Política HIPAA

Fecha De Vigencia: October 1, 2025

Cal Dental Anaheim (Dr. Jun-Young Yang, DDS) está comprometido a proteger su información de salud en cumplimiento con la Ley de Portabilidad y Responsabilidad de Seguros de Salud (HIPAA). Esta política explica cómo manejamos la Información de Salud Protegida (PHI) recopilada a través de nuestro sitio web y práctica/consultorio, y sus derechos con respecto a su información de salud.

Recopilación De Información Y Uso

• Información De Contacto Personal: Si se comunica con nosotros a través del formulario de nuestro sitio web o por correo electrónico, podemos recopilar identificadores personales como su nombre, dirección de correo electrónico, número de teléfono y cualquier detalle que proporcione de manera voluntaria. Utilizamos esta información únicamente para responder a sus consultas, programar citas o dar seguimiento a sus solicitudes. El formulario de contacto de nuestro sitio web está diseñado para no almacenar los envíos en el servidor web – los mensajes se transmiten directamente a nuestro consultorio (mediante correo electrónico seguro) y no se conservan en la base de datos del sitio web, lo que reduce el riesgo de acceso o almacenamiento no autorizado de sus datos.
• Información De Salud Protegida (PHI): La PHI incluye cualquier información relacionada con la salud que pueda identificarle (p. ej., historial médico, expedientes dentales, información del seguro). No solicitamos información detallada de salud o tratamiento a través de nuestro formulario de contacto general, y le pedimos que no incluya datos médicos sensibles en los mensajes de formularios en línea. Si decide proporcionar cualquier información de salud (por ejemplo, al describir una preocupación dental), la trataremos como PHI y la protegeremos en consecuencia. No se almacena PHI en nuestro sitio web a menos que se envíe mediante un canal seguro y compatible con HIPAA. Cualquier PHI que proporcione se cifra en tránsito mediante HTTPS (TLS 1.2 o superior) y se entrega directamente a nuestros sistemas internos.
• Datos Técnicos (Non-PHI): Nuestro sitio web puede recopilar automáticamente información técnica básica como su dirección IP, tipo de navegador y páginas visitadas (a través de cookies de analítica – consulte nuestra Política De Cookies más abajo). Estos datos nos ayudan a mejorar la funcionalidad del sitio y la experiencia de usuario. Estas analíticas no recopilan ni almacenan PHI y no pueden identificarle por nombre.

Cómo Usamos Y Divulgamos PHI

Si se convierte en paciente o nos proporciona PHI, usaremos y divulgaremos su información de salud solo según lo permitido por HIPAA y la legislación aplicable:

• Tratamiento – para proporcionar y coordinar su atención odontológica. Por ejemplo, la información que comparta sobre su salud bucal puede ser utilizada por el Dr. Yang y nuestro personal para diagnosticar problemas y planificar el tratamiento.
• Pago – para facturar y obtener el pago por los servicios. Podemos usar PHI para tramitar reclamaciones de seguro o comunicarnos con su aseguradora sobre un procedimiento.
• Operaciones De Atención Médica – para fines internos como mejora de calidad, capacitación del personal, servicio al cliente o actividades administrativas que mejoren su atención.
• Citas Y Servicios – para recordarle citas o proporcionarle información sobre alternativas de tratamiento o beneficios relacionados con la salud.
• Requerido O Permitido Por La Ley – Divulgaremos PHI cuando así lo exija la ley estatal o federal (por ejemplo, informar ciertos hallazgos a las autoridades de salud pública o responder a una orden judicial válida).

NO usaremos NI compartiremos su PHI con fines de marketing sin su autorización escrita explícita. No vendemos su PHI. Cualesquiera usos más allá de los indicados arriba (por ejemplo, compartir su testimonio con su permiso) se realizarán solo con su consentimiento o según lo permita la ley.

Servicios De Terceros Y Asociados Comerciales

Cal Dental Anaheim puede utilizar servicios confiables de terceros para ayudar en las operaciones de nuestra práctica (p. ej., sistemas de expedientes de salud electrónicos, programación de citas en línea, servicios de laboratorio dental). Cualquier servicio de terceros que maneje PHI es evaluado para el cumplimiento de HIPAA y tenemos un Acuerdo De Asociado Comercial (BAA) vigente con ellos, según lo exige HIPAA. Esto significa que deben salvaguardar su información tal como lo hacemos nosotros. Ejemplos de tales terceros pueden incluir software de gestión de consultorios o servicios de mensajería segura; todos los datos transmitidos a estos proveedores están protegidos mediante cifrado y se almacenan con medidas de seguridad compatibles con HIPAA. No transmitimos PHI a través de ningún software o integración que no cumpla con HIPAA.

(En este momento, nuestro sitio web no aloja funciones como portales para pacientes o chat en vivo. Si incorporamos herramientas en línea que recopilen información de salud, cumplirán con los estándares de HIPAA para cifrado y privacidad.)

Sus Derechos De Privacidad Bajo HIPAA

Usted tiene los siguientes derechos con respecto a su información de salud, según lo dispuesto por la ley federal:

• Derecho De Acceso Y Copias: Tiene derecho a ver y obtener copias de sus expedientes de salud que mantenemos. Esto incluye el derecho a copias electrónicas si están disponibles.
• Derecho De Solicitar Modificación: Si considera que la información en su expediente es incorrecta o está incompleta, puede solicitar una corrección. Si negamos su solicitud, proporcionaremos una explicación.
• Derecho A Un Registro De Divulgaciones: Puede solicitar una lista de ciertas divulgaciones que hemos realizado de su PHI, para fines distintos del tratamiento, el pago, las operaciones de atención médica y algunos casos excepcionales.
• Derecho De Solicitar Restricciones: Puede solicitarnos por escrito restringir cómo usamos o divulgamos su PHI para tratamiento, pago u operaciones. Aunque consideraremos todas las solicitudes, tenga en cuenta que no estamos obligados a aceptar una restricción solicitada en todos los casos.
• Derecho De Solicitar Comunicaciones Confidenciales: Puede solicitar que nos comuniquemos con usted de cierta manera o en un lugar específico (por ejemplo, llamar solo a su móvil o enviar correo a una dirección determinada). Atenderemos solicitudes razonables.
• Derecho A Una Copia De Esta Política: Puede solicitar en cualquier momento una copia impresa de esta Política De Privacidad De HIPAA (Notice of Privacy Practices), incluso si aceptó recibirla de forma electrónica.
  
  

Para ejercer cualquiera de estos derechos, comuníquese con nuestro Oficial De Privacidad (información de contacto a continuación). Para su protección, necesitaremos verificar su identidad antes de cumplir ciertas solicitudes (como solicitudes de acceso o eliminación).

Salvaguardas Y Seguridad De Datos

Cal Dental Anaheim emplea salvaguardas administrativas, técnicas y físicas para proteger su información:

• Cifrado: Nuestro sitio web utiliza cifrado SSL/TLS (HTTPS) para proteger cualquier dato enviado en línea. Cualquier PHI almacenada en nuestros sistemas internos está protegida con cifrado en reposo (en cumplimiento con el estándar AES de 256 bits para el almacenamiento de datos de atención médica).

• Alojamiento Seguro Y Redes: Nuestros proveedores de alojamiento web y correo electrónico están configurados para la seguridad. Utilizamos firewalls, antivirus y monitoreo para prevenir el acceso no autorizado. (No almacenamos los envíos de formularios en el servidor web para minimizar el riesgo).

• Controles De Acceso: Solo el personal autorizado puede acceder a la información de pacientes. Cada integrante del equipo está capacitado en los requisitos de HIPAA y debe mantener la confidencialidad de la información. Implementamos acceso basado en roles para que el personal solo acceda a la información mínima necesaria para desempeñar sus funciones.

• Seguridad Física: Nuestro consultorio mantiene archivos y áreas seguras para cualquier registro en papel. Las instalaciones se cierran con llave y cuentan con alarma fuera del horario laboral.

• Capacitación De Empleados Y Políticas: Capacitamos periódicamente a nuestro equipo en prácticas de privacidad y seguridad del paciente. Nuestro consultorio cuenta con políticas escritas sobre el manejo de PHI y auditamos periódicamente nuestros procedimientos para garantizar el cumplimiento.

A pesar de nuestras salvaguardas, tenga en cuenta que ningún método de transmisión o almacenamiento electrónico es 100% seguro. Nos esforzamos por proteger su privacidad, pero no podemos garantizar una seguridad absoluta. En el improbable caso de una violación de datos que involucre su PHI, cumpliremos con los requisitos de notificación de incumplimiento de HIPAA para informarle a usted y a las autoridades según sea necesario.

Cookies, Analítica Y Seguimiento

Nuestro sitio web puede usar cookies o tecnologías similares para la funcionalidad y para analizar el tráfico del sitio web (consulte a continuación nuestra Política De Privacidad Y Política De Cookies para obtener detalles). Estas cookies no recopilan PHI: se utilizan para el rendimiento del sitio y la analítica de marketing. Por ejemplo, usamos Google Analytics para comprender cómo las personas usuarias navegan por nuestro sitio, pero estos datos están agregados y no se vinculan a identidades individuales. Cualquier dato recopilado mediante cookies se maneja de acuerdo con las leyes de privacidad y nunca incluye sus registros médicos o dentales.

No utilizamos cookies para recopilar información de salud sensible. Puede optar por desactivar las cookies en su navegador si lo prefiere (tenga en cuenta que hacerlo puede afectar ciertas funciones del sitio web).

Preguntas, Dudas O Ejercicio De Sus Derechos

Si tiene alguna pregunta sobre esta Política HIPAA, o si desea ejercer sus derechos de privacidad, comuníquese con nuestro HIPAA Privacy Officer:

Cal Dental Anaheim – HIPAA Privacy Officer
3006 W Lincoln Ave,
Anaheim, CA 92801
Phone: (714) 828-0508
Email: [email protected]

Responderemos a sus consultas o solicitudes lo más pronto posible. Si cree que se han violado sus derechos de privacidad, tiene derecho a presentar una queja ante nosotros en el contacto anterior, o directamente ante el U.S. Department Of Health & Human Services (Office For Civil Rights). No tomaremos represalias contra usted por presentar una queja.

Actualizaciones De Esta Política

Podemos actualizar esta Política De Privacidad De HIPAA periódicamente. Si se realizan cambios, publicaremos la política actualizada en esta página con una nueva fecha de vigencia. Cualquier cambio material se aplicará únicamente a la PHI que recopilemos después de la fecha de vigencia, a menos que la ley nos exija aplicar los cambios a la información previamente recopilada. Le recomendamos revisar esta página periódicamente para obtener la información más reciente sobre nuestras prácticas de privacidad.

Esta política se proporciona con fines informativos y para cumplir con nuestros requisitos de cumplimiento de HIPAA. No sustituye el asesoramiento legal profesional. Para preguntas específicas sobre sus derechos o nuestras obligaciones, contáctenos o consulte el U.S. Department Of Health & Human Services.