Saltar al contenido principal

CVS NOTICE OF PRIVACY PRACTICES

ESTA NOTIFICACIÓN DESCRIBE CÓMO SE PUEDE USAR Y DIVULGAR SU INFORMACIÓN MÉDICA Y CÓMO USTED PUEDE TENER ACCESO A ESTA INFORMACIÓN. LÉALA DETENIDAMENTE.

This Notice of Privacy Practices (the "Notice") describes the privacy practices of CVS Pharmacy®, Inc.; CVS Specialty pharmacy; ProCare Pharmacy, L.L.C.; and each of their affiliated retail, specialty, and mail order pharmacy entities ("CVS", "we", "us", or "our"). It also applies to the members of CVS's Affiliated Covered Entity ("CVS Provider ACE"), a group of Covered Entity health care providers that CVS owns or controls. The members of the CVS Provider ACE designate themselves as a single Covered Entity to comply with the Health Insurance Portability and Accountability Act ("HIPAA"). The members of the CVS Provider ACE can share Protected Health Information (PHI) with each other. We do this for the treatment, payment and health care operations of the CVS Provider ACE and as allowed by HIPAA and this Notice. For a complete list of the members of the CVS Provider ACE, contact the CVS Health Privacy Office.

By law, we must protect your PHI and provide you with this Notice explaining our legal duties and privacy practices for your PHI. Este Aviso describe la forma en que podremos usar y divulgar su PHI. Le damos algunos ejemplos, pero no detallamos exhaustivamente cada uso o divulgación admisible en este Aviso. La PHI divulgada según lo permitido por HIPAA puede estar sujeta a una nueva divulgación por parte del destinatario y ya no estará protegida por HIPAA. Este Aviso también describe sus derechos y lo que debemos hacer para usar y divulgar su ISP. Nosotros, y nuestros empleados e integrantes de nuestra fuerza laboral, debemos seguir los términos de este Aviso y todo cambio que hagamos al mismo.

Qué es la Información de Salud Protegida (ISP)

PHI is information about you that we need to provide our services to you and that may be used to identify you. Incluye su nombre e información de contacto. También incluye información sobre su salud, afecciones médicas y medicamentos recetados. También puede estar relacionada con su:

  • Estado o salud física o mental pasada, presente o futura
  • La prestación de productos y servicios de atención médica a usted
  • El pago de dichos productos o servicios

Cómo podemos usar y compartir su ISP

We may use and share your PHI for varied reasons without your approval. Por ejemplo:

Tratamiento We may use and share your PHI to provide and help you get the treatment, medication, and services you receive. Por ejemplo, podemos:

  • Compartir su ISP con otras partes (como farmacias, médicos, hospitales u otros proveedores de atención médica) para ayudarles a prestarle atención médica o coordinar su atención médica. En algunos casos, los usos y divulgaciones de su ISP pueden hacerse a través de un Intercambio de Información de Salud u otro sistema compartido.
  • Ponernos en contacto con usted para ofrecerle servicios relacionados con su tratamiento. Estos pueden incluir:
    • Recordatorios para que surta su medicamento
    • Sugerencias de otras opciones de tratamiento (como medicamentos genéricos)
    • Mensajes para instarlo a tomar su medicamento y seguir las indicaciones de su profesional de la salud

Pago: We may use and share your PHI to obtain payment for the services we provide to you and for other payment activities related to the services we provide. Por ejemplo, podemos:

  • Compartir su ISP con su aseguradora, administrador de beneficios de farmacia u otro pagador de atención médica para determinar si cubrirá sus productos y servicios de atención médica. Así también podemos saber cuánto debe.
  • Ponernos en contacto con usted por un pago o saldo adeudado por medicamentos recetados que reciba de nosotros.
  • Share your PHI with other health care providers, health plans or other HIPAA Covered Entities who may need it for their payment purposes.

Health care operations: We may use and share your PHI for our health care operations. Se trata de las actividades que tenemos que hacer para llevar adelante nuestras prestaciones de atención médica. Por ejemplo, podemos:

  • Use and share your PHI to monitor the quality of our health care services, provide customer services to you, resolve complaints, and coordinate your care.
  • Transferir o recibir su PHI si compramos o vendemos farmacias.
  • Usar y compartir su ISP para contactarlo para informarle de programas y productos relacionados con la salud. O informarle sobre que cuestiones que consideremos pudieran interesarle, como programas para pacientes de CVS.
  • Compartir su ISP con otras Entidades Cubiertas por la HIPAA que le hayan prestado servicios. Hacemos esto para que puedan mejorar la calidad y valor de los servicios de atención médica que prestan o para sus operaciones de atención médica.
  • Usar su ISP para crear datos anónimos. Estos datos ya no sirven para que se lo pueda identificar. Podemos usarlos o compartirlos para analítica, planificación comercial u otros fines.

Otros usos y divulgaciones de su ISP que no necesitan su aprobación

También podemos o estamos obligados a compartir su ISP sin su consentimiento en otras situaciones, como:

Business associates: We may allow access to those who provide services to us and assure us they will protect the information. Por ejemplo, terceros que se encargan de servicios de facturación o consultoría. Están obligados por ley y sus acuerdos con nosotros a proteger su PHI de la misma manera en que nosotros lo hacemos.

People involved in your care or for payment of it: We may share your PHI with certain people who are involved in your care or the payment of it. Estas personas pueden incluir a un amigo, representante personal, familiar o alguna otra persona que usted identifique como persona a cargo. Por ejemplo, podemos suministrar información sobre medicamentos recetados o información relacionada a su persona a cargo en su nombre. También podemos hacer estas divulgaciones después de su fallecimiento a menos que nos haya indicado expresamente no hacerlo. Upon your death, we may share your PHI with a person allowed by law to act for your estate. Si usted fuera menor de edad, podemos divulgar su ISP a sus padres o tutores legales cuando la ley así lo permita o exija.

Workers' compensation: We may share your PHI to comply with workers’ compensation laws or similar programs.

Law enforcement: We may share your PHI with law enforcement officials as permitted or required by law. Por ejemplo, podemos compartir su ISP para denunciar ciertas lesiones o conducta delictiva que ocurra en nuestras dependencias. También podemos divulgarla en respuesta a una orden judicial, citación legal, mandato judicial u otra solicitud por escrito similar de las autoridades.

Required by law: We will share your PHI to comply with federal, state or local law.

Judicial and administrative proceedings: We may share your PHI in response to a court or administrative order, subpoena, discovery request or other lawful process.

Public health and safety purposes: We may share your PHI in certain situations to help with public health and safety issues.
Por ejemplo, para:

  • Prevenir enfermedades
  • Informar reacciones adversas a medicamentos
  • Denunciar posibles abusos, descuidos o violencia intrafamiliar
  • Prevenir o reducir una amenaza a la salud y seguridad de una persona

Health oversight activities: We may share your PHI to an oversight agency for certain activities, including:

  • Auditorías, investigaciones, inspecciones, concesión de licencias o medidas disciplinarias
  • Procedimientos civiles, procesos administrativos y penales
  • Según sea necesario para la supervisión del sistema de atención médica, programas gubernamentales o el cumplimiento de las leyes de derechos civiles

Investigación: Under certain circumstances, we may use or share your PHI for research purposes. For example, we may use or share your PHI as part of a research study when the research has been approved by an institutional review board and there is an established protocol to ensure the privacy of your information.

Coroners, medical examiners and funeral directors:
We may share your PHI to these entities so they may carry out their duties.

Organ or tissue donation: We may share your PHI to organ procurement organizations.

Notificación: We may use or share your PHI to notify or to help to notify a family member or any other person responsible for your care about your location, general condition or death. We may also share your PHI with disaster relief groups so that your family or others responsible for your care can learn of your location, general condition or death.

Correctional institution: We may share your PHI to a correctional institution or its agents if you are or become an inmate. El fin es ayudarles a prestarle atención médica, proteger su salud y seguridad o la salud y seguridad de los demás.

Specialized government functions and Military: We may share your PHI to authorized federal officials for the conduct of military, national security activities, and other specialized government functions. If you are a member of the U.S. armed forces or the foreign military, we may share your PHI for activities deemed necessary by appropriate command authorities or under the law.

 

Usos o divulgaciones que requieren su aprobación

In some situations, we may only use and share your PHI when you say it's okay in writing to use or share your PHI. For example, without your approval we won't:

  • Use or share your PHI for marketing purposes.
  • Venderemos su ISP a terceros. (But we may do so without your permission if we transfer a business to another health care provider that must comply with HIPAA).
  • Compartiremos notas de psicoterapia (en la medida que tengamos).

Necesitaremos su aprobación por escrito antes de usar o divulgar su ISP para otros fines que no sean los descritos en este Aviso o que estén permitidos por ley. Usted puede revocar su aprobación en cualquier momento. Just send a written notice to the CVS Health Privacy Office. Su revocación entrará en vigencia cuando se la reciba. Sin embargo, no anulará ningún uso o divulgación de su ISP que se haya hecho por haber contado con su permiso.

Restricciones adicionales de uso y divulgación

Some state or federal laws may require special privacy protections, including certain requirements to obtain attestations from requestors, that limit the use and disclosure of certain sensitive health information. Estas leyes pueden proteger información relacionada con:

  • Trastorno por consumo de alcohol o sustancias
  • Información biométrica
  • Abuso o negligencia infantil o de adultos, incluido el abuso sexual
  • Enfermedades transmisibles
  • Información genética
  • VIH/SIDA
  • Salud mental
  • Menores de edad
  • Salud reproductiva
  • Enfermedades de transmisión sexual

Seguiremos la ley que sea más estricta (o que proteja más su PHI) cuando nos corresponda. Si desea información adicional sobre otras restricciones de uso o divulgación que puedan aplicarse a su PHI confidencial, comuníquese con la Oficina de Privacidad de CVS Health.

Sus derechos de información de salud

Written requests and other information: You may ask for more information about our privacy practices or obtain forms for submitting written requests. Just contact the

CVS Health Privacy Officer

Obtain a copy of the Notice: You have the right to a paper copy of our current Notice anytime. Para hacerlo puede ingresar al sitio donde obtiene servicios de atención médica de nuestra parte. You can also contact the CVS Health Privacy Office.

Inspect and obtain a copy of your PHI: With a few exceptions, you have the right to see and get a copy of the PHI we have about you.

To inspect or get a copy of your PHI, send a written request to the CVS Health Privacy Office. También puede solicitarnos que entreguemos una copia de su ISP a otra persona. Podemos cobrarle un cargo razonable por esto. La HIPAA y/o las leyes estatales permiten el cobro de este cargo.

En ciertos casos, podemos rechazar su solicitud de inspeccionar y copiar su registro. Si lo hacemos, se lo notificaremos por escrito. Le avisaremos si puede solicitar una revisión de la denegación.

Request a change: If you feel the PHI we have about you is wrong or incomplete, you may ask us to fix it. Por ejemplo, si su fecha de nacimiento está incorrecta, puede solicitarnos que la corrijamos.

Send a written request to the CVS Health Privacy Office. Debe incluir un motivo para su solicitud. Si denegamos su solicitud, le explicaremos por escrito por qué lo hicimos.

Receive a report of disclosures: You have the right to ask for a list of certain disclosures we make of your PHI for purposes other than treatment, payment or health care operations. Esto se denomina una "descripción". (Tenga en cuenta que no es obligatorio incluir ciertas otras divulgaciones en el informe que le entregamos).

To get a list of the disclosures, send a written request to the CVS Health Privacy Office. Le proporcionaremos un informe cada 12 meses sin cargo. Pero podemos cobrarle el costo de cualquier otro informe. Le informaremos cuál es el costo con anticipación. Usted puede retirar o modificar su solicitud en cualquier momento.

Request a restriction on certain uses and disclosures: You have the right to ask for limits on the way we use or share your PHI. Just send a written request to the CVS Health Privacy Office..

No estamos obligados a aceptar su solicitud salvo cuando la divulgación:

  • Is to a health plan or insurer for purposes of carrying out payment or health care operations,
  • Is not otherwise required by law, and
  • Is PHI related to a health care item or service for which you, or a person on your behalf, has paid in full out of pocket.

Si no quiere que se envíe un reclamo a su plan de salud, hable con su profesional en farmacia o proveedor de atención médica cuando se registre para recibir atención médica o antes de que su receta se envíe a la farmacia.

Request confidential communications: Tiene derecho a solicitar que nos comuniquemos con usted de cierta manera o en un lugar determinado. Por ejemplo, puede pedirnos que nos comuniquemos con usted solamente por escrito a una dirección específica.

To request confidential communication of your PHI, send a written request to the CVS Health Privacy Office. En su solicitud debe constar cómo, dónde y cuándo desea que lo contactemos. Tendremos en cuenta todas las solicitudes razonables.

Notification of breach: You have a right to know if there is a breach of your unsecured PHI, as defined by HIPAA.

Para informar un problema

Quejas: If you believe your privacy rights were violated, you can file a complaint with the:

  • CVS Health Privacy Officer
  • Secretario del Departamento de Salud y Servicios Humanos de EE. UU.

Todas las quejas deben hacerse por escrito. No sufrirá ningún tipo de penalización ni represalias si presenta una queja.

Cambios a este Aviso

Podemos cambiar los términos de este Aviso y nuestras políticas de privacidad en cualquier momento. Si lo hacemos, los nuevos términos y políticas regirán para toda la información que ahora tenemos sobre usted. Y alcanzarán cualquier información que podamos obtener o recibir en el futuro.

Si implementamos cambios materiales o importantes a nuestras prácticas de privacidad, revisaremos nuestro Aviso oportunamente.

You can ask for a copy of the revised Notice, just ask the CVS Health Privacy Office.

We will also post the revised Notice in our physical locations where we provide services and on our website. Ir a CVS.com/content/patient-privacy. There will also be copies at our sites and locations where you receive health care products and services from us.

Fecha de entrada en vigencia. This Notice is effective as of 09/01/2025.