Saltar al contenido principal

Behavioral Health Field

Política de privacidad

Política de privacidad

Su privacidad es importante para nosotros

El personal de Behavioral Health Field, Inc («BH Field») respeta su privacidad. Nuestra política es garantizar que las actividades operativas y los asuntos de organización profesional entre nuestra agencia y nuestros clientes se mantengan de forma confidencial en la mayor medida posible. De conformidad con la norma de privacidad de la HIPPA, del 2 de junio de 2008, BH Field está obligada por ley a mantener la privacidad de su «información médica protegida» (PHI) sobre usted, a notificarle sus derechos legales y a seguir las políticas de privacidad que se describen en este aviso. Por «PHI» se entiende cualquier información que creamos o recibimos que lo identifique y esté relacionada con su salud o con el pago de los servicios.

Uso y divulgación de información sobre usted

Su PHI se usará y divulgará a otras personas según sea necesario para brindarle el mejor servicio. Estos son algunos ejemplos:

  • Durante la prestación de nuestros servicios, los miembros de nuestro personal pueden ver su historia clínica. Esto incluye a los analistas de comportamiento, los técnicos de comportamiento y los paraprofesionales;
  • Se puede proporcionar información a su seguro médico u otro proveedor de tratamiento para programar una remisión o una consulta clínica. Su PHI se utilizará o divulgará según sea necesario para tramitar el pago de los servicios de ABA que le prestamos.

Por ejemplo, la información sobre su diagnóstico y el servicio que prestamos se incluye en las facturas que BH Field presenta a su plan de seguro médico. Su plan de salud puede requerir esta información para confirmar que el servicio prestado está cubierto por su programa de beneficios y es necesario desde el punto de vista médico. También puede ser necesario usar o divulgar su PHI para nuestras operaciones de atención médica o las de otra organización que tenga una relación con usted. Por ejemplo, nuestro personal de control de calidad revisa los registros para asegurarse de que BH Field brinde un tratamiento adecuado y de alta calidad. Es posible que su plan de salud desee revisar sus registros para asegurarse de que BH Field cumpla con los estándares nacionales de calidad de la atención.

Nuestra política

En BH Field, nuestra política consiste en obtener un permiso general por escrito para usar y divulgar su PHI con fines de tratamiento, pago u operaciones de atención médica. Se le pedirá que firme un formulario de consentimiento para permitir todos esos usos y divulgaciones de su información. - y - también para obtener un permiso específico por escrito para cada divulgación de su PHI a terceros que no sea con fines de pago. Se le pedirá que firme un formulario de autorización para divulgar la información a cada persona u organización que reciba la información. Sin embargo, en caso de emergencia, BH Field divulgará su PHI según sea necesario para que las personas puedan cuidar de usted.

  • Divulgación a sus familiares y amigos: Si es adulto, tiene derecho a controlar la divulgación de información sobre usted a cualquier otra persona, incluidos familiares o amigos. Si le pide a BH Field que mantenga la confidencialidad de su información, BH Field respetará sus deseos. Sin embargo, si no se opone, BH Field compartirá la información con los miembros de la familia o amigos involucrados en su cuidado, según sea necesario, para que puedan ayudarlo.
  • Divulgación a las agencias de supervisión de la salud: BH Field divulgará la PHI a las agencias gubernamentales.
  • Divulgaciones a las agencias de protección infantil: BH Field divulgará la PHI según sea necesario para cumplir con la ley estatal que exige denunciar presuntos incidentes de abuso o negligencia infantil.
  • Otras divulgaciones sin permiso por escrito: Hay otras circunstancias en las que la ley puede exigir a BH Field que divulgue su PHI sin su permiso. Esto puede incluir:De conformidad con una orden judicial;
  • A las autoridades de salud pública;
  • A los funcionarios encargados de hacer cumplir la ley en algunas circunstancias;
  • A funcionarios federales por actividades militares o de inteligencia legales;
  • A los investigadores que participan en proyectos de investigación aprobados;
  • Según lo exija la ley.

Es necesario su permiso por escrito para divulgar su PHI a un tercero, excepto en las circunstancias descritas anteriormente. Si nuestra oficina recibe una solicitud de divulgación de registros o información, BH Field se pondrá en contacto con usted para preguntarle si autoriza o rechaza dicha divulgación. Si se niega a autorizar la divulgación, o si no podemos ponernos en contacto con usted, BH Field no divulgará su información sin una orden judicial. Cada solicitud de divulgación tendrá un nombre y una dirección específicos a los que se enviará la información. Nunca se le pedirá que firme un formulario de divulgación de información no específico.

Sus derechos legales

  • Comunicación confidencial: Puede solicitar que las comunicaciones que se le envíen, como recordatorios de citas, facturas o explicaciones de los beneficios de salud, se realicen de manera confidencial. BH Field atenderá cualquier solicitud de este tipo si nos proporciona un medio para procesar las transacciones de pago.
  • Restricciones de uso y divulgación de su información: Tiene derecho a solicitar restricciones sobre el uso de su PHI para fines o la divulgación de esa información a ciertos terceros. BH Field no está obligada a aceptar una restricción de solicitud, pero consideraremos su solicitud.
  • Revocar un consentimiento o autorización: Puede revocar un consentimiento o autorización por escrito para que usemos o divulguemos su PHI. La revocación no afectará a ningún uso o divulgación anteriores de su información.
  • Nombre un representante personal: Un «representante personal» de un paciente puede actuar en su nombre al ejercer sus derechos de privacidad. Esto incluye al padre o tutor legal de un menor. Una persona también puede conceder a otra persona el derecho a actuar como su representante personal mediante instrucciones anticipadas o un testamento vital.

Ejerza sus derechos

Póngase en contacto con nosotros en cualquier momento si tiene preguntas sobre nuestras políticas y procedimientos, los derechos individuales y las quejas. Puede ponerse en contacto con la persona de contacto en info@bhfield.com. Este es un resumen de sus derechos y protecciones en virtud de la ley federal de privacidad de la información de salud. Puede obtener más información sobre la privacidad de la información médica y sus derechos en una hoja informativa llamada «Sus derechos de privacidad de la información médica». Puede obtenerla en el sitio web en www.hhs.gov/ocr/hipaa

Cookies y análisis del sitio web

Esta sección se refiere únicamente a bhfield.com. Es independiente de la información de salud protegida descrita anteriormente: las cookies de este sitio no se usan para identificar a los clientes, y nada de lo que un visitante hace aquí se vincula con un expediente clínico.

Algunas cookies son necesarias para que el sitio funcione. Están siempre activas, porque sin ellas el sitio no puede recordar si está leyendo en inglés o en español, mantener la sesión de un miembro del personal en la consola interna, ni registrar la elección de cookies que usted haga aquí.

Todo lo demás es opcional y permanece desactivado hasta que usted lo permita. En su primera visita le preguntamos, y si no responde lo tratamos como una negativa: las tecnologías de análisis y publicidad no se cargan en absoluto hasta que usted decide permitirlas.

  • Esenciales: dos cookies, que no se pueden desactivar y que no se usan para análisis ni publicidad. Una se establece cuando usted elige un idioma, o cuando un miembro del personal inicia sesión en la consola interna, y dura siete días. La otra registra la elección de cookies que usted haga aquí y dura seis meses, tras los cuales volvemos a preguntar.
  • Análisis: nos ayuda a ver qué páginas se usan realmente, para poder mejorarlas y escribir sobre lo que buscan las familias. Lo proporciona Google Analytics, cargado mediante Google Tag Manager, y la información sobre su visita es procesada por Google.
  • Publicidad: abarca tecnologías de publicidad y de medición de campañas, para que, si realizamos una campaña, podamos saber si llegó a las familias que buscan servicios. También las proporciona Google.

Puede cambiar de opinión en cualquier momento. Seleccione «Preferencias de cookies» al final de cualquier página para revisar cada categoría y activarla o desactivarla. Retirar el permiso surte efecto de inmediato y recarga la página para eliminar lo que ya estuviera en ejecución. También puede borrar o bloquear las cookies en la configuración de su navegador; si las borra, volveremos a preguntarle en su próxima visita.

Si su navegador envía una señal de Control Global de Privacidad, la tratamos como una solicitud de no usar su información con fines de publicidad personalizada, y la categoría de publicidad permanece desactivada y no puede activarse mientras esa señal esté presente. El análisis sigue siendo su decisión, porque esa señal se refiere a la venta o el intercambio de información y no a nuestra propia medición de este sitio. No vendemos información personal.

La consola del personal y las páginas de investigación por invitación no establecen cookies opcionales y quedan excluidas por completo del análisis, por lo que allí no se solicita consentimiento.

Política de privacidad

Esta sección explica qué información recoge la app móvil BHField para iPhone, iPad y Android (la “app”), cómo la usa Behavioral Health Field, Inc (“BH Field”, “nosotros”), con quién se comparte y qué opciones tiene usted. Complementa la Política de privacidad de arriba y el Aviso de prácticas de privacidad, que siguen rigiendo toda la Información de Salud Protegida (PHI) que tenemos.

La app es para dos grupos de personas: el personal de BH Field (como Técnicos de Comportamiento Registrados y Analistas de Conducta Certificados) y los padres y tutores de los niños que atendemos. No está dirigida a niños, y los niños no la usan ni crean cuentas en ella.

Información que recoge la app

Información de la cuenta

Su nombre, correo electrónico y contraseña al iniciar sesión o registrarse. Las contraseñas las gestiona nuestro proveedor de inicio de sesión, Auth0; BH Field nunca ve ni guarda su contraseña. Las cuentas del personal las crea BH Field; los padres y tutores reciben una invitación del equipo de su hijo o se registran con el correo que la clínica tiene en su expediente.

Información de salud y de atención

Para el personal: los datos de las sesiones que registra (asistencia, objetivos, ensayos, conductas, notas y firmas) de los niños de su caseload. Para padres y tutores: la información de sus propios hijos que la app le muestra, como horarios, sesiones y progreso. Es PHI y está protegida por HIPAA y por nuestro Aviso de prácticas de privacidad.

Mensajes, fotos y llamadas

Los mensajes del chat y las fotos y archivos que usted decide enviar en una conversación o poner como foto de perfil. Las llamadas de audio y video entre el personal y las familias se transmiten en directo y no se graban; solo guardamos un registro de cada llamada (quién participó, cuándo y cuánto duró).

Mandy, la asistente de la app

Cuando le hace una pregunta a Mandy, su pregunta y la información que Mandy necesita para responder (para el personal, su propio caseload; para las familias, sus propios hijos) se procesan con un modelo de inteligencia artificial alojado por Amazon Web Services (Amazon Bedrock). Si pregunta en voz alta, su voz se envía en directo a Amazon Transcribe para convertirla en texto, y el audio no se guarda. Las conversaciones con Mandy se guardan en su cuenta para que pueda volver a verlas. La app le pide permiso antes de usar Mandy por primera vez. El permiso es de su cuenta, así que vale en todos los dispositivos donde inicie sesión, y puede retirarlo cuando quiera en Menú → Mandy.

Permisos del dispositivo

  • Cámara: solo cuando toma una foto para un chat o su perfil, o enciende la cámara en una llamada.
  • Fotos: solo las imágenes que usted elige adjuntar.
  • Micrófono: solo durante las llamadas y cuando le pregunta algo a Mandy en voz alta.
  • Face ID o Touch ID: para desbloquear la app. Sus datos biométricos se quedan en su dispositivo y nunca se nos envían.

La app no recoge su ubicación, sus contactos ni su historial de navegación.

Diagnóstico

Para encontrar y corregir problemas, la app envía informes de fallos y errores a Sentry y registra cómo se usan las pantallas con LogRocket. Ambos están configurados para que ninguna PHI salga de su dispositivo a través de ellos: todo el texto de la pantalla se oculta en las grabaciones, las pantallas con fotos, firmas, conversaciones del chat y llamadas no se graban, y no se capturan los datos de red, los registros de la consola ni su dirección IP. Ambos lo identifican solo con un número interno de usuario, nunca con su nombre ni su correo.

Cómo usamos la información

  • Para prestar la atención y las funciones de la app: recolección de datos de sesiones, horarios, progreso, chat, llamadas y Mandy.
  • Para mantener su cuenta segura y confirmar quién es usted.
  • Para cumplir nuestras obligaciones clínicas, legales y de registros ante los seguros.
  • Para encontrar, diagnosticar y corregir problemas técnicos de la app.

No vendemos su información, no la usamos para publicidad y la app no lo rastrea en las apps ni en los sitios web de otras empresas.

Con quién compartimos la información

Solo con proveedores que nos ayudan a operar la app, bajo contratos que limitan su uso a ese fin y, cuando manejan PHI, bajo Acuerdos de Socio Comercial (BAA) como exige HIPAA. Cada uno debe proteger su información al menos tanto como esta política:

  • Auth0 (Okta): inicio de sesión y seguridad de la cuenta.
  • Amazon Web Services: almacenamiento seguro de archivos, la asistente Mandy (Amazon Bedrock) y la conversión de voz a texto (Amazon Transcribe).
  • Stream (GetStream): mensajes del chat y llamadas de audio y video.
  • Fly.io: alojamiento de nuestros servidores.
  • Sentry y LogRocket: informes de fallos y diagnóstico de uso, sin PHI, como se describe arriba.

Compartir información con estos proveedores es parte de cómo prestamos la atención y operamos, lo que HIPAA permite, así que no requiere la autorización escrita aparte que nuestra Política de privacidad pide antes de revelar PHI a cualquier otra persona. Solo pueden usarla para prestarnos su servicio. También podemos revelar información cuando la ley lo exija, como se describe en nuestro Aviso de prácticas de privacidad.

Cuánto tiempo guardamos la información

Los registros clínicos, incluidos los datos de las sesiones, se guardan el tiempo que exigen la ley federal, la ley de Georgia y los seguros, aunque usted deje de usar la app. Los mensajes con el equipo y las conversaciones con Mandy también se guardan con el registro de atención, incluso después de borrar una cuenta. Sentry y LogRocket guardan los datos de diagnóstico durante un periodo limitado y después los borran.

Sus opciones y derechos

  • Borrar su cuenta: en la app, abra Menú → Eliminar cuenta. Para padres y tutores, su acceso se borra en ese momento o, si no se puede en ese instante, nuestro equipo lo borra poco después; los registros clínicos de sus hijos se quedan en la clínica, como exigen su atención y la ley. Las cuentas del personal las cierra un administrador cuando envía la solicitud desde esa misma pantalla. También puede pedírnoslo por correo a info@bhfield.com.
  • Desactivar los permisos del dispositivo en cualquier momento desde los Ajustes del dispositivo.
  • Retirar su permiso para Mandy en cualquier momento desde Menú → Mandy.
  • Pedir ver o corregir su información, o ejercer cualquier otro derecho descrito en nuestro Aviso de prácticas de privacidad, contactándonos.

Seguridad

La información se cifra en tránsito y en reposo. El acceso a la app requiere iniciar sesión, puede bloquearse con Face ID o Touch ID, y muestra a cada persona solo lo que su rol permite: el personal ve solo su propio caseload, y las familias solo a sus propios hijos.

Cambios en esta política

Si cambiamos esta política, actualizaremos esta sección y, si el cambio es importante, se lo haremos saber en la app.

Contacto

Behavioral Health Field, Inc, 1401 Georgian Park, Suite 220, Peachtree City, GA 30269. Escríbanos a info@bhfield.com o llame al (877) 438-1265.

Sus opciones de privacidad

Usamos cookies esenciales para el funcionamiento del sitio. Con su permiso, también usamos cookies de análisis y publicidad para entender cómo nos encuentran las familias y qué información les resulta útil. Lea nuestra política de privacidad.