Política de Privacidad

El responsable del tratamiento de la información es Haven Health Clinic, 125 Avenida Font Martello, Humacao PR 00791. Tel. (939) 465-0943. info@havenhealthclinicpr.com.

Operamos en Humacao, Puerto Rico, territorio de los Estados Unidos. Nos rigen tanto las leyes federales de EE. UU. aplicables a los territorios como las leyes del Estado Libre Asociado de Puerto Rico.

Solo recopilamos la información mínima necesaria para atenderte:

• Formulario de contacto: nombre, correo electrónico, teléfono, asunto y el mensaje que escribas.
• Solicitud de cita: nombre, teléfono, correo electrónico, servicio de interés, plan médico, fecha y hora preferida, y notas que decidas incluir.
• Sistema de turnos: nombre o iniciales, teléfono (opcional) y el motivo general de la visita, con el único fin de llamarte por pantalla.
• Datos técnicos: dirección IP, tipo de navegador, dispositivo y páginas visitadas, en forma agregada, para seguridad y funcionamiento del sitio.

No solicitamos por este sitio números de Seguro Social, números de tarjeta de crédito, historial clínico detallado ni resultados de laboratorio. Por favor no los incluyas en los campos de texto libre.

• Comunicarnos contigo y responder tus mensajes.
• Coordinar, confirmar, recordar o reprogramar citas.
• Administrar la fila digital y llamarte a la estación correspondiente.
• Verificar cobertura de plan médico y coordinar la facturación del servicio.
• Cumplir con obligaciones legales, regulatorias y de salud pública.
• Mantener la seguridad del sitio y prevenir fraude o uso indebido.

No vendemos, alquilamos ni intercambiamos tu información personal con terceros para fines de mercadeo.

Cuando la información que nos provees se relaciona con tu tratamiento, pago o las operaciones de la clínica, se convierte en Información Protegida de Salud (PHI) bajo la Regla de Privacidad de HIPAA (45 CFR Partes 160 y 164).

En esos casos aplica nuestro Aviso de Prácticas de Privacidad (HIPAA), que describe tus derechos con mayor detalle y prevalece sobre esta política respecto a PHI.

El correo electrónico y los formularios web no son medios totalmente seguros. No envíes información médica sensible por estos canales; llámanos al teléfono de la clínica.

• Personal autorizado de la clínica, bajo el principio de mínimo necesario.
• Planes médicos y aseguradoras, para verificación de cobertura y facturación.
• Suplidores tecnológicos (alojamiento, base de datos, mensajería, análisis) que actúan como Socios Comerciales (Business Associates) bajo acuerdo escrito conforme a HIPAA.
• Autoridades gubernamentales cuando la ley lo requiera, incluyendo el Departamento de Salud de Puerto Rico y agencias federales.

Aplicamos salvaguardas administrativas, físicas y técnicas conforme a la Regla de Seguridad de HIPAA (45 CFR Subparte C): cifrado en tránsito (HTTPS/TLS), control de acceso por usuario y rol, autenticación para el panel interno, y registros de actividad.

Si ocurriera un acceso no autorizado a un banco de información personal, notificaremos conforme a la Ley Núm. 111 de 7 de septiembre de 2005 de Puerto Rico (Ley de Información al Ciudadano sobre la Seguridad de Bancos de Información, según enmendada por la Ley 97-2008), que exige notificar al Departamento de Asuntos del Consumidor (DACO) y a las personas afectadas.

Si la brecha involucra PHI, notificaremos además conforme a la Regla de Notificación de Brechas de HIPAA/HITECH (45 CFR §§164.400–414), dentro de los 60 días de descubierta.

Conservamos los mensajes y solicitudes de cita por el tiempo necesario para el propósito recopilado y para cumplir con requisitos legales de retención de expedientes en Puerto Rico. Los registros del sistema de turnos se depuran periódicamente porque solo tienen valor operacional del día.

• Solicitar acceso a la información que tenemos sobre ti.
• Pedir corrección de datos inexactos o incompletos.
• Solicitar que eliminemos información que no estemos obligados a conservar.
• Retirar tu consentimiento para recibir comunicaciones no esenciales.
• Presentar una querella ante la clínica, el Procurador del Paciente o la Oficina de Derechos Civiles de HHS.

Para ejercer cualquiera de estos derechos, escríbenos o llámanos usando los datos de contacto al final de esta página.

Este sitio no está dirigido a menores de 13 años y no recopilamos intencionalmente su información en línea sin consentimiento del padre, madre o tutor, conforme a COPPA (15 U.S.C. §6501). Los formularios de menores deben ser completados por un adulto responsable.

Somos un proveedor local en Puerto Rico y no dirigimos servicios a la Unión Europea ni operamos a la escala que activa leyes estatales como CCPA/CPRA. Si nos visitas desde otra jurisdicción y deseas ejercer derechos adicionales, contáctanos y evaluaremos tu solicitud de buena fe.

Podemos actualizar esta política. La fecha de vigencia arriba indica la última revisión. Los cambios sustanciales se anunciarán en esta página.