Política de Manejo de Datos de Salud de SX Consent

Fecha de vigencia: Julio 10, 2016
Última actualización: Julio 10, 2016

Esta Política de Manejo de Datos de Salud (“Política”) se aplica a la Aplicación SX Consent (“SX Consent”, “nosotros”, “nos” o “nuestro”), operada por Beniquez Sanchez and Company LLC y creada por BS and Co AI Labs.

SX Consent es una plataforma de invitaciones privadas, confidencialidad, privacidad, preservación de la reputación y mantenimiento de registros protegidos para adultos verificados. SX Consent puede permitir que información personal opcional limitada relacionada con la salud o información sobre el estado de documentos de salud se utilice dentro de un flujo protegido de invitación privada.

SX Consent no es un proveedor de atención médica, proveedor de telemedicina, práctica médica, clínica, laboratorio, farmacia, aseguradora de salud, dispositivo médico, herramienta de diagnóstico, plataforma de tratamiento, autoridad de salud pública, servicio médico de emergencia ni sustituto del asesoramiento médico profesional.

Esta Política explica cómo SX Consent puede recopilar, procesar, mostrar, almacenar, restringir, compartir, conservar, eliminar, proteger o manejar de otro modo información relacionada con la salud si se habilitan o utilizan funciones relacionadas con la salud.

Esta Política complementa y se incorpora a nuestra Política de Privacidad, Términos y Condiciones, Consentimiento para Datos Sensibles, Términos de SMS, Política de Eliminación de Cuenta, Política de Eliminación de Datos, divulgaciones relacionadas con la salud dentro de la aplicación, divulgaciones sobre identidad y elegibilidad, reconocimientos del acuerdo, divulgaciones específicas de la invitación, avisos de Evidence Vault y avisos específicos de los proveedores.

Si no aceptas esta Política, no debes utilizar funciones de SX Consent que soliciten, muestren, procesen o dependan de información relacionada con la salud.

1. Descargo de responsabilidad importante sobre la salud

SX Consent no proporciona asesoramiento médico. SX Consent no diagnostica, trata, cura, previene, realiza pruebas para detectar, monitorea ni maneja ninguna enfermedad, infección, afección, exposición, embarazo, problema de fertilidad, afección de salud mental, afección física ni riesgo médico.

SX Consent no interpreta resultados de laboratorio ni verifica la validez clínica, autenticidad, integridad, exactitud, vigencia o significado médico de ningún resultado de prueba, declaración de salud, registro de vacunación, documento personal de salud opcional, declaración del usuario, documento del proveedor, archivo cargado o metadatos, salvo que indiquemos expresamente lo contrario por escrito.

Cualquier función de SX Consent relacionada con la salud tiene como único propósito apoyar la documentación privada, la divulgación dirigida por el usuario, la revisión de compatibilidad, el cumplimiento de requisitos de la invitación, el contexto del acuerdo, las expectativas de privacidad y los metadatos de registros protegidos entre usuarios adultos verificados de la aplicación.

Debes consultar a un profesional de la salud calificado para realizar pruebas médicas, obtener asesoramiento médico, diagnóstico, tratamiento, prevención, consejería, evaluación de riesgos, orientación sobre vacunación, interpretación de pruebas, orientación sobre salud reproductiva, orientación sobre medicamentos o tomar cualquier decisión relacionada con la salud.

Si crees que puedes tener una emergencia médica, llama al 911 o a tu número local de emergencia de inmediato.

2. Procesamiento de datos de salud exclusivamente para adultos

SX Consent se limita estrictamente a adultos de 18 años o más. Las funciones relacionadas con la salud están destinadas únicamente a adultos verificados. Los menores no deben utilizar SX Consent ni enviar información relacionada con la salud.

Al usar cualquier función relacionada con salud, declaras y garantizas que:

tienes al menos 18 años de edad;
estás legalmente autorizado a proporcionar la información;
la información que proporcionas es tu propia información o información que estás legalmente autorizado a enviar;
no estás enviando información relacionada con la salud que sea falsa, alterada, falsificada, engañosa, robada, fabricada o no autorizada;
no estás utilizando las funciones relacionadas con la salud para presionar, avergonzar, amenazar, extorsionar, chantajear, discriminar, acosar, tomar represalias contra o engañar a otra persona.

Podemos suspender, restringir, deshabilitar, conservar o cancelar cuentas, funciones, registros o acceso si consideramos que las funciones relacionadas con la salud se están utilizando indebidamente o representan riesgos legales, de privacidad, seguridad, operación o reputación.

3. Alcance de esta Política

Esta Política aplica cuando SX Consent procesa información relacionada con salud a través de:

incorporación de cuenta;
perfiles de requisitos privados;
configuraciones de cumplimiento de requisitos de salud;
flujos de estado de carga opcional de documentos personales de salud;
campos opcionales de fecha de la última prueba;
selecciones de cumplimiento de requisitos de vacunación;
selecciones de cumplimiento de requisitos de salud;
flujos de requisitos de invitaciones privadas;
revisión de compatibilidad de "Cross-Intake";
generación del acuerdo privado de invitación de una sola ocasión;
metadatos del paquete de registros protegidos;
cumplimiento de requisitos de la invitación activa;
flujos de cierre posteriores a la invitación;
solicitudes de apoyo;
solicitudes de eliminación de datos;
solicitudes de eliminación de cuenta;
solicitudes relacionadas con privacidad, asuntos legales, seguridad o cumplimiento.

Esta Política se aplica a los sitios web, la PWA, las aplicaciones móviles, las API, los sistemas de backend, los sistemas de almacenamiento, las integraciones con proveedores y los flujos de registros protegidos de SX Consent.

4. Categorías de información relacionada con la salud que SX Consent puede manejar

Dependiendo de las funciones disponibles, las decisiones del usuario, los requisitos legales, el cumplimiento de requisitos de la cuenta y la configuración del flujo de la invitación, SX Consent puede recopilar o procesar información limitada relacionada con la salud.

4.1 Estado de los requisitos de salud

SX Consent puede permitir que un usuario indique si un requisito de salud es requerido, opcional o no requerido para un flujo específico de invitación privada. Si un usuario exige un requisito de salud a otro usuario, SX Consent puede exigir que el usuario solicitante proporcione primero un requisito equivalente, cuando corresponda, para promover la equidad y reducir el uso indebido.

4.2 Campo de fecha de la última prueba

SX Consent puede recopilar o mostrar un campo opcional de fecha de la última prueba para los flujos de cumplimiento de requisitos de salud. Este campo contiene información proporcionada por el usuario o asociada a un documento. SX Consent no garantiza que la fecha sea veraz, completa, médicamente suficiente, clínicamente significativa o vigente.

4.3 Valores de estado relacionados con la salud

SX Consent puede procesar valores de estado relacionados con la salud, como requerido, opcional, no requerido, proporcionado, no proporcionado, vigente, vencido, pendiente, rechazado, no disponible, solo autodeclarado, confirmado por el usuario o verificado por un proveedor si en el futuro existe una integración con un proveedor calificado.

5. Carga opcional de documentos personales de salud

SX Consent puede recopilar o procesar información relacionada con los flujos de estado de carga opcional de documentos personales de salud. Salvo que se indique expresamente lo contrario, SX Consent no verifica clínicamente los resultados de las pruebas, no valida la veracidad de la información médica ni garantiza la autenticidad.

SX Consent puede procesar metadatos relacionados con un documento, tales como:

marca de tiempo de carga;
estado del documento;
estado de expiración o actualidad;
reconocimiento del usuario;
nombre del archivo o referencia del archivo;
hash del documento;
metadatos del paquete de registros protegidos;
estado de revisión;
estado de visibilidad;
estado de eliminación o retención.

SX Consent puede evitar mostrar documentos médicos sin procesar en áreas públicas o innecesarias de la aplicación. Cuando sea posible, SX Consent puede mostrar indicadores de estado limitados, como “Proporcionado”, “No proporcionado”, “Vigente”, “Vencido”, “Pendiente”, “Configurado” o valores similares de estado del flujo

6. Selecciones de cumplimiento de requisitos de vacunación y de salud

Si estas funciones están habilitadas, los usuarios pueden seleccionar información limitada sobre el cumplimiento de requisitos de vacunación o de salud. Los ejemplos pueden incluir el cumplimiento de requisitos de vacunación contra COVID-19, mpox o meningitis, u otra información sobre el cumplimiento de requisitos de salud seleccionada por el usuario.

SX Consent no verifica el estado de vacunación, salvo que se ofrezca expresamente un flujo de verificación calificado. Estas selecciones son divulgaciones proporcionadas por el usuario y no constituyen asesoramiento médico, autorización médica ni garantía del estado de salud.

SX Consent también puede permitir que los usuarios seleccionen preferencias neutrales relacionadas con el cumplimiento de requisitos de salud, como “prefiero hablarlo”, u otros indicadores proporcionados por el usuario. SX Consent no verifica la exactitud médica, suficiencia, consistencia, veracidad o vigencia de estas divulgaciones.

7. Reconocimientos relacionados con la salud

SX Consent puede recopilar reconocimientos de que un usuario:

entiende que SX Consent no es un proveedor médico;
entiende que la información de salud es proporcionada por el usuario salvo que sea expresamente verificada;
comprende que las funciones relacionadas con la salud no sustituyen las pruebas médicas, la interpretación clínica ni el asesoramiento profesional;
acepta no depender de SX Consent como asesoramiento médico;
acepta consultar profesionales de la salud calificados;
acepta las limitaciones relacionadas con la salud;
comprende que los registros opcionales relacionados con la salud pueden conservarse cuando esté permitido o sea requerido por motivos legales, de seguridad, integridad, registros de múltiples partes o relacionados con disputas.

8. Lo que SX Consent no recopila ni hace de forma predeterminada

Salvo que se habilite una función específica y el usuario otorgue el permiso o consentimiento requerido, SX Consent no pretende:

recopilar expedientes médicos completos;
recopilar historiales clínicos completos;
recopilar archivos completos de laboratorio;
recopilar registros de seguro;
recopilar registros de recetas médicas;
recopilar expedientes de proveedores médicos;
recopilar información diagnóstica de proveedores de salud;
recopilar información genética;
recopilar registros de salud reproductiva;
recopilar registros de tratamiento de salud mental;
acceder a Apple HealthKit, Apple Health, Google Health Connect o plataformas de salud similares;
escribir datos en Apple HealthKit, Apple Health, Google Health Connect o plataformas de salud similares;
diagnosticar ninguna condición;
interpretar resultados de pruebas de salud;
proporcionar recomendaciones médicas;
proporcionar servicios de pruebas;
recetar medicamentos;
conectar usuarios con médicos;
operar como telemedicina;
funcionar como dispositivo médico.

Si SX Consent añade posteriormente alguna de esas funciones, actualizaremos esta Política y solicitaremos permiso o consentimiento adicional cuando sea requerido.

9. Fines limitados para el manejo de información relacionada con la salud

SX Consent puede procesar información relacionada con salud solo para propósitos limitados, incluyendo:

configuración de requisitos privados;
revisión privada de compatibilidad;
flujos de "Cross-Intake";
divulgación de salud seleccionada por el usuario;
cumplimiento de equidad cuando un usuario requiere un elemento relacionado con salud de otro usuario;
redacción de acuerdos;
flujos específicos de la invitación relacionados con la privacidad y la carga opcional de documentos personales de salud;
cumplimiento de requisitos de la invitación activa;
metadatos del paquete de registros protegidos;
documentación de disputas;
cumplimiento legal;
revisión de privacidad, seguridad o integridad;
prevención de fraude;
prevención de mal uso;
cumplimiento de cuenta;
respuesta a solicitudes de usuarios;
procesamiento de solicitudes de eliminación de cuenta o eliminación de datos;
cumplir con los requisitos de los proveedores, Apple App Store, Google Play o cualquier plataforma aplicable.

SX Consent no utiliza información relacionada con la salud para perfiles públicos, descubrimiento público, emparejamiento público, publicidad dirigida, canales sociales públicos, monetización pública de contenido ni venta de datos de salud.

10. Consentimiento expreso para funciones relacionadas con la salud

Determinadas funciones relacionadas con la salud pueden requerir consentimiento expreso o autorización otorgada por el usuario.

Al habilitar, requerir, enviar, cargar, mostrar, compartir, aceptar, ver o basarte en una función de SX Consent relacionada con la salud, otorgas tu consentimiento expreso para que SX Consent procese información relacionada con la salud según se describe en esta Política, la Política de Privacidad, el Consentimiento para Datos Sensibles y los Términos y Condiciones.

Puedes revocar el consentimiento para el procesamiento de datos de salud cuando corresponda. Sin embargo, revocar dicho consentimiento puede:

deshabilitar funciones relacionadas con salud;
impedir que requieras información de salud de otros;
impedir que aceptes invitaciones donde se requiere preparación de salud;
impedir la generación de ciertos acuerdos;
limitar el cumplimiento de requisitos de la invitación activa;
limitar la completitud de los registros protegidos;
restringir tu cuenta o las funciones disponibles;
conservar registros previos cuando la retención sea requerida o permitida.

Revocar el consentimiento para el procesamiento de datos de salud no elimina automáticamente los registros ya generados, firmados, sellados, compartidos con otro participante, conservados por motivos legales, conservados para mantener la integridad de registros de múltiples partes o preservados para mantener la integridad de los registros protegidos. Revocar el consentimiento no crea un derecho a reembolso.

11. Los datos de salud no constituyen asesoramiento médico

Aceptas que la información relacionada con la salud en SX Consent:

no constituye asesoramiento médico;
no constituye un diagnóstico;
no constituye tratamiento;
no constituye orientación preventiva;
no sustituye las pruebas;
no sustituye la atención profesional;
no constituye una recomendación clínica;
no garantiza que una persona esté libre de infección, exposición, afección o riesgo;
no garantiza que las declaraciones de una persona sean verdaderas;
no garantiza que un documento sea auténtico;
no garantiza el estado de salud;
no garantiza la seguridad.

Debes consultar profesionales médicos licenciados para todas las decisiones de salud.

12. Sin garantía de verificación

SX Consent puede mostrar información relacionada con salud enviada por usuarios o generada por el flujo de la aplicación, pero SX Consent no garantiza:

autenticidad de documentos;
exactitud de resultados de pruebas;
actualidad de resultados de pruebas;
veracidad de declaraciones de usuarios;
integridad de divulgaciones;
validez de reclamaciones de vacunación;
efectividad de prácticas de prevención;
ausencia de riesgos para la salud;
ausencia de infección, exposición, enfermedad, afección, riesgo de embarazo, riesgo para la salud reproductiva o riesgo médico;
suficiencia legal de divulgaciones de salud.

Si SX Consent posteriormente integra un proveedor calificado de verificación de terceros, la verificación del proveedor puede reducir el riesgo, pero no eliminará el riesgo ni creará una garantía médica.

13. Responsabilidad del usuario por las decisiones de salud

Eres el único responsable de:

decidir si divulgar información relacionada con salud;
decidir si solicitar información relacionada con salud;
decidir si aceptar la divulgación de salud de otro usuario;
decidir si participar en una invitación;
obtener tus propias pruebas médicas;
consultar profesionales médicos;
entender los riesgos de salud;
adoptar las medidas de prevención o precauciones adecuadas;
cumplir con las leyes aplicables;
respetar los requisitos privados y las decisiones de otro usuario;
respetar la decisión de otro usuario de retirarse, detenerse, rechazar o no participar.

SX Consent no asume responsabilidad por tus decisiones de salud, las decisiones de salud de otro usuario o las consecuencias que surjan de interacciones entre usuarios.

14. Regla de equidad para los requisitos de salud obligatorios

Si un usuario marca como requerido un requisito de salud o el estado de carga opcional de un documento personal de salud, SX Consent puede exigir que dicho usuario proporcione su propio requisito equivalente antes de imponer ese requisito a otro usuario.

Por ejemplo, si el Usuario A exige que el Usuario B proporcione un elemento reciente sobre el estado de un documento relacionado con requisitos de salud, se puede exigir que el Usuario A proporcione primero su propio requisito comparable.

Esta regla tiene como propósito reducir la asimetría, el uso indebido, la presión y las exigencias injustas de datos. SX Consent puede bloquear, restringir o marcar requisitos relacionados con la salud si el usuario solicitante no satisface los requisitos recíprocos correspondientes.

15. Visibilidad de la información relacionada con la salud

La información relacionada con salud puede ser visible para otro participante verificado solo cuando sea necesario para un flujo privado, tal como:

revisión de invitación;
"Cross-Intake";
correspondencia de requisitos de salud;
generación de acuerdo;
cumplimiento de requisitos de la invitación;
metadatos del paquete de registros protegidos.

SX Consent puede limitar la visibilidad a indicadores de estado en lugar de documentos sin procesar. Por ejemplo, otro participante puede ver “Requisito de salud requerido”, “Documento proporcionado”, “Vigente”, “Vencido”, “No proporcionado”, “Revisión pendiente” o “Fecha de la última prueba proporcionada”.

SX Consent no debe mostrar públicamente documentos médicos sin procesar, informes de pruebas de salud, resultados de laboratorio ni expedientes detallados de salud. No debes hacer capturas de pantalla, copiar, publicar, amenazar con publicar, divulgar, compartir, vender, utilizar indebidamente, avergonzar, chantajear, extorsionar, utilizar para tomar represalias ni utilizar como arma la información relacionada con la salud de otro usuario.

16. Sin perfiles públicos de salud ni descubrimiento

SX Consent no crea perfiles públicos de salud. SX Consent no permite la navegación pública por estado de salud. SX Consent no permite que los datos de salud se utilicen para emparejamiento público. SX Consent no permite que los usuarios realicen búsquedas públicas por estado de salud. SX Consent no permite que la información relacionada con la salud se comercialice como contenido de perfil público ni como contenido de descubrimiento público.

La información relacionada con la salud está destinada únicamente a flujos privados, específicos de la invitación y entre usuarios verificados

17. Datos de salud y acuerdos privados de invitación de una sola ocasión

La información relacionada con la salud puede incluirse en un acuerdo privado de invitación de una sola ocasión únicamente cuando sea pertinente para el flujo específico de la invitación y sea aceptada por los participantes.

El acuerdo puede incluir:

si se exigió un requisito de salud;
si se proporcionó un estado;
fecha de la última prueba, si fue proporcionada;
reconocimientos relacionados con salud;
requisitos relacionados con salud aceptados o rechazados;
"disclaimers" de limitación;
metadatos de registros protegidos relacionados con la salud.

Un acuerdo privado de invitación de una sola ocasión no verifica la veracidad de la información de salud, no elimina los riesgos para la salud, no crea asesoramiento médico ni garantiza su exigibilidad jurídica.

18. Datos de salud y paquetes de registros protegidos

SX Consent puede incluir metadatos relacionados con la salud en un paquete de registros protegidos o en un registro de Evidence Vault si los elementos relacionados con la salud formaron parte del flujo de la invitación.

Los paquetes de registros protegidos pueden incluir:

valores de estado;
marcas de tiempo;
reconocimientos;
"hashes" de documentos;
estado de visibilidad;
referencias de acuerdo;
eventos de auditoría;
elementos de "Cross-Intake";
registros de cierre.

Los paquetes de registros protegidos son registros contextuales. No constituyen expedientes médicos, conclusiones jurídicas, prueba del estado de salud, prueba de ausencia de infección ni prueba absoluta de ningún evento.

19. Conservación de datos de salud

SX Consent puede retener información relacionada con salud durante el tiempo que sea razonablemente necesario para:

proporcionar funciones relacionadas con salud;
preparación de cuenta;
integridad de acuerdos;
integridad de los registros protegidos;
cumplimiento legal;
prevención de fraude;
prevención de abuso;
resolución de disputas;
defensa contra contracargos;
protección del usuario;
registros de auditoría;
cumplimiento con proveedores;
cumplimiento de los requisitos de la plataforma;
hacer cumplir los Términos y Condiciones.

Los periodos de conservación pueden variar según si los datos forman parte de un acuerdo firmado, forman parte de un paquete sellado de registros protegidos, están asociados con múltiples usuarios, están involucrados en una disputa o sujetos a una obligación de conservación legal, son pertinentes para asuntos de fraude o abuso, están sujetos a requisitos legales o de proveedores, o si es técnicamente viable eliminarlos.

Los documentos crudos relacionados con salud, si están habilitados, deben retenerse solo durante el tiempo razonablemente necesario y deben estar sujetos a acceso restringido y controles reforzados.

20. Eliminación de datos y datos de salud

Puedes solicitar la eliminación de información elegible relacionada con la salud mediante el proceso de Eliminación de Datos. SX Consent puede denegar, retrasar, limitar o cumplir parcialmente la solicitud de eliminación cuando la conservación sea necesaria para:

conservar acuerdos firmados;
preservar la integridad del paquete de registros protegidos;
proteger los derechos de otro participante;
cumplir con la ley;
responder a procesos legales;
resolver disputas;
prevenir fraude;
investigar abuso;
mantener registros de auditoría;
cumplir con requisitos de proveedores;
defender reclamaciones legales;
mantener registros multipartes;
hacer cumplir los Términos y Condiciones.

Cuando la eliminación no sea posible o apropiada, SX Consent puede restringir, archivar, desidentificar, aplicar una función hash, segregar o limitar el acceso a los datos cuando sea viable.

21. Eliminación de la cuenta y datos de salud

La eliminación de la cuenta no elimina automáticamente toda la información relacionada con la salud. Si la información relacionada con la salud está incluida en un acuerdo firmado, paquete de registros protegidos, registro de auditoría, registro de privacidad o seguridad, registro de disputas, registro de proveedor o registro de invitación de múltiples partes, SX Consent puede conservarla cuando sea razonablemente necesario.

Eliminar tu cuenta no crea un derecho a reembolso. Eliminar tu cuenta puede impedir el acceso futuro a determinados registros, pero puede no borrar registros conservados lícitamente para mantener la integridad de los registros protegidos o para fines legales, de seguridad, cumplimiento, relacionados con proveedores, fiscales o contables, relacionados con disputas o que involucren a múltiples partes.

22. Seguridad de los datos de salud

SX Consent utiliza salvaguardas administrativas, técnicas y organizativas razonables diseñadas para proteger la información relacionada con la salud.

Las salvaguardas pueden incluir:

cifrado en tránsito;
acceso restringido;
registro de acceso;
controles basados en roles;
visibilidad limitada;
manejo separado para documentos crudos cuando sea viable;
manejo de hash de documentos o metadatos;
controles de proveedores;
registros de auditoría;
monitoreo de seguridad;
acceso de privilegio mínimo;
procedimientos de respuesta a incidentes;
controles de retención;
flujos de eliminación o restricción;
salvaguardas contractuales para personal autorizado, contratistas, suplidores y proveedores de servicios.

No puede garantizarse que ningún sistema sea completamente seguro. Eres responsable de proteger tu dispositivo, correo electrónico, número de teléfono, contraseña, PIN, acceso biométrico, pantalla de bloqueo y configuración de notificaciones.

23. Manejo de violaciones de seguridad e incidentes relacionados con datos de salud

Si SX Consent descubre un incidente de seguridad que involucre información relacionada con la salud, investigaremos y tomaremos las medidas apropiadas. Cuando lo exija la ley aplicable, podemos notificar a los usuarios afectados, reguladores, proveedores, tiendas de aplicaciones, procesadores de pagos u otras partes requeridas.

No todo incidente constituye una violación de seguridad sujeta a notificación legal obligatoria. SX Consent evaluará los incidentes según la ley aplicable, los datos afectados, el riesgo, el alcance, las medidas de seguridad y los hechos disponibles.

24. Leyes sobre datos de salud del consumidor

Algunos estados de Estados Unidos tienen leyes que regulan los datos de salud del consumidor más allá de HIPAA. Dependiendo de tu ubicación y de los datos involucrados, puedes tener derechos relacionados con el acceso, la eliminación, la corrección, la portabilidad de los datos, la limitación, la restricción o divulgaciones adicionales.

SX Consent puede proporcionar avisos o derechos separados cuando lo exijan las leyes aplicables sobre datos de salud del consumidor. Cuando apliquen leyes estatales sobre datos de salud del consumidor, SX Consent puede requerir consentimiento expreso antes de recopilar o compartir determinada información relacionada con la salud y puede proporcionar procesos separados para ejercer los derechos sobre datos de salud del consumidor.

25. Estatus conforme a HIPAA

SX Consent no pretende ser un proveedor de atención médica, plan de salud, centro de intercambio de información médica ni socio comercial por el solo hecho de ofrecer las funciones de documentación privada de SX Consent.

Salvo que SX Consent celebre expresamente un acuerdo escrito de asociado de negocio o de otra manera quede sujeto a HIPAA por una relación específica, SX Consent no declara que es una entidad cubierta o asociado de negocio bajo HIPAA.

Incluso cuando HIPAA no aplique, SX Consent puede manejar información relacionada con la salud conforme a esta Política, la Política de Privacidad, el Consentimiento para Datos Sensibles, las leyes aplicables de privacidad del consumidor, las normas de las plataformas, las normas de los proveedores y las salvaguardas contractuales.

26. Datos de HealthKit, Health Connect y plataformas de salud

Actualmente, SX Consent no pretende acceder a Apple HealthKit, Apple Health, Google Health Connect ni plataformas similares de datos de salud, salvo que se divulgue claramente.

Si SX Consent posteriormente solicita acceso a dichos datos de salud, SX Consent:

proporcionará aviso adicional;
solicitará permiso del usuario;
explicará por qué se necesita el acceso;
limitará el acceso a datos necesarios;
honrará las restricciones de la plataforma;
actualizará las divulgaciones de App Store y Google Play;
actualizará esta Política cuando sea requerido.

SX Consent no utilizará datos de HealthKit, Health Connect ni plataformas similares de salud para publicidad, descubrimiento público, emparejamiento público ni monetización pública de contenido.

27. Divulgación de información relacionada con la salud a otros participantes verificados

La información relacionada con salud puede compartirse con otro participante verificado solo cuando sea necesario para un flujo privado iniciado por el usuario en SX Consent.

Ejemplos incluyen:

cuando exiges un requisito de salud;
cuando otro usuario exige un requisito de salud;
cuando el cumplimiento de requisitos de salud afecta a "Cross-Intake";
cuando el estado relacionado con la salud se incluye en el acuerdo privado de invitación de una sola ocasión;
cuando el estado relacionado con la salud forma parte de los metadatos de registros protegidos.

Eres responsable de decidir si compartes información relacionada con la salud. No compartas información relacionada con la salud salvo que comprendas los riesgos y aceptes la divulgación específica.

28. Divulgación de información relacionada con la salud a proveedores de servicios y personal autorizado

SX Consent puede compartir información limitada relacionada con la salud con proveedores de servicios, contratistas, empleados, funcionarios, directores, asesores jurídicos, asesores de cumplimiento, personal de seguridad y otro personal autorizado únicamente cuando sea necesario para operar la plataforma, proteger la seguridad, procesar registros, almacenar datos, proporcionar asistencia, cumplir con la ley, mantener la integridad de los registros protegidos, hacer cumplir los términos o proteger a SX Consent, Beniquez Sanchez and Company LLC, SX Consent™, BS and Co AI Labs™, los usuarios, proveedores, contratistas, directores, funcionarios y afiliados.

Los proveedores pueden incluir:

proveedores de alojamiento;
proveedores de almacenamiento;
proveedores de seguridad;
asesores legales y de cumplimiento;
proveedores de infraestructura de aplicaciones;
proveedores de monitoreo de fallos/errores;
proveedores de manejo de documentos;
proveedores de verificación de identidad;
herramientas de apoyo;
proveedores de SMS o correo electrónico, pero únicamente metadatos operativos limitados, salvo cuando sea necesario;
proveedores de pago o suscripción, si son necesarios para la administración de cuenta.

SX Consent no vende información relacionada con salud.

29. No utilizar datos de salud para publicidad dirigida

SX Consent no pretende usar información relacionada con salud para:

publicidad dirigida;
publicidad conductual;
pareo público;
descubrimiento público;
venta a corredores de datos;
uso promocional de terceros;
rastreo entre aplicaciones;
monetización pública de contenido.

Si nuestras prácticas cambian materialmente, actualizaremos nuestras políticas y proporcionaremos las opciones o el consentimiento legalmente requerido.

30. Conducta prohibida del usuario relacionada con datos de salud

No debe:

cargar documentos de salud falsos;
alterar resultados de pruebas;
hacerte pasar por un proveedor médico;
tergiversar estado de vacunación;
tergiversar el estado de cumplimiento de requisitos de salud;
enviar datos de salud de otra persona sin autorización;
presionar a otro usuario para que divulgue datos de salud;
amenazar con revelar información de salud;
avergonzar o acosar a alguien por información de salud;
publicar información de salud de otro usuario;
usar datos de salud para chantaje o extorsión;
usar datos de salud para discriminar ilegalmente;
eludir los requisitos recíprocos de salud;
manipular campos de estado de salud;
mal usar capturas de pantalla;
cargar malware o contenido oculto en documentos;
usar SX Consent como sustituto de pruebas o asesoramiento médico.

Las infracciones pueden dar lugar a la suspensión, restricción o cancelación, la conservación de registros, la notificación a proveedores, la cooperación con las autoridades del orden público, las notificaciones legalmente requeridas, acciones legales u otras medidas de cumplimiento, según corresponda.

31. Datos de salud en comunicaciones con el servicio de asistencia

No envíes información innecesaria relacionada con la salud mediante correo electrónico, SMS, chat o formularios de asistencia. Si contactas al servicio de asistencia por un asunto relacionado con la salud, incluye únicamente la información mínima necesaria.

SX Consent puede conservar las comunicaciones con el servicio de asistencia para fines legales, de seguridad, prevención de fraude, cumplimiento, asistencia al cliente, aplicación de las normas y registros protegidos.

SMS y correo electrónico pueden no ser canales seguros para información sensible de salud. Los detalles sensibles generalmente deben revisarse dentro de la aplicación.

32. Avisos y privacidad de la información de salud

SX Consent procura evitar exponer detalles relacionados con la salud en mensajes SMS, líneas de asunto de correos electrónicos, vistas previas de avisos dentro de la aplicación u otras vistas previas de avisos operativos.

Los mensajes operacionales pueden decir algo como:

“Abre la aplicación para revisar una acción de cuenta.”
“Abre la aplicación para revisar el cumplimiento de requisitos de la invitación.”
“Abre la aplicación para completar una respuesta pendiente.”

Los avisos operativos no deben revelar detalles sensibles, como el estado de pruebas de salud, diagnósticos, resultados de pruebas, selecciones de requisitos privados o divulgaciones de salud. Los usuarios son responsables de proteger las vistas previas de notificaciones del dispositivo, la configuración de la pantalla de bloqueo, el acceso al correo electrónico, el acceso al teléfono y las credenciales de la cuenta.

33. No es un servicio de emergencia ni de notificación de salud pública

SX Consent no es un sistema de notificación de salud pública. SX Consent no es un servicio médico de emergencia. SX Consent no es un sistema de vigilancia de enfermedades. SX Consent no notifica automáticamente afecciones de salud a las autoridades de salud pública, salvo cuando lo exijan la ley, una orden judicial, una citación judicial o un proceso legal válido.

Si necesitas asistencia médica de emergencia, llama al 911 o a tu número local de emergencia.

34. Reconocimiento de riesgos por parte del usuario

Al usar funciones relacionadas con salud, entiendes y aceptas que:

la información de salud puede ser sensible;
otro usuario puede proporcionar información inexacta;
los documentos pueden estar desactualizados, falsificados, incompletos o ser malinterpretados;
los resultados de pruebas pueden no cubrir todos los riesgos;
el momento de las pruebas puede importar;
puede haber periodos de ventana o limitaciones;
el estado de vacunación puede no eliminar el riesgo;
as prácticas de cumplimiento de requisitos de salud pueden no eliminar el riesgo;
SX Consent no puede garantizar seguridad de salud;
SX Consent no puede garantizar la honestidad de otro usuario;
SX Consent no puede garantizar resultados legales;
sigues siendo responsable de tus propias decisiones médicas.

35. Relación entre la información relacionada con la salud y la participación

Las divulgaciones relacionadas con la salud no sustituyen la toma independiente de decisiones de ninguna persona. Las divulgaciones relacionadas con la salud no crean participación futura, participación permanente, inmunidad legal, renuncia a derechos ni garantía alguna sobre la conducta, el estado de salud o las acciones en el mundo real de otra persona.

Cada usuario continúa siendo responsable de sus propias decisiones de salud, decisiones privadas y decisiones de participación. Toda invitación continúa siendo voluntaria y se aplica únicamente a ese flujo protegido específico de la invitación.

Las funciones de SX Consent relacionadas con la salud son únicamente herramientas de documentación privada. No constituyen autorización médica, asesoramiento legal, prueba del estado de salud, prueba de ausencia de infección ni garantía de seguridad.

SX Consent puede permitir que los usuarios proporcionen información personal opcional relacionada con la salud o información opcional sobre el estado de documentos de salud dentro de un flujo protegido de invitación privada. SX Consent no proporciona asesoramiento médico, no verifica la veracidad de la información médica, no diagnostica ni trata ninguna afección, no proporciona autorización médica y no garantiza la seguridad. La información relacionada con la salud es proporcionada por el usuario, es opcional cuando corresponda, está limitada al flujo protegido específico de la invitación y está sujeta a las normas de privacidad, conservación, eliminación, seguridad e integridad de los registros protegidos

36. Medidas de cumplimiento, cambios a esta Política y casilla de consentimiento para datos de salud

SX Consent puede suspender, restringir, deshabilitar, investigar, conservar o cancelar cuentas, registros o funciones si consideramos que la información relacionada con la salud se está utilizando indebidamente o que son necesarias medidas de cumplimiento para proteger a los usuarios, SX Consent, Beniquez Sanchez and Company LLC, SX Consent™, BS and Co AI Labs™, los propietarios, directores, funcionarios, contratistas, empleados, suplidores, proveedores de servicios, afiliados, sucesores, cesionarios, la propiedad intelectual, los derechos contractuales, la seguridad, la privacidad, las operaciones o la reputación.

También podemos conservar registros, investigar actividades, restringir cuentas o funciones, notificar a proveedores, responder a las autoridades del orden público, cumplir con procesos legales, preservar reclamaciones o defensas, o emprender acciones legales cuando corresponda.

Podemos actualizar periódicamente esta Política de Manejo de Datos de Salud para reflejar cambios en la ley, los requisitos de Apple App Store, los requisitos de Google Play, los requisitos de declaraciones para aplicaciones de salud, las leyes sobre datos de salud del consumidor, las normas de la FTC, los requisitos de los proveedores, las funciones de SX Consent, las prácticas de seguridad, los flujos de registros protegidos o el diseño de funciones relacionadas con la salud.

Los cambios sustanciales pueden comunicarse mediante el sitio web, la aplicación, correo electrónico, un aviso dentro de la aplicación u otro método razonable. El uso continuo de las funciones relacionadas con la salud después de que la Política actualizada entre en vigor significa que reconoces y aceptas la Política actualizada, cuando lo permita la ley.

Casilla de consentimiento sugerida: Confirmo que tengo al menos 18 años. Comprendo que SX Consent no es un proveedor de atención médica, proveedor de telemedicina, laboratorio, dispositivo médico, asesor médico ni servicio de emergencia. Otorgo mi consentimiento expreso para que SX Consent procese declaraciones relacionadas con la salud, el estado de documentos, la fecha de la última prueba, las selecciones de cumplimiento de requisitos de vacunación, las selecciones de cumplimiento de requisitos de salud y los metadatos relacionados, según se describe en la Política de Manejo de Datos de Salud, el Consentimiento para Datos Sensibles, la Política de Privacidad y los Términos y Condiciones. Comprendo que SX Consent no verifica la veracidad de la información médica, no proporciona asesoramiento médico, no garantiza la seguridad en materia de salud y no crea aceptaciones futuras de invitaciones.

37. Contáctanos

Para preguntas sobre esta Política de Manejo de Datos de Salud, contacta a:

Privacidad: Haz clic aquí
Legal: Haz clic aquí
Seguridad: Haz clic aquí
Apoyo: Haz clic aquí

Dirección postal:

Beniquez Sanchez and Company LLC
1317 Edgewater Dr. Num. 7387
Orlando, FL 32804