Políticas
Aviso de privacidad y de prácticas de privacidad
Este aviso de privacidad explica cómo usamos y protegemos su información. Su expediente clínico y su consulta por video están con un proveedor de expedientes de salud electrónicos que cumple con HIPAA; el pago lo procesa Stripe, que no recibe información de salud. Estas páginas no usan rastreadores de publicidad ni de analítica. Usamos su información para atenderle, cobrar y operar el servicio.
Quién es responsable de su información
The Health Initiative, una organización sin fines de lucro, opera este servicio de telemedicina, y la Dra. Diana Nieves Castro, MD, le da la atención médica. Ambas son responsables de la información que usted nos da. Para cualquier pregunta sobre este aviso de privacidad o sobre su información, escriba a nuestra persona de contacto de privacidad: [email protected]. Nuestra dirección postal está en contacto.
Lo que pasa en estas páginas: sin rastreadores
Las páginas de este servicio de telemedicina no cargan Google Analytics, píxeles de publicidad, LinkedIn, Mautic ni herramientas de grabación de sesiones. No usamos cookies de seguimiento ni de publicidad en ellas.
Como cualquier sitio web, nuestros servidores y nuestro proveedor de red (Cloudflare) procesan datos técnicos como su dirección IP para entregar las páginas y protegerlas contra abusos. No los usamos para identificarle ni para publicidad.
Su respuesta a la casilla de confirmación de la página para solicitar su consulta no se envía ni se guarda; solo contamos, como total del día, cuántas veces se marcó. Si llega aquí desde otra parte de casrai.org, la página se carga de nuevo para que ninguna herramienta de analítica de ese sitio le siga.
Para saber si el servicio funciona, nuestro propio servidor cuenta solo totales por día, como cuántas veces se abre una página o se activa o se pulsa el botón de pago, sin cookies, sin guardar su dirección IP y sin nada que le identifique; todas las páginas de condiciones se cuentan como una sola, y todas las de síntomas como otra, nunca por nombre. También contamos el idioma, el tipo de consulta y de qué tipo de sitio llegó (por ejemplo, Google), nunca la dirección exacta.
El pago: Stripe
El pago se hace en la página segura de Stripe. Stripe recibe su nombre, correo electrónico, teléfono, los datos de su tarjeta, la dirección de facturación si se la pide, su respuesta de que estará en Puerto Rico durante la consulta y el tipo de consulta que escogió (consulta médica, consulta de seguimiento o formularios), para cobrarle el precio correcto.
No enviamos a Stripe ninguna información de salud: ni síntomas, ni el motivo de su consulta, ni la página de una condición desde la que llegó. Después del pago recibimos un aviso interno por correo electrónico con su correo, su teléfono, el tipo de consulta y la referencia del pago, para contactarle y agendar su consulta. Stripe trata los datos de pago según su propia política de privacidad (se abre en una pestaña nueva).
Su expediente clínico y su consulta por video
Su expediente, sus formularios, los mensajes de su cita y su consulta por video están con un proveedor de expedientes de salud electrónicos que cumple con HIPAA. Ese proveedor actúa como socio de negocios bajo un acuerdo que lo obliga a proteger su información (BAA). Le enviamos un enlace seguro para su consulta por video; funciona en su teléfono, tableta o computadora. Las consultas no se graban.
Cuando firma el consentimiento informado en nuestra página, el documento firmado se guarda de forma privada en una cuenta de Google Workspace de la clínica, cubierta por un acuerdo de socio de negocios (BAA), sin compartirlo con nadie. Para poder probar quién firmó y cuándo, el documento firmado registra la fecha y la hora, su dirección IP y el tipo de navegador que usó. No usamos esos datos para nada más.
Cómo usamos y compartimos su información de salud
Podemos usar y compartir su información de salud sin pedirle una autorización por escrito para:
- Tratamiento: para atenderle; por ejemplo, si la doctora le receta, le enviamos la receta a su farmacia, o enviamos una orden al laboratorio, o coordinamos con otro médico que le atienda.
- Pago: para cobrar su consulta, cobrar la diferencia cuando acepta pasar a una consulta médica completa, y hacer reembolsos. Como no facturamos a planes médicos, no enviamos su información a su plan; si solicita un recibo detallado (superbill), se lo damos a usted.
- Operaciones: para administrar el servicio, revisar la calidad de la atención y cumplir con nuestras obligaciones.
- Cuando la ley lo exige o lo permite: por ejemplo, para informar sospechas de maltrato de menores, reportar enfermedades de notificación obligatoria al Departamento de Salud, responder a una orden de un tribunal, colaborar con agencias que supervisan la salud, o evitar una amenaza grave e inminente a la salud o la seguridad de alguien.
Lo que nunca hacemos
No vendemos su información. No la usamos para publicidad ni para mercadeo, y no la compartimos con plataformas de publicidad. Cualquier otro uso que no aparezca en este aviso requiere su autorización por escrito, que puede cancelar en cualquier momento, también por escrito.
Sus derechos sobre su información de salud
Para ejercer cualquiera de estos derechos, escriba a [email protected]. Usted tiene derecho a:
- Ver y obtener una copia de su expediente, en papel o en formato electrónico.
- Solicitar que corrijamos información que considere incorrecta o incompleta.
- Solicitar una lista de las veces que compartimos su información fuera de los usos de tratamiento, pago y operaciones.
- Solicitar que limitemos cómo usamos o compartimos su información. Si pagó la consulta por completo con su propio dinero, que es siempre el caso con nosotros, puede pedirnos que no compartamos esa información con su plan médico.
- Solicitar que le contactemos de una forma o en un lugar concretos, por ejemplo solo por correo electrónico.
- Recibir una copia de este aviso.
- Recibir una notificación si ocurre una brecha que afecte su información de salud.
Pacientes menores de 21 años
Atendemos a pacientes de todas las edades. En Puerto Rico la mayoría de edad es a los 21 años. El padre o la madre con patria potestad, o el tutor legal, firma el consentimiento del menor y, como su representante, puede ver su expediente y ejercer estos derechos por él, salvo en los casos en que la ley permita al menor decidir por sí mismo.
Con adolescentes, la doctora puede hablar a solas con el paciente durante una parte de la consulta si el padre, la madre o el tutor están de acuerdo. La doctora mantiene esa conversación en privado durante la consulta, pero anota en el expediente lo que sea importante para la salud del paciente, y el padre, la madre o el tutor pueden solicitar el expediente. Además, la doctora debe actuar si hay riesgo de que el paciente se haga daño o haga daño a otros. Más en el consentimiento informado.
Obligación de informar el maltrato de menores
Los profesionales de la salud en Puerto Rico están obligados por ley a informar a las autoridades cualquier sospecha de maltrato o negligencia de un menor de 18 años (Ley 57-2023). Si durante una consulta la doctora tiene una sospecha así, la informará, y esa obligación está por encima de la confidencialidad.
Seguridad y brechas
Protegemos su información con medidas administrativas, técnicas y físicas razonables, y trabajamos con proveedores que se comprometen a hacer lo mismo. Si ocurre una brecha que afecte su información de salud, se lo notificaremos como exige la ley federal.
Cambios a este aviso de privacidad
Podemos cambiar este aviso. Los cambios aplicarán a toda la información que tengamos. La versión vigente y su fecha estarán siempre en esta página. Vea también los términos del servicio.
Quejas
Si cree que no hemos protegido su privacidad, puede presentar una queja con nosotros en [email protected] o ante la Oficina de Derechos Civiles (OCR) del Departamento de Salud y Servicios Humanos de EE. UU. No tomaremos represalias contra usted por presentar una queja.
Fuentes (5)
- Aviso de prácticas de privacidad: sus derechos (HHS, en inglés) (se abre en una pestaña nueva) (consultado 2026-09-30)
- Cómo presentar una queja de privacidad de salud (HHS, Oficina de Derechos Civiles) (se abre en una pestaña nueva) (consultado 2026-09-30)
- Ley 57-2023 para la Prevención del Maltrato y la Protección de los Menores (LexJuris) (se abre en una pestaña nueva) (consultado 2026-09-30)
- Regla de notificación de brechas de salud (FTC, en inglés) (se abre en una pestaña nueva) (consultado 2026-09-30)
- Política de privacidad de Stripe (se abre en una pestaña nueva) (consultado 2026-09-30)
