Aviso de prácticas de privacidad

Fecha de entrada en vigor: 30 de octubre de 2026

ESTE AVISO DESCRIBE CÓMO SE PUEDE USAR Y DIVULGAR LA INFORMACIÓN MÉDICA SOBRE TI Y CÓMO PUEDES ACCEDER A ESTA INFORMACIÓN. POR FAVOR, LÉELO CON ATENCIÓN.

Este Aviso se aplica a Luisa Gonzalez Ballesteros, M.D., PLLC (la “Práctica”). En este Aviso, “tú” se refiere al paciente. Si estás leyendo esto como padre, madre o tutor de tu hijo o hija, “tú” también incluye a la persona que actúa en su nombre.

A · Quiénes siguen este Aviso

Este Aviso se aplica a la Práctica, a la Dra. Luisa Gonzalez Ballesteros y a cualquier otra persona cuyo trabajo esté bajo la dirección directa de la Práctica.

La Práctica también trabaja con asociados comerciales que pueden crear, recibir, mantener o transmitir información médica protegida (PHI) en nuestro nombre. Esos asociados comerciales están obligados por la ley aplicable y por acuerdos escritos con la Práctica a proteger la PHI y a usarla o divulgarla únicamente según lo permitido.

Este Aviso se aplica únicamente a la PHI que mantiene la Práctica. Los expedientes que mantenga cualquier hospital u otra organización donde la Dra. Gonzalez Ballesteros trabaje o haya trabajado son independientes de los expedientes de la Práctica y se rigen por las prácticas de privacidad de esa organización.

B · Nuestras responsabilidades

La PHI es la información de salud sobre ti, como síntomas, diagnósticos, resultados de pruebas, tratamiento y pagos, que puede identificarte. La ley nos obliga a:

• mantener tu PHI privada y segura;
• darte este Aviso sobre nuestras obligaciones legales y prácticas de privacidad, y cumplirlo mientras esté vigente;
• avisarte con prontitud si ocurre una violación de seguridad que afecte tu PHI no asegurada; y
• usar o compartir tu PHI solo como se describe aquí o con tu autorización por escrito.

C · Cómo podemos usar y compartir tu PHI sin tu autorización

La ley nos permite usar y compartir la PHI de las siguientes formas sin pedírtelo antes. Cuando aplica el estándar de “mínimo necesario” de HIPAA, limitamos la PHI que usamos, compartimos o solicitamos a la cantidad mínima necesaria para el propósito correspondiente.

• Tratamiento. Para brindar, coordinar y manejar tu atención. Por ejemplo, revisamos los expedientes de tus médicos anteriores cuando pides una segunda opinión, y nos comunicamos con tu pediatra o con quien te refirió, con laboratorios, centros de imágenes, farmacias y especialistas.
• Pago. Para recibir el pago de nuestros servicios. Los pacientes pagan directamente a la Práctica, y la Práctica no factura a planes de seguro. Por ejemplo, usamos tu información para emitir facturas y recibos, procesar tu pago con tarjeta mediante nuestro procesador de pagos y, si lo pides, preparar un recibo detallado (superbill) que puedes presentar a tu propio plan de seguro. Si pagas un servicio en su totalidad de tu bolsillo, puedes pedirnos que no compartamos información de ese servicio con tu plan de salud (consulta tus derechos en la sección G).
• Operaciones de atención médica. Para operar la Práctica: revisión de calidad, capacitación del personal, licencias y acreditación, servicios legales, contables y de consultoría, y planificación del negocio.
• Coordinación de citas y comunicaciones relacionadas con la salud. Para contactarte sobre citas y para informarte sobre opciones de tratamiento o servicios de salud que puedan interesarte. Usamos la menor información necesaria. Los mensajes de voz, los mensajes de texto y los recordatorios no incluirán detalles de tu salud.
• Asociados comerciales. A empresas que prestan servicios para nosotros y firman un acuerdo para proteger tu PHI, como nuestro expediente médico electrónico, la mensajería segura (Klara), el video de telemedicina (Zoom for Healthcare) y los proveedores de facturación, informática y contabilidad.
• Familiares, amigos y otras personas involucradas en tu atención. Si eres adulto, podemos compartir la PHI directamente relacionada con la participación de una persona en tu atención o en el pago si estás de acuerdo o no te opones o, en una emergencia o si no puedes decidir, cuando consideremos que es lo mejor para ti. Para niños, consulta la sección F.
• Exigido por la ley. Cuando la ley federal, estatal o local lo exija.
• Salud pública. Para prevenir o controlar enfermedades, lesiones o discapacidad; para reportar maltrato o negligencia infantil; y para informar sobre productos regulados por la FDA.
• Abuso, negligencia o violencia doméstica. A las autoridades gubernamentales cuando la ley lo exija o lo permita.
• Supervisión de la atención médica. A las agencias que auditan, inspeccionan, investigan o licencian a los proveedores de salud.
• Procesos judiciales y administrativos. En respuesta a una orden judicial, o a una citación o solicitud de pruebas cuando recibimos las garantías que exige la ley.
• Autoridades del orden público. En situaciones limitadas que la ley permite, como una orden judicial, una orden de allanamiento, o para reportar ciertas lesiones o delitos ocurridos en nuestras instalaciones.
• Para prevenir una amenaza grave. A alguien que pueda ayudar a prevenir una amenaza grave e inminente para la salud o la seguridad.
• Investigación. Cuando una junta de revisión institucional o una junta de privacidad ha aprobado una exención de la autorización, para un conjunto limitado de datos bajo un acuerdo de uso de datos, o en forma anonimizada.
• Otras funciones gubernamentales y compensación laboral. Cuando la ley lo permita o lo exija, como por seguridad nacional o reclamaciones de compensación laboral.
• Información anonimizada. Podemos usar o compartir información después de quitar lo que te identifica, como HIPAA lo permite.

D · Usos y divulgaciones que requieren tu autorización por escrito

Necesitamos tu autorización por escrito para cualquier uso o divulgación que no se describa en este Aviso y, en concreto, para:

• notas de psicoterapia, si alguna vez las llevamos (hay excepciones limitadas);
• mercadeo, es decir, comunicaciones pagadas por un tercero y cualquier uso de tu PHI para promocionar productos o servicios de un tercero (las conversaciones en persona y los obsequios de valor simbólico no están restringidos); y
• venta de PHI. No vendemos PHI.

No usaremos ni divulgaremos tu PHI, ni la de tu hijo o hija, en redes sociales, videos, nuestro sitio web, materiales de enseñanza, publicaciones ni testimonios sin tu autorización específica por escrito. La Práctica no publica testimonios de pacientes ni contenido de antes y después. Si llevamos una lista de boletín, se mantiene separada de los expedientes médicos.

Puedes revocar una autorización por escrito en cualquier momento. La revocación no afecta lo que ya hicimos con base en ella.

E · Protecciones más estrictas, federales y de Nueva York

Cierta información tiene protecciones legales adicionales. Cuando se aplica una ley federal o de Nueva York más estricta, la cumplimos y podemos necesitar tu consentimiento específico por escrito antes de compartir información. Algunos ejemplos incluyen información relacionada con el VIH, determinada información de salud mental, expedientes de tratamiento por trastornos de uso de sustancias, resultados de pruebas genéticas, información sobre atención a la que un menor dio su consentimiento legalmente e información relacionada con atención de salud reproductiva o atención de afirmación de género cuando existan protecciones adicionales conforme a la ley de Nueva York.

Expedientes de tratamiento por trastornos de uso de sustancias. Si recibimos expedientes de un programa cubierto por 42 CFR Parte 2, esos expedientes reciben protección adicional. Podemos usarlos y compartirlos para tratamiento, pago y operaciones de atención médica si has dado un consentimiento que lo permita. Esos expedientes, y los testimonios que describan su contenido, no pueden usarse ni divulgarse en procesos civiles, penales, administrativos o legislativos en tu contra, salvo que lo consientas por escrito o lo ordene un tribunal después de notificarte y darte la oportunidad de ser escuchado. Los expedientes que recibimos con un consentimiento solo podemos volver a divulgarlos como lo permite HIPAA.

F · Niños, adolescentes y representantes personales

• Padres y tutores. Para pacientes menores de 18 años, un padre, madre o tutor legal generalmente actúa como representante personal del menor y puede recibir la PHI del menor y ejercer los derechos de la sección G. Podemos pedir documentos, como órdenes de custodia, cuando los arreglos familiares no estén claros.
• Adolescentes y confidencialidad. La ley de Nueva York permite que los menores den su consentimiento por sí mismos para ciertos tipos de atención. Cuando un menor da su consentimiento legalmente para recibir atención, o cuando los padres aceptan que una conversación entre el adolescente y el médico sea confidencial, seguimos la ley y podemos limitar lo que compartimos con los padres sobre esa atención. Explicamos cómo funciona la confidencialidad en las consultas de adolescentes y fomentamos la comunicación abierta entre los adolescentes y sus padres. Siempre actuaremos para proteger la seguridad del paciente.
• Excepción de seguridad. Podemos negarnos a tratar a una persona como representante personal si tenemos motivos razonables para creer que el paciente ha sido o puede ser víctima de abuso, negligencia o peligro por parte de esa persona.
• Al cumplir 18 años. A los 18, el paciente es titular de estos derechos. A partir de entonces, un padre o una madre recibe PHI solo con el acuerdo o la autorización del paciente, o como la ley lo permita.
• Adultos. Puedes nombrar a un agente de atención médica u otra persona para que actúe por ti, por ejemplo mediante un poder de atención médica (health care proxy).

G · Tus derechos

• Ver y obtener una copia de tu expediente, incluida una copia electrónica, y pedirnos que la enviemos a la persona que indiques. Por favor pídelo por escrito. Respondemos dentro del plazo exigido por la ley aplicable. En determinadas circunstancias, la ley de Nueva York puede otorgar derechos de acceso adicionales o más rápidos. Podemos cobrar una tarifa razonable basada en el costo, según lo permita la ley. En casos limitados podemos negar el acceso y, en muchos de ellos, puedes pedir que se revise la negativa.
• Pedirnos que corrijamos información que creas incorrecta o incompleta. En algunos casos podemos negar la solicitud, y entonces puedes presentar una declaración de desacuerdo.
• Recibir una lista de divulgaciones: una lista de ciertas divulgaciones de tu PHI hechas en los seis años anteriores a tu solicitud. No incluye las divulgaciones para tratamiento, pago y operaciones de atención médica, las que tú autorizaste ni algunas otras.
• Pedir restricciones sobre cómo usamos o compartimos tu PHI para tratamiento, pago u operaciones, o con familiares. No estamos obligados a aceptar, excepto que, si tú (o alguien en tu nombre) pagas un servicio en su totalidad de tu bolsillo y nos pides que no compartamos información sobre ese servicio con tu plan de salud para pago u operaciones, debemos aceptar, salvo que la ley exija la divulgación.
• Pedir comunicaciones confidenciales por otro medio o en otro lugar, por ejemplo por mensaje en lugar de una llamada. Atendemos las solicitudes razonables y no te pedimos que expliques por qué.
• Recibir una notificación si ocurre una violación de seguridad que afecte tu PHI no asegurada.
• Recibir una copia impresa de este Aviso en cualquier momento, aunque hayas aceptado recibirlo de forma electrónica.
• Revocar una autorización que nos hayas dado, por escrito.
• Presentar una queja si crees que se violaron tus derechos de privacidad. Puedes quejarte ante la Práctica con los datos de contacto de la sección J, o ante el Departamento de Salud y Servicios Humanos de EE. UU., Oficina de Derechos Civiles (Office for Civil Rights), 200 Independence Avenue S.W., Washington, D.C. 20201, 1-877-696-6775, www.hhs.gov/ocr/privacy/hipaa/complaints/. No tomaremos represalias contra ti por presentar una queja.

Para usar cualquiera de estos derechos, comunícate con el Oficial de Privacidad de la sección J.

H · Cómo nos comunicamos contigo

• Usamos canales seguros para la información clínica siempre que es posible, incluidos Klara para la mensajería y para los formularios de consentimiento y acuerdos, y Zoom for Healthcare para el video de telemedicina, bajo acuerdos de asociado comercial.
• El correo electrónico común, WhatsApp y los mensajes de redes sociales no están pensados para PHI. Enviaremos PHI por correo electrónico o mensaje de texto sin cifrar solo si tú lo pides y entiendes el riesgo de que otras personas puedan leerla.
• No hacemos grabaciones de audio ni de video de las consultas de telemedicina. Podemos transcribir las consultas con Zoom for Healthcare, bajo un acuerdo de asociado comercial (business associate agreement), para ayudar a preparar tu expediente médico. Las transcripciones se protegen como el resto de tu PHI. Te pedimos que no grabes las consultas sin nuestro acuerdo.

I · Sitio web, redes sociales y mercadeo

Nuestro sitio web y nuestras cuentas de redes sociales comparten educación general. No identifican a pacientes. No usamos PHI para mercadeo sin tu autorización y no vendemos PHI. Nuestra Política de privacidad del sitio web, disponible en nuestro sitio, explica cómo manejamos la información que se recopila en línea de los visitantes.

J · Cambios a este Aviso y cómo contactarnos

Podemos cambiar este Aviso y hacer que los nuevos términos se apliquen a toda la PHI que conservamos, incluida la que ya tenemos. El Aviso vigente está publicado en nuestro sitio web y disponible en nuestro consultorio, y te daremos una copia si la pides. La fecha de entrada en vigor está al inicio.

Oficial de Privacidad: Dra. Luisa Gonzalez Ballesteros

Luisa Gonzalez Ballesteros, M.D., PLLC, 4 East 89th Street, Suite 1C, New York, NY 10128

Llamadas y WhatsApp: +1 (917) 573-0248; llamadas o mensajes por Klara, nuestra plataforma de mensajes con pacientes: +1 (646) 846-4816  |  Correo: contact@endo-well.com

Este Aviso está disponible en inglés y en español. Si necesitas otro formato o asistencia de idioma, pídela.