Política de HIPAA

Última actualización: 23 de mayo de 2026

Vein and Wound Center of LA está comprometido a proteger su información de salud en cumplimiento con la Ley de Portabilidad y Responsabilidad del Seguro de Salud (HIPAA). Esta política explica cómo manejamos la Información de Salud Protegida (PHI) recopilada a través de nuestro sitio web y práctica, y sus derechos con respecto a su información médica.

Recopilación y Uso de Información

Información de Contacto Personal

Si nos contacta a través de nuestro formulario web o correo electrónico, podemos recopilar identificadores personales como su nombre, dirección de correo electrónico, número de teléfono y cualquier detalle que proporcione voluntariamente.

  • Propósito: Usamos esta información únicamente para responder a sus consultas, programar citas o dar seguimiento a sus solicitudes.
  • Nota de seguridad: El formulario de contacto de nuestro sitio web está diseñado para no almacenar envíos en el servidor web. Los mensajes se transmiten directamente a nuestra oficina por correo electrónico seguro y no se retienen en la base de datos del sitio web, reduciendo el riesgo de acceso no autorizado.

Información de Salud Protegida (PHI)

La PHI incluye cualquier información relacionada con la salud que pueda identificarlo (por ejemplo, historial médico, condiciones de venas o heridas, información de seguro).

  • No solicitamos información detallada de salud o tratamiento a través de nuestro formulario de contacto general del sitio web, y le instamos a no incluir detalles médicos sensibles en mensajes de formularios en línea.
  • Si elige proporcionar información de salud (por ejemplo, al describir una preocupación vascular o de cuidado de heridas), la trataremos como PHI y la protegeremos en consecuencia.
  • No se almacena PHI en nuestro sitio web a menos que se envíe a través de un canal seguro y compatible con HIPAA. Cualquier PHI que proporcione se cifra en tránsito mediante HTTPS (TLS 1.2 o superior) y se entrega directamente a nuestros sistemas médicos internos.

Datos Técnicos (No PHI)

Nuestro sitio web puede recopilar automáticamente información técnica básica como su dirección IP, tipo de navegador y páginas visitadas a través de cookies de análisis. Estos datos nos ayudan a mejorar la funcionalidad del sitio y la experiencia en línea. Estos análisis no recopilan ni almacenan PHI y no pueden identificarlo personalmente.

Cómo Usamos y Divulgamos la PHI

Si se convierte en paciente o nos proporciona PHI, usaremos y divulgaremos su información de salud solo según lo permitido por HIPAA y la ley aplicable:

  • Tratamiento: Para proporcionar y coordinar su atención especializada de venas y heridas. Por ejemplo, la información que comparte sobre su historial médico puede ser utilizada por nuestros médicos y personal médico para diagnosticar problemas y planificar su tratamiento.
  • Pago: Para facturar y obtener pago por los servicios. Podemos usar PHI para procesar reclamos de seguro médico o comunicarnos con su aseguradora sobre un procedimiento.
  • Operaciones de Atención Médica: Para propósitos internos como mejora de calidad, capacitación del personal, servicio al cliente o actividades administrativas que mejoran su atención.
  • Citas y Servicios: Para recordarle citas o proporcionar información sobre alternativas de tratamiento o beneficios relacionados con la salud.
  • Requerido o Permitido por Ley: Divulgaremos PHI cuando lo requiera la ley estatal o federal (por ejemplo, reportar ciertos hallazgos a autoridades de salud pública o responder a una orden judicial válida).

Importante: NO usaremos ni compartiremos su PHI para fines de marketing sin su autorización escrita explícita. No vendemos su PHI. Cualquier uso más allá de los enumerados anteriormente se realizará solo con su consentimiento explícito o según lo permita la ley.

Servicios de Terceros y Asociados Comerciales

Vein and Wound Center of LA puede utilizar servicios de terceros de confianza para asistir en nuestras operaciones de práctica (por ejemplo, sistemas de registros médicos electrónicos, programación de citas en línea, servicios de laboratorio médico especializado).

Cualquier servicio de terceros que maneje PHI es exhaustivamente evaluado para el cumplimiento de HIPAA. Mantenemos un Acuerdo de Asociado Comercial (BAA) formal con ellos, según lo requiere HIPAA. Esto significa que están legalmente obligados a proteger su información al igual que nosotros. Todos los datos transmitidos a estos proveedores están protegidos mediante cifrado y almacenados utilizando rigurosas medidas de seguridad compatibles con HIPAA. No transmitimos PHI a través de ningún software o integración que no sea compatible con HIPAA.

Sus Derechos de Privacidad HIPAA

Tiene los siguientes derechos con respecto a su información de salud, según lo dispuesto por la ley federal:

  • Derecho de Acceso y Copias: Tiene el derecho de ver y obtener copias de sus registros médicos que mantenemos, incluidas copias electrónicas si están disponibles.
  • Derecho a Solicitar Enmienda: Si cree que la información en su registro es incorrecta o incompleta, puede solicitar una corrección. Si denegamos su solicitud, proporcionaremos una explicación por escrito.
  • Derecho a un Registro de Divulgaciones: Puede solicitar una lista de ciertas divulgaciones que hemos hecho de su PHI, para propósitos distintos al tratamiento, pago, operaciones de atención médica y algunos casos excepcionales.
  • Derecho a Solicitar Restricciones: Puede pedirnos por escrito que restrinjamos cómo usamos o divulgamos su PHI para tratamiento, pago u operaciones. Aunque consideraremos todas las solicitudes, tenga en cuenta que no estamos obligados a aceptar una restricción solicitada en todos los casos.
  • Derecho a Solicitar Comunicaciones Confidenciales: Puede solicitar que lo contactemos de cierta manera o en cierto lugar (por ejemplo, solo llamar a su teléfono móvil o enviar correo a una dirección específica). Acomodaremos todas las solicitudes razonables.
  • Derecho a una Copia de esta Política: Puede solicitar una copia en papel de esta Política de Privacidad HIPAA en cualquier momento, incluso si ha aceptado recibirla electrónicamente.

Para ejercer cualquiera de estos derechos, contacte a nuestro Oficial de Privacidad. Para su protección, necesitaremos verificar su identidad antes de cumplir con las solicitudes (como solicitudes de acceso o enmienda).

Salvaguardas y Seguridad

Empleamos salvaguardas administrativas, técnicas y físicas estrictas para proteger su información:

  1. Cifrado: Nuestro sitio web utiliza cifrado SSL/TLS (HTTPS) para asegurar los datos enviados en línea. Cualquier PHI almacenada en nuestros sistemas internos está protegida con cifrado en reposo (en cumplimiento con el estándar AES de 256 bits para almacenamiento de datos de salud).
  2. Alojamiento y Redes Seguras: Utilizamos firewalls, software antivirus y monitoreo continuo para prevenir el acceso no autorizado a la red.
  3. Controles de Acceso: Solo el personal médico y administrativo autorizado puede acceder a la información del paciente. Implementamos acceso basado en roles para que los miembros del personal solo accedan a la información mínima necesaria para realizar sus funciones.
  4. Seguridad Física: Nuestra clínica mantiene archivos seguros y áreas restringidas para cualquier registro en papel. Las instalaciones están aseguradas con cerradura y alarma fuera del horario de atención.
  5. Capacitación de Empleados: Capacitamos regularmente a nuestro equipo sobre prácticas de privacidad y seguridad del paciente, realizamos auditorías internas y aplicamos estrictamente nuestras políticas escritas de PHI.

Nota: A pesar de nuestras salvaguardas integrales, ningún método de transmisión o almacenamiento electrónico es 100% seguro. En el caso improbable de una violación de datos que involucre su PHI, seguiremos estrictamente los requisitos de notificación de violación de HIPAA para informarle a usted y a las autoridades de inmediato.

Preguntas, Inquietudes o Ejercicio de Sus Derechos

Si tiene alguna pregunta sobre esta Política de HIPAA, o si desea ejercer sus derechos de privacidad, contacte a nuestro Oficial de Privacidad HIPAA:

Vein and Wound Center of LA Attn: Oficial de Privacidad HIPAA

  • Dirección: 3663 W. 6th St Suite 103, Los Angeles, CA 90020
  • Teléfono: (213) 654-8346
  • Correo electrónico: info@vwcla.com

Si cree que sus derechos de privacidad han sido violados, tiene el derecho de presentar una queja con nosotros en la información de contacto anterior, o directamente con el Departamento de Salud y Servicios Humanos de EE.UU. (Oficina de Derechos Civiles). No tomaremos represalias contra usted de ninguna manera por presentar una queja.

Actualizaciones a esta Política

Podemos actualizar esta Política de Privacidad HIPAA de vez en cuando. Si se realizan cambios, publicaremos la política actualizada en nuestro sitio web con una nueva fecha de vigencia. Cualquier cambio material se aplicará solo a la PHI que recopilemos después de la fecha de vigencia, a menos que la ley nos obligue a aplicar los cambios a la información recopilada anteriormente.