Skip to main content

AVISO DE PRÁCTICAS DE PRIVACIDAD DE CVS

ESTE AVISO DESCRIBE CÓMO SE PUEDE USAR Y DIVULGAR SU INFORMACIÓN MÉDICA Y CÓMO PUEDE OBTENER ACCESO A ESTA INFORMACIÓN. REVÍSELO CUIDADOSAMENTE.

Este Aviso de prácticas de privacidad (el “Aviso”) describe las prácticas de privacidad de CVS Pharmacy®, Inc.; CVS Specialty pharmacy; ProCare Pharmacy, L.L.C.; y cada una de sus entidades de farmacia afiliadas de venta minorista, especializadas y de pedido por correo (“CVS”, “nosotros”, “nos” o “nuestro”). También se aplica a los miembros de la Entidad Cubierta Afiliada de CVS (“CVS Provider ACE”), un grupo de proveedores de cuidado de la salud de Entidades Cubiertas que CVS posee o controla. Los miembros de CVS Provider ACE se designan a sí mismos como una sola Entidad Cubierta para cumplir con la Health Insurance Portability and Accountability Act ("HIPAA"). Los miembros de CVS Provider ACE pueden compartir Información Médica Protegida (PHI) entre sí. Hacemos esto para el tratamiento, el pago y las operaciones de cuidado de la salud de CVS Provider ACE y según lo permita HIPAA y este Aviso. Para obtener una lista completa de los miembros de CVS Provider ACE, comuníquese con la Oficina de Privacidad de CVS Health.

Por ley, debemos proteger su PHI y entregarle este Aviso para explicarle nuestras obligaciones legales y prácticas de privacidad para su PHI. Este Aviso describe cómo podemos usar y divulgar su PHI. Le brindamos algunos ejemplos, pero no detallamos en este Aviso todos los usos o divulgaciones permitidos. La PHI divulgada según lo permita HIPAA puede estar sujeta a una nueva divulgación por parte del destinatario y dejar de estar protegida por HIPAA. Este Aviso también describe sus derechos y lo que debemos hacer para usar y divulgar su PHI. Nosotros, así como nuestros empleados y miembros del personal, debemos cumplir con los términos de este Aviso y cualquier cambio que le hagamos.

Explicación de la Información Médica Protegida (PHI)

La PHI es información sobre usted que necesitamos para brindarle nuestros servicios y que se puede usar para identificarlo. Incluye su nombre y su información de contacto. También incluye información sobre su salud, afecciones médicas y recetas. También puede relacionarse con lo siguiente:

  • Su salud o afección física o mental pasada, presente o futura
  • El suministro de productos y servicios de cuidado de la salud para usted
  • El pago de dichos productos o servicios

Cómo podemos usar y compartir su PHI

Podemos usar y compartir su PHI por varios motivos sin su aprobación. Por ejemplo:

Tratamiento: Podemos usar y compartir su PHI para brindarle y ayudarle a obtener el tratamiento, medicamento y servicios que recibe. Por ejemplo, podemos:

  • Compartir su PHI con otras partes (como farmacias, médicos, hospitales u otros proveedores de cuidado de la salud) para ayudarles a brindarle atención o coordinar su atención. En algunos casos, los usos y divulgaciones de su PHI se pueden realizar a través de un Intercambio de Información de Salud u otro sistema compartido.
  • Comunicarnos con usted para ofrecerle servicios relacionados con su tratamiento. Estos pueden incluir:
    • Recordatorios para surtir su medicamento
    • Sugerencias sobre otras opciones de tratamiento (como medicamentos genéricos)
    • Mensajes que le recomiendan tomar su medicamento y seguir los consejos de su médico

Pago: Podemos usar y compartir su PHI para obtener el pago por los servicios que le brindamos y para otras actividades de pago relacionadas con los servicios que brindamos. Por ejemplo, podemos:

  • Compartir su PHI con su aseguradora, administrador de beneficios de farmacia u otro pagador de cuidado de la salud para determinar si pagará sus productos y servicios de cuidado de la salud. Esto también puede indicarnos cuánto podría deber.
  • Comunicarnos con usted sobre un pago o saldo pendiente por las recetas que obtiene de nosotros.
  • Compartir su PHI con otros proveedores de cuidado de la salud, planes de salud u otras Entidades Cubiertas por HIPAA que puedan necesitarla para sus fines de pago.

Operaciones de cuidado de la salud: Podemos usar y compartir su PHI para nuestras operaciones de cuidado de la salud. Estas son actividades que debemos realizar para llevar a cabo nuestro negocio de cuidado de la salud. Por ejemplo, podemos:

  • Usar y compartir su PHI para supervisar la calidad de nuestros servicios de cuidado de la salud, brindarle servicios al cliente, resolver quejas y coordinar su atención.
  • Transferir o recibir su PHI si compramos o vendemos establecimientos de farmacia.
  • Usar y compartir su PHI para comunicarnos con usted sobre productos y programas relacionados con la salud. O para informarle sobre cosas que creemos que pueden interesarle, como programas para pacientes de CVS.
  • Compartir su PHI con otras Entidades Cubiertas por HIPAA que le hayan brindado servicios. Hacemos esto para que puedan mejorar la calidad y el valor de los servicios de cuidado de la salud que brindan o para sus operaciones de cuidado de la salud.
  • Usar su PHI para crear datos no identificados. Estos son datos que ya no lo identifican. Podemos usarlos o compartirlos para análisis, planificación comercial u otros fines.

Otros usos y divulgaciones de su PHI que no requieren su aprobación

También se nos permite o se nos exige usar o compartir su PHI sin su autorización en otras situaciones, entre ellas:

Asociados comerciales: Podemos permitir el acceso a quienes nos prestan servicios y nos aseguran que protegerán la información. Por ejemplo, terceros que realizan servicios de facturación o consultoría. La ley y sus acuerdos con nosotros les exigen proteger su PHI de la misma manera que nosotros lo hacemos.

Personas involucradas en su cuidado o en el pago de este: Podemos compartir su PHI con ciertas personas que participan en su cuidado o en el pago de este. Esto puede incluir a un amigo, representante personal, familiar o cualquier otra persona que usted identifique como cuidador. Por ejemplo, podemos proporcionar recetas e información relacionada a su cuidador en su nombre. También podemos hacer estas divulgaciones después de su muerte, a menos que usted nos haya indicado expresamente que no lo hagamos. Tras su fallecimiento, podemos compartir su PHI con una persona autorizada por ley para actuar en nombre de su patrimonio. Si usted es menor de edad, podemos divulgar su PHI a sus padres o tutores legales cuando la ley lo permita o lo exija

Compensación laboral: Podemos compartir su PHI para cumplir con las leyes de compensación laboral o programas similares.

Cumplimiento de la ley: Podemos compartir su PHI con funcionarios encargados del cumplimiento de la ley según lo permita o exija la ley. Por ejemplo, podemos compartir su PHI para reportar ciertas lesiones o para denunciar conducta delictiva que ocurra en nuestras instalaciones. Además, podemos compartirla en respuesta a una orden judicial, citación, orden de registro u otra solicitud escrita similar de las autoridades.

Exigido por ley: Compartiremos su PHI para cumplir con la ley federal, estatal o local.

Procedimientos judiciales y administrativos: Podemos compartir su PHI en respuesta a una orden judicial o administrativa, citación, solicitud de presentación de pruebas u otro proceso legal.

Fines de salud y seguridad públicas: Podemos compartir su PHI en ciertas situaciones para ayudar con asuntos de salud y seguridad públicas.
Por ejemplo, para:

  • Prevenir enfermedades
  • Reportar reacciones adversas a medicamentos
  • Reportar sospechas de abuso, negligencia o violencia doméstica
  • Prevenir o reducir una amenaza para la salud o seguridad de una persona

Actividades de supervisión de la salud: Podemos compartir su PHI con un organismo de supervisión para ciertas actividades, incluidas:

  • Auditorías, investigaciones, inspecciones, licencias o medidas disciplinarias
  • Procesos civiles, administrativos y penales
  • Según sea necesario para la supervisión del sistema de atención médica, los programas gubernamentales o el cumplimiento de las leyes de derechos civiles

Investigación: En ciertas circunstancias, podemos usar o compartir su PHI con fines de investigación. Por ejemplo, podemos usar o compartir su PHI como parte de un estudio de investigación cuando una junta de revisión institucional haya aprobado la investigación y exista un protocolo establecido para garantizar la privacidad de su información.

Forenses, examinadores médicos y directores de funerarias:
Podemos compartir su PHI con estas entidades para que puedan cumplir con sus funciones.

Donación de órganos o tejidos: Podemos compartir su PHI con organizaciones de obtención de órganos.

Notificación: Podemos usar o compartir su PHI para notificar, o para ayudar a notificar, a un familiar o a cualquier otra persona responsable de su cuidado sobre su ubicación, estado general o fallecimiento. También podemos compartir su PHI con grupos de ayuda en casos de desastre para que su familia u otras personas responsables de su cuidado puedan conocer su ubicación, estado general o fallecimiento.

Institución correccional: Podemos compartir su PHI con una institución correccional o sus agentes si usted es o llega a ser una persona privada de libertad. Esto les ayuda a proporcionar su atención médica y a proteger su salud y seguridad, así como la de otras personas.

Funciones gubernamentales especializadas y Fuerzas Armadas: Podemos compartir su PHI con funcionarios federales autorizados para la realización de actividades militares, de seguridad nacional y otras funciones gubernamentales especializadas. Si usted es miembro de las fuerzas armadas de EE. UU. o de las fuerzas armadas de otro país, podemos compartir su PHI para actividades que las autoridades de mando correspondientes consideren necesarias o según la ley.

 

Usos o divulgaciones que requieren su aprobación

En algunas situaciones, solo podemos usar y compartir su PHI cuando usted indique por escrito que autoriza el uso o la divulgación de su PHI. Por ejemplo, sin su aprobación no haremos lo siguiente:

  • Usar o compartir su PHI con fines de marketing.
  • Vender su PHI a terceros. (Pero podemos hacerlo sin su autorización si transferimos una empresa a otro proveedor de atención médica que deba cumplir con HIPAA).
  • Compartir notas de psicoterapia (si las tenemos).

Necesitaremos su aprobación por escrito antes de usar o divulgar su PHI para fines distintos de los descritos en este Aviso o permitidos por ley. Usted puede revocar su aprobación en cualquier momento. Solo envíe un aviso por escrito a la Oficina de Privacidad de CVS Health. Su revocación entrará en vigor cuando la recibamos. Sin embargo, no anulará ningún uso o divulgación de su PHI que ya haya ocurrido con base en su autorización.

Restricciones adicionales sobre el uso y la divulgación

Algunas leyes estatales o federales pueden exigir protecciones especiales de privacidad, incluidos ciertos requisitos para obtener certificaciones de quienes solicitan la información, que limitan el uso y la divulgación de cierta información médica confidencial. Esas leyes pueden proteger información relacionada con lo siguiente:

  • Trastorno por consumo de alcohol o sustancias
  • Información biométrica
  • Abuso o negligencia de menores o adultos, incluida la agresión sexual
  • Enfermedades transmisibles
  • Información genética
  • VIH/SIDA
  • Salud mental
  • Menores de edad
  • Salud reproductiva
  • Enfermedades de transmisión sexual

Seguiremos la ley más estricta (o la que proteja más su PHI), cuando nos aplique. Si desea información adicional sobre restricciones adicionales de uso o divulgación que puedan aplicarse a su PHI confidencial, comuníquese con la Oficina de Privacidad de CVS Health.

Sus derechos sobre la información médica

Solicitudes por escrito y otra información: Puede pedir más información sobre nuestras prácticas de privacidad u obtener formularios para presentar solicitudes por escrito. Solo comuníquese con el

Responsable de Privacidad de CVS Health

Obtenga una copia del Aviso: Tiene derecho a recibir una copia impresa de nuestro Aviso actual en cualquier momento. Puede hacerlo si va al sitio donde recibe de nosotros servicios de atención médica. También puede comunicarse con CVS Health Privacy Office.

Revise y obtenga una copia de su PHI: Con algunas excepciones, tiene derecho a ver y obtener una copia de la PHI que tenemos sobre usted.

Para revisar u obtener una copia de su PHI, envíe una solicitud por escrito a CVS Health Privacy Office. También puede pedirnos que entreguemos una copia de su PHI a otra persona. Podemos cobrar una tarifa razonable por esto. HIPAA o la ley estatal permiten esta tarifa.

Podemos denegar su solicitud para revisar y copiar su expediente en ciertos casos. Si lo hacemos, se lo notificaremos por escrito. Le informaremos si puede solicitar una revisión de la denegación.

Solicite un cambio: Si considera que la PHI que tenemos sobre usted es incorrecta o está incompleta, puede pedirnos que la corrijamos. Por ejemplo, si su fecha de nacimiento es incorrecta, puede pedirnos que la corrijamos.

Envíe una solicitud por escrito a CVS Health Privacy Office. Debe incluir una razón para su solicitud. Si denegamos su solicitud, le explicaremos por escrito por qué lo hicimos.

Reciba un informe de divulgaciones: Tiene derecho a pedir una lista de ciertas divulgaciones que hacemos de su PHI con fines distintos del tratamiento, el pago o las operaciones de atención médica. Esto se llama una "rendición de cuentas". (Tenga en cuenta que no se requieren ciertas otras divulgaciones en el informe que le entregamos.)

Para obtener una lista de las divulgaciones, envíe una solicitud por escrito a CVS Health Privacy Office. Le proporcionaremos un informe cada 12 meses sin cargo. Pero podemos cobrarle el costo de cualquier otro informe. Le notificaremos el costo con anticipación. En ese momento, puede retirar o modificar su solicitud.

Solicite una restricción sobre ciertos usos y divulgaciones: Tiene derecho a pedir límites sobre la forma en que usamos o compartimos su PHI. Solo envíe una solicitud por escrito a CVS Health Privacy Office.

No estamos obligados a aceptar su solicitud, excepto cuando la divulgación:

  • Sea a un plan de salud o aseguradora con el fin de llevar a cabo el pago o las operaciones de atención médica,
  • No esté exigida de otro modo por la ley, y
  • Sea PHI relacionada con un artículo o servicio de atención médica por el cual usted, o una persona en su nombre, haya pagado el monto total de su bolsillo.

Si no quiere que se envíe un reclamo a su plan de salud, hable con su farmaceuta o médico cuando se registre para recibir atención o antes de que envíen su receta a la farmacia.

Solicite comunicaciones confidenciales: Tiene derecho a pedir que nos comuniquemos con usted de cierta manera o en cierto lugar. Por ejemplo, puede pedir que nos comuniquemos con usted solo por escrito a una dirección específica.

Para solicitar la comunicación confidencial de su PHI, envíe una solicitud por escrito a CVS Health Privacy Office. Su solicitud debe indicar cómo, dónde o cuándo le gustaría que nos comunicáramos con usted. Atenderemos todas las solicitudes razonables.

Notificación de incumplimiento: Tiene derecho a saber si existe un incumplimiento de la seguridad de su PHI no protegida, según la definición de HIPAA.

Para reportar un problema

Quejas: Si cree que se violaron sus derechos de privacidad, puede presentar una queja ante:

  • Responsable de Privacidad de CVS Health
  • Secretario del Departamento de Salud y Servicios Humanos de EE. UU.

Presente todas las quejas por escrito. No lo penalizaremos ni tomaremos represalias de ninguna manera si presenta una queja.

Cambios a este Aviso

Podemos cambiar los términos de este Aviso y nuestras políticas de privacidad en cualquier momento. Si lo hacemos, los nuevos términos y políticas entrarán en vigor para toda la información que ahora tenemos sobre usted. Y se aplicarán a cualquier información que podamos obtener o conservar en el futuro.

Si hacemos cambios sustanciales o importantes a nuestras prácticas de privacidad, revisaremos nuestro Aviso de inmediato.

Puede pedir una copia del Aviso revisado; solo pídasela a CVS Health Privacy Office.

También publicaremos el Aviso revisado en nuestros establecimientos físicos donde prestamos servicios y en nuestro sitio web. Vaya a CVS.com/content/patient-privacy. También habrá copias en nuestros sitios y establecimientos donde recibe de nosotros productos y servicios de atención médica.

Fecha de entrada en vigor. Este Aviso entra en vigor el 09/01/2025.

Para residentes de Texas: Puede encontrar el aviso sobre acceso a expedientes médicos y quejas aquí.