LUXOTTICA OF AMERICA INC. AVISO DE PRÁCTICAS DE PRIVACIDAD

ESTE AVISO DESCRIBE CÓMO PUEDE USARSE Y DIVULGARSE SU INFORMACIÓN MÉDICA Y CÓMO USTED PUEDE ACCEDER A ESTA INFORMACIÓN.

REVÍSELO CON ATENCIÓN.

NUESTRAS RESPONSABILIDADES LEGALES

Luxottica of America Inc. (“Luxottica”), incluidas todas sus filiales directas e indirectas, se comprometen a proteger su privacidad. Este Aviso cubre las prácticas de privacidad de Luxottica y sus subsidiarias que están sujetas a la Ley de Portabilidad y Responsabilidad del Seguro Médico de 1996 (“HIPAA”) y que se consideran entidades cubiertas por dicha ley. Este Aviso menciona los usos y las divulgaciones que realizamos sobre su información personal de salud, incluidos ciertos derechos que usted posee y ciertas obligaciones que nosotros debemos cumplir con respecto a dicha información.

La ley federal y estatal aplicable nos exige hacer lo siguiente:
· mantener la privacidad y salvaguardar la seguridad de su información de salud;
· entregarle este Aviso sobre nuestras prácticas de privacidad, nuestras obligaciones legales y sus derechos con respecto a su información de salud;
· notificarle a usted, junto con todas las demás personas afectadas, sobre una violación de información de salud no segura;
· seguir las prácticas de privacidad que se describen en este Aviso mientras esté vigente.

Este aviso entra en vigencia el 9 de noviembre de 2023 y estará vigente hasta que lo reemplacemos. Nos reservamos el derecho a cambiar nuestras prácticas de privacidad y los términos de este Aviso en cualquier momento, siempre y cuando tales cambios estén permitidos por la ley.

Nos reservamos el derecho de hacer efectivos los cambios en nuestras prácticas de privacidad y en este Aviso, para toda la información de salud que conservamos, incluida la que creamos o recibimos antes de efectuar los cambios. En caso de que realicemos un cambio sustancial en nuestras prácticas de privacidad, cambiaremos este Aviso y se lo proporcionaremos o podrá consultarlo en nuestro sitio web. Puede solicitar una copia de nuestro Aviso en cualquier momento. Para obtener más información sobre nuestras prácticas de privacidad o para obtener copias adicionales de este Aviso, contáctenos con la información que se encuentra al final de este Aviso.

USOS Y DIVULGACIONES DE INFORMACIÓN DE SALUD

Usamos la información de salud sobre usted para tratamientos, para obtener pagos por tratamientos, por cuestiones administrativas y para evaluar la calidad de cuidado y servicio que usted recibe. Su información de salud se encuentra en un registro dispensario médico u óptico que es propiedad física de Luxottica. La información de su salud consiste en cualquier información, ya sea en forma oral o registrada, creada o recibida por nosotros, que lo identifica individualmente y que se relaciona con su condición o salud mental o física pasada, presente o futura; la atención médica que recibe; o el pago pasado, presente o futuro de la atención médica que recibe.

Cómo podemos usar o divulgar su información de salud

Para tratamiento. Podemos usar o divulgar su información de salud a un optometrista, oftalmólogo, óptico u otros proveedores de atención de la salud que le brinden tratamiento. Esto puede incluir:
· la prestación, coordinación o gestión de atención médica;
· consultas entre proveedores de atención médica en relación con su atención;
· derivarlo a otro proveedor de atención médica;
· recordatorios de citas e información de recordatorios.

Para pagos. Podremos utilizar y divulgar su información de salud para facilitar el pago de prestaciones por tratamientos y servicios que se le hayan prestado. Esto puede incluir:
· actividades de facturación y cobros, y procesamiento de datos relacionados;
· presentación de reclamos a su cobertura de salud o de la vista;
· divulgación a agencias de informes del consumidor de información relacionada con cobros de pagos.

Para operaciones de atención de la salud. Podremos utilizar y divulgar su información de salud para nuestros fines operativos de atención médica. Por ejemplo, su información de salud puede usarse o divulgarse para lo siguiente:
· realizar evaluaciones de calidad y actividades de mejora;
· realizar programas de capacitación o actividades de acreditación;
· realizar u organizar revisiones médicas, servicios legales, servicios de auditoría, detección de fraude y abuso y programas de cumplimiento;
· determinar cómo mejorar continuamente la calidad y la eficacia de los productos, servicios y atención que brindamos, incluidas encuestas de satisfacción del cliente y análisis de datos;
· administrar de manera adecuada nuestro negocio;
· plan de negocios y desarrollo, incluidas adquisiciones, fusiones y consolidaciones;
· comunicarnos con usted con respecto a (a) un producto o servicio relacionado con la salud que brindamos, (b) su tratamiento, o (c) administración de casos, coordinación de atención o para recomendar tratamientos, terapias, proveedores o entornos alternativos para la atención en la medida en que dichas actividades no estén dentro de su tratamiento actual.

A usted, sus familiares y amigos. Debemos divulgarle su información de salud a usted, como se describe en la sección "Sus derechos de información de salud" de este Aviso. Podemos divulgar la información de su salud a un miembro de su familia, amigo u otra persona según sea necesario, para ayudar en la atención de su salud o con el pago de su atención, pero solo si usted nos autoriza a hacerlo o, si usted no puede autorizarnos, si es necesario según nuestro criterio profesional.

Localización y notificación. Podremos utilizar o divulgar su información de salud a una entidad que preste asistencia en caso de catástrofe para notificar, o ayudar a notificar (incluyendo la identificación o la localización) a un miembro de su familia, su representante personal u otra persona responsable de su atención, acerca de su ubicación o su condición general. Solo efectuaremos este tipo de divulgación si usted está de acuerdo en que lo hagamos o, en caso de que no pueda autorizarnos, si fuera necesario según nuestro criterio profesional.

Según lo requiera la ley. Podemos usar y divulgar información sobre usted según lo requiera la ley. Además, podemos divulgar información para los siguientes fines:
· para procedimientos judiciales y administrativos de conformidad con una orden judicial o autoridad legal específica;
· de conformidad con un acuerdo de custodia compartida/conjunta y cuidado infantil o manutención autorizado por ley o una orden judicial;
· para brindar información relacionada con víctimas de abuso, negligencia o violencia doméstica;
· al Secretario del Departamento de Salud y Servicios Humanos de los EE. UU. cuando el Secretario esté investigando o determinando nuestro cumplimiento con HIPAA;
· para ayudar a los funcionarios encargados de hacer cumplir la ley en sus funciones de aplicación de la ley, según lo permita HIPAA;
· para ayudar a los funcionarios de salud pública, seguridad o aplicación de la ley a evitar una amenaza grave a la salud o seguridad de usted o de cualquier otra persona.

Representantes personales; difuntos. Podemos divulgar la información de su salud a un representante personal autorizado según la ley correspondiente, como un tutor, una persona con poder para atención médica o un administrador asignado por la corte. También se podrá divulgar su información de salud a albaceas, familiares legalmente autorizados, directores de funeral o forenses, a fin de que puedan continuar con sus responsabilidades legales tras su fallecimiento.

Donación de órganos/tejidos. La información de su salud puede usarse o divulgarse para la donación de órganos, ojos o tejidos, siempre y cuando cumplamos con las leyes correspondientes.

Funciones gubernamentales. Algunas funciones gubernamentales especializadas, como la protección de oficiales públicos o informes a varias ramas de los servicios armados que puedan requerir el uso o divulgación de su información de salud.

Compensación al trabajador. Su información de salud puede usarse o divulgarse para cumplir con leyes y regulaciones relacionadas con la Compensación al trabajador.

Productos o servicios para comercialización. "Comercialización" significa realizar una comunicación que lo aliente a comprar o utilizar algún producto o servicio. No utilizaremos ni divulgaremos su información de salud para efectuar comunicados de comercialización sin su previa autorización por escrito, excepto en las limitadas circunstancias permitidas por HIPAA. También podremos suministrarle información con respecto a productos o servicios que ofrecemos relacionados con sus necesidades sanitarias, siempre que no recibamos pagos u otro tipo de compensación por dichas comunicaciones.

También se nos permite comunicarnos con usted en relación con el tratamiento, la gestión de casos o la coordinación de la atención (incluyendo la recomendación de tratamientos, proveedores o establecimientos de atención alternativos). Sin embargo, si recibimos una compensación (directa o indirecta) por realizar dicho comunicado, primero debemos obtener su autorización por escrito, a menos que en el comunicado se describan solo medicamentos recetados actualmente para usted y cualquier compensación que recibamos se relacione exclusivamente al costo de realización del comunicado. Este requisito no se aplica a ningún pago o compensación por proveerle tratamiento.

Venta de la información de su salud. Nunca venderemos su información de salud sin su autorización previa, excepto en las limitadas circunstancias permitidas por HIPAA. En virtud de HIPAA, nosotros, o alguno de nuestros asociados comerciales, podremos recibir algún tipo de compensación (directa o indirectamente) relacionada con un intercambio de su información de salud para los siguientes propósitos: (a) actividades de salud pública, (b) fines de investigación (si el precio cobrado refleja el costo de preparación y transmisión de la información), (c) pago o compensación por su tratamiento, (d) operaciones de asistencia sanitaria relacionadas con la venta, fusión o consolidación de toda o parte de nuestra empresa, (e) prestación de servicios por parte de un asociado comercial en nuestro nombre, (f) proporcionarle una copia de su información de salud, o (g) otras razones determinadas como necesarias o apropiadas por las leyes o reglamentaciones aplicables.

Su autorización. Podrá autorizarnos por escrito a utilizar su información de salud o a divulgarla a cualquiera con cualquier propósito. No condicionaremos su tratamiento actual o futuro en base a brindar una autorización. Si usted nos da una autorización, puede revocarla por escrito en cualquier momento. Su revocación no afectará los usos o divulgaciones permitidas por su autorización mientras estuvo vigente. A menos que nos autorice por escrito, no podemos usar ni divulgar su información de salud por ninguna razón excepto aquellas descritas en este Aviso.

En lo que respecta a un asociado comercial. Un asociado comercial es una persona o entidad que ayuda a Luxottica a brindarle sus servicios. Solo divulgaremos su información de salud a asociados comerciales que hayan acordado por escrito proteger dicha información, según lo exige la ley HIPAA.

Acuerdo Organizado de Atención Médica ("OHCA", por sus siglas en inglés). Si somos miembros de un OHCA, podremos divulgar su información de salud protegida a otro miembro del OHCA para las operaciones de atención médica del OHCA.

SUS DERECHOS DE INFORMACIÓN DE SALUD

Acceso: usted tiene derecho a revisar u obtener copias de su información de salud, con limitadas excepciones. Puede solicitar las copias en otro formato que no sean fotocopias. Usaremos el formato que solicite, a menos que no podamos hacerlo por razones prácticas. Es posible que le solicitemos que haga un pedido por escrito para tener acceso a su información de salud. Puede obtener un formulario para solicitar acceso usando la información de contacto que se encuentra al final de este Aviso. Podemos cobrarle una tarifa razonable basada en los costos, para gastos como copias y recursos humanos. También puede solicitar acceso si envía una carta a la dirección que figura al final de este Aviso e indica la información específica a la que desea tener acceso. Si solicita un formato alternativo, siempre que sea práctico para nosotros entregar la información en dicho formato, cobraremos una tarifa basada en el costo que tengamos al proveer y transmitir la información de su salud en ese formato. Si lo prefiere, le prepararemos un resumen o una explicación de la información de su salud por una tarifa basada en el costo. Si utilizamos o mantenemos una historia médica electrónica ("EHR") con respecto a su atención, tiene el derecho de solicitar una copia de su información en un formato electrónico e indicarnos que le transmitamos una copia de su información a un tercero que usted designe; y nuestra tarifa no puede exceder los costos de trabajo en respuesta a dicha solicitud. Contáctenos a través de la información que se encuentra al final de este aviso para obtener una explicación completa de nuestra estructura de tarifas.

Informe de divulgaciones: usted tiene derecho a recibir una lista de aquellos casos en los que nosotros o nuestros asociados hemos divulgado la información de su salud con objetivos distintos a los de tratamiento, pago u operaciones de atención médica para los cuales usted proporcionó autorización, y otras actividades determinadas, en los últimos 6 años (o por un período más corto si nuestra relación con usted se estableció hace menos de 6 años).

Si usted solicita esta lista más de una vez en un período de 12 meses, podemos cobrarle una tarifa razonable basada en el costo por estos pedidos adicionales.

Con respecto a las divulgaciones realizadas por nuestros asociados comerciales, podemos elegir proporcionarle una lista de asociados comerciales que actúan en nuestro nombre, junto con su información de contacto, que deben proveerle la lista cuando realice la solicitud directamente a dichas entidades.

Restricciones: usted tiene derecho a solicitar que apliquemos restricciones adicionales a nuestro uso o divulgación de su información de salud. A excepción de lo que se establece más abajo, no estamos obligados a aceptar estas restricciones adicionales, pero si lo hacemos, cumpliremos con nuestro acuerdo (excepto en caso de emergencia). Si lo solicita, y a excepción de que se requiera de otro modo por ley, no divulgaremos la información de su salud a un plan de salud con propósitos de pago u operaciones de atención médica cuando la información se relacione solo a un servicio/producto por el que pagó completamente de su bolsillo.

Comunicación alternativa (comunicaciones confidenciales): usted tiene derecho a solicitar por escrito que nos comuniquemos con usted acerca de su información de salud a través de medios alternativos o en lugares alternativos. Su pedido debe especificar el medio o el lugar alternativo y debe brindar una explicación satisfactoria sobre cómo se manejarán los pagos bajo este medio o lugar alternativo que usted solicita.

Enmienda: usted tiene derecho a solicitar que enmendemos su información de salud. Su pedido debe hacerse por escrito y debe explicar por qué la información debe enmendarse. Podemos negar su pedido bajo ciertas circunstancias. Usted puede obtener un formulario para solicitar la enmienda de su información de salud a través de la información de contacto que se encuentra al final de este Aviso.

Aviso electrónico: si usted recibe este aviso en nuestro sitio web o por correo electrónico (email), tiene derecho a recibirlo en formato escrito.

Incumplimiento de Información de Salud no Segura: si descubrimos que la información de su salud ha sido violada (por ejemplo, divulgada a, o adquirida por, una persona no autorizada, o robada, perdida o utilizada o divulgada de otro modo en infracción de HIPAA) y se ha comprometido la privacidad o seguridad de la información, debemos informarle esta violación sin demoras excesivas y en ningún caso en un plazo superior a los 60 días de haberse descubierto el incumplimiento. También estamos obligados a notificar al Departamento de Salud y Servicios Humanos de EE. UU. y a los medios de comunicación (en algunos casos) sobre la violación, pero su información de salud no se divulgará cuando dichas entidades se notifiquen sobre la violación. Podremos utilizar o divulgar su información de salud para determinar si se ha producido una violación. También podemos usar o divulgar su información de salud para responder a una violación, según lo exige la HIPAA. Por ejemplo, si una persona piratea nuestra red informática, investigaríamos el incidente para determinar el alcance de la violación y si se accedió, utilizó o divulgó información de salud en violación de HIPAA.

PREGUNTAS Y RECLAMOS DE PRIVACIDAD

Si usted desea obtener más información sobre nuestras prácticas de privacidad o si tiene preguntas o inquietudes de privacidad, contáctenos. Si le preocupa que hayamos violado sus derechos de privacidad, puede presentar una queja ante nosotros con la información de contacto que aparece al final de este Aviso. Puede elegir presentar una queja por separado al Departamento de Salud y Servicios Humanos de EE. UU., Oficina de Derechos Civiles (OCR) al completar un Formulario de reclamo sobre la privacidad de información de la salud (disponible en http://www.hhs.gov/ocr/privacy/hipaa/complaints/hipcomplaintform.pdf) y enviarlo a la oficina de regional de OCR correspondiente que se menciona en el formulario, o llamar al 1-800-368-1019 para obtener indicaciones y la información de contacto. Se puede presentar una queja electrónica en https://ocrportal.hhs.gov/ocr/smartscreen/main.jsf. Debe presentar una queja ante la OCR dentro de los 180 días (6 meses) posteriores a la ocurrencia del acto u omisión que dé lugar a su queja.

Apoyamos su derecho a la privacidad de su información de salud. No tomaremos represalias de ningún tipo si desea presentar una reclamación ante nosotros o ante la Oficina de Derechos Civiles.

Información de contacto

Si tiene preguntas o reclamos acerca de la privacidad, contáctenos en:

Oficial de Privacidad
Oficina de Privacidad
Luxottica of America Inc.
4000 Luxottica Place
Mason, Ohio 45040
Teléfono: 513-765-4321
Correo electrónico: privacyoffice@luxotticaretail.com