Aviso de privacidad y prácticas de privacidad

Entidad cubierta: Clínica Médica Salve · Clinica Medica Salve PLLC (NPI organizacional 1982346631). Los registros públicos de NPI indican medicina familiar (taxonomía 207Q00000X) en 217 W Main St Ste 110, Grand Prairie, TX 75050-5648. Oficial autorizado: Dr. Espiridion Mendez, D.O., Director. También aparece un NPI relacionado (Clinica Medica Salve, LLC — 1508510140) en la misma dirección.

• Dirección: 217 W Main St, Suite 110, Grand Prairie, TX 75050
• Teléfono: (214) 235-0607
• Fax: (214) 602-9042 (contacto del sitio) · registros NPI también pueden listar (972) 329-7005
• Correo: clinicamedicasalve@gmail.com
• Idiomas: español e inglés

Oficial de privacidad / expedientes: llame o escriba y pida “Oficial de privacidad” o “expedientes médicos”.

HIPAA y la ley de Texas (incluida la Ley de Privacidad de Expedientes Médicos y HB 300) nos obligan a:

• Mantener la privacidad y seguridad de su PHI
• Entregarle este Aviso
• Cumplir el Aviso vigente
• Notificarle tras una violación de PHI no segura según la ley
• Avisar que su PHI puede divulgarse electrónicamente (Tex. Health & Safety Code § 181.154)
• Capacitar al personal en privacidad según HB 300

Podemos cambiar este Aviso. Las versiones revisadas se publican en el sitio y están disponibles en la clínica, y aplican a la PHI existente y futura salvo que la ley diga lo contrario.

Según cómo interactúe con nosotros, podemos recopilar:

• Identificadores y contacto: nombre, fecha de nacimiento, dirección, teléfono, correo, idioma, contacto de emergencia
• Datos de visita: preferencias de cita, cómo nos encontró, seguro/pago propio, interés en financiamiento (CareCredit, Cherry), tokens de ingreso, firmas
• PHI / clínica: historial, medicamentos, alergias, condiciones, síntomas, laboratorios que comparta, motivos de visita, control de peso, historial hormonal, preocupaciones estéticas y selecciones del planificador, fotos si las aporta, notas clínicas
• Datos técnicos del sitio: dispositivo/navegador, ubicación aproximada por IP, páginas vistas, idioma, registros de seguridad y envíos de formularios/chat
• Datos de pago necesarios para facturación o para conectarlo con financiamiento de terceros — no guardamos números completos de tarjeta en el sitio de marketing

No vendemos su PHI ni vendemos datos personales a intermediarios de datos.

Podemos usar y divulgar PHI sin autorización escrita para:

Tratamiento — Ejemplo: su clínico revisa el ingreso y el planificador, ordena laboratorios, coordina con farmacia o socio de laboratorios BIOTE, o comparte historial con un especialista o miembro del equipo estético.

Pago — Ejemplo: enviamos reclamaciones a un asegurador o clearinghouse, verificamos beneficios, cobramos saldos de pago propio, o compartimos información limitada con CareCredit/Cherry si usted inicia una solicitud.

Operaciones de atención — Ejemplo: control de calidad, capacitación, recordatorios de cita, auditoría, mejora de Salve Assist, acreditación y planificación del consultorio.

Asociados de negocio. Proveedores (hosting en la nube como Firebase/Google Cloud, correo/SMS, firmas electrónicas, TI, facturación, etc.) pueden recibir PHI solo según sea necesario, bajo acuerdos de asociado de negocio cuando HIPAA lo exija.

Según corresponda, también podemos usar o divulgar PHI sin autorización para:

• Salud pública
• Supervisión sanitaria (auditorías, investigaciones)
• Procesos judiciales o administrativos
• Fuerzas del orden según HIPAA y Texas
• Médicos forenses, funerarias; donación de órganos
• Investigación bajo protocolos aprobados
• Evitar una amenaza grave a la salud o seguridad
• Compensación laboral y funciones gubernamentales especializadas
• Lo que exija la ley federal o de Texas

Recordatorios y comunicaciones de cuidado. Podemos contactarlo por teléfono, texto, correo o canales similares para citas, enlaces de ingreso, seguimiento, facturación y alternativas o beneficios de salud relacionados, conforme a HIPAA.

Recaudación de fondos. Si usáramos PHI para recaudación, incluiríamos una forma clara de optar por no recibir más mensajes. Actualmente no operamos un programa de recaudación con pacientes.

Salvo lo descrito aquí o permitido/exigido por ley, no usaremos ni divulgaremos su PHI sin autorización escrita. Por lo general se requiere autorización para:

• La mayoría de usos de notas de psicoterapia (si aplican)
• Marketing según la definición de HIPAA (salvo comunicación cara a cara o regalos promocionales de valor nominal)
• Venta de PHI
• Ciertas divulgaciones electrónicas bajo la ley de Texas que no sean para tratamiento, pago, operaciones u otro fin legalmente permitido — generalmente con autorización separada por cada divulgación (sección 7)

Puede revocar una autorización por escrito en cualquier momento, salvo en la medida en que ya hayamos actuado basándonos en ella.

Conforme al § 181.154 del Código de Salud y Seguridad de Texas, le notificamos que su PHI puede estar sujeta a divulgación electrónica. Salvo excepciones legales, no podemos divulgar electrónicamente su PHI a una persona sin autorización separada suya (o de su representante) por cada divulgación. No se requiere autorización cuando la divulgación electrónica es a otra entidad cubierta para tratamiento, pago u operaciones, o cuando la ley estatal o federal lo permite o exige.

Este Aviso en el sitio ayuda a cumplir el requisito de Texas de publicar un aviso general de divulgación electrónica donde los pacientes puedan verlo.

Las reglas federales de 2024 exigen que, a más tardar el 16 de febrero de 2026, los Avisos de prácticas de privacidad aborden los registros de trastornos por uso de sustancias (SUD) descritos en 42 U.S.C. § 290dd-2 y 42 CFR Part 2, cuando apliquen.

Si creamos o mantenemos registros que también son registros Part 2, tienen protecciones adicionales. Entre otras, generalmente no pueden usarse ni divulgarse en un procedimiento civil, penal, administrativo o legislativo contra la persona sin consentimiento escrito o una orden judicial calificada. Cuando Part 2 sea más protector, lo seguimos además de HIPAA.

Riesgo de redisclosure: la información que divulgamos según este Aviso puede ser redistribuida por el receptor y podría dejar de estar protegida por HIPAA o Part 2 fuera de nuestro control, salvo que el receptor también esté obligado por ley.

Ciertos usos y divulgaciones de PHI relacionados con atención de salud reproductiva pueden requerir una atestación firmada bajo HIPAA (§ 164.509) antes de divulgar PHI para supervisión sanitaria, procesos judiciales/administrativos o fuerzas del orden, cuando esas reglas apliquen.

Información genética, relacionada con VIH u otras categorías especialmente protegidas pueden tener restricciones adicionales. Pregunte al Oficial de privacidad.

Sujeto a excepciones limitadas, usted tiene derecho a:

• Acceder / copiar su PHI. Cuando usamos un EHR capaz de cumplir la solicitud, la ley de Texas generalmente exige entregar su expediente electrónico dentro de 15 días hábiles tras una solicitud escrita (§ 181.102) — más rápido que el plazo general de 30 días de HIPAA. Podemos cobrar una tarifa razonable basada en costos según la ley.
• Solicitar enmiendas a PHI incorrecta o incompleta.
• Una contabilidad de ciertas divulgaciones de los seis años previos (con excepciones de HIPAA).
• Solicitar restricciones; debemos aceptar restringir la divulgación a un plan de salud de un ítem/servicio que pagó por completo de su bolsillo cuando la ley no exija divulgarlo.
• Comunicaciones confidenciales (teléfono, correo o dirección alternativos).
• Recibir una copia en papel de este Aviso.
• Optar por no recibir marketing opcional sin dejar de recibir mensajes necesarios de cuidado/citas.
• Presentar una queja sin represalias (sección 15).

Podemos compartir PHI con su representante personal según la ley (por ejemplo padre/tutor). La ley federal y de Texas puede limitar el acceso parental en situaciones sensibles. Entregue órdenes judiciales o documentos de tutela que afecten el acceso.

En Texas, los expedientes de adultos suelen conservarse al menos siete años desde el último tratamiento, y los de menores hasta los 21 años o siete años desde el último tratamiento, lo que sea más largo (confirme con su abogado y la junta médica). Los envíos digitales se conservan como parte de las operaciones y retenciones legales.

• Hosting: datos pueden alojarse en la nube (p. ej. Firebase / Google Cloud) con salvaguardas. Ninguna transmisión por Internet es 100% segura.
• Chat y planificador: orientan hacia citas y preparación. No los use para emergencias — llame al 911 o vaya a la sala de emergencias.
• Ingreso y firma electrónica: enlaces con token recopilan consentimientos e historial.
• Cookies / almacenamiento local: preferencias esenciales. Si añadimos analítica o píxeles, actualizaremos este Aviso.
• Terceros: CareCredit, Cherry, Maps, Facebook, Instagram tienen sus propias políticas.
• Emergencias: las herramientas del sitio no se monitorean 24/7 para crisis agudas.

Si ocurre una violación de PHI no segura, investigaremos y notificaremos a las personas afectadas y, cuando se requiera, a HHS y/o medios, en los plazos de HIPAA y Texas.

Si cree que se violaron sus derechos de privacidad, puede quejarse ante nosotros y/o reguladores. No habrá represalias.

• Oficial de privacidad — clinicamedicasalve@gmail.com · (214) 235-0607 · 217 W Main St, Suite 110, Grand Prairie, TX 75050
• Oficina de Derechos Civiles de HHS: https://www.hhs.gov/ocr/privacy/hipaa/complaints/
• Fiscal General de Texas: https://www.texasattorneygeneral.gov/

Buscamos comunicación igualmente efectiva y ajustes razonables para personas con discapacidad. Escriba a clinicamedicasalve@gmail.com con “Accesibilidad” en el asunto para citas, formularios o el sitio.

El sitio público no está dirigido a menores de 13 años. No recopilamos a sabiendas datos en línea de menores de 13 sin consentimiento parental adecuado. La atención clínica de menores se maneja con tutores y procesos de la clínica.

Podemos pedirle que acuse recibo de este Aviso (incluso electrónicamente en el ingreso). Negarse a firmar no impide recibir atención; podemos documentar nuestro intento de buena fe.

• Clínica Médica Salve — Oficial de privacidad
• 217 W Main St, Suite 110, Grand Prairie, TX 75050
• Teléfono: (214) 235-0607 · Fax: (214) 602-9042
• Correo: clinicamedicasalve@gmail.com