Política de privacidad del portal de proveedores de Malama
Última actualización: 19 de mayo de 2026
Esta Política de privacidad describe cómo Malama Health, Inc. (“Malama”, “nosotros”, “nos” o “nuestro”) maneja la información personal que recopilamos a través de nuestros sitios web, aplicaciones móviles, portal de proveedores, portal de pacientes, herramientas digitales, formularios, comunicaciones, redes sociales, actividades de marketing, eventos y otras interacciones en línea o fuera de línea que se vinculan o hacen referencia a esta Política de privacidad (colectivamente, el “Servicio”).
Esta Política de privacidad se aplica a:
pacientes, miembros, pacientes potenciales y otras personas que utilizan los servicios orientados al paciente de Malama;
proveedores de atención médica, personal clínico, coordinadores de atención, doulas, administradores, personal de pagadores, miembros del equipo de atención comunitaria y otros usuarios profesionales que se registran, acceden o utilizan el Portal de proveedores de Malama (“Usuarios del portal de proveedores”);
visitantes de los sitios web y propiedades digitales de Malama;
personas que se comunican con nosotros, asisten a eventos, envían formularios, participan en investigaciones o encuestas, o interactúan de otro modo con Malama.
Si usted es cliente, paciente, miembro o participante de Malama a través de su proveedor de atención médica, patrocinador de plan de salud, aseguradora, organización de atención médica, empleador u organización o compañía relacionada, esta Política de privacidad no tiene como objetivo modificar o reemplazar ningún aviso de privacidad, política de privacidad, Aviso de prácticas de privacidad, autorización, consentimiento u otro documento de privacidad proporcionado por esa organización.
En los casos en que Malama reciba Información de salud protegida sujeta a la Ley de Portabilidad y Responsabilidad de Seguros de Salud de 1996 y sus reglamentos de implementación (“HIPAA”) en nuestra función como Asociado comercial regulado por HIPAA de un proveedor de atención médica, patrocinador de plan de salud, aseguradora, organización de atención médica u organización similar, esta Política de privacidad no rige nuestro manejo de esa Información de salud protegida. Procesamos esa información de conformidad con nuestras obligaciones en virtud del Acuerdo de asociado comercial (“BAA”) aplicable.
Esta Política de privacidad no es un Aviso de prácticas de privacidad en virtud de HIPAA. El Aviso de prácticas de privacidad de HIPAA de Malama, cuando corresponda, está disponible por separado.
1. Información personal que recopilamos
Recopilamos información personal de varias maneras, incluida la información que usted nos proporciona, la información recopilada automáticamente, la información de terceros y la información generada a través del uso que usted hace del Servicio.
1.1 Información que usted nos proporciona
La información personal que usted puede proporcionarnos a través del Servicio o de otro modo incluye:
Datos de contacto, como su nombre y apellido, dirección de correo electrónico, número de teléfono, dirección postal y otra información de contacto.
Datos de la cuenta, como nombre de usuario, contraseña, información de perfil, código de proveedor, afiliación a la organización, función, preferencias, configuraciones y cualquier otra información que agregue al perfil de su cuenta.
Datos de salud y bienestar, como niveles de glucosa, comidas, fotos de comidas, información de actividad, información de sueño, información de estrés, información relacionada con el embarazo, información posparto, síntomas, objetivos, notas de salud, información biométrica, información del plan de atención y otra información relacionada con la salud que elija proporcionar.
Información demográfica, como ciudad, estado, país de residencia, código postal, edad, preferencia de idioma, estado de embarazo, estado posparto, estado de seguro u otra información relevante para la navegación de la atención o la elegibilidad para el programa.
Información sobre elegibilidad para programas y beneficios, como plan de salud, estado de Medicaid, elegibilidad para beneficios, información de inscripción en programas, necesidades sociales, necesidades de recursos, información de referencia e información necesaria para determinar la elegibilidad para servicios respaldados por Malama o recursos comunitarios.
Comunicaciones, incluidos mensajes, correos electrónicos, textos, chats, llamadas telefónicas, formularios, solicitudes de soporte, respuestas a encuestas, comentarios, mensajes en redes sociales y otras comunicaciones que intercambiamos con usted.
Datos de transacciones, como información relacionada con compras, pagos, pedidos, suscripciones, facturas, historial de transacciones u otra actividad relacionada con pagos, cuando corresponda.
Datos de marketing, como sus preferencias para recibir comunicaciones de marketing y detalles sobre su interacción con nuestros correos electrónicos, mensajes, eventos, campañas y otras comunicaciones.
Contenido generado por el usuario, como notas, registros, fotos, mensajes, comentarios, respuestas, formularios u otro contenido que genere, transmita, cargue o ponga a disposición a través del Servicio, junto con los metadatos asociados.
Datos de relación, como su relación familiar, de cuidador, clínica, administrativa u otra relación con las personas cuya información nos proporciona.
Datos de consentimiento y autorización, como firmas electrónicas, reconocimientos de casillas de verificación, permisos, consentimientos, autorizaciones, preferencias de comunicación, aceptaciones, opciones de exclusión, marcas de tiempo, versiones de documentos, dirección IP y registros de su acuerdo con términos, políticas o avisos.
Otra información, que utilizaremos como se describe en esta Política de privacidad o como se divulgue de otro modo en el momento de la recopilación.
1.2 Información que recopilamos de los usuarios del portal de proveedores
Si se registra, accede o utiliza el Portal de proveedores de Malama, podemos recopilar información personal adicional, que incluye:
Información de la cuenta profesional, como nombre, dirección de correo electrónico del trabajo, número de teléfono del trabajo, título, función, departamento, credenciales profesionales, especialidad, información de licencia, NPI, nombre de usuario, contraseña y configuración de la cuenta.
Información de la organización, como el nombre de la organización, el nombre del consultorio, el nombre del centro, el nombre del equipo de atención, el nombre del pagador, el tipo de organización, el sitio web, el dominio de correo electrónico del trabajo, la dirección comercial, las ubicaciones de los servicios, los identificadores del centro, el NPI, el identificador fiscal, las especialidades, la población de pacientes e información sobre la participación en el programa.
Información de verificación, como la información utilizada para verificar su identidad, función, estado profesional, afiliación a la organización, autoridad para vincular a una organización o elegibilidad para acceder al Portal de proveedores.
Información de actividad del portal de proveedores, como actividad de inicio de sesión, datos de sesión, páginas vistas, informes accedidos, pacientes vistos, pacientes invitados, usuarios autorizados invitados o eliminados, funciones utilizadas, acciones tomadas, exportaciones, descargas, solicitudes de soporte, registros de auditoría, marcas de tiempo, dirección IP, tipo de navegador, información del dispositivo e información del agente de usuario.
Registros de acuerdos y firmas, como reconocimientos de casillas de verificación, firmas electrónicas, nombre del firmante, correo electrónico del firmante, función/título del firmante, nombre de la organización, marca de tiempo, dirección IP, agente de usuario, versiones de documentos, instantánea del acuerdo y registros que demuestren que usted o su organización aceptaron los términos, políticas, acuerdos o avisos de Malama.
Información de soporte e implementación, como solicitudes de soporte, información de incorporación, interacciones de capacitación, preguntas técnicas, información de flujo de trabajo, información de EHR o del sistema, y comunicaciones con los equipos de soporte o cuentas de Malama.
Información relacionada con el paciente, si usted o su organización envía, accede, utiliza o recibe información del paciente a través del Portal del proveedor. La información relacionada con el paciente puede incluir Información de salud protegida según HIPAA y puede regirse por un Acuerdo de asociado comercial en lugar de esta Política de privacidad.
1.3 Información de fuentes de terceros
Podemos combinar la información personal que recibimos de usted con la información personal que obtenemos de otras fuentes, tales como:
Proveedores de atención médica, equipos de atención, planes de salud, pagadores, aseguradoras u organizaciones de atención, como información de remisión, información de inscripción, información de elegibilidad, información de coordinación de la atención o información necesaria para proporcionar el Servicio.
Fuentes públicas, como agencias gubernamentales, registros públicos, bases de datos de licencias profesionales, directorios públicos de proveedores, plataformas de redes sociales y otras fuentes disponibles públicamente.
Proveedores de datos, como servicios de información y licenciantes de datos que proporcionan información demográfica, de contacto, verificación, elegibilidad u otra información.
Socios de marketing, como socios de marketing conjunto, copatrocinadores de eventos, socios de seminarios web y socios de referencia.
Servicios de terceros, como Apple Health, Google Fit, glucómetros, monitores continuos de glucosa, EHR, intercambios de información de salud, herramientas de programación, herramientas de comunicación u otros servicios que elija conectar o utilizar con el Servicio.
Organizaciones asociadas con los usuarios del portal de proveedores, como el consultorio de atención médica, el centro, el pagador, la organización de atención o el administrador que lo invita o autoriza a usar el Portal de proveedores.
1.4 Recopilación automática de datos
Nosotros, nuestros proveedores de servicios y nuestros socios comerciales podemos recopilar automáticamente información sobre usted, su computadora o dispositivo móvil, y sus interacciones a lo largo del tiempo con el Servicio, nuestras comunicaciones y otros servicios en línea, tales como:
Datos del dispositivo, como tipo y versión del sistema operativo, fabricante y modelo, tipo de navegador, resolución de pantalla, tamaño de RAM y disco, uso de CPU, tipo de dispositivo, dirección IP, identificadores únicos, configuración de idioma, operador de dispositivo móvil, información de radio/red e información de ubicación general como ciudad, estado o área geográfica.
Datos de actividad en línea, como páginas o pantallas vistas, tiempo de permanencia en páginas o pantallas, rutas de navegación, sitio web de referencia, tiempos de acceso, duración del acceso, funciones utilizadas, botones en los que se hizo clic, formularios enviados, aperturas de correos electrónicos, clics en correos electrónicos y otros datos de interacción.
Registros del Portal del proveedor, como eventos de inicio de sesión, intentos fallidos de inicio de sesión, restablecimientos de contraseña, cambios de cuenta, eventos de gestión de usuarios, eventos de acceso de pacientes, eventos de acceso a informes, eventos de exportación, eventos de invitación, eventos de soporte, registros de auditoría, registros de seguridad y actividad administrativa.
Datos de geolocalización precisos, cuando autoriza a nuestra aplicación móvil u otras funciones del Servicio a acceder a la ubicación de su dispositivo.
1.5 Cookies y tecnologías similares
Parte de la recopilación automática descrita anteriormente se ve facilitada por tecnologías tales como:
Cookies, que son pequeños archivos de texto que los sitios web almacenan en los dispositivos de los usuarios y que permiten a los servidores web registrar las actividades de navegación y recordar envíos, preferencias y el estado de inicio de sesión.
Tecnologías de almacenamiento local, como el almacenamiento local HTML5, que proporcionan una funcionalidad equivalente a las cookies y pueden almacenar información en su dispositivo.
Balizas web, etiquetas de píxel, GIF transparentes, SDK, scripts y tecnologías similares, que pueden utilizarse para determinar si se accedió, abrió, vio o hizo clic en una página web, correo electrónico, mensaje o contenido.
Podemos utilizar estas tecnologías para el funcionamiento técnico, la seguridad, la autenticación de cuentas, la funcionalidad, el análisis, la medición del rendimiento, la mejora del producto, el marketing y el cumplimiento.
1.6 Información sobre terceros
Podemos ofrecer funciones que ayuden a los usuarios a invitar a pacientes, proveedores, personal, miembros del equipo de atención, familiares, contactos u otras personas a utilizar el Servicio.
Si proporciona información sobre otra persona, declara que tiene el derecho, el permiso, el consentimiento, la autorización u otra base legal para proporcionarnos esa información.
No nos remita a nadie, ni invite a nadie, ni comparta sus datos de contacto o información de salud con nosotros a menos que tenga permiso u otra base legal para hacerlo.
2. Cómo utilizamos la información personal
Podemos utilizar la información personal para los siguientes fines o como se describa de otro modo en el momento de la recopilación.
2.1 Prestación del servicio
Podemos utilizar la información personal para:
proporcionar, operar, mantener, asegurar y mejorar el Servicio;
crear, mantener y administrar cuentas;
proporcionar herramientas destinadas al paciente, herramientas destinadas al proveedor, herramientas de coordinación de la atención, herramientas de monitoreo remoto, informes, paneles de control, recordatorios y funcionalidades relacionadas;
facilitar invitaciones a pacientes, equipos de atención, proveedores, personal, familiares u otros contactos;
personalizar su experiencia con el Servicio y nuestras comunicaciones;
comunicarnos con usted acerca del Servicio, incluidos anuncios, actualizaciones, alertas de seguridad, mensajes de soporte, mensajes administrativos y avisos de cuenta;
proporcionar soporte y responder a solicitudes, preguntas y comentarios;
verificar la identidad, elegibilidad, el estado de la cuenta, la afiliación a la organización o las credenciales del proveedor;
gestionar los permisos de acceso, las funciones de la cuenta, las organizaciones de proveedores y los usuarios autorizados;
mantener registros de auditoría, registros de seguridad y registros de aceptación de acuerdos.
2.2 Soporte al paciente, navegación de la atención y operaciones del programa
Según el Servicio que utilice, podemos usar la información personal para:
apoyar el embarazo, el posparto, la diabetes, la nutrición, el monitoreo remoto, la coordinación de la atención, la atención de doulas, la navegación de la atención, la navegación de la atención social u otros servicios respaldados por Malama;
ayudar a identificar necesidades, recursos, beneficios, programas o servicios de apoyo;
facilitar las remisiones, la coincidencia de recursos, la navegación de la atención y los flujos de trabajo de soporte de circuito cerrado;
comunicarse con pacientes, miembros, proveedores, equipos de atención, pagadores u organizaciones de apoyo;
apoyar la participación del paciente, los recordatorios, la educación, el registro y la generación de informes;
ayudar a los proveedores y equipos de atención a revisar la información enviada a través de Malama;
generar informes, resúmenes, paneles de control u otros resultados.
Cuando esta información sea Información de salud protegida procesada por Malama como Asociado comercial, se regirá por el BAA aplicable.
2.3 Operaciones del portal de proveedores
Podemos utilizar la información del Usuario del portal de proveedores para:
crear, administrar, asegurar y mantener cuentas del Portal de proveedores;
verificar a los Usuarios del portal de proveedores y a las Organizaciones de proveedores;
determinar la elegibilidad para el acceso al Portal de proveedores;
permitir el acceso a las funciones del Portal de proveedores;
gestionar usuarios autorizados, administradores de organizaciones, permisos y funciones;
proporcionar soporte, capacitación, materiales de incorporación y asistencia técnica;
comunicarse sobre el estado de la cuenta, la funcionalidad del portal, la seguridad, los términos legales, las actualizaciones de productos, las solicitudes de soporte y los asuntos administrativos;
generar y mantener registros de auditoría y registros de seguridad;
monitorear, prevenir, detectar, investigar y responder a incidentes de seguridad, acceso no autorizado, uso indebido, fraude o actividad ilegal;
hacer cumplir los términos, políticas, acuerdos y derechos legales de Malama;
operar, mantener, medir, mejorar y desarrollar los productos y servicios de Malama;
comprender los flujos de trabajo de los proveedores y el uso del producto;
cumplir con las obligaciones legales, reglamentarias, contractuales, de seguridad y de cumplimiento.
2.4 Investigación y desarrollo
Podemos utilizar la información personal con fines de investigación y desarrollo, lo que incluye analizar, medir, desarrollar y mejorar el Servicio, nuestro negocio y nuestros productos.
Cuando sea necesario, utilizaremos información anonimizada, agregada, autorizada o permitida legalmente de otro modo.
Cuando se trate de Información de salud protegida, nuestro uso está sujeto a HIPAA y al BAA aplicable.
2.5 Marketing y comunicaciones
Nosotros y nuestros proveedores de servicios podemos enviarle comunicaciones de marketing, boletines informativos, invitaciones a eventos, actualizaciones de productos, contenido educativo u otras comunicaciones.
Puede optar por no recibir comunicaciones de marketing como se describe en la sección "Sus opciones" a continuación.
No se compartirá información móvil con terceros o afiliados para sus fines de marketing o promocionales. Los datos de aceptación del remitente de mensajes de texto y el consentimiento no se compartirán con terceros, excepto según sea necesario para proporcionar servicios de mensajería, cumplir con la ley o según lo permita la ley aplicable.
Podemos continuar enviándole comunicaciones que no sean de marketing, incluidos mensajes de servicio, avisos de cuenta, alertas de seguridad, comunicaciones relacionadas con la atención, respuestas de soporte, avisos legales y mensajes administrativos.
2.6 Cumplimiento y protección
Podemos utilizar la información personal para:
cumplir con las leyes aplicables, solicitudes legítimas, procesos legales, citaciones, órdenes judiciales, auditorías, investigaciones o solicitudes gubernamentales;
proteger nuestros derechos, privacidad, seguridad o propiedad, así como los de usted, los de los pacientes, los proveedores u otras personas;
establecer, ejercer o defender reclamaciones legales;
auditar los procesos internos para verificar el cumplimiento de los requisitos legales, contractuales, de seguridad o de políticas;
hacer cumplir los términos y condiciones que rigen el Servicio;
prevenir, identificar, investigar y disuadir actividades fraudulentas, dañinas, no autorizadas, poco éticas o ilegales, incluidos ataques cibernéticos, abuso de credenciales, robo de identidad, uso indebido de información del paciente y acceso no autorizado.
2.7 Con consentimiento o instrucción
En algunos casos, podemos solicitar su consentimiento para recopilar, utilizar o compartir información personal, como cuando lo exija la ley.
También podemos usar o compartir información personal cuando usted nos indique que lo hagamos, como cuando conecta servicios de terceros, invita a un proveedor, invita a un paciente, envía una remisión, autoriza compartir con un equipo de atención o nos indica de otro modo que compartamos información.
2.8 Datos anonimizados, agregados o anónimos
Podemos crear datos anonimizados, agregados o anónimos a partir de la información personal y otra información que recopilamos.
Podemos utilizar y compartir datos anonimizados, agregados o anónimos para fines comerciales lícitos, incluidos análisis, evaluaciones comparativas, investigación, mejora de productos, publicación, desarrollo de servicios, operaciones, marketing y planificación comercial.
Cuando la información anonimizada se cree a partir de Información de salud protegida, la anonimizaremos de acuerdo con HIPAA o según lo permita el BAA aplicable.
3. Cómo compartimos la información personal
Podemos compartir información personal con las siguientes partes y según se describe de otro modo en esta Política de privacidad o en el momento de la recopilación.
3.1 Afiliadas
Podemos compartir información personal con nuestra empresa matriz, subsidiarias y afiliadas para fines coherentes con esta Política de privacidad.
3.2 Proveedores de servicios
Podemos compartir información personal con terceros que prestan servicios en nuestro nombre o nos ayudan a operar el Servicio o nuestro negocio, tales como alojamiento, infraestructura en la nube, tecnología de la información, seguridad, análisis, soporte al cliente, entrega de correo electrónico, mensajes de texto, comunicaciones, facturación, procesamiento de pagos, marketing, investigación, análisis de productos y servicios administrativos.
3.3 Proveedores de atención médica, equipos de atención, pagadores y organizaciones de atención
Podemos compartir información personal con proveedores de atención médica, equipos de atención, planes de salud, pagadores, aseguradoras, organizaciones de coordinación de la atención, doulas, organizaciones de base comunitaria, socios de recursos u otras organizaciones cuando sea necesario para proporcionar el Servicio, respaldar la coordinación de la atención, respaldar la navegación del paciente, facilitar las remisiones, operar el Portal de proveedores o según lo indique o autorice usted o su organización.
Por ejemplo, podemos compartir la información necesaria para que los proveedores de atención médica o los equipos de atención accedan y revisen los registros de glucosa, registros de comidas, tendencias, informes, información enviada por el paciente, información de navegación de la atención u otra información disponible a través de Malama.
Cuando la información sea Información de salud protegida regida por un BAA, utilizamos y divulgamos esa información de acuerdo con el BAA y la ley aplicable.
3.4 Organizaciones de proveedores y administradores de cuentas
Si usted es un Usuario del portal de proveedores, podemos compartir información sobre su cuenta y actividad en el Portal de proveedores con la Organización de proveedores asociada a su cuenta, incluidos los administradores de la cuenta u otro personal autorizado.
Esto puede incluir su nombre, correo electrónico de trabajo, función, estado de la cuenta, permisos, actividad de inicio de sesión, actividad de acceso a pacientes, actividad de invitación, solicitudes de soporte y otra información necesaria para gestionar el acceso al Portal de proveedores, la seguridad, el cumplimiento, los registros de auditoría y la administración de la organización.
3.5 Terceros designados por usted
Podemos compartir información personal con terceros cuando usted nos lo indique o dé su consentimiento para compartirla.
Por ejemplo, podemos compartir información con un proveedor de atención médica, un miembro de la familia, una persona de apoyo, una aplicación de salud, un dispositivo conectado, un pagador, un programa de beneficios o un socio de recursos cuando usted nos autorice o indique que lo hagamos.
3.6 Servicios de terceros vinculados
Si inicia sesión en el Servicio con un servicio de terceros, se conecta a él o vincula su cuenta a él, como Apple Health, Google Fit, un glucómetro, una plataforma CGM, EHR, una herramienta de comunicación, una herramienta de programación u otro servicio, podemos compartir información personal con ese servicio de terceros.
El uso que haga el tercero de la información compartida se rige por su propia política de privacidad, términos y configuración de cuenta.
3.7 Socios comerciales y de marketing
Podemos compartir información personal con socios comerciales, socios de eventos, copatrocinadores, socios de referencia u organizaciones con las que ofrecemos conjuntamente productos, servicios, eventos, programas o contenido.
No compartimos los datos de aceptación de mensajes de texto ni el consentimiento con terceros para sus fines publicitarios o promocionales.
3.8 Procesadores de pagos
Cuando se requiera un pago, la información de pago puede ser recopilada y procesada directamente por procesadores de pagos, como Stripe, u otros proveedores de pago.
Los procesadores de pagos utilizan la información de pago de acuerdo con sus propias políticas de privacidad y términos.
3.9 Asesores profesionales
Podemos compartir información personal con asesores profesionales, como abogados, auditores, contadores, banqueros, aseguradoras y consultores, cuando sea necesario en el curso de los servicios profesionales que nos prestan.
3.10 Autoridades y otros
Podemos compartir información personal con las fuerzas del orden, autoridades gubernamentales, tribunales, reguladores, partes privadas u otros cuando creamos de buena fe que la divulgación es necesaria o apropiada para los fines de cumplimiento y protección descritos anteriormente.
3.11 Cesionarios comerciales
Podemos compartir información personal con adquirentes y otros participantes relevantes en transacciones comerciales, o negociaciones o diligencia debida para transacciones comerciales, que involucren una desinversión corporativa, fusión, consolidación, adquisición, financiamiento, reorganización, quiebra, venta u otra disposición de la totalidad o una parte de los negocios, activos o participaciones de capital de Malama.
4. Cookies y tecnologías similares
Podemos utilizar cookies y tecnologías similares para:
Funcionamiento técnico, como permitir el inicio de sesión, la autenticación, la gestión de sesiones, la seguridad, el equilibrio de carga y la funcionalidad principal del Servicio.
Funcionalidad, como recordar preferencias, configuraciones, idioma, estado de la cuenta y entradas de formularios.
Análisis, como ayudarnos a comprender cómo interactúan los usuarios con el Servicio, qué páginas y funciones se utilizan, cómo navegan los usuarios y cómo podemos mejorar la usabilidad.
Seguridad, como detectar actividades sospechosas, prevenir el acceso no autorizado, investigar el uso indebido y mantener registros de auditoría.
Marketing y comunicaciones, como medir la interacción con correos electrónicos, campañas, sitios web, eventos y contenido.
Podemos utilizar Google Analytics o herramientas similares. Puede obtener más información sobre Google Analytics y las herramientas de exclusión disponibles de Google.
La mayoría de los navegadores le permiten eliminar o rechazar las cookies. Si desactiva las cookies, es posible que algunas partes del Servicio no funcionen correctamente.
5. Retención de información personal
Por lo general, retenemos la información personal durante el tiempo que sea razonablemente necesario para cumplir con los fines para los que la recopilamos, incluido proporcionar el Servicio, mantener cuentas, respaldar la coordinación de la atención, cumplir con obligaciones legales, contables, de informes, contractuales, de seguridad y regulatorias, establecer o defender reclamaciones legales, hacer cumplir acuerdos, mantener registros de auditoría, prevenir el fraude y proteger el Servicio.
Los registros de la cuenta del Portal del proveedor, los registros de auditoría, los registros de seguridad, los registros de aceptación de acuerdos y los registros de firma electrónica pueden retenerse después de la cancelación de la cuenta cuando sea necesario para fines legales, de cumplimiento, de seguridad, contractuales o probatorios.
Cuando la información sea Información de salud protegida regida por un BAA, la retención también puede regirse por HIPAA, el BAA y los acuerdos aplicables con las entidades cubiertas o asociados comerciales.
6. Sus opciones
6.1 Acceder o actualizar su información
Si se ha registrado para obtener una cuenta con nosotros a través del Servicio, puede revisar y actualizar cierta información de la cuenta iniciando sesión en ella y navegando a la configuración de la cuenta, si está disponible.
También puede ponerse en contacto con nosotros para solicitar el acceso, la corrección o la eliminación de cierta información personal.
6.2 Opciones de cuenta del Portal de proveedores
Los Usuarios del portal de proveedores pueden ponerse en contacto con Malama o con el administrador de su Organización de proveedores para solicitar el acceso, la corrección o la desactivación de cierta información de la cuenta del Portal de proveedores.
Las Organizaciones de proveedores son responsables de administrar a los usuarios autorizados y de eliminar a los usuarios que ya no estén autorizados a acceder al Portal de proveedores.
Cierta información del Portal de proveedores puede retenerse según sea necesario para mantener registros de auditoría, cumplir con obligaciones legales o contractuales, resolver disputas, hacer cumplir acuerdos, mantener la seguridad o preservar registros de aceptación electrónica.
6.3 Exclusión voluntaria de comunicaciones de marketing
Puede optar por no recibir correos electrónicos relacionados con el marketing siguiendo las instrucciones para darse de baja o de exclusión voluntaria que se encuentran en la parte inferior del correo electrónico o poniéndose en contacto con nosotros.
Es posible que continúe recibiendo correos electrónicos relacionados con el servicio y otros que no sean de marketing.
Si recibe mensajes de texto de marketing de nuestra parte, puede optar por no recibir más mensajes de texto de marketing respondiendo STOP, donde esté disponible.
6.4 Cookies
La mayoría de los navegadores le permiten eliminar o rechazar las cookies. Para hacer esto, siga las instrucciones en la configuración de su navegador.
Muchos navegadores aceptan cookies por defecto hasta que cambie su configuración.
Si configura su navegador para desactivar las cookies, es posible que el Servicio no funcione correctamente.
6.5 Datos de ubicación móvil
Puede desactivar nuestro acceso a la geolocalización precisa de su dispositivo en la configuración de su dispositivo móvil.
6.6 Servicios de terceros vinculados
Si conecta el Servicio a una plataforma, aplicación, dispositivo o cuenta de un tercero, es posible que pueda usar la configuración de ese servicio de terceros para limitar la información compartida con nosotros.
Si revoca nuestra capacidad para acceder a la información de un servicio de terceros, esa opción no afectará a la información que ya hayamos recibido.
6.7 Eliminar contenido o cerrar cuenta
Es posible que pueda eliminar cierto contenido a través de su cuenta.
Si desea solicitar el cierre de su cuenta, póngase en contacto con nosotros.
Podemos retener cierta información según sea necesario para fines legales, de cumplimiento, de seguridad, de prevención de fraude, de auditoría, contractuales u operativos.
6.8 Negarse a proporcionar información
Necesitamos recopilar cierta información personal para proporcionar el Servicio.
Si no proporciona la información identificada como requerida u obligatoria, es posible que no podamos proporcionarle el Servicio o ciertas funciones.
6.9 No rastrear (Do Not Track)
Algunos navegadores de Internet pueden estar configurados para enviar señales de "No rastrear" a los servicios en línea. Actualmente no respondemos a las señales de "No rastrear" o similares.
7. Otros sitios y servicios
El Servicio puede contener enlaces a sitios web, aplicaciones móviles, formularios, plataformas y otros servicios en línea operados por terceros.
Nuestro contenido también puede estar integrado en páginas web, aplicaciones móviles u otros servicios en línea que no estén asociados con nosotros.
Estos enlaces e integraciones no constituyen un respaldo ni una representación de que estemos afiliados con ningún tercero.
No controlamos los sitios web, las aplicaciones móviles, las plataformas o los servicios en línea operados por terceros, y no somos responsables de sus acciones, prácticas de privacidad o términos.
Le recomendamos que lea las políticas de privacidad de otros sitios web, aplicaciones, plataformas y servicios que utilice.
8. Seguridad
Empleamos medidas de seguridad técnicas, organizativas y físicas diseñadas para proteger la información personal que recopilamos.
Sin embargo, el riesgo de seguridad es inherente a todas las tecnologías de Internet, software e información, y no podemos garantizar la seguridad de la información personal.
Usted es responsable de mantener la confidencialidad de las credenciales de su cuenta y de utilizar las prácticas de seguridad adecuadas al acceder al Servicio.
Las Organizaciones de proveedores son responsables de administrar a sus usuarios autorizados, eliminar a los usuarios que ya no estén autorizados y mantener la seguridad de sus propios sistemas, dispositivos, redes y cuentas.
9. Transferencia internacional de datos
Tenemos nuestra sede en los Estados Unidos y podemos utilizar proveedores de servicios que operan en otros países.
Su información personal puede ser transferida a los Estados Unidos u otros lugares donde las leyes de privacidad pueden no ser tan protectoras como las de su estado, provincia o país.
10. Niños
El Servicio no está destinado a ser utilizado por personas menores de 16 años, a menos que se proporcione a través de un padre, tutor, proveedor de atención médica, plan de salud, organización de atención médica autorizado u otra vía permitida legalmente.
Si usted es padre o tutor de un niño del cual cree que hemos recopilado información personal de una manera prohibida por la ley, póngase en contacto con nosotros.
Si nos enteramos de que hemos recopilado información personal a través del Servicio de un niño sin consentimiento u otra base legal requerida por la ley aplicable, cumpliremos con los requisitos legales aplicables para eliminar la información.
11. HIPAA e Información de salud protegida
Malama puede recibir, crear, mantener o transmitir Información de salud protegida en diferentes capacidades.
Cuando Malama maneja Información de salud protegida en nombre de un proveedor de atención médica, plan de salud, pagador, aseguradora, organización de atención médica o entidad similar como Asociado comercial según HIPAA, esa información se rige por el Acuerdo de asociado comercial aplicable y HIPAA, no por esta Política de privacidad.
Cuando Malama actúa como una entidad cubierta o proporciona servicios sujetos a un Aviso de prácticas de privacidad de HIPAA, puede aplicarse nuestro Aviso de prácticas de privacidad de HIPAA.
Si tiene preguntas sobre la Información de salud protegida mantenida por su proveedor de atención médica, plan de salud, pagador u organización de atención médica, póngase en contacto con esa organización directamente.
12. Derechos de privacidad estatales
Dependiendo de dónde viva, puede tener ciertos derechos de privacidad según las leyes de privacidad estatales. Estos derechos pueden incluir el derecho a solicitar el acceso, la corrección, la eliminación o la portabilidad de cierta información personal, o el derecho a optar por no participar en ciertos usos o divulgaciones.
Cierta información, incluida la Información de salud protegida regida por HIPAA, puede estar exenta de ciertos requisitos de las leyes de privacidad estatales.
To exercise available privacy rights, contact us using the information below.
Es posible que necesitemos verificar su identidad antes de atender su solicitud.
Si su solicitud se relaciona con información que procesamos en nombre de un proveedor de atención médica, plan de salud, pagador, organización de atención u otro cliente, podemos dirigirlo a esa organización o procesar su solicitud de acuerdo con nuestro acuerdo con esa organización.
13. Cambios a esta Política de privacidad
Podemos modificar esta Política de privacidad en cualquier momento.
Si realizamos cambios significativos, se lo notificaremos actualizando la fecha de esta Política de privacidad y publicando la versión modificada en el Servicio, o por otros medios apropiados.
Cualquier modificación entrará en vigencia cuando se publique o como se indique de otro modo en el momento de la publicación.
El uso que haga del Servicio después de la fecha de vigencia de una Política de privacidad modificada indica su aceptación de la misma en la medida en que lo permita la ley aplicable.
14. Cómo ponerse en contacto con nosotros
Puede ponerse en contacto con nosotros en relación con esta Política de privacidad o nuestras prácticas de privacidad en:
Correo electrónico: legal@heymalama.com
Correo postal: Malama Health, Inc.
2261 Market Street #4875
San Francisco, CA 94114
Para obtener soporte del Portal de proveedores o preguntas sobre la cuenta, también puede ponerse en contacto con:
Correo electrónico: support@heymalama.com
