Política de privacidad

Última actualización: 11 de agosto de 2025

Esta Política de Privacidad ("Política") explica las prácticas de privacidad de Community Autism Services ("CAS", "nosotros", "nos" o "nuestro") para las actividades descritas a continuación. Lea atentamente esta Política para comprender cómo recopilamos, utilizamos, compartimos y protegemos la información personal, y para conocer sus derechos y opciones.

Al utilizar nuestros sitios web, aplicaciones móviles o cualquier sitio o aplicación en línea o móvil que poseamos o controlemos (colectivamente, nuestros "Sitios"), y/o al aceptar esta Política (por ejemplo, al utilizar cualquiera de nuestros productos o servicios), usted reconoce y consiente la recopilación, procesamiento, uso e intercambio de información personal tal como se describe aquí.

Información personal que recopilamos

Podemos recopilar información personal en el transcurso de la prestación de servicios, la interacción con usted o el funcionamiento de nuestra empresa. Los tipos de información que recopilamos dependen de sus interacciones con nosotros y pueden incluir:

• Nombre, dirección, dirección de correo electrónico y número de teléfono
• Fecha de nacimiento, edad y sexo
• Número de la Seguridad Social y otros identificadores oficiales
• Datos de pago y facturación (incluidos los datos del seguro)
• Información sanitaria protegida (PHI)
• Otros datos personales que nos facilite directamente o que obtengamos sobre usted

Información que facilita

Recopilamos información que usted comparte con nosotros, por ejemplo, cuando solicita información, utiliza nuestros Sitios, adquiere servicios, crea una cuenta, se comunica con nuestro equipo o responde a encuestas.

Información de otras fuentes

Podemos obtener información de:

• Proveedores de asistencia sanitaria, planes de salud y otras entidades cubiertas
• Colegios a los que asisten usted o su hijo
• Agencias estatales y federales (por ejemplo, IRS, Medicare/Medicaid)
• Oficinas de crédito y agencias de verificación de antecedentes
• Redes sociales
• Fuentes públicas

Información recogida automáticamente

Cuando usted utiliza nuestros Sitios, podemos recopilar automáticamente datos del dispositivo y de uso, incluida la dirección IP, el tipo de navegador, el sistema operativo, las páginas de referencia/salida y las interacciones con nuestro contenido. Podemos utilizar cookies, balizas web y tecnologías similares para recopilar esta información. Puede gestionar las cookies a través de la configuración de su navegador; encontrará más información en www.allaboutcookies.org.

Cómo utilizamos la información personal

Podemos utilizar su información para:

• Comunicarnos con usted y prestarle servicios
• Completar los contratos y cumplir los requisitos legales
• Mejorar nuestros productos, servicios y experiencia de usuario
• Tramitar solicitudes, pagos y peticiones
• Enviar comunicaciones de marketing y encuestas (con opciones de exclusión)
• Personalizar su experiencia con nuestros sitios y servicios
• Investigación, análisis y control de calidad
• Protección contra fraudes, amenazas a la seguridad o reclamaciones legales
• Cumplir cualquier finalidad con su consentimiento

También podemos utilizar datos agregados o desidentificados para cualquier fin lícito.

Cómo compartimos la información personal

Podemos compartir información con:

• Proveedores de servicios que prestan asistencia en las operaciones, como TI, dotación de personal, análisis y procesamiento de pagos.
• Agencias gubernamentales y fuerzas de seguridad cuando lo exija la ley
• En circunstancias especiales, como prevención del fraude, cumplimiento de la legislación o incidentes de seguridad.
• En operaciones corporativas, como fusiones o ventas de activos
• Con su consentimiento o siguiendo sus instrucciones

Información sanitaria protegida (PHI) y cumplimiento de la HIPAA

CAS es una entidad cubierta por la Ley de Portabilidad y Responsabilidad de Seguros Médicos (HIPAA). Nos comprometemos a proteger la privacidad y confidencialidad de la PHI que recopilamos y mantenemos en relación con nuestros servicios sanitarios.

Nuestro cumplimiento de la HIPAA incluye:

• Utilización y divulgación de la PHI sólo en la medida en que lo permita o exija la ley, o con su autorización por escrito.
• Derechos del paciente en virtud de la HIPAA, incluido el derecho a:
  • Acceder a su PHI y obtener una copia
  • Solicitar correcciones de su PHI
  • Solicitar restricciones a determinados usos y divulgaciones
  • Recibir comunicaciones confidenciales
  • Recibir un informe de las divulgaciones de su PHI
• Cumplimiento de la Norma de Notificación de Infracciones: si se produce una infracción de la PHI no segura, notificaremos a las personas afectadas de acuerdo con los requisitos de la HIPAA.
• Distinción clara entre la PHI y otra información personal recopilada a través de nuestros Sitios: la PHI se rige por la HIPAA; otra información personal se rige por esta Política de privacidad general.

Aviso de prácticas de privacidad: Para una explicación completa de cómo CAS utiliza, divulga y protege su PHI, por favor revise nuestro Aviso de Prácticas de Privacidad.

Expedientes académicos y cumplimiento de la FERPA

Cuando prestamos servicios en centros escolares, cumplimos la Ley de Privacidad y Derechos Educativos de la Familia (FERPA) y los contratos aplicables con los distritos escolares.

Privacidad infantil

Nuestros Sitios no están destinados a niños menores de 16 años, y no recopilamos intencionadamente información personal de ellos. Si cree que lo hemos hecho, póngase en contacto con nosotros inmediatamente en cas.privacy@ssg-healthcare.com.

No rastrear

No respondemos a las señales del navegador "Do Not Track". Encontrará más información en www.allaboutdnt.com.

Servicios analíticos

Utilizamos Google Analytics y herramientas similares para comprender el uso del sitio web. Puede consultar la política de privacidad de Google aquí e inhabilitarla aquí.

Seguridad

Utilizamos medidas físicas, técnicas y administrativas razonables para proteger la información, pero ningún sistema es 100% seguro. No podemos garantizar la seguridad durante la transmisión a través de Internet.

Conservación de datos

Conservamos la información personal durante el tiempo necesario para prestar servicios, cumplir la legislación y satisfacer necesidades empresariales legítimas.

Comunicaciones de marketing

Para darse de baja de los correos electrónicos de marketing, póngase en contacto con cas.privacy@ssg-healthcare.com o siga las instrucciones para darse de baja que aparecen en cualquier correo electrónico de marketing. Es posible que sigamos enviando mensajes administrativos o relacionados con el servicio.

SMS/Términos de mensajería de texto

Al proporcionar su número de teléfono a Community Autism Services, da su consentimiento para recibir mensajes de texto con fines informativos o de servicio. Pueden aplicarse tarifas de mensajes y datos. Responda "STOP" para optar por salir. No compartimos datos de consentimiento de mensajes de texto con terceros para la comercialización.

Sólo residentes en EE.UU.

Nuestros Sitios y servicios están destinados a residentes en Estados Unidos. Al utilizar nuestros Sitios, usted confirma que no se encuentra en la Unión Europea y consiente la transferencia y el tratamiento de su información en EE.UU.

Cambios en esta política

Podemos actualizar esta Política de vez en cuando. La fecha de "Última actualización" en la parte superior indica cuándo se realizaron los cambios. El uso continuado de nuestros servicios tras la publicación de los cambios implica la aceptación de la Política actualizada.

Póngase en contacto con nosotros

Si tiene alguna pregunta o desea ejercer sus derechos en relación con su información personal, póngase en contacto con nosotros en

Community Autism Services
Attn: Privacy Officer
184 High Street
Boston, MA 02110
Correo electrónico: cas.privacy@ssg-healthcare.com