Saltar al contenido principal

AVISO SOBRE PRÁCTICAS DE PRIVACIDAD DE CVS PHARMACY

ESTA NOTIFICACIÓN DESCRIBE CÓMO SE PUEDE USAR Y DIVULGAR SU INFORMACIÓN MÉDICA Y CÓMO USTED PUEDE TENER ACCESO A ESTA INFORMACIÓN. LÉALA DETENIDAMENTE.

Este Aviso sobre Prácticas de Privacidad (el Aviso) describe las prácticas de privacidad de CVS Pharmacy®, Inc. (CVS). En este Aviso, también podemos referirnos a CVS como nosotros, nos, nuestro/a(s). También se aplica a los miembros de su Entidad Cubierta Afiliada (ECA de CVS). Se trata de un grupo de entidades cubiertas y proveedores de atención médica de los que somos propietarios o que controlamos. Se designan a sí mismos como una sola entidad a los fines de cumplir con lo estipulado en la Ley de Responsabilidad y Transferibilidad de Seguros Médicos ("HIPAA"). Los miembros de la ECA de CVS pueden compartir Información de Salud Protegida (ISP) entre sí. Lo hacemos para realizar las operaciones relacionadas con tratamientos, pagos y atención médica de la ECA de CVS y tal como se permite de conformidad con la HIPAA y este Aviso. Para ver una lista completa de los miembros de la ECA de CVS, comuníquese con la Oficina de Privacidad de CVS.

Estamos obligados por ley a proteger su ISP. Debemos proporcionarle este Aviso explicando nuestras obligaciones legales y prácticas de privacidad en relación con su ISP. Este Aviso describe la forma en que podremos usar y divulgar su PHI. Le damos algunos ejemplos, pero no detallamos exhaustivamente cada uso o divulgación admisible en este Aviso. Este Aviso también describe sus derechos y lo que debemos hacer para usar y divulgar su ISP. Nosotros, y nuestros empleados e integrantes de nuestra fuerza laboral, debemos seguir los términos de este Aviso y todo cambio que hagamos al mismo.

Debemos seguir leyes de privacidad estatales que son más estrictas (o que protegen más su ISP) que las leyes federales. Algunos tipos de ISP confidencial pueden requerir aún más protecciones de privacidad en virtud de las leyes estatales o federales. Estos pueden incluir información sobre VIH, detalles genéticos, registros de abuso de sustancias y/o alcohol y registros de salud mental. Si quisiera obtener más información sobre las protecciones en su estado, póngase en contacto con la Oficina de Privacidad de CVS. También puede ponerse en contacto con dicha oficina para obtener más información sobre las restricciones de uso o divulgación para ISP confidencial.

Qué es la Información de Salud Protegida (ISP)

La ISP es información sobre usted que necesitamos para prestarle servicios, y que se puede usar para identificarlo/a. Incluye su nombre e información de contacto. También incluye información sobre su salud, afecciones médicas y medicamentos recetados. También puede estar relacionada con su:

  • Estado o salud física o mental pasada, presente o futura
  • La prestación de productos y servicios de atención médica a usted
  • El pago de dichos productos o servicios

Cómo podemos usar y compartir su ISP

Podemos usar y compartir su ISP por distintos motivos. Por ejemplo:

Tratamiento We may use and disclose your PHI to provide and help you get the treatment, medication, and services you receive. Por ejemplo, podemos:

  • Compartir su ISP con otras partes (como farmacias, médicos, hospitales u otros proveedores de atención médica) para ayudarles a prestarle atención médica o coordinar su atención médica. En algunos casos, los usos y divulgaciones de su ISP pueden hacerse a través de un Intercambio de Información de Salud u otro sistema compartido.
  • Ponernos en contacto con usted para ofrecerle servicios relacionados con su tratamiento. Estos pueden incluir:
    • Recordatorios para que surta su medicamento
    • Sugerencias de otras opciones de tratamiento (como medicamentos genéricos)
    • Mensajes para instarlo a tomar su medicamento y seguir las indicaciones de su profesional de la salud

Pago: We may use and share your PHI to obtain payment for the services we provide to you and for other payment activities related to the services we provide. Por ejemplo, podemos:

  • Compartir su ISP con su aseguradora, administrador de beneficios de farmacia u otro pagador de atención médica para determinar si cubrirá sus productos y servicios de atención médica. Así también podemos saber cuánto debe.
  • Ponernos en contacto con usted por un pago o saldo adeudado por medicamentos recetados que reciba de nosotros.
  • Compartir su ISP con otros proveedores de atención médica, planes de salud u otras Entidades Cubiertas por la HIPAA que pudieran necesitarla para sus actividades de pago.

Health care operations: We may use and share your PHI for our health care operations. Se trata de las actividades que tenemos que hacer para llevar adelante nuestras prestaciones de atención médica. Por ejemplo, podemos:

  • Usar y compartir su ISP para monitorear la calidad de nuestros servicios de atención médica, ofrecerle servicio al cliente, solucionar quejas y coordinar su atención.
  • Transferir o recibir su PHI si compramos o vendemos farmacias.
  • Usar y compartir su ISP para contactarlo para informarle de programas y productos relacionados con la salud. O informarle sobre que cuestiones que consideremos pudieran interesarle, como programas para pacientes de CVS.
  • Compartir su ISP con otras Entidades Cubiertas por la HIPAA que le hayan prestado servicios. Hacemos esto para que puedan mejorar la calidad y valor de los servicios de atención médica que prestan o para sus operaciones de atención médica.
  • Usar su ISP para crear datos anónimos. Estos datos ya no sirven para que se lo pueda identificar. Podemos usarlos o compartirlos para analítica, planificación comercial u otros fines.

Otros usos y divulgaciones de su ISP que no necesitan su aprobación

También podemos o estamos obligados a compartir su ISP sin su consentimiento en otras situaciones, como:

Business associates: We may allow access to those who provide services to us and assure us they will protect the information. Por ejemplo, terceros que se encargan de servicios de facturación o consultoría. Están obligados por ley y sus acuerdos con nosotros a proteger su PHI de la misma manera en que nosotros lo hacemos.

People involved in your care or for payment of it: We may share your PHI with certain people who are involved in your care or the payment of it. Estas personas pueden incluir a un amigo, representante personal, familiar o alguna otra persona que usted identifique como persona a cargo. Por ejemplo, podemos suministrar información sobre medicamentos recetados o información relacionada a su persona a cargo en su nombre. También podemos hacer estas divulgaciones después de su fallecimiento a menos que nos haya indicado expresamente no hacerlo. Tras su fallecimiento, podemos divulgar su ISP a una persona autorizada por ley para actuar en nombre de su patrimonio. Si usted fuera menor de edad, podemos divulgar su ISP a sus padres o tutores legales cuando la ley así lo permita o exija.

Workers' compensation: We may share your PHI to comply with workers’ compensation laws or similar programs.

Law enforcement: We may share your PHI with law enforcement officials as permitted or required by law. Por ejemplo, podemos compartir su ISP para denunciar ciertas lesiones o conducta delictiva que ocurra en nuestras dependencias. También podemos divulgarla en respuesta a una orden judicial, citación legal, mandato judicial u otra solicitud por escrito similar de las autoridades.

Required by law: We will share your PHI to comply with federal, state or local law.

Judicial and administrative proceedings: We may share your PHI in response to a court or administrative order, subpoena, discovery request or other lawful process.

Public health and safety purposes: We may share your PHI in certain situations to help with public health and safety issues. Por ejemplo, para:

  • Prevenir enfermedades
  • Informar reacciones adversas a medicamentos
  • Denunciar posibles abusos, descuidos o violencia intrafamiliar
  • Prevenir o reducir una amenaza a la salud y seguridad de una persona

Health oversight activities: We may share your PHI to an oversight agency for certain activities, including:

  • Auditorías, investigaciones, inspecciones, concesión de licencias o medidas disciplinarias
  • Procedimientos civiles, procesos administrativos y penales
  • Según sea necesario para la supervisión del sistema de atención médica, programas gubernamentales o el cumplimiento de las leyes de derechos civiles

Investigación: Bajo ciertas circunstancias, podemos usar o divulgar su PHI a los fines de investigación. Por ejemplo, podemos usar o divulgar su PHI como parte de un estudio de investigación donde la investigación haya sido aprobada por una junta de revisión institucional y se haya establecido un protocolo para garantizar la privacidad de su información.

Coroners, medical examiners and funeral directors: We may share your PHI to these entities so they may carry out their duties.

Organ or tissue donation: We may share your PHI to organ procurement organizations.

Notificación: We may use or share your PHI to notify or to help to notify a family member or any other person responsible for your care about your location, general condition or death. También podemos divulgar su ISP a organizaciones de ayuda en caso de catástrofes para que su familia y otras personas responsables por su cuidado puedan enterarse de su ubicación, estado general o fallecimiento.

Correctional institution: We may share your PHI to a correctional institution or its agents if you are or become an inmate. El fin es ayudarles a prestarle atención médica, proteger su salud y seguridad o la salud y seguridad de los demás.

Specialized government functions and Military: We may share your PHI to authorized federal officials for the conduct of military, national security activities, and other specialized government functions. Si usted es miembro de las Fuerzas Armadas de los EE. UU. o un ejército extranjero, podemos divulgar su ISP para actividades que sean necesarias por ley o según lo determinen las autoridades correspondientes.

Usos o divulgaciones que requieren su aprobación

En algunas situaciones, solo podemos usar y compartir su ISP cuando usted nos da su permiso por escrito para usar o divulgar su ISP. Por ejemplo, sin su permiso, nosotros no:

  • Usaremos ni divulgaremos su PHI con fines de comercialización.
  • Venderemos su ISP a terceros. (Pero podemos hacerlo sin su permiso si transferimos una división a otro proveedor de atención médica que tenga que cumplir con la HIPAA).
  • Compartiremos notas de psicoterapia (en la medida que tengamos).

Necesitaremos su aprobación por escrito antes de usar o divulgar su ISP para otros fines que no sean los descritos en este Aviso o que estén permitidos por ley. Usted puede revocar su aprobación en cualquier momento. Tan solo envíe un aviso por escrito a la Oficina de Privacidad de CVS. Su revocación entrará en vigencia cuando se la reciba. Sin embargo, no anulará ningún uso o divulgación de su ISP que se haya hecho por haber contado con su permiso.

Sus derechos de información de salud

Written requests and other information: You may ask for more information about our privacy practices, or obtain forms for submitting written requests. Just contact the Director de Privacidad de CVS

  • By writing: CVS Privacy Office, One CVS Dr., Woonsocket RI 02895
  • By phone: Toll-free at 1-866-443-0933

Obtain a copy of the Notice: You have the right to a paper copy of our current Notice anytime. Para hacerlo puede ingresar al sitio donde obtiene servicios de atención médica de nuestra parte. También puede comunicarse con la Oficina de Privacidad de CVS.

Inspect and obtain a copy of your PHI: With a few exceptions, you have the right to see and get a copy of the PHI we have about you.

Para inspeccionar u obtener una copia de su ISP, envíe una solicitud por escrito a la Oficina de Privacidad de CVS. También puede solicitarnos que entreguemos una copia de su ISP a otra persona. Podemos cobrarle un cargo razonable por esto. La HIPAA y/o las leyes estatales permiten el cobro de este cargo.

En ciertos casos, podemos rechazar su solicitud de inspeccionar y copiar su registro. Si lo hacemos, se lo notificaremos por escrito. Le avisaremos si puede solicitar una revisión de la denegación.

Request a change: If you feel the PHI we have about you is wrong or incomplete, you may ask us to fix it. Por ejemplo, si su fecha de nacimiento está incorrecta, puede solicitarnos que la corrijamos.

Envíe una solicitud por escrito a la Oficina de Privacidad de CVS. Debe incluir un motivo para su solicitud. Si denegamos su solicitud, le explicaremos por escrito por qué lo hicimos.

Receive a report of disclosures: You have the right to ask for a list of certain disclosures we make of your PHI for purposes other than treatment, payment or health care operations. Esto se denomina una "descripción". (Tenga en cuenta que no es obligatorio incluir ciertas otras divulgaciones en el informe que le entregamos).

Para recibir una lista de las divulgaciones, envíe una solicitud por escrito a la Oficina de Privacidad de CVS. Le proporcionaremos un informe cada 12 meses sin cargo. Pero podemos cobrarle el costo de cualquier otro informe. Le informaremos cuál es el costo con anticipación. Usted puede retirar o modificar su solicitud en cualquier momento.

Request a restriction on certain uses and disclosures: You have the right to ask for limits on the way we use or share your PHI. Simplemente envíe una solicitud por escrito a la Oficina de Privacidad de CVS.

No estamos obligados a aceptar su solicitud salvo cuando la divulgación:

  • Sea a un plan de salud o aseguradora a los fines de realizar pagos u operaciones de atención médica
  • No sea exigida por ley
  • Sea ISP relacionada con un producto o servicio de atención médica que usted, o una persona en su nombre, haya pagado por completo de su bolsillo

Si no quiere que se envíe un reclamo a su plan de salud, hable con su profesional en farmacia o proveedor de atención médica cuando se registre para recibir atención médica o antes de que su receta se envíe a la farmacia.

Request confidential communications: Tiene derecho a solicitar que nos comuniquemos con usted de cierta manera o en un lugar determinado. Por ejemplo, puede pedirnos que nos comuniquemos con usted solamente por escrito a una dirección específica.

Para solicitar la comunicación confidencial de su ISP, envíe una solicitud por escrito a la Oficina de Privacidad de CVS. En su solicitud debe constar cómo, dónde y cuándo desea que lo contactemos. Tendremos en cuenta todas las solicitudes razonables.

Notification of breach: You have a right to know if there is a breach of your unsecured PHI, as defined by HIPAA.

Para informar un problema

Quejas: If you believe your privacy rights were violated, you can file a complaint with the:

  • Director de Privacidad de CVS
  • Secretario del Departamento de Salud y Servicios Humanos de EE. UU.

Todas las quejas deben hacerse por escrito. No sufrirá ningún tipo de penalización ni represalias si presenta una queja.

Cambios a este Aviso

Podemos cambiar los términos de este Aviso y nuestras políticas de privacidad en cualquier momento. Si lo hacemos, los nuevos términos y políticas regirán para toda la información que ahora tenemos sobre usted. Y alcanzarán cualquier información que podamos obtener o recibir en el futuro.

Si implementamos cambios materiales o importantes a nuestras prácticas de privacidad, revisaremos nuestro Aviso oportunamente.

Puede solicitar una copia del Aviso modificado a la Oficina de Privacidad de CVS.

También publicaremos el Aviso modificado en nuestras tiendas minoristas y en nuestro sitio web. Visite CVS.com/PatientPrivacy. También habrá copias en nuestras sucursales y centros donde recibe nuestros productos y servicios de atención médica.

Fecha de entrada en vigencia. This Notice is effective as of 07/16/2017. Se actualizó el 02/22/2022