Cumplimiento HIPAA

1. ¿Qué es HIPAA?

La Ley de Portabilidad y Responsabilidad del Seguro Médico (Health Insurance Portability and Accountability Act, HIPAA) de 1996 es una ley federal de los Estados Unidos que establece normas nacionales para proteger la información médica confidencial de los pacientes.

MetaQare se compromete a cumplir con todas las disposiciones aplicables de la Regla de Privacidad y la Regla de Seguridad de HIPAA para garantizar la confidencialidad, integridad y disponibilidad de la Información de Salud Protegida electrónica (ePHI).

2. Protección de la Información de Salud (PHI)

La "Información de Salud Protegida" (PHI) incluye cualquier información identificable individualmente relacionada con la salud pasada, presente o futura de un individuo, la prestación de atención médica o el pago por dicha atención.

En MetaQare, limitamos el uso y divulgación de PHI al "mínimo necesario" para cumplir con el propósito previsto del servicio médico o administrativo.

3. Medidas de Seguridad Técnica y Administrativa

Implementamos salvaguardas robustas conforme a la Regla de Seguridad de HIPAA:

3.1. Encriptación

Toda la información sensible se transmite utilizando encriptación TLS 1.3 de alto grado y se almacena (data at rest) utilizando cifrado AES-256 en servidores seguros compatibles con HIPAA.

3.2. Control de Acceso

El acceso a la PHI está restringido estrictamente mediante autenticación multifactor (MFA), roles de usuario definidos y registros de auditoría detallados que rastrean quién accede a qué información y cuándo.

4. Acuerdo de Socio Comercial (BAA)

MetaQare actúa como un "Socio Comercial" (Business Associate) cuando presta servicios a entidades cubiertas (como hospitales o aseguradoras en EE.UU.).

Estamos preparados para firmar un Business Associate Agreement (BAA) con nuestros clientes empresariales, formalizando nuestra responsabilidad de proteger la PHI conforme a la ley.

5. Derechos del Paciente bajo HIPAA

Aunque MetaQare a menudo actúa como procesador de datos, facilitamos que los usuarios ejerzan sus derechos, incluyendo:

• Derecho a acceder y obtener una copia de sus registros médicos.
• Derecho a solicitar correcciones en su información de salud.
• Derecho a recibir un informe de divulgaciones de su información.

6. Notificación de Brechas

En cumplimiento con la Regla de Notificación de Brechas de HIPAA, MetaQare notificará a las entidades cubiertas y, cuando corresponda, a los individuos afectados y al Departamento de Salud y Servicios Humanos (HHS) en caso de cualquier brecha de seguridad no asegurada que comprometa la PHI.