Acuerdo de Asociado Comercial (BAA)
Cómo Marpass, Inc., una corporación de Delaware, protege la información de salud de los residentes conforme a HIPAA en instalaciones de cuidado residencial de todos los tamaños.
Última actualización: julio de 2026
¿Qué es un BAA y por qué es importante?
Un Acuerdo de Asociado Comercial es un contrato legalmente vinculante exigido por HIPAA cada vez que una entidad cubierta (su instalación de cuidado residencial) comparte información de salud protegida con un tercero (Marpass). Define cómo manejamos, protegemos y respondemos por los datos de salud de sus residentes.
Como operador de cuidado residencial, su instalación es una entidad cubierta conforme a HIPAA. Cuando usa Marpass para gestionar los registros de medicamentos, los planes de cuidado y otra información de salud, Marpass se convierte en su asociado comercial. El BAA garantiza que estamos legalmente obligados a proteger esa información con el mismo rigor que usted.
Sin un BAA vigente, usar cualquier plataforma de software para almacenar datos de salud de los residentes podría poner en riesgo su licencia y la privacidad de sus residentes. Los inspectores y supervisores estatales pueden solicitar ver su BAA durante las inspecciones y supervisiones de licencia.
Por qué los operadores de cuidado residencial necesitan un BAA
Puntos clave del BAA de Marpass
Esto es lo que nuestro Acuerdo de Asociado Comercial garantiza para las instalaciones de cuidado residencial de todos los tamaños.
Cifrado de datos
Toda la información de salud protegida se cifra en reposo con AES-256 y en tránsito con TLS 1.2+. Los datos de sus residentes nunca se almacenan en texto sin cifrar. Marpass está construido sobre infraestructura auditada SOC 2 Tipo II (AWS, Vercel).
Controles de acceso
Los permisos basados en roles garantizan que los miembros del personal solo accedan a la información que necesitan. Cada acceso se registra en un registro de auditoría inalterable.
Notificación de incumplimientos
En el improbable caso de una Filtración de PHI No Asegurada, notificaremos a las entidades cubiertas afectadas sin demora injustificada y a más tardar 5 días hábiles después del descubrimiento y proporcionaremos un informe completo del incidente. Las notificaciones se realizan conforme a HIPAA (45 CFR 164.410) y las leyes estatales de notificación de incumplimientos aplicables, incluyendo la Florida Information Protection Act (Fla. Stat. 501.171) y la ley de notificación de incumplimientos de Washington (RCW 19.255). Prevalece el plazo aplicable más estricto.
Derechos de auditoría
Usted tiene derecho a auditar nuestras prácticas de manejo de datos. Proporcionamos resúmenes de auditoría y cooperaremos con solicitudes de auditoría razonables relacionadas con PHI.
Devolución y eliminación de datos
Cuando finalice su acuerdo, devolveremos Su Contenido en un formato estándar y devolveremos o eliminaremos nuestras copias de PHI dentro de los 60 días, EXCEPTO cuando una retención más larga sea requerida por ley o para cumplir con las obligaciones estatales de retención de registros de su instalación. Se proporciona certificación de destrucción para los datos efectivamente destruidos.
Obligaciones de los subcontratistas
Cualquier subcontratista que maneje PHI en nuestro nombre está sujeto a obligaciones equivalentes mediante acuerdo escrito, incluido un BAA en cascada cuando sea necesario. Una lista actualizada de subprocesadores se mantiene en /subprocessors y notificamos a los clientes de los cambios.
Cómo obtener su BAA
Proporcionamos un Acuerdo de Asociado Comercial a todo cliente que maneje PHI a través de Marpass. Contacte a nuestro equipo para solicitar y ejecutar el BAA como parte de su incorporación. El BAA firmado se le entrega en PDF para sus registros y para presentarlo durante supervisiones estatales o inspecciones de licencia.
Si su instalación requiere un BAA personalizado o cláusulas específicas (por ejemplo, un super-tope de incumplimiento negociado o compromisos específicos de residencia de datos para un portafolio empresarial), contáctenos y los trabajaremos con usted.
¿Tiene preguntas sobre el cumplimiento de HIPAA?
Nuestro equipo está aquí para ayudarle a comprender cómo Marpass protege los datos de sus residentes.