Política de Privacidad y Aviso de Prácticas de Privacidad de HIPAA

Última actualización: consulte la fecha de "Última actualización" que se muestra en esta página.

1. Quiénes Somos

AuraClinical es una "Entidad Cubierta" bajo la Ley de Portabilidad y Responsabilidad de Seguros de Salud de 1996 ("HIPAA"). Estamos legalmente obligados a proteger la privacidad y seguridad de su Información de Salud Protegida ("PHI") y a brindarle este aviso de nuestras prácticas de privacidad.

2. Información que Recopilamos

Identificadores (PII): nombre, fecha de nacimiento, datos de contacto e identificadores que usted proporcione.
Información de Salud Protegida (PHI): historial médico, síntomas, notas de consulta, registros de signos vitales, recetas, órdenes de laboratorio y autorizaciones de derivación.
Datos de monitoreo remoto: lecturas transmitidas por los dispositivos conectados que usted inscriba, normalizadas en códigos clínicos estándar (LOINC/UCUM).
Información de pago: tokens de Stripe y registros de transacciones. No almacenamos números de tarjeta.
Datos técnicos y de seguridad: dirección IP, metadatos del dispositivo/navegador y registros de auditoría.

3. Cómo Usamos y Divulgamos Su Información

Usamos y divulgamos PHI para Tratamiento, Pago y Operaciones de Atención Médica ("TPO"): coordinación de la atención, presentación de reclamaciones y procesamiento de pagos, y revisión de calidad, auditoría de cumplimiento y seguridad. También podemos divulgar PHI cuando la ley lo exija. No vendemos su PHI ni la usamos para marketing sin su autorización por escrito.

4. Datos de Monitoreo Remoto

Los datos del dispositivo se recopilan solo después de su autorización RPM y solo mientras un dispositivo esté activo. Puede pausarlo o revocarlo en cualquier momento. Las lecturas se agregan a su expediente y no se monitorean en tiempo real.

5. Comunicaciones

Con su consentimiento, enviamos recordatorios de citas, avisos clínicos y de facturación, y alertas de seguridad por correo, SMS y notificaciones push. Cada envío se registra con metadatos no identificativos (destinatario, canal y resultado, nunca el contenido).

6. Cómo Protegemos Su Información

Cifrado en tránsito mediante TLS moderno.
Cifrado en reposo mediante AES-256.
Cifrado de sobre de las notas clínicas — cada paciente tiene una DEK única envuelta por una KEK de organización con AES-256-GCM.
Pistas de auditoría inmutables que registran quién accedió a qué PHI y cuándo.
Controles de acceso con permisos por rol, cierre de sesión automático y autenticación multifactor.
Análisis de malware de todos los archivos cargados.

7. Proveedores Externos

Compartimos la mínima información necesaria con procesadores verificados (por ejemplo, pagos con Stripe, mensajería transaccional, almacenamiento en la nube cifrado y sistemas clínicos/EHR y de reclamaciones). Cuando manejan PHI, están sujetos a Acuerdos de Asociado Comercial (BAA).

8. Conservación de Datos

Conservamos los registros médicos durante el periodo exigido por la ley (generalmente al menos seis años), tras lo cual se destruyen de forma segura o se anonimizan.

9. Sus Derechos Bajo HIPAA

Acceder / exportar sus registros, incluida una exportación legible por máquina, desde el portal.
Enmendar información inexacta o incompleta.
Restringir ciertos usos o divulgaciones.
Informe de divulgaciones de su PHI.
Comunicaciones confidenciales.
Revocar autorizaciones opcionales (como el monitoreo remoto) en cualquier momento.
Presentar una queja ante nosotros o ante la Oficina de Derechos Civiles (OCR) del HHS, sin represalias.

10. Cookies y Rastreo

Usamos solo las cookies necesarias para operar los Servicios de forma segura. No usamos rastreadores publicitarios de terceros en áreas autenticadas con PHI.

11. Privacidad de los Menores

El portal está destinado a adultos o a un padre/tutor en nombre de un paciente menor.

12. Cambios en Este Aviso

Podemos revisar este aviso. Los cambios importantes se publican con una nueva fecha y es posible que se le solicite revisarlos y volver a reconocerlos.

13. Contacte a Nuestro Oficial de Privacidad

Oficial de Privacidad de HIPAA, support@auraclinical.johnowolabiidogun.dev · +1 (904) 555-0199 · 4320 Deerwood Lake Pkwy, Suite 115, Jacksonville, FL 32216.