Política de Privacidad (Aviso de Prácticas de Privacidad HIPAA)
Cómo Grupo Médico AliviaPR, PSC protege su información de salud en Puerto Rico conforme a HIPAA y la Ley 8-2025.
En esta página · 2 min
DRAFT — PENDING LEGAL REVIEW
Versión 1.0.0 · Vigencia: 2026-01-01 · Aviso de Prácticas de Privacidad (NPP) HIPAA — borrador.
Aviso de Prácticas de Privacidad — Johae Medical Group, PSC
Entidad cubierta: Johae Medical Group, PSC · Administrador tecnológico: Johae Health Technologies, LLC (Business Associate).
Este aviso describe cómo podemos usar y divulgar su información de salud protegida (PHI) conforme a HIPAA (45 CFR Part 164) y la Ley 8-2025 de Puerto Rico.
Usos y divulgaciones permitidas sin su autorización
- Tratamiento: revisión clínica, emisión de certificados/recetas/órdenes, coordinación de laboratorio.
- Pago: procesamiento de pagos, facturación, reembolsos.
- Operaciones de atención médica: calidad, auditoría, cumplimiento, capacitación limitada.
- Según ley: reportes obligatorios, órdenes judiciales, salud pública.
- Comunicaciones con usted: citas, resultados, recordatorios de tratamiento (incl. SMS si consiente).
Usos que requieren su autorización
Marketing no relacionado con tratamiento, venta de PHI, o usos no descritos arriba requieren autorización escrita revocable.
Sus derechos (HIPAA)
| Derecho | Descripción |
|---|---|
| Acceso | Solicitar copia de su PHI en formato electrónico cuando sea factible. |
| Enmienda | Solicitar corrección de registros inexactos. |
| Contabilidad | Lista de ciertas divulgaciones (excl. tratamiento/pago/operaciones). |
| Restricciones | Solicitar límites en usos/divulgaciones (sujeto a excepciones legales). |
| Comunicaciones confidenciales | Solicitar contacto en dirección/alternativa específica. |
| Copia del NPP | Obtener copia en papel o electrónica. |
| Queja | Presentar queja ante nosotros o ante OCR (HHS) / Departamento de Salud de PR. |
Obligaciones de la entidad cubierta
Mantenemos salvaguardas administrativas, físicas y técnicas; limitamos acceso al mínimo necesario; notificamos brechas según HIPAA y ley PR; no usaremos PHI de manera discriminatoria.
Divulgaciones a terceros (Business Associates)
Podemos compartir PHI con proveedores bajo BAA firmado: almacenamiento en la nube (AWS), procesamiento de pagos (Stripe), verificación de identidad, mensajería SMS, laboratorios, y soporte de plataforma — solo para funciones autorizadas.
Retención
Conservamos registros clínicos según requisitos de PR y HIPAA (mínimo 6 años salvo plazo mayor aplicable).
Cambios a este aviso
Los cambios materiales se publicarán en la app y web con nueva versión; puede requerir re-consentimiento.
Persona de contacto / Oficial de Privacidad
Privacy Officer — Johae Medical Group, PSC
Correo: privacy@johae.com · Tel: (787) 000-0000 · San Juan, PR
Quejas OCR: https://www.hhs.gov/ocr
Ley 8-2025 (PR)
Reconocemos derechos adicionales de privacidad de datos personales en Puerto Rico, incluyendo acceso, rectificación y portabilidad cuando aplique, sin perjuicio de HIPAA.