Aviso de prácticas de privacidad

Vigente a partir del 12 de agosto de 2026.

PARTE I — INTRODUCCIÓN

1. Acerca de este aviso

Wider Circle, Inc. («Wider Circle», «nosotros», «nuestro» o «nos») es un grupo de empresas que conecta a sus miembros con la comunidad, la atención médica y la cobertura. Este aviso explica cómo el grupo de empresas Wider Circle recopila, utiliza y comparte información sobre usted en sus diferentes líneas de actividad.

Este documento cumple dos funciones. La primera es un Aviso de Prácticas de Privacidad conforme a la Ley de Portabilidad y Responsabilidad del Seguro Médico de 1996 (HIPAA) y sus reglamentos de aplicación. La parte de HIPAA de este Aviso (Parte II) es el Aviso Conjunto de la Entidad Cubierta Afiliada descrita en la Sección 4, que comprende WiderCare Community Health PC y Menda Behavioral Health Services PC. La segunda función es un aviso de privacidad para el consumidor (Parte III) que describe cómo la familia Wider Circle maneja la información personal que no es información de salud protegida según HIPAA, incluyendo la información recopilada a través de nuestro programa de participación comunitaria, nuestras actividades de corretaje, nuestra plataforma social, nuestros servicios de administración y nuestro sitio web. Cada parte está claramente identificada, y la Sección 3 indica qué parte se aplica a cada interacción.

Lea este Aviso detenidamente. En caso de discrepancia entre la ley federal HIPAA y la ley estatal, se aplicará la normativa más favorable. Si este Aviso y un acuerdo escrito independiente que usted firme con nosotros (por ejemplo, un formulario de consentimiento clínico, un formulario de membresía de Connect for Life o un formulario de alcance de la cita de Ask Claire) difieren, prevalecerán los términos más favorables.

2. La familia del círculo más amplio

Este Aviso se aplica a la información recopilada, utilizada o compartida por Wider Circle, Inc. y sus filiales que se enumeran a continuación. Se identifica la función que desempeña cada filial en virtud de la HIPAA para que usted pueda comprender qué protecciones se aplican cuando interactúa con ellas.

2.1 Wider Circle, Inc. (empresa matriz)

Wider Circle, Inc. es la empresa matriz del grupo de empresas Wider Circle y la editora de este Aviso. Wider Circle, Inc. no es una entidad cubierta por HIPAA. Wider Circle, Inc. es una Entidad Relacionada de Primer Nivel, Descendente y Relacionada (una “FDR”) para las organizaciones de Medicare Advantage y los patrocinadores de planes de la Parte D con los que tiene contrato, según se define en 42 CFR §§ 422.500 y 423.501, y está sujeta a las obligaciones de cumplimiento contractual descendente de 42 CFR §§ 422.504(i) y 423.505(i). Wider Circle, Inc. opera el programa de participación comunitaria Connect for Life descrito en la Sección 10 y el sitio web corporativo y las funciones de marketing descritas en la Sección 13. Cuando Wider Circle, Inc. recibe información de salud protegida de un plan de salud contratado en relación con estas actividades, lo hace como socio comercial de ese plan bajo un acuerdo de socio comercial por escrito.

2.2 WiderCare Health Management, LLC (organización de servicios de gestión)

WiderCare Health Management, LLC (“WiderCare Health Management” o la “MSO”) es la organización de servicios de gestión para las clínicas afiliadas de Wider Circle. La MSO proporciona servicios administrativos, operativos, de facturación, tecnológicos, de recursos humanos, de cumplimiento normativo y otros servicios de apoyo a WiderCare Community Health PC y Menda Behavioral Health Services PC mediante acuerdos de servicios de gestión por escrito. WiderCare Health Management no es una entidad cubierta por la HIPAA por derecho propio. En la medida en que WiderCare Health Management crea, recibe, mantiene o transmite información de salud protegida en nombre de las clínicas afiliadas, actúa como socio comercial de dichas afiliadas mediante acuerdos de asociación comercial por escrito que cumplen con 45 CFR § 164.504(e). La MSO no es un proveedor de tratamiento, no dirige la atención clínica ni toma decisiones clínicas sobre su atención.

2.3 WiderCare Community Health PC

WiderCare Community Health PC (“WiderCare Community Health”) es una corporación profesional que presta servicios clínicos comunitarios, entre los que se incluyen la Integración de la Salud Comunitaria (CHI), la Navegación de Enfermedades Principales (PIN) y las Citas Médicas Compartidas (SMA). WiderCare Community Health es una entidad cubierta por la HIPAA y es uno de los dos participantes en la Entidad Cubierta Afiliada descrita en la Sección 4.

2.4 Servicios de Salud Conductual Menda PC

Menda Behavioral Health Services PC (“Menda”) es una corporación profesional que ofrece servicios de manejo del dolor, con un modelo de tratamiento de salud conductual que incluye encuentros clínicos individuales y grupales, así como citas médicas compartidas. Menda es una entidad cubierta por la HIPAA y es uno de los dos participantes en la Entidad Cubierta Afiliada descrita en la Sección 4. Debido a que Menda ofrece servicios de salud conductual, ciertas categorías de información sobre su atención pueden recibir protección adicional bajo la HIPAA y la ley estatal aplicable, incluyendo notas de psicoterapia (Sección 6), información de salud mental en general (Sección 14) y registros de trastornos por uso de sustancias cuando corresponda (Sección 9).

2.5 Ask Claire Insurance Services, LLC

Ask Claire Insurance Services, LLC (“Ask Claire”) es una subsidiaria de propiedad absoluta de Wider Circle, autorizada como productor de seguros en los estados donde opera. Ask Claire ofrece servicios de corretaje de Medicare y otros seguros, ayudando a las personas elegibles a comprender e inscribirse en planes Medicare Advantage, planes Medicare Parte D y otros productos de seguros en las regiones donde Ask Claire tiene contrato. Ask Claire no es una entidad cubierta por HIPAA. Con respecto a la actividad de Medicare Advantage y Parte D, Ask Claire es una Organización de Marketing de Terceros (TPMO) según 42 CFR § 422.2260 y 42 CFR § 423.2260; con respecto a otras líneas de seguros, Ask Claire es un productor autorizado sujeto a la ley estatal de seguros. Ask Claire puede actuar como socio comercial de una organización Medicare Advantage o patrocinador de un plan Parte D cuando recibe información de salud protegida de dicho plan bajo un acuerdo por escrito. La Sección 11 de este Aviso describe las prácticas de privacidad de Ask Claire.

2.6 Hank

Hank es una plataforma social de Wider Circle que permite a sus miembros conectarse entre sí, unirse a grupos basados en intereses y condiciones, y participar en actividades entre pares autogestionadas. Hank no es un servicio clínico ni una entidad cubierta por la HIPAA. La información que usted comparte en Hank se rige por las divulgaciones de privacidad del consumidor de la Sección 12. Si recibe atención clínica de una entidad cubierta por Wider Circle que incorpora información de su cuenta de Hank a su historial médico, dicha información se considera información de salud protegida y se rige por la Parte II de este Aviso.

2.7 Otros afiliados de Wider Circle

Wider Circle podrá, ocasionalmente, formar o adquirir filiales adicionales, incluyendo empresas conjuntas, entidades clínicas adicionales y proveedores de servicios adicionales. Cuando esto ocurra, este Aviso se actualizará según corresponda para reflejar cualquier cambio en las entidades a las que se aplican la Parte II o la Parte III.

3. ¿Qué parte de este aviso le corresponde?

Si usted está recibiendo atención clínica de WiderCare Community Health o Menda, las partes II y IV de este Aviso se aplican a dicha atención.

Si usted es miembro de una organización Medicare Advantage u otro plan de salud que tenga un contrato con Wider Circle, Inc. para brindar Connect for Life, su información se rige principalmente por el Aviso de Prácticas de Privacidad de su plan y el acuerdo de asociación comercial entre Wider Circle y el plan. La Sección 10 de este Aviso describe las prácticas de Wider Circle, Inc. en un lenguaje sencillo.

Si trabaja con un agente de Ask Claire para evaluar o inscribirse en un plan Medicare Advantage, Parte D u otro plan de seguro, se aplica la Sección 11 de este Aviso. Ask Claire también está sujeta a las normas de comercialización de CMS establecidas en 42 CFR Parte 422, Subparte V, y 42 CFR Parte 423, Subparte V, así como a la legislación estatal de seguros aplicable.

Si utilizas Hank, se aplica la Sección 12.

Si visita nuestro sitio web, abre un correo electrónico de marketing o interactúa con nuestras propiedades digitales de cara al público, se aplica la Sección 13.

La parte IV se aplica a todas las interacciones.

PARTE II — AVISO CONJUNTO SOBRE PRÁCTICAS DE PRIVACIDAD (HIPAA)

ESTE AVISO DESCRIBE CÓMO SE PUEDE UTILIZAR Y DIVULGAR LA INFORMACIÓN MÉDICA SOBRE USTED Y CÓMO PUEDE ACCEDER A ESTA INFORMACIÓN. POR FAVOR REVISE CUIDADOSAMENTE.

4. Designación de Entidad Cubierta Afiliada; Alcance de la Parte II

WiderCare Community Health PC y Menda Behavioral Health Services PC son entidades cubiertas legalmente independientes, pero bajo propiedad y control comunes. De conformidad con 45 CFR § 164.105(b), estas dos entidades se han designado como una sola entidad cubierta a efectos del cumplimiento de la HIPAA (la “Entidad Cubierta Afiliada”). Esta designación está documentada en un documento escrito que Wider Circle conserva en su archivo de cumplimiento de privacidad.

Esta Parte II es un aviso conjunto de prácticas de privacidad para la Entidad Cubierta Afiliada, emitido conforme a 45 CFR § 164.520(d) cuando corresponda. Cada participante está sujeto a esta Parte II y puede compartir información de salud protegida con el otro participante para las operaciones conjuntas de la Entidad Cubierta Afiliada, incluyendo tratamiento, pago y operaciones de atención médica.

Wider Circle, Inc. (la empresa matriz) y WiderCare Health Management, LLC (la MSO) no son entidades cubiertas ni participan en la Entidad Cubierta Afiliada. Pueden actuar como socios comerciales de la Entidad Cubierta Afiliada cuando crean, reciben, mantienen o transmiten información de salud protegida en su nombre, y están sujetos a acuerdos de asociación comercial por escrito con la Entidad Cubierta Afiliada que cumplen con 45 CFR § 164.504(e). La Sección 5.5 describe nuestras prácticas de asociación comercial.

Esta Parte II se aplica a toda la información de salud protegida ("PHI") que la Entidad Cubierta Afiliada cree, reciba, mantenga o transmita, ya sea en formato electrónico, en papel o oral. La PHI es información de salud que permite identificar a una persona y que se relaciona con su estado de salud físico o mental pasado, presente o futuro, la atención médica que se le brindó o el pago pasado, presente o futuro de dicha atención.

Esta Parte II también se aplica a los registros de trastornos por uso de sustancias protegidos por 42 CFR Parte 2 (“Parte 2”) que la Entidad Cubierta Afiliada crea, recibe o mantiene como un programa de la Parte 2 o como un titular legal, como se describe en la Sección 9.

5. Cómo usamos y divulgamos la información de salud protegida sin su autorización

Las normas federales de HIPAA permiten a las entidades cubiertas usar y divulgar información de salud protegida (PHI) para ciertos fines sin su autorización por escrito. Las categorías que se describen a continuación detallan los usos y divulgaciones más comunes que realizamos. Cuando la ley estatal ofrece mayor protección, la acatamos. Consulte la Sección 14 para conocer las disposiciones adicionales de la ley estatal.

5.1 Tratamiento

Utilizamos y divulgamos información de salud protegida (PHI) para brindar, coordinar y gestionar su atención médica y servicios relacionados. Nuestros profesionales clínicos en WiderCare Community Health y Menda pueden compartir información sobre sus afecciones, medicamentos, alergias y visitas recientes entre sí para que la atención que reciba en toda la Entidad Cubierta Afiliada sea consistente y completa. Podemos divulgar PHI a médicos, hospitales, laboratorios, farmacias, proveedores de equipos médicos duraderos, agencias de atención médica domiciliaria, proveedores de salud mental, trabajadores de salud comunitarios y otros proveedores de atención médica y sus representantes para coordinar los servicios que usted recibe de ellos.

Pago 5.2

Utilizamos y divulgamos información de salud protegida (PHI) para facturar y cobrar por la atención que brindamos. Podemos divulgar PHI a su organización de Medicare Advantage, Medicare tradicional, organización de atención administrada de Medicaid u otro plan de salud para determinar su elegibilidad, obtener autorización previa, presentar reclamaciones y resolver disputas de cobertura o facturación. También podemos divulgar PHI a otros proveedores de atención médica y a socios comerciales que realizan servicios de facturación, codificación, procesamiento de reclamaciones y cobranza para nosotros, incluyendo WiderCare Health Management.

5.3 Operaciones de atención médica

Utilizamos y divulgamos información de salud protegida (PHI) para operar la Entidad Cubierta Afiliada y para respaldar la calidad, seguridad y eficacia de la atención que brindamos. Algunos ejemplos incluyen actividades de evaluación y mejora de la calidad, gestión de casos y coordinación de la atención, evaluación y acreditación de profesionales clínicos, capacitación de estudiantes y personal, auditorías internas, acreditación, actividades de licenciamiento, planificación y desarrollo empresarial y servicio al cliente. Podemos compartir PHI con otra entidad cubierta que tenga una relación de tratamiento actual o pasada con usted cuando dicha entidad necesite la información para sus propias actividades de evaluación de calidad, gestión de casos o detección de fraude y abuso, según lo permitido por 45 CFR § 164.506(c)(4).

5.4 Intercambio dentro de la entidad cubierta afiliada

Debido a que WiderCare Community Health y Menda se han designado como una Entidad Cubierta Afiliada, ambas entidades comparten información de salud protegida (PHI) para las operaciones conjuntas de la Entidad Cubierta Afiliada como si fueran una sola entidad cubierta, sujeta a los requisitos mínimos necesarios aplicables. Por ejemplo, su historial de manejo del dolor de Menda puede estar disponible para un médico de WiderCare Community Health que también lo atiende.

5.5 Socios comerciales

Utilizamos socios comerciales para que presten servicios en nuestro nombre. Estos incluyen WiderCare Health Management (que proporciona servicios de gestión a ambos PC participantes) y Wider Circle, Inc. (que proporciona servicios corporativos y gestiona los flujos de coordinación de atención relacionados con Connect for Life para los planes contratados en los que usted también es paciente de Menda o WiderCare Community Health). También utilizamos socios comerciales externos, incluidos proveedores de tecnología, servicios de facturación, servicios de coordinación de atención, servicios de análisis, organizaciones de acreditación y consultores. Exigimos a cada socio comercial que proteja su información de salud protegida (PHI) mediante un acuerdo de asociación comercial por escrito que cumpla con los requisitos de 45 CFR § 164.504(e) y, cuando corresponda, 42 CFR § 2.32.

5.6 Personas involucradas en su cuidado; Familiares y amigos; Notificación

A menos que usted se oponga, podemos divulgar información de salud protegida (PHI) directamente relevante para la participación de una persona en su atención o en el pago de la misma, incluso a un familiar, pariente, amigo cercano u otra persona que usted identifique. También podemos usar o divulgar PHI para notificar (o ayudar a notificar) a un familiar, representante personal u otra persona responsable de su cuidado sobre su ubicación, estado general o fallecimiento. Si usted está presente y tiene capacidad para tomar decisiones, le daremos la oportunidad de dar su consentimiento u oponerse antes de compartir PHI con estas personas. En casos de emergencia y otras circunstancias en las que usted no pueda dar su consentimiento u oponerse, utilizaremos nuestro criterio profesional para determinar si la divulgación es en su mejor interés.

5.7 Recordatorios de citas, alternativas de tratamiento, beneficios y servicios relacionados con la salud.

Es posible que nos pongamos en contacto con usted para recordarle sus citas, informarle sobre alternativas de tratamiento o sobre beneficios y servicios relacionados con la salud que puedan ser de su interés. Estas comunicaciones no se consideran "marketing" según la HIPAA siempre que estén relacionadas con su tratamiento actual, la gestión de su caso o la coordinación de su atención, o con productos o servicios relacionados con la salud proporcionados por, incluidos en un plan de beneficios de, o disponibles únicamente a través de la Entidad Cubierta Afiliada o una red de proveedores que incluya a la Entidad Cubierta Afiliada.

5.8 Salud pública, supervisión sanitaria y divulgaciones exigidas por ley

Podemos usar o divulgar información de salud protegida sin su autorización cuando lo permita o lo exija la ley para los siguientes fines:

Actividades de salud pública, que incluyen la notificación de enfermedades, estadísticas vitales, notificación de abuso y negligencia infantil, notificación y retirada de productos regulados por la FDA, notificación de lesiones laborales y notificación de personas expuestas a una enfermedad contagiosa.
Denunciar a las víctimas de abuso, negligencia o violencia doméstica ante una autoridad gubernamental autorizada por ley para recibir dichas denuncias.
Actividades de supervisión sanitaria, incluidas auditorías, investigaciones, inspecciones, concesión de licencias y medidas disciplinarias, así como procedimientos o acciones civiles, administrativas o penales para las que la ley autoriza la supervisión.
Procedimientos judiciales y administrativos, en respuesta a una orden judicial o administrativa, o en respuesta a una citación, solicitud de descubrimiento u otro proceso legal acompañado de garantías apropiadas según 45 CFR § 164.512(e).
las fuerzas del orden, en las circunstancias limitadas permitidas por 45 CFR § 164.512(f), y sujeto a las limitaciones adicionales descritas en las Secciones 8 y 9 a continuación para la información sobre atención de salud reproductiva y registros de trastornos por uso de sustancias.
Los forenses, los médicos legistas y los directores de funerarias, según sea necesario para el desempeño de sus funciones.
para fines de donación de órganos, ojos y tejidos, cuando esté autorizado por la ley aplicable.
Investigación, cuando una Junta de Revisión Institucional o una Junta de Privacidad haya aprobado una exención de autorización, cuando la investigación utilice únicamente información de personas fallecidas, o cuando la divulgación esté permitida de otro modo en virtud de 45 CFR § 164.512(i).
Amenazas graves para la salud o la seguridad, cuando, de buena fe, creemos que la divulgación es necesaria para prevenir o disminuir una amenaza grave e inminente para la salud o la seguridad de una persona o del público, y para una persona o personas razonablemente capaces de prevenir o disminuir la amenaza.
Funciones gubernamentales especializadas, incluidas las actividades del personal de las fuerzas armadas, las actividades de seguridad nacional e inteligencia, los servicios de protección del Presidente y las determinaciones de aptitud médica.
Programas de compensación laboral, según lo autorizado por las leyes de compensación laboral y en la medida necesaria para cumplirlas.
Los reclusos y las instituciones correccionales, en las circunstancias limitadas permitidas por 45 CFR § 164.512(k)(5).
Cualquier otro uso o divulgación exigida por la ley federal, estatal o local, incluidas las obligaciones de presentación de informes impuestas por los Centros de Servicios de Medicare y Medicaid y los departamentos de salud estatales.

5.9 recaudación de fondos

Actualmente, la Entidad Cubierta Afiliada no utiliza información de salud protegida (PHI) para la recaudación de fondos. Si comenzamos a hacerlo, ofreceremos una oportunidad clara y visible para optar por no recibir comunicaciones de recaudación de fondos, de conformidad con 45 CFR § 164.514(f), y actualizaremos este Aviso.

6. Usos y divulgaciones que requieren su autorización por escrito

Salvo que la ley lo permita o lo exija, utilizaremos y divulgaremos la información de salud protegida (PHI) únicamente con su autorización por escrito. En particular, se requiere su autorización por escrito para:

Usos y divulgaciones de las notas de psicoterapia. Se entiende por "notas de psicoterapia" las notas registradas por un profesional de la salud mental que documentan o analizan el contenido de una sesión de terapia y que se conservan por separado del resto de su historial médico, según se define en 45 CFR § 164.501. Dado que Menda presta servicios de salud conductual, su proveedor puede crear notas de psicoterapia; en tal caso, dichas notas gozan de mayor protección.
Usos y divulgaciones de información de salud protegida con fines de marketing, incluidas las comunicaciones sobre tratamientos subvencionados y la mayoría de las comunicaciones que le animan a comprar o utilizar un producto o servicio.
La venta de información de salud protegida (PHI), según se define en 45 CFR § 164.502(a)(5)(ii).
La mayoría de los usos y divulgaciones de registros de trastornos por consumo de sustancias, como se describe en la Sección 9.
Cualquier otro uso o divulgación no descrito en este Aviso o no permitido por la ley.

Usted puede revocar su autorización por escrito en cualquier momento enviando una notificación por escrito a nuestro Responsable de Privacidad a la dirección indicada en la Sección 21. La revocación no afecta los usos o divulgaciones que ya hayamos realizado basándonos en dicha autorización.

7. Tecnologías de seguimiento en línea en entornos autenticados

Consideramos información de salud protegida (PHI) la información recopilada a través de cualquier portal de pacientes o herramienta para miembros autenticada y operada por un participante de la Entidad Cubierta Afiliada, y aplicamos esta Parte II a dicha información. Seguimos las directrices vigentes de la Oficina de Derechos Civiles del Departamento de Salud y Servicios Humanos de los Estados Unidos con respecto al uso de tecnologías de seguimiento en línea por parte de entidades reguladas por la HIPAA, incluidas las limitaciones sobre las tecnologías de seguimiento de terceros en experiencias autenticadas y en páginas que abordan afecciones o proveedores de salud específicos. El manejo de cookies y tecnologías similares en nuestros sitios web públicos se describe en la Sección 13.

8. Información sobre atención de la salud reproductiva

La información relativa a la salud reproductiva, que incluye, entre otros, anticoncepción, pruebas de embarazo, atención prenatal, manejo de abortos espontáneos, atención de abortos, servicios de fertilidad y asesoramiento relacionado, es confidencial. Tratamos la información sobre salud reproductiva con las mismas protecciones de confidencialidad que se aplican a toda la información de salud protegida (PHI) según la HIPAA y, cuando corresponda, con las protecciones adicionales exigidas por la ley estatal.

Varios estados en los que operamos brindan mayor protección a la información sobre salud reproductiva, restringen la cooperación con investigaciones de otros estados dirigidas a la atención médica reproductiva legal o imponen protecciones específicas mediante leyes de protección de datos. Utilizaremos y divulgaremos su información sobre salud reproductiva de conformidad con las leyes estatales y federales aplicables y solo cuando tengamos una base legal para hacerlo. Cuando la ley estatal le otorgue mayores derechos o imponga mayores restricciones a la divulgación que la HIPAA, seguiremos la ley estatal.

Si recibimos una solicitud de información sobre su atención de salud reproductiva con el fin de investigar o imponer responsabilidad a una persona por buscar, obtener, proporcionar o facilitar atención de salud reproductiva que sea legal en las circunstancias en que se proporcionó, evaluaremos esa solicitud cuidadosamente de acuerdo con la ley aplicable y podemos negarnos a divulgarla cuando la ley lo permita.

Nota de redacción: El 18 de junio de 2025, el Tribunal de Distrito de los Estados Unidos para el Distrito Norte de Texas anuló la mayor parte de la Regla de Privacidad de HIPAA de 2024 para Apoyar la Privacidad de la Atención de la Salud Reproductiva (89 Fed. Reg. 32976), incluyendo el requisito de certificación federal en 45 CFR § 164.509 y las disposiciones NPP relacionadas en § 164.520(b)(1)(ii)(F)–(H) (Purl v. HHS). El Quinto Circuito desestimó la apelación. Este Aviso no se basa en las disposiciones anuladas; la protección de la información de salud reproductiva se fundamenta en la confidencialidad de HIPAA, la superposición de la ley estatal más protectora y la discreción de la Entidad Cubierta Afiliada para rechazar divulgaciones que no sean expresamente requeridas por ley.

9. Registros de trastornos por consumo de sustancias

Parte de la información que creamos, recibimos o mantenemos sobre usted puede constituir un "registro" amparado por la normativa federal sobre la confidencialidad de los registros de pacientes con trastornos por consumo de sustancias, establecida en la Parte 2 del Título 42 del Código de Regulaciones Federales (42 CFR Parte 2). La Parte 2 impone protecciones de confidencialidad que, en muchos casos, son más estrictas que las de la HIPAA. Estas protecciones se aplican tanto si creamos el registro nosotros mismos como si lo recibimos de otro proveedor o programa sujeto a la Parte 2 (en cuyo caso, somos "titulares legítimos" del registro conforme a la Parte 2).

Dado que Menda ofrece servicios de control del dolor, algunos de los pacientes que atendemos pueden estar recibiendo tratamiento activo o tener un diagnóstico de trastorno por consumo de sustancias, y los registros que recibimos para coordinar dicha atención pueden incluir registros relacionados con el trastorno por consumo de sustancias. Gestionamos estos registros de acuerdo con la Parte 2, independientemente de que la fuente sea un programa de tratamiento de la Parte 2 u otro proveedor.

9.1 Qué protege la Parte 2

La Parte 2 generalmente protege la información que identifica a una persona como portadora de un trastorno por consumo de sustancias, que ha recibido tratamiento para dicho trastorno o que ha buscado un diagnóstico del mismo, cuando dicha información ha sido creada o recibida por un programa de la Parte 2 o por un titular autorizado. En este Aviso, la información de la Parte 2 se denomina a veces «registros de trastornos por consumo de sustancias».

9.2 Usos y divulgaciones permitidos sin el consentimiento del paciente.

Según la enmienda de la norma final de SAMHSA publicada en 89 Fed. Reg. 12472 (16 de febrero de 2024), con fecha de cumplimiento del 16 de febrero de 2026, la Parte 2 nos permite usar y divulgar registros de SUD sin su consentimiento por escrito para los siguientes fines, entre otros:

Emergencias médicas que representan una amenaza inmediata para la salud de cualquier persona y que requieren intervención médica inmediata.
Investigación científica que cumpla con los requisitos de 42 CFR § 2.52.
Auditorías y evaluaciones de programas que cumplan con los requisitos de 42 CFR § 2.53.
Denuncias de presunto abuso o negligencia infantil presentadas conforme a la legislación estatal aplicable ante la autoridad estatal o local correspondiente.
Delitos cometidos en las instalaciones de un programa de la Parte 2 o contra el personal del programa, según lo permitido por 42 CFR § 2.12(c)(5).
Divulgaciones exigidas por leyes federales, estatales o locales que requieren ciertos informes de lesiones, enfermedades contagiosas o de transmisión sexual, o información similar.
Divulgaciones a nuestros socios comerciales y otros proveedores de servicios en virtud de acuerdos escritos que cumplen con 42 CFR § 2.32.

9.3 Usos y divulgaciones que requieren su consentimiento por escrito

Otros usos y divulgaciones de registros de SUD, incluidas las divulgaciones para tratamiento, pago y operaciones de atención médica realizadas por otra entidad, generalmente requieren su consentimiento por escrito. Conforme a las enmiendas de 2024 a la Parte 2, un solo consentimiento por escrito ahora puede autorizar los usos y divulgaciones de registros de SUD para fines de tratamiento, pago y operaciones de atención médica por parte de la Entidad Cubierta Afiliada y otros destinatarios identificados en el consentimiento. Usted puede revocar dicho consentimiento por escrito en cualquier momento, excepto en la medida en que ya hayamos actuado basándonos en él. Las divulgaciones para su uso en procedimientos civiles, penales, administrativos o legislativos en su contra están sujetas a las restricciones adicionales en 42 CFR § 2.65 y, cuando corresponda, § 2.67, y generalmente requieren una orden judicial incluso si usted ha firmado un consentimiento.

9.4 Aviso que acompaña a las divulgaciones

La mayoría de las divulgaciones de registros de SUD deben ir acompañadas de una declaración escrita que notifique al destinatario que los registros están protegidos por la Parte 2 y que el destinatario no puede utilizar ni divulgar los registros excepto según lo permitido por la Parte 2 o con su consentimiento por escrito.

9.5 Sus derechos específicos en relación con los registros de SUD

Además de los derechos del paciente descritos en la Sección 15, usted tiene los siguientes derechos con respecto a los registros de SUD:

El derecho a solicitar una restricción sobre el uso y la divulgación de los registros de trastornos por consumo de sustancias para el tratamiento, el pago y las operaciones de atención médica, incluida una restricción sobre la divulgación a un plan de salud cuando usted haya pagado el servicio correspondiente en su totalidad de su propio bolsillo.
El derecho a recibir un informe de las divulgaciones de registros de trastornos por uso de sustancias realizadas con fines de tratamiento, pago u operaciones de atención médica a través de un registro electrónico de salud, cuando corresponda.
El derecho a presentar una queja sobre nuestra gestión de los registros de trastornos por consumo de sustancias ante nosotros, ante el Secretario del Departamento de Salud y Servicios Humanos de los Estados Unidos y ante la Administración de Servicios de Salud Mental y Abuso de Sustancias (SAMHSA).

9.6 Notificación de violación de seguridad

Si se produce una violación de los registros de SUD no protegidos, proporcionaremos una notificación de acuerdo con las normas de notificación de violaciones de la Ley HITECH en 45 CFR §§ 164.400–414, que ahora se aplican a los registros de la Parte 2, así como a otra información de salud protegida (PHI).

PARTE III — DIVULGACIONES SOBRE LA PRIVACIDAD DEL CONSUMIDOR (ACTIVIDADES NO CONFORMES A LA HIPAA)

La Parte III de este Aviso describe cómo la familia Wider Circle maneja la información personal que no es información de salud protegida según la HIPAA. Esto incluye la información recopilada y utilizada a través del programa Connect for Life (cuando no se comparte bajo un acuerdo de asociación comercial con un plan de salud), las actividades de intermediación de Ask Claire, la plataforma social Hank, el sitio web de Wider Circle, nuestras comunicaciones corporativas y de marketing, y las funciones de servicios de administración de WiderCare Health Management. Si la información descrita en la Parte III se incorpora posteriormente al expediente médico de una entidad cubierta por Wider Circle (por ejemplo, cuando un médico la utiliza durante una consulta), dicha información se considera información de salud protegida y se rige por la Parte II.

10. Conectar para la Vida: Alcance Comunitario

Wider Circle, Inc. administra el programa Connect for Life (“CFL”). Cuando CFL se ofrece en nombre de una organización de Medicare Advantage u otro plan de salud bajo un acuerdo de asociación comercial, su información se rige principalmente por el Aviso de Prácticas de Privacidad de su plan y el acuerdo de asociación comercial entre Wider Circle, Inc. y el plan. Wider Circle, Inc. utiliza su información únicamente para los fines permitidos por dicho acuerdo, que incluyen divulgación comunitaria, participación de los miembros, detección de determinantes sociales de la salud y coordinación de la atención.

El programa Connect for Life generalmente comienza con una llamada telefónica saliente. Nos basamos en el consentimiento expreso previo obtenido por su plan de salud, en la exención para mensajes de atención médica establecida en 47 CFR § 64.1200(a)(3)(v) cuando corresponda, y en otras disposiciones aplicables de la Ley de Protección del Consumidor Telefónico y las leyes estatales de telemarketing. Puede solicitar que dejemos de llamarle en cualquier momento y respetaremos su solicitud. Cuando se utilizan mensajes de texto o SMS, se utilizan únicamente con fines relacionados con la atención médica, solo bajo la dirección de su plan de salud y solo con el consentimiento que su plan haya obtenido.

Una vez que te hayas involucrado con Connect for Life y te hayas unido a un grupo de CFL, tu participación en eventos, tus interacciones con otros participantes y facilitadores del programa, así como la información sobre determinantes sociales de la salud que decidas compartir con nosotros, se registrarán y utilizarán para el desarrollo del programa. No vendemos tu información de Connect for Life ni la compartimos con terceros para sus propios fines de marketing.

11. Pregúntale a Claire (Agencia de Medicare y seguros)

Ask Claire es un productor de seguros autorizado y una subsidiaria de propiedad absoluta de Wider Circle. Ask Claire ayuda a las personas elegibles a comprender e inscribirse en planes Medicare Advantage, planes Medicare Parte D y otros productos de seguros en las regiones donde Ask Claire tiene contrato. Ask Claire representa un conjunto limitado de planes en cada región. Con respecto a la actividad de Medicare Advantage y la Parte D, Ask Claire está obligada por la normativa federal a informarle, por escrito, electrónicamente y verbalmente durante el primer minuto de cualquier llamada telefónica relacionada con ventas, la cantidad de planes que Ask Claire representa en su región, con el lenguaje requerido federalmente según 42 CFR § 422.2267(e)(31) y 42 CFR § 423.2267(e)(31).

11.1 Información que recopila Claire

Para ayudarle a evaluar e inscribirse en un plan, Ask Claire recopila información sobre su identidad, contacto, elegibilidad y datos del hogar, y puede recopilar información de Medicare a la que usted nos autorice a acceder. Ask Claire también puede recibir información suya a través de formularios de alcance de citas, solicitudes de inscripción y comunicaciones de seguimiento. Para seguros que no sean de Medicare, Ask Claire puede recopilar información adicional requerida por la aseguradora y por la ley estatal de seguros para suscribir o contratar la cobertura.

11.2 Cómo Ask Claire utiliza esa información

Ask Claire utiliza su información para verificar la elegibilidad, ayudarle a comparar opciones de planes, completar inscripciones, enviar la información de inscripción a la organización de Medicare Advantage, al patrocinador del plan de la Parte D o a la compañía de seguros que usted elija, y brindarle un servicio continuo. Para las actividades de Medicare Advantage y la Parte D, Ask Claire está obligada a grabar las llamadas relacionadas con ventas a los beneficiarios de Medicare y a conservar dichas grabaciones durante el período requerido por 42 CFR § 422.2274(g).

11.3 Pregúntale a Claire y a otros afiliados de Wider Circle

Ask Claire es una filial de Wider Circle, Inc., WiderCare Community Health, Menda y las demás entidades descritas en la Sección 2. Ask Claire no recibe su información de salud protegida de dichas filiales sin su autorización o sin una base legal permitida por la HIPAA. Las recomendaciones de Ask Claire se rigen por la Ley Federal contra el Soborno, las Directrices de Comunicación y Marketing de Medicare de los CMS, las regulaciones federales que rigen la actividad de corretaje de Medicare y la legislación estatal sobre seguros. Usted tiene la libertad de inscribirse en un plan que Ask Claire no represente o de utilizar otro corredor. La representación de un plan por parte de Ask Claire no otorga al plan el derecho a obtener información adicional sobre usted más allá de la necesaria para evaluar o procesar la inscripción que usted autorice.

11.4 Cumplimiento por parte de los productores de seguros estatales

Ask Claire está autorizada como agente de seguros en cada estado donde opera y se rige por la normativa estatal de seguros, incluyendo, cuando corresponda, las leyes estatales de privacidad y protección de la información de seguros que puedan imponer obligaciones adicionales de divulgación y consentimiento para la recopilación, el uso y el intercambio de información personal obtenida en relación con las transacciones de seguros. En los casos en que la legislación estatal de seguros sea más estricta que este Aviso, Ask Claire se regirá por dicha legislación.

11.5 Tus opciones con Pregúntale a Claire

Puedes negarte a compartir información con Ask Claire, negarte a que te graben (en cuyo caso Ask Claire podría no poder ayudarte con la inscripción por teléfono) y retirar tu solicitud de inscripción antes de enviarla. También puedes solicitar a Ask Claire que deje de contactarte con fines de marketing en cualquier momento.

12. Hank (Plataforma comunitaria)

Hank es la plataforma social de Wider Circle, diseñada para que los miembros se conecten entre sí, se unan a grupos basados en intereses y condiciones, y participen en actividades entre pares autogestionadas. Hank no es un servicio clínico ni una entidad sujeta a la ley HIPAA.

12.1 Información que recopila Hank

Para operar Hank, recopilamos la información de la cuenta que proporcionas al registrarte (como tu nombre, información de contacto y datos básicos de perfil), el contenido que publicas o compartes (incluso en grupos y mensajes directos), las conexiones con otros miembros y la información de uso sobre cómo interactúas con la plataforma. También podemos recopilar automáticamente información del dispositivo y del navegador mediante cookies y tecnologías similares, como se describe en la Sección 13.

12.2 Cómo Hank utiliza esa información

Utilizamos la información de Hank para operar la plataforma, ofrecer y personalizar contenido y recomendaciones grupales, comunicarnos contigo sobre tu cuenta y las funciones de Hank, realizar actividades de seguridad y moderación de contenido, y mejorar la plataforma. También utilizamos la información de Hank para hacer cumplir nuestras normas de la comunidad y responder a denuncias de abuso, acoso o contenido inapropiado.

12.3 Lo que otros miembros pueden ver

La información que publiques en Hank, incluyendo tu perfil, publicaciones, comentarios y actividad en grupos, puede ser visible para otros miembros de Hank según la configuración de privacidad del grupo o función correspondiente. Los mensajes directos son visibles para los destinatarios. Piensa bien lo que compartes. Si compartes información sobre tu salud en Hank, se comparte bajo tu autorización con el público que selecciones; no se convierte en información médica protegida a menos que un profesional de la salud de Wider Circle la incorpore a tu historial clínico.

12.4 Lo que Hank comparte con los demás

No vendemos información de Hank. Compartimos información de Hank con nuestros proveedores de servicios mediante contratos escritos que les obligan a protegerla y usarla únicamente para nuestros fines. Podemos compartir información de Hank con otras filiales de Wider Circle con fines operativos y de seguridad. Solo divulgaremos información de Hank a las fuerzas del orden u otras autoridades gubernamentales cuando así lo exija o permita la ley, y siempre de conformidad con las políticas descritas en la Sección 18.

12.5 Tus opciones sobre Hank

Puedes editar tu perfil, gestionar tu configuración de privacidad, eliminar el contenido que hayas publicado, abandonar grupos, bloquear a otros miembros y cerrar tu cuenta de Hank. El cierre de tu cuenta de Hank no afecta a los registros ni a la atención médica proporcionada por ninguna entidad cubierta por Wider Circle, los cuales se rigen por la Parte II de este Aviso.

13. Sitio web, aplicación móvil y comunicaciones de marketing

Esta Sección 13 describe la información recopilada a través de widercircle.com, los sitios web relacionados de Wider Circle, nuestras aplicaciones móviles, nuestros correos electrónicos de marketing y nuestras herramientas digitales de cara al público. Esta Sección se aplica a las interacciones con nuestras propiedades de cara al público que no son portales autenticados de una entidad cubierta por Wider Circle (los cuales se rigen por la Parte II).

13.1 Información recopilada automáticamente

Nosotros y nuestros proveedores de servicios recopilamos automáticamente información sobre el dispositivo, el navegador y el uso cuando usted visita nuestras propiedades públicas, incluyendo la dirección IP, los identificadores del dispositivo y del navegador, las páginas visitadas, los enlaces en los que se hizo clic, las URL de referencia, la hora y la duración de la visita, y la información recopilada a través de cookies, píxeles, kits de desarrollo de software y tecnologías similares.

13.2 Cookies y tecnologías similares

Utilizamos cookies y tecnologías similares para tres categorías de fines: (a) cookies estrictamente necesarias que permiten la funcionalidad del sitio, incluyendo la autenticación y la seguridad; (b) cookies analíticas que nos ayudan a comprender cómo los visitantes utilizan nuestras propiedades; y (c) cookies de marketing que respaldan la actividad publicitaria en nuestras propiedades y en sitios de terceros. Puede administrar las cookies a través de la configuración de su navegador y, cuando lo exija la ley, proporcionamos un control integrado que le permite establecer sus preferencias para las cookies no esenciales. Respetamos las señales de exclusión reconocidas, incluyendo el Control de Privacidad Global, cuando lo exija la legislación estatal aplicable.

13.3 Comunicaciones de marketing

Es posible que le enviemos correos electrónicos y otras comunicaciones de marketing sobre los programas y servicios de Wider Circle, incluyendo invitaciones a eventos, boletines informativos e información sobre las empresas afiliadas a Wider Circle. Puede cancelar su suscripción a las comunicaciones de marketing en cualquier momento utilizando el enlace para darse de baja que encontrará en nuestros correos electrónicos o contactándonos según se describe en la Sección 21. Las comunicaciones transaccionales (como notificaciones de cuenta, recordatorios de citas y alertas de seguridad) continuarán incluso después de que cancele su suscripción al marketing.

13.4 Venta y compartición de información personal

Wider Circle no vende información personal a cambio de dinero. En los casos en que la legislación estatal considere ciertas divulgaciones para publicidad conductual contextual como una "venta" o "intercambio", proporcionamos la información y los derechos de exclusión voluntaria que exige dicha legislación. Puede gestionar sus preferencias mediante el enlace "No vender ni compartir mi información personal" en nuestro sitio web y configurando el Control de privacidad global en su navegador, lo cual respetamos según lo exige la legislación estatal aplicable.

13.5 Niños

Los sitios web y aplicaciones de Wider Circle dirigidos al público no están dirigidos a menores de 13 años, y no recopilamos información personal de menores de 13 años de forma intencionada. Los servicios clínicos prestados a menores por las entidades cubiertas por Wider Circle se rigen por la Parte II de este Aviso y por la legislación estatal aplicable en materia de consentimiento de menores.

PARTE IV — SUS DERECHOS Y DISPOSICIONES COMUNES

14. Superposiciones de leyes estatales

Wider Circle presta servicios en California, Arizona, Texas, Nuevo México, Florida, Luisiana, Georgia, Pensilvania, Carolina del Sur, Carolina del Norte, Nueva Jersey, Maryland, el Distrito de Columbia, Virginia y Michigan. La legislación estatal en muchas de estas jurisdicciones ofrece protección adicional para ciertas categorías de información de salud, más allá de la HIPAA, y varios estados también otorgan derechos de privacidad al consumidor que se aplican a la información no regulada por la HIPAA. Cuando la legislación estatal ofrece mayor protección que la federal, nos regimos por la ley estatal. Dado que Menda presta servicios de salud conductual, las protecciones que ofrece la legislación estatal para la información de salud mental son particularmente relevantes para los registros de Menda.

14.1 California

Si usted reside en California, su información médica recibe protección adicional en virtud de la Ley de Confidencialidad de la Información Médica de California, Código Civil de California §§ 56–56.37 (“CMIA”). La CMIA generalmente requiere su autorización específica por escrito para la divulgación de información médica con fines que no sean “tratamiento, pago u operaciones de atención médica”, según la definición de estos términos en la ley de California, y proporciona protecciones adicionales para psicoterapia, salud mental, pruebas de VIH, pruebas genéticas y otras categorías de información. La Ley Lanterman-Petris-Short de California y sus disposiciones relacionadas también imponen mayores protecciones de confidencialidad a ciertos registros de salud mental. California también restringe el uso de información médica para marketing y limita su intercambio con empleadores, aseguradoras y otros. California proporciona protecciones adicionales para la información sobre atención de salud reproductiva e información sobre atención de afirmación de género.

Para la información que no sea información de salud protegida (PHI), la Ley de Privacidad del Consumidor de California, enmendada por la Ley de Derechos de Privacidad de California (en adelante, la "CCPA"), otorga a los residentes de California derechos que incluyen el derecho a saber qué información personal hemos recopilado, el derecho a corregir información personal inexacta, el derecho a eliminar cierta información personal, el derecho a limitar el uso de información personal sensible, el derecho a oponerse a la venta o el intercambio de información y el derecho a la no discriminación. Véase la Sección 16.

14.2 Texas

Si usted reside en Texas, la Ley de Privacidad de Registros Médicos de Texas, Capítulo 181 del Código de Salud y Seguridad de Texas (“HB 300”), impone requisitos adicionales a las entidades cubiertas, incluyendo capacitación y disposiciones sobre divulgación electrónica. La ley de Texas brinda mayor protección para la información relacionada con la salud mental, las enfermedades transmisibles y el VIH. La Ley de Privacidad y Seguridad de Datos de Texas, Capítulo 541 del Código de Negocios y Comercio de Texas, se aplica a la información que no es información de salud protegida (PHI) que poseemos como entidad cubierta por HIPAA y otorga a los residentes de Texas derechos de privacidad del consumidor. Consulte la Sección 16.

14.3 Nueva Jersey

Si usted reside en Nueva Jersey, se aplican protecciones adicionales a los registros de salud mental, los registros relacionados con el VIH/SIDA según los artículos 26:5C-1 a -14 de los Estatutos Anotados de Nueva Jersey, la información genética y otras categorías. La Ley de Privacidad de Datos de Nueva Jersey, vigente desde el 15 de enero de 2025, otorga a los residentes de Nueva Jersey derechos de privacidad del consumidor con respecto a la información que no es información de salud protegida (PHI) que conservamos como entidad cubierta por la HIPAA.

14.4 Maryland

Si usted reside en Maryland, la Ley de Confidencialidad de Registros Médicos de Maryland (Md. Code Ann., Health-Gen. §§ 4-301 a -309) se aplica además de la HIPAA. Maryland ofrece mayor protección para los registros de salud mental, los registros relacionados con el VIH y la información genética. La Ley de Privacidad de Datos en Línea de Maryland, vigente desde el 1 de octubre de 2025, otorga a los residentes de Maryland derechos de privacidad del consumidor con respecto a la información que no es información de salud protegida (PHI) que poseemos como entidad cubierta por la HIPAA.

14.5 Virginia

Si usted reside en Virginia, la Ley de Privacidad de Registros de Salud de Virginia (Virginia, Va. Code Ann. § 32.1-127.1:03) se aplica además de la HIPAA. La Ley de Protección de Datos del Consumidor de Virginia otorga a los residentes de Virginia derechos de privacidad respecto de la información que no sea información de salud protegida (PHI) que poseemos como entidad cubierta por la HIPAA.

14.6 Otros estados en nuestra huella

En Arizona, Nuevo México, Florida, Luisiana, Georgia, Pensilvania, Carolina del Sur, Carolina del Norte, el Distrito de Columbia y Michigan, la legislación estatal ofrece protección adicional para ciertas categorías de información, entre las que se incluyen (según el estado) historiales de salud mental, información relacionada con el VIH, información genética, informes de enfermedades contagiosas, información relacionada con el aborto, información sobre atención de afirmación de género e información relativa a menores. Nos ceñiremos a la legislación estatal aplicable cuando esta ofrezca mayor protección que la legislación federal.

Menores 14.7

En la mayoría de las jurisdicciones donde operamos, la legislación estatal otorga a los menores el derecho a dar su consentimiento para ciertos tipos de tratamiento sin la participación de sus padres, incluyendo, según el estado, el tratamiento de infecciones de transmisión sexual, la atención de la salud reproductiva, los trastornos por consumo de sustancias, las afecciones de salud mental y el abuso. Cuando un menor haya dado su consentimiento legal para recibir atención médica sin la participación de sus padres, trataremos los registros correspondientes de conformidad con la legislación estatal aplicable y los derechos de privacidad del menor.

15. Sus derechos según la HIPAA

Con respecto a la información de salud protegida (PHI) que la Entidad Cubierta Afiliada mantiene sobre usted, usted tiene los siguientes derechos. Puede ejercer estos derechos comunicándose con nuestro Responsable de Privacidad utilizando la información de la Sección 21.

15.1 Derecho de acceso y recepción de una copia

Usted tiene derecho a inspeccionar y obtener una copia de su información de salud protegida (PHI) en nuestro registro designado, incluso en formato electrónico cuando la información se almacena electrónicamente. También puede solicitarnos que enviemos la copia a un tercero que usted designe. Podemos cobrar una tarifa razonable, basada en los costos, según lo permita la ley. Responderemos a su solicitud en un plazo de 30 días, con una prórroga de 30 días si fuera necesario, la cual le será notificada por escrito.

15.2 Derecho a enmendar

Usted tiene derecho a solicitar que modifiquemos la información de salud protegida que mantenemos sobre usted si considera que es incorrecta o incompleta. Podemos denegar su solicitud en circunstancias limitadas, según lo permitido por 45 CFR § 164.526. Si denegamos su solicitud, le explicaremos los motivos por escrito y usted podrá presentar una declaración escrita de desacuerdo que se incluirá con futuras divulgaciones.

15.3 Derecho a un informe de las revelaciones

Usted tiene derecho a recibir una lista de ciertas divulgaciones que hemos hecho de su información de salud protegida (PHI) durante los seis años anteriores a la fecha de su solicitud, sujeto a las excepciones en 45 CFR § 164.528. Para las divulgaciones de registros de SUD realizadas para tratamiento, pago u operaciones de atención médica a través de un registro electrónico de salud, usted tiene un derecho adicional de contabilidad según la Parte 2 enmendada.

15.4 Derecho a solicitar restricciones

Usted tiene derecho a solicitar que restrinjamos el uso y la divulgación de su información de salud protegida (PHI) para fines de tratamiento, pago y operaciones de atención médica, o a familiares u otras personas involucradas en su atención. No estamos obligados a aceptar la mayoría de las solicitudes de restricción, pero sí aceptaremos su solicitud de no divulgar su PHI a un plan de salud para fines de pago u operaciones de atención médica si (a) la divulgación no está exigida por ley y (b) la PHI se relaciona exclusivamente con un artículo o servicio de atención médica por el cual usted, u otra persona en su nombre (que no sea el plan de salud), nos ha pagado en su totalidad.

15.5 Derecho a comunicaciones confidenciales

Usted tiene derecho a solicitar que nos comuniquemos con usted sobre asuntos de salud por un medio o en un lugar específico. Por ejemplo, puede solicitar que nos comuniquemos con usted únicamente a un número de teléfono determinado o por correo postal a una dirección específica. Atenderemos las solicitudes razonables.

15.6 Derecho a una copia impresa de este aviso

Usted tiene derecho a recibir una copia impresa de este Aviso si así lo solicita, incluso si ha aceptado recibirlo electrónicamente.

15.7 Derecho a ser notificado de una violación

Usted tiene derecho a ser notificado en caso de una violación de información de salud protegida no segura, según lo exige 45 CFR §§ 164.400–414 y, para los registros de SUD, como se describe en la Sección 9.6 anterior.

15.8 Derecho a elegir a alguien para que actúe en su nombre.

Si usted ha otorgado a alguien un poder notarial para asuntos médicos, o si alguien es su tutor legal, esa persona puede ejercer sus derechos y tomar decisiones sobre su información médica protegida. Verificaremos que dicha persona cuente con esta autorización antes de actuar en su nombre.

16. Sus derechos de privacidad como consumidor

Con respecto a la información que no es información de salud protegida (PHI) que poseemos como entidad cubierta por HIPAA, usted puede tener derechos adicionales según las leyes del estado en el que reside. Estos derechos pueden incluir el derecho a saber qué información personal hemos recopilado sobre usted y cómo la usamos y compartimos; el derecho a acceder y obtener una copia; el derecho a corregir información personal inexacta; el derecho a eliminar información personal (sujeto a excepciones legales); el derecho a limitar el uso y la divulgación de información personal sensible; el derecho a oponerse a la venta o el intercambio de información personal; el derecho a oponerse a la publicidad dirigida; el derecho a oponerse a ciertos perfiles; el derecho a apelar una decisión sobre una solicitud de derechos; y el derecho a no ser discriminado por ejercer cualquiera de estos derechos.

Para ejercer cualquiera de estos derechos, utilice el formulario de “Derechos de Privacidad” disponible en nuestro sitio web [URL TBD], envíenos un correo electrónico a privacy@widercircle.com o contáctenos utilizando la información de la Sección 21. Verificaremos su identidad antes de responder y lo haremos dentro del plazo establecido por la ley aplicable. Si un agente autorizado presenta una solicitud en su nombre, verificaremos su autorización para actuar en su representación.

17. Nuestros deberes

La Entidad Cubierta Afiliada está obligada por ley a:

Mantenga la privacidad y seguridad de su PHI.
Proporcionarle un aviso, como este Aviso, sobre nuestras obligaciones legales y prácticas de privacidad con respecto a su información de salud protegida (PHI).
Cumpla con los términos del Aviso vigente.
Le notificaremos de inmediato si se produce una violación de seguridad que pueda haber comprometido la privacidad o la seguridad de su información de salud protegida (PHI).
Cumpla con las disposiciones más protectoras de HIPAA y la ley estatal aplicable para cada uso y divulgación de su información de salud protegida (PHI).

Wider Circle, Inc. y las demás filiales no cubiertas que se enumeran en la Sección 2 están sujetas a las obligaciones correspondientes en virtud de la ley federal y estatal de privacidad del consumidor, en virtud de los acuerdos de asociación comercial con la Entidad Cubierta Afiliada, en virtud de las obligaciones contractuales de transferencia descendente de los planes Medicare Advantage y Parte D contratados, y en virtud de la ley estatal de seguros aplicable.

No utilizaremos ni divulgaremos su información de salud protegida de una manera que no sea coherente con este Aviso, excepto cuando lo permita o lo exija la ley.

18. Revelaciones a las fuerzas del orden o a las autoridades gubernamentales

Solo divulgamos su información a las fuerzas del orden u otras autoridades gubernamentales cuando así lo exige o permite la ley. En el caso de la información de salud protegida (PHI), seguimos las circunstancias limitadas permitidas por 45 CFR § 164.512, incluidas, cuando corresponda, las restricciones adicionales sobre información de salud reproductiva descritas en la Sección 8 y sobre registros de trastornos por uso de sustancias (SUD) descritos en la Sección 9. Para la información que no sea PHI, seguimos la legislación aplicable en materia de privacidad del consumidor, incluidas las disposiciones relativas a "requerido por ley" y "establecer, ejercer o defender reclamaciones legales" de las leyes estatales de privacidad del consumidor.

19. Conservación de los datos

La Entidad Cubierta Afiliada conserva la Información de Salud Protegida (PHI) durante el período requerido por las leyes federales y estatales aplicables a los registros médicos, incluidos los períodos de retención específicos de cada estado para los registros de adultos y menores. Las demás filiales de Wider Circle conservan la información personal durante el tiempo que sea necesario para cumplir con los fines descritos en este Aviso, para satisfacer nuestras obligaciones legales, reglamentarias y contractuales (incluidas las obligaciones de retención de grabaciones de llamadas de 42 CFR § 422.2274(g) aplicables a Ask Claire), para resolver disputas y para hacer cumplir nuestros acuerdos. Las prácticas de retención específicas para Connect for Life, Ask Claire, Hank y nuestras propiedades de cara al público están disponibles a solicitud y se resumen en nuestro calendario interno de retención de registros.

20. Seguridad

La Entidad Cubierta Afiliada implementa medidas de seguridad administrativas, físicas y técnicas diseñadas para proteger su información de salud protegida (PHI) de conformidad con la Regla de Seguridad de HIPAA en 45 CFR Parte 164, Subparte C, la Ley HITECH y demás leyes aplicables. WiderCare Health Management implementa medidas de seguridad similares en su rol de socio comercial. Las demás filiales de Wider Circle implementan medidas de seguridad razonables de conformidad con la legislación aplicable sobre privacidad del consumidor y seguridad de la información. Ningún sistema puede garantizar la seguridad absoluta; trabajamos para mantener medidas de seguridad adecuadas y responder con prontitud en caso de un incidente de seguridad.

21. Información de contacto

Para ejercer cualquiera de los derechos descritos en este Aviso, o para hacer preguntas sobre nuestras prácticas de privacidad, póngase en contacto con nuestro Responsable de Privacidad:

Wider Circle, Inc. — Responsable de Privacidad

Atención: Ken Wake, Director de Cumplimiento Normativo y de Privacidad.

50 Woodside Plaza
Suite 743
Redwood City, CA 94061

Correo electrónico: privacy@widercircle.com

El Responsable de Privacidad desempeña esta función para la Entidad Cubierta Afiliada y para las demás filiales de Wider Circle. Las solicitudes de privacidad dirigidas a una filial específica se canalizarán en consecuencia.

Dirija cualquier inquietud relacionada con la seguridad a: security@widercircle.com

22. Quejas

Si considera que se han vulnerado sus derechos de privacidad, puede presentar una queja ante nosotros poniéndose en contacto con nuestro Responsable de Privacidad mediante la información indicada anteriormente. También puede presentar una queja ante la Oficina de Derechos Civiles del Secretario del Departamento de Salud y Servicios Humanos de los Estados Unidos.

Departamento de Salud y Servicios Humanos de los Estados Unidos.

Oficina de Derechos Civiles

200 Independence Avenue, SW, Habitación 509F

Edificio HHH, Washington, DC 20201

1-877-696-6775

https://www.hhs.gov/ocr/privacy/hipaa/complaints/

Para quejas relacionadas con registros de trastornos por uso de sustancias, puede presentar una queja ante la Administración de Servicios de Salud Mental y Abuso de Sustancias (SAMHSA). Para quejas relacionadas con la ley de privacidad del consumidor, puede comunicarse con el Fiscal General del estado donde reside. Para quejas relacionadas con la actividad de corretaje de seguros, puede comunicarse con el Departamento de Seguros del estado donde reside.

Usted no será objeto de represalias por presentar una queja.

23. Cambios a este Aviso

Nos reservamos el derecho de modificar este Aviso y de aplicar la versión revisada a la información que ya tenemos sobre usted y a la que recibamos en el futuro. Publicaremos el Aviso vigente en widercircle.com/privacy y en los sitios web de nuestros afiliados. La fecha de entrada en vigor del Aviso más reciente se indica en la primera página. Puede solicitar una copia impresa del Aviso vigente en cualquier momento. En caso de cambios sustanciales que afecten al uso o la divulgación de información personal sensible o información de salud protegida (PHI), le notificaremos de conformidad con la legislación aplicable.

24. Acuse de recibo

La HIPAA exige que la Entidad Cubierta Afiliada haga un esfuerzo de buena fe para obtener una confirmación por escrito de la recepción de este Aviso por parte de los pacientes que reciben atención directa de nuestra parte (excepto en situaciones de emergencia). La confirmación solo corrobora que usted recibió este Aviso; no constituye consentimiento para ningún uso o divulgación específica de su Información de Salud Protegida (PHI).