Política de Privacidad del Portal del Paciente

Esto NO es un Aviso de Prácticas de Privacidad (NPP). Su proveedor de atención médica es la entidad cubierta respecto de sus expedientes y emite su propio Aviso de Prácticas de Privacidad conforme a 45 CFR 164.520. Esta política explica, en lenguaje sencillo, cómo Sefton —la empresa que opera el portal del paciente y la telesalud en calidad de socio comercial de su proveedor— gestiona su información. Para conocer todos sus derechos como paciente, consulte el Aviso de Prácticas de Privacidad de su proveedor.

A quién se dirige esta política. Esta política se dirige a los pacientes, y a los padres o tutores que actúan en nombre de un paciente, que usan el portal del paciente o una visita de telesalud. Las prácticas de atención médica y los visitantes del sitio web están cubiertos por la Política de Privacidad de Sefton (para proveedores, prácticas y visitantes del sitio web).

• Su proveedor es la entidad cubierta. Su proveedor controla sus expedientes y decide cómo se usa su PHI para su atención. Dirija a su proveedor las preguntas sobre sus expedientes y sus derechos.
• Sefton opera el portal y la telesalud en calidad de socio comercial de su proveedor. Procesamos su información únicamente para prestar el servicio a su proveedor, conforme a un Acuerdo de Socio Comercial (BAA) y a HIPAA.

• Datos de la cuenta: el nombre, los datos de contacto y las credenciales de inicio de sesión que usted usa para el portal.
• Información de salud protegida (PHI): citas, mensajes con su equipo de atención, documentos que su proveedor comparte con usted, información de admisión que usted ingresa y, cuando usted da su consentimiento, grabaciones, transcripciones y notas de telesalud.
• Datos técnicos: información del dispositivo y de la aplicación, dirección IP y diagnósticos que se usan para operar y proteger el portal. Evitamos incluir PHI en las analíticas o en los registros que no contienen PHI.
• Cómo usa usted el portal: registramos qué partes del portal usa y cuándo; por ejemplo, que abrió una cita, completó un ejercicio asignado, leyó un mensaje de su equipo de atención o cambió el idioma del portal. Lo registramos únicamente como recuentos y categorías. No registramos el contenido de sus mensajes, los nombres de sus documentos ni nada de lo que usted escribe. Tampoco registramos si usa funciones de accesibilidad, como un lector de pantalla.

Usamos su información únicamente para prestarles a usted y a su proveedor el portal y la telesalud: para programar y realizar visitas, entregar mensajes y documentos, respaldar la documentación automatizada (que su proveedor revisa) y proteger el servicio. No vendemos su información ni la usamos para entrenar ningún modelo de inteligencia artificial o de aprendizaje automático.

Usamos el registro de cómo usa usted el portal para tres fines. Primero, para que su equipo de atención pueda hacerle un seguimiento; por ejemplo, si quedó sin terminar un formulario de admisión antes de su visita, o si usted no ha podido unirse a una videoconsulta. Segundo, para mejorar el propio portal, por ejemplo, corrigiendo un paso en el que muchas personas se quedan atascadas. Tercero, de forma desidentificada y combinada, para investigar cómo mejorar la atención; por ejemplo, si las personas que reciben atención en su propio idioma tienen una experiencia diferente.

Hay límites que nos imponemos. Esta información nunca se usa para negar, retrasar ni limitar su atención, y nunca se usa para puntuar ni clasificar a los pacientes. Nunca se vende ni se comparte con un empleador ni con una compañía de seguros. La información sobre pagos —como consultar una factura o preguntar por un plan de pagos— se usa solo de forma combinada y no se muestra a su clínico como un juicio sobre usted. Del mismo modo, el hecho de que usted lea o no sus propias notas de visita solo se usa de forma combinada.

Si prefiere que su información no se incluya en la investigación, comuníqueselo a su proveedor y la excluiremos. Esto no afecta a su atención, y su equipo de atención podrá seguir viendo lo que necesita para apoyarle.

La práctica de su proveedor puede aportar cifras desidentificadas y combinadas (como la frecuencia con la que se usa un código de facturación) a comparativas que ayudan a las prácticas a compararse entre sí. Estas cifras nunca le identifican a usted, nunca se venden y nunca se usan para entrenar modelos de IA. Su información se excluye de la investigación si usted se lo pide a su proveedor, según se describe en la Sección 3.

Cuando su proveedor ofrece telesalud, su sesión puede grabarse, transcribirse y procesarse mediante herramientas de documentación automatizada, y puede ofrecerse traducción en tiempo real, únicamente según lo descrito en el Consentimiento de Grabación, Transcripción y Documentación Automatizada de Telesalud y con el consentimiento que usted otorgue en él. Usted puede rechazar la grabación y seguir recibiendo atención cuando sea clínicamente apropiado, y puede retirar su consentimiento para sesiones futuras. Si usted habla un idioma distinto del inglés, tiene derecho a que su proveedor le proporcione un intérprete humano calificado sin costo alguno para usted; la traducción automática se ofrece solo como una comodidad adicional y nunca sustituye a un intérprete. La Sección 5 indica qué servicios realizan este procesamiento, y la Sección 6 indica durante cuánto tiempo se conservan las grabaciones y las transcripciones.

Sefton recurre a un número reducido de otras empresas para operar el portal y la telesalud. Cada una de las que manejan su información de salud lo hace conforme a un acuerdo de socio comercial que la obliga a protegerla según lo exige HIPAA.

• Amazon Web Services (AWS) aloja el portal y almacena su información.
• Amazon Transcribe, un servicio de AWS, convierte la voz en texto; por ejemplo, los subtítulos en vivo de una visita de telesalud y la transcripción de una visita grabada.
• Amazon Translate, un servicio de AWS, traduce textos cuando usted y su equipo de atención usan idiomas distintos; por ejemplo, los mensajes de su equipo de atención, los subtítulos de la visita, los programas para el hogar, los formularios de admisión, los objetivos y los recordatorios de citas. El contenido del portal se traduce automáticamente cuando el idioma de su portal es distinto del idioma en que se escribió.
• Amazon Polly, un servicio de AWS, lee en voz alta los subtítulos traducidos en una videoconsulta cuando su proveedor activa la traducción hablada. Lo que recibe es el texto traducido de lo que usted dijo.
• Amazon Bedrock, un servicio de AWS que ejecuta modelos de inteligencia artificial, ayuda a su proveedor a redactar borradores de notas de visita a partir de la transcripción de una visita o del dictado del proveedor, a sugerir códigos de facturación y a redactar cartas a su compañía de seguros sobre una reclamación denegada. Lo que recibe puede incluir su nombre, su fecha de nacimiento, sus diagnósticos, sus objetivos de tratamiento, los detalles de la visita y lo que se dijo en ella. Su proveedor revisa cada borrador.
• Sefton envía esta información únicamente a AWS. Se usa únicamente para prestarles la función a usted y a su proveedor, y no la usamos para entrenar modelos de inteligencia artificial (Sección 3).
• Claim.MD envía las reclamaciones de su proveedor a su aseguradora y devuelve la respuesta de la aseguradora.
• Si usted paga una factura en el portal, ingresa los datos de su tarjeta en la página de pago de nuestro procesador de pagos, Stripe. Stripe recibe los datos de pago que usted ingresa y una referencia interna a su factura; no recibe sus notas de visita ni sus diagnósticos. Sefton no almacena el número de su tarjeta.

La lista vigente de las empresas que manejan información de salud se publica en sefton.health/trust.

• Sus expedientes de salud, como las notas de visita, los documentos, los mensajes, los formularios, las citas y los registros de facturación, forman parte del expediente médico de su proveedor. Sefton los conserva para su proveedor mientras su proveedor use Sefton y no los elimina según un calendario. Nuestra norma es conservarlos durante al menos siete años. Cuando su proveedor deja de usar Sefton, su proveedor puede exportar sus expedientes y, a continuación, Sefton los devuelve o los destruye según lo exige su acuerdo con su proveedor.
• Grabaciones de telesalud. Una grabación que se conserva solo para ayudar a su proveedor a redactar la nota de la visita se elimina 30 días después de que se firme la nota, o 30 días después de la visita si no se firma ninguna nota. Si su proveedor incorpora una grabación a su expediente médico, esta se conserva durante al menos diez años después de su última visita o de su alta y, si usted es menor de edad, al menos hasta que cumpla 28 años, lo que ocurra más tarde. Su proveedor puede optar por conservar las grabaciones durante más tiempo. Algunas grabaciones realizadas antes de octubre de 2026 conservan la fecha de eliminación que se les asignó al realizarse, que puede ser de hasta siete años.
• Las transcripciones de las visitas pueden eliminarse según el mismo calendario que las grabaciones de la visita. La transcripción de una visita con una grabación que forma parte de su expediente médico se conserva junto con esa grabación.
• La información sujeta a una conservación por motivos legales se mantiene hasta que esta se levante.
• Los registros de quién consultó o modificó su información se conservan durante siete años, por motivos de seguridad y de HIPAA.
• Las copias de seguridad de nuestra base de datos se eliminan después de 35 días.

• Sus derechos conforme a HIPAA (de acceso, de enmienda, de restricción, de recibir un registro de ciertas divulgaciones y de solicitar comunicaciones confidenciales) se ejercen a través de su proveedor, que es la entidad cubierta. Ayudamos a su proveedor a atenderlos.
• Consentimiento de telesalud. Usted puede dar o retirar en cualquier momento su consentimiento para la grabación y la transcripción, el apoyo de documentación automatizada y la traducción en tiempo real, en Configuración, en Consentimiento de telesalud (en la aplicación para iOS, Configuración está en Más). Retirar el consentimiento se aplica a las visitas futuras. Cuando usted retira su consentimiento para la grabación, se elimina la grabación que se conserva solo para ayudar a redactar una nota de visita; una grabación que ya forma parte de su expediente médico se conserva, pero ya no se reproduce ni se envía a servicios de IA.
• Permiso para los servicios de IA en la aplicación. Cuando la aplicación le pide permiso antes de enviar su voz o su texto a los servicios de IA de la Sección 5, usted puede retirar ese permiso en cualquier momento en Configuración. Retirarlo detiene los envíos futuros; no deshace el procesamiento ya realizado.
• Mensajes de texto. Usted puede activar o desactivar los recordatorios por mensaje de texto en Configuración, en Notificaciones, o responder STOP a cualquier mensaje.
• Investigación. Para quedar excluido de la investigación, comuníqueselo a su proveedor (Sección 3).
• Puede comunicarse con nosotros en privacy@sefton.health si tiene preguntas sobre cómo el portal gestiona su información; si tiene preguntas sobre su atención o sus expedientes, comuníquese con su proveedor.

Usted mismo puede eliminar su cuenta del portal. En el portal o en la aplicación para iOS, abra Configuración, elija Eliminar cuenta (en la aplicación para iOS, Configuración está en Más) y confirme. Su acceso al portal se cierra de inmediato, se cierra su sesión y Sefton recibe una solicitud para eliminar la cuenta, que completamos conforme a las normas de conservación de la Sección 6. También puede pedirnos que eliminemos su cuenta del portal escribiendo a privacy@sefton.health.

Eliminar su cuenta del portal no elimina sus expedientes de salud. Estos forman parte del expediente médico de su proveedor, que su proveedor debe conservar conforme a la ley de expedientes médicos. Si tiene preguntas sobre esos expedientes, comuníquese con su proveedor.

Protegemos su información con salvaguardas administrativas, físicas y técnicas, que incluyen el cifrado en tránsito y en reposo, controles de acceso, opciones de inicio de sesión multifactor y con llaves de acceso, y registros de auditoría. Ningún sistema es perfectamente seguro, pero trabajamos para proteger su información y responder a los incidentes.

El portal se usa según las indicaciones de su proveedor. La información sobre pacientes pediátricos se gestiona como PHI según las indicaciones de su proveedor y conforme a HIPAA, no como datos de consumidores recopilados directamente de menores.

Podemos actualizar esta política; los cambios sustanciales se comunicarán por medios razonables. Preguntas: privacy@sefton.health. Para sus derechos y sus expedientes, comuníquese con su proveedor. Si usted considera que se han vulnerado sus derechos de privacidad, puede presentar una queja ante el Departamento de Salud y Servicios Humanos de los EE. UU., Oficina de Derechos Civiles (www.hhs.gov/ocr/privacy/); no tomaremos represalias contra usted por presentar una queja.