Política de Privacidad

1. Información que Recopilamos

1.1 Información que Usted Proporciona Directamente

Recopilamos la información que usted proporciona voluntariamente, incluyendo:

• Nombre completo, fecha de nacimiento y género
• Información de contacto: dirección postal, número(s) de teléfono y dirección de correo electrónico
• Información del seguro médico, incluyendo números de póliza y números de grupo
• Historial médico, síntomas y preferencias de tratamiento enviados a través de formularios de admisión
• Información de pago procesada a través de nuestros procesadores de pago externos
• Comunicaciones que nos envía a través de formularios, correo electrónico, teléfono o mensaje de texto
• Nombre de usuario y contraseña si crea una cuenta en el portal del paciente

1.2 Información Recopilada Automáticamente

Cuando visita nuestro Sitio Web, recopilamos automáticamente:

• Dirección IP y ubicación geográfica aproximada
• Tipo y versión del navegador, sistema operativo e identificadores del dispositivo
• Páginas vistas, enlaces en los que hizo clic, tiempo en las páginas y URL de referencia
• Identificadores de cookies y tecnologías de rastreo similares (ver Sección 5)
• Fecha y hora de su visita

1.3 Información de Terceros

Podemos recibir información sobre usted de:

• ChiroTouch (nuestra plataforma de gestión de pacientes y portal)
• Google Analytics y Google Business Profile
• Servicios de verificación de seguros
• Proveedores de atención médica que refieren pacientes

2. Cómo Usamos su Información

Usamos la información que recopilamos para los siguientes fines:

• Para programar, confirmar y gestionar sus citas
• Para proporcionar, personalizar y mejorar nuestros servicios de salud
• Para procesar pagos y administrar su cuenta de facturación
• Para enviar recordatorios de citas, comunicaciones de seguimiento y notificaciones relacionadas con su atención
• Para enviar mensajes de texto (SMS) y correos electrónicos según se describe en las Secciones 9 y 10 a continuación
• Para cumplir con obligaciones legales y regulatorias, incluida la HIPAA
• Para responder a sus consultas y brindar atención al cliente
• Para analizar el uso del Sitio Web y mejorar nuestras propiedades digitales
• Para enviar comunicaciones promocionales cuando usted haya dado su consentimiento
• Para hacer cumplir nuestros Términos de Uso y otros acuerdos
• Para detectar, prevenir e investigar fraudes, violaciones de seguridad y otras actividades ilegales

3. Cómo Compartimos su Información

No vendemos su información personal. Podemos compartir su información con:

• Proveedores de atención médica involucrados en su tratamiento, en cumplimiento con la HIPAA
• ChiroTouch y otros proveedores de servicios tecnológicos que apoyan nuestras operaciones bajo Acuerdos de Asociado de Negocios (BAA)
• Procesadores de pago (por ejemplo, Stripe, Square) bajo acuerdos de procesamiento de datos
• Google Analytics para análisis del Sitio Web (anonimizado y agregado)
• Autoridades legales cuando lo exija la ley, una orden judicial o una regulación gubernamental
• Asesores profesionales, incluyendo abogados y contadores, bajo obligaciones de confidencialidad
• Entidades sucesoras en caso de fusión, adquisición o venta de activos, sujetas a las mismas protecciones de privacidad

No compartimos información móvil (incluidos números de teléfono y el consentimiento de SMS) con terceros o afiliados para fines de mercadeo o promoción. Todas las categorías de datos de consentimiento y suscripción a SMS no se comparten con terceros.

4. Derechos de Privacidad de California (CCPA / CPRA)

Si usted es residente de California, tiene los siguientes derechos bajo la Ley de Privacidad del Consumidor de California (CCPA), según enmendada por la Ley de Derechos de Privacidad de California (CPRA):

• Derecho a Saber: Tiene derecho a solicitar la divulgación de las categorías y piezas específicas de información personal que hemos recopilado sobre usted, las categorías de fuentes de las que se recopiló dicha información, los fines comerciales para recopilarla y las categorías de terceros con quienes la compartimos.
• Derecho a Eliminar: Tiene derecho a solicitar la eliminación de la información personal que hemos recopilado de usted, sujeto a ciertas excepciones, incluidas nuestras obligaciones legales y los requisitos de retención de registros médicos.
• Derecho a Corregir: Tiene derecho a solicitar la corrección de información personal inexacta que mantenemos sobre usted.
• Derecho a Optar por No Vender o Compartir: Nuestro Sitio Web usa herramientas publicitarias (enumeradas en la Sección 5) que comparten identificadores en línea y actividad de navegación con socios publicitarios, lo que la ley de California puede considerar "compartir" para publicidad conductual entre contextos. No vendemos su información a cambio de dinero. Puede excluirse en cualquier momento en nuestra página No vender ni compartir mi información personal.
• Global Privacy Control (GPC): Respetamos la señal GPC del navegador como una solicitud válida de exclusión. Cuando su navegador envía GPC, nuestras etiquetas de publicidad y análisis no se cargan y no se envían datos de conversión.
• Derecho a Limitar el Uso de Información Personal Sensible: Tiene derecho a limitar nuestro uso de información personal sensible (incluida la información de salud) a los usos necesarios para prestar nuestros servicios.
• Derecho a la No Discriminación: No lo discriminaremos por ejercer sus derechos de privacidad.

Para ejercer cualquiera de estos derechos, envíe una solicitud verificable del consumidor:

• Llamándonos al (760) 600-5553
• Enviando un correo electrónico a info@pacificspinerehab.com
• Escribiéndonos a 2530 Vista Way, Suite P, Oceanside, CA 92054

Responderemos a las solicitudes verificables del consumidor dentro de cuarenta y cinco (45) días, según lo exige la CCPA. Podemos extender este período por cuarenta y cinco (45) días adicionales cuando sea razonablemente necesario, con previo aviso.

5. Cookies y Tecnologías de Rastreo

Utilizamos cookies, balizas web, píxeles y tecnologías de rastreo similares para mejorar su experiencia en nuestro Sitio Web. Las categorías de cookies que utilizamos incluyen:

• Cookies Estrictamente Necesarias: Requeridas para que el Sitio Web funcione, incluida la cookie psr_optout que recuerda una elección de exclusión.
• Almacenamiento Funcional: Recuerda preferencias como la configuración de accesibilidad, su oficina preferida y que usted cerró nuestro aviso de privacidad.
• Análisis y Publicidad: Las herramientas que se enumeran a continuación.

Las herramientas de terceros que funcionan en nuestro Sitio Web son:

• Google Tag Manager: Carga nuestras etiquetas de análisis y publicidad.
• Google Analytics 4: Mide las visitas, las páginas vistas y cómo los visitantes usan el Sitio Web.
• Google Ads: Mide los clics y las conversiones de anuncios y apoya la publicidad.
• Meta Pixel: Mide visitas y acciones provenientes de anuncios en Facebook e Instagram.
• Meta Conversions API: Envía eventos de conversión del formulario de citas desde nuestro servidor a Meta, incluidos la URL de la página, los identificadores de cookies de Meta y, cuando están disponibles, su correo electrónico y teléfono cifrados (SHA-256).
• Doctible: Herramientas de reseñas y comunicación con pacientes.
• Google Maps: Mapas incrustados de nuestras oficinas.
• ChiroTouch: Nuestras citas en línea, formularios de admisión y portal del paciente.
• Insertos de reseñas de Yelp (solo en la página de reseñas): Widgets oficiales de reseñas de Yelp en nuestra página de Reseñas.
• Open-Meteo y NOAA: Datos del clima, del océano y de las mareas en nuestra página Surf Report.

Puede controlar las cookies a través de la configuración de su navegador. Tenga en cuenta que desactivar ciertas cookies puede afectar la funcionalidad del Sitio Web. Para excluirse de las etiquetas de publicidad y análisis, use nuestra página No vender ni compartir mi información personal o active Global Privacy Control en su navegador. También puede escribirnos a info@pacificspinerehab.com.

6. Seguridad de los Datos

Implementamos y mantenemos medidas de seguridad administrativas, técnicas y físicas razonables diseñadas para proteger su información personal contra el acceso no autorizado, la divulgación, la alteración y la destrucción. Estas medidas incluyen cifrado SSL/TLS para los datos en tránsito, controles de acceso y evaluaciones de seguridad de proveedores. Sin embargo, ningún método de transmisión por Internet o de almacenamiento electrónico es 100% seguro, y no podemos garantizar una seguridad absoluta.

En caso de una filtración de datos que afecte a residentes de California, proporcionaremos notificación de conformidad con el Código Civil de California § 1798.82 dentro de los plazos exigidos por la ley.

7. Retención de Datos

Conservamos la información personal durante el tiempo que sea necesario para cumplir con los fines descritos en esta Política de Privacidad, cumplir con las obligaciones legales (incluidos los requisitos de retención de registros médicos de California de un mínimo de diez (10) años para pacientes adultos), resolver disputas y hacer cumplir nuestros acuerdos. La información de salud conservada como parte de un expediente médico está sujeta a los requisitos de retención de la HIPAA.

8. Privacidad de los Menores

Nuestro Sitio Web no está dirigido a menores de trece (13) años. No recopilamos a sabiendas información personal de menores de 13 años. Si llegamos a tener conocimiento de que hemos recopilado información personal de un menor de 13 años sin el consentimiento parental verificado, tomaremos medidas para eliminar esa información de inmediato. Si cree que podemos haber recopilado información de un menor de 13 años, contáctenos de inmediato a info@pacificspinerehab.com.

9. SMS y Mensajes de Texto

Esta sección describe cómo Pacific Spine and Rehab recopila, usa y protege la información relacionada con nuestro programa de mensajes de texto SMS, y está diseñada para cumplir con la Ley de Protección al Consumidor Telefónico (TCPA, 47 U.S.C. § 227), las regulaciones de la FCC, los Principios y Mejores Prácticas de Mensajería de la CTIA, los requisitos de los operadores para A2P 10DLC, y el Código de Negocios y Profesiones de California § 17529 y siguientes.

9.1 Información que Recopilamos para SMS

Cuando nos contacta a través de nuestro Sitio Web, por teléfono, por correo electrónico o mediante un formulario de solicitud de cita, podemos recopilar la información que usted proporciona voluntariamente, incluyendo su nombre completo, número de teléfono, dirección de correo electrónico, dirección postal, información de la cita e información relacionada con su consulta, tratamiento o servicios. Cuando visita nuestro Sitio Web, también podemos recopilar automáticamente su dirección IP, tipo de navegador, sistema operativo, URL de referencia, páginas vistas, y las fechas y horas de sus visitas al Sitio Web.

9.2 Cómo Usamos su Información

Podemos usar la información que recopilamos para:

• Responder a sus consultas
• Programar o confirmar citas
• Enviar recordatorios de citas
• Proporcionar información administrativa
• Enviar consejos de salud y actualizaciones del plan de cuidado
• Comunicarnos con usted sobre nuestros servicios

Con su consentimiento, podemos usar su información para enviarle actualizaciones, boletines, promociones o comunicaciones de mercadeo por correo electrónico, teléfono o mensaje de texto. Puede optar por no recibir comunicaciones promocionales en cualquier momento siguiendo las instrucciones incluidas en la comunicación o contactándonos directamente. También podemos usar o divulgar su información cuando sea necesario para cumplir con las leyes, regulaciones, órdenes judiciales, citaciones u otras obligaciones legales aplicables.

9.3 Consentimiento para Recibir Mensajes de Texto

No está obligado a dar su consentimiento para recibir mensajes de texto de Pacific Spine and Rehab como condición para comprar o recibir servicios.

Al proporcionar su número de teléfono y optar afirmativamente por participar, usted consiente recibir mensajes de texto de Pacific Spine and Rehab relacionados con:

• Confirmaciones y recordatorios de citas
• Respuestas a sus consultas
• Consejos de salud
• Actualizaciones del plan de cuidado
• Información relacionada con el servicio
• Comunicaciones promocionales cuando se autoricen por separado

La frecuencia de los mensajes puede variar. Pueden aplicarse tarifas de mensajes y datos. Puede darse de baja en cualquier momento respondiendo STOP a cualquier mensaje de texto. Después de darse de baja, puede recibir un mensaje final confirmando que su solicitud ha sido procesada. Para obtener ayuda, responda HELP o contáctenos al (760) 600-5553. Los operadores de telefonía no son responsables de los mensajes retrasados o no entregados.

Puede dar su consentimiento mediante:

• Completar nuestro formulario de admisión de pacientes en línea y marcar la casilla de consentimiento de SMS
• Firmar un formulario de consentimiento en papel en cualquiera de nuestras ubicaciones de la clínica
• Enviar un mensaje de texto con una palabra clave de suscripción como START o JOIN a nuestro número de SMS designado
• Dar su consentimiento verbalmente durante una llamada con nuestro personal, lo cual quedará documentado en su expediente de paciente
• Enviar su número de teléfono a través de un formulario web que muestre un lenguaje claro de divulgación de consentimiento de SMS en el momento del envío

9.4 Uso Compartido y Divulgación de Información

No vendemos ni alquilamos su información personal. No vendemos, alquilamos, divulgamos, transferimos ni compartimos su número de teléfono móvil, consentimiento de SMS o información de suscripción a SMS con terceros o afiliados para fines de mercadeo o promoción de terceros.

Podemos compartir información con proveedores de servicios que realizan servicios en nuestro nombre, como la programación de citas, la entrega de mensajes de texto, el alojamiento del Sitio Web, la atención al cliente, los servicios técnicos y la seguridad de datos. Estos proveedores de servicios solo pueden usar su información para realizar servicios para Pacific Spine and Rehab y están obligados a proteger la información que reciben. El consentimiento y la información de suscripción a SMS no se compartirán con terceros con fines de mercadeo.

También podemos divulgar información cuando lo exija la ley, una regulación, una orden judicial, una citación o un proceso legal, o cuando razonablemente creamos que la divulgación es necesaria para proteger nuestros derechos, propiedad, pacientes, empleados o el público.

9.5 Baja y Ayuda (HELP)

Puede dejar de recibir mensajes de texto en cualquier momento respondiendo STOP, STOPALL, UNSUBSCRIBE, CANCEL, END o QUIT a cualquier mensaje de texto, llamando al (760) 600-5553, o enviando un correo electrónico a info@pacificspinerehab.com con "SMS Opt-Out" en el asunto. Al recibir una solicitud de baja válida, enviaremos un único mensaje de confirmación y luego dejaremos de enviar todos los mensajes de texto de mercadeo. Incluso después de darse de baja de los mensajes de texto de mercadeo, es posible que siga recibiendo mensajes transaccionales necesarios para su atención (por ejemplo, recordatorios de citas), a menos que solicite el cese completo de toda la mensajería. Procesaremos todas las solicitudes de baja dentro de diez (10) días hábiles.

Si responde HELP a cualquier mensaje de texto, recibirá la siguiente respuesta:

9.6 Frecuencia de Mensajes, Operadores y Tarifas

La frecuencia de los mensajes varía según su programación de citas. Puede recibir hasta dos (2) mensajes de recordatorio de cita por cita programada y hasta cuatro (4) mensajes promocionales o de reenganche por mes, además de los mensajes transaccionales necesarios para la facturación o la coordinación de la atención. Nuestro programa de SMS es compatible con todos los principales operadores de telefonía inalámbrica de EE. UU. Pueden aplicarse tarifas de mensajes y datos según su plan inalámbrico. Pacific Spine & Rehab no es responsable de los cargos incurridos a través de su operador de telefonía inalámbrica, y los operadores no son responsables de los mensajes retrasados o no entregados.

9.7 Cumplimiento de A2P 10DLC y TCPA

Todos los mensajes de texto comerciales se transmiten a través del sistema de mensajería de Aplicación a Persona (A2P) de Código Largo de 10 Dígitos (10DLC), registrado con The Campaign Registry (TCR) bajo la marca "Pacific Spine & Rehab" con un caso de uso de Salud / Mixto (recordatorios de citas + mercadeo). No utilizamos códigos cortos compartidos. Cumplimos con los requisitos de la TCPA, incluyendo la obtención del consentimiento previo expreso por escrito antes de enviar mensajes de texto de mercadeo mediante marcación automática o pregrabados, el mantenimiento de listas internas de no enviar mensajes de texto, y no enviar mensajes de texto antes de las 8:00 a.m. ni después de las 9:00 p.m. en la zona horaria local del destinatario.

9.8 Privacidad de los Datos de Mensajes de Texto

Los números de teléfono y el contenido de los mensajes de texto son información personal y, cuando corresponda, información de salud protegida bajo la HIPAA. Implementamos salvaguardas administrativas, técnicas y físicas razonables diseñadas para proteger su información personal contra el acceso, uso, divulgación, alteración o destrucción no autorizados. Sin embargo, ningún método de transmisión por internet o de almacenamiento electrónico es completamente seguro, y no podemos garantizar una seguridad absoluta. No vendemos ni compartimos su número de teléfono con terceros para sus fines de mercadeo, y los registros de consentimiento y suscripción móvil nunca se comparten con terceros.

10. Comunicaciones por Correo Electrónico

Esta sección rige todas las comunicaciones por correo electrónico enviadas por Pacific Spine & Rehab y está diseñada para cumplir con la Ley CAN-SPAM (15 U.S.C. § 7701 y siguientes), el Código de Negocios y Profesiones de California § 17529 y siguientes (Ley Antispam de California), los requisitos de la HIPAA para comunicaciones electrónicas, y las regulaciones aplicables de la FTC.

10.1 Tipos de Comunicaciones por Correo Electrónico

Correos Transaccionales / de Relación (sin baja requerida por CAN-SPAM):

• Correos de confirmación y recordatorio de citas
• Instrucciones de cuidado posteriores a la visita e información de seguimiento
• Notificaciones de acceso al portal del paciente y alertas de cuenta
• Estados de cuenta de facturación y recibos de pago
• Comunicaciones relacionadas con la HIPAA y reconocimientos de consentimiento
• Respuestas a sus consultas directas

Correos Comerciales / Promocionales (baja requerida):

• Ofertas especiales y promociones para pacientes nuevos
• Boletines y comunicaciones de consejos de salud
• Promociones estacionales y anuncios de servicios
• Campañas de reenganche / recordatorio

10.2 Cumplimiento de la Ley CAN-SPAM

Todos los mensajes de correo electrónico comerciales cumplen con la Ley CAN-SPAM, incluyendo:

• Información de encabezado precisa: Todos los correos electrónicos identifican claramente a Pacific Spine & Rehab como el remitente, usando nuestro nombre comercial real y nuestro dominio de correo electrónico (@pacificspinerehab.com)
• Líneas de asunto no engañosas que reflejan con precisión el contenido del correo electrónico
• Identificación como anuncio cuando se requiera para contenido promocional
• Dirección postal física en cada correo electrónico comercial: Pacific Spine & Rehab, 2530 Vista Way, Suite P, Oceanside, CA 92054
• Mecanismo claro de baja operativo durante al menos treinta (30) días después del envío del correo electrónico
• Procesamiento rápido de la baja dentro de diez (10) días hábiles, sin tarifa ni información adicional requerida
• Sin transferencias a terceros de su dirección de correo electrónico después de haberse dado de baja

En cumplimiento con el Código de Negocios y Profesiones de California § 17529 y siguientes, no usamos el dominio de un tercero sin permiso, no falsificamos la información de encabezado, no usamos líneas de asunto engañosas, no recolectamos direcciones de correo electrónico, ni enviamos a direcciones generadas combinando nombres, letras o números.

10.3 Baja / Cancelación de Suscripción

Puede darse de baja de las comunicaciones comerciales por correo electrónico en cualquier momento:

• Haciendo clic en el enlace "Unsubscribe" o "Manage Preferences" incluido en cada correo electrónico comercial
• Enviando un correo electrónico a info@pacificspinerehab.com con "Unsubscribe" en el asunto
• Llamando a nuestra oficina al (760) 600-5553

Darse de baja de los correos comerciales no afecta a los correos transaccionales necesarios para su atención médica, como los recordatorios de citas y los estados de cuenta de facturación, a menos que solicite el cese completo de todas las comunicaciones por correo electrónico.

10.4 Seguridad del Correo Electrónico y la HIPAA

• El correo electrónico sin cifrar no es una forma segura de comunicación para la PHI sensible. Recomendamos encarecidamente a los pacientes usar nuestro portal seguro de pacientes (patient.chirotouch.com/PacificSpineRehab) para todas las comunicaciones relacionadas con la salud
• Cuando los pacientes consientan comunicarse por correo electrónico para fines de atención médica, implementaremos salvaguardas razonables y usaremos cifrado cuando esté disponible
• No envíe información de salud sensible (incluidos números de Seguro Social, detalles de pólizas de seguro o información médica detallada) por correo electrónico sin cifrar
• Si recibe un correo electrónico nuestro solicitando información personal sensible, no responda. Llámenos directamente al (760) 600-5553 para verificar la solicitud

10.5 Frecuencia, Proveedores y Mantenimiento de Registros

Enviamos correos electrónicos promocionales comerciales no más de dos (2) a cuatro (4) veces al mes. Los correos transaccionales se envían según sea necesario, en función de su programación de citas y actividad de cuenta. Podemos usar proveedores de servicios de correo electrónico (ESP) de terceros, contractualmente prohibidos de usar su dirección de correo electrónico para cualquier propósito distinto al de enviar correos en nuestro nombre. Mantenemos registros de consentimiento de correo electrónico, marcas de tiempo de suscripción y solicitudes de baja durante un mínimo de cinco (5) años o según lo exija la ley aplicable.

11. Contacto para Consultas de Privacidad

Pacific Spine & Rehab — Oficial de Privacidad
2530 Vista Way, Suite P, Oceanside, CA 92054
Teléfono: (760) 600-5553
Correo electrónico: info@pacificspinerehab.com