¿A quién afecta esta política?
Esta Política de privacidad se aplica a todos los visitantes y usuarios de los sitios web («sitio web») y los servicios de Solera Health, Inc. («Solera», «nuestro», «nos» o «nosotros») («sitio web») y los servicios de Solera (en conjunto, «productos y servicios de Solera»).
Al utilizar nuestro sitio web, usted acepta esta Política de privacidad y nuestra Condiciones de uso.
¿Por qué creamos esta política?
Recopilamos información de y sobre los usuarios de los productos y servicios de Solera. Esta Política de privacidad define los tipos de información que podemos recopilar de usted o que usted puede proporcionar, y nuestras prácticas para recopilar, usar, conservar, proteger y compartir esa información.
La información que recopilamos sobre usted incluye información sobre su salud, como su historial médico, su edad, sus afecciones de salud y los resultados de las pruebas de laboratorio (información médica protegida o PHI). También incluye información personal, como su nombre, número de teléfono y dirección particular (información de identificación personal o PII). Lea las definiciones completas de la PHI y la PII en la sección Términos y definiciones al final de este documento.
Solera respeta la privacidad de todos los visitantes y usuarios de los productos y servicios de Solera y se compromete a proteger la privacidad siguiendo esta Política de privacidad. Entendemos que la PHI y la PII son privadas y nos dedicamos a mantener esta información accesible, confidencial y coherente. Los usuarios que hayan revisado y aceptado esta Política de privacidad tendrán acceso y podrán utilizar los productos y servicios de Solera mediante el uso de un nombre de usuario y una contraseña.
Le corresponde a usted leer y comprender esta política. Si tiene preguntas, póngase en contacto con nosotros y las responderemos.
Lea detenidamente esta Política de privacidad para comprender nuestras políticas y prácticas sobre su información y cómo la trataremos. Si no está de acuerdo con nuestra Política de privacidad, puede optar por no utilizar los productos y servicios de Solera. Al utilizar nuestro sitio web, acepta nuestra Política de privacidad y nuestra Condiciones de uso.
Si tiene alguna pregunta, envíenos un correo electrónico a Compliance@soleranetwork.com o llámanos al (602) 257-9326.
¿Qué tipo de datos e información recopilamos y cómo los recopilamos?
Cuando utiliza los productos y servicios de Solera, podemos recopilar y usar o compartir su PHI y su PII, pero solo en la medida en que sea mínimamente necesario y de acuerdo con nuestras Aviso de prácticas de privacidad. Usted acepta que podamos recopilar esta PHI y PII directamente de usted o de terceros que compartan su PHI o PII con Solera. Usted decide si desea proporcionar PHI e PII a través de los productos y servicios de Solera. Si decide no proporcionar la PHI o la PII que necesitamos, es posible que no pueda utilizar algunas funciones de los productos y servicios de Solera.
Información médica protegida (PHI)
Tal como se utiliza en esta Política de privacidad, «Información médica protegida» se refiere a la información relacionada con su salud física o mental, como:
- Su historial médico, antecedentes familiares, diagnóstico médico, antecedentes de salud y estado de salud actual
- Edad, género, comportamiento sexual y orientación sexual
- Información demográfica, incluida la raza, el origen étnico, el estado civil, el salario, la educación, la información política, religiosa y sindical
- Información relacionada con el diagnóstico y el tratamiento de afecciones de salud, los medicamentos de venta libre y recetados, los resultados de las pruebas de laboratorio y los pagos del tratamiento y la información sobre el seguro médico
- Otra información en virtud de una ley aplicable, como la HIPAA, o una ley estatal equivalente que cubra el uso o el intercambio de la PHI y según lo define la HIPAA
Información de identificación personal (PII)
Tal como se usa en esta Política de privacidad, «información de identificación personal (PII)» se refiere a cualquier información que pueda usarse para identificarlo, como su:
- Nombre y apellidos, edad y sexo
- Dirección postal, dirección de correo electrónico, número de teléfono y otra información de contacto
- Cierta información de salud
- Otra información de identificación personal en virtud de cualquier ley aplicable, como la HIPAA o una ley estatal equivalente que cubra el uso o el intercambio de información de salud
Información técnica
Podemos recopilar y usar datos técnicos (datos del hardware o software de su dispositivo) e información relacionada («Información técnica»), que incluye, entre otros:
- Información técnica sobre los dispositivos que puede recibir, como el fabricante, el proveedor de servicios, la dirección IP, el sistema operativo, el tipo de navegador y el número de teléfono móvil
- Periféricos y software de sistemas y aplicaciones
- Sus interacciones con los productos y servicios de Solera, incluido el registro automático de las fechas y horas de las visitas a los productos y servicios de Solera, los datos de tráfico y sus consultas de búsqueda
A veces recopilamos información técnica para:
- Ayuda, actualizaciones de software y soporte de productos
- Mejore sus productos y servicios relacionados con Solera
- Mida el número de nuestros usuarios y la forma en que utilizan los productos y servicios de Solera
- Almacenar información sobre sus preferencias, lo que nos permite personalizar nuestros productos y servicios según sus intereses
- Acelere sus búsquedas y reconozca cuando regrese a nuestro sitio web y utilice los productos y servicios de Solera
También podemos recibir y registrar automáticamente información en los registros de nuestro servidor desde su navegador o dispositivo móvil, que podría incluir su dirección IP, información de cookies, información del navegador y las páginas que visita o solicita. Solera no considera ni pretende que la información técnica constituya PHI o PII. Solera puede utilizar la información técnica de cualquier forma que considere adecuada y legal.
La Política de privacidad se aplica a las siguientes formas en que recopilamos datos e información:
- En nuestro sitio web
- A través de comunicaciones por correo electrónico, texto, vídeo y voz entre usted y nosotros
- A través de actividades y comunicaciones comunitarias fuera de línea
- De médicos, hospitales, clínicas, escuelas y cualquier otra organización o grupo al que usted autorice a compartir información con Solera
- A través de cualquiera o todos los productos y servicios de Solera
¿Por qué Solera necesita recopilar mis datos e información?
Los productos y servicios de Solera existen para simplificar su experiencia de atención médica y ayudar a nuestros socios comerciales (planes de salud, proveedores de servicios directos y socios comunitarios) a encontrar participantes que reúnan los requisitos. La plataforma de software exclusiva de Solera conecta una red nacional de organizaciones comunitarias y soluciones digitales para los programas de prevención de enfermedades crónicas (incluido el Programa Nacional de Prevención de la Diabetes de los Centros para el Control de Enfermedades) con una tecnología que gestiona las referencias, los reembolsos y los pagos de servicios, recopila datos y simplifica la inscripción, al tiempo que fomenta una mayor participación y elección de los participantes.
Para respaldar esto, debemos asegurarnos de que cada usuario que proporciona información permita claramente que se use o comparta. Por este motivo, necesitamos una licencia suya para usar o compartir su información, ya sea que la obtengamos directamente de usted o, si corresponde, de terceros que usted nombre.
¿Cómo utilizamos sus datos e información?
Usamos sus datos e información para:
- Para ayudar a proporcionarle los productos y servicios de Solera a usted y en su nombre
- Para proporcionarle la información, los productos o los servicios que nos solicite
- Para enviarle avisos y comunicaciones que nosotros o su médico consideremos adecuados
- Para cumplir con cualquier otro propósito para el que pueda proporcionar la información
- Para cumplir con nuestras obligaciones derivadas de cualquier contrato que hayamos celebrado en relación con usted
- Para informarle sobre los cambios en la Política de privacidad de Solera y en los productos y servicios de Solera
- Para permitirle unirse a las funciones interactivas o educativas de nuestro sitio web
- Obedecer cualquier orden judicial, ley o proceso legal, incluida la respuesta a cualquier solicitud gubernamental o reglamentaria
- Para hacer cumplir o aplicar nuestros Condiciones de uso
- Si creemos que es necesario compartir información para proteger los derechos, la privacidad, la seguridad, la propiedad y el acceso a la información de Solera
- De cualquier otra forma, podemos definir cuándo proporciona información
- Para cualquier otro propósito con su consentimiento legal
Recopilamos y compartimos solo los datos que necesitamos
Salvo lo descrito en esta Política de privacidad o en nuestras Condiciones de uso, la PHI, la PII, la información técnica, la información basada en la ubicación y la información de seguimiento del comportamiento (en conjunto, «Información») que usted proporcione o que recopilemos de terceros se mantendrán privadas y se utilizarán o compartirán solo en la medida mínimamente necesaria para respaldar los productos y servicios de Solera.
En todo momento, solo usaremos o compartiremos su PHI y PII en la medida en que sea mínimamente necesario para el uso o la divulgación previstos. La política mínima necesaria de Solera sigue el estándar actual del sector, según el cual la PHI y la PII no deben usarse ni compartirse cuando no sea necesario para cumplir con un propósito determinado o llevar a cabo una función. Lea la definición completa de «mínimo necesario» en la sección Términos y definiciones al final de este documento.
¿Qué aceptas en esta política?
Al utilizar nuestro sitio web, aceptas nuestra Política de privacidad y nuestra Condiciones de uso.
Cuando tengamos su consentimiento, usted acepta que podamos recopilar esta PHI directamente de usted o de terceros para que usted permita compartir su PHI con Solera. Es posible que le pidamos o permitamos que terceros nos proporcionen su PHI, lo que nos permitirá mejorar la forma en que atendemos sus necesidades y su uso de los productos y servicios de Solera. Usted decide si proporciona su PHI a través de los productos y servicios de Solera. Si decide no proporcionar la PHI que necesitamos, es posible que no pueda usar algunas partes de los productos y servicios de Solera.
También otorga a Solera una licencia duradera, no exclusiva, transferible, sublicenciable y libre de regalías para usar su información y otros datos que recopilamos para desarrollar, crear y extraer estadísticas y otra información, y para usar esta información y datos anónimos conocidos como «datos ciegos».
Además de cualquier cosa en contra de esta Política de privacidad, cualquier dato ciego que Solera recopile o cree será propiedad exclusiva de Solera. Estos datos pueden usarse para cualquier propósito comercial legal sin su consentimiento si: estos datos no son PHI o PII y no identifican la fuente de dichos datos.
¿Qué control tiene sobre sus datos e información?
Acceso y corrección de su PHI y PII
- Puede revisar y, de conformidad con las leyes aplicables, cambiar su PHI y PII accediendo a los productos y servicios de Solera con su nombre de usuario y contraseña.
- También puede enviarnos un correo electrónico a Compliance@soleranetwork.com o llámanos al (602) 257-9326 para solicitar acceso si desea corregir o eliminar cualquier PII y PHI (sujeto a las leyes aplicables).
Es posible que no podamos llevar a cabo una solicitud para cambiar la PHI y la PII si creemos que el cambio infringiría alguna ley o requisito legal o provocaría que la información fuera incorrecta.
Decisiones que puede tomar sobre cómo podemos usar o divulgar su información
Intentamos ofrecerle opciones sobre su PHI y su PII. Hemos creado métodos para que pueda controlar su información. Puede configurar su navegador para que rechace todas o algunas de las cookies del navegador (que se describen a continuación), o para que le avise cuando se envíen cookies. Si desactiva o rechaza las cookies, tenga en cuenta que es posible que algunas partes de los productos y servicios de Solera no funcionen.
Podemos usar su PHI y su PII para comunicarnos con usted acerca de productos y servicios propios y de terceros que puedan interesarle. Las tecnologías que utilizamos para esta recopilación automática de datos pueden incluir:
- Cookies (o cookies del navegador). Una cookie es un archivo pequeño que se coloca en el disco duro de su ordenador. Puede negarse a aceptar las cookies del navegador cambiando la configuración de su navegador (por ejemplo, Safari, Internet Explorer, Firefox y Chrome). Sin embargo, al hacerlo, es posible que no pueda acceder a determinadas partes de los productos y servicios de Solera. A menos que haya cambiado la configuración de su navegador para rechazar las cookies, nuestro sistema emitirá cookies cuando dirija su navegador a nuestro sitio web.
- Cookies flash. Una cookie de Flash es similar a una cookie de navegador, pero un programa la usa en lugar del navegador. Algunas funciones de nuestro sitio web pueden utilizar cookies Flash para recopilar y almacenar información sobre sus preferencias y la navegación hacia, desde y hacia nuestro sitio web. Las cookies flash no se administran con la misma configuración del navegador que se utiliza para las cookies del navegador.
No respondemos a las señales de No rastrear en el software del navegador web.
Algunos navegadores web (incluidos Safari, Internet Explorer, Firefox y Chrome) incluyen una función de «No rastrear» («DNT») o similar que indica a los servicios digitales que un visitante no quiere que se rastree su actividad en línea. Esto puede impedir que el servicio digital recopile cierta información sobre el usuario del navegador. No todos los navegadores ofrecen la opción DNT y aún no existe un estándar para las señales DNT. Por estas razones, nosotros y muchos otros operadores de servicios digitales no respondemos a las señales DNT.
Mantener sus datos e información seguros
Cómo protegemos su información
Hemos aplicado medidas de seguridad administrativas, técnicas y físicas razonables y adecuadas diseñadas para proteger su información contra el acceso, el uso o el intercambio ilegales. Toda la información que nos proporciona se almacena en un proveedor de servicios en la nube aprobado. Estas medidas de seguridad incluyen, entre otras, el cifrado de toda la PHI y la PII.
Qué puede hacer para ayudar a proteger su información
La seguridad de su información también depende de usted. Cuando le hayamos proporcionado (o haya seleccionado) un nombre de usuario y una contraseña para acceder a los productos y servicios de Solera, usted es responsable de mantener la privacidad de esta información. Le conviene no compartir su nombre de usuario o contraseña con nadie.
Tenga en cuenta que siempre que comparta voluntariamente información en tableros de mensajes u otros foros y funciones públicos, o a través de correo electrónico o mensajes grupales, esa información puede ser recopilada y utilizada por otras personas a las que usted puede o no haber dado su consentimiento. Al publicar información en línea de acceso público, es posible que recibas mensajes no deseados de terceros o que reveles tu ubicación. No somos responsables de la seguridad o privacidad de la información que decida enviar fuera del alcance de los productos y servicios de Solera.
¿Dónde se almacenan sus datos e información?
La información recopilada sobre usted puede almacenarse y procesarse únicamente en los Estados Unidos.
¿Quién no está cubierto por esta política?
Niños menores de 13 años
Solera no diseñó ni pretendió que niños menores de 13 años accedieran a sus productos y servicios. Ninguna persona menor de 13 años puede proporcionar información a los productos y servicios de Solera ni a través de ellos. Si es menor de 13 años, no proporcione ninguna información a través de los productos y servicios de Solera. No recopilamos intencionalmente información directamente de niños menores de 13 años para los productos o servicios de Solera.
Tampoco recopilamos ninguna PHI de ninguna persona menor de 18 años a menos que esté claramente autorizado por la ley federal y estatal equivalente. Ninguna persona menor de 18 años puede proporcionar información relacionada con la salud a través de los productos y servicios de Solera, a menos que Solera confirme que dicha información se realizará de conformidad con las leyes federales o estatales aplicables.
Si nos enteramos de que hemos recopilado o recibido PII o PHI de un niño menor de 13 años, eliminaremos esa información y tomaremos otras medidas apropiadas. Si cree que podemos haber recopilado información, incluida la PII o la PHI, directamente de un niño menor de 13 años, póngase en contacto inmediatamente con nuestro oficial de privacidad en Compliance@soleranetwork.com o (602) 257-9326.
Productos, servicios y tecnologías de terceros
Es posible que proporcionemos enlaces a sitios web de terceros dentro de los productos y servicios de Solera. Estos enlaces pueden aparecer como un nombre de dominio o URL específicos. Tenga en cuenta que otros sitios web y servicios, incluidos los sitios web de terceros con los que se conecta a través de los productos y servicios de Solera, pueden recopilar información personal sobre usted. Esta Política de privacidad no cubre las prácticas de información de dichos sitios web, servicios o aplicaciones de terceros, y Solera no puede controlar ni es responsable de las prácticas de recopilación de información de dichos sitios web, servicios o aplicaciones. Le recomendamos que revise detenidamente las condiciones de uso, las políticas de privacidad y cualquier otro aviso legal de dichos sitios web antes de usarlos o proporcionarles información.
Médicos u otros proveedores de atención médica
Es probable que los médicos u otros proveedores de atención médica, en la medida en que sean «entidades cubiertas» según la HIPAA (tal como se define dicho término en la HIPAA), tengan sus propias políticas de privacidad y seguridad con respecto a su PHI y su PII. Para obtener más información sobre sus derechos en virtud de la HIPAA, consulte www.hhs.gov/ocr/privacy/.
¿Cómo gestionamos esta política?
Todos los sitios web de Solera publicarán esta Política de privacidad. Todos los usuarios de los sitios web de Solera recibirán un aviso para revisar la política y el aviso de privacidad del sitio web de Solera. El oficial de privacidad revisará y actualizará esta política al menos una vez al año.
Esta política puede cambiar. Haremos todo lo posible para informarle si lo hace.
Podemos cambiar esta Política de privacidad y nuestra Condiciones de uso de vez en cuando, y aunque haremos todo lo posible para informarle de cualquier cambio, es su responsabilidad revisar esta Política de privacidad y los Términos de uso con el tiempo. Consideramos que el uso continuo de los productos y servicios de Solera después de que realicemos los cambios implica la aceptación de dichos cambios. Consulte nuestra Política de privacidad con el tiempo para ver las actualizaciones. Cuando cambiemos la Política de privacidad o las condiciones de uso, también actualizaremos la fecha de «entrada en vigor» del documento correspondiente y es posible que se lo comuniquemos directamente o publiquemos un mensaje en nuestro sitio web.
Es nuestra política publicar cualquier cambio que realicemos en nuestra Política de privacidad en esta página y en nuestra página de inicio. Si realizamos cambios importantes en la forma en que tratamos la PHI o la PII de nuestros usuarios, se lo haremos saber enviando un correo electrónico a la dirección de correo electrónico principal que nos ha proporcionado o mediante un aviso en la página de inicio de nuestro sitio web. La fecha de la última revisión de nuestra Política de privacidad se encuentra en la parte superior de la página. Depende de usted asegurarse de que tenemos una dirección de correo electrónico actualizada, activa y entregable para usted, y visitar nuestro sitio web y esta Política de privacidad para ver los cambios.
¿Quién está a cargo de esta política?
Nuestro oficial de privacidad es responsable del desarrollo, la revisión y la actualización de la política de privacidad del sitio web de Solera.
Términos y definiciones
- Divulgación - El intercambio, la divulgación, la transferencia, la provisión de acceso o la divulgación de cualquier otra forma de información a otras personas ajenas a la entidad que posee la información.
- HIPAA - Ley de Portabilidad y Responsabilidad del Seguro Médico de los Estados Unidos (1996): dos secciones: el título I de la HIPAA trata de la protección de la cobertura del seguro médico para las personas que pierden o cambian de trabajo; el título II de la HIPAA incluye una sección de simplificación administrativa que trata de la estandarización de los sistemas de información relacionados con la atención médica. Para obtener más información, visite www.hhs.gov/ocr/privacy/.
- Ley HITECH (Ley de Tecnología de la Información Sanitaria para la Salud Económica y Clínica) - La Ley HITECH (Tecnología de la Información Sanitaria para la Salud Económica y Clínica) de 2009 es una legislación que se creó para estimular la adopción de los registros médicos electrónicos (EHR) y la tecnología de apoyo en los Estados Unidos. La Ley HITECH también amplía las normas que ayudan al intercambio electrónico de información de salud a nivel nacional y ofrece incentivos a las entidades cubiertas que adopten los registros médicos electrónicos (EHR).
- Individual - se refiere a la persona que es el sujeto de la información de salud protegida o de la información de identificación personal.
- Información - Todos los aspectos de la información de salud protegida, la información de identificación personal, la información técnica, la información basada en la ubicación y la información de seguimiento del comportamiento (denominados colectivamente «información»).
- Mínimo necesario (es necesario saber) - Lo mínimo necesario (o, de manera informal, la regla de necesidad de saber), es una protección clave de la Regla de privacidad de la HIPAA. La política de Solera sobre los requisitos mínimos necesarios cumple con el estándar actual del sector, según el cual la PHI y la PII no deben usarse ni divulgarse cuando no sea necesario para cumplir con un propósito en particular o llevar a cabo una función. La norma mínima necesaria exige que las entidades cubiertas evalúen sus prácticas y mejoren las medidas de protección según sea necesario para limitar el acceso innecesario o inapropiado a la PHI o la PII y su divulgación. Al usar o divulgar la PHI o la PII, o al solicitar la PHI o la PII a otro proveedor de atención médica u organización de salud, Solera limitará la solicitud al mínimo necesario para lograr el propósito previsto del uso, la divulgación o la solicitud. El mínimo necesario no se aplica en las siguientes circunstancias:
- Divulgaciones por parte de un proveedor de atención médica para el tratamiento (los estudiantes y aprendices se incluyen como proveedores de atención médica para este propósito).
- Usos y divulgaciones basados en un consentimiento válido para usar y divulgar la PHI o la PII o las operaciones de tratamiento, pago y atención médica o en una autorización válida para usar y divulgar la PHI o la PII.
- Divulgaciones hechas al Secretario (o la persona designada) del Departamento de Salud y Servicios Humanos de los Estados Unidos, o a cualquier otra agencia estatal o federal que solicite la divulgación en virtud de la ley vigente.
- Usos y divulgaciones requeridos por la ley o las directrices reglamentarias.
- Usos y divulgaciones requeridos por otras secciones de las regulaciones de privacidad de la HIPAA.
- Funcionarios de privacidad y seguridad (OSP) - El responsable de privacidad de Solera y el responsable de seguridad de Solera son responsables de las cuestiones de cumplimiento de la HIPAA en materia de privacidad y seguridad.
- Información de identificación personal (PII) /información de salud protegida (PHI) - Información que se puede usar sola o junto con otra información para identificar, contactar o localizar a una sola persona, o para identificar a una persona en su contexto, incluida la información de salud transmitida o mantenida en cualquier forma o medio, incluso oral, escrito y electrónico. La PHI se refiere al estado o la afección de salud de una persona, a la prestación de servicios de salud a una persona o al pago o la administración de beneficios de atención médica a una persona. La información se considera PII cuando hay una base razonable para creer que la información se puede usar para identificar a una persona.