HIPAA/Aviso de Prácticas de Privacidad

Vigente a partir del 18 de agosto de 2025

Este Aviso describe cómo se puede usar y divulgar su información médica, y cómo puede acceder a ella. Por favor, revíselo detenidamente.

Nuestro compromiso de privacidad

En el curso normal de nuestras operaciones, creamos, obtenemos y/o mantenemos registros sobre usted y los servicios que le brindamos. La información que recopilamos se denomina Información Médica Protegida (PHI). Nos tomamos muy en serio nuestra obligación de mantener su PHI segura y confidencial. Las leyes estatales y federales nos exigen proteger la privacidad de su PHI y proporcionarle este Aviso sobre cómo la salvaguardamos y utilizamos, y notificarle en caso de una violación de su información médica. Cuando usamos o divulgamos su PHI, estamos sujetos a los términos de este Aviso. Este Aviso se aplica a todos los registros electrónicos o impresos que creamos, obtenemos y/o mantenemos que contengan su PHI.

Fondo

Este Aviso es proporcionado por una o más subsidiarias de The Cigna Group, que operan como entidades afiliadas cubiertas por la HIPAA ("nosotros"). The Cigna Group es una compañía de salud comprometida con la creación de un futuro mejor basado en la vitalidad de cada persona y cada comunidad. Cigna Healthcare ofrece servicios para guiar a nuestros clientes a través del sistema de atención médica, brindándoles la información y el conocimiento necesarios para tomar las mejores decisiones y mejorar su vitalidad. Estos servicios incluyen planes y soluciones de salud patrocinados por empleadores, colaboración con administradores externos o planes y soluciones de salud de Medicare, individuales y familiares. Evernorth Health Services crea soluciones de farmacia, atención y beneficios para mejorar la salud y aumentar la vitalidad. Innovamos para que la predicción, la prevención y el tratamiento de enfermedades sean más accesibles para millones de personas.

Este Aviso de Prácticas de Privacidad (“Aviso”) describe:

  • Cómo podemos usar y divulgar su PHI
  • Sus derechos para acceder y modificar su PHI Estamos obligados por ley a:
  • Mantenga la privacidad de su PHI
  • Proporcionarle un aviso sobre nuestras obligaciones legales y prácticas de privacidad con respecto a la PHI
  • Cumplir con los términos del Aviso actualmente vigente para las Entidades Cubiertas Afiliadas a Cigna

    Cómo protegemos su privacidad

    Entendemos la importancia de proteger su PHI. Mantenemos medidas de seguridad técnicas, físicas y administrativas para garantizar la privacidad de su PHI.

Usos y divulgaciones de información médica protegida

Podemos usar y/o divulgar su información de salud sin su autorización previa por escrito en las siguientes circunstancias:

Podemos usar y divulgar su PHI a profesionales de la salud u otros terceros para proporcionar, coordinar y gestionar la prestación de atención médica. Por ejemplo, para ayudarle a obtener servicios y tratamientos, como solicitar análisis de laboratorio y usar los resultados de su farmacéutico, podemos divulgarlos.
Compartiremos su PHI con su médico para coordinar la prescripción y el suministro de sus medicamentos. También podremos enviarle recordatorios de tratamiento e información sobre posibles efectos secundarios, interacciones farmacológicas y otros aspectos relacionados con el tratamiento de sus medicamentos.

Podemos usar y divulgar su PHI para recibir el pago de nuestros servicios o primas de su cobertura, administrar su cuenta, cumplir con nuestras responsabilidades bajo su plan de beneficios y procesar sus reclamaciones por medicamentos que haya recibido. Por ejemplo, podemos compartir su PHI con su plan de salud (o su designado) para confirmar su elegibilidad o cobertura, o podemos presentar reclamaciones a su plan de salud, empleador u otro tercero para su pago.

Podemos usar y divulgar su PHI para llevar a cabo nuestra planificación empresarial y nuestras operaciones administrativas. Esto es necesario para poder brindarle servicios de alta calidad. Por ejemplo, podemos compartir la información de sus reclamaciones con su médico si tiene una necesidad médica que requiera atención; podemos usar y divulgar su PHI para evaluar el uso o la eficacia de ciertos medicamentos, desarrollar y supervisar protocolos médicos, y proporcionar información sobre servicios útiles de gestión de la salud.

Cuando la ley lo permita, podremos divulgar su PHI a su empleador o a una empresa que actúe en su nombre, para que dicha entidad pueda supervisar, auditar y administrar el plan de salud para empleados en el que usted participa. Su empleador no está autorizado a utilizar la PHI que divulgamos para ningún otro fin que no sea la administración de sus beneficios. Consulte los documentos del plan de salud de su empleador para saber si recibe PHI y, de ser así, la identidad de los empleados autorizados a recibirla.

Podemos usar o divulgar su PHI para contactarlo sobre opciones o alternativas de tratamiento que puedan ser de su interés. Por ejemplo, podemos llamarlo para recordarle recetas vencidas o la disponibilidad de medicamentos alternativos, o para informarle sobre otros productos que puedan beneficiar su salud.

Podemos divulgar su PHI a alguien que asista o pague su atención médica. A menos que nos indique específicamente lo contrario, podemos divulgar su PHI a alguien que cuente con su autorización para actuar en su nombre. Le exigiremos a esta persona que presente pruebas suficientes de que cuenta con su autorización.

Padres o tutores legales – Si usted es menor de edad o está bajo tutela legal, podremos divulgar su PHI a sus padres o tutores legales cuando estemos autorizados o requeridos a hacerlo según las leyes federales y estatales aplicables.

Socios comerciales – Nos encargamos de la prestación de algunos servicios mediante contratos con socios comerciales para que nos ayuden a operar con mayor eficiencia. Podríamos divulgar su PHI a socios comerciales que actúen en nuestro nombre. Los socios comerciales están obligados por ley y por contrato a proteger la privacidad de la información confidencial.
Si se divulga alguna información médica protegida (PHI), la protegeremos del uso y la divulgación no autorizados mediante acuerdos de confidencialidad. Nuestros socios comerciales podrían, a su vez, recurrir a proveedores para que les ayuden a prestarnos servicios. De ser así, los socios comerciales deben firmar un acuerdo de confidencialidad con el proveedor, que protege su información del uso y la divulgación no autorizados.

Investigación En determinadas circunstancias, podríamos usar y divulgar su PHI con fines de investigación. Antes de usar o divulgar su PHI, eliminaremos la información que lo identifique personalmente, obtendremos su autorización por escrito o la aprobación mediante un proceso especial diseñado para proteger la privacidad de su PHI. En algunas circunstancias, podríamos usar su PHI para generar datos agregados (datos resumidos).
que no lo identifican) para estudiar resultados, costos y perfiles de proveedores, y para sugerir diseños de beneficios para su empleador o plan de salud. Estos estudios generan datos agregados que podemos vender o divulgar a otras empresas u organizaciones. Los datos agregados no lo identifican personalmente.

Abuso, negligencia o violencia doméstica Podríamos divulgar su PHI a un servicio social, una agencia de protección u otra autoridad gubernamental si consideramos que usted es víctima de abuso, negligencia o violencia doméstica. Le informaremos de nuestra divulgación, a menos que dicha divulgación le ponga en riesgo de sufrir daños graves.

Salud pública Podemos divulgar su PHI para actividades y fines de salud pública, como la elaboración de informes regulatorios (p. ej., notificación de eventos adversos, campañas de vacunación para prevenir la propagación de enfermedades transmisibles) o para la vigilancia poscomercialización en relación con las exigencias de la FDA o el retiro de productos del mercado. Podemos recibir un pago de un tercero por realizar divulgaciones para actividades y fines de salud pública.

Procedimientos judiciales y administrativos – Podemos divulgar su PHI en el curso de cualquier procedimiento judicial o administrativo en respuesta a una orden judicial, citación u otro proceso legal, pero solo después de que se nos haya asegurado que se han realizado esfuerzos para notificarle la solicitud.

Aplicación de la ley Podemos divulgar su PHI, según lo exija la ley, en respuesta a una citación, orden judicial, requerimiento u otro proceso pertinente. En algunas circunstancias, también podemos divulgar su PHI para ayudar a las autoridades a identificar a personas relevantes, proporcionar información sobre víctimas de delitos, proporcionar información a las autoridades sobre fallecidos y denunciar un delito.

médicos forenses y forenses – Podemos divulgar su PHI a un forense o médico examinador con el fin de determinar la causa de muerte u otras tareas autorizadas por la ley.

Donación de órganos, ojos y tejidos – Podemos divulgar su PHI a organizaciones involucradas en el trasplante de órganos para facilitar la donación y el trasplante.

Compensación laboral – Podemos divulgar su PHI para cumplir con las leyes de compensación laboral y otros programas similares.

Recaudación de fondos – Podemos utilizar su PHI para enviarle comunicaciones de recaudación de fondos, pero usted tiene derecho a optar por no recibir dichas comunicaciones.

Directorios de instalaciones Podemos utilizar su PHI para mantener su información de contacto en un directorio del centro. Dicha información puede incluir nombres, ubicación del centro, información general sobre su estado de salud y afiliación religiosa.

Suscripción Podemos usar o divulgar su PHI para fines de suscripción y otras actividades relacionadas con la creación, renovación o reemplazo de un contrato de seguro médico o beneficios de salud. Tenemos prohibido usar o divulgar PHI que contenga información genética para dichos fines.

Funciones gubernamentales especializadas, militares y veteranos – Podemos divulgar su PHI a personas autorizadas
Funcionarios federales para realizar tareas de inteligencia, contrainteligencia, determinaciones de idoneidad médica, actividades de protección presidencial y otras actividades de seguridad nacional autorizadas por ley. Si usted es miembro de las Fuerzas Armadas de los Estados Unidos o de un ejército extranjero, podremos divulgar su PHI según lo exijan las autoridades de mando militar o la ley. Si usted se encuentra recluido en una institución correccional o bajo la custodia de un agente del orden público, podremos divulgar su PHI a dichas partes si dicha divulgación es necesaria para: la prestación de su atención médica, el mantenimiento de su salud o seguridad o la de otros reclusos, o la protección y seguridad de la institución correccional o sus agentes.

Según lo requiera la ley Divulgaremos su PHI cuando así lo exija la ley. Si la legislación federal, estatal o local de su jurisdicción le ofrece protección adicional contra el uso o la divulgación indebidos de su PHI, cumpliremos dichas leyes en la medida en que sean aplicables.

Supervisión de la salud – Podemos divulgar PHI a una agencia de supervisión de salud que realice actividades autorizadas por
Derecho, como investigaciones y auditorías. Estas agencias incluyen agencias gubernamentales que supervisan el sistema de salud, programas de beneficios gubernamentales y organizaciones sujetas a regulación gubernamental y leyes de derechos civiles.

Creación de información sanitaria anónima Podemos utilizar su PHI para crear datos que no puedan vincularse con usted eliminando ciertos elementos de su PHI, como su nombre, dirección, número de teléfono y número de identificación de miembro. Podemos utilizar esta información anónima para realizar ciertas actividades comerciales; por ejemplo, para crear informes resumidos y analizar y monitorear las tendencias del sector.

Para evitar una amenaza grave a la salud o la seguridad Podremos divulgar su PHI para prevenir o mitigar una amenaza inminente a la salud o seguridad de otra persona o del público. Dicha divulgación solo se realizará a alguien que pueda prevenir o mitigar la amenaza.

Tenga en cuenta que otras leyes estatales y federales pueden tener requisitos adicionales que debemos seguir o pueden ser más restrictivas que HIPAA sobre cómo usamos y divulgamos ciertas categorías de su información de salud. Si existen requisitos más restrictivos, incluso para algunos de los fines enumerados anteriormente, no podremos divulgar su información de salud sin su permiso por escrito según lo exigen dichas leyes. Por ejemplo, no divulgaremos su información relacionada con el VIH, las ETS u otras enfermedades transmisibles, en la medida en que tengamos dicha información, sin obtener su permiso por escrito, excepto según lo permita la ley. También es posible que la ley nos exija obtener su permiso por escrito para usar y/o divulgar sus registros de tratamiento de enfermedades mentales, discapacidades del desarrollo, abuso de alcohol o drogas, o los resultados de sus pruebas genéticas en la medida en que tengamos dicha información.

Autorización requerida

Usos de PHI que requieren su autorización La mayoría de los usos y divulgaciones de notas de psicoterapia (cuando corresponda), los usos y divulgaciones con fines de marketing y las divulgaciones que constituyen una venta de PHI requieren una autorización. Estas actividades, así como cualquier otro uso y divulgación de su PHI no mencionado en este Aviso, se realizarán únicamente con su autorización, a menos que la legislación aplicable nos permita realizar dicho uso o divulgación, en cuyo caso cumpliremos con la legislación aplicable. Usted puede revocar su autorización por escrito en cualquier momento, a menos que hayamos tomado medidas basándonos en ella. La revocación de la autorización por escrito debe enviarse a la dirección que figura a continuación.

Protecciones adicionales para ciertas categorías de PHI Ciertos tipos de Información Médica Protegida (PHI) pueden estar sujetos a mayores protecciones de privacidad según las leyes federales y/o estatales. Estas protecciones adicionales pueden aplicarse a:

  • Notas de psicoterapia
  • PHI relacionada con la atención de la salud reproductiva
  • PHI sobre prevención, tratamiento y derivación del abuso de alcohol y drogas
  • PHI relacionada con pruebas, diagnóstico o tratamiento del VIH/SIDA
  • PHI relacionada con enfermedades venéreas y otras enfermedades transmisibles
  • PHI asociada con pruebas genéticas

Privacidad adicional para el tratamiento del trastorno por consumo de sustancias (SUD) Aunque no somos un programa de tratamiento para trastornos por consumo de sustancias (un "Programa SUD"), podríamos recibir información de un Programa SUD sobre su tratamiento. No podremos divulgar esta información para que se utilice en un procedimiento civil, penal, administrativo o legislativo en su contra, a menos que (i) contemos con su consentimiento por escrito, o (ii) se dicte una orden judicial acompañada de una citación u otro requerimiento legal que obligue a la divulgación, emitida después de que tanto usted como nosotros hayamos recibido la notificación y la oportunidad de ser escuchados. Además, si utilizamos esta información para recaudar fondos para nuestro beneficio, primero debemos brindarle una oportunidad clara y visible para optar por no recibir ninguna comunicación de recaudación de fondos.

Redescubrimiento – Entiendo que una vez que se divulgue mi PHI, es posible que ya no esté protegida por la Ley de Portabilidad y Responsabilidad del Seguro Médico (HIPAA) y puede estar sujeta a una nueva divulgación.

Sujeto a ciertas restricciones, usted puede inspeccionar y copiar la PHI que pueda utilizarse para tomar decisiones sobre usted, así como los registros de inscripción, pago, adjudicación de reclamaciones y gestión de casos o médica. Si mantenemos dichos registros electrónicamente, tiene derecho a solicitarlos en formato electrónico. También puede solicitar que los envíemos a un tercero, incluyendo la solicitud de que compartamos su PHI con un Intercambio de Información Médica (HIE). Si solicita copias, podemos cobrarle los gastos razonables incurridos por la copia y el envío de los registros. En circunstancias limitadas, podemos denegarle el acceso a una parte de sus registros.

Tiene derecho a solicitar un informe de las divulgaciones de su PHI. Este informe identifica las divulgaciones que hemos realizado de su PHI para fines distintos a los relacionados con tratamiento, pago u operaciones de atención médica. La presentación de un informe de divulgaciones está sujeta a ciertas restricciones. Por ejemplo, la lista excluye, entre otros, los siguientes.

• Divulgaciones que se le hagan a usted, así como las divulgaciones que usted haya autorizado.
• Divulgaciones realizadas antes de seis años antes de la fecha de su solicitud (en el caso de divulgaciones realizadas
de un historial clínico electrónico, este período puede limitarse a tres años antes de la fecha de su solicitud)
• Ciertas otras divulgaciones que están exceptuadas por ley

Si solicita un informe contable más de una vez durante un período de 12 meses, podremos cobrarle una tarifa razonable por cada informe contable posterior al primero.

 Si considera que su PHI es incorrecta o está incompleta, puede solicitarnos que la modifiquemos. Debe justificar su solicitud. En algunos casos, podríamos denegar la solicitud. Si determinamos que la PHI es inexacta, la corregiremos si la ley lo permite. Si un centro o profesional de la salud creó la información que desea modificar, debe solicitarle que la modifique.

Tiene derecho a solicitar un informe de las divulgaciones de su PHI. Este informe identifica las divulgaciones que hemos realizado de su PHI para fines distintos a los relacionados con tratamiento, pago u operaciones de atención médica. La presentación de un informe de divulgaciones está sujeta a ciertas restricciones. Por ejemplo, la lista excluye, entre otros, los siguientes.

    • Divulgaciones a usted, así como las divulgaciones que usted ha autorizado
    • Divulgaciones realizadas antes de seis años antes de la fecha de su solicitud (en el caso de divulgaciones realizadas a partir de un registro médico electrónico, este período puede limitarse a tres años antes de la fecha de su solicitud)
    • Ciertas otras divulgaciones que están exceptuadas por ley

Si solicita un informe contable más de una vez durante un período de 12 meses, podremos cobrarle una tarifa razonable por cada informe contable posterior al primero.

Puede solicitar que nos comuniquemos con usted de otra manera o en un lugar diferente para proteger la confidencialidad de su PHI. Su solicitud debe indicar el método o lugar alternativo que desea que utilicemos para comunicarle su PHI.

Tiene derecho a solicitar una restricción o limitación de la PHI que usamos y divulgamos sobre usted para fines de tratamiento, pago u operaciones de atención médica. También puede solicitar que su PHI no se divulgue a familiares o amigos que puedan estar involucrados en su atención o que paguen por ella. Su solicitud debe presentarse por escrito; indique las restricciones que solicita y a quién se aplica la restricción. No estamos obligados a aceptar su solicitud. Si la aceptamos, cumpliremos con su solicitud a menos que la información restringida sea necesaria para brindarle tratamiento de emergencia. Accederemos a su solicitud de restringir la PHI divulgada a un plan de salud para fines de pago u operaciones de atención médica (es decir, no relacionados con el tratamiento) si la información se refiere a un medicamento por el cual usted nos pagó de su bolsillo en su totalidad.

Tiene derecho a recibir una copia impresa de este Aviso en cualquier momento, incluso si previamente aceptó recibir este Aviso electrónicamente. Puede solicitar que le enviemos por correo una copia impresa de este Aviso comunicándose con nuestro Oficial de Privacidad por escrito a la información de contacto que aparece a continuación. Una copia de este Aviso también está disponible en nuestro sitio web. aquí.

Derecho a ser notificado – Tiene derecho a ser notificado en caso de una violación de PHI no segura si su PHI se ve afectada.

Derecho a una copia impresa de este aviso Tiene derecho a solicitar una copia impresa de este Aviso en cualquier momento. Para obtener información sobre cómo obtener una copia de este Aviso y respuestas a preguntas frecuentes, llame a Atención al Cliente al número de teléfono que figura en su tarjeta de identificación de cliente o contáctenos sin costo al: Servicio al cliente de Cigna: 1-800-244-6224 o Servicio al cliente de Evernorth: 1-877-279-6391

Incluso si acordamos proporcionar este Aviso electrónicamente, usted tiene derecho a una copia impresa. Puede obtener una copia de este Aviso en nuestro sitio web: www.TheCignaGroup.com o www.Evernorth.com.

Si considera que hemos violado sus derechos de privacidad, puede presentar una queja por escrito a nuestra Oficina de Privacidad, a través del contacto que figura a continuación. También puede presentar una queja ante el Secretario del Departamento de Salud y Servicios Humanos de los Estados Unidos. No sufrirá represalias por presentar una queja.

Las quejas por escrito, la revocación de la autorización para usar o divulgar PHI, las solicitudes de una copia de su PHI, la modificación de su PHI, un recuento de las divulgaciones, las restricciones a su PHI o las comunicaciones confidenciales se pueden enviar por correo a:

Oficina de Privacidad del Grupo Cigna
Apartado postal 188014 Chattanooga, TN 37422
Correo electrónico de Cigna Healthcare: privacyoffice@cigna.com Correo electrónico de Evernorth: privacy@evernorth.com

Incluya su nombre completo, dirección y número de identificación de cliente.

Para ciertos tipos de solicitudes, debe proporcionar documentación por escrito, si corresponde. Ciertas modificaciones y formularios de preferencias están disponibles en nuestro sitio web. Para obtener ayuda, comuníquese con el Servicio de Atención al Cliente al número de teléfono que figura en su tarjeta de identificación de cliente o visite Cigna Healthcare en línea en: https://www.Cigna.com/legal/members/member-privacy-forms.

Nos reservamos el derecho de revisar este aviso. Un Aviso revisado entrará en vigor para la PHI que ya tenemos sobre usted, así como para cualquier PHI que recibamos en el futuro. Comunicaremos las revisiones de este Aviso a través de nuestros sitios web www.TheCignaGroup.com/PrivacyPolicy o www.Evernorth.com.