Política de Privacidad

1. Introducción y descripción general

HealthBlendRX LLC (“HealthBlendRX”, “nosotros”, “nuestro/a/os/as” o “nos”) es un proveedor de servicios de telesalud. Esta Política de Privacidad describe los tipos de información que recopilamos sobre usted, cómo la usamos y compartimos, y las opciones que tiene con respecto a su información cuando utiliza nuestra plataforma de telesalud (incluidos nuestro sitio web y aplicaciones móviles). Nos comprometemos a proteger su privacidad y a mantener la confidencialidad de su información personal. Esta Política de Privacidad debe leerse junto con cualquier Aviso de Prácticas de Privacidad u otras divulgaciones que se apliquen a la información de atención médica del paciente. Al acceder o utilizar los Servicios, usted reconoce haber leído, comprendido y aceptado las prácticas descritas en esta Política de Privacidad.

2. Información recopilada

Recopilamos diversos tipos de información sobre usted en relación con la prestación de servicios de telesalud. Esto puede incluir:

• Datos de identificación personal: Información mediante la cual usted puede ser identificado personalmente, como su nombre, dirección postal, dirección de correo electrónico, número de teléfono, fecha de nacimiento, sexo, ocupación, información de inicio de sesión de la cuenta, detalles del seguro o cualquier otro identificador según la ley aplicable (“Información personal”).
• Información Médica Protegida (PHI): Información relacionada con la salud, como su historial médico, historiales de tratamiento, información de diagnóstico, recetas y cualquier otra comunicación entre usted y sus profesionales de la salud. Manejamos la PHI de conformidad con la HIPAA y otras normas de privacidad de la salud.
• Datos de pago y facturación: Información de facturación y pago que usted proporciona (como información de seguro o de tarjeta de crédito/débito) para gestionar y pagar los servicios. (No almacenamos la información completa de la tarjeta de pago; los pagos se procesan a través de procesadores de pago externos seguros).
• Datos de uso y técnicos: Información sobre sus interacciones con los Servicios, incluyendo la dirección IP, el tipo de dispositivo, el tipo de navegador, el sistema operativo, las versiones de software y detalles sobre cómo y cuándo utiliza nuestros Servicios. Esto incluye datos recopilados mediante cookies, balizas web y otras tecnologías de seguimiento, como las cookies de sesión (que expiran al cerrar el navegador) y las cookies persistentes (que permanecen en su dispositivo hasta que se eliminan).
• Datos de comunicaciones: registros de su correspondencia con nosotros (por ejemplo, correos electrónicos, chats o solicitudes de soporte) y cualquier comentario o testimonio que proporcione en nuestra plataforma.

Recopilamos esta información directamente de usted (cuando la proporciona a través del registro, formularios o comunicación), automáticamente mientras navega o utiliza nuestros Servicios (por ejemplo, a través de cookies y archivos de registro) y de terceros (como proveedores de atención médica, farmacias, laboratorios o socios comerciales. Por ejemplo, las fuentes de terceros pueden incluir a sus proveedores de atención médica y socios, como empresas de análisis o pagos (por ejemplo, Google Analytics, Stripe).

3. Cómo se utiliza la información

HealthBlendRX utiliza la información que recopilamos para diversos fines relacionados con la prestación de nuestros servicios de telesalud:

• Prestación de Servicios: Para completar cualquier registro o transacción que solicite, procesar pagos y brindarle tratamiento médico, servicios de atención médica y apoyo al paciente. Utilizamos su información para tratamientos, pagos y operaciones de atención médica según lo permita la ley.
• Comunicación: Para comunicarnos con usted sobre su atención médica, citas, resurtidos de recetas y cualquier servicio o información que haya solicitado. Esto puede incluir llamadas telefónicas, mensajes de texto, correo electrónico o notificaciones en la aplicación.
• Administración de la cuenta: Para crear y administrar su cuenta, administrar su perfil de usuario y cumplir con los pedidos o recetas resultantes del uso de nuestros Servicios.
• Mejora del Servicio: Para operar, mantener y mejorar nuestros Servicios. Esto incluye analizar las tendencias de uso, administrar el sistema, mejorar las funciones del servicio y garantizar que nuestra plataforma siga siendo fiable y fácil de usar.
• Investigación y análisis: para crear datos desidentificados o agregados con fines de análisis, investigación e informes (por ejemplo, estudiar patrones de uso o resultados de salud) sin identificarlo personalmente.
• Marketing y notificaciones: Para enviarle información y actualizaciones sobre nuestros Servicios y (con su consentimiento, si es necesario) materiales promocionales. Puede darse de baja de las comunicaciones promocionales en cualquier momento.
• Seguridad y protección: Para verificar su identidad, mantener la seguridad de nuestros Servicios, prevenir fraudes o abusos y cumplir con los estándares de seguridad (incluida la Regla de seguridad HIPAA). También podemos utilizar la información para cumplir con los requisitos legales o reglamentarios.

4. Divulgación de información a terceros

No vendemos su información personal. Solo divulgamos información sobre usted como se describe a continuación, y siempre bajo estricta confidencialidad:

• Proveedores de atención médica y socios: Podemos compartir PHI con profesionales de la salud, farmacias, laboratorios y planes de salud según sea necesario para el tratamiento, el pago o las operaciones de atención médica (por ejemplo, para surtir recetas o facturar al seguro).
• Proveedores de servicios: Contratamos a proveedores de servicios externos (como empresas de hosting, proveedores de servicios de TI, procesadores de facturación, servicios de análisis y de correo electrónico) para que realicen operaciones comerciales en nuestro nombre. Estos proveedores están sujetos a obligaciones de confidencialidad y solo pueden usar su información para prestarnos servicios. Por ejemplo, compartimos información con proveedores de tecnología y socios de seguridad que nos ayudan a operar y mantener la plataforma.
• Transferencias comerciales: en el caso de que HealthBlendRX esté involucrado en una fusión, adquisición o venta de activos, su información puede transferirse como parte de esa transacción, pero solo si la entidad adquirente acepta esta Política de privacidad.
• Requisitos legales: Podemos divulgar su información si así lo exige la ley o en respuesta a un proceso legal (como citaciones, órdenes judiciales o investigaciones gubernamentales). También podemos divulgar información para proteger los derechos, la propiedad o la seguridad de HealthBlendRX, nuestros usuarios u otros, según lo permita o exija la ley.
• Consentimiento del usuario: Podemos compartir su información con cualquier otra persona que usted autorice específicamente.

Toda la información que divulgamos es la mínima necesaria para lograr el propósito establecido. Cuando compartimos datos anónimos o agregados que no lo identifican, podemos utilizarlos para fines de marketing, análisis u otros fines comerciales sin restricciones.

5. Cumplimiento de HIPAA

HealthBlendRX cumple con la Ley de Portabilidad y Responsabilidad del Seguro Médico (HIPAA) y sus regulaciones relacionadas. Tratamos la Información Médica Protegida de acuerdo con las Normas de Privacidad y Seguridad de la HIPAA. Por ejemplo, manejamos toda la información médica bajo estricta confidencialidad y la utilizamos únicamente para los fines permitidos. Mantenemos las políticas y medidas de seguridad (administrativas, físicas y técnicas) requeridas por la HIPAA para proteger su PHI. El Aviso de Prácticas de Privacidad de HealthBlendRX (documento separado disponible a solicitud) proporciona más detalles sobre cómo usamos y divulgamos su PHI.

6. Medidas de seguridad de los datos

Mantenemos medidas de seguridad físicas, técnicas y administrativas para proteger su información. Por ejemplo, implementamos almacenamiento seguro de datos, cifrado de datos en tránsito y en reposo cuando sea posible, controles de acceso y capacitación de nuestros empleados sobre privacidad y seguridad. Como señaló un proveedor de telesalud similar, «hemos implementado medidas diseñadas para proteger razonablemente su información personal contra pérdidas accidentales y acceso, uso, alteración y divulgación no autorizados». Usted es responsable de mantener la confidencialidad de las credenciales de su cuenta. A pesar de nuestros esfuerzos, ningún sistema de seguridad es inexpugnable; las transmisiones por internet son bajo su propio riesgo. No podemos garantizar la seguridad absoluta de la información.

7. Derechos y opciones del usuario

Tiene ciertos derechos y opciones con respecto a la información personal que conservamos sobre usted. Según la legislación aplicable, estos pueden incluir:

• Acceso y corrección de la cuenta: Puede revisar, actualizar o corregir la información de su cuenta y su PHI iniciando sesión en su cuenta o comunicándose con nosotros.
• Portabilidad y eliminación de datos: Puede solicitar una copia de los datos personales que tenemos sobre usted o pedirnos que eliminemos su información personal, sujeto a los requisitos legales (por ejemplo, leyes de retención de registros) y nuestras necesidades comerciales legítimas.
• Cancelación de comunicaciones de marketing: Puede cancelar su suscripción a nuestras comunicaciones promocionales o de marketing. Por ejemplo, puede darse de baja de nuestros correos electrónicos o mensajes de texto siguiendo las instrucciones proporcionadas en dichas comunicaciones o contactándonos directamente.
• Cookies y seguimiento: Puede controlar las cookies y tecnologías de seguimiento similares a través de la configuración de su navegador web. Puede configurar su navegador para que rechace las cookies o para que le avise cuando se envíen. Si desactiva las cookies, es posible que algunas partes de nuestros Servicios no funcionen correctamente. Actualmente, no respondemos a las señales de “No rastrear”.
• Derecho a restringir el procesamiento: cuando corresponda, puede solicitarnos que restrinjamos el procesamiento de sus datos personales o retiremos su consentimiento para ciertos usos (en la medida en que dicho consentimiento se utilizó para el procesamiento).
• Derechos de Privacidad en California: Si reside en California, tiene derechos adicionales bajo la Ley de Privacidad del Consumidor de California (CCPA/CPRA), como el derecho a solicitar la divulgación de la información personal recopilada sobre usted y el derecho a solicitar su eliminación. (Nota: Estos derechos no se aplican a la PHI regulada por la HIPAA). Para obtener más información, consulte nuestro Aviso de Privacidad de California o contáctenos.

Para ejercer cualquier derecho o realizar cualquier solicitud, comuníquese con nosotros como se establece en la Sección 14. Verificaremos y responderemos a las solicitudes legítimas de acuerdo con la ley aplicable.

8. Retención de datos

Conservamos su información solo el tiempo necesario para prestar nuestros Servicios y para fines comerciales y legales legítimos. Como regla general, conservamos los registros solo el tiempo necesario para nuestras operaciones comerciales, con fines de archivo o para cumplir con los requisitos legales. Al determinar el período de conservación, consideramos la confidencialidad de la información, nuestra capacidad para cumplir con los fines comerciales y las obligaciones legales (por ejemplo, la HIPAA exige que los profesionales de la salud conserven los historiales médicos durante un período mínimo). Cuando su información ya no sea necesaria, la eliminaremos, anonimizaremos o destruiremos de forma segura de acuerdo con nuestras políticas de eliminación de datos.

9. Privacidad de menores y niños

Los Servicios de HealthBlendRX están dirigidos a adultos. No proporcionamos servicios de telesalud a menores de 18 años. Tampoco recopilamos información personal de menores de 16 años. Si descubrimos que hemos obtenido información de un menor de 16 años sin darnos cuenta, la eliminaremos de inmediato. Los menores de 16 años no deben usar nuestros Servicios, y sus padres o tutores deben supervisar su uso de internet.

10. Servicios e integraciones de terceros

Nuestra plataforma puede integrarse o vincularse con servicios y sitios web de terceros (por ejemplo, procesadores de pagos, proveedores de video de telesalud, servicios de análisis, laboratorios, farmacias o funciones de inicio de sesión social). Podemos proporcionar información a estos terceros solo según sea necesario para cumplir con los Servicios o según lo exija la ley, y exigimos que mantengan estándares de privacidad y seguridad. Por ejemplo, podemos utilizar proveedores como herramientas de análisis (p. ej., Google Analytics), plataformas de pago (p. ej., Stripe) e inicios de sesión en redes sociales, que recopilan datos de acuerdo con sus propias políticas de privacidad. Tenga en cuenta que esta Política de Privacidad no se aplica al contenido, los servicios ni los sitios web operados por terceros. Cuando haga clic en un enlace o utilice un servicio integrado, estará sujeto a las políticas de ese tercero. Como lo señaló un proveedor de telesalud similar, “nuestra Plataforma puede contener enlaces o referencias a otros sitios web fuera de nuestro control” y “le recomendamos leer las declaraciones de privacidad y los términos de servicio de los sitios web vinculados o referenciados”.

11. Usuarios internacionales y transferencias de datos

Los Servicios de HealthBlendRX se operan desde Estados Unidos. Si accede a nuestros Servicios desde fuera de EE. UU., tenga en cuenta que su información podría transferirse, almacenarse y procesarse en Estados Unidos u otros países. Estos países podrían no tener las mismas leyes de protección de datos que su país de origen. Como explica una empresa de telesalud, su información «podría almacenarse, procesarse, transferirse y accederse desde Estados Unidos y otros países que podrían no garantizar el mismo nivel de protección de datos personales que su país de residencia». Trataremos su Información Personal de acuerdo con esta Política de Privacidad, independientemente de dónde se procese. Cuando la ley lo exija (por ejemplo, el RGPD para residentes de la UE), implementaremos las medidas de seguridad adecuadas, como los acuerdos de exportación de datos.

12. Indemnización y limitación de responsabilidad

EN LA MEDIDA EN QUE LO PERMITA LA LEY APLICABLE, HEALTHBLENDRX NO SERÁ RESPONSABLE DE NINGÚN DAÑO INDIRECTO, INCIDENTAL, ESPECIAL O CONSECUENTE QUE SURJA DE SU USO DE LOS SERVICIOS O DE CUALQUIER FALTA DE PROTECCIÓN DE SUS DATOS. TODA LA INFORMACIÓN Y LOS SERVICIOS PROPORCIONADOS EN ESTE DOCUMENTO SE PROPORCIONAN “TAL CUAL”, SIN GARANTÍA DE NINGÚN TIPO. Usted acepta indemnizar, defender y eximir de responsabilidad a HealthBlendRX y sus afiliados, funcionarios, directores, empleados y agentes de y contra cualquier reclamo, daño, responsabilidad, costo y gasto que surja de su violación de esta Política de Privacidad, su uso indebido de nuestros Servicios o cualquier reclamo de que su contenido o uso de nuestros Servicios viole los derechos de un tercero. Esta disposición de indemnización sobrevive a la terminación de esta Política de Privacidad.

13. Cambios en la Política de Privacidad

Podemos actualizar esta Política de Privacidad ocasionalmente para reflejar cambios en nuestras prácticas o requisitos legales. Le recomendamos que revise esta página periódicamente. Publicaremos cualquier cambio en esta página y actualizaremos la fecha de “Última Modificación” según corresponda. Su uso continuado de los Servicios tras la publicación de los cambios en esta Política de Privacidad constituirá su aceptación de dichos cambios. Si realizamos cambios sustanciales, se lo notificaremos (por ejemplo, por correo electrónico o mediante un aviso en el sitio web) antes de que los cambios entren en vigor.

14. Información de contacto

Si tiene alguna pregunta o inquietud sobre esta Política de privacidad o nuestras prácticas, comuníquese con HealthBlendRX LLC a support@healthblendrx.com

Fecha de vigencia: Esta Política de privacidad entra en vigencia a partir de la fecha indicada anteriormente y reemplaza cualquier versión anterior.