AVISO DE PRÁCTICAS DE PRIVACIDAD

NUESTRAS OBLIGACIONES LEGALES

Luxottica of America Inc. (“Luxottica”), incluidas todas las subsidiarias directas e indirectas, se compromete a proteger su privacidad. Esta Notificación cubre las prácticas de privacidad de Luxottica y sus subsidiarias que están sujetas a la Ley de Portabilidad y Responsabilidad de Seguros Médicos de 1996 (“HIPAA”) que se tratan como entidades cubiertas en virtud de dicha ley. Esta Notificación informa sobre los usos y divulgaciones que hacemos de información personal de su salud, incluyendo ciertos derechos que usted tiene y obligaciones que nosotros tenemos con respecto a dicha información.

Nosotros estamos obligados por la ley federal y estatal aplicable a hacer lo siguiente:

• Mantener la privacidad y salvaguardar la seguridad de su información de salud;
• Darle esta Notificación sobre nuestras prácticas de privacidad, nuestras obligaciones legales y sus derechos con respecto a su información de salud;
• Notificarle, junto con todas las demás personas afectadas, de una violación de información de salud no segura; y
• seguir las prácticas de privacidad que se describen en esta Notificación mientras esté en vigencia.

Esta Notificación entrará en vigencia el 1 de Octubre de 2025 y permanecerá vigente hasta que la reemplacemos. Nos reservamos el derecho de cambiar nuestras prácticas de privacidad y los términos de esta Notificación en cualquier momento, siempre que dichos cambios estén permitidos por la ley aplicable.

Nos reservamos el derecho de realizar cambios en nuestras prácticas de privacidad y esta Notificación, que sean efectivos para toda la información de salud que mantenemos, incluida la información de salud que creamos o recibimos antes de realizar los cambios. En el caso de que hagamos un cambio material en nuestras prácticas de privacidad, cambiaremos esta Notificación y se la proporcionaremos o la podrá ver en nuestro sitio web. Usted puede solicitar una copia de nuestra Notificación en cualquier momento. Para obtener más información sobre nuestras prácticas de privacidad, o para obtener copias adicionales de esta Notificación, comuníquese con nosotros utilizando la información que encontrará al final de esta Notificación.

USO Y DIVULGACIÓN DE INFORMACIÓN DE SALU

Utilizamos la información de su salud que es necesaria para su tratamiento, para gestionar el pago de este, para fines administrativos, y para evaluar la calidad de la atención y el servicio que recibe. La información de su salud está incluida en un expediente médico u óptico que es propiedad física de Luxottica. La información de su salud consiste en cualquier información, ya sea en forma oral o escrita, que es creada o recibida por nosotros y lo identifica individualmente, y que se relaciona con su salud o condición física o mental pasada, presente o futura; la prestación de atención médica a usted; o el pago pasado, presente o futuropor la prestación de atención médica a usted.

Cómo Podemos Usar o Compartir Información Sobre su Salud

Para Tratamientos. Podemos usar o compartir información de su salud a un optometrista, oftalmólogo, técnico óptico u otros proveedores de atención médica que le brinden tratamiento. Esto puede incluir lo siguiente:

• la prestación, coordinación o gestión de la atención médica;
• la consulta entre los proveedores de atención médica relacionada con su atención;
• la remición a otro proveedor de atención médica; o
• los recordatorios de citas e información sobre el retiro del mercado.

Para Pagos. Podemos usar y compartir información de su salud para facilitar los pagos de beneficios por tratamiento y servicios que se le proporcionan. Esto puede incluir lo siguiente:

• actividades relacionadas con la facturación, la recolección y el procesamiento de datos;
• envio de reclamaciones a su seguro médicoo de la vista;
• transmisión a agencias de informes crediticios de la información relacionada con el cobro de pagos.

Para Operaciones de Atención Médica. Podemos usar y compartir información de su salud para propósitos operativos de atención médica. Por ejemplo, se puede utilizar o compartir información de su salud para lo siguiente:

• realizar evaluaciones de calidad y actividades de mejora;
• llevar a cabo programas de capacitación o actividades de acreditación;
• llevar a cabo u organizar revisiones médicas, servicios legales, servicios de auditoría, detección de fraude y abuso y programas de cumplimiento;
• determinar cómo mejorar continuamente la calidad y la eficacia de los productos, el servicio y la atención que ofrecemos, incluidas las encuestas de satisfacción del cliente y los análisis de datos;
• gestionar correctamente nuestro negocio;
• plan de negocios y desarrollo, lo que incluye adquisiciones, fusiones y consolidaciones; y
• comunicarnos con usted en relación a (a) un producto o servicio relacionado con la salud que proporcionamos nosotros; (b) su tratamiento, o (c) manejo del caso, coordinación de la atención, o para recomendar tratamientos alternativos, terapias, proveedores o entornos para la atención en la medida en que tales actividades no estén dentro de su tratamiento actual.

A Usted, su Familia y Amigos. Debemos proporcionarle la información de su salud, tal como se describe en la sección Sus Derechos de Información de Salud de esta Notificación. Podemos divulgar información de su salud a un familiar, amigo u otra persona en la medida necesaria para ayudar con su atención médica o con el pago de su atención médica, pero solo si usted está de acuerdo con el hecho de que podamos hacerlo o, si usted no puede dar el consentimiento, si es necesario según nuestro criterio profesional.

Ubicación y Notificación. Podemos usar o compartir información de su salud a una entidad que asiste en un esfuerzo de ayuda en caso de catástrofes para notificar, o ayudar en la notificación (lo que incluye la identificación o localización) a un miembro de la familia, su representante personal u otra persona responsable de su cuidado, de su ubicación o su condición general. Realizaremos este tipo de divulgación solo si usted acepta que podamos hacerlo o, si no puede dar su consentimiento, si es necesario según nuestro criterio profesional.

Requerido por la ley. Podemos usar y compartir su información según lo exija la ley aplicable. Además, podemos compartir su información para los siguientes propósitos:

• para los procedimientos judiciales y administrativos en virtud de una orden judicial o de una autoridad jurídica específica;
• de conformidad con un acuerdo de custodia compartida o conjunta y cuidado o manutención de niños autorizado por la ley o por orden judicial;
• para reportar información relacionada con las víctimas de abuso, negligencia o violencia doméstica;
• al Secretario del Departamento de Salud y Servicios Humanos de los Estados Unidos cuando el Secretario esté investigando o determinando nuestro cumplimiento de la ley HIPAA;
• para ayudar a los funcionarios encargados de hacer cumplir la ley en sus obligaciones de aplicación de la ley, según lo permitido por la ley HIPAA; o
• para ayudar a los funcionarios de salud pública, seguridad o cumplimiento de la ley a evitar una amenaza grave para la salud o seguridad suya o de cualquier otra persona.

Representantes personales; Descendientes. Podemos divulgar la información de su salud a sus representantes personales autorizados en virtud de la ley aplicable, como un tutor, un poder notarial para el cuidado de la salud o un administrador designado por el tribunal. La información sobre su salud también puede ser proporcionada a los albaceas, miembros legalmente autorizados de la familia, directores funerarios o forenses para permitirles llevar a cabo sus deberes legales relacionados con su muerte.

Donación de Organos / Tejidos. Se puede utilizar o compartir información de su salud con fines de donación de órganos cadavéricos, ojos o tejidos, siempre que sigamos las leyes aplicables.

Funciones Gubernamentales. Funciones gubernamentales especializadas como la protección de funcionarios públicos o la presentación de informes a diversas ramas de los servicios armados que pueden requerir el uso o la comunicación de información sobre su salud.

Compensación Laboral. Se puede utilizar o compartir información de su salud para cumplir con las leyes y regulaciones relacionadas con la compensación por accidentes laborales.

Mercadeo de Productos o Servicios. El término “Mercadeo” se refiere a comunicarle, con el objetivo de incentivar las compras y el uso de dichos bienes y servicios. No utilizaremos ni distribuiremos información sobre su salud para practicas de mercadeo sin su autorización previa por escrito, excepto en limitadas circunstancias permitidas por la ley HIPAA. También podemos proporcionarle información sobre productos o servicios que ofrecemos relacionados con sus necesidades médicas, siempre que no se nos pague o recibamos compensación por dichas comunicaciones.

También se nos permite comunicarnos con usted en relación con el tratamiento, la gestión de casos o la coordinación de la atención (lo que incluye la recomendación de tratamientos alternativos, proveedores o entornos para la atención). Sin embargo, si recibiéramos una compensación (directa o indirectamente) a cambio de realizar dichas comunicaciones, primero debemos obtener su autorización por escrito, a menos que la comunicación describa solo un medicamento o un producto biológico que actualmente se prescribe para usted y cualquier compensación que recibimos se relaciona únicamente con el costo de hacer la comunicación. Este requisito no se aplica a ningún pago o compensación por proporcionarle tratamiento.

Venta de Información sobre su Salud. Nunca venderemos información de su salud sin su previa autorización, excepto en limitadas circunstancias permitidas por la ley HIPAA. En virtud de la ley HIPAA, nosotros, o nuestros socios comerciales, podemos recibir una compensación (directa o indirectamente) relacionada con un intercambio de información de su salud para los siguientes propósitos: (a) actividades de salud pública; (b) fines de investigación (si el precio cobrado refleja el costo de preparación y transmisión de la información); (c) pago o compensación por su tratamiento; (d) operaciones de atención médica relacionadas con la venta, fusión o consolidación de la totalidad o parte de nuestro negocio; (e) prestación de servicios por parte de un socio comercial en nuestro nombre; (f) proporcionarle una copia de información sobre su salud; u (g) otras razones que las leyes o regulaciones aplicables determinen necesarias o apropiadas.

Su Autorización. Usted puede otorgarnos una autorización escrita para utilizarinformación sobre su salud o para compartir dicha información a cualquier personapara cualquier propósito. No condicionaremos su tratamiento actual o futuro sobre la base de proporcionar una autorización. Si nos da una autorización, puede revocarla por escrito en cualquier momento. Su revocación no afectará ningún uso o comunicación realizada bajo su autorización mientras estuvo en vigencia.

A menos que nos dé una autorización por escrito, no podemos usar ni compartir información sobre su salud por ningún motivo, excepto por las razones descritas en esta Notificación.

A un Socio Comercial. Un Socio Comercial es una persona o entidad que ayuda a Luxottica a proporcionarle sus servicios. Solo compartiremos información sobre su salud a Socios Comerciales que hayan acordado por escrito proteger esa información según lo requerido por la ley HIPAA.

Acuerdo de Atención Médica Organizada (“OHCA”). Si somos miembros de un OHCA, podemos compartir Información Protegida sobre su salud a otro miembro del OHCA para las operaciones de atención médica del OHCA.

Reemisión de Información. Si divulgamos su PHI según lo descrito en este Aviso, es posible que la información ya no esté sujeta a la normatividad HIPAA y que el destinatario pueda volver a divulgarla.

DERECHOS DE INFORMACIÓN SOBRE SU SALUD

Acceso: Usted tiene el derecho de revisar u obtener copias de información sobre su salud, con excepciones limitadas. Puede solicitar que se le proporcione una copia de los documentos solicitados en un formato diferente a las fotocopias. Utilizaremos el formato que nos solicite, a menos que no podamos hacerlo de manera práctica. Se le puede pedir que haga una solicitud por escrito para obtener acceso a información sobre su salud. Puede obtener un formulario para solicitar acceso utilizando la información de contacto que se indica al final de esta Notificación. Podemos cobrarle una suma razonable basada en gastos tales como copias y tiempo utilizado por nuestro personal. Además, también puede solicitar el acceso enviando una carta a la dirección indicada en la parte inferior de esta Notificación, especificando la información específica a la que desea acceder. Si solicita un formato alternativo, siempre que sea factible para nosotros proporcionar la información en dicho formato, podemos cobrar una suma que incluye el costo para preparar y transmitir la información sobre su salud en ese formato. Si usted prefiere, prepararemos un resumen o una explicación de la información sobre su salud por un monto basado en el costo de su requerimiento. Si usamos o mantenemos un registro médico electrónico (“EHR”) con respecto a su cuidado médico, usted tiene el derecho de solicitar una copia de su información en formato electrónico, y de indicarnos que enviemos una copia de su información a un tercero designado por usted; y nuestra tarifa no puede exceder nuestros costos operativos al responder a dicha solicitud. Comuníquese con nosotros utilizando la información que se indica al final de esta Notificación para obtener una explicación completa de nuestra estructura de tarifas.

Informe de Communicaciones: Usted tiene derecho a recibir una lista de casos en los que nosotros o nuestros socios comerciales compartimos información sobre su salud para fines distintos al tratamiento, pago, operaciones de atención médica, cuando usted ha proporcionado una autorización y algunas otras actividades, durante los últimos 6 años (o un período más corto si nuestra relación con usted ha existido por menos de 6 años).

Si solicita este informe más de una vez en un período de 12 meses, podemos cobrarle una tarifa razonable basada en el costo para responder a estas solicitudes adicionales.

Con respecto a las comunicaciones realizadas por nuestros socios comerciales, podemos optar por proporcionarle una lista de socios comerciales que actúan en representación nuestra, junto con su información de contacto, ellos deberán proporcionarle el informe a la petición hecha directamente por usted.

Restricción: Usted tiene el derecho de solicitar que impongamos restricciones adicionales a nuestro uso o comunicación de informaciónsobre su salud. Excepto como se indica a continuación, no estamos obligados a aceptar estas restricciones adicionales, pero si lo hacemos, cumpliremos con nuestro acuerdo (excepto en caso de emergencia). A petición suya, y salvo que la ley exija lo contrario, no compartiremos información sobre su salud a un plan de salud para fines de pago u operaciones de atención médica cuando la información se relacione únicamente con un servicio/producto por el cual usted pagó de su bolsillo en su totalidad.

Comunicación Alternativa (Comunicaciones Confidenciales): Usted tiene el derecho de solicitar por escrito que nos comuniquemos con usted sobre información relacionada con su salud por medios alternativos o en lugares alternativos. Su solicitud debe especificar los medios alternativos o la ubicación, y proporcionar una explicación satisfactoria de cómo se manejarán los pagos bajo los medios alternativos o la ubicación que solicite.

Modificaciones: Usted tiene el derecho de solicitar que modifiquemos información relacionada con su salud. Su solicitud debe estar por escrito, y debe explicar el motivo por el cual la información debe modificarse. Podemos denegar su solicitud en ciertas circunstancias. Usted puede obtener un formulario para solicitar la modificación de información relacionada con su salud utilizando la información de contacto que se indica al final de esta Notificación.

Notificación Electrónica: Si recibe esta Notificación en nuestro sitio web o por correo electrónico, también tiene derecho a recibir esta Notificación por escrito.

Violación de Información Médica No Segura: Si descubrimos que información sobre su salud ha sido expuesta (por ejemplo, divulgada o adquirida por una persona no autorizada, robada, perdida, etc. o de otra manera se utiliza o divulga en violación de la ley HIPAA) y la privacidad o seguridad de la información se ha visto comprometida, debemos notificarle la violación sin demoras excesivas y en ningún caso en un plazo que supere los 60 días después de nuestro descubrimiento de la violación. También estamos obligados a notificar al Departamento de Salud y Servicios Humanos de los Estados Unidos y a los medios de comunicación (en algunos casos) de la violación, pero la información sobre su salud no se divulgará cuando se notifique la violación a dichas entidades. Podemos usar o divulgar información sobre su salud cuando estemos determinando si se ha producido una violación. También podemos usar o divulgar información sobre su salud para responder a una violación, según lo requerido por la ley HIPAA. Por ejemplo, si una persona hackea nuestra red informática, investigaríamos el incidente para determinar el alcance de la violación y si se ha accedido a la información sobre su salud, se ha utilizado o se ha divulgado en violación de la ley HIPAA.

PREGUNTAS Y QUEJAS SOBRE PRIVACIDAD

Si desea más información sobre nuestras prácticas de privacidad o tiene preguntas o inquietudes sobre su privacidad, por favor comuníquese con nosotros. Si está preocupado de que hayamos violado sus derechos de privacidad, puede enviarnos su queja utilizando la información de contacto indicada al final de esta Notificación. Usted puede optar por presentar por separado una queja ante el Departamento de Salud y Servicios Humanos de los Estados Unidos, Oficina de Derechos Civiles (OCR), completando el formulario de Queja por Violación a la Privacidad de la Información Médica (disponible en https://www.hhs.gov/sites/default/files/ocr-hip-security-complaint-form-package.pdf) y enviándolo a la Oficina Regional de OCR que se indica en el formulario, o llamando al 1-800-368-1019 para obtener instrucciones e información de contacto. Se puede presentar una queja electrónica en https://ocrportal.hhs.gov/ocr/smartscreen/main.jsf. Usted debe presentar una queja ante la OCR dentro de los 180 días (6 meses) posteriores a la ocurrencia del acto u omisión que dio lugar a su queja.

Apoyamos su derecho a la privacidad de la información sobre su salud. No tomaremos represalias de ninguna manera si decide presentar una queja con nosotros o ante la Oficina de Derechos Civiles.

Información de Contacto
Si tiene alguna pregunta o queja relacionada con la privacidad, comuníquese con:

Oficial de Privacidad
Privacy Office
Luxottica of America Inc.
4000 Luxottica Place
Mason, Ohio 45040
Teléfono: 1-800-776-4085
Correo electrónico: privacyoffice@luxotticaretail.com