NOTIFICACIÓN DE PRÁCTICAS DE PRIVACIDAD

Triple-S Advantage, Inc. y Triple-S Salud, Inc. (Triple-S) son requerida por ley de mantener la confidencialidad, privacidad y seguridad de su información de salud. De igual forma, es requerido por ley proveerle este aviso sobre nuestras prácticas de privacidad y sus derechos con respecto a su información protegida de salud (PHI). Seguiremos las prácticas de privacidad descritas en este aviso mientras el mismo esté vigente.

Este aviso incluye ejemplos de la información que recopilamos y describe los tipos de usos y divulgaciones que podemos hacer, así también sus derechos.

Este aviso incluye ejemplos ilustrativos y no deben considerarse un inventario completo de nuestro manejo de la información.

Triple-S tiene que regirse por los términos de este Aviso. Sin embargo, nos reservamos el derecho de cambiar nuestras prácticas de privacidad y los términos de este aviso. Antes de realizar algún cambio significativo en nuestras prácticas de privacidad, enmendaremos este aviso y lo enviaremos a todos nuestros suscriptores activos a la fecha del cambio. Este aviso cobrará vigencia a partir del 1 de Septiembre 2024.

• Información que usted provee en solicitudes y otros documentos para obtener un producto o servicio.
• Información que proviene de transacciones efectuadas con nosotros o con nuestras afiliadas.

• Información que proveen las agencias de crédito.
• Información de proveedores de servicios de salud.
• Programas de salud gubernamentales.

HIPAA: La Ley de Transferencia y Responsabilidad de Seguro Médico (Health Insurance Portability and Accountability Act, HIPAA, por sus siglas en inglés) del 1996 implementa reglas relativas al uso, almacenamiento, transmisión y divulgación de la información protegida de salud perteneciente a los afiliados con el fin de estandarizar las comunicaciones y proteger la privacidad y seguridad de la información personal, financiera y de salud.

HITECH: Ley titulada como “Health Information Technology for Economic and Clinical Health Act of 2009” (HITECH, por sus siglas en inglés).

Esta ley promueve la adopción y el uso significativo de la tecnología de información de salud. También se ocupa de privacidad y seguridad asociada a las transmisiones electrónicas de información de salud, en parte, a través de varias disposiciones que fortalecen la ejecución civil y criminal de las Reglas de HIPAA.

Regla de Privacidad y Seguridad: Son los estándares de la privacidad de la información identificable de un individuo, así como las normas de seguridad para la protección electrónica de la información protegida que se guían a través de 45 C.F.R. Parte 160 y Parte 164.

Triple-S no divulgará ni utilizará su información para ningún otro propósito que no sea los mencionados en este Aviso a no ser que usted provea una autorización por escrito. Usted tiene derecho a revocar la autorización por escrito en cualquier momento, pero su revocación no afectará los usos o divulgaciones permitidos por su autorización mientras la misma estuvo vigente. Triple-S no divulgará información para propósito de recaudación de fondos.

Triple-S podría utilizar y divulgar PHI para lo siguiente:

Divulgaciones a usted: Estamos obligados a divulgarle a usted la mayor parte de su PHI. Esto incluye, pero no está limitado, a toda información relacionada con su historial de reclamaciones y utilización del plan. Por ejemplo: Usted tiene el derecho a solicitar historial de reclamaciones, historial de medicamento y cualquier otra información que sea relacionada a su información protegida de salud.

En nuestras funciones de administración del seguro o beneficio, podremos usar y divulgar información, sin su autorización, para actividades relacionadas con su tratamiento médico, pago de servicios médicos y operaciones de cuidado de salud. Por ejemplo:

Tratamiento: Divulgar información a un proveedor de servicios médicos para que le brinde tratamiento, para la provisión, coordinación o supervisión de su atención médica y otros servicios relacionados. Por ejemplo, el plan puede divulgar información médica a su proveedor para la coordinación de tratamiento.

Pago: Para pagar por los servicios de salud prestados a usted; determinar la elegibilidad a los mismos bajo su póliza; coordinar beneficios; cobro de las primas; y otras actividades relacionadas. Por ejemplo, el plan puede usar o divulgar información para pagar reclamaciones de los servicios de salud recibidos por usted o para proveer información de elegibilidad a su proveedor de servicios de salud cuando reciba tratamiento.

Operaciones de cuidados de salud: Para servicios legales y de auditoria, incluyendo detección de fraude y abuso y cumplimiento, así como la planificación y desarrollo de negocios, actividades administrativas y de gerencia del negocio, actividades de seguridad del paciente, credencialización, manejo de enfermedades y adiestramiento de estudiantes de medicina o farmacia. Por ejemplo, el plan puede utilizar o divulgar su información de salud para comunicarse con usted para proveerle recordatorios de reuniones, citas o información sobre tratamientos.

Podemos usar o divulgar su información de salud a otra aseguradora o a un proveedor de salud sujeto a las regulaciones federales o locales sobre confidencialidad mientras la aseguradora o proveedor mantengan una relación con usted.

Entidades Cubiertas Afiliadas: En las funciones como administrador del seguro o beneficio, podremos usar y divulgar PHI con la siguiente entidad: Triple-S Advantage, Inc. y Triple-S Salud, Inc.

Socios de Negocios: Nuestro uso de PHI para el tratamiento, pago u operaciones de atención médica descritas anteriormente (o para otros usos o divulgaciones descritos en esta Notificación) pueden involucrar divulgación de su PHI a ciertas otros individuos o entidades con las que hemos contractado para llevar a cabo o proporcionar ciertos servicios en nuestros nombre (Socios de Negocios). También podríamos permitir a nuestros Socios Negocios crear, recibir, mantener o transmitir su PHI en nuestro nombre para que el Socios de Negocios nos proporcione servicios, o para la administración o gerencia apropiada del Socios de Negocios o para cumplir con las responsabilidades legales del Socio de Negocios. Estos Socios Negocios incluyen abogados, contadores, consultores, compañías de procesamiento de reclamaciones y otros terceros. Nuestros Socios de Negocios pueden volver a divulgar su PHI a contratistas para que estos contratistas puedan proporcionar servicios a los Socios de Negocios. Estos contratistas estarán sujetos a las mismas restricciones y condiciones que aplican a nuestro Socios de Negocios. Cuando dicho arreglo con un Socios de Negocios involucre el uso o divulgación de su PHI, tendremos un contrato escrito con nuestro Socios de Negocios que contendrá los términos diseñados para proteger la privacidad de su PHI.

Su patrono u organización que auspicia su seguro grupal de salud: Podemos divulgar su información de salud al patrono u otra organización que auspicie su plan de salud grupal, con el fin de facilitar la administración del mismo, como las altas y bajas del plan de salud. También podemos divulgar información de salud resumida. Esta resume el historial de reclamaciones, gastos por reclamaciones o cubiertas, o tipos de reclamaciones experimentadas por los participantes del plan.

Para propósitos de investigación: Podemos utilizar o divulgar su PHI a investigadores, si una Junta Revisora Institucional o un Comité de Ética ha revisado la propuesta de investigación y ha establecido protocolos para garantizar la privacidad de su información y ha aprobado la investigación como parte de un conjunto limitado de datos.

Según requerido por Ley: Podemos utilizar o divulgar PHI cuando la Ley Federal, Estatal o Local requiere su uso o divulgación. En este Aviso, el término “según requerido por Ley” se define tal como lo dispone el Reglamento de Privacidad de la Ley HIPAA. Para estos fines su autorización o la oportunidad de aprobar u objetar no será requerida. La información será divulgada en cumplimiento con las salvaguardas establecidas y requeridas por la Ley.

Procedimientos legales: Podemos utilizar o divulgar su PHI durante el transcurso de cualquier proceso judicial o administrativo en cumplimiento con alguna orden (en la medida en que dicha divulgación esté expresamente autorizada); o en respuesta a una citación, una solicitud de descubrimiento de prueba u otro proceso autorizado por Ley.

Patólogos forenses, directores funerarios y casos de donación de órganos: Podemos utilizar o divulgar su PHI a un Patólogo Forense para efectos de identificar a una persona fallecida, determinar causa por muerte, o para que realice otras tareas autorizadas por Ley. También podemos divulgar información a directores funerarios para que puedan realizar sus deberes relacionados con difuntos y a organizaciones que manejan la adquisición, almacenamiento o trasplantes de órganos, ojos o tejidos.

Compensación a trabajadores: Podemos divulgar su PHI para cumplir con las leyes de compensación a trabajadores y otros programas similares establecidos por ley, que proveen beneficios por lesiones o enfermedades relacionadas al trabajo, sin considerar culpa.

Ayudas en casos de desastres y situaciones de emergencia, Programas gubernamentales de beneficios: Podemos divulgar su PHI a una entidad pública o privada autorizada por Ley o sus estatutos que participe en un esfuerzo de ayuda en caso de desastre. De esta manera, su familia podrá ser notificada sobre su condición de salud y localización en caso de desastre u otra emergencia.

Actividades de monitoreo de agencias reguladoras: Podemos divulgar información de salud a una agencia reguladora como el Departamento de Salud Federal (DHHS, por sus siglas en inglés) para propósitos de auditorías, monitoreo de cumplimiento con la regulación, investigaciones, inspecciones o licencias. Estas divulgaciones pueden ser necesarias para ciertas agencias estatales y federales para monitorear el sistema de atención de salud, los programas gubernamentales y el cumplimiento con las leyes de derechos civiles.

Salud y seguridad pública: Podemos usar o divulgar su información de salud según permitido o requerido por ley para los siguientes propósitos, para estos fines su autorización o la oportunidad de aprobar u objetar no será requerida:

• Actividades de salud pública, incluyendo el informe de estadísticas de enfermedades e información vital, funciones gubernamentales especializadas, entre otros;
• Monitoreo de Agencias Reguladoras y Prevención de Fraude;
• Informar abuso o negligencia contra menores o adultos o violencia doméstica;
• Actividades de las agencias reguladoras;
• Respuesta a órdenes judiciales o administrativas;
• A los oficiales del orden público o asuntos de seguridad nacional;
• Para prevenir una amenaza inminente a la salud o seguridad públicas;
• Para propósitos de almacenamiento o trasplantes de órganos, ojos o tejidos;
• Para propósitos de investigaciones estadísticos;
• Para propósitos de descendientes;
• Según requerido o permitido por las leyes aplicables.

Actividad militar y seguridad nacional, servicios de protección: Podemos divulgar su PHI a las autoridades de la comandancia militar si usted es un miembro de las Fuerzas Armadas o veterano. También a funcionarios autorizados que realicen actividades para la seguridad nacional, inteligencia, contraespionaje u otras actividades para la protección del Presidente y otras autoridades o jefes de estado.

Servicios relacionados con su salud: Podemos usar su información de salud para ofrecerle información sobre beneficios y servicios relacionados con su salud, o alternativas de tratamiento que pudieran ser de interés. Utilizaremos su información para llamarle o escribirle para recordarle sus citas médicas o las pruebas preventivas que necesite de acuerdo a su edad o condición de salud.

Con su autorización: Usted nos puede autorizar por escrito a usar o divulgar su información a otras personas para cualquier propósito. Actividades como el mercadeo de productos no relacionados con salud o la venta de información de salud requieren su autorización. En estos casos, las pólizas de seguro y sus beneficios no se afectarán si usted deniega la autorización.

La autorización tiene que estar firmada y fechada por usted, indicar la persona o entidad autorizada a recibir la información, breve descripción de la información a divulgarse y fecha de expiración de la autorización, la cual no excederá de dos años contados desde la fecha en que se firma la misma. Salvo que se haya firmado la autorización para uno de los siguientes propósitos:

• Para sustentar una solicitud de beneficios bajo una póliza de seguro de vida o para la rehabilitación o cambios de beneficios de la misma, en cuyo caso la autorización estará vigente 24 meses o hasta que se deniegue la solicitud, lo que ocurra primero; o
• Para sustentar o facilitar la comunicación del tratamiento en curso para un padecimiento crónico o enfermedad crónica o la rehabilitación de una lesión.

La información divulgada conforme a la autorización provista por usted pudiera ser divulgada por el recipiente de la misma y no estar protegida por las leyes de privacidad aplicables. Usted tiene derecho a revocar la autorización por escrito en cualquier momento, pero su revocación no afectará los usos o divulgaciones permitidos por su autorización mientras la misma estuvo vigente. Nosotros guardaremos registro de las autorizaciones o revocaciones otorgadas por usted.

A su familia y amigos: A menos que usted solicite una restricción, podemos divulgar de forma limitada información suya a los miembros de su familia o amistades que estén involucradas en su cuidado médico o que sean responsables por el pago de los servicios médicos.

Antes de divulgar su información médica a alguna persona relacionada con su cuidado médico o con el pago de los servicios de salud, le proveeremos la oportunidad de objetar dicha divulgación. Si usted no se encuentra presente, está incapacitado(a) o es una situación de emergencia, utilizaremos nuestro juicio profesional en la divulgación de información que entendamos resultará en su mejor interés.

Acceso: Usted tiene el derecho de inspeccionar y obtener copia electrónica o a papel de su información personal, financiera, de seguros o de salud relacionada con suscripción o reclamaciones dentro de los límites y excepciones que provee la ley. Para ello, usted debe presentarnos su solicitud por escrito. Al recibo de su solicitud nosotros tendremos 30 días para efectuar alguna de las siguientes actividades:

• Solicitud de tiempo adicional
• Proveer la información solicitada o permitirle examinar la información durante horas laborales
• Informarle que no tenemos la información solicitada en cuyo caso, de conocerlo, le indicaremos a dónde acudir
• Denegar la solicitud, parcial o totalmente, debido a que la información proviene de una fuente confidencial o se recopiló en preparación de un litigio o investigación por oficiales del orden público, unidad anti-fraude o para programas de garantía de calidad o cuya divulgación está prohibida por ley. Le notificaremos por escrito las razones de la denegación. No será requerido notificarle en casos donde sea parte de una investigación debidamente constituida por ley o en preparación de un proceso judicial.

El primer informe que usted solicite será gratuito. Nos reservamos el derecho de cobrar por copias subsiguientes.

Informe de Divulgaciones: Usted tiene derecho a recibir una lista de las instancias ocurridas en que nosotros o nuestros socios de negocio hayamos divulgado su información de salud para asuntos no relacionados a tratamientos médicos pagos por servicios de salud, operaciones de cuidado de salud, o según su autorización. El informe indicará la fecha en que se hizo la divulgación, el nombre de la persona o entidad a la que se divulgó su información, una descripción de la información divulgada y la razón para la divulgación. Si usted solicita este informe más de una vez dentro de un período de 12 meses, podríamos cobrarle los costos de procesar la(s) solicitud(es) adicional(es). El informe sólo cubre los últimos seis años.

Restricciones: Usted tiene el derecho de solicitar que implementemos restricciones adicionales en nuestro manejo de su información de salud.

Nosotros no tenemos que estar de acuerdo con su solicitud, pero si la aceptamos, nos regiremos por la misma (excepto en caso de una emergencia). Su solicitud y nuestro acuerdo de implementar restricciones adicionales en el manejo de su información de salud debe ser por escrito.

Comunicación confidencial: Usted tiene el derecho de solicitar que nuestras comunicaciones hacia usted relacionadas con su información de salud sean dirigidas a direcciones alternas. Debe presentar una solicitud por escrito notificando la direccion postal en la cual interesa que Triple-S le envíe sus comunicaciones.

Nota: Si elige que se le envíen las comunicaciones confidenciales a una nueva dirección, solo responderemos a solicitudes por parte de usted. Si recibe servicios de proveedores de atención médica, usted es responsable de notificar a aquellos proveedores directamente sobre su nueva direccion postal.

Enmienda: Usted tiene el derecho de solicitar correcciones a su información de salud. Su solicitud debe ser por escrito, y contener una explicación o evidencia que justifique la enmienda. Nosotros responderemos a su solicitad en un término de 60 días. De necesitar tiempo adicional, le notificaremos por escrito previo a la expiración del término original.

Podemos rechazar su solicitud si no originamos la información que usted solicita que se enmiende y quién la originó se encuentra disponible para recibir su solicitud, o por otras razones. Si rechazamos su solicitud, le proveeremos una explicación por escrito. Usted puede solicitar que se incluya una declaración suya indicando su desacuerdo con la determinación tomada por nosotros. Si aceptamos su solicitud, realizaremos esfuerzos razonables para informar a otros, incluyendo los socios de negocio, e incluiremos la enmienda en cualquier divulgación futura de tal información.

Aviso en caso de violaciones de Privacidad y Seguridad en que su información esté en riesgo: Triple-S es requerido por ley de notificarle de manera oportuna si ocurre un incidente que comprometa la privacidad, seguridad y confidencialidad de su información protegida de salud.

Aviso por medios electrónicos: Si usted recibió este aviso por medio de nuestros portales www.advantage.grupotriples.com para Triple-S Advantage o www.salud.grupotriples.com para Triple-S Salud y/o por correo electrónico (e-mail), usted tiene derecho a recibir una copia en papel del mismo.

Si interesa obtener más información sobre nuestras prácticas de privacidad o tiene preguntas o dudas, comuníquese con nosotros. Todos los formularios para ejercer sus derechos están disponibles en www.advantage.grupotriples.com y www.salud.grupotriples.com.

Si entiende que nosotros o alguno de nuestros socios de negocio ha incurrido en alguna infracción de sus derechos de privacidad, o está en desacuerdo con alguna decisión nuestra sobre el acceso a su información de salud, usted entiende derecho a presentar su queja en la dirección a continuación:

Oficina de contacto: Departamento de Cumplimiento
Atención: Oficial de Privacidad
Teléfono: (787) 620-1919
Fax: (787) 993-3260
E-mail: moc.e1732173590gatna1732173590vdass1732173590s@ecn1732173590ailpm1732173590ocaap1732173590ih1732173590
Dirección: P. O. Box 11320 San Juan, PR 00922

Usted también puede someter su queja por escrito a la Oficina de Derechos Civiles (OCR) del Departamento de Salud Federal (DHHS) a la siguiente dirección: