Política de Privacidad

Core Movement Chiropractic LLC DBA Gentle Care Chiropractic

21860 Willamette Dr., West Linn, OR 97068  |  (503) 650-2394

1. Quiénes Somos

Core Movement Chiropractic LLC DBA Gentle Care Chiropractic ("nosotros" o "nuestro") es una práctica de atención quiropráctica ubicada en 21860 Willamette Dr., West Linn, OR 97068. Somos una entidad cubierta bajo la Ley de Portabilidad y Responsabilidad del Seguro Médico (HIPAA) y estamos comprometidos con proteger la privacidad y seguridad de su Información de Salud Protegida (PHI).

2. Información que Recopilamos

2.1 Información de Salud Protegida (PHI)

Como proveedor de atención médica, recopilamos y mantenemos información de salud necesaria para brindarle atención de calidad, incluyendo:

• Identificadores personales: nombre, fecha de nacimiento, dirección, número de teléfono, dirección de correo electrónico
• Historial de salud: historial médico, quejas principales, diagnóstico y registros de tratamiento
• Registros de tratamiento: ajustes quiroprácticos, terapia de masaje, rehabilitación física, terapia láser, terapia de luz roja y recomendaciones de suplementos nutricionales
• Diagnóstico por imágenes: rayos X e informes asociados
• Registros de visitas de telemedicina
• Información de seguros y registros de facturación
• Información de pago

2.2 Información del Sitio Web y Digital

Cuando interactúa con nuestro sitio web o servicios digitales, también podemos recopilar:

• Envíos de formularios de contacto (nombre, correo electrónico, número de teléfono, mensaje)
• Información de reserva de citas en línea
• Dirección IP e información del navegador/dispositivo
• Datos de uso del sitio web a través de cookies, Google Analytics, Google Ads y el píxel de Facebook/Meta
• Consentimiento de opt-in para SMS y número de teléfono cuando se registra para recordatorios por texto
• Dirección de correo electrónico cuando se suscribe a nuestro boletín o comunicaciones por correo electrónico

3. Cómo Usamos Su Información

3.1 Tratamiento

Utilizamos su PHI para proporcionar, coordinar y administrar su atención médica y servicios relacionados. Esto incluye compartir información necesaria con otros proveedores de atención médica involucrados en su atención, como especialistas o proveedores de referencia, cuando sea clínicamente apropiado.

3.2 Pago

Utilizamos y divulgamos su PHI para obtener el pago por los servicios prestados. Esto incluye presentar reclamaciones a su compañía de seguros de salud o empresa de facturación de terceros, verificar la cobertura del seguro y cobrar el pago directamente de usted por los servicios prestados.

3.3 Operaciones de Atención Médica

Podemos usar su PHI para actividades comerciales internas necesarias para operar nuestra práctica, incluyendo evaluación de calidad, capacitación del personal, revisiones de cumplimiento y funciones administrativas.

3.4 Recordatorios de Citas y Comunicaciones

Podemos contactarlo mediante mensajes SMS/texto, llamadas telefónicas o correo electrónico para recordarle citas próximas, compartir información relacionada con la salud o dar seguimiento a su atención. Puede darse de baja de los mensajes SMS en cualquier momento respondiendo STOP a cualquier mensaje de texto que le enviemos.

3.5 Marketing Digital y Análisis

Nuestro sitio web utiliza herramientas de seguimiento de terceros que incluyen Google Analytics, Google Ads y el Píxel de Facebook/Meta para entender cómo los visitantes interactúan con nuestro sitio y mostrar anuncios relevantes. Estas herramientas pueden recopilar datos anónimos sobre su comportamiento de navegación. Esta información no es su PHI médica y se rige por las respectivas políticas de privacidad de Google y Meta. Puede optar por no recibir publicidad basada en intereses a través de la configuración de su navegador o en www.aboutads.info.

3.6 Suplementos Nutricionales

Si compra o recibe recomendaciones de suplementos nutricionales como parte de su atención, la información de salud relevante utilizada para hacer esas recomendaciones se trata como PHI y se protege en consecuencia.

4. Cómo Compartimos Su Información

4.1 Divulgaciones Permitidas Sin Su Autorización

HIPAA nos permite compartir su PHI sin su autorización escrita en ciertas circunstancias, incluyendo:

• Con otros proveedores de atención médica involucrados en su tratamiento
• Con su compañía de seguros de salud o servicio de facturación de terceros para fines de pago
• Para actividades de salud pública requeridas por ley
• Para cumplir con procedimientos legales, órdenes judiciales o solicitudes de las fuerzas del orden
• Para reportar abuso, negligencia o violencia doméstica según lo requiera la ley de Oregon
• Para actividades de supervisión por agencias gubernamentales
• Para evitar una amenaza grave e inminente a la salud o la seguridad
• Para propósitos de compensación laboral

4.2 Divulgaciones que Requieren Su Autorización Escrita

Todos los demás usos y divulgaciones de su PHI requieren su autorización escrita, incluyendo:

• Divulgación a empleadores (a menos que esté relacionado con compensación laboral)
• Uso de PHI para la mayoría de los propósitos de marketing
• Venta de PHI
• Notas de psicoterapia (si aplica)
• Registros de trastornos por uso de sustancias — estos requieren consentimiento escrito separado excepto según lo requiera la ley, orden judicial o emergencia médica

4.3 Información de Salud Reproductiva

Estamos comprometidos con proteger la privacidad de su información de salud reproductiva. De acuerdo con las reglas actualizadas de HIPAA vigentes desde 2024, no divulgaremos su PHI reproductiva cuando se solicite con el propósito de investigar o penalizar a personas que buscan, obtienen o proporcionan atención de salud reproductiva legal.

4.4 Proveedores de Servicios de Terceros (Asociados Comerciales)

Compartimos PHI con ciertos proveedores de terceros que ayudan en la operación de nuestra práctica, incluyendo nuestro proveedor de software de Registros Electrónicos de Salud (EHR), empresa de facturación de seguros y servicios de TI. Estos proveedores están obligados a firmar un Acuerdo de Asociado Comercial (BAA) que los obliga a proteger su información de acuerdo con HIPAA.

4.5 Sin Venta de Información

No vendemos su PHI ni sus datos del sitio web (incluyendo información de opt-in de SMS) a terceros con fines de marketing.

5. Sus Derechos de Privacidad

6. Cookies y Seguimiento del Sitio Web

Nuestro sitio web utiliza cookies y tecnologías de seguimiento similares. Las cookies son pequeños archivos de datos almacenados en su dispositivo que nos ayudan a entender cómo se usa el sitio y a mejorar su experiencia.

• Cookies de sesión expiran cuando cierra su navegador y se usan para la funcionalidad básica del sitio
• Cookies persistentes permanecen en su dispositivo y se usan para análisis y publicidad (por ejemplo, Google Analytics, Facebook Pixel)
• Puede desactivar las cookies a través de la configuración de su navegador; sin embargo, algunas funciones del sitio pueden no funcionar correctamente

7. Seguridad de Datos

Implementamos salvaguardas administrativas, técnicas y físicas razonables para proteger su PHI e información personal contra acceso, uso o divulgación no autorizados. Estas medidas incluyen:

• Controles de acceso que limitan el acceso a PHI solo al personal autorizado
• Transmisión y almacenamiento encriptados de PHI electrónica (ePHI)
• Software EHR seguro con registro de auditoría
• Capacitación del personal en prácticas de privacidad y seguridad de HIPAA
• Salvaguardas físicas incluyendo archivos bajo llave y áreas de acceso restringido

En caso de una violación de datos que involucre su PHI no protegida, le notificaremos a usted y a las autoridades correspondientes según lo requiera la Regla de Notificación de Violaciones de HIPAA dentro de los plazos requeridos.

8. Cuánto Tiempo Conservamos Su Información

Conservamos los registros médicos de los pacientes de acuerdo con la ley estatal de Oregon, que generalmente requiere la retención por un mínimo de 10 años desde la fecha del último tratamiento (o hasta que un paciente menor de edad cumpla 21 años, lo que sea mayor). Los datos de interacción del sitio web y datos de análisis de marketing se retienen según las políticas de la plataforma de terceros aplicable.

9. Servicios de Telemedicina

Gentle Care Chiropractic ofrece visitas de telemedicina/virtuales a pacientes ubicados en Oregon. Durante las visitas de telemedicina, se aplican los mismos estándares de privacidad y seguridad que en las visitas en la oficina. Utilizamos plataformas de telemedicina compatibles con HIPAA. Tiene derecho a retirar su consentimiento para servicios de telemedicina en cualquier momento.

10. Menores

Nuestro sitio web no está dirigido a personas menores de 13 años. No recopilamos intencionalmente información personal de menores de 13 años a través de nuestro sitio web. Para pacientes menores de edad, un padre o tutor legal debe proporcionar consentimiento para el tratamiento, y ese tutor generalmente tiene derecho a acceder a la PHI del menor según lo permita la ley de Oregon.

11. Cómo Presentar una Queja de Privacidad

Si cree que sus derechos de privacidad han sido violados, puede presentar una queja con nosotros o directamente con la Oficina de Derechos Civiles del Departamento de Salud y Servicios Humanos de EE.UU. (HHS). No tomaremos represalias contra usted por presentar una queja.

12. Cambios a Este Aviso

Nos reservamos el derecho de cambiar este Aviso y de hacer que el Aviso revisado sea efectivo para la PHI que ya tenemos así como cualquier información que recibamos en el futuro. Publicaremos el Aviso actual en nuestra oficina y en nuestro sitio web. Puede solicitar una copia de nuestro Aviso actual en cualquier momento.