Aviso sobre prácticas de privacidad

Notificación de Privacidad de HIPAA de CVS Healthcare Practices®

Este aviso describe cómo se puede usar y divulgar su información médica y cómo usted puede tener acceso a esta información. Léala detenidamente.

Durante su tratamiento en CVS Healthcare Practices, nuestros proveedores pueden obtener información sobre su historia clínica y estado de salud actual para prestarle servicios. Esta información se denomina "Información de Salud Protegida" o "ISP" e incluye información con la que se lo pueda identificar personalmente como su nombre, fecha de nacimiento e información de contacto, así como también información sobre su salud, afecciones médicas, tratamiento y recetas. Su ISP también incluye información de pagos, facturación y seguro. Esta Notificación explica cómo se puede usar esta información y compartir con terceros. También explica sus derechos de privacidad respecto a esta información. CVS Healthcare Practices está obligado por ley a cumplir con los términos del presente Aviso para asegurarse de que mantener la confidencialidad de la información que le identifique y ofrecerle este Aviso de nuestras prácticas y obligaciones legales con respecto a su ISP. También estamos obligados a notificarle en caso de que haya una filtración de su ISP.

Usos y divulgaciones de su PHI para tratamiento, pago y operaciones de atención médica

CVS Healthcare Practices puede usar su ISP para encargarse de las operaciones de tratamiento, pago y atención médica sin su autorización por escrito. Las siguientes categorías describen e incluyen algunos ejemplos de las distintas maneras en que podemos usar y divulgar su ISP para estos fines.

Tratamiento El tratamiento es la provisión, coordinación o gestión de cuidado de salud. Podemos usar o divulgar su ISP para proveerle tratamiento y servicios médicos. Por ejemplo, podemos:

Usar y divulgar su ISP para proveer y coordinar el tratamiento, medicamentos y servicios que recibe de CVS Healthcare Practices;
Divulgar su ISP a terceros, como farmacias, médicos, hospitales u otros proveedores o planes de atención médica para ayudarles a prestarle atención o para coordinar su atención médica. En algunos casos, los usos y divulgación de su ISP para estos fines pueden hacerse a través de un Intercambio de Información Médica o un sistema o registro médico electrónico compartido similar.
Contactarlo para ofrecerle servicios relacionados con su tratamiento como recordatorios de citas, resultados de análisis, comunicaciones de cumplimiento o alternativas de tratamiento.

Pago: El pago incluye las actividades necesarias para obtener el reembolso de la prestación de cuidado de salud. Podemos usar y divulgar su ISP para obtener pago por los servicios que le prestemos o para otras actividades relacionadas con el pago de los servicios que prestamos. Por ejemplo, podemos:

Compartir su ISP con su aseguradora, plan de salud u otro pagador externo para determinar si nos pagará directamente a nosotros o le reintegrará el pago por el tratamiento que recibió en CVS Healthcare Practices y para determinar el monto que usted podría tener que cubrir.
Contactarlo sobre su pago o saldo adeudado por servicios que recibió en CVS Healthcare Practices.
Divulgar su ISP a otros proveedores de atención médica, planes de salud u otras Entidades Cubiertas por la HIPAA que pudieran necesitarla para sus actividades de pago.

Operaciones de atención médica: Las operaciones de atención de salud incluyen las actividades necesarias para que CVS Healthcare Practice lleve a cabo las operaciones de su negocio. Podemos usar o divulgar su ISP para llevar a cabo nuestras operaciones. Por ejemplo, podemos:

Usar o divulgar su ISP para revisar el tratamiento, llevar a cabo actividades de control de calidad, monitorear la calidad de nuestros servicios de atención médica, evaluar el desempeño de nuestro personal, ofrecerle servicio al cliente, solucionar quejas y coordinar su atención.
Usar o divulgar su ISP para contactarlo sobre productos, servicios u oportunidades de salud que prestemos y pudieran interesarle, como programas para nuestros pacientes.
Divulgar su ISP a otras Entidades Cubiertas por la HIPAA, o sus asociados comerciales, que le hayan prestado servicios para que puedan mejorar la calidad y eficacia de los servicios de atención médica que prestan o para sus operaciones de atención médica.
Usar su PHI para crear datos anónimos, con los que ya no se lo pueda identificar, y que se puedan usar o divulgar para analítica, planificación comercial u otros fines.

Otros usos y divulgaciones de su PHI que no necesitan autorización

También podemos o estamos obligados a compartir su PHI, sin su autorización, en ciertas situaciones o cuando se hayan cumplido ciertas condiciones.

Socios comerciales: Cuando celebramos un contrato con terceros para que presten ciertos servicios en nuestro nombre, como facturación o consultoría, es posible que estos proveedores externos, llamados "Socios comerciales", necesiten acceso a su ISP para prestar estos servicios. Están obligados por ley y sus acuerdos con nosotros a proteger su PHI de la misma manera en que nosotros lo hacemos.

Individuos involucrados en su atención médica o el pago de su atención: Podemos divulgar su ISP a un amigo, representante personal o familiar involucrado en su atención médica o que ayude con el pago de su atención médica. También podemos hacer estas divulgaciones después de su fallecimiento según lo autorice la ley aplicable, a menos que hacerlo no sea consecuente con cualquier preferencia expresa anterior. Podemos usar o divulgar su ISP para notificar o ayudar a notificar a un familiar, representante personal o cualquier otra persona responsable de su atención sobre su ubicación, situación o estado general. También podemos usar o divulgar su ISP a organizaciones de ayuda humanitaria para notificar a su familia u otras personas responsables de su atención sobre su ubicación, estado general o fallecimiento. Si usted es incapaz de aceptar u objetar el uso o divulgación, podemos revelar dicha información cuando sea necesario si determinamos que es para su beneficio.

Divulgaciones a padres o tutores legales: Si usted es menor de edad, podemos divulgar su ISP a sus padres o tutores legales cuando las leyes estatales y federales aplicables así lo permitan o exijan.

Según las exigencias de la ley: Podemos divulgar su ISP, incluso al Departamento de Salud y Servicios Humanos, cuando la ley nos lo exija.

Compensación laboral: Podemos divulgar su PHI según sea necesario para cumplir con las leyes relacionadas con compensación laboral o programas similares.

Autoridades policiales: Podemos divulgar su ISP a un oficial policial para ciertos fines de orden público. Por ejemplo, podemos usar o divulgar su ISP para reportar ciertas lesiones, o cuando creamos que la información constituye evidencia de una conducta delictiva que haya ocurrido en nuestras instalaciones. También podemos divulgar su ISP a un oficial policial en respuesta a una solicitud administrativa, orden judicial, citación legal, mandato judicial o proceso similar.

Procedimientos administrativos y judiciales: Podremos divulgar su ISP en respuesta a una orden judicial o administrativa, citación judicial, pedido de presentación de pruebas u otro proceso legal.

Informes de salud pública: Podemos divulgar su ISP a agencias de salud pública según lo autorice la ley. Por ejemplo, podemos informar reacciones a medicamentos u otros productos a la Administración de Alimentos y Medicamentos de los EE. UU. u otra entidad autorizada, y podemos usar o divulgar su ISP para ayudar con retiros de productos o notificar a la gente sobre una posible exposición a una enfermedad contagiosa o riesgo de propagación de una enfermedad o afección.

Denuncias de víctimas de abuso o negligencia: Podemos divulgar su ISP a la autoridad gubernamental correspondiente si creemos que fue víctima de abuso, negligencia o violencia doméstica. Solamente hacemos esta divulgación si usted está de acuerdo o cuando estemos obligados o autorizados por ley a hacerla.

Actividades de supervisión de salud: Podemos divulgar su ISP a una agencia de control para la realización de sus actividades de supervisión autorizadas por ley. Las actividades de supervisión incluyen auditorías, investigaciones, inspecciones, concesión de licencias o medidas disciplinarias, o procedimientos civiles, administrativos o penales, según sean necesarias para la supervisión del sistema de atención médica, programas gubernamentales y leyes de derechos civiles.

Investigación: Bajo ciertas circunstancias, podemos usar o divulgar su PHI a los fines de investigación. Por ejemplo, podemos usar o divulgar su PHI como parte de un estudio de investigación donde la investigación haya sido aprobada por una junta de revisión institucional y se haya establecido un protocolo para garantizar la privacidad de su información.

Difuntos: Podemos divulgar su ISP a médicos forenses, directores médicos y directores de funerarias para que puedan cumplir con sus obligaciones.

Donación de tejido y órganos: Conforme a la ley pertinente, podemos divulgar su ISP a organizaciones dedicadas a la obtención, bancos o trasplante de órganos a los fines de donación y trasplante de tejidos.

Institución correccional: Si usted es o se convierte en un recluso en una institución correccional, podemos divulgar su ISP a la institución o sus agentes para ayudarles a prestarle atención médica, proteger su salud y seguridad o la salud y seguridad de otros, o para garantizar la seguridad de la institución correccional.

Para advertir sobre una amenaza grave para la salud o seguridad: Si existe una amenaza grave para su salud y seguridad o para la salud y seguridad del público u otra persona, podemos usar y divulgar su ISP de manera limitada a un tercero que pueda ayudar a prevenir o atenuar la amenaza.

Funciones gubernamentales especializadas: En ciertas circunstancias, podemos usar o divulgar su ISP a funcionarios federales autorizados para la realización de actividades de seguridad nacional y otras funciones gubernamentales especializadas. Por ejemplo, si usted es miembro de las Fuerzas Armadas de los EE. UU. o un ejército extranjero, podemos divulgar su ISP según lo soliciten las autoridades militares correspondientes si se cumplen ciertas condiciones.

Usos y divulgaciones para fines donde se necesita su autorización

El uso y divulgación de su ISP para otros fines que no sean los indicados arriba se puede hacer únicamente con su autorización por escrito y a menos que tengamos su autorización nosotros no:

Usaremos ni divulgaremos su PHI con fines de comercialización.
Venderemos su PHI a terceros (salvo en conexión con la transferencia de una empresa a otro proveedor de atención médica que tenga que cumplir con la HIPAA).
Compartiremos notas de psicoterapia (en la medida que tengamos).

Antes de usar o divulgar su PHI para fines distintos de los descriptos en esta Notificación o así nos lo permita la ley, obtendremos su autorización por escrito. Usted puede revocar su autorización en cualquier momento enviando un aviso por escrito a la Oficina de Privacidad de CVS Healthcare Practices. Su revocación entrará en vigencia cuando se la reciba; sin embargo, no anulará ningún uso o divulgación de su PHI que se haya hecho antes de que nos lo haya notificado, ni ninguna medida tomada en base a su autorización.

Tenga en cuenta que las leyes estatales pueden ser más estrictas y pueden prohibir ciertos usos y divulgaciones mencionados anteriormente. En caso de que una ley estatal sea más protectora con su privacidad, seguiremos dicha ley. Por ejemplo, algunas leyes estatales requieren protección adicional para los registros relacionados con el tratamiento de salud mental, tratamiento de drogas y alcohol, y la información relacionada con el VIH. Si tiene alguna pregunta sobre la manera en que CVS Healthcare Practices cumple con las leyes de su estado, comuníquese con la Oficina de Privacidad de CVS Healthcare Practices.

Sus derechos de información de salud

Obtener una copia del Aviso: Usted tiene derecho a obtener una copia impresa de nuestro Aviso vigente en cualquier momento. Para hacerlo puede ingresar al sitio donde obtiene servicios de atención médica de nuestra parte o comunicarse con la Oficina de Privacidad de CVS Healthcare Practices.

Inspeccionar y obtener una copia de su PHI: Con algunas excepciones, usted tiene derecho a ver y obtener una copia de la PHI que mantenemos sobre usted. Puede solicitar acceso a su PHI de manera electrónica. Para revisar u obtener una copia de su PHI, envíe una solicitud por escrito a la Oficina de Privacidad de CVS Healthcare Practices. También puede solicitarnos que entreguemos una copia de su PHI a otra persona u entidad. Es posible que se cobre un cargo razonable para completar su solicitud según lo estipulado por la HIPAA y/o las leyes estatales. Podemos rechazar su solicitud de revisar y copiar su registro en ciertas circunstancias limitadas. Si rechazamos su solicitud, se lo notificaremos por escrito y le informaremos si puede solicitar una revisión del rechazo.

Solicitar una enmienda: Si cree que la PHI que tenemos sobre usted está incompleta o es incorrecta, puede solicitar que la modifiquemos. Para solicitar una enmienda, envíe una solicitud por escritor a la Oficina de Privacidad de CVS Healthcare Practices. Debe indicar un motivo que respalde su solicitud de cambiar la información. Si rechazamos su solicitud de enmienda, le daremos una explicación por escrito de por qué lo hicimos.

Recibir una descripción de las divulgaciones: Usted tiene derecho a solicitar una descripción de las divulgaciones que hagamos de su ISP a los fines que no sean tratamiento, pago u operaciones de atención médica. Tenga en cuenta que no estamos obligados a incluir ciertas otras divulgaciones en la descripción que le proporcionemos. Para obtener una descripción, envíe una solicitud por escrito a la Oficina de Privacidad de CVS Healthcare Practices. Proporcionaremos una descripción sin cargo por período de 12 meses, pero puede que le cobremos cualquier otra descripción posterior. Le informaremos con anticipación del cargo en cuestión y podrá retirar o modificar su solicitud en cualquier momento.

Solicitar una restricción para ciertas formas de uso y divulgación: Usted tiene derecho a solicitar restricciones adicionales en cuanto a nuestro uso o divulgación de su PHI. Puede hacerlo enviando una solicitud por escrito a la Oficina de Privacidad de CVS Healthcare Practices. No estamos obligados a aceptar su solicitud salvo cuando la divulgación sea a un plan de salud o aseguradora a los fines de realizar pagos u operaciones de atención médica, sea obligatorio por ley de alguna otra manera y la PHI esté relacionada con un producto o servicio de atención médica que usted, o una persona en su nombre, haya pagado por completo de su bolsillo. Si no quiere que una reclamación de pago se presente a su plan de salud registrado, hable con el proveedor de atención médica al registrarse para el servicio.

Solicitar comunicaciones confidenciales: Tiene derecho a solicitar que nos comuniquemos con usted de cierta manera o en un lugar determinado. Por ejemplo, puede solicitar que lo contactemos solo por escrito a una dirección específica. Para solicitar la comunicación confidencial de su PHI, envíe una solicitud por escrito a la Oficina de Privacidad de CVS Healthcare Practices. En su solicitud debe constar cómo, dónde y cuándo desea que lo contactemos. Tendremos en cuenta todas las solicitudes razonables.

Notificación de una filtración Le notificaremos sobre cualquier filtración de su ISP no protegida que esté regida por la HIPAA.

Ejercer sus derechos a través de un representante personal: Podrá ejercer sus derechos a través de un representante personal según lo permita o requiera la ley aplicable. Su representante personal puede estar obligado a presentar prueba de autorización para actuar en su nombre antes de que a esa persona se le dé acceso a su ISP o se le permita tomar cualquier medida en su nombre.

Quejas: Si cree que sus derechos de privacidad fueron violados, puede presentar una queja ante la Oficina de Privacidad de CVS Healthcare Practices o el Secretario del Departamento de Salud y Servicios Humanos de Estados Unidos. Todas las quejas deben enviarse por escrito. No se lo penalizará ni se tomará ningún tipo represalia contra usted por presentar una queja.

Solicitudes por escrito y otra información: puede solicitar información adicional sobre las prácticas de privacidad de CVS Healthcare Practices u obtener formularios para enviar solicitudes por escrito comunicándose con la Oficina de Privacidad de CVS Healthcare Practices.

Información de contacto de la Oficina de Privacidad de CVS Healthcare Practices

Oficina de Privacidad de CVS Healthcare Practices
One CVS Dr., Woonsocket RI 02895
Línea gratuita: (866) 443-0933

Cambios a este Aviso

Nos reservamos el derecho de hacer cambios a este Aviso según lo permite la ley y de aplicar el Aviso revisado a la PHI que ya tengamos sobre usted, así como también cualquier información que recibamos en el futuro, a partir de la fecha de entrada en vigencia del Aviso revisado. Si implementamos cambios materiales o importantes a nuestras prácticas de privacidad, revisaremos nuestro Aviso oportunamente. Tras la presentación de la solicitud en la Oficina de Privacidad, CVS Healthcare Practices le proporcionará un Aviso revisado. También publicaremos la Notificación revisada en nuestro sitio web en https://www.cvs.com/content/cvshealthcare-practices-patient-privacy y pondremos copias a disposición en nuestras clínicas.

Fecha de entrada en vigencia. Este Aviso está vigente a partir del 1 noviembre de 2022.