Política de Privacidad de Datos de Salud del Consumidor

1. Alcance y Exención de HIPAA

Esta Política de Privacidad de Datos de Salud del Consumidor se aplica a los datos de salud del consumidor que Marpass, Inc., una corporación de Delaware, procesa sobre consumidores de Washington conforme a la Washington My Health My Data Act (RCW 19.373). La mayor parte de la información de salud que Marpass maneja es información médica protegida (PHI) procesada como Asociado Comercial de HIPAA conforme al Acuerdo de Asociado Comercial (BAA) con los clientes entidad-cubierta. La PHI manejada bajo HIPAA y el BAA está exenta de MHMDA. Esta política trata cualquier dato de salud del consumidor que no esté exento.

2. Categorías Recopiladas, Fuentes y Fines

Cuando Marpass recopila datos de salud del consumidor que no están exentos de HIPAA (por ejemplo, consultas limitadas enviadas a través del sitio web público), las categorías pueden incluir información de contacto, la naturaleza de la consulta e información proporcionada voluntariamente por el consumidor. Los datos se recopilan directamente del consumidor con el fin de responder a la consulta, proporcionar información sobre el servicio y cumplir con la ley aplicable. Marpass no utiliza datos de salud del consumidor para publicidad ni para ningún fin secundario no relacionado.

3. Sin Venta, Sin Compartir No Relacionado, Consentimiento

Marpass no vende datos de salud del consumidor. Marpass no recopilará, compartirá ni procesará datos de salud del consumidor más allá de lo necesario para proporcionar un producto o servicio que el consumidor haya solicitado, sin obtener la autorización válida separada o el consentimiento afirmativo del consumidor según lo exige MHMDA. Los procesadores y subprocesadores que manejen datos de salud del consumidor en nombre de Marpass están obligados por contrato a obligaciones equivalentes a las que Marpass debe al consumidor.

4. Sus Derechos como Consumidor de Washington

Como consumidor de Washington, usted tiene derecho a:

• Confirmar si Marpass recopila, comparte o vende sus datos de salud del consumidor y acceder a esos datos.
• Retirar el consentimiento para que Marpass recopile o comparta sus datos de salud del consumidor.
• Solicitar la eliminación de sus datos de salud del consumidor, sujeto a las reglas legales de retención de registros y a cualquier obligación impuesta por el BAA sobre PHI.
• Apelar la denegación de cualquiera de estos derechos a través de los medios de contacto a continuación.

Para ejercer cualquiera de estos derechos, contáctenos en info[at]marpass.com. Responderemos a su solicitud dentro de 45 días, según lo exige MHMDA.

5. Subprocesadores

Una lista actualizada de subprocesadores que pueden manejar datos en nombre de Marpass se publica en /subprocessors. Los subprocesadores están obligados por contrato a manejar los datos de salud del consumidor únicamente conforme a las instrucciones documentadas de Marpass y a obligaciones equivalentes a las que Marpass debe al consumidor.

6. Cambios a Esta Política

Podemos actualizar esta política ocasionalmente para reflejar cambios en nuestras prácticas o por motivos legales, operativos o regulatorios. Notificaremos a los consumidores de los cambios sustanciales publicando la política actualizada en esta página y actualizando la fecha de "Última actualización".