Política De HIPAA

Fecha De Vigencia: 30 de Septiembre de 2025

U Smile Dental (Dr. Jaebeom Lee, DDS) se compromete a proteger su información de salud en cumplimiento con la Ley De Portabilidad Y Responsabilidad De Seguros De Salud (HIPAA). Esta política explica cómo manejamos la Información De Salud Protegida (PHI) recopilada a través de nuestro sitio web y práctica, y sus derechos con respecto a su información de salud.

Recopilación Y Uso De Información

• Información Personal De Contacto: Si se comunica con nosotros a través del formulario de nuestro sitio web o por correo electrónico, podemos recopilar identificadores personales como su nombre, dirección de correo electrónico, número de teléfono y cualquier detalle que proporcione voluntariamente. Usamos esta información únicamente para responder a sus consultas, programar citas o dar seguimiento a sus solicitudes. El formulario de contacto de nuestro sitio web está diseñado para no almacenar los envíos en el servidor web: los mensajes se transmiten directamente a nuestra oficina (mediante correo electrónico seguro) y no se conservan en la base de datos del sitio web, reduciendo el riesgo de acceso no autorizado o almacenamiento de sus datos.

• Información De Salud Protegida (PHI): La PHI incluye cualquier información relacionada con la salud que pueda identificarlo (por ejemplo, historial médico, registros dentales, información de seguro). No solicitamos información detallada sobre salud o tratamiento a través de nuestro formulario de contacto general, y le recomendamos no incluir detalles médicos sensibles en los mensajes del formulario en línea. Si elige proporcionar información de salud (por ejemplo, al describir una inquietud dental), la trataremos como PHI y la protegeremos adecuadamente. No se almacena PHI en nuestro sitio web a menos que se envíe a través de un canal seguro y compatible con HIPAA. Cualquier PHI que proporcione se cifra durante la transmisión mediante HTTPS (TLS 1.2 o superior) y se entrega directamente a nuestros sistemas internos.

• Datos Técnicos (No PHI): Nuestro sitio web puede recopilar automáticamente información técnica básica, como su dirección IP, tipo de navegador y páginas visitadas (a través de cookies de análisis; consulte nuestra Política De Cookies a continuación). Estos datos nos ayudan a mejorar la funcionalidad y la experiencia del usuario en el sitio. Estos análisis no recopilan ni almacenan PHI y no pueden identificarlo por nombre.

Cómo Usamos Y Divulgamos La PHI

Si se convierte en paciente o nos proporciona PHI, usaremos y divulgaremos su información de salud solo según lo permitido por HIPAA y la ley aplicable:

• Tratamiento – para proporcionar y coordinar su atención dental. Por ejemplo, la información que comparta sobre su salud bucal puede ser utilizada por el Dr. Lee y nuestro personal para diagnosticar problemas y planificar el tratamiento.

• Pago – para facturar y obtener el pago de los servicios. Podemos usar la PHI para procesar reclamaciones de seguro o comunicarnos con su aseguradora sobre un procedimiento.

• Operaciones De Atención Médica – para fines internos como mejora de calidad, capacitación del personal, servicio al cliente o actividades administrativas que mejoren su atención.

• Citas Y Servicios – para recordarle sus citas o proporcionarle información sobre tratamientos alternativos o beneficios relacionados con la salud.

• Requerido O Permitido Por La Ley – Divulgaremos la PHI cuando sea requerido por ley estatal o federal (por ejemplo, informar ciertos hallazgos a las autoridades de salud pública o responder a una orden judicial válida).

NO usaremos ni compartiremos su PHI con fines de marketing sin su autorización explícita por escrito. No vendemos su PHI. Cualquier uso más allá de los enumerados anteriormente (por ejemplo, compartir su testimonio con su permiso) se realizará solo con su consentimiento o según lo permita la ley.

Servicios De Terceros Y Asociados Comerciales

U Smile Dental puede utilizar servicios de terceros confiables para ayudar en las operaciones de nuestra práctica (por ejemplo, sistemas de registros electrónicos de salud, programación de citas en línea, servicios de laboratorio dental). Cualquier servicio de terceros que maneje PHI es evaluado para verificar el cumplimiento con HIPAA y contamos con un Acuerdo De Asociado Comercial (BAA) con ellos, según lo exige HIPAA. Esto significa que deben proteger su información de la misma manera que nosotros. Ejemplos de dichos terceros pueden incluir software de gestión de práctica o servicios de mensajería segura: todos los datos transmitidos a estos proveedores están protegidos mediante cifrado y almacenados con medidas de seguridad compatibles con HIPAA. No transmitimos PHI a través de ningún software o integración que no cumpla con HIPAA.

(En este momento, nuestro sitio web no ofrece funciones como portales para pacientes o chat en vivo. Si llegamos a implementar herramientas en línea que recopilen información de salud, cumplirán con los estándares HIPAA de cifrado y privacidad.)

Sus Derechos De Privacidad HIPAA

Usted tiene los siguientes derechos con respecto a su información de salud, según lo dispuesto por la ley federal:

• Derecho A Acceso Y Copias: Usted tiene derecho a ver y obtener copias de sus registros de salud que mantenemos. Esto incluye el derecho a copias electrónicas si están disponibles.

• Derecho A Solicitar Enmiendas: Si considera que la información en su expediente es incorrecta o está incompleta, puede solicitar una corrección. Si rechazamos su solicitud, le proporcionaremos una explicación.

• Derecho A Un Registro De Divulgaciones: Usted puede solicitar una lista de ciertas divulgaciones que hayamos hecho de su PHI, para fines distintos del tratamiento, pago, operaciones de atención médica y algunos casos excepcionales.

• Derecho A Solicitar Restricciones: Puede pedirnos por escrito que restrinjamos cómo usamos o divulgamos su PHI para tratamiento, pago u operaciones. Aunque consideraremos todas las solicitudes, tenga en cuenta que no estamos obligados a aceptar una restricción solicitada en todos los casos.

• Derecho A Solicitar Comunicaciones Confidenciales: Puede solicitar que nos comuniquemos con usted de una manera determinada o en un lugar específico (por ejemplo, llamar solo a su móvil o enviar correspondencia a una dirección específica). Atenderemos las solicitudes razonables.

• Derecho A Una Copia De Esta Política: Puede solicitar en cualquier momento una copia impresa de esta Política De Privacidad HIPAA (Aviso De Prácticas De Privacidad), incluso si aceptó recibirla electrónicamente.

Para ejercer cualquiera de estos derechos, comuníquese con nuestro Oficial De Privacidad (información de contacto a continuación). Para su protección, necesitaremos verificar su identidad antes de cumplir ciertas solicitudes (como solicitudes de acceso o eliminación).

Salvaguardas Y Seguridad De Datos

U Smile Dental implementa medidas administrativas, técnicas y físicas para proteger su información:

• Cifrado: Nuestro sitio web utiliza cifrado SSL/TLS (HTTPS) para proteger cualquier dato enviado en línea. Cualquier PHI almacenada en nuestros sistemas internos está protegida con cifrado en reposo (en cumplimiento con el estándar AES de 256 bits para almacenamiento de datos de atención médica).

• Alojamiento Y Redes Seguras: Nuestro alojamiento web y proveedores de correo electrónico están configurados para la seguridad. Utilizamos cortafuegos, antivirus y monitoreo para prevenir accesos no autorizados. (No almacenamos los envíos de formularios en el servidor web para minimizar el riesgo).

• Controles De Acceso: Solo el personal autorizado puede acceder a la información del paciente. Cada miembro del equipo está capacitado en los requisitos de HIPAA y tiene la obligación de mantener la confidencialidad. Implementamos acceso basado en roles para que el personal acceda solo a la información mínima necesaria para desempeñar sus funciones.

• Seguridad Física: Nuestra oficina mantiene archivos y áreas seguras para cualquier registro en papel. Las instalaciones se cierran y se activan alarmas fuera del horario laboral.

• Capacitación Y Políticas Para Empleados: Entrenamos regularmente a nuestro equipo sobre prácticas de privacidad y seguridad del paciente. Nuestra oficina cuenta con políticas escritas sobre el manejo de PHI, y auditamos periódicamente nuestros procedimientos para garantizar el cumplimiento.

A pesar de nuestras medidas de seguridad, tenga en cuenta que ningún método de transmisión o almacenamiento electrónico es 100% seguro. Nos esforzamos por proteger su privacidad, pero no podemos garantizar una seguridad absoluta. En el improbable caso de una violación de datos que involucre su PHI, cumpliremos con los requisitos de notificación de incumplimiento de HIPAA para informarle a usted y a las autoridades según sea necesario.

Cookies, Análisis Y Seguimiento

Nuestro sitio web puede usar cookies o tecnologías similares para su funcionamiento y para analizar el tráfico del sitio web (consulte nuestra Política De Privacidad y Política De Cookies a continuación para más detalles). Estas cookies no recopilan PHI: se utilizan para el rendimiento del sitio y análisis de marketing. Por ejemplo, usamos Google Analytics para comprender cómo los usuarios navegan por nuestro sitio, pero estos datos son agregados y no están vinculados a identidades individuales. Cualquier dato recopilado mediante cookies se maneja de acuerdo con las leyes de privacidad y nunca incluye sus registros médicos o dentales.

No usamos cookies para recopilar información de salud sensible. Puede optar por desactivar las cookies en su navegador si lo prefiere (tenga en cuenta que hacerlo puede afectar ciertas funciones del sitio web).

Preguntas, Inquietudes O Ejercicio De Sus Derechos

Si tiene alguna pregunta sobre esta Política De HIPAA, o si desea ejercer sus derechos de privacidad, comuníquese con nuestro Oficial De Privacidad HIPAA:

U Smile Dental – Oficial De Privacidad HIPAA
2364 W. Lincoln Ave. Anaheim CA 92801
Teléfono: (714) 772-2698
Correo electrónico: [email protected]

Responderemos a sus consultas o solicitudes lo antes posible. Si cree que se han violado sus derechos de privacidad, tiene derecho a presentar una queja ante nosotros a través del contacto anterior o directamente ante el Departamento De Salud Y Servicios Humanos De EE. UU. (Oficina De Derechos Civiles). No tomaremos represalias en su contra por presentar una queja.

Actualizaciones De Esta Política

Podemos actualizar esta Política De Privacidad HIPAA de vez en cuando. Si se realizan cambios, publicaremos la política actualizada en esta página con una nueva fecha de vigencia. Cualquier cambio importante se aplicará solo a la PHI que recopilemos después de la fecha de vigencia, a menos que la ley requiera aplicar los cambios a la información recopilada previamente. Le recomendamos revisar esta página periódicamente para obtener la información más reciente sobre nuestras prácticas de privacidad.

Esta política se proporciona con fines informativos y para cumplir con nuestros requisitos de cumplimiento de HIPAA. No sustituye el asesoramiento legal profesional. Para preguntas específicas sobre sus derechos o nuestras obligaciones, comuníquese con nosotros o consulte al Departamento De Salud Y Servicios Humanos De EE. UU.