AVISO SOBRE PRÁCTICAS DE PRIVACIDAD DE CVS PHARMACY

ESTA NOTIFICACIÓN DESCRIBE CÓMO SE PUEDE USAR Y DIVULGAR SU INFORMACIÓN MÉDICA Y CÓMO USTED PUEDE TENER ACCESO A ESTA INFORMACIÓN. LÉALA DETENIDAMENTE.

Este Aviso sobre Prácticas de Privacidad (el Aviso) describe las prácticas de privacidad de CVS Pharmacy^®, Inc. (CVS). En este Aviso, también podemos referirnos a CVS como nosotros, nos, nuestro/a(s). También se aplica a los miembros de su Entidad Cubierta Afiliada (ECA de CVS). Se trata de un grupo de entidades cubiertas y proveedores de atención médica de los que somos propietarios o que controlamos. Se designan a sí mismos como una sola entidad a los fines de cumplir con lo estipulado en la Ley de Responsabilidad y Transferibilidad de Seguros Médicos ("HIPAA"). Los miembros de la ECA de CVS pueden compartir Información de Salud Protegida (ISP) entre sí. Lo hacemos para realizar las operaciones relacionadas con tratamientos, pagos y atención médica de la ECA de CVS y tal como se permite de conformidad con la HIPAA y este Aviso. Para ver una lista completa de los miembros de la ECA de CVS, comuníquese con la Oficina de Privacidad de CVS.

Estamos obligados por ley a proteger su ISP. Debemos proporcionarle este Aviso explicando nuestras obligaciones legales y prácticas de privacidad en relación con su ISP. Este Aviso describe la forma en que podremos usar y divulgar su PHI. Le damos algunos ejemplos, pero no detallamos exhaustivamente cada uso o divulgación admisible en este Aviso. Este Aviso también describe sus derechos y lo que debemos hacer para usar y divulgar su ISP. Nosotros, y nuestros empleados e integrantes de nuestra fuerza laboral, debemos seguir los términos de este Aviso y todo cambio que hagamos al mismo.

Debemos seguir leyes de privacidad estatales que son más estrictas (o que protegen más su ISP) que las leyes federales. Algunos tipos de ISP confidencial pueden requerir aún más protecciones de privacidad en virtud de las leyes estatales o federales. Estos pueden incluir información sobre VIH, detalles genéticos, registros de abuso de sustancias y/o alcohol y registros de salud mental. Si quisiera obtener más información sobre las protecciones en su estado, póngase en contacto con la Oficina de Privacidad de CVS. También puede ponerse en contacto con dicha oficina para obtener más información sobre las restricciones de uso o divulgación para ISP confidencial.

Qué es la Información de Salud Protegida (ISP)

La ISP es información sobre usted que necesitamos para prestarle servicios, y que se puede usar para identificarlo/a. Incluye su nombre e información de contacto. También incluye información sobre su salud, afecciones médicas y medicamentos recetados. También puede estar relacionada con su:

Estado o salud física o mental pasada, presente o futura
La prestación de productos y servicios de atención médica a usted
El pago de dichos productos o servicios

Cómo podemos usar y compartir su ISP

Podemos usar y compartir su ISP por distintos motivos. Por ejemplo:

Tratamiento: podemos usar o divulgar su ISP para proporcionarle y ayudarle a recibir el tratamiento, medicamento y servicios que recibe. Por ejemplo, podemos:

Compartir su ISP con otras partes (como farmacias, médicos, hospitales u otros proveedores de atención médica) para ayudarles a prestarle atención médica o coordinar su atención médica. En algunos casos, los usos y divulgaciones de su ISP pueden hacerse a través de un Intercambio de Información de Salud u otro sistema compartido.
Ponernos en contacto con usted para ofrecerle servicios relacionados con su tratamiento. Estos pueden incluir:

Recordatorios para que surta su medicamento
Sugerencias de otras opciones de tratamiento (como medicamentos genéricos)
Mensajes para instarlo a tomar su medicamento y seguir las indicaciones de su profesional de la salud

Pago: podemos usar y compartir su ISP para obtener el pago por los servicios que le prestamos y para otras actividades de pago relacionadas con los servicios que prestamos. Por ejemplo, podemos:

Compartir su ISP con su aseguradora, administrador de beneficios de farmacia u otro pagador de atención médica para determinar si cubrirá sus productos y servicios de atención médica. Así también podemos saber cuánto debe.
Ponernos en contacto con usted por un pago o saldo adeudado por medicamentos recetados que reciba de nosotros.
Compartir su ISP con otros proveedores de atención médica, planes de salud u otras Entidades Cubiertas por la HIPAA que pudieran necesitarla para sus actividades de pago.

Operaciones de atención médica: podemos usar y compartir su ISP para nuestras operaciones de atención médica. Se trata de las actividades que tenemos que hacer para llevar adelante nuestras prestaciones de atención médica. Por ejemplo, podemos:

Usar y compartir su ISP para monitorear la calidad de nuestros servicios de atención médica, ofrecerle servicio al cliente, solucionar quejas y coordinar su atención.
Transferir o recibir su PHI si compramos o vendemos farmacias.
Usar y compartir su ISP para contactarlo para informarle de programas y productos relacionados con la salud. O informarle sobre que cuestiones que consideremos pudieran interesarle, como programas para pacientes de CVS.
Compartir su ISP con otras Entidades Cubiertas por la HIPAA que le hayan prestado servicios. Hacemos esto para que puedan mejorar la calidad y valor de los servicios de atención médica que prestan o para sus operaciones de atención médica.
Usar su ISP para crear datos anónimos. Estos datos ya no sirven para que se lo pueda identificar. Podemos usarlos o compartirlos para analítica, planificación comercial u otros fines.

Otros usos y divulgaciones de su ISP que no necesitan su aprobación

También podemos o estamos obligados a compartir su ISP sin su consentimiento en otras situaciones, como:

Asociados comerciales: podemos permitir el acceso a aquellos que nos prestan servicios y nos garantizan que protegerán la información. Por ejemplo, terceros que se encargan de servicios de facturación o consultoría. Están obligados por ley y sus acuerdos con nosotros a proteger su PHI de la misma manera en que nosotros lo hacemos.

Personas involucradas en su atención médica o el pago de la misma: podemos compartir su ISP con ciertas personas que están involucradas en su atención médica o el pago de la misma. Estas personas pueden incluir a un amigo, representante personal, familiar o alguna otra persona que usted identifique como persona a cargo. Por ejemplo, podemos suministrar información sobre medicamentos recetados o información relacionada a su persona a cargo en su nombre. También podemos hacer estas divulgaciones después de su fallecimiento a menos que nos haya indicado expresamente no hacerlo. Tras su fallecimiento, podemos divulgar su ISP a una persona autorizada por ley para actuar en nombre de su patrimonio. Si usted fuera menor de edad, podemos divulgar su ISP a sus padres o tutores legales cuando la ley así lo permita o exija.

Compensación laboral: podemos compartir su ISP para cumplir con las leyes relacionadas con compensación laboral o programas similares.

Autoridades policiales: podemos compartir su ISP con oficiales policiales según lo permita o exija la ley. Por ejemplo, podemos compartir su ISP para denunciar ciertas lesiones o conducta delictiva que ocurra en nuestras dependencias. También podemos divulgarla en respuesta a una orden judicial, citación legal, mandato judicial u otra solicitud por escrito similar de las autoridades.

Exigencia de la ley: compartiremos su ISP cuando estemos obligados a hacerlo para cumplir con las leyes locales, estatales y federales.

Procedimientos administrativos y judiciales: podremos compartir su ISP en respuesta a una orden judicial o administrativa, citación judicial, pedido de presentación de pruebas u otro proceso legal.

Fines de salud y seguridad pública: podemos compartir su ISP en ciertas situaciones para ayudar con cuestiones de seguridad y salud pública. Por ejemplo, para:

Prevenir enfermedades
Informar reacciones adversas a medicamentos
Denunciar posibles abusos, descuidos o violencia intrafamiliar
Prevenir o reducir una amenaza a la salud y seguridad de una persona

Actividades de supervisión de salud: podemos compartir su ISP a una agencia de control para ciertas actividades como:

Auditorías, investigaciones, inspecciones, concesión de licencias o medidas disciplinarias
Procedimientos civiles, procesos administrativos y penales
Según sea necesario para la supervisión del sistema de atención médica, programas gubernamentales o el cumplimiento de las leyes de derechos civiles

Investigación: bajo ciertas circunstancias, podemos usar o divulgar su PHI a los fines de investigación. Por ejemplo, podemos usar o divulgar su PHI como parte de un estudio de investigación donde la investigación haya sido aprobada por una junta de revisión institucional y se haya establecido un protocolo para garantizar la privacidad de su información.

Médicos forenses, examinadores médicos y directores de funerarias: podemos compartir su IPS médicos forenses, examinadores médicos o directores de funerarias para que puedan cumplir con sus obligaciones.

Donación de órganos o tejidos: podemos compartir su ISP a organizaciones dedicadas a la obtención de órganos.

Notificación: podemos compartir su ISP para notificar o ayudar a notificar a un familiar o cualquier otra persona responsable por su cuidado sobre su ubicación, estado en general o fallecimiento. También podemos divulgar su ISP a organizaciones de ayuda en caso de catástrofes para que su familia y otras personas responsables por su cuidado puedan enterarse de su ubicación, estado general o fallecimiento.

Institución correccional: si es o se convierte en recluso en una institución correccional, podemos compartir su ISP a la institución o sus agentes. El fin es ayudarles a prestarle atención médica, proteger su salud y seguridad o la salud y seguridad de los demás.

Funciones gubernamentales especializadas y militares: podemos compartir su ISP con oficiales federales autorizados para la realización de actividades militares, de seguridad nacional u otras funciones gubernamentales especializadas. Si usted es miembro de las Fuerzas Armadas de los EE. UU. o un ejército extranjero, podemos divulgar su ISP para actividades que sean necesarias por ley o según lo determinen las autoridades correspondientes.

Usos o divulgaciones que requieren su aprobación

En algunas situaciones, solo podemos usar y compartir su ISP cuando usted nos da su permiso por escrito para usar o divulgar su ISP. Por ejemplo, sin su permiso, nosotros no:

Usaremos ni divulgaremos su PHI con fines de comercialización.
Venderemos su ISP a terceros. (Pero podemos hacerlo sin su permiso si transferimos una división a otro proveedor de atención médica que tenga que cumplir con la HIPAA).
Compartiremos notas de psicoterapia (en la medida que tengamos).

Necesitaremos su aprobación por escrito antes de usar o divulgar su ISP para otros fines que no sean los descritos en este Aviso o que estén permitidos por ley. Usted puede revocar su aprobación en cualquier momento. Tan solo envíe un aviso por escrito a la Oficina de Privacidad de CVS. Su revocación entrará en vigencia cuando se la reciba. Sin embargo, no anulará ningún uso o divulgación de su ISP que se haya hecho por haber contado con su permiso.

Sus derechos de información de salud

Solicitudes por escrito y otra información: usted puede solicitar más información sobre nuestras prácticas de privacidad, u obtener formularios para presentar solicitudes por escrito. Simplemente póngase en contacto con el Director de Privacidad de CVS

Por escrito: CVS Privacy Office, One CVS Dr., Woonsocket RI 02895
Por teléfono: llame sin cargo al 1-866-443-0933

Obtener una copia del Aviso: usted tiene derecho a obtener una copia impresa de nuestro Aviso vigente en cualquier momento. Para hacerlo puede ingresar al sitio donde obtiene servicios de atención médica de nuestra parte. También puede comunicarse con la Oficina de Privacidad de CVS.

Inspeccionar y obtener una copia de su ISP: con algunas excepciones, usted tiene derecho a ver y obtener una copia de la ISP que tenemos sobre usted.

Para inspeccionar u obtener una copia de su ISP, envíe una solicitud por escrito a la Oficina de Privacidad de CVS. También puede solicitarnos que entreguemos una copia de su ISP a otra persona. Podemos cobrarle un cargo razonable por esto. La HIPAA y/o las leyes estatales permiten el cobro de este cargo.

En ciertos casos, podemos rechazar su solicitud de inspeccionar y copiar su registro. Si lo hacemos, se lo notificaremos por escrito. Le avisaremos si puede solicitar una revisión de la denegación.

Solicitar un cambio: si considera que la ISP que tenemos sobre usted está incorrecta o incompleta, puede pedirnos que la corrijamos. Por ejemplo, si su fecha de nacimiento está incorrecta, puede solicitarnos que la corrijamos.

Envíe una solicitud por escrito a la Oficina de Privacidad de CVS. Debe incluir un motivo para su solicitud. Si denegamos su solicitud, le explicaremos por escrito por qué lo hicimos.

Recibir un informe de divulgaciones: usted tiene derecho a solicitar una lista de ciertas divulgaciones que hagamos de su ISP con fines que no sean tratamiento, pago u operaciones de atención médica. Esto se denomina una "descripción". (Tenga en cuenta que no es obligatorio incluir ciertas otras divulgaciones en el informe que le entregamos).

Para recibir una lista de las divulgaciones, envíe una solicitud por escrito a la Oficina de Privacidad de CVS. Le proporcionaremos un informe cada 12 meses sin cargo. Pero podemos cobrarle el costo de cualquier otro informe. Le informaremos cuál es el costo con anticipación. Usted puede retirar o modificar su solicitud en cualquier momento.

Solicitar una restricción para ciertas formas de uso y divulgación: usted tiene derecho a solicitar restricciones adicionales en cuanto a nuestro uso o divulgación de su ISP. Simplemente envíe una solicitud por escrito a la Oficina de Privacidad de CVS.

No estamos obligados a aceptar su solicitud salvo cuando la divulgación:

Sea a un plan de salud o aseguradora a los fines de realizar pagos u operaciones de atención médica
No sea exigida por ley
Sea ISP relacionada con un producto o servicio de atención médica que usted, o una persona en su nombre, haya pagado por completo de su bolsillo

Si no quiere que se envíe un reclamo a su plan de salud, hable con su profesional en farmacia o proveedor de atención médica cuando se registre para recibir atención médica o antes de que su receta se envíe a la farmacia.

Solicitar comunicaciones confidenciales: usted tiene derecho a solicitar que nos comuniquemos con usted de cierta manera o en un lugar determinado. Por ejemplo, puede pedirnos que nos comuniquemos con usted solamente por escrito a una dirección específica.

Para solicitar la comunicación confidencial de su ISP, envíe una solicitud por escrito a la Oficina de Privacidad de CVS. En su solicitud debe constar cómo, dónde y cuándo desea que lo contactemos. Tendremos en cuenta todas las solicitudes razonables.

Notificación de una filtración: usted tiene derecho a saber sobre cualquier filtración de su ISP no asegurada según lo define la HIPAA.

Para informar un problema

Quejas: si cree que hubo una violación a sus derechos de privacidad, puede presentar una queja con el:

Director de Privacidad de CVS
Secretario del Departamento de Salud y Servicios Humanos de EE. UU.

Todas las quejas deben hacerse por escrito. No sufrirá ningún tipo de penalización ni represalias si presenta una queja.

Cambios a este Aviso

Podemos cambiar los términos de este Aviso y nuestras políticas de privacidad en cualquier momento. Si lo hacemos, los nuevos términos y políticas regirán para toda la información que ahora tenemos sobre usted. Y alcanzarán cualquier información que podamos obtener o recibir en el futuro.

Si implementamos cambios materiales o importantes a nuestras prácticas de privacidad, revisaremos nuestro Aviso oportunamente.

Puede solicitar una copia del Aviso modificado a la Oficina de Privacidad de CVS.

También publicaremos el Aviso modificado en nuestras tiendas minoristas y en nuestro sitio web. Visite CVS.com/PatientPrivacy. También habrá copias en nuestras sucursales y centros donde recibe nuestros productos y servicios de atención médica.

Fecha de vigencia. Este Aviso es vigente al 07/16/2017. Se actualizó el 02/22/2022