AVISO DE PRÁCTICAS DE PRIVACIDAD

NUESTRAS RESPONSABILIDADES LEGALES

Luxottica of America Inc. ("Luxottica"), incluidas todas sus filiales directas e indirectas, se comprometen a proteger su privacidad. Este Aviso menciona los usos y las divulgaciones que realizamos sobre su información personal de salud, incluidos ciertos derechos que usted posee y ciertas obligaciones que nosotros debemos cumplir con respecto a dicha información.

La ley federal y estatal aplicable nos obliga a:
· Mantener la privacidad y resguardar la seguridad de su información de salud;
· Entregarle este Aviso acerca de nuestras prácticas de privacidad, nuestras responsabilidades legales y sus derechos con respecto a la información de su salud.
· Informarle a usted, y a todos los individuos afectados, sobre cualquier tipo de incumplimiento con respeto a información de salud que no sea segura;
· Seguir las prácticas de privacidad descriptas en este Aviso mientras se encuentre vigente.

Este Aviso entrará en vigencia el 1 de abril de 2019 y permanecerá vigente hasta que lo sustituyamos. Nos reservamos el derecho a cambiar nuestras prácticas de privacidad y los términos de este Aviso en cualquier momento, siempre y cuando tales cambios estén permitidos por la ley.

Nos reservamos el derecho de hacer efectivos los cambios en nuestras prácticas de privacidad y en este Aviso, para toda la información de salud que conservamos, incluida la que creamos o recibimos antes de efectuar los cambios. En caso de que realicemos un cambio sustancial en nuestras prácticas de privacidad, cambiaremos este Aviso y se lo proporcionaremos o podrá consultarlo en nuestro sitio web. Puede solicitar una copia de nuestro Aviso en cualquier momento. Para obtener más información sobre nuestras prácticas de privacidad o para obtener copias adicionales de este Aviso, contáctenos con la información que se encuentra al final de este Aviso.

USOS Y DIVULGACIONES DE INFORMACIÓN DE SALUD

Usamos la información de salud sobre usted para tratamientos, para obtener pagos por tratamientos, por cuestiones administrativas y para evaluar la calidad de cuidado y servicio que usted recibe. Su información de salud se encuentra en un registro dispensario médico u óptico que es propiedad física de Luxottica. La información de su salud consiste en cualquier información, ya sea en forma oral o registrada, creada o recibida por nosotros, que lo identifica individualmente y que se relaciona con su condición o salud mental o física pasada, presente o futura; la atención médica que recibe; o el pago pasado, presente o futuro de la atención médica que recibe.

Cómo podemos usar o divulgar su información de salud

En caso de necesitar un tratamiento: podremos utilizar o divulgar su información de salud a un optometrista, oftalmólogo, óptico, o a otros proveedores de atención de la salud que le brinden tratamiento. Esto puede incluir:
· la provisión, coordinación o administración de atención de la salud;
· consultas entre proveedores de atención de la salud en relación con su atención;
· derivarlo a otro proveedor de atención médica;
· recordatorios de citas e información sobre retiro de productos.

En lo concerniente a pagos: podremos utilizar y divulgar su información de salud para facilitar el pago de prestaciones por tratamientos y servicios que se le hayan prestado. Esto puede incluir:
· actividades de facturación y cobranza, y procesamiento de datos relacionados;
· presentación de reclamaciones a su cobertura de salud o de visión;
· divulgación a agencias de informes de consumidor de información relacionada con la recaudación de pagos.

Para operaciones de atención de la salud. Podremos utilizar y divulgar su información de salud para nuestros fines operativos de atención médica. Por ejemplo, su información de salud podrá ser utilizada y divulgada para:
· efectuar evaluaciones de calidad y actividades de mejora;
· llevar a cabo programas de capacitación o actividades de acreditación;
· efectuar u organizar revisiones médicas, servicios legales o de auditoría y programas de detección de fraude y abusos y cumplimiento de la normativa;
· determinar cómo mejorar continuamente la calidad y efectividad de los productos, servicios y atención que brindamos, que incluye encuestas de satisfacción del cliente y análisis de datos;
· administrar adecuadamente nuestros negocios;
· elaborar planes y desarrollo de negocios, incluidas adquisiciones, fusiones y consolidaciones;
· comunicarnos con usted sobre (a) productos y servicios relacionados con la salud que proporcionamos, (b) su tratamiento o (c) gestión de casos, coordinación de la atención o para recomendar tratamientos, terapias, proveedores o lugares de atención alternativos en el caso de que dichas actividades no se encuentren dentro de su tratamiento actual.

A usted, sus familiares y amigos. Debemos divulgarle su información de salud a usted, como se describe en la sección "Sus derechos de información de salud" de este Aviso. Podemos divulgar la información de su salud a un miembro de su familia, amigo u otra persona según sea necesario, para ayudar en la atención de su salud o con el pago de su atención, pero solo si usted nos autoriza a hacerlo o, si usted no puede autorizarnos, si es necesario según nuestro criterio profesional.

Localización y notificación: Podremos utilizar o divulgar su información de salud para notificar, o ayudar a notificar (incluyendo la identificación o la localización) a un miembro de su familia, su representante personal u otra persona responsable de su atención, acerca de su ubicación o su condición general. Solo efectuaremos este tipo de divulgación si usted está de acuerdo en que lo hagamos o, en caso de que no pueda autorizarnos, si fuera necesario según nuestro criterio profesional.

Según lo requiera la ley: podremos utilizar y divulgar información sobre usted según lo exija la legislación aplicable. Además, podremos divulgar información con los siguientes propósitos:
· para procedimientos judiciales y administrativos conforme a la corte o autoridad legal específica;
· conforme a una custodia compartida y atención de un niño o en cumplimiento con un arreglo autorizado por la ley o una orden de la corte;
· para comunicar información relacionada con víctimas de abuso, negligencia o violencia doméstica;
· para ayudar a los oficiales de la ley con sus deberes de cumplimiento de la ley;
· para ayudar a los oficiales de salud pública o la polícida a prevenir una amenaza a la salud o seguridad de usted o de cualquier otra persona.

Representantes personales; difuntos. Podemos divulgar la información de su salud a un representante personal autorizado según la ley correspondiente, como un tutor, una persona con poder para atención médica o un administrador asignado por la corte. También se podrá divulgar su información de salud a albaceas, familiares legalmente autorizados, directores de funeral o forenses, a fin de que puedan continuar con sus responsabilidades legales tras su fallecimiento.

Donación de órganos/tejidos. La información de su salud puede usarse o divulgarse para la donación de órganos, ojos o tejidos, siempre y cuando cumplamos con las leyes correspondientes.

Funciones gubernamentales. Algunas funciones gubernamentales especializadas, como la protección de oficiales públicos o informes a varias ramas de los servicios armados que puedan requerir el uso o divulgación de su información de salud.

Compensación a trabajadores: su información de salud podrá ser utilizada o divulgada para cumplir con leyes y reglamentaciones relacionadas con la compensación a trabajadores.

Productos o servicios para comercialización. "Comercialización" significa realizar una comunicación que lo aliente a comprar o utilizar algún producto o servicio. No utilizaremos ni divulgaremos su información de salud para efectuar comunicados de comercialización sin su previa autorización por escrito, excepto en las limitadas circunstancias permitidas por HIPAA. También podremos suministrarle información con respecto a productos o servicios que ofrecemos relacionados con sus necesidades sanitarias, siempre que no recibamos pagos u otro tipo de compensación por dichas comunicaciones.

También se nos permite comunicarnos con usted en relación con el tratamiento, la gestión de casos o la coordinación de la atención (incluyendo la recomendación de tratamientos, proveedores o establecimientos de atención alternativos). Sin embargo, si recibimos una compensación (directa o indirecta) por realizar dicho comunicado, primero debemos obtener su autorización por escrito, a menos que en el comunicado se describan solo medicamentos recetados actualmente para usted y cualquier compensación que recibamos se relacione exclusivamente al costo de realización del comunicado. Este requisito no se aplica a ningún pago o compensación por proveerle tratamiento.

Venta de la información de su salud Nunca venderemos su información de salud sin su autorización previa, excepto en las limitadas circunstancias permitidas por HIPAA. En virtud de HIPAA, nosotros, o alguno de nuestros asociados comerciales, podremos recibir algún tipo de compensación (directa o indirectamente) relacionada con un intercambio de su información de salud para los siguientes propósitos: (a) actividades de salud pública, (b) fines de investigación (si el precio cobrado refleja el costo de preparación y transmisión de la información), (c) pago o compensación por su tratamiento, (d) operaciones de asistencia sanitaria relacionadas con la venta, fusión o consolidación de toda o parte de nuestra empresa, (e) prestación de servicios por parte de un asociado comercial en nuestro nombre, (f) proporcionarle una copia de su información de salud, o (g) otras razones determinadas como necesarias o apropiadas por las leyes o reglamentaciones aplicables.

Su autorización: podrá autorizarnos por escrito a utilizar su información de salud o a divulgarla a cualquiera con cualquier propósito. No condicionaremos su tratamiento actual o futuro en base a brindar una autorización. Si usted nos da una autorización, puede revocarla por escrito en cualquier momento. Su revocación no afectará los usos o divulgaciones permitidas por su autorización mientras estuvo vigente. A menos que nos autorice por escrito, no podemos usar ni divulgar su información de salud por ninguna razón excepto aquellas descritas en este Aviso.
En lo que respecta a un asociado comercial: Un asociado comercial es una persona o entidad que ayuda a Luxottica a brindarle sus servicios. Solo divulgaremos su información de salud a asociados comerciales que hayan acordado por escrito proteger dicha información, según lo exige la ley HIPAA.

Acuerdo Organizado de Atención Médica ("OHCA", por sus siglas en inglés). Si somos miembros de un OHCA, podremos divulgar su información de salud protegida a otro miembro del OHCA para las operaciones de atención médica del OHCA.

SUS DERECHOS DE INFORMACIÓN DE SALUD

Acceso: usted tiene el derecho a revisar u obtener copias de su información de salud, con excepciones limitadas. Puede solicitar las copias en otro formato que no sean fotocopias. Usaremos el formato que solicite, a menos que no podamos hacerlo por razones prácticas. Es posible que le solicitemos que haga un pedido por escrito para tener acceso a su información de salud. Puede obtener un formulario para solicitar acceso usando la información de contacto que se encuentra al final de este Aviso. Podemos cobrarle una tarifa razonable basada en los costos, para gastos como copias y recursos humanos. También puede solicitar acceso enviando una carta a la dirección que figura al final de este Aviso, estableciendo la información específica a la que desea tener acceso. Si solicita un formato alternativo, siempre que sea práctico para nosotros entregar la información en dicho formato, cobraremos una tarifa basada en el costo que tengamos al proveer y transmitir la información de su salud en ese formato. Si lo prefiere, le prepararemos un resumen o una explicación de la información de su salud por una tarifa basada en el costo. Si utilizamos o mantenemos una historia médica electrónica ("HER") con respecto a su atención, tiene el derecho de solicitar una copia de su información en un formato electrónico e indicarnos que le trasmitamos una copia de su información a un tercero que usted designe; y nuestra tarifa no puede exceder los costos de trabajo en respuesta a dicha solicitud. Contáctenos a través de la información que se encuentra al final de este aviso para obtener una explicación completa de nuestra estructura de tarifas.

Recuento de divulgaciones: usted tiene derecho a recibir una lista de casos en los que nosotros o nuestros asociados hemos divulgado la información de su salud con objetivos distintos al de tratamiento, pago, operaciones de atención médica, para los cuales usted proporcionó autorización y ciertas otras actividades, en los últimos 6 años (o por un período más corto si nuestra relación con usted ha lleva menos de 6 años).
Si usted solicita esta lista más de una vez en un período de 12 meses, podemos cobrarle una tarifa razonable basada en el costo por estos pedidos adicionales.
Con respecto a las divulgaciones realizadas por nuestros asociados comerciales, podemos elegir proporcionarle una lista de asociados comerciales que actúan en nuestro nombre, junto con su información de contacto, que deben proveerle la lista cuando realice la solicitud directamente a dichas entidades.

Restricciones: usted tiene el derecho de solicitar que pongamos restricciones adicionales en nuestro uso o divulgación de su información de salud. A excepción de lo que se establece más abajo, no estamos obligados a aceptar estas restricciones adicionales, pero si lo hacemos, cumpliremos con nuestro acuerdo (excepto en caso de emergencia). Si lo solicita, y a excepción de que se requiera de otro modo por ley, no divulgaremos la información de su salud a un plan de salud con propósitos de pago u operaciones de atención médica cuando la información se relacione solamente a un servicio/producto por el que pagó completamente de su bolsillo.

Comunicación alternativa: usted tiene derecho a solicitar por escrito que nos comuniquemos con usted acerca de su información de salud a través de medios alternativos o en lugares alternativos. Su pedido debe especificar el medio o el lugar alternativo y debe brindar una explicación satisfactoria sobre cómo se manejarán los pagos bajo este medio o lugar alternativo que usted solicita.

Enmienda: usted tiene derecho a solicitar que enmendemos su información de salud. Su pedido debe hacerse por escrito y debe explicar por qué la información debe enmendarse. Podemos negar su pedido bajo ciertas circunstancias. Usted puede obtener un formulario para solicitar la enmienda de su información de salud a través de la información de contacto que se encuentra al final de este Aviso.

Incumplimiento de información de salud no segura: si descubrimos que la información de su salud ha sido violada (por ejemplo, divulgada o adquirida por una persona no autorizada, robada, perdida o utilizada o divulgada de otro modo en infracción con la ley correspondiente de privacidad) y se ha comprometido la privacidad o seguridad de la información, debemos informarle sobre esto sin demoras y siempre dentro de los 60 días de haber descubierto la violación.

PREGUNTAS Y RECLAMOS DE PRIVACIDAD

Si usted desea obtener más información sobre nuestras prácticas de privacidad o si tiene preguntas o inquietudes de privacidad, contáctenos. Si está preocupado por si pudimos haber violado sus derechos de privacidad o si no está de acuerdo con una decisión que tomamos sobre el acceso a su información de salud o en respuesta a una solicitud que realizó para que enmendemos o restrinjamos el uso o la divulgación de su información de salud o para que nos comuniquemos con usted mediante medios o lugares alternativos, puede presentar una queja mediante la información de contacto que figura al final de este Aviso. Podrá optar por presentar una queja por separado ante el Departamento de Salud y Servicios Humanos de EE. UU., Oficina de Derechos Civiles (OCR), completando un Formulario de reclamo sobre la privacidad de la información de salud (disponible en http://www.hhs.gov/ocr/privacy/hipaa/complaints/hipcomplaintform.pdf) y enviándolo a la oficina regional OCR correspondiente que se menciona en el formulario, o llamar al 1-800-368-1019 para obtener indicaciones y la información de contacto. Se puede presentar una queja electrónica en http://www.hhs.gov/ocr/privacy/hipaa/complaints/index.html. Debe presentar la queja en la OCR dentro de los 180 días (6 meses) después de ocurrido el hecho o la omisión que generó su queja.