Saltar al contenido principal

Aviso sobre prácticas de privacidad

CVS Healthcare Practices® HIPAA Notice of Privacy Practices

ESTA NOTIFICACIÓN DESCRIBE CÓMO SE PUEDE USAR Y DIVULGAR SU INFORMACIÓN MÉDICA Y CÓMO USTED PUEDE TENER ACCESO A ESTA INFORMACIÓN. LÉALA DETENIDAMENTE.

Durante su tratamiento en CVS Healthcare Practices, nuestros proveedores pueden obtener información sobre su historia clínica y estado de salud actual para prestarle servicios. Esta información se denomina "Información de Salud Protegida" o "ISP" e incluye información con la que se lo pueda identificar personalmente como su nombre, fecha de nacimiento e información de contacto, así como también información sobre su salud, afecciones médicas, tratamiento y recetas. Su ISP también incluye información de pagos, facturación y seguro. Esta Notificación explica cómo se puede usar esta información y compartir con terceros. También explica sus derechos de privacidad respecto a esta información. CVS Healthcare Practices está obligado por ley a cumplir con los términos del presente Aviso para asegurarse de que mantener la confidencialidad de la información que le identifique y ofrecerle este Aviso de nuestras prácticas y obligaciones legales con respecto a su ISP. También estamos obligados a notificarle en caso de que haya una filtración de su ISP.
 
Usos y divulgaciones de su PHI para tratamiento, pago y operaciones de atención médica

CVS Healthcare Practices puede usar su ISP para encargarse de las operaciones de tratamiento, pago y atención médica sin su autorización por escrito. Las siguientes categorías describen e incluyen algunos ejemplos de las distintas maneras en que podemos usar y divulgar su ISP para estos fines.

Treatment: Treatment is the provision, coordination or management of health care. Podemos usar o divulgar su ISP para proveerle tratamiento y servicios médicos. Por ejemplo, podemos:

  • Usar y divulgar su ISP para proveer y coordinar el tratamiento, medicamentos y servicios que recibe de CVS Healthcare Practices;

  • Divulgar su ISP a terceros, como farmacias, médicos, hospitales u otros proveedores o planes de atención médica para ayudarles a prestarle atención o para coordinar su atención médica. En algunos casos, los usos y divulgación de su ISP para estos fines pueden hacerse a través de un Intercambio de Información Médica o un sistema o registro médico electrónico compartido similar.

  • Contactarlo para ofrecerle servicios relacionados con su tratamiento como recordatorios de citas, resultados de análisis, comunicaciones de cumplimiento o alternativas de tratamiento.

Payment: Payment includes the activities necessary to obtain reimbursement for the provision of health care. Podemos usar y divulgar su ISP para obtener pago por los servicios que le prestemos o para otras actividades relacionadas con el pago de los servicios que prestamos. Por ejemplo, podemos:

  • Compartir su ISP con su aseguradora, plan de salud u otro pagador externo para determinar si nos pagará directamente a nosotros o le reintegrará el pago por el tratamiento que recibió en CVS Healthcare Practices y para determinar el monto que usted podría tener que cubrir.

  • Contactarlo sobre su pago o saldo adeudado por servicios que recibió en CVS Healthcare Practices.

  • Divulgar su ISP a otros proveedores de atención médica, planes de salud u otras Entidades Cubiertas por la HIPAA que pudieran necesitarla para sus actividades de pago.

Health Care Operations: Health care operations include the activities necessary for CVS Healthcare Practices to run its business operations. Podemos usar o divulgar su ISP para llevar a cabo nuestras operaciones. Por ejemplo, podemos:

  • Usar o divulgar su ISP para revisar el tratamiento, llevar a cabo actividades de control de calidad, monitorear la calidad de nuestros servicios de atención médica, evaluar el desempeño de nuestro personal, ofrecerle servicio al cliente, solucionar quejas y coordinar su atención.
        
  • Usar o divulgar su ISP para contactarlo sobre productos, servicios u oportunidades de salud que prestemos y pudieran interesarle, como programas para nuestros pacientes.
        
  • Divulgar su ISP a otras Entidades Cubiertas por la HIPAA, o sus asociados comerciales, que le hayan prestado servicios para que puedan mejorar la calidad y eficacia de los servicios de atención médica que prestan o para sus operaciones de atención médica.
        
  • Usar su PHI para crear datos anónimos, con los que ya no se lo pueda identificar, y que se puedan usar o divulgar para analítica, planificación comercial u otros fines.

Otros usos y divulgaciones de su PHI que no necesitan autorización

También podemos o estamos obligados a compartir su PHI, sin su autorización, en ciertas situaciones o cuando se hayan cumplido ciertas condiciones.

Business Associates: When we contract with third parties to perform certain services for us, such as billing or consulting, these third party service providers, known as "Business Associates" may need access to your PHI to perform these services. Están obligados por ley y sus acuerdos con nosotros a proteger su PHI de la misma manera en que nosotros lo hacemos.

Individuals Involved in Your Care or Payment for Your Care: We may disclose your PHI to a friend, personal representative, or family member involved in your medical care or who helps pay for your medical care. También podemos hacer estas divulgaciones después de su fallecimiento según lo autorice la ley aplicable, a menos que hacerlo no sea consecuente con cualquier preferencia expresa anterior. Podemos usar o divulgar su ISP para notificar o ayudar a notificar a un familiar, representante personal o cualquier otra persona responsable de su atención sobre su ubicación, situación o estado general. También podemos usar o divulgar su ISP a organizaciones de ayuda humanitaria para notificar a su familia u otras personas responsables de su atención sobre su ubicación, estado general o fallecimiento. Si usted es incapaz de aceptar u objetar el uso o divulgación, podemos revelar dicha información cuando sea necesario si determinamos que es para su beneficio.

Disclosures to Parents or Legal Guardians: If you are a minor, we may release your PHI to your parents or legal guardians when we are permitted or required under federal and state law.

Required By Law: We may disclose your PHI, including to the Department of Health and Human Services, when required by law to do so.

Compensación laboral: podemos divulgar su ISP según sea necesario para cumplir con las leyes relacionadas con compensación laboral o programas similares.

Law Enforcement: We may disclose your PHI to a law enforcement official for certain law enforcement purposes. Por ejemplo, podemos usar o divulgar su ISP para reportar ciertas lesiones, o cuando creamos que la información constituye evidencia de una conducta delictiva que haya ocurrido en nuestras instalaciones. También podemos divulgar su ISP a un oficial policial en respuesta a una solicitud administrativa, orden judicial, citación legal, mandato judicial o proceso similar.

Procedimientos administrativos y judiciales: podremos divulgar su PHI en respuesta a una orden judicial o administrativa, citación judicial, pedido de presentación de pruebas u otro proceso legal.

Public Health Reporting: We may disclose your PHI to public health agencies as authorized by law. Por ejemplo, podemos informar reacciones a medicamentos u otros productos a la Administración de Alimentos y Medicamentos de los EE. UU. u otra entidad autorizada, y podemos usar o divulgar su ISP para ayudar con retiros de productos o notificar a la gente sobre una posible exposición a una enfermedad contagiosa o riesgo de propagación de una enfermedad o afección.
 
Reporting Victims of Abuse or Neglect: We may disclose your PHI to the appropriate government authority if we believe you have been the victim of abuse, neglect, or domestic violence. Solamente hacemos esta divulgación si usted está de acuerdo o cuando estemos obligados o autorizados por ley a hacerla.

Health Oversight Activities: We may disclose your PHI to an oversight agency for oversight activities authorized by law. Las actividades de supervisión incluyen auditorías, investigaciones, inspecciones, concesión de licencias o medidas disciplinarias, o procedimientos civiles, administrativos o penales, según sean necesarias para la supervisión del sistema de atención médica, programas gubernamentales y leyes de derechos civiles.

Research: Under certain circumstances, we may use or disclose your PHI for research purposes. Por ejemplo, podemos usar o divulgar su PHI como parte de un estudio de investigación donde la investigación haya sido aprobada por una junta de revisión institucional y se haya establecido un protocolo para garantizar la privacidad de su información.

Decedents: We may disclose PHI to coroners, medical directors, or funeral directors so that they can carry out their duties.

Organ or Tissue Donation: Consistent with applicable law, we may disclose your PHI to organizations engaged in the procurement, banking, or transplantation of organs for the purpose of tissue donation and transplant.

Correctional Institution: If you are or become an inmate of a correctional institution, we may disclose your PHI to the institution or its agents to assist them in providing you with health care, protecting your health and safety or the health and safety of others, or providing for the safety of the correctional institution.

To Avert a Serious Threat to Health or Safety: If there is a serious threat to your health and safety or the health and safety of the public or another person, we may use and disclose your PHI in a limited manner to someone able to help prevent or lessen the threat.

Specialized Government Functions: In certain circumstances, we may use or disclose your PHI to authorized federal officials for the conduct of national security activities and other specialized government functions. Por ejemplo, si usted es miembro de las Fuerzas Armadas de los EE. UU. o un ejército extranjero, podemos divulgar su ISP según lo soliciten las autoridades militares correspondientes si se cumplen ciertas condiciones.
 
Usos y divulgaciones para fines donde se necesita su autorización

El uso y divulgación de su ISP para otros fines que no sean los indicados arriba se puede hacer únicamente con su autorización por escrito y a menos que tengamos su autorización nosotros no:

  • Usaremos ni divulgaremos su PHI con fines de comercialización.
        
  • Venderemos su PHI a terceros (salvo en conexión con la transferencia de una empresa a otro proveedor de atención médica que tenga que cumplir con la HIPAA).
        
  • Compartiremos notas de psicoterapia (en la medida que tengamos).

Antes de usar o divulgar su PHI para fines distintos de los descriptos en esta Notificación o así nos lo permita la ley, obtendremos su autorización por escrito. Usted puede revocar su autorización en cualquier momento enviando un aviso por escrito a la Oficina de Privacidad de CVS Healthcare Practices. Su revocación entrará en vigencia cuando se la reciba; sin embargo, no anulará ningún uso o divulgación de su PHI que se haya hecho antes de que nos lo haya notificado, ni ninguna medida tomada en base a su autorización.

Tenga en cuenta que las leyes estatales pueden ser más estrictas y pueden prohibir ciertos usos y divulgaciones mencionados anteriormente. En caso de que una ley estatal sea más protectora con su privacidad, seguiremos dicha ley. Por ejemplo, algunas leyes estatales requieren protección adicional para los registros relacionados con el tratamiento de salud mental, tratamiento de drogas y alcohol, y la información relacionada con el VIH. Si tiene alguna pregunta sobre la manera en que CVS Healthcare Practices cumple con las leyes de su estado, comuníquese con la Oficina de Privacidad de CVS Healthcare Practices.
 
Sus derechos de información de salud

Obtain a Copy of the Notice: You have the right to obtain a paper copy of our current Notice at any time. Para hacerlo puede ingresar al sitio donde obtiene servicios de atención médica de nuestra parte o comunicarse con la Oficina de Privacidad de CVS Healthcare Practices.

Inspect and Obtain a Copy of Your PHI: With a few exceptions, you have the right to see and get a copy of the PHI we maintain about you. Puede solicitar acceso a su PHI de manera electrónica. Para revisar u obtener una copia de su PHI, envíe una solicitud por escrito a la Oficina de Privacidad de CVS Healthcare Practices. También puede solicitarnos que entreguemos una copia de su PHI a otra persona u entidad. Es posible que se cobre un cargo razonable para completar su solicitud según lo estipulado por la HIPAA y/o las leyes estatales. Podemos rechazar su solicitud de revisar y copiar su registro en ciertas circunstancias limitadas. Si rechazamos su solicitud, se lo notificaremos por escrito y le informaremos si puede solicitar una revisión del rechazo.

Request an Amendment: If you feel that the PHI we maintain about you is incomplete or incorrect, you may request that we amend it. Para solicitar una enmienda, envíe una solicitud por escritor a la Oficina de Privacidad de CVS Healthcare Practices. Debe indicar un motivo que respalde su solicitud de cambiar la información. Si rechazamos su solicitud de enmienda, le daremos una explicación por escrito de por qué lo hicimos.

Receive an Accounting of Disclosures: You have the right to request an accounting of disclosures we make of your PHI for purposes other than treatment, payment, or health care operations. Tenga en cuenta que no estamos obligados a incluir ciertas otras divulgaciones en la descripción que le proporcionemos. Para obtener una descripción, envíe una solicitud por escrito a la Oficina de Privacidad de CVS Healthcare Practices. Proporcionaremos una descripción sin cargo por período de 12 meses, pero puede que le cobremos cualquier otra descripción posterior. Le informaremos con anticipación del cargo en cuestión y podrá retirar o modificar su solicitud en cualquier momento.

Request a Restriction on Certain Uses and Disclosures: You have the right to request additional restrictions on our use and disclosure of your PHI by sending a written request to the CVS Healthcare Practices Office. No estamos obligados a aceptar su solicitud salvo cuando la divulgación sea a un plan de salud o aseguradora a los fines de realizar pagos u operaciones de atención médica, sea obligatorio por ley de alguna otra manera y la PHI esté relacionada con un producto o servicio de atención médica que usted, o una persona en su nombre, haya pagado por completo de su bolsillo. Si no quiere que una reclamación de pago se presente a su plan de salud registrado, hable con el proveedor de atención médica al registrarse para el servicio.

Request Confidential Communications: You have the right to request that we communicate with you in a certain way or at a certain location. Por ejemplo, puede solicitar que lo contactemos solo por escrito a una dirección específica. To request confidential communication of your PHI, submit a written request to the CVS Healthcare Practices Privacy Office. En su solicitud debe constar cómo, dónde y cuándo desea que lo contactemos. Tendremos en cuenta todas las solicitudes razonables.

Notification of a Breach We will notify you if there is a breach of your unsecured PHI that is governed by HIPAA.

Exercise Rights Through a Personal Representative: You may exercise your rights through a personal representative as permitted or required by applicable law. Su representante personal puede estar obligado a presentar prueba de autorización para actuar en su nombre antes de que a esa persona se le dé acceso a su ISP o se le permita tomar cualquier medida en su nombre.

Complaints: If you believe your privacy rights have been violated, you may file a complaint with the CVS Healthcare Practices Privacy Office or with the Secretary of the United States Department of Health and Human Services. Todas las quejas deben enviarse por escrito. No se lo penalizará ni se tomará ningún tipo represalia contra usted por presentar una queja.

Written Requests and Other Information: you may request additional information about CVS Healthcare Practices’ privacy practices or obtain forms for submitting written requests by contacting the CVS Healthcare Practices Privacy Office.
 
Información de contacto de la Oficina de Privacidad de CVS Healthcare Practices

Oficina de Privacidad de CVS Healthcare Practices
One CVS Dr., Woonsocket RI 02895
Línea gratuita: (866) 443-0933

Cambios a este Aviso

Nos reservamos el derecho de hacer cambios a este Aviso según lo permite la ley y de aplicar el Aviso revisado a la PHI que ya tengamos sobre usted, así como también cualquier información que recibamos en el futuro, a partir de la fecha de entrada en vigencia del Aviso revisado. Si implementamos cambios materiales o importantes a nuestras prácticas de privacidad, revisaremos nuestro Aviso oportunamente. Tras la presentación de la solicitud en la Oficina de Privacidad, CVS Healthcare Practices le proporcionará un Aviso revisado. También publicaremos la Notificación revisada en nuestro sitio web en https://www.cvs.com/content/cvshealthcare-practices-patient-privacy y pondremos copias a disposición en nuestras clínicas.

Effective Date. This Notice is effective as of November 1, 2022.