Acceda a sus historiales y obtenga copias de los mismos. Puede solicitar consultar o recibir una copia electrónica o en papel de los historiales médicos y de facturación que mantenemos sobre usted en un conjunto de historiales designado. Por lo general, respondemos en un plazo de 30 días, o antes cuando así lo establezca la legislación estatal. Solo podemos cobrarle una tarifa razonable basada en los costes. Si denegamos el acceso según lo permitido por la ley, le explicaremos los motivos y le informaremos de si la decisión puede ser revisada.

Solicítanos que corrijamos o modifiquemos tus datos. Puedes solicitarnos por escrito que corrijamos cualquier información que consideres inexacta o incompleta. Podemos denegar la solicitud por los motivos permitidos por la ley, como por ejemplo, cuando los datos no hayan sido creados por nosotros o sean exactos y estén completos. En caso de denegación, puedes presentar una declaración de desacuerdo y te explicaremos tus demás derechos.

Solicita comunicaciones confidenciales. Puedes pedirnos que nos pongamos en contacto contigo de una forma concreta o a través de otra dirección, número de teléfono, dirección de correo electrónico o portal del paciente. Atenderemos las solicitudes razonables. Infórmanos si algún método concreto no es seguro o no está disponible para ti.

Pídanos que limitemos el uso o la divulgación de su información. Puede solicitar una restricción en los usos o divulgaciones con fines de tratamiento, pago u operaciones de atención sanitaria, o en las divulgaciones a personas implicadas en su atención. Por lo general, no estamos obligados a aceptar dicha solicitud. Debemos comprometernos a no divulgar información a un plan de salud con fines de pago u operaciones cuando dicha información se refiera únicamente a un artículo o servicio que usted, o alguien en su nombre, haya pagado en su totalidad, a menos que la divulgación sea exigida por ley.

Recibir un informe de las divulgaciones. Puede solicitar una lista de determinadas divulgaciones realizadas durante los seis años anteriores a su solicitud. Por lo general, la lista no incluye las divulgaciones relacionadas con el tratamiento, el pago o las operaciones de atención sanitaria; las divulgaciones que se le hayan hecho a usted; las divulgaciones que usted haya autorizado; ni otras divulgaciones específicas excluidas por la ley. Se puede obtener un informe de forma gratuita una vez cada 12 meses; podremos cobrar una tarifa razonable, basada en los costes, por los informes adicionales, previa notificación por nuestra parte.

Reciba una copia en papel o en formato electrónico de este aviso. Puede solicitar una copia en cualquier momento, incluso si ha aceptado recibirla por vía electrónica. El aviso actual también está disponible en nuestras oficinas y en nuestra página web.

Elige a alguien que actúe en tu nombre. Un representante personal con autoridad legal, como un representante para la atención sanitaria, un progenitor o un tutor legal, podrá ejercer tus derechos. Verificaremos dicha autoridad. La legislación estatal puede limitar el acceso de un representante a determinados servicios o información para los que se requiere el consentimiento de un menor, cuando dicho acceso pudiera causarle daño.

Recibir notificaciones sobre violaciones de seguridad. Le notificaremos, tal y como exigen las leyes federales o estatales, si una violación de seguridad o un acceso, uso o divulgación no autorizados pudieran haber puesto en peligro la privacidad o la seguridad de su información.

Revocar una autorización. Puede revocar una autorización por escrito en cualquier momento presentando una solicitud por escrito. La revocación no afectará a las acciones ya realizadas en virtud de dicha autorización ni a las divulgaciones permitidas o exigidas por la ley.

En las situaciones que se indican a continuación, indíquenos cuál es su preferencia. Si no puede indicárnosla, podremos actuar en su mejor interés y según lo permita la ley. Puede modificar su preferencia poniéndose en contacto con su gestor de caso o con el responsable de protección de datos.

Familia, amigos y otras personas implicadas en tu atención. A menos que te opongas, podremos compartir información directamente relevante para un familiar, pariente, amigo cercano, cuidador u otra persona que tú designes y que esté implicada en tu atención o en el pago de la misma. También podremos notificar a alguien tu paradero, tu estado general o tu fallecimiento.

Directorio del centro. Si mantenemos un directorio, podemos incluir su nombre, ubicación, estado general y afiliación religiosa. Excepto en el caso de la afiliación religiosa, esta información puede facilitarse a las personas que pregunten por usted por su nombre; la afiliación religiosa puede facilitarse al clero. Puede restringir su inclusión en el directorio o optar por no figurar en él. Cuando se requiera un formulario específico de California para la elección de inclusión en el directorio, se lo facilitaremos.

Ayuda en caso de catástrofes. Podemos compartir información limitada con una organización de ayuda en caso de catástrofes para ayudar a informar a sus familiares u otras personas sobre su estado y su paradero, a menos que usted se oponga cuando esté en condiciones de hacerlo.

Notas de psicoterapia. La mayoría de los usos y divulgaciones de las notas de psicoterapia requieren tu autorización por escrito. Entre las excepciones limitadas se incluyen determinados usos por parte del autor con fines terapéuticos, nuestros programas de formación y nuestra defensa en caso de que interpongas una acción judicial contra nosotros, según lo permita la ley.

Marketing y venta. Solicitaremos su autorización por escrito para los usos o divulgaciones con fines de marketing que requieran autorización, así como antes de vender información médica protegida (PHI). No vendemos información médica protegida (PHI). Las comunicaciones relativas a su tratamiento, la coordinación de la atención, las alternativas terapéuticas o los servicios relacionados con la salud pueden permitirse sin autorización.

Recaudación de fondos. Es posible que nos pongamos en contacto contigo en relación con la recaudación de fondos si así lo permite la ley, pero en cada comunicación se explicará cómo darte de baja. Si una comunicación fuera a utilizar datos protegidos por el título 42 del Código de Regulaciones Federales (CFR), parte 2, te lo notificaremos con claridad y antelación y te daremos la opción de elegir antes de utilizar dichos datos para la recaudación de fondos.

Podremos utilizar o divulgar su información médica protegida (PHI) sin su autorización por escrito para los fines que se indican a continuación, siempre que la legislación federal y estatal lo permita o lo exija. Aplicaremos cualquier ley que ofrezca mayor protección y, cuando sea necesario, limitaremos la información al mínimo imprescindible.

Tratamiento, pagos y operaciones sanitarias

Tratamiento. Podemos utilizar y compartir información con médicos, terapeutas, enfermeros, orientadores, farmacias, laboratorios, hospitales, proveedores de cuidados posagudos y otras personas que participen en el diagnóstico, el tratamiento, la coordinación o la transición de su atención sanitaria. Por ejemplo, podemos enviar su historial a un profesional sanitario que se encargará de su atención tras el alta.

Pago. Podemos utilizar y compartir información para facturarle a usted, a un plan de salud o a otro pagador; verificar la cobertura; obtener autorización previa; determinar la necesidad médica; y cobrar el pago. Una factura puede incluir su identificación, su diagnóstico, los servicios y los suministros.

Operaciones sanitarias. Podemos utilizar y compartir información para gestionar nuestra organización, mejorar la calidad y la seguridad de los pacientes, formar al personal y a los estudiantes, acreditar a los profesionales sanitarios, llevar a cabo actividades relacionadas con el cumplimiento normativo y la gestión de riesgos, gestionar asuntos empresariales y jurídicos, coordinar la atención sanitaria y evaluar los servicios.

Para garantizar el funcionamiento seguro de nuestras instalaciones, podemos utilizar identificadores limitados, como su nombre, fotografía, habitación u horario de tratamientos, para identificarle, asociarle con medicamentos, alimentos, equipos, ropa, citas, actividades y planes de cuidados, así como para realizar un seguimiento de su ubicación cuando sea clínicamente necesario. Los identificadores limitados pueden aparecer en horarios, etiquetas, registros o anuncios. Aplicamos medidas de seguridad razonables y limitamos las divulgaciones accidentales.

Podremos comunicarnos con la entidad que nos haya remitido el paciente o con un profesional sanitario anterior o posterior cuando sea necesario para el tratamiento, las transiciones asistenciales, la seguridad del paciente o las operaciones sanitarias permitidas. No utilizaremos su información para promocionar nuestros servicios ante la entidad que nos haya remitido el paciente, a menos que la comunicación esté permitida por la ley o usted la autorice.

Otros usos y divulgaciones permitidos u obligatorios

Socios comerciales e intercambio electrónico de información sanitaria. Podemos compartir información con proveedores y contratistas que prestan servicios para nosotros, tales como facturación, copia de historiales, tecnología, análisis, pruebas diagnósticas o intercambio seguro de información sanitaria. Los acuerdos por escrito les obligan a proteger la información médica protegida (PHI) y a utilizarla únicamente según lo permitido.

Recordatorios de citas y servicios relacionados con la salud. Es posible que nos pongamos en contacto contigo para informarte sobre citas, atención de seguimiento, alternativas de tratamiento, gestión de casos, coordinación de la atención, profesionales sanitarios, entornos de atención y prestaciones o servicios que puedan interesarte.

Salud y seguridad públicas. Podemos comunicar o compartir información con fines de prevención y control de enfermedades, eventos adversos, seguridad de los productos y retiradas del mercado, investigaciones de salud pública, sospechas de maltrato o negligencia, violencia doméstica, así como para prevenir o mitigar una amenaza grave e inminente, siempre que se cumplan los requisitos legales.

Investigación. Podemos utilizar o compartir información con fines de investigación aprobada por un comité de ética o un comité de protección de datos, en virtud de una exención o autorización válida, para determinados estudios preparatorios o de investigación sobre personas fallecidas, o como conjunto de datos limitado sujeto a un acuerdo de uso de datos.

Cumplimiento de la legislación y supervisión sanitaria. Podemos divulgar información cuando así lo exijan las leyes federales, estatales o locales, así como a organismos de supervisión autorizados, con fines de auditorías, inspecciones, concesión de licencias, acreditación, investigaciones, asuntos disciplinarios, programas de prestaciones públicas y supervisión del sistema sanitario.

Procedimientos judiciales y aplicación de la ley. Podemos revelar información en respuesta a órdenes judiciales, órdenes de registro, citaciones, requerimientos administrativos u otros procedimientos legales válidos, así como para fines limitados de aplicación de la ley permitidos por la legislación. Verificamos la autoridad del solicitante y no revelamos información por el mero hecho de que un funcionario lo solicite. Las restricciones de California y de la Parte 2 que se describen a continuación pueden ofrecer una mayor protección.

Donación de órganos, forenses, médicos forenses y empresas de servicios funerarios. Podemos facilitar información para facilitar la donación y el trasplante de órganos, ojos o tejidos; para identificar a una persona fallecida o determinar la causa de la muerte; y para permitir que las empresas de servicios funerarios desempeñen sus funciones.

Indemnización por accidentes de trabajo y funciones gubernamentales especializadas. Podemos divulgar información, según lo autorizado, en relación con la indemnización por accidentes de trabajo, actividades militares y de veteranos, seguridad nacional y servicios de protección, determinaciones de aptitud médica, centros penitenciarios y situaciones legales de privación de libertad.

Información anonimizada y conjuntos de datos limitados. Podemos crear y utilizar información que no permita identificarle. Asimismo, podemos utilizar o divulgar un conjunto de datos limitado con fines de investigación, salud pública u operaciones sanitarias, en virtud de un acuerdo de uso de datos.

Expedientes con mayor nivel de protección. La información relativa a la salud mental, las discapacidades del desarrollo, el tratamiento de los trastornos por consumo de sustancias, el VIH/sida y determinadas enfermedades transmisibles, las pruebas genéticas, la salud reproductiva o sexual, la atención para la reafirmación de género y los servicios a los que un menor pueda dar su consentimiento legalmente puede estar sujeta a una protección adicional. Obtendremos una autorización específica o seguiremos otros procedimientos especiales cuando así lo exija una ley que establezca un mayor nivel de protección.

Expedientes sobre trastornos por consumo de sustancias según el título 42 del CFR, parte 2. En la medida en que seamos un programa de la parte 2 o creemos, recibamos o mantengamos expedientes de pacientes protegidos por la parte 2, se aplicarán normas adicionales. Un programa de la parte 2 suele obtener el consentimiento para la mayoría de los usos y divulgaciones, salvo en los casos que permita la parte 2. Los expedientes de la Parte 2, o los testimonios que los describan, no se utilizarán ni se divulgarán en ninguna investigación o procedimiento civil, penal, administrativo o legislativo en su contra, a menos que usted dé su consentimiento por escrito o se dicte una orden judicial válida acompañada de una citación o un requisito legal similar. Los destinatarios sujetos a la HIPAA pueden volver a divulgar los expedientes recibidos en virtud de un consentimiento válido, tal y como permite la HIPAA, pero la restricción sobre su uso en procedimientos en su contra sigue vigente.

Documentación clínica ambiental e inteligencia artificial. Podemos ofrecer tecnología que escuche durante una consulta y elabore un borrador de la nota clínica o ayude con otras tareas clínicas o administrativas. El profesional sanitario sigue siendo responsable de revisar y completar el historial. Antes de realizar cualquier grabación de audio confidencial, daremos el aviso necesario y obtendremos el consentimiento exigido por la ley. Puede rechazar la grabación de audio ambiental sin que ello le impida acceder a la atención sanitaria. Los proveedores de tecnología que reciban información médica protegida (PHI) deben protegerla de conformidad con los acuerdos y la legislación aplicables; las grabaciones y los datos generados se conservan o se eliminan según nuestras prácticas de conservación aprobadas.

Comunicaciones electrónicas. El correo electrónico, los mensajes de texto, los portales, las plataformas de telesalud y las redes de información sanitaria pueden entrañar riesgos para la privacidad. Aplicamos medidas de seguridad razonables y atendemos las solicitudes razonables de métodos de comunicación alternativos. No envíes información confidencial a través de un canal no seguro, a menos que aceptes el riesgo o te hayamos indicado que lo hagas.

Esta sección es de aplicación cuando se aplica la legislación de California. La Ley de Confidencialidad de la Información Médica de California (CMIA) prohíbe, en general, la divulgación de información médica sin una autorización válida, salvo que una excepción específica permita o exija dicha divulgación. Cuando la legislación de California ofrece un mayor nivel de protección que la HIPAA, nos regimos por la legislación de California.

Acceso, copias y tasas. Salvo las excepciones previstas por la ley, los pacientes de California podrán consultar los expedientes durante el horario laboral en un plazo de cinco días laborables a partir de la solicitud y podrán recibir copias en un plazo de 15 días. Las tasas serán razonables y se basarán en los costes, sin superar los 0,25 dólares por página para las copias en papel ni los 0,50 dólares por página para las copias de microfilm, más otros costes permitidos por la ley. No se retendrán los historiales por el impago de una factura. La legislación de California puede prever una copia gratuita de los historiales pertinentes para determinadas reclamaciones de interés público o relacionadas con la inmigración.

Anexo del paciente. Tras revisar un expediente, puede presentar un anexo por escrito de hasta 250 palabras por cada dato que considere incompleto o incorrecto. Adjuntaremos el anexo al expediente y lo incluiremos cuando facilitemos la parte objeto de controversia.

Acceso, uso o divulgación no autorizados. Si somos una clínica, un centro sanitario, una agencia de asistencia sanitaria a domicilio o un centro de cuidados paliativos con licencia de California y sujetos a lo dispuesto en el artículo 1280.15 del Código de Salud y Seguridad, notificaremos al Departamento de Salud Pública de California y al paciente afectado o a su representante en un plazo máximo de 15 días hábiles tras detectar cualquier acceso, uso o divulgación ilícitos o no autorizados, sin perjuicio de cualquier retraso legalmente permitido por motivos de aplicación de la ley.

Fuerzas del orden, órdenes judiciales y solicitudes de otros estados. Solo revelaremos información médica en el marco de un procedimiento legal reconocido por la legislación de California, como una orden judicial válida de un tribunal de California o federal, una orden judicial, u otra excepción legal específica. No revelamos información médica por el mero hecho de que las fuerzas del orden lo soliciten. Tal y como exige la legislación de California, no colaboraremos en investigaciones o procedimientos de otros estados que busquen información sobre el aborto, los servicios relacionados con el aborto, la anticoncepción o la atención de reafirmación de género que sean legales en California, y aplicaremos límites especiales al intercambio electrónico de dicha información.

Información relacionada con la inmigración. Si conocemos o recopilamos el lugar de nacimiento de un paciente o su situación migratoria actual o anterior en el marco de la atención sanitaria, la legislación de California considera dicha información como información médica. No revelaremos información médica con fines de control de inmigración, salvo que el paciente lo autorice expresamente o que la legislación aplicable de California o federal lo permita o lo exija.

Grabaciones confidenciales e inteligencia artificial. En California, por lo general, se requiere el consentimiento de todas las partes antes de grabar una comunicación confidencial. Obtendremos el consentimiento necesario antes de utilizar cualquier herramienta que grabe de forma ambiental una conversación confidencial. El hecho de negarse a la grabación no afectará a la disponibilidad ni a la calidad de tu atención médica.

Leyes de California sobre la privacidad de los consumidores. La Ley de Privacidad del Consumidor de California, modificada por la Ley de Derechos de Privacidad de California, exime la información médica regulada por la CMIA, la información médica protegida (PHI) regulada por la HIPAA y otra información sanitaria que se conserve en las condiciones establecidas en dicha ley. Es posible que se aplique un aviso de privacidad para los consumidores de California independiente a la información personal que no esté exenta, como determinada información relacionada con el sitio web o con el empleo.

Esta sección es de aplicación cuando se aplica la legislación de Texas. La Ley de Privacidad de los Expedientes Médicos de Texas y otras leyes de Texas en materia de privacidad médica pueden proteger la información sanitaria de forma más amplia que la HIPAA. Cuando la legislación de Texas ofrece una mayor protección que la HIPAA, nos regimos por la legislación de Texas.

Tenga en cuenta que la PHI está sujeta a divulgación electrónica. Generamos o recibimos PHI que está sujeta a divulgación electrónica. Salvo en los casos en que la legislación de Texas o la federal lo permita o lo exija, la legislación de Texas nos prohíbe, por lo general, divulgar electrónicamente su PHI a otra persona sin una autorización independiente para cada divulgación. No se requiere una autorización independiente para la divulgación electrónica a otra entidad cubierta con fines de tratamiento, pago u operaciones de atención sanitaria; para determinadas funciones de seguros u organizaciones de mantenimiento de la salud; o en los casos en que la legislación estatal o federal lo autorice o lo exija.

Acceso al historial médico electrónico. Si disponemos de un sistema de historiales médicos electrónicos capaz de atender su solicitud por escrito, le facilitaremos el historial médico electrónico solicitado a más tardar el decimoquinto día hábil tras la recepción de la solicitud, salvo que se apliquen excepciones legales. Podremos cobrarle unos gastos razonables de copia y envío por correo, pero no le cobraremos ninguna tasa por la recuperación de la información.

Marketing. La legislación de Texas exige, por regla general, una autorización previa por escrito antes de utilizar o divulgar la información médica protegida (PHI) con fines de marketing, como llamadas comerciales o publicidad, salvo en casos excepcionales. Las comunicaciones de marketing enviadas por correo que utilicen información médica protegida deberán identificar al remitente, facilitar un número de teléfono gratuito y explicar cómo darse de baja de la lista de correo, cuando sea necesario.

Expedientes confidenciales y notificación de violaciones de seguridad. La legislación de Texas puede imponer restricciones adicionales a los expedientes y comunicaciones sobre salud mental, a la información relativa al VIH o a enfermedades transmisibles, a la información genética, a los expedientes sobre trastornos por consumo de sustancias y a determinados expedientes de menores. Notificaremos cualquier violación de seguridad tal y como exigen la legislación de Texas y la legislación federal.

Información sobre la inteligencia artificial. Cuando la legislación de Texas exija informar de que se utiliza un sistema de inteligencia artificial en relación con los servicios sanitarios o los tratamientos, facilitaremos un aviso claro a más tardar en la fecha en que se preste el servicio por primera vez, o tan pronto como sea razonablemente posible en caso de emergencia. Cualquier grabación de audio seguirá estando sujeta a los requisitos de consentimiento aplicables.

Otra información para el usuario. Este aviso se refiere a la información médica protegida (PHI) y a los historiales médicos. Es posible que se aplique un aviso de privacidad para el usuario independiente a la información que no esté sujeta a la HIPAA ni a las leyes de privacidad médica de Texas, como, por ejemplo, determinada información del sitio web o relacionada con el empleo.

• La ley nos obliga a garantizar la privacidad y la seguridad de su información médica protegida (PHI) y de cualquier otra información médica protegida.

• Le notificaremos sin demora, y dentro del plazo más breve que establezca la legislación estatal aplicable, si una violación de la seguridad o un acceso, uso o divulgación no autorizados pudieran haber puesto en peligro su información.

• Debemos cumplir con las obligaciones y las prácticas de privacidad descritas en el aviso vigente en la actualidad y facilitar una copia del mismo cuando se nos solicite.

• No utilizaremos ni divulgaremos su información de ninguna forma que no se describa en este aviso, salvo que usted lo autorice por escrito o que la ley lo permita o lo exija.

• Formamos a nuestro personal, aplicamos medidas de seguridad administrativas, técnicas y físicas adecuadas, e imponemos sanciones en caso de incumplimiento de las políticas de privacidad.

• No tomaremos represalias contra usted, ni le negaremos la atención sanitaria, ni le impondremos ningún tipo de sanción por ejercer su derecho a la privacidad o por presentar una reclamación.

Podemos modificar este aviso y hacer que las condiciones revisadas sean de aplicación a toda la información que conservamos, incluida la información creada o recibida antes de la modificación. El aviso actual se publicará en nuestras instalaciones y en www.neuroskills.com, y estará disponible previa solicitud. La fecha de entrada en vigor figura en la primera página.

Póngase en contacto con nuestro responsable de protección de datos para plantear una pregunta, ejercer un derecho, solicitar otra copia o presentar una reclamación. Le rogamos que no incluya información médica sensible en un correo electrónico ordinario, a menos que le indiquemos que utilice un método seguro.

Se pueden obtener copias de este aviso en cada una de las oficinas indicadas y en www.neuroskills.com. A menos que en una oficina se indiquen instrucciones diferentes, envíe sus consultas y solicitudes relacionadas con la privacidad al responsable de privacidad central indicado anteriormente.