Política de Privacidad

1. Acerca de esta política

Esta política se aplica a nuestro sitio web y a los servicios para pacientes disponibles en él. La información de salud que creamos o recibimos como su proveedor de atención médica también está protegida por HIPAA y se describe en nuestro Aviso de Prácticas de Privacidad. Si ambos documentos difieren sobre el uso de su información de salud, prevalece el Aviso de Prácticas de Privacidad.

2. Información que recopilamos

Recopilamos solo la información necesaria para brindar atención y operar el servicio:

• Información de la cuenta. Su correo electrónico y sus credenciales de acceso cuando crea una cuenta.
• Información de salud. Las respuestas del cuestionario de salud GLP-1 y la información que comparte con su equipo de atención durante las consultas o en mensajes seguros, incluidos los archivos adjuntos que suba.
• Información de citas y consultas. Las solicitudes de cita y los datos de programación. En las consultas facturadas al seguro médico, la información del seguro y de la consulta se conserva en el expediente de salud electrónico.
• Información de pago. Cuando paga, Stripe recopila directamente los datos de su tarjeta. Nosotros recibimos la confirmación del pago y el plan adquirido. Nunca vemos ni guardamos el número de su tarjeta.
• Comunicaciones. Los mensajes que nos envía y las fechas y horas de los avisos que le enviamos.
• Información técnica. Nuestro proveedor de alojamiento procesa datos técnicos básicos, como su dirección IP y el tipo de navegador, en los registros estándar del servidor necesarios para entregar y proteger el sitio.
• Estadísticas agregadas del sitio. Contamos las visitas a las páginas públicas de forma agregada. Esto no usa cookies ni identificadores de visitantes.

3. Cómo usamos su información

Usamos su información para:

• crear y proteger su cuenta;
• revisar su cuestionario y brindar, coordinar y documentar su atención;
• procesar pagos y facturar al seguro médico los servicios;
• programar citas y comunicarnos con usted, incluso mediante mensajes seguros y avisos por correo electrónico;
• proteger el servicio contra el fraude y el uso indebido, y conservar los registros que exige la ley; y
• entender, de forma agregada, cómo se usa el sitio para poder mejorarlo.

Los avisos por correo electrónico le indican que hay algo esperándole en su cuenta, como un mensaje nuevo. Nunca incluyen el contenido de sus mensajes ni su información de salud.

4. Proveedores de servicios que utilizamos

Dependemos de un número reducido de empresas para operar el servicio. Ellas procesan información solo para prestarnos su servicio:

• Supabase ofrece el inicio de sesión, nuestra base de datos y el almacenamiento de archivos, incluidos los adjuntos de los mensajes. Los datos se almacenan en Estados Unidos.
• Vercel aloja el sitio web y conserva los registros estándar del servidor descritos arriba.
• Stripe procesa los pagos realizados mediante Stripe Checkout, en dólares estadounidenses.
• Resend envía nuestros avisos por correo electrónico. Los avisos no contienen el contenido de los mensajes.
• CharmHealth proporciona nuestro expediente de salud electrónico y se usa en las consultas facturadas al seguro médico.

Exigimos a los proveedores que manejan información de salud en nuestro nombre que la protejan como lo requiere la ley. También podemos divulgar información cuando la ley lo exija, por ejemplo ante una solicitud legal válida, o según se describe en nuestro Aviso de Prácticas de Privacidad.

5. Lo que no hacemos

• No vendemos su información personal.
• No usamos rastreadores publicitarios, cookies de publicidad, píxeles de redes sociales ni herramientas de grabación de sesiones en este sitio.
• No incluimos el contenido de los mensajes ni detalles de salud en los avisos por correo, en las direcciones web ni en los registros de pago.

6. Cookies

Usamos solo las cookies necesarias para mantener su sesión iniciada y protegerla. No usamos cookies de publicidad ni de rastreo, y nuestras estadísticas del sitio no dependen de cookies.

7. Cómo protegemos la información

Aplicamos medidas de protección pensadas para información de salud, entre ellas:

• cifrado en tránsito (HTTPS) entre su dispositivo y nuestros servicios;
• reglas de base de datos que limitan el acceso al mínimo que necesita cada persona, de modo que sus mensajes y archivos adjuntos solo los ven usted y su equipo de atención;
• autenticación de dos factores para la consola de nuestro personal;
• registros de auditoría del acceso del personal a los expedientes; y
• almacenamiento de nuestra base de datos y archivos en Estados Unidos.

Ningún método de transmisión o almacenamiento es completamente seguro, por lo que no podemos garantizar una seguridad absoluta. Le recomendamos elegir una contraseña única y segura, y cerrar sesión en los dispositivos compartidos. Si nos enteramos de una violación que afecte su información, se lo notificaremos como lo exige la ley.

8. Cuánto tiempo conservamos la información

Conservamos la información durante el tiempo necesario para brindar atención y según lo exijan las leyes de Florida y las leyes federales. Los expedientes médicos están sujetos a requisitos legales de conservación, por lo que una solicitud para eliminar su cuenta puede no permitirnos borrar de inmediato sus registros de salud. Cuando la información ya no es necesaria, la eliminamos o le quitamos los datos de identificación.

9. Sus opciones y derechos

Usted puede pedirnos que:

• le demos acceso a su información y a sus registros de salud, o una copia;
• corrijamos información inexacta o incompleta;
• cambiemos la forma en que nos comunicamos con usted; o
• eliminemos la información que no estemos obligados a conservar.

Para hacer una solicitud, comuníquese con nosotros mediante los datos que aparecen abajo. Es posible que primero debamos confirmar su identidad. Los derechos que le otorga HIPAA sobre sus registros de salud se describen en nuestro Aviso de Prácticas de Privacidad.

10. Menores de edad

Nuestros servicios son para adultos de 18 años o más. No recopilamos a sabiendas información de menores. Si cree que un menor nos ha dado información, comuníquese con nosotros y la eliminaremos.

11. Cambios a esta política

Podemos actualizar esta política de vez en cuando. La fecha de vigencia al inicio indica cuándo se modificó por última vez. Si hacemos un cambio importante, tomaremos medidas razonables para informarle, como un aviso en el sitio.

12. Cómo contactarnos

Para preguntas o solicitudes sobre esta política o sobre su información, comuníquese con nosotros:

Integrated Health Clinic, +1 786 291 1273 · [email protected] · Fax +1 (305) 402-0852