Política de Privacidad

MD Senior Care Medical Group ("MDSCMG," "nosotros," "nos," o "nuestro") se compromete a proteger la privacidad y seguridad de su información personal y de salud. Esta Política de Privacidad explica cómo recopilamos, utilizamos, divulgamos y protegemos la información en cumplimiento con la Ley de Portabilidad y Responsabilidad del Seguro Médico (HIPAA), la Ley de Privacidad del Consumidor de California (CCPA), según fue enmendada por la CPRA, y todas las leyes federales y estatales de California aplicables.

1. Quiénes somos

MD Senior Care Medical Group es una Asociación Médica Independiente (IPA) que opera en el sur de California, especializada en Medicare Advantage y programas de atención basados en el valor. Atendemos a personas mayores elegibles para Medicare a través de médicos, especialistas y proveedores auxiliares de la red contratados. Como entidad cubierta bajo HIPAA, estamos obligados por ley a mantener la privacidad de su Información Médica Protegida (PHI) y a proporcionarle este aviso sobre nuestros deberes legales y prácticas de privacidad.

2. Información que recopilamos

La información recopilada se utiliza para proporcionar y mejorar nuestros servicios de atención médica, responder a consultas y solicitudes, gestionar citas y la coordinación de la atención, y comunicar actualizaciones sobre nuestros servicios. También podemos utilizar esta información para apoyar esfuerzos de marketing y divulgación, sujeto a su consentimiento, y para mejorar la funcionalidad y seguridad general de nuestro sitio web.

3. Cómo utilizamos su información

Utilizamos su información para los siguientes fines, de acuerdo con los usos y divulgaciones permitidos por HIPAA:
Tratamiento: Coordinar la atención entre médicos, especialistas y centros de la red para apoyar sus resultados de salud.
Pago: Procesar reclamaciones, verificar la elegibilidad y gestionar el reembolso basado en el riesgo bajo contratos de riesgo total de Medicare Advantage.
Operaciones de atención médica: Mejora de la calidad, gestión de la utilización, programas de gestión de la atención, acreditación de proveedores y actividades de ajuste de riesgo HCC.
Cumplimiento legal: Cumplir con las obligaciones bajo las regulaciones de los CMS, los requisitos de licencia estatales y los deberes contractuales con los planes de salud Medicare Advantage.
Comunicación: Enviar recordatorios de citas, alertas de brechas en la atención y avisos relacionados con el plan.

4. Divulgación de su información

Podemos compartir su PHI e información personal con:
-Médicos, especialistas y hospitales de la red involucrados en su atención.
-Planes de salud Medicare Advantage con los que mantenemos contratos de riesgo total.
-Asociados comerciales que realizan servicios en nuestro nombre (por ejemplo, facturación, TI de salud, proveedores de gestión de atención), bajo Acuerdos de Asociado Comercial (BAA) por escrito.
-Agencias gubernamentales, incluidos los CMS, el DHCS y el Departamento de Seguros de California, según lo exija la ley.
-Autoridades legales y reguladoras cuando lo requiera una orden judicial, citación o ley aplicable.
Nosotros no vendemos su información personal ni su PHI. Nosotros no utilizamos ni divulgamos su información con fines de marketing.

5. Sus derechos bajo HIPAA

Como paciente o miembro de nuestro plan, usted tiene derecho a:
Acceso: Solicitar una copia de sus registros médicos y PHI.
Enmienda: Solicitar correcciones a información inexacta o incompleta.
Contabilidad de divulgaciones: Solicitar una lista de las divulgaciones que hemos hecho de su PHI.
Restricción: Solicitar restricciones sobre ciertos usos y divulgaciones de su PHI.
Comunicaciones confidenciales: Solicitar que nos comuniquemos con usted de una manera específica o en un lugar específico.
Queja: Presentar una queja ante nosotros o ante el Departamento de Salud y Servicios Humanos de los EE. UU. si cree que se han violado sus derechos de privacidad.

6. Sus derechos bajo la CCPA / CPRA (residentes de California)

Los residentes de California tienen derechos adicionales bajo la CCPA, según fue enmendada por la CPRA. En la medida en que estos derechos se apliquen fuera de las actividades reguladas por HIPAA, usted tiene derecho a:
-Saber qué información personal recopilamos, utilizamos, divulgamos o vendemos; solicitar la eliminación de su información personal, sujeto a las excepciones aplicables.
-Excluirse de la venta o el intercambio de su información personal (nosotros no vendemos ni compartimos información personal).
-Corregir información personal inexacta; limitar el uso de información personal sensible.
-No sufrir discriminación por ejercer sus derechos de privacidad.
Para enviar una solicitud bajo la CCPA, contáctenos utilizando la información en la Sección 9 a continuación. Responderemos en un plazo de 45 días, tal como exige la ley.

7. Seguridad de los datos

Mantenemos salvaguardas administrativas, físicas y técnicas para proteger su información de acuerdo con los requisitos de la Regla de Seguridad de HIPAA. El acceso a la PHI está limitado a los miembros del personal autorizados que necesiten conocer dicha información. En caso de una vulneración de PHI no protegida, notificaremos a las personas afectadas, al Secretario del Departamento de Salud y Servicios Humanos (HHS) y, cuando sea necesario, a los medios de comunicación, de acuerdo con las Reglas de Notificación de Vulneraciones de HIPAA.

8. Retención de registros

Conservamos los registros médicos y la PHI durante un mínimo de 10 años a partir de la fecha del servicio, o durante más tiempo si así lo exige la legislación de California o nuestras obligaciones contractuales con los planes de salud Medicare Advantage. Los registros comerciales se conservan de acuerdo con los requisitos federales y estatales aplicables sobre retención de registros.

9. Cambios en esta política

Nos reservamos el derecho de actualizar esta Política de Privacidad en cualquier momento. Los cambios se publicarán en nuestro sitio web con una fecha de entrada en vigor revisada. Los cambios sustanciales que afecten a la forma en que utilizamos su información médica protegida (PHI, por sus siglas en inglés) le serán comunicados directamente, tal como exige la ley HIPAA.

Última revisión: 7 de abril de 2025