se encuentra bajo la custodia de un agente de las fuerzas del orden, podremos revelar su información médica protegida (PHI) al centro penitenciario o a dicho agente, en la medida en que sea necesario para que el centro le preste asistencia sanitaria, proteja su salud y seguridad o la salud y seguridad de otras personas, o para garantizar la seguridad del centro penitenciario.

Indemnización por accidente laboral: Podemos facilitar su información médica protegida (PHI) en el marco de la indemnización por accidente laboral o programas similares, con el fin de que pueda obtener prestaciones por lesiones o enfermedades relacionadas con el trabajo.

USOS Y DIVULGACIONES SUJETOS A TU ACEPTACIÓN U OBJECIÓN

Se le dará la oportunidad de dar su consentimiento u oponerse antes de que realicemos cualquiera de las siguientes divulgaciones de su información médica protegida (PHI), salvo que no pueda comunicarse con nosotros (ya sea por estar incapacitado o debido a una emergencia), en cuyo caso nos basaremos en nuestro criterio profesional para determinar si la divulgación redunda en su interés:

Familiares, amigos u otras personas implicadas en su atención y tratamiento: Podemos facilitar su información médica protegida (PHI) a un familiar, pariente, amigo íntimo o cualquier otra persona que usted designe, siempre y cuando dicha información sea relevante para la participación de esa persona en su atención o en el pago de su asistencia sanitaria.

Notificación: También podemos utilizar o divulgar su información médica protegida (PHI) para notificar, o ayudar a notificar, a un familiar, representante personal o cualquier otra persona responsable de su atención, sobre su paradero o su estado general.

Ayuda en caso de catástrofes: Podemos facilitar su información médica protegida (PHI) a una entidad pública o privada autorizada por ley para colaborar en las labores de ayuda en caso de catástrofes, con el fin de notificar o ayudar a notificar a un familiar, a un representante personal o a otra persona su paradero y su estado general.

USOS Y DIVULGACIONES SUJETOS A TU AUTORIZACIÓN POR ESCRITO

Cualquier otro uso o divulgación de su información médica protegida (PHI) que no esté contemplado en este Aviso o que no esté permitido por la ley solo se llevará a cabo con su autorización por escrito. No utilizaremos ni divulgaremos su PHI con fines comerciales ni la venderemos a terceros sin su autorización. Además, salvo en la medida en que se haya divulgado a organismos gubernamentales obligados por ley a mantener la confidencialidad de su información, no divulgaremos a ninguna otra persona u organismo su información relacionada con el tratamiento de salud mental, el abuso de drogas y alcohol, el VIH/SIDA o las enfermedades de transmisión sexual, en la medida en que dicha información pueda figurar en su historial médico, sin su consentimiento y autorización específicos por escrito. Si nos proporciona una autorización por escrito para utilizar o divulgar su PHI, podrá revocar dicha autorización, por escrito, en cualquier momento. Tras recibir su revocación por escrito, dejaremos de utilizar o divulgar su PHI, salvo en la medida en que ya hayamos tomado medidas relacionadas con el uso o la divulgación de su PHI basándonos en su autorización. No podemos «retirar» ninguna divulgación que ya hayamos realizado con su permiso y estamos obligados a conservar cualquier registro de la atención que le hayamos prestado.

USOS Y DIVULGACIONES DE LA INFORMACIÓN RELATIVA A LA ATENCIÓN SANITARIA EN MATERIA DE SALUD REPRODUCTIVA

No utilizaremos ni divulgaremos su información sanitaria con el fin de: (1) llevar a cabo una investigación penal, civil o administrativa sobre cualquier persona por solicitar, obtener, prestar o facilitar atención sanitaria reproductiva lícita; (2) imponer responsabilidad penal, civil o administrativa a ninguna persona por solicitar, obtener, prestar o facilitar atención sanitaria reproductiva lícita; o (3) identificar a una persona con el fin de investigar o imponerle responsabilidad por solicitar, obtener, prestar o facilitar atención sanitaria reproductiva lícita. Debemos recibir una certificación válida antes de utilizar o divulgar su información sanitaria que pueda estar relacionada con la atención sanitaria reproductiva: (1) para actividades de supervisión sanitaria; (2) para procedimientos judiciales o administrativos; (3) con fines de aplicación de la ley; o (4) a médicos forenses y examinadores médicos.

Mínimo necesario: Sin perjuicio de las excepciones limitadas establecidas en esta sección, cualquier uso, divulgación o solicitud de su PHI por nuestra parte se limitará únicamente a la cantidad mínima de su PHI necesaria para cumplir con el propósito previsto del uso, la divulgación o la solicitud. No obstante, esta norma del mínimo necesario no se aplicará en las siguientes situaciones: (1) divulgaciones a un profesional sanitario o solicitudes por parte de este con fines de tratamiento; (2) el uso o la divulgación que se le haga a usted; (3) el uso o la divulgación realizados de conformidad con su autorización por escrito; (4) las divulgaciones realizadas al Secretario del Departamento de Salud y Servicios Humanos de los Estados Unidos («HHS»); (5) los usos o divulgaciones exigidos por la ley; y (6) los usos o divulgaciones necesarios para que cumplamos con la normativa legal.

Nueva divulgación de la información médica protegida (PHI): La información médica protegida (PHI) divulgada a un tercero de conformidad con la Norma de Privacidad de la HIPAA puede ser objeto de una nueva divulgación y dejar de estar protegida por dicha norma.

Derechos individuales: Dispone de determinados derechos en relación con la información contenida en su historial médico, a saber:

Puede solicitar que restrinjamos los usos y las divulgaciones de su información médica protegida (PHI) para fines de tratamiento, pago y operaciones, o bien restricciones relacionadas con su atención o con el pago de dicha atención. No estamos obligados a aceptar la restricción; sin embargo, si la aceptamos, la cumpliremos, salvo en casos de emergencia, en la divulgación de la información a usted mismo o si la ley nos obliga a realizar una divulgación completa sin restricciones.
También puede solicitar que se restrinja la divulgación de su información médica protegida (PHI) a un plan de salud con fines de pago o de gestión sanitaria si ha abonado el importe total de los servicios de su propio bolsillo. Esto no se aplica a los servicios cubiertos por el seguro. Para que se aplique la restricción, deberá abonar el importe total de los servicios (en efectivo o su equivalente) antes de que esta entre en vigor.
Tiene derecho a solicitar que las comunicaciones confidenciales relativas a su información médica se le envíen por un medio alternativo o a una dirección alternativa. Si necesita esta adaptación, se le cobrará una tarifa por el servicio y deberá especificar la dirección o el método de contacto alternativos, así como la forma de pago.
Tiene derecho a acceder, consultar y copiar su historial médico, así como a solicitar que se modifique. Le cobraremos una tarifa razonable por facilitarle, a petición suya, una copia de su historial médico o un resumen del mismo, que incluye el coste de la copia, los gastos de envío o la elaboración de una explicación o resumen de la información. En lo que respecta a la ePHI, nos comprometemos a facilitarle su ePHI en la forma y el formato que solicite, siempre que sea posible generarla fácilmente en dicha forma o formato. Si no es posible generarla fácilmente en la forma o el formato solicitados, le facilitaremos una copia impresa legible. Cualquier instrucción que nos dé para transmitir la ePHI deberá realizarse por escrito, estar firmada por usted e identificar claramente a la persona designada y la ubicación a la que debe enviarse la ePHI. Le facilitaremos el acceso a su PHI o ePHI en un plazo de treinta (30) días a partir de la fecha de la solicitud.
Tiene derecho a solicitar la modificación de su historial médico. Podemos denegar cualquier solicitud de modificación de su PHI o ePHI si la información no ha sido creada por nosotros (a menos que el autor de la información ya no esté disponible para atender su solicitud); no forma parte del conjunto de registros designado que mantenemos; no forma parte de la información a la que tiene derecho de acceso; o ya es precisa y completa, según lo determinemos nosotros. Si denegamos su solicitud de modificación, le entregaremos una notificación por escrito de la denegación en la que se expondrán los motivos de la misma. Tiene derecho a impugnar dicha información. Responderemos a su solicitud en un plazo razonable, tal y como exige la legislación aplicable.
Tiene un derecho limitado a recibir un informe de todas las divulgaciones que realicemos a otras personas o entidades de su información médica protegida (PHI), salvo las divulgaciones necesarias para el tratamiento, el pago y las operaciones de atención sanitaria, las divulgaciones que requieran una autorización por escrito, las divulgaciones accesorias a otro uso o divulgación permitidos, y en los demás casos en que lo permita la ley. No le cobraremos nada por el primer informe en cualquier periodo de doce (12) meses; sin embargo, le cobraremos una tarifa razonable por cada solicitud posterior de informe dentro del mismo periodo de doce (12) meses.
Tiene derecho a que le informemos en caso de que se produzca cualquier violación de la seguridad de su información médica protegida (PHI).
Tiene derecho a solicitarnos una copia impresa de este aviso en cualquier momento.

Todas las solicitudes relacionadas con tus derechos deben presentarse por escrito y enviarse al «Responsable de Privacidad» a la dirección que se indica a continuación.

Nuestras obligaciones: Tenemos las siguientes obligaciones en lo que respecta al mantenimiento, uso y divulgación de su historial médico:

La ley nos obliga a garantizar la privacidad y la seguridad de la información médica protegida (PHI) que figura en tu historial médico.
Estamos obligados a cumplir con las obligaciones y las prácticas de privacidad descritas en el presente Aviso, actualmente en vigor, y a facilitarle una copia del mismo. Haremos todo lo posible, de buena fe, para obtener su confirmación de que ha recibido este Aviso.
Nos reservamos el derecho a modificar los términos de este Aviso en cualquier momento, de modo que las nuevas disposiciones sean de aplicación a toda la información médica protegida (PHI) y a todos los historiales médicos que tengamos y sigamos conservando. El nuevo Aviso estará disponible previa solicitud, o en línea haciendo clic AQUÍ, así como a través de nuestra plataforma web y nuestra aplicación móvil.

42 CFR PARTE 2: No utilizaremos ni divulgaremos los expedientes de tratamiento de trastornos por consumo de sustancias recibidos de programas sujetos a la Parte 2 del 42 CFR, ni los testimonios que reflejen el contenido de dichos expedientes, en procedimientos civiles, penales, administrativos o legislativos sin su consentimiento por escrito, a menos que la divulgación o el uso se realicen en virtud de una orden judicial tras haberle notificado a usted o al titular del expediente y haberle brindado la oportunidad de ser oído, tal y como se establece en la Parte 2 del 42 CFR. Una orden judicial que autorice el uso o la divulgación debe ir acompañada de una citación u otro requisito legal que obligue a la divulgación antes de que se utilice o divulgue el expediente solicitado. Si tenemos previsto utilizar o divulgar expedientes de tratamiento de trastornos por consumo de sustancias sujetos a la Parte 2 del 42 CFR con fines de recaudación de fondos, primero debemos ofrecerle la oportunidad de darse de baja de estas comunicaciones de recaudación de fondos.

Reclamaciones: Puede presentar una reclamación por escrito ante nosotros o ante el Secretario del HHS si considera que se han vulnerado sus derechos de privacidad en relación con su información médica protegida (PHI). Todas las reclamaciones deben presentarse por escrito y dirigirse al «Responsable de Privacidad» (en el caso de que la reclamación se dirija a nosotros) a la dirección postal o de correo electrónico que se indica a continuación o, si no podemos resolver sus inquietudes, a la persona designada por el Secretario del HHS. No sufrirá represalias por presentar dicha reclamación. Puede encontrar más información sobre las reclamaciones en línea en la página web del Gobierno:http://www.hhs.gov/ocr/hipaa.

EL PRESENTE AVISO NO DEBERÁ INTERPRETARSE COMO UN CONTRATO NI COMO UN ACUERDO JURÍDICAMENTE VINCULANTE A EFECTOS DE OTORGARLE DERECHOS CONTRACTUALES. NUESTRO INCUMPLIMIENTO DE CUALQUIER DISPOSICIÓN DEL PRESENTE AVISO NO SE INTERPRETARÁ COMO UN INCUMPLIMIENTO DE CONTRATO, UNA VIOLACIÓN DE LA CONFIDENCIALIDAD, UNA INVASIÓN DE LA PRIVACIDAD, UNA APROPIACIÓN INDEBIDA DEL NOMBRE O LA IMAGEN, UNA INFRACCIÓN DE CUALQUIER LEY DE PROTECCIÓN DEL CONSUMIDOR, UNA NEGLIGENCIA O UNA INFRACCIÓN DE CUALQUIER LEY ESTATAL. AL MARCAR LA CASILLA PARA ACEPTAR ESTE AVISO CUANDO SE LE OFREZCA ESTA OPCIÓN, USTED RECONOCE HABER RECIBIDO ESTE AVISO, EN EL QUE SE DESCRIBEN NUESTRAS OBLIGACIONES LEGALES, POLÍTICAS Y PROCEDIMIENTOS RELATIVOS A LA PROTECCIÓN DE SU INFORMACIÓN MÉDICA PROTEGIDA (PHI), Y ACEPTA QUE, SALVO QUE LAS LEYES ESTATALES APLICABLES ESTIPULEN LO CONTRARIO, SU ÚNICO RECURSO LEGAL POR NUESTRO INCUMPLIMIENTO DE ESTE AVISO ES PRESENTAR UNA QUEJA POR ESCRITO ANTE EL SECRETARIO DEL HHS, Y QUE NO SE PODRÁ PRESENTAR NINGUNA QUEJA NI CAUSA DE ACCIÓN ANTE NINGÚN TRIBUNAL FEDERAL O ESTATAL POR INCUMPLIMIENTO DE CONTRATO, incumplimiento de la confidencialidad, invasión de la intimidad, apropiación indebida del nombre o la imagen, violación de cualquier ley de protección del consumidor, negligencia, violación de cualquier ley estatal o en virtud de cualquier teoría de responsabilidad civil extracontractual.

Persona de contacto: Todas las consultas relativas al presente aviso, así como las solicitudes presentadas en virtud del mismo, deben dirigirse a:

Tuesday Health, S.L.

A la atención de: Responsable de protección de datos

222 2ª Avenida Sur, oficina 1700

Nashville, TN 37201-2376

Correo electrónico: pr*****@***********th.com

Teléfono: (844) 698 8373

Fecha de entrada en vigor: El presente aviso entrará en vigor el 9 de marzo de 2026 y se aplica a toda la información médica protegida (PHI) contenida en los expedientes que tenemos a nuestro cargo.