Este Aviso explica cómo puede usarse o divulgarse su información médica protegida (PHI) y sus registros de salud mental o discapacidad del desarrollo, así como cómo puede acceder a su información. Revise este Aviso cuidadosamente.
Nuestro compromiso con su privacidad
Clara está comprometida con la protección de su privacidad conforme a HIPAA y a la Ley de Confidencialidad de Salud Mental y Discapacidades del Desarrollo de Illinois (MHDDCA, 740 ILCS 110/). La MHDDCA suele imponer protecciones más estrictas para los registros de salud mental que HIPAA. Cuando la ley de Illinois ofrece mayor protección, Clara sigue ese estándar más alto. Clara no vende sus datos.
Cómo puede usarse o divulgarse su información
- Tratamiento: para coordinar su atención con clínicos y supervisores.
- Pago: para facturar al seguro o cobrar honorarios por servicios prestados.
- Operaciones de atención médica: para revisiones limitadas de calidad, capacitación del personal o auditorías.
- Cuando la ley lo exige: incluyendo reportes obligatorios, órdenes judiciales y requisitos de salud pública.
- Con su consentimiento o autorización por escrito: cualquier otra divulgación requiere su permiso explícito por escrito.
Protecciones específicas de la MHDDCA
Los registros de salud mental y las comunicaciones clínicas son confidenciales. La divulgación sin su consentimiento es extremadamente limitada y, por lo general, solo se permite en situaciones como riesgo inminente o reportes obligatorios.
Cuando se requiere consentimiento, este debe identificar:
- quién recibirá la información
- el propósito de la divulgación
- la información que se divulgará
- su derecho a inspeccionar o copiar la información antes de divulgarla
- las consecuencias de negarse, si aplica
- una fecha de vencimiento, si aplica
- su derecho a revocar el consentimiento por escrito en cualquier momento
El consentimiento debe estar firmado. La información divulgada bajo consentimiento no puede volver a divulgarse sin un consentimiento nuevo y específico. Las notas personales y los datos de pruebas psicológicas tienen protección adicional.
Sus derechos
- Solicitar restricciones sobre ciertos usos y divulgaciones
- Solicitar comunicaciones confidenciales por otros medios o en otros lugares
- Inspeccionar u obtener copias de sus registros, sujeto a reglas aplicables, tarifas razonables y excepciones limitadas
- Solicitar correcciones de registros incorrectos o incompletos
- Recibir un historial de divulgaciones
- Solicitar una copia impresa de este aviso
- Presentar una queja ante Clara o ante el Secretario del Departamento de Salud y Servicios Humanos de EE. UU., sin temor a represalias
Sitio web, formularios, asistente y datos en línea
El sitio web de Clara es una superficie pública de información e inicio de contacto. Si usa el formulario de contacto, el formulario de interés en eventos, la lista de espera, enlaces de programación o el asistente del sitio web, Clara puede recibir la información que usted decida proporcionar, como su nombre, datos de contacto, servicio o evento de interés y un mensaje breve. Evite enviar detalles sensibles innecesarios por formularios públicos o chat.
- Formularios y listas de espera: las solicitudes del formulario de contacto, interés en eventos y lista de espera se usan para revisión humana, seguimiento, continuidad, prevención de abuso y respaldos de registros retenidos cuando corresponda.
- Asistente del sitio web: las interacciones de chat/asistente pueden registrarse en forma minimizada para revisión de seguridad, solución de problemas, prevención de abuso y mejora del servicio. Clara limita la retención y usa vistas previas redactadas o identificadores con hash cuando es posible.
- Registros técnicos: los registros del servidor pueden incluir dirección IP, agente de usuario, fechas y horas, páginas solicitadas, referencias y eventos de seguridad. Estos registros ayudan a operar y proteger el sitio.
- Analíticas e integraciones sociales: Clara puede usar analíticas del sitio web, Search Console, Perfil de Empresa de Google, LinkedIn, Meta, Instagram u otras integraciones sociales similares para entender el rendimiento del sitio público y publicar o medir contenido propiedad de Clara. Clara no vende sus datos.
- Analíticas y cookies: Clara usa Google Analytics 4 solo con una política de eventos sin PHI y de minimización. Clara no envía intencionalmente nombres, mensajes, diagnósticos, detalles de citas ni contenido de terapia a las analíticas. Clara no usa remarketing de Google Ads, Google Signals, User-ID ni personalización de anuncios salvo revisión y aprobación separada. El sitio deja el almacenamiento de Google consent-mode denegado por defecto salvo que un control explícito futuro lo cambie; las personas visitantes también pueden usar los controles de cookies del navegador o el Complemento de inhabilitación para navegadores de Google Analytics.
- Procesamiento por LLM: Clara usa herramientas de LLM para funciones limitadas del sitio web y del panel administrativo, como ideas de contenido, asistencia de redacción, resúmenes, respuestas del asistente público y revisión operativa. Los detalles de formularios públicos o del asistente pueden procesarse por esas herramientas solo cuando sea necesario para la función, revisión, seguridad o soporte.
- Procesadores y subprocesadores: Clara puede depender de proveedores prácticos, procesadores y subprocesadores, como servicios de alojamiento, base de datos, correo electrónico, analíticas, respaldo, LLM y plataformas sociales. Se usan para operar el sitio web y las operaciones de Clara, no para vender datos personales.
- Respaldos y exportaciones: los registros retenidos del sitio web pueden incluirse en exportaciones de respaldo cifradas y registros de auditoría. Los requisitos de respaldo, legales, de seguridad y de atención médica pueden limitar la eliminación inmediata.
La información del sitio web y de inicio de contacto no es lo mismo que un registro clínico completo, salvo que pase a formar parte de registros de atención, facturación, legales u operativos retenidos por Clara. Clara aun así maneja con cuidado las solicitudes relacionadas con terapia porque pueden incluir detalles sensibles.
Para instrucciones sobre cómo solicitar eliminación o corrección de datos del sitio web público, asistente o formularios de inicio, revise la página de eliminación de datos de Clara.
Plazos típicos de retención en sistemas activos
Clara revisa las solicitudes de eliminación y corrección caso por caso. Los rangos siguientes describen la retención típica en sistemas activos para datos del sitio web y de contacto público; no es una promesa de conservar cada registro por el plazo máximo ni de eliminar un registro cuando obligaciones médicas, legales, de facturación, seguridad, respaldo o auditoría exijan conservarlo.
- Solicitudes de contacto e inicio de consulta: normalmente se conservan durante 30 a 90 días en sistemas activos del sitio web cuando no pasan a formar parte de registros de atención, facturación, legales u operativos retenidos.
- Registros de interés en eventos y lista de espera: normalmente se conservan mientras el evento, grupo, lista de espera o seguimiento está activo, y luego hasta 2 años para continuidad, prevención de duplicados, auditoría y operaciones.
- Correspondencia de inicio de consulta y notas operativas: pueden conservarse hasta 7 años cuando documentan acceso, programación, registros, facturación, asuntos legales, riesgo u operaciones relacionadas con atención clínica.
- Registros de seguridad, prevención de abuso y límites de uso: normalmente se conservan hasta 30 días, salvo que una necesidad de seguridad, abuso, legal, auditoría o solución de problemas requiera una conservación más larga.
- Identificadores de analíticas: los identificadores de Google Analytics 4 y mediciones agregadas del sitio se configuran para uso minimizado y pueden conservarse hasta 14 meses, sujeto a la configuración de procesamiento de Google y a los controles del navegador de la persona visitante.
- Exportaciones de respaldo: las exportaciones de respaldo cifradas pueden conservar datos eliminados o corregidos hasta que salgan de la rotación de respaldos, incluidos archivos mensuales durante aproximadamente 12 meses y archivos anuales hasta por 7 años.
Deberes de Clara
- Mantener la privacidad y seguridad de su información de salud
- Cumplir con los términos de este aviso
- Notificarle si una filtración afecta su información protegida
- Hacer esfuerzos razonables para atender solicitudes relacionadas con privacidad
Información de contacto
Si tiene preguntas o desea presentar una queja, puede comunicarse con el oficial de privacidad de Clara:
Acuse de recibo
Al firmar el Consentimiento para Servicios de Clara, los clientes reconocen que recibieron y revisaron este Aviso de Prácticas de Privacidad. Las versiones actualizadas se ponen a disposición cuando el aviso cambia.