Política de Privacidad y Seguridad

El sistema almacena información necesaria para la prestación de servicios clínicos y el cumplimiento del programa, que puede incluir:

• Datos de identificación del participante (nombre, número de récord, contacto).
• Información demográfica y socioeconómica.
• Notas clínicas, evaluaciones, intervenciones y documentación de progreso (PHI).
• Asistencia, citas, sesiones y firmas.
• Documentos digitalizados asociados al expediente.

La información se utiliza exclusivamente para fines clínicos, administrativos y de cumplimiento del programa: dar seguimiento a los participantes, documentar intervenciones, coordinar servicios y generar los documentos oficiales del expediente. No se vende, alquila ni comparte con terceros con fines comerciales.

Todo el personal con acceso está obligado a mantener la confidencialidad de la información de los pacientes conforme a HIPAA. La información de salud protegida solo se divulga cuando: (a) lo autoriza el participante por escrito; (b) lo exige la ley; o (c) es necesario para el tratamiento, pago u operaciones de salud permitidas.

El acceso a la información se controla según el rol de cada usuario:

• Administrador: único rol con permiso para eliminar información o documentación, y para consultar la actividad reciente y el historial de todos los usuarios.
• Staff: puede crear, editar, llenar, corregir y guardar información; no puede eliminar expedientes ni documentos.

Cada acceso se realiza con credenciales individuales asignadas por el administrador y las acciones quedan registradas en un historial de actividad.

Aplicamos medidas técnicas y administrativas para proteger los datos, entre ellas:

• Autenticación con usuario y contraseña individual para cada persona autorizada.
• Contraseñas almacenadas de forma cifrada (no en texto legible).
• Transmisión de datos cifrada mediante HTTPS.
• Control de acceso por roles y registro de actividad (auditoría).
• Almacenamiento en infraestructura segura con respaldos gestionados.

• No compartir sus credenciales de acceso con ninguna otra persona.
• Cerrar sesión al terminar, especialmente en equipos compartidos.
• Acceder únicamente a la información necesaria para sus funciones.
• Reportar de inmediato al administrador cualquier acceso o uso indebido.

Los expedientes se conservan durante el tiempo requerido por las normas del programa y la ley aplicable. Únicamente el administrador puede eliminar información; las acciones de eliminación quedan registradas en el historial de actividad.

Los participantes tienen derecho a solicitar acceso a su información, pedir correcciones y recibir explicación sobre el uso de sus datos, conforme a HIPAA y a las leyes aplicables. Las solicitudes se canalizan a través del administrador del programa.

Esta política puede actualizarse periódicamente. La fecha de última actualización se indica al inicio del documento. Se recomienda revisar su contenido con asesoría legal para garantizar el cumplimiento continuo de HIPAA y de la reglamentación vigente.

Para consultas sobre privacidad, confidencialidad o seguridad de la información, comuníquese con la dirección del programa:

Programa Restaurando Portillos
[email protected]
787.365.7282
PO Box 381, Mercedita, PR 00715-0381