Política de Privacidad

1. Alcance y Aplicabilidad

Esta Política de Privacidad describe las prácticas de privacidad de CareCentra, Inc. (“CareCentra”, “nosotros” o “nuestro”) en relación con nuestro sitio web en carecentra.com y ris.carecentra.com (los “Sitios”), nuestra aplicación móvil (la “Aplicación”) y nuestros servicios de plataforma clínica (colectivamente, los “Servicios”).

Esta política se aplica a todos los visitantes, pacientes, cuidadores, proveedores de atención médica y otras personas que interactúan con nuestros Servicios. Si usted es un paciente cuyo sistema de salud o plan de salud utiliza CareCentra, cierta información sobre usted también está regida por HIPAA y los términos de nuestro Acuerdo de Asociado Comercial con su proveedor o plan -- consulte la Sección 5 para más detalles.

2. Información que Recopilamos

Información que Usted Proporciona Directamente

• Información de cuenta y contacto: nombre, dirección de correo electrónico, número de teléfono, fecha de nacimiento, dirección postal
• Datos de elegibilidad e inscripción: plan de seguro, nombre del proveedor, información de diagnóstico enviada a través de formularios de verificación de elegibilidad
• Datos reportados por el paciente: encuestas de síntomas, evaluaciones de calidad de vida, registros de medicamentos y comentarios enviados a través de la Aplicación
• Comunicaciones: mensajes a nuestro equipo de atención, solicitudes de soporte y cualquier otra información que proporcione al contactarnos

Información Recopilada de Dispositivos Conectados

• Datos biométricos y clínicos: lecturas de espirometría (FEV1, FVC, PEF), oximetría de pulso (SpO2), uso de inhalador y calidad de la técnica de inhaladores inteligentes conectados
• Datos ambientales: índice de calidad del aire local, conteos de polen, temperatura y lecturas de humedad de fuentes de datos ambientales integradas

Información Recopilada Automáticamente

• Información del dispositivo y uso: dirección IP, tipo de navegador, identificadores de dispositivo, sistema operativo, páginas visitadas, marcas de tiempo y URLs de referencia
• Datos de uso de la aplicación: interacciones con funciones, duración de sesión, participación en notificaciones e informes de errores

Información de Terceros

• Datos del sistema de salud y pagador: registros clínicos, feeds ADT (Admisión, Alta, Transferencia), listas de medicamentos y planes de atención recibidos a través de HL7 FHIR u otros protocolos de interoperabilidad de su proveedor de atención médica o plan de salud

3. Cómo Usamos Su Información

Usamos la información que recopilamos para los siguientes propósitos:

• Brindar servicios clínicos: operar la plataforma CareCentra, generar alertas y recordatorios personalizados, predecir el riesgo de exacerbación y apoyar las intervenciones del equipo de atención
• Mejorar resultados de salud: analizar tendencias a nivel poblacional para mejorar nuestros algoritmos, protocolos clínicos y estrategias de intervención
• Comunicarnos con usted: enviar recordatorios de medicamentos, consejos de salud, seguimientos de citas y responder a sus consultas
• Operar y mejorar nuestros Servicios: monitorear el rendimiento de la plataforma, solucionar problemas, desarrollar nuevas funciones y realizar aseguramiento de calidad
• Investigación y análisis: generar análisis desidentificados y agregados para investigación clínica, mejora de calidad y publicación -- nunca usando datos identificables individualmente sin la debida autorización o consentimiento
• Cumplir con obligaciones legales: cumplir con requisitos regulatorios, responder a solicitudes legales y hacer cumplir nuestros términos

4. Cómo Compartimos Su Información

CareCentra no vende su información personal. No compartimos su información para publicidad de terceros. Compartimos información solo en las siguientes circunstancias:

5. HIPAA e Información de Salud Protegida

Cuando CareCentra procesa Información de Salud Protegida (PHI) en nombre de una entidad cubierta (su sistema de salud o plan de salud), esos datos están regidos por HIPAA y nuestro Acuerdo de Asociado Comercial -- no únicamente por esta Política de Privacidad. En caso de conflicto entre esta política y nuestras obligaciones bajo HIPAA, HIPAA prevalece.

Para información detallada sobre nuestro programa de cumplimiento de HIPAA, incluyendo salvaguardas, procedimientos de notificación de violaciones y cómo apoyamos los derechos individuales bajo HIPAA, visite nuestra página de Cumplimiento HIPAA.

6. Cookies y Tecnologías de Rastreo

Nuestros Sitios utilizan cookies y tecnologías similares para operar, analizar el uso y mejorar su experiencia. Utilizamos los siguientes tipos:

No utilizamos cookies para publicidad conductual. Puede administrar las preferencias de cookies a través de la configuración de su navegador. Deshabilitar ciertas cookies puede afectar la funcionalidad del Sitio.

7. Retención de Datos

Retenemos información personal durante el tiempo necesario para cumplir con los propósitos descritos en esta política, cumplir con obligaciones legales, resolver disputas y hacer cumplir nuestros acuerdos. Los períodos de retención específicos incluyen:

• PHI: retenida según nuestro BAA con la entidad cubierta aplicable, típicamente un mínimo de seis años
• Datos de cuenta: retenidos durante la duración de la relación de cuenta más un período razonable de cierre
• Datos de uso del sitio web: típicamente retenidos hasta 26 meses
• Datos de investigación desidentificados: pueden retenerse indefinidamente ya que no son identificables individualmente

Cuando los datos ya no son necesarios, se eliminan de forma segura o se desidentifican de acuerdo con las directrices NIST SP 800-88.

8. Sus Derechos de Privacidad

Dependiendo de su jurisdicción, puede tener los siguientes derechos con respecto a su información personal:

• Acceso: solicitar una copia de la información personal que tenemos sobre usted
• Corrección: solicitar la corrección de información inexacta o incompleta
• Eliminación: solicitar la eliminación de su información personal, sujeto a obligaciones legales de retención
• Portabilidad: recibir sus datos en un formato estructurado y legible por máquina
• Exclusión de venta: CareCentra no vende información personal -- no se requiere acción
• No discriminación: no discriminaremos en su contra por ejercer sus derechos de privacidad

Para ejercer cualquiera de estos derechos, contáctenos en privacy@carecentra.com. Responderemos dentro de los plazos requeridos por la ley aplicable. Es posible que necesitemos verificar su identidad antes de procesar una solicitud.

9. Derechos Específicos por Estado

Residentes de California (CCPA/CPRA)

Si usted es residente de California, tiene derecho a saber qué información personal recopilamos, solicitar su eliminación, optar por no participar en su venta (no vendemos información personal) y limitar el uso de información personal sensible. Tenga en cuenta que la información personal procesada bajo HIPAA como parte de operaciones clínicas está exenta de la CCPA/CPRA. Para datos no regulados por HIPAA, los residentes de California pueden enviar solicitudes a privacy@carecentra.com o llamar a nuestro número gratuito a continuación.

Otras Leyes Estatales de Privacidad

Los residentes de Virginia, Colorado, Connecticut, Utah, Texas, Oregón, Montana y otros estados con leyes integrales de privacidad pueden tener derechos adicionales, incluido el derecho a apelar una decisión con respecto a una solicitud de privacidad. Para apelar una solicitud denegada, comuníquese con privacy@carecentra.com con el asunto “Apelación de Privacidad.”

10. Privacidad de Menores

Los Servicios de CareCentra no están dirigidos a niños menores de 13 años. No recopilamos conscientemente información personal de niños menores de 13 años sin el consentimiento verificable de los padres. Si un niño menor de 13 años está inscrito en la plataforma CareCentra a través de un sistema de salud participante, esa inscripción está regida por HIPAA y los procesos de autorización de la entidad cubierta -- no por las reglas generales de recopilación de datos en línea. Si cree que hemos recopilado inadvertidamente información de un niño menor de 13 años fuera de una relación regida por HIPAA, comuníquese con nosotros de inmediato.

11. Seguridad de Datos

Implementamos salvaguardas administrativas, técnicas y físicas diseñadas para proteger su información personal contra acceso no autorizado, divulgación, alteración y destrucción. Estas incluyen cifrado AES-256 en reposo, cifrado TLS 1.2+ en tránsito, controles de acceso basados en roles, autenticación multifactor y monitoreo continuo. Para todos los detalles, visite nuestra página de Seguridad.

Ningún método de transmisión por Internet o almacenamiento electrónico es 100% seguro. Si bien nos esforzamos por proteger su información, no podemos garantizar su seguridad absoluta.

12. Cambios a Esta Política

Podemos actualizar esta Política de Privacidad de vez en cuando. Cuando realicemos cambios materiales, actualizaremos la fecha de “Última Actualización” en la parte superior de esta página y, cuando lo requiera la ley, proporcionaremos aviso adicional (como una notificación en la aplicación o correo electrónico). Su uso continuado de los Servicios después de la fecha de vigencia de una política revisada constituye su aceptación de los cambios.

13. Contáctenos

Si tiene preguntas sobre esta Política de Privacidad, desea ejercer sus derechos de privacidad o necesita informar una preocupación de privacidad, comuníquese con nosotros:

• Correo electrónico: privacy@carecentra.com
• Correo postal: CareCentra, Inc., Attn: Oficina de Privacidad

Para consultas específicas de HIPAA, comuníquese con nuestro Oficial de Privacidad HIPAA en hipaa@carecentra.com.