AVISO DE PRÁCTICAS DE PRIVACIDAD HIPAA
ESTE AVISO DESCRIBE CÓMO SU INFORMACIÓN MÉDICA PUEDE SER UTILIZADA Y DIVULGADA, CÓMO USTED PUEDE OBTENER ACCESO A ESTA INFORMACIÓN Y CUÁLES SON SUS DERECHOS.
POR FAVOR, REVÍSELO CUIDADOSAMENTE.
Fecha de vigencia: 5 de agosto de 2026
INFORMACIÓN DE LA PRÁCTICA
Este Aviso de Prácticas de Privacidad aplica a los servicios ofrecidos por:
SM Medical LLC
Altiora Medical
DrWeightPR
Ave. Los Robles #7
Bo. Caimital Bajo
Aguadilla, Puerto Rico 00603
Teléfono: 787-244-8212
Correo electrónico: oficina@altiorapr.com
En este Aviso, los términos “la práctica”, “nosotros”, “nuestro”, “SM Medical LLC”, “Altiora Medical” y “DrWeightPR” se refieren a SM Medical LLC, sus profesionales de la salud, empleados, contratistas y personal autorizado, según corresponda.
SUS DERECHOS
Cuando se trata de su información médica, usted tiene determinados derechos. Esta sección explica sus derechos y algunas de nuestras responsabilidades.
1. OBTENER UNA COPIA DE SU EXPEDIENTE MÉDICO
Usted puede solicitar ver u obtener una copia electrónica o impresa de su expediente médico y de otra información de salud que mantenemos sobre usted.
Puede solicitar, entre otros documentos:
Notas médicas.
Diagnósticos.
Lista de medicamentos.
Resultados de laboratorio.
Órdenes médicas.
Recetas.
Planes de tratamiento.
Documentos enviados por usted.
Registros de telemedicina.
Información de facturación relacionada con nuestros servicios.
Generalmente le proporcionaremos una copia o un resumen de su información dentro del término requerido por la ley.
Podremos cobrar un cargo razonable, basado en el costo permitido por ley, por copiar, preparar o enviar la información.
En determinadas circunstancias limitadas, la ley permite que deneguemos acceso a cierta información. Cuando corresponda, le informaremos por escrito la razón de la denegación y si tiene derecho a solicitar una revisión.
2. SOLICITAR UNA CORRECCIÓN DE SU EXPEDIENTE
Puede pedirnos que corrijamos o enmendemos información médica que considere incorrecta o incompleta.
Su solicitud deberá:
Presentarse por escrito.
Identificar la información que desea corregir.
Explicar por qué entiende que la información es incorrecta o incompleta.
Podremos denegar la solicitud cuando:
La información no haya sido creada por nosotros, salvo ciertas excepciones.
La información no forme parte del expediente disponible para inspección.
La información sea correcta y completa.
La ley permita excluirla del derecho de acceso o enmienda.
Si denegamos su solicitud, le informaremos por escrito y usted podrá presentar una declaración de desacuerdo.
3. SOLICITAR COMUNICACIONES CONFIDENCIALES
Puede solicitarnos que nos comuniquemos con usted de una manera específica o en una dirección diferente.
Por ejemplo, puede solicitar que:
Llamemos solamente a determinado número.
Enviemos correspondencia a otra dirección.
No dejemos mensajes detallados.
Utilicemos correo electrónico en lugar de teléfono.
Utilicemos un medio razonablemente disponible que usted identifique.
Aprobaremos las solicitudes razonables.
Es responsabilidad del paciente mantener actualizada su información de contacto.
4. SOLICITAR LIMITACIONES SOBRE EL USO O DIVULGACIÓN DE SU INFORMACIÓN
Puede solicitar que limitemos cómo utilizamos o divulgamos su información médica para:
Tratamiento.
Pago.
Operaciones de atención médica.
Comunicaciones con familiares u otras personas involucradas en su atención.
No estamos obligados a aceptar todas las solicitudes.
Sin embargo, cuando usted pague completamente de su bolsillo por un servicio y solicite que no divulguemos información sobre ese servicio a su plan médico para propósitos de pago u operaciones del plan, generalmente deberemos aceptar la solicitud, salvo que la divulgación sea requerida por ley.
La solicitud debe realizarse antes de que la información sea enviada al plan médico.
5. OBTENER UNA LISTA DE CIERTAS DIVULGACIONES
Puede solicitar una lista, también conocida como informe o contabilidad de divulgaciones, de determinadas ocasiones en que divulgamos su información médica durante los seis años anteriores a la fecha de la solicitud.
La lista incluirá ciertas divulgaciones, pero generalmente no incluirá:
Usos o divulgaciones para tratamiento.
Usos o divulgaciones para pago.
Usos o divulgaciones para operaciones de atención médica.
Divulgaciones realizadas directamente a usted.
Divulgaciones autorizadas por usted.
Determinadas divulgaciones permitidas por ley.
Le proporcionaremos una lista gratuita durante cada periodo de doce meses.
Podremos cobrar un cargo razonable por solicitudes adicionales dentro del mismo periodo, luego de informarle el costo y darle la oportunidad de retirar o modificar la solicitud.
6. OBTENER UNA COPIA DE ESTE AVISO
Puede solicitar una copia impresa de este Aviso en cualquier momento, aunque haya aceptado recibirlo electrónicamente.
Este Aviso también podrá estar disponible en:
La oficina de Altiora Medical.
El sitio web de DrWeightPR.
El portal del paciente.
Por correo electrónico, previa solicitud.
7. DESIGNAR A UNA PERSONA PARA ACTUAR EN SU NOMBRE
Si usted ha otorgado poder médico, tutela, representación legal u otra autorización válida, esa persona podrá ejercer sus derechos y tomar determinadas decisiones relacionadas con su información médica.
Antes de actuar, verificaremos razonablemente:
La identidad del representante.
Su autoridad legal.
La vigencia del documento presentado.
En el caso de menores o personas incapacitadas, aplicaremos las leyes correspondientes de Puerto Rico y las leyes federales aplicables.
8. PRESENTAR UNA QUERELLA
Puede presentar una querella si entiende que sus derechos de privacidad fueron violados.
Puede presentar una querella directamente ante:
SM Medical LLC / Altiora Medical / DrWeightPR
Ave. Los Robles #7
Bo. Caimital Bajo
Aguadilla, Puerto Rico 00603
Teléfono: 787-244-8212
Correo electrónico: oficina@altiorapr.com
También puede presentar una querella ante la Oficina de Derechos Civiles del Departamento de Salud y Servicios Humanos de los Estados Unidos.
No tomaremos represalias contra usted por presentar una querella de buena fe.
SUS OPCIONES
Para determinada información médica, usted puede indicarnos qué desea que hagamos.
9. FAMILIARES, AMIGOS Y PERSONAS INVOLUCRADAS EN SU ATENCIÓN
Puede indicarnos que compartamos información con:
Un familiar.
Una amistad cercana.
Un cuidador.
Una persona responsable de pagar por su atención.
Otra persona involucrada en su tratamiento.
Cuando usted esté presente y pueda tomar decisiones, normalmente solicitaremos su permiso antes de compartir información.
Si usted no puede expresar su preferencia, por ejemplo, por estar inconsciente o en una emergencia, podremos compartir información si entendemos que hacerlo es lo mejor para usted y está permitido por ley.
Solamente divulgaremos la información razonablemente relacionada con la participación de esa persona en su atención o pago.
10. AYUDA EN CASO DE DESASTRE
Podemos divulgar información limitada a organizaciones de asistencia en desastres para:
Localizarle.
Informar sobre su condición general.
Notificar a familiares.
Coordinar ayuda o asistencia.
Cuando sea razonablemente posible, solicitaremos su autorización o le daremos la oportunidad de oponerse.
11. COMUNICACIONES RELACIONADAS CON SU ATENCIÓN
Podemos comunicarnos con usted para:
Confirmar citas.
Enviar recordatorios.
Solicitar documentos.
Informar que una receta fue enviada.
Coordinar seguimientos.
Informar sobre alternativas de tratamiento.
Recordar laboratorios pendientes.
Comunicar cambios operacionales.
Informar sobre servicios relacionados con su atención.
Estas comunicaciones pueden realizarse mediante:
Teléfono.
Correo electrónico.
Mensajes de texto.
WhatsApp.
Portal del paciente.
Plataforma de citas.
Puede solicitar razonablemente un método alterno de comunicación.
12. ACTIVIDADES DE RECAUDACIÓN DE FONDOS
SM Medical LLC no utiliza actualmente información médica protegida para actividades de recaudación de fondos.
Si en el futuro realizamos una actividad permitida de recaudación, usted tendrá derecho a solicitar que no volvamos a contactarle para ese propósito.
13. MERCADEO Y VENTA DE INFORMACIÓN
No venderemos su información médica protegida.
No utilizaremos ni divulgaremos su información médica protegida para mercadeo cuando HIPAA requiera su autorización escrita, salvo las excepciones permitidas por ley.
Las comunicaciones generales que no revelan información médica, como anuncios públicos o información publicada en redes sociales, no necesariamente constituyen usos de información médica protegida.
14. NOTAS DE PSICOTERAPIA
Si mantuviéramos notas de psicoterapia protegidas bajo HIPAA, generalmente necesitaríamos su autorización escrita para utilizarlas o divulgarlas, salvo las excepciones permitidas por ley.
DrWeightPR y Altiora Medical no ofrecen principalmente servicios de psicoterapia.
15. INFORMACIÓN SOBRE TRATAMIENTO POR USO DE SUSTANCIAS
Algunos expedientes relacionados con diagnóstico, tratamiento o referido por trastornos por uso de sustancias pueden estar protegidos adicionalmente por leyes federales, incluyendo 42 CFR Parte 2.
Cuando esas protecciones sean aplicables:
No utilizaremos ni divulgaremos esos expedientes salvo que la ley lo permita.
Podrá requerirse su consentimiento escrito.
Una autorización general para divulgar información médica puede no ser suficiente en determinadas situaciones.
Esos expedientes no podrán utilizarse en determinadas acciones civiles, penales, administrativas o legislativas contra usted sin consentimiento o autorización judicial válida, según corresponda.
Las divulgaciones y redistribuciones estarán sujetas a las protecciones federales aplicables.
SM Medical LLC no se presenta como un programa especializado de tratamiento por uso de sustancias bajo 42 CFR Parte 2. Sin embargo, si recibimos expedientes protegidos por esa regulación, los manejaremos conforme a las leyes aplicables.
CÓMO PODEMOS UTILIZAR Y DIVULGAR SU INFORMACIÓN
Normalmente podemos utilizar o divulgar su información médica para los siguientes propósitos sin necesitar una autorización adicional.
16. TRATAMIENTO
Podemos utilizar y compartir su información médica para proveer, coordinar o administrar su atención.
Ejemplos:
Un médico puede revisar su historial médico durante una consulta.
Podemos enviar una receta a una farmacia.
Podemos compartir resultados con su médico primario.
Podemos consultar con un especialista.
Podemos enviar una orden a un laboratorio.
Podemos coordinar servicios con otro profesional.
Podemos revisar tratamientos recibidos por otros proveedores.
Podemos comunicarnos con una farmacia para aclarar una receta.
Podemos documentar una consulta de telemedicina en su expediente.
La regla de “mínimo necesario” generalmente no limita divulgaciones entre proveedores para propósitos de tratamiento.
17. PAGO
Podemos utilizar y divulgar su información médica para facturar, cobrar o administrar pagos relacionados con su atención.
Ejemplos:
Procesar el pago de una consulta.
Enviar información a un procesador de pagos.
Preparar un recibo.
Verificar una transacción.
Gestionar un reembolso.
Responder a una disputa de pago.
Presentar una reclamación a un plan médico cuando corresponda y esté autorizado.
Proporcionar información necesaria para determinar beneficios o elegibilidad.
La mayoría de los servicios de DrWeightPR se ofrecen bajo modalidad self-pay. Esto no impide que utilicemos información limitada para procesar el pago correspondiente.
18. OPERACIONES DE ATENCIÓN MÉDICA
Podemos utilizar y divulgar su información para administrar y mejorar nuestra práctica.
Ejemplos:
Evaluar la calidad de los servicios.
Capacitar al personal.
Revisar documentación clínica.
Realizar auditorías.
Investigar querellas.
Administrar credenciales profesionales.
Cumplir con obligaciones regulatorias.
Evaluar desempeño.
Mejorar procesos.
Realizar actividades de cumplimiento.
Consultar con abogados, contadores u otros asesores.
Mantener sistemas tecnológicos.
Detectar fraude o abuso.
Realizar planificación comercial y administrativa permitida.
19. SOCIOS COMERCIALES
Podemos compartir información médica con proveedores que realizan funciones o servicios en nuestro nombre y que necesitan acceso a información médica protegida.
Estos proveedores pueden incluir:
Sistemas de expediente médico electrónico.
Plataformas de telemedicina.
Servicios de facturación.
Servicios de almacenamiento.
Proveedores de tecnología.
Servicios de correo electrónico.
Servicios de respaldo.
Consultores de cumplimiento.
Abogados.
Contadores.
Servicios de transcripción.
Proveedores de mensajería segura.
Cuando HIPAA lo requiere, estableceremos un Acuerdo de Socio Comercial o Business Associate Agreement antes de permitir acceso a información médica protegida.
Los socios comerciales deben proteger la información y utilizarla únicamente para los propósitos autorizados.
20. FARMACIAS Y LABORATORIOS
Podemos divulgar información necesaria a:
Farmacias.
Plataformas de recetas electrónicas.
Laboratorios.
Centros de imágenes.
Proveedores de equipos médicos.
Otros profesionales involucrados en su atención.
La información divulgada puede incluir:
Nombre.
Fecha de nacimiento.
Información de contacto.
Diagnóstico.
Medicamento.
Dosis.
Instrucciones.
Alergias.
Resultados pertinentes.
Información necesaria para procesar una orden.
21. REQUERIDO POR LEY
Podemos utilizar o divulgar su información cuando una ley federal, estatal o de Puerto Rico lo requiera.
Por ejemplo, podremos divulgar información para:
Cumplir órdenes válidas.
Reportar determinadas enfermedades.
Cumplir obligaciones regulatorias.
Responder a requerimientos de agencias autorizadas.
Cumplir leyes relacionadas con abuso o negligencia.
Cumplir leyes relacionadas con licencias profesionales.
Cumplir requisitos de salud pública.
Solamente divulgaremos la información requerida o permitida por la ley aplicable.
22. SALUD PÚBLICA Y SEGURIDAD
Podemos divulgar información para actividades de salud pública, incluyendo:
Prevenir o controlar enfermedades.
Reportar enfermedades transmisibles.
Reportar reacciones adversas a medicamentos.
Reportar productos defectuosos.
Notificar retiros de productos.
Prevenir lesiones.
Reportar nacimientos o defunciones cuando corresponda.
Cumplir investigaciones autorizadas de salud pública.
23. ABUSO, NEGLIGENCIA O VIOLENCIA DOMÉSTICA
Podemos divulgar información a las autoridades correspondientes cuando:
La ley requiera reportar abuso o negligencia.
Exista sospecha razonable de abuso.
Exista violencia doméstica y la divulgación esté permitida.
Sea necesario proteger a una persona vulnerable.
Cumpliremos las condiciones y limitaciones de las leyes aplicables.
24. PREVENIR UNA AMENAZA SERIA
Podemos divulgar información cuando entendamos de buena fe que es necesario para prevenir o reducir una amenaza seria e inminente a:
Su salud.
Su seguridad.
La salud o seguridad de otra persona.
La seguridad del público.
La divulgación se realizará a personas o autoridades razonablemente capaces de prevenir o reducir la amenaza.
25. SUPERVISIÓN DE LA SALUD
Podemos divulgar información a agencias autorizadas para actividades como:
Auditorías.
Investigaciones.
Inspecciones.
Licenciamiento.
Acciones disciplinarias.
Certificaciones.
Cumplimiento regulatorio.
Investigaciones sobre fraude.
Fiscalización de programas gubernamentales.
26. PROCEDIMIENTOS JUDICIALES Y ADMINISTRATIVOS
Podemos divulgar información en respuesta a:
Una orden judicial válida.
Una orden administrativa válida.
Una citación.
Una solicitud de descubrimiento de prueba.
Otro proceso legal autorizado.
Antes de divulgar información, verificaremos que se cumplan las condiciones requeridas por HIPAA y otras leyes aplicables.
Algunos tipos de información pueden requerir protecciones adicionales.
27. CUMPLIMIENTO DE LA LEY
Podemos divulgar información a funcionarios del orden público en las circunstancias limitadas permitidas por ley, incluyendo:
Cumplimiento de una orden judicial.
Localización de una persona desaparecida.
Identificación de una víctima.
Investigación de determinados delitos.
Reporte de una muerte sospechosa.
Situaciones de emergencia.
Protección frente a una amenaza seria.
No divulgaremos expedientes completos simplemente porque una persona afirme representar a una autoridad.
Verificaremos la autoridad y los requisitos legales aplicables antes de responder.
28. MÉDICOS FORENSES, PATÓLOGOS Y DIRECTORES FUNERARIOS
Podemos divulgar información a:
Médicos forenses.
Patólogos.
Examinadores médicos.
Directores funerarios.
La divulgación se limitará a la información necesaria para que estas personas cumplan sus funciones legales.
29. DONACIÓN DE ÓRGANOS Y TEJIDOS
Podemos compartir información con organizaciones autorizadas de obtención de órganos o entidades relacionadas con:
Donación.
Trasplante.
Banco de órganos.
Banco de tejidos.
Coordinación de donaciones.
30. COMPENSACIÓN DE TRABAJADORES
Podemos divulgar información para cumplir con leyes relacionadas con compensación de trabajadores, accidentes laborales o programas similares.
La divulgación se limitará a lo permitido o requerido por ley.
31. FUNCIONES GUBERNAMENTALES ESPECIALIZADAS
Podemos divulgar información en determinadas circunstancias relacionadas con:
Fuerzas Armadas.
Seguridad nacional.
Servicios de protección presidencial.
Actividades de inteligencia autorizadas.
Instituciones correccionales.
Custodia policial.
Determinadas evaluaciones gubernamentales.
32. INVESTIGACIÓN
Podemos utilizar o divulgar información para investigación únicamente cuando:
Usted haya firmado una autorización.
Una Junta de Revisión Institucional haya aprobado una dispensa válida.
La información haya sido desidentificada.
La ley permita acceso limitado para preparar una investigación.
Se cumplan las demás protecciones aplicables.
Participar en una investigación no será requisito para recibir atención médica, salvo circunstancias legales muy específicas que se le explicarían por separado.
33. INFORMACIÓN DESIDENTIFICADA
Podemos eliminar identificadores de su información médica para crear información desidentificada.
La información desidentificada puede utilizarse para:
Analizar tendencias.
Evaluar calidad.
Mejorar servicios.
Preparar estadísticas.
Educación.
Investigación permitida.
Planificación operacional.
La información desidentificada no debe identificarle razonablemente.
34. PERSONAS FALLECIDAS
La información médica continúa protegida después del fallecimiento durante el periodo establecido por la ley.
Podemos divulgar información:
Al representante personal autorizado.
A familiares involucrados en la atención o pago antes del fallecimiento, cuando corresponda.
Para funciones forenses.
Para donación de órganos.
Cuando sea requerido por ley.
Respetaremos cualquier preferencia previamente expresada por el paciente, cuando sea conocida y aplicable.
USOS QUE GENERALMENTE REQUIEREN SU AUTORIZACIÓN
35. AUTORIZACIÓN ESCRITA
Para usos o divulgaciones no descritos en este Aviso, generalmente necesitaremos su autorización escrita.
Una autorización válida deberá especificar:
Qué información puede divulgarse.
Quién puede divulgarla.
Quién puede recibirla.
El propósito.
Una fecha o evento de vencimiento.
Su firma.
La fecha de la firma.
36. REVOCACIÓN DE UNA AUTORIZACIÓN
Puede revocar una autorización por escrito en cualquier momento.
La revocación:
Aplicará prospectivamente.
No afectará divulgaciones ya realizadas basadas en la autorización.
No obligará a recuperar información ya divulgada.
No impedirá usos o divulgaciones permitidos por ley sin autorización.
NUESTRAS RESPONSABILIDADES
37. PROTEGER SU INFORMACIÓN
La ley nos exige:
Mantener la privacidad y seguridad de su información médica protegida.
Cumplir con este Aviso mientras esté vigente.
Proporcionarle una copia de este Aviso.
Notificarle cuando ocurra una violación de información no asegurada que pueda haber comprometido su privacidad o seguridad.
Cumplir las solicitudes válidas que aceptemos.
No utilizar ni divulgar información excepto según lo descrito o permitido por ley.
38. MÍNIMO NECESARIO
Cuando corresponda, limitaremos el uso, divulgación o solicitud de información médica a la cantidad mínima razonablemente necesaria para cumplir el propósito.
Este requisito generalmente no aplica a determinadas situaciones, incluyendo:
Divulgaciones para tratamiento.
Divulgaciones al propio paciente.
Divulgaciones autorizadas por el paciente.
Divulgaciones requeridas por ley.
Divulgaciones al Departamento de Salud y Servicios Humanos para cumplimiento de HIPAA.
39. SEGURIDAD ELECTRÓNICA
Aplicamos medidas administrativas, físicas y técnicas razonables para proteger información médica electrónica.
Estas medidas pueden incluir:
Controles de acceso.
Contraseñas.
Autenticación.
Capacitación.
Respaldos.
Cifrado cuando sea apropiado.
Políticas de seguridad.
Monitoreo.
Evaluación de riesgos.
Acuerdos con proveedores.
Procedimientos de respuesta a incidentes.
Ningún sistema electrónico puede garantizar seguridad absoluta.
40. NOTIFICACIÓN DE VIOLACIONES
Cuando ocurra una violación de información médica protegida no asegurada, realizaremos una evaluación conforme a la ley.
Cuando la notificación sea requerida, le informaremos sin demora irrazonable y dentro del término legal aplicable.
La notificación podrá incluir:
Una descripción general del incidente.
El tipo de información afectada.
Las medidas que puede tomar.
Las acciones que estamos realizando.
Información de contacto.
CAMBIOS A ESTE AVISO
41. MODIFICACIONES
Podemos cambiar este Aviso y hacer que la nueva versión aplique a toda la información médica que mantenemos, incluyendo información creada o recibida antes del cambio.
Cuando realicemos un cambio material:
Actualizaremos la fecha de vigencia.
Publicaremos la versión actualizada en nuestro sitio web.
Mantendremos copias disponibles en la práctica.
Proporcionaremos una copia cuando sea solicitada.
Cumpliremos cualquier requisito adicional de notificación.
La versión vigente estará disponible en drweightpr.com o mediante solicitud a nuestra oficina.
CONTACTO DE PRIVACIDAD
Para preguntas, solicitudes, acceso a expedientes, correcciones, restricciones o querellas, puede comunicarse con:
Oficial o Contacto de Privacidad
SM Medical LLC / Altiora Medical / DrWeightPR
Ave. Los Robles #7
Bo. Caimital Bajo
Aguadilla, Puerto Rico 00603
Teléfono: 787-244-8212
Correo electrónico: oficina@altiorapr.com
No envíe información médica altamente sensible mediante correo electrónico ordinario sin confirmar previamente un método seguro.
© 2025–2026 SM Medical LLC. Todos los derechos reservados.
DrWeightPR y Altiora Medical son servicios o nombres comerciales operados por SM Medical LLC.
