Este Aviso de privacidad de datos de salud del consumidor de Washington se aplica a los “datos de salud del consumidor” recopilados de los residentes del estado de Washington y de aquellos cuyos datos de salud del consumidor se recopilan a través de Accredo Health Group, Inc. (“Accredo”, “nosotros”, “nos” o “nuestro”) o el sitio web afiliado en el que se publica, así como aquellos cuyos datos de salud del consumidor se recopilan en el estado de Washington. Este aviso se aplica a los residentes de Washington y a aquellos cuyos datos de salud del consumidor se recopilan en Washington. Los datos de salud del consumidor hacen referencia a información personal que está vinculada o puede razonablemente vincularse con un consumidor, y que identifica el estado de salud física o mental pasado, presente o futuro del consumidor, según la Ley Mi Salud, Mis Datos (MHMDA, sigla en inglés) del estado de Washington. Consulte también nuestros otros avisos de privacidad, que brindan información sobre los datos personales que no son datos de salud del consumidor sujetos a la Ley MHMDA.
Este aviso no se aplica cuando existe una excepción o exención, como con respecto a la información de salud protegida en virtud de la Ley de Portabilidad y Responsabilidad de Seguros de Salud (“HIPAA”, sigla en inglés) y los datos que están sujetos a la Ley Gramm-Leach-Bliley (“GLBA”, sigla en inglés). Si actuamos como una entidad cubierta, proporcionamos avisos de privacidad según la Ley HIPAA y la Ley GLBA por separado a determinados clientes y consumidores, según lo exigen las leyes y regulaciones vigentes. La mayoría de los datos de salud del consumidor que procesamos están regulados según la Ley HIPAA o la Ley GLBA, o se procesan para una función necesaria.
Datos de salud del consumidor recopilados
La información personal, incluidos los datos de salud del consumidor, que recopilamos varía según la relación que usted tenga con nosotros. Por ejemplo, si visita nuestro sitio web, podemos recopilar información personal a través de tecnologías de seguimiento esenciales para el funcionamiento de nuestro sitio web. O si visita nuestras instalaciones físicas en Washington, podemos recopilar información de videovigilancia u otra información que incidentalmente podría incluir datos de salud del consumidor.
Podemos recopilar las siguientes categorías de datos de salud del consumidor:
- afecciones de salud individuales, tratamientos, enfermedades o diagnósticos,
- intervenciones sociales, psicológicas, conductuales y médicas,
- cirugías o procedimientos relacionados con la salud,
- uso o compra de medicamentos recetados,
- funciones corporales, signos vitales, síntomas o mediciones de otros tipos de datos de salud del consumidor,
- diagnósticos o pruebas de diagnóstico, tratamientos o medicamentos,
- información sobre atención de afirmación de género,
- información sobre salud reproductiva o sexual,
- datos biométricos,
- datos genéticos,
- información precisa sobre la ubicación que podría indicar razonablemente el intento de un consumidor de adquirir o recibir servicios o suministros de salud,
- datos que identifican a un consumidor que busca servicios de asistencia médica,
- otra información que pueda procesarse para derivar o inferir datos relacionados con los anteriores u otros datos de salud del consumidor.
Las categorías de datos de salud del consumidor anteriores pueden incluir la siguiente información personal cuando se recopila en relación con su estado de salud física o mental pasado, presente o futuro:
- Identifiers such as name, contact information, online identifiers, and government-issued ID numbers;
- Characteristics of Protected Classifications under state or federal law such as age and medical conditions;
- Commercial Information such as transaction information and purchase history;
- información sobre la actividad en Internet o en la red, como historial de navegación, interacciones con nuestro sitio web, dirección de protocolo de Internet (IP), dirección de control de acceso a medios (MAC); sistema operativo y versión; tipo y versión del navegador de Internet,
- datos de geolocalización, como ubicación del dispositivo,
- información de audio, electrónica, visual e información similar, como grabaciones de llamadas y videos.
Procesamos los datos de salud del consumidor que no estén identificados únicamente de manera anónima y no intentaremos volver a identificar dichos datos.
Por qué recopilamos y usamos datos de salud del consumidor
En la medida en la que recopilemos sus datos de salud del consumidor como se describe anteriormente, podremos usarlos para los siguientes fines:
- Servicios y soporte. Para proporcionar y operar nuestros Servicios; para comunicarnos con usted sobre el uso que usted hace de los Servicios; para brindarle información sobre nuestros Servicios, lo que incluye información sobre asistencia médica, servicios relacionados con la salud, recursos y beneficios que lo ayudarán a controlar su salud; para enviarle información administrativa, como cambios en nuestros términos, condiciones y políticas; para brindar resolución de problemas y soporte técnico; para responder a sus consultas; para cumplir con sus pedidos y solicitudes; para procesar sus pagos y reclamos; para comunicarnos con usted sobre los Servicios; para completar transacciones; para proporcionar cotizaciones; y para proporcionar nuestros productos o servicios de seguros solicitados por los consumidores.
- Análisis y mejora. Para comprender mejor cómo usted accede y usa los Servicios, y para otros fines de investigación y análisis internos, como evaluar y mejorar nuestros Servicios y operaciones comerciales y para fines de control de calidad interno y capacitación.
- Investigación y encuestas. Para solicitar que usted responda encuestas y cuestionarios, por ejemplo, para fines de interacción con el cliente.
- Infraestructura. To maintain our facilities and infrastructure and undertake quality and safety assurance measures;
- Authentication. To authenticate or confirm your identity;
- Seguridad y protección de derechos. Para proteger los Servicios y nuestras operaciones comerciales; para proteger nuestros derechos o los de nuestros accionistas; para prevenir y detectar fraudes, actividades y accesos no autorizados y otros usos indebidos; para realizar controles y monitoreo de riesgos y seguridad; cuando lo creamos necesario, para investigar, prevenir o tomar medidas con respecto a actividades ilegales, sospechas de fraude, situaciones que involucren amenazas potenciales a la seguridad o derechos legales de cualquier persona o tercero, o violaciones de nuestros Términos de uso, así como cualquier término adicional específico del sitio.
- Cumplimiento y proceso legal. Para cumplir con la ley y nuestras obligaciones legales, para responder a procesos legales y comunicaciones relacionadas con procedimientos legales.
- Soporte general comercial y operativo. Para considerar e implementar fusiones, adquisiciones, reorganizaciones, quiebras y otras transacciones comerciales, tales como financiamientos, y relacionadas con la administración de nuestro negocio general, contabilidad, auditoría, cumplimiento, mantenimiento de registros y funciones legales.
- Transferencias comerciales. Para considerar e implementar fusiones, adquisiciones, reorganizaciones y otras transacciones comerciales, y cuando sea necesario para la administración de nuestros negocios generales, contabilidad, mantenimiento de registros y funciones legales.
- Desidentificación. We may also aggregate or de-identify data by removing identifying details so it no longer identifies an individual. Si dejamos de identificar los datos, no intentaremos volver a identificarlos.
Categorías de fuentes
Por lo general, recopilamos información personal, incluidos los datos de salud del consumidor, de las siguientes categorías de fuentes:
- directamente de usted y de manera automática,
- nuestros afiliados,
- nuestros proveedores.
Cómo compartimos los datos de salud del consumidor
Las categorías de terceros y otros destinatarios con quienes podemos compartir datos de salud del consumidor según sea necesario para proporcionar nuestros productos y servicios solicitados por los consumidores son las siguientes:
- nuestros afiliados (se ofrece una lista completa de los afiliados específicos disponible aquí),
- nuestros clientes comerciales (según lo indique dicho socio comercial),
- autoridades gubernamentales o públicas si (a) creemos que la divulgación es razonablemente necesaria para cumplir con cualquier ley, regulación, proceso legal o solicitud gubernamental vigente; (b) para hacer cumplir nuestros acuerdos, políticas y términos de servicio; (c) para proteger la seguridad o la integridad de nuestros servicios; (d) para proteger la propiedad, los derechos y la seguridad de nosotros, nuestros usuarios o el público de daños o actividades ilegales; (e) para responder a una emergencia que creemos de buena fe que nos exige divulgar información para ayudar a prevenir la muerte o lesiones corporales graves de cualquier persona; o (f) para investigar y defendernos contra cualquier reclamo o alegación de terceros.
Cómo ejercer sus derechos
La Ley MHMDA otorga determinados derechos, incluido el derecho de acceso y eliminación, que está sujeto a ciertas excepciones.
Si desea ejercer sus derechos en virtud de la ley MHMDA, puede presentar una solicitud si se comunica con nosotros escribiendo a Privacy@express-scripts.com. También puede comunicarse con nosotros por correo postal: P.O. Box 188014, Chattanooga, TN 37422 ATTN: Privacy Office. Indique que está presentando una solicitud de conformidad con sus “Derechos de privacidad de Washington”; y proporcione la siguiente información: (1) first and last name; (2) email address; (3) physical address; and (4) date of birth. Tomaremos medidas para verificar su solicitud cotejando la información proporcionada por usted con la información que tenemos en nuestros registros.
Si se deniega su solicitud para ejercer un derecho en virtud de la ley MHMDA, usted puede apelar la denegación. En nuestra respuesta se incluirá un método para presentar una apelación. Si su apelación no tiene éxito, puede plantear una inquietud o presentar una queja ante el fiscal general del estado de Washington en www.atg.wa.gov/file-complaint.
Fecha de vigencia del aviso: 31 de marzo de 2024