Aviso de Prácticas de Privacidad

Nuestro Compromiso

INTRASALUD se compromete a:

• Proteger la confidencialidad, integridad y disponibilidad de toda la Información de Salud Protegida (PHI) que nos es confiada.
• Cumplir con todos los requisitos aplicables de la HIPAA Privacy Rule, Security Rule y Breach Notification Rule.
• No vender, alquilar ni compartir su PHI con terceros para fines de marketing ni para ningún propósito no autorizado.
• Respetar sus derechos sobre su información de salud, incluyendo el derecho de acceso, corrección y conocimiento de divulgaciones.

Usos y Divulgaciones de su PHI

INTRASALUD puede usar y divulgar su Información de Salud Protegida para los siguientes fines sin necesidad de su autorización previa:

Tratamiento

Para proporcionar, coordinar y gestionar su atención médica. Esto incluye teleconsultas, emisión de récipes y reposos digitales, notas clínicas y referencia entre profesionales de la salud dentro de la plataforma.

Pago

Para procesar y verificar los pagos asociados a los servicios de salud prestados, incluyendo facturación y confirmación de citas.

Operaciones de Salud

Para actividades de mejora de calidad, evaluación de la competencia del personal, auditorías internas y revisión del cumplimiento normativo, siempre con datos anonimizados cuando sea posible.

Requerimiento Legal

Cuando sea exigido por ley, orden judicial, citación judicial, o requerimiento de autoridades sanitarias competentes.

Salud Pública

Para actividades de vigilancia epidemiológica, prevención de enfermedades o notificación de condiciones de salud pública legalmente establecidas.

Amenaza Grave e Inminente

Para prevenir o reducir una amenaza seria e inminente a la salud o seguridad de una persona o del público.

Sus Derechos como Paciente

Conforme a la HIPAA Privacy Rule, usted tiene los siguientes derechos sobre su información de salud:

Derecho de Acceso

Solicitar y obtener una copia de su expediente médico electrónico (EMR) en formato digital. INTRASALUD responderá dentro de 30 días calendario.

Derecho de Corrección

Solicitar la corrección de información inexacta o incompleta en su expediente clínico.

Contabilidad de Divulgaciones

Solicitar un registro detallado de a quién se ha divulgado su PHI fuera de los fines de tratamiento, pago u operaciones de salud. Este registro se mantiene por un mínimo de 6 años.

Solicitar Restricciones

Solicitar que INTRASALUD restrinja ciertos usos o divulgaciones de su PHI. INTRASALUD evaluará cada solicitud y la aceptará cuando sea razonablemente posible.

Comunicación Confidencial

Solicitar que las comunicaciones sobre su atención médica se realicen por medios o a ubicaciones alternativas.

Presentar una Queja

Si considera que sus derechos de privacidad han sido violados, puede presentar una queja ante INTRASALUD o ante el Departamento de Salud y Servicios Humanos (HHS) de EE.UU. No será objeto de represalia por presentar una queja.

Salvaguardas Implementadas

INTRASALUD mantiene salvaguardas administrativas, físicas y técnicas para proteger su PHI:

Salvaguardas Administrativas

Salvaguardas Físicas

Salvaguardas Técnicas

Notificación de Brechas de Seguridad

En caso de una brecha de seguridad que afecte su PHI, INTRASALUD:

1. Activará inmediatamente el protocolo de contención y erradicación.
2. Realizará una evaluación de riesgos para determinar el alcance.
3. Notificará a los pacientes afectados dentro de los 60 días posteriores al descubrimiento, conforme a la HIPAA Breach Notification Rule.
4. Notificará al Departamento de Salud y Servicios Humanos (HHS) de EE.UU. cuando sea requerido.
5. Implementará las medidas correctivas necesarias para prevenir la recurrencia.

Nuestras Responsabilidades

• Mantener la privacidad de su información de salud conforme a la ley.
• Proporcionarle este Aviso de Prácticas de Privacidad y respetar sus términos.
• Notificarle en caso de que una brecha de seguridad pueda haber comprometido su PHI.
• No utilizar ni divulgar su PHI para fines no cubiertos en este aviso sin su autorización escrita.
• Las videoconsultas no se graban: la comunicación es en tiempo real y cifrada de extremo a extremo.

Contacto

Para ejercer sus derechos, presentar una queja o realizar consultas sobre privacidad:

Las solicitudes serán atendidas dentro de los 30 días calendario siguientes a su recepción.

Cambios a este Aviso

INTRASALUD se reserva el derecho de modificar este Aviso de Prácticas de Privacidad. Cualquier cambio será publicado en esta página y será efectivo para toda la PHI que mantengamos. Le recomendamos revisar este aviso periódicamente.