Política De Privacidad HIPAA

Fecha De Vigencia: 7 de Agosto de 2025

Le Dental Studio (Dr. Anh Le, DDS) se compromete a proteger su información de salud en cumplimiento con la Health Insurance Portability and Accountability Act (HIPAA). Esta política explica cómo manejamos la Información De Salud Protegida (PHI) recopilada a través de nuestro sitio web y nuestra práctica, y sus derechos con respecto a su información de salud.

Recopilación Y Uso De La Información

• Información De Contacto Personal: Si se comunica con nosotros mediante el formulario de nuestro sitio web o por correo electrónico, podemos recopilar identificadores personales como su nombre, dirección de correo electrónico, número de teléfono y cualquier detalle que proporcione voluntariamente. Usamos esta información únicamente para responder a sus consultas, programar citas o dar seguimiento a sus solicitudes. El formulario de contacto de nuestro sitio web está diseñado no almacenar envíos en el servidor web – los mensajes se transmiten directamente a nuestra oficina (mediante correo electrónico seguro) y no se conservan en la base de datos del sitio, lo que reduce el riesgo de acceso no autorizado o almacenamiento de sus datos.
• Protected Health Information (PHI): La PHI incluye cualquier información relacionada con la salud que pueda identificarle (p. ej., historial médico, registros dentales, información de seguro). No solicitamos información detallada de salud o tratamiento a través de nuestro formulario de contacto general, y le pedimos que no incluya detalles médicos sensibles en los mensajes del formulario en línea. Si decide proporcionar alguna información de salud (por ejemplo, al describir una preocupación dental), la trataremos como PHI y la protegeremos en consecuencia. No se almacena PHI en nuestro sitio web a menos que se envíe a través de un canal seguro y compatible con HIPAA. Cualquier PHI que proporcione se cifra en tránsito mediante HTTPS (TLS 1.2 o superior) y se entrega directamente a nuestros sistemas internos.
• Datos Técnicos (No PHI): Nuestro sitio web puede recopilar automáticamente información técnica básica como su dirección IP, tipo de navegador y páginas visitadas (a través de cookies de analítica – consulte nuestra Política De Cookies más abajo). Estos datos nos ayudan a mejorar la funcionalidad y la experiencia del usuario del sitio. Estas analíticas no recopilan ni almacenan PHI y no pueden identificarle por nombre.

Cómo Usamos Y Divulgamos La PHI

Si usted se convierte en paciente o nos proporciona PHI, utilizaremos y divulgaremos su información de salud únicamente según lo permitido por HIPAA y la ley aplicable:

• Tratamiento – para proporcionar y coordinar su atención dental. Por ejemplo, la información que comparta sobre su salud bucal puede ser utilizada por la Dra. Le y nuestro personal para diagnosticar problemas y planificar el tratamiento.
• Pago – para facturar y obtener el pago por los servicios. Podemos usar PHI para procesar reclamaciones de seguro o comunicarnos con su aseguradora acerca de un procedimiento.
• Operaciones De Atención Médica – para fines internos como mejora de calidad, capacitación del personal, servicio al cliente o actividades administrativas que mejoren su atención.
• Citas Y Servicios – para recordarle citas o proporcionarle información sobre alternativas de tratamiento o beneficios relacionados con la salud.
• Requerido O Permitido Por La Ley – divulgaremos PHI cuando la ley estatal o federal lo requiera (por ejemplo, reportar ciertos hallazgos a autoridades de salud pública o responder a una orden judicial válida).

No usaremos ni compartiremos su PHI con fines de marketing sin su autorización escrita explícita. No vendemos su PHI. Cualquier uso más allá de los mencionados anteriormente (por ejemplo, compartir su testimonio con su permiso) se realizará únicamente con su consentimiento o según lo permita la ley.

Servicios De Terceros Y Asociados Comerciales

Le Dental Studio puede utilizar servicios confiables de terceros para ayudar en nuestras operaciones (por ejemplo, sistemas de registros electrónicos de salud, programación de citas en línea, servicios de laboratorio dental). Cualquier servicio de terceros que maneje PHI es evaluado para garantizar el cumplimiento de HIPAA y contamos con un Acuerdo De Asociado Comercial (BAA) con ellos, según lo exige HIPAA. Esto significa que deben proteger su información igual que nosotros. Ejemplos de estos terceros pueden incluir software de gestión de práctica o servicios de mensajería segura: todos los datos transmitidos a estos proveedores están protegidos mediante cifrado y se almacenan con medidas de seguridad compatibles con HIPAA. No transmitimos PHI a través de ningún software o integración que no cumpla con HIPAA.

(En este momento, nuestro sitio web no incluye funciones como portales para pacientes o chat en vivo. Si en el futuro incorporamos herramientas en línea que recopilen información de salud, cumplirán con los estándares de HIPAA para cifrado y privacidad.)

Sus Derechos De Privacidad Según HIPAA

Usted tiene los siguientes derechos con respecto a su información de salud, según lo establecido por la ley federal:

• Derecho A Acceso Y Copias: Usted tiene derecho a ver y obtener copias de sus registros de salud que mantenemos. Esto incluye el derecho a copias electrónicas si están disponibles.
• Derecho A Solicitar Enmiendas: Si considera que la información en su expediente es incorrecta o está incompleta, puede solicitar una corrección. Si denegamos su solicitud, le proporcionaremos una explicación.
• Derecho A Un Registro De Divulgaciones: Puede solicitar una lista de ciertas divulgaciones que hayamos hecho de su PHI, para fines distintos del tratamiento, pago, operaciones de atención médica y algunos casos excepcionales.
• Derecho A Solicitar Restricciones: Puede pedirnos por escrito que restrinjamos cómo usamos o divulgamos su PHI para tratamiento, pago u operaciones. Aunque consideraremos todas las solicitudes, tenga en cuenta que no estamos obligados a aceptar una restricción solicitada en todos los casos.
• Derecho A Solicitar Comunicaciones Confidenciales: Puede pedir que nos comuniquemos con usted de cierta manera o en un lugar específico (por ejemplo, solo llamar a su móvil, o enviar correo a una dirección determinada). Atenderemos solicitudes razonables.
• Derecho A Una Copia De Esta Política: Puede solicitar en cualquier momento una copia impresa de esta Política De Privacidad HIPAA (Notice of Privacy Practices), incluso si aceptó recibirla electrónicamente.

Para ejercer cualquiera de estos derechos, comuníquese con nuestro Oficial de Privacidad (información de contacto a continuación). Para su protección, necesitaremos verificar su identidad antes de cumplir con ciertas solicitudes (como solicitudes de acceso o eliminación).

Salvaguardas Y Seguridad De Datos

Le Dental Studio emplea salvaguardas administrativas, técnicas y físicas para proteger su información:

• Cifrado: Nuestro sitio web utiliza cifrado SSL/TLS (HTTPS) para proteger cualquier dato enviado en línea. Cualquier PHI almacenada en nuestros sistemas internos está protegida con cifrado en reposo (en cumplimiento con el estándar AES de 256 bits para almacenamiento de datos de atención médica).
• Alojamiento Y Redes Seguras: Nuestros proveedores de alojamiento web y correo electrónico están configurados para garantizar la seguridad. Usamos cortafuegos, antivirus y monitoreo para prevenir el acceso no autorizado. (No almacenamos los envíos de formularios en el servidor web para minimizar el riesgo).
• Controles De Acceso: Solo el personal autorizado puede acceder a la información de los pacientes. Cada miembro del equipo está capacitado en los requisitos de HIPAA y debe mantener la información confidencial. Implementamos acceso basado en funciones para que el personal solo acceda a la información mínima necesaria para realizar sus tareas.
• Seguridad Física: Nuestra oficina mantiene archivos y áreas seguras para cualquier registro en papel. Las instalaciones se cierran con llave y se activan las alarmas fuera del horario laboral.
• Capacitación Y Políticas Del Personal: Capacitamos regularmente a nuestro equipo sobre privacidad del paciente y prácticas de seguridad. Nuestra oficina cuenta con políticas escritas sobre el manejo de PHI y auditamos periódicamente nuestros procedimientos para garantizar el cumplimiento.

A pesar de nuestras salvaguardas, tenga en cuenta que ningún método de transmisión o almacenamiento electrónico es 100% seguro. Nos esforzamos por proteger su privacidad, pero no podemos garantizar una seguridad absoluta. En el improbable caso de una brecha de datos que involucre su PHI, seguiremos los requisitos de notificación de brechas de HIPAA para informarle a usted y a las autoridades según corresponda.

Cookies, Analítica Y Seguimiento

Nuestro sitio web puede utilizar cookies u otras tecnologías similares para su funcionalidad y para analizar el tráfico del sitio web (consulte nuestra Política De Privacidad y Política De Cookies a continuación para más detalles). Estas cookies no recopilan PHI – se utilizan para el rendimiento del sitio y el análisis de marketing. Por ejemplo, usamos Google Analytics para comprender cómo los usuarios navegan por nuestro sitio, pero estos datos se agrupan y no están vinculados a identidades individuales. Cualquier dato recopilado mediante cookies se maneja de acuerdo con las leyes de privacidad y nunca incluye sus registros médicos o dentales.

No usamos cookies para recopilar información de salud sensible. Puede optar por desactivar las cookies en su navegador si lo prefiere (tenga en cuenta que hacerlo puede afectar ciertas funciones del sitio web).

Preguntas, Inquietudes O Ejercicio De Sus Derechos

Si tiene preguntas sobre esta Política HIPAA o si desea ejercer sus derechos de privacidad, comuníquese con nuestro Oficial De Privacidad HIPAA:

Le Dental Studio – Oficial De Privacidad HIPAA 11421 Washington Blvd, Whittier, CA 90606 Teléfono: (562) 695-0198 Correo electrónico: anh.n.le.dds@gmail.com Responderemos a sus consultas o solicitudes lo antes posible. Si cree que se han violado sus derechos de privacidad, tiene derecho a presentar una queja ante nosotros en el contacto anterior, o directamente ante el Departamento de Salud y Servicios Humanos de los Estados Unidos (Office for Civil Rights). No tomaremos represalias en su contra por presentar una queja.

Actualizaciones De Esta Política

Podemos actualizar esta Política De Privacidad HIPAA periódicamente. Si se realizan cambios, publicaremos la política actualizada en esta página con una nueva fecha de vigencia. Cualquier cambio sustancial se aplicará solo a la PHI que recopilemos después de la fecha de vigencia, a menos que la ley nos exija aplicar los cambios a la información recopilada previamente. Le recomendamos revisar esta página periódicamente para obtener la información más reciente sobre nuestras prácticas de privacidad.

Esta política se proporciona con fines informativos y para cumplir con nuestros requisitos de cumplimiento de HIPAA. No sustituye el asesoramiento legal profesional. Para preguntas específicas sobre sus derechos o nuestras obligaciones, comuníquese con nosotros o consulte al Departamento de Salud y Servicios Humanos de los Estados Unidos.