> Qué datos trata el portal de pacientes de Privia Health, cómo se aplican HIPAA y el RGPD a historiales alojados en EE. UU., consentimiento y transferencias. > > Canonical: https://www.flowconsent.com/es/services/otros/privia-health Otros # Privia Health Sin clasificar · [Sitio oficial](https://www.priviahealth.com) Red sanitaria estadounidense y portal del paciente para reservar citas, comunicarse con el equipo asistencial, consultar historiales y pagar facturas. [Bloquear Privia Health hasta el consentimiento](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=other) · [Escanear mi sitio](https://www.flowconsent.com/es/scan) En resumen - Categoría [Otros](https://www.flowconsent.com/es/services/otros) - Consentimiento Sin clasificar - Consentimiento previo Obligatorio - Cookies documentadas 6 - Dominios de terceros 6 - Servidores United States (athenahealth and Privia cloud infrastructure) Presentación ## ¿Qué hace Privia Health? ## **Que es Privia Health** Privia Health es una red sanitaria estadounidense cuyo portal del paciente myPrivia permite reservar citas, comunicarse con el equipo asistencial, consultar resultados de laboratorio e historiales médicos, y pagar facturas en línea. El historial clinico se gestiona en la plataforma de historiales de salud athenahealth, y todos los datos se alojan en Estados Unidos. Como el servicio maneja información médica, trata algunos de los datos personales mas sensibles que existen. ## **Datos y cookies recopilados** El portal trata datos de identidad, contacto, seguro, historial de citas, notas clínicas, resultados de laboratorio y registros de facturación. Las cookies de sesión mantienen a los pacientes conectados de forma segura, mientras que el sitio de marketing publico puede cargar etiquetas analíticas y publicitarias. Se requiere especial cuidado, ya que los rastreadores colocados en páginas de salud autenticadas pueden filtrar información de salud protegida a terceros, un asunto que ha motivado actuaciones regulatorias en Estados Unidos. ## **Implicaciones de HIPAA y el RGPD** En Estados Unidos, HIPAA y la ley HITECH regulan la información de salud protegida y exigen acuerdos de asociado comercial con proveedores como athenahealth. Si algún paciente se encuentra en el EEE o el Reino Unido, también se aplica el RGPD, que trata los datos de salud como categoría especial que requiere mayor protección. Bajo el RGPD, la base habitual es el consentimiento explícito del artículo 9(2)(a), junto al contrato o el consentimiento para los propios servicios del portal. ## **Consentimiento y transferencias de datos** Como el alojamiento esta en Estados Unidos, cualquier acceso de pacientes del EEE o el Reino Unido es una transferencia a un tercer país sin decisión de adecuación, por lo que se requieren cláusulas contractuales tipo y medidas técnicas complementarias. El consentimiento para datos de salud debe ser explícito, informado y claramente separado de las condiciones generales. Hay que indicar a los pacientes quien puede ver sus historiales, que athenahealth actúa como plataforma de historiales y como ejercer sus derechos. ## **Pasos prácticos de cumplimiento** Realice una EIPD, mantenga los rastreadores analíticos y publicitarios fuera de todas las páginas autenticadas del portal y audite las etiquetas en páginas que mencionen servicios de salud. Mantenga acuerdos de asociado comercial, cifre los datos en transito y en reposo, y aplique controles de acceso estrictos y procedimientos de notificación de brechas. Para pacientes del EEE o el Reino Unido, establezca garantías de transferencia y ofrezca un aviso de privacidad claro sobre el alojamiento en Estados Unidos. Cumplimiento ## Privia Health y el RGPD Privia Health está clasificado como «Sin clasificar». En un sitio dirigido a visitantes europeos, solo debe cargarse después del consentimiento del visitante y debe figurar en su política de cookies. - Base jurídica In the United States, HIPAA governs protected health information; where the GDPR applies, explicit consent under Article 9(2)(a) for health data and Article 6(1)(a) or contract under 6(1)(b) for portal services - Nivel de riesgo high - Normativa aplicable HIPAA, HITECH Act, US state privacy laws; GDPR and UK GDPR where EEA or UK residents are involved ### Evaluación de impacto (EIPD) Una EIPD es muy recomendable y a menudo obligatoria, ya que el portal trata datos de salud de categoría especial a gran escala. Los riesgos clave incluyen información médica sensible, el alojamiento en EE. UU. sobre la infraestructura de athenahealth, la posible exposición de rastreadores analíticos o publicitarios en páginas de salud, y las transferencias transfronterizas para pacientes del EEE o el Reino Unido. Evalúe la fuga de rastreadores en páginas autenticadas, el papel de athenahealth como encargado, las obligaciones de notificación de brechas y la base legal del tratamiento de datos sensibles. ### Texto de ejemplo para su banner > Al crear una cuenta en el portal del paciente de Privia Health, acepta que sus datos personales y de salud se traten para prestar su atención, se alojen en EE. UU. y se compartan con su equipo asistencial y con athenahealth como plataforma de historiales. Cuando la ley lo exija, obtendremos su consentimiento explícito para el tratamiento de datos de salud. Cookies y rastreadores ## Lo que Privia Health instala y contacta - Método de seguimiento Authenticated patient portal accounts with session cookies, plus website analytics and marketing tags; the clinical record is managed on the athenahealth electronic health record platform - Ubicación de los servidores United States (athenahealth and Privia cloud infrastructure) - Transferencia de datos fuera de la UE Privia Health is a United States operator and all patient data is hosted in the United States. For any individuals in the EEA or United Kingdom, use of the portal constitutes a transfer of personal and health data to a third country without an EU adequacy decision, which requires Standard Contractual Clauses and supplementary measures. ### Cookies instaladas (6) | Nombre | Tipo | Duración | Finalidad | | --------------- | --------- | -------- | --------------------------------------------------------------------------------------- | | PHPSESSID | Necessary | Session | Maintains the authenticated patient portal session while the user is logged in | | athena\_session | Necessary | Session | Keeps the secure session with the athenahealth records platform that powers the portal | | \_ga | Analytics | 2 years | Google Analytics cookie on the public marketing site that distinguishes unique visitors | | \_gid | Analytics | 24 hours | Google Analytics cookie that distinguishes visitors over a short period | | \_fbp | Marketing | 3 months | Meta Pixel cookie used on public pages for advertising measurement and audiences | | cookie\_consent | Necessary | 1 year | Stores the visitor cookie consent preferences for the marketing website | ### Dominios de terceros contactados (6) - `myprivia.com` - `athenahealth.com` - `portal.athenahealth.com` - `google-analytics.com` - `googletagmanager.com` - `connect.facebook.net` Preguntas ## Preguntas frecuentes sobre Privia Health ¿No encuentra su pregunta? Escríbanos, respondemos rápido. [Escríbanos](https://www.flowconsent.com/es/demo) ### ¿Qué cookies establece el portal de Privia Health? El portal autenticado usa cookies de sesión necesarias para mantener a los pacientes conectados de forma segura a myPrivia y a la plataforma de historiales athenahealth. El sitio de marketing publico también puede establecer cookies analíticas y publicitarias como Google Analytics y el píxel de Meta. Ningún rastreador debe ejecutarse en las páginas de salud autenticadas. ### ¿Se requiere consentimiento para usar Privia Health? Si. Los pacientes consienten la atención y el tratamiento de su información de salud, y cualquier cookie no esencial en páginas públicas requiere consentimiento. Cuando se aplica el RGPD, se necesita consentimiento explícito para los datos de salud de categoría especial. ### ¿Cuál es la base legal de Privia Health? En Estados Unidos, HIPAA autoriza el tratamiento para atención, pago y operaciones sanitarias. Cuando se aplica el RGPD, la base es el consentimiento explícito del artículo 9(2)(a) para datos de salud, combinado con el contrato o el consentimiento para el propio portal. ### ¿Transfiere Privia Health datos a terceros países? Si, desde la perspectiva de la UE. Todos los datos se alojan en Estados Unidos, por lo que el acceso de cualquier paciente del EEE o el Reino Unido es una transferencia a un tercer país sin decisión de adecuación y requiere cláusulas contractuales tipo y medidas complementarias. ### ¿Necesito una EIPD para Privia Health? Si. El tratamiento a gran escala de datos de salud de categoría especial casi siempre activa una EIPD obligatoria bajo el RGPD. La evaluación debe cubrir la fuga de rastreadores, el alojamiento en Estados Unidos, el subencargado athenahealth y los riesgos de brecha. ### ¿Cómo se implementa Privia Health de forma conforme? Mantenga los rastreadores analíticos y publicitarios fuera de todas las páginas autenticadas, firme acuerdos de asociado comercial y cifre los datos en transito y en reposo. Aplique controles de acceso estrictos, procedimientos de notificación de brechas y, para pacientes de la UE, garantías de transferencia y un aviso de privacidad claro. ### ¿Cuáles son las alternativas a Privia Health? Para los pacientes depende de la red asistencial, pero portales comparables se basan en athenahealth, Epic MyChart, Cerner o NextGen. Las organizaciones que eligen una plataforma deben ponderar mucho los controles de HIPAA y la gobernanza de rastreadores. ### ¿Cómo actualizo mi política de cookies para Privia Health? Separe las cookies de sesión estrictamente necesarias del portal de las cookies analíticas y publicitarias de las páginas públicas, y confirme que ningún rastreador se active en las páginas de salud autenticadas. Indique el alojamiento en Estados Unidos y revise la política tras cualquier cambio de proveedor o etiqueta. Misma categoría ## Más servicios: Otros [Ver toda la categoría](https://www.flowconsent.com/es/services/otros) ### [Merge](https://www.flowconsent.com/es/services/otros/merge) [Otros](https://www.flowconsent.com/es/services/otros/merge) · ### [Site Search 360](https://www.flowconsent.com/es/services/otros/site-search-360) [Analítica](https://www.flowconsent.com/es/services/otros/site-search-360) · ### [Poloda AI](https://www.flowconsent.com/es/services/otros/poloda-ai) [Otros](https://www.flowconsent.com/es/services/otros/poloda-ai) · ### [Accredible](https://www.flowconsent.com/es/services/otros/accredible) [Otros](https://www.flowconsent.com/es/services/otros/accredible) · ### [Smartling](https://www.flowconsent.com/es/services/otros/smartling) [Marketing](https://www.flowconsent.com/es/services/otros/smartling) · ### [Mapbox.js](https://www.flowconsent.com/es/services/otros/mapbox-js) [Preferencias](https://www.flowconsent.com/es/services/otros/mapbox-js) ## Haga que su sitio cumpla la normativa hoy mismo. Gratis hasta 25.000 sesiones al mes. Sin tarjeta de crédito, sin compromiso. [Crear mi banner](https://app.flowconsent.com/auth/sign-up?utm_source=flowconsent.com\&utm_medium=referral\&utm_campaign=general) · [Escanear mi sitio](https://www.flowconsent.com/es/scan)