Política de Privacidad del Sitio Web

Savannah River Advanced Surgery PC

Política de Privacidad del Sitio Web. Fecha de vigencia: 26 de agosto de 2026. Última actualización: 26 de agosto de 2026.

1. Alcance de esta política y su relación con nuestro Aviso de Prácticas de Privacidad

Esta Política de Privacidad explica cómo Savannah River Advanced Surgery PC ("SRAS PC", "nosotros" o "nuestro"), una corporación profesional de Georgia, recopila y usa información a través de nuestros sitios web y de nuestro marketing digital, incluidos:

• savannahriversurgery.com (nuestra práctica quirúrgica); y
• leandreamsweightloss.com (el programa virtual de manejo médico del peso LeanDreams, un programa y marca operados por SRAS PC).

Nos referimos a ellos en conjunto como los "Sitios".

Esta Política cubre la información del sitio web y del consumidor, no su expediente médico. Se aplica a los visitantes de los Sitios, a los posibles pacientes, a las personas que envían formularios de contacto o de solicitud de cita, y a quienes interactúan con nuestra publicidad, correos electrónicos y mensajes de texto.

La información médica protegida se rige por nuestro Aviso de Prácticas de Privacidad. SRAS PC es una entidad cubierta bajo la Ley de Portabilidad y Responsabilidad de Seguros Médicos ("HIPAA"). La información que lo identifica a usted y se relaciona con su salud, su atención o el pago de su atención, incluido todo lo que consta en su expediente médico y en el portal del paciente, es información médica protegida ("PHI") y se maneja de acuerdo con HIPAA y con nuestro Aviso de Prácticas de Privacidad. Si esta Política de Privacidad y el Aviso de Prácticas de Privacidad entran en conflicto respecto de la PHI, prevalece el Aviso de Prácticas de Privacidad.

El uso que usted haga de los Sitios también está sujeto a nuestros Términos de Servicio.

Savannah River Practice Management LLC ("SRPM LLC") presta apoyo administrativo, tecnológico, de facturación, de programación de citas y de marketing a SRAS PC. SRPM LLC no ejerce la medicina y no es su proveedor de salud. Cuando SRPM LLC maneja PHI en nuestro nombre, lo hace como asociado comercial de SRAS PC, conforme a un contrato escrito de asociado comercial.

2. Información que recopilamos

2.1 Información que usted nos proporciona

• Datos de contacto: nombre, correo electrónico, número de teléfono, dirección postal, y ciudad o estado.
• Solicitudes de cita y de consulta: el motivo de su consulta, los horarios que prefiere, la fuente de referencia y cualquier detalle que decida incluir en un campo de mensaje de texto libre. Todo lo relacionado con la salud que usted ingrese en un formulario web se convierte en PHI una vez que lo asociamos con usted como paciente o posible paciente, y desde ese momento se maneja conforme a nuestro Aviso de Prácticas de Privacidad.
• Información de inscripción en programas: la información necesaria para crear una cuenta, verificar su edad y ubicación, e inscribirlo en un programa.
• Información de pago: la procesan procesadores de pago externos. No recopilamos ni almacenamos en nuestros sistemas los números completos de tarjetas de pago. Podemos conservar información limitada, como la marca de la tarjeta, los últimos cuatro dígitos, la fecha de vencimiento, el nombre y la dirección de facturación, y un token generado por el procesador que se usa para cobros recurrentes.
• Comunicaciones: correos electrónicos, mensajes de texto, mensajes de voz, mensajes de chat, reseñas, respuestas a encuestas y cuestionarios, y solicitudes de soporte.
• Preferencias de marketing: sus decisiones de consentimiento para correo electrónico y mensajes de texto.

2.2 Información recopilada automáticamente

Cuando usted visita los Sitios, nosotros y nuestros proveedores de servicios podemos recopilar:

• Datos del dispositivo y técnicos: dirección IP, tipo y versión del navegador, sistema operativo, tipo de dispositivo, tamaño de pantalla, idioma, y páginas de referencia y de salida.
• Datos de uso: páginas vistas, enlaces seleccionados, tiempo en la página, profundidad de desplazamiento, inicios y envíos de formularios, términos de búsqueda usados en los Sitios, y una ubicación general aproximada derivada de la dirección IP.
• Datos de cookies e identificadores: cookies, almacenamiento local, píxeles, etiquetas, kits de desarrollo de software y tecnologías similares, y los identificadores que establecen.

2.3 Información proveniente de terceros

Podemos recibir información de plataformas de publicidad y análisis (rendimiento agregado de campañas y datos de audiencia), de herramientas de programación de citas y de CRM, de fuentes de referencia como médicos que lo refieren, y de fuentes públicas como plataformas de reseñas donde usted haya publicado una reseña.

2.4 No recopilamos a sabiendas categorías sensibles a través de los Sitios

Por favor no envíe números de Seguro Social, números de cuentas financieras ni historiales de salud detallados a través de los formularios generales de contacto del sitio web ni por correo electrónico sin cifrar. Use en su lugar el portal del paciente, el proceso de admisión seguro o una llamada telefónica.

3. Cómo usamos la información

Usamos la información del sitio web y del consumidor para:

1. responder a consultas, solicitudes de cita y solicitudes de soporte; 2. programar citas, verificar elegibilidad, e inscribir y administrar membresías de programas; 3. procesar pagos, prevenir fraudes y mantener registros de facturación; 4. operar, proteger, solucionar problemas y mejorar los Sitios; 5. medir y mejorar nuestro marketing, incluido entender qué páginas y campañas nos traen personas; 6. enviarle mensajes administrativos y transaccionales; 7. enviarle correos electrónicos y mensajes de texto de marketing cuando usted haya dado su consentimiento, y permitirle darse de baja en cualquier momento; 8. cumplir con obligaciones legales y hacer valer nuestros Términos de Servicio; y 9. crear información desidentificada o agregada, que ya no es información personal y que podemos usar para cualquier fin lícito.

No vendemos su información personal a cambio de dinero, y no permitimos que terceros usen la información recopilada a través de los Sitios para sus propios fines independientes de marketing.

4. Cookies, análisis, píxeles publicitarios y tecnologías de rastreo

Usamos cookies y tecnologías similares en las siguientes categorías generales:

• Estrictamente necesarias: se requieren para cargar las páginas, mantener activa su sesión, proteger los formularios y recordar sus decisiones sobre cookies. No se pueden desactivar desde nuestros Sitios.
• Funcionales: recuerdan preferencias como el idioma o un aviso que usted cerró.
• De análisis: nos ayudan a entender, en conjunto, cómo se usan los Sitios, qué páginas funcionan y dónde los visitantes tienen dificultades.
• Publicitarias: se usan para medir el rendimiento de nuestra publicidad, limitar la frecuencia con que usted ve el mismo anuncio, y mostrar nuestros anuncios a personas que han visitado nuestros Sitios o que se parecen a nuestra audiencia. Anunciamos en plataformas de redes sociales y de búsqueda, incluidas las plataformas de Meta.

4.1 Cómo manejamos la información de salud y las tecnologías de rastreo

Usamos tecnologías de análisis y publicidad en nuestros sitios web públicos para entender cómo nos encuentran los visitantes, medir qué páginas y campañas son útiles, y llegar a personas que podrían estar interesadas en nuestros servicios. Las herramientas específicas que usamos cambian con el tiempo a medida que cambian las plataformas de marketing. Cuando esas tecnologías operan en nuestras páginas de público general (páginas de inicio, descripciones de servicios y programas, contenido educativo y páginas generales de contacto), la información involucrada es información del sitio web y de campañas, no su expediente médico.

Lo que no cambia es cómo tratamos la información médica protegida:

1. No divulgamos PHI a plataformas de publicidad ni de redes sociales. No les enviamos su nombre, correo electrónico, número de teléfono, detalles de citas, diagnóstico, medicamento, receta, inscripción en programas ni ningún otro identificador que revele que usted es paciente de la práctica o que buscó atención por una condición en particular, a menos que usted haya firmado una autorización válida de HIPAA que permita ese uso específico. 2. No vendemos su información médica protegida. 3. Los proveedores que reciben PHI lo hacen únicamente como asociados comerciales, bajo contratos escritos de asociado comercial que les exigen protegerla. Las plataformas de publicidad no son asociados comerciales y no las tratamos como tales. 4. Las áreas donde usted ha iniciado sesión reciben un trato distinto al de nuestras páginas públicas. El portal del paciente, la mensajería segura, la admisión clínica y las visitas de telesalud involucran información médica protegida, y no se permite que tecnologías de rastreo de terceros reciban información de ellas, salvo a través de un proveedor que opere bajo un contrato de asociado comercial para un fin permitido.

Si prefiere no enviar detalles de salud a través de ningún formulario web, llámenos y un miembro de nuestro personal tomará la información directamente. Si desea limitar el rastreo en nuestras páginas públicas, consulte los controles descritos en la Sección 4.2.

4.2 Sus opciones sobre cookies y rastreo

• Controles del navegador. La mayoría de los navegadores le permiten bloquear o eliminar cookies, bloquear cookies de terceros y navegar en modo privado. Bloquear las cookies estrictamente necesarias puede hacer que partes de los Sitios dejen de funcionar.
• Controles del dispositivo y de la plataforma. Los sistemas operativos móviles ofrecen configuraciones de identificador publicitario y de permiso de rastreo. Las plataformas de publicidad, incluidas Meta y Google, ofrecen sus propios controles de preferencias y temas de anuncios en la configuración de su cuenta en esas plataformas.
• Exclusiones de la industria. Los programas de autorregulación de la industria, incluidos los operados por la Digital Advertising Alliance y la Network Advertising Initiative, ofrecen herramientas para excluirse de la publicidad basada en intereses. Estas exclusiones se basan en cookies y podrían tener que renovarse si usted borra las cookies o cambia de navegador.
• Comuníquese con nosotros. También puede escribirnos al correo electrónico indicado en la Sección 11 y pedirnos que dejemos de usar su información para la medición de marketing.

4.3 Do Not Track y Global Privacy Control

• Do Not Track ("DNT"). No existe un estándar común de la industria ni legal sobre cómo deben responder los sitios web a las señales DNT del navegador. Nuestros Sitios actualmente no responden a las señales DNT.
• Global Privacy Control ("GPC"). GPC es una señal emergente a nivel del navegador que indica la preferencia de excluirse de la venta o el uso compartido de información personal para publicidad dirigida. Tratamos una señal GPC como una solicitud de desactivar las cookies publicitarias no esenciales en ese navegador, y la respetamos sobre esa base, aunque ninguna ley nos lo exija. Como GPC es específica de cada navegador y dispositivo, usted tendrá que activarla en cada navegador y dispositivo que use. GPC no afecta las cookies estrictamente necesarias.

5. Cuándo compartimos información

Compartimos información únicamente en estas circunstancias:

1. Con proveedores de servicios y vendedores (vea la Sección 6), que solo pueden usar la información para prestarnos servicios. 2. Con asociados comerciales, para cualquier proveedor que maneje PHI, bajo contratos escritos de asociado comercial. 3. Con procesadores de pago, para procesar las transacciones que usted autorice. 4. Con plataformas de publicidad y análisis, limitado a datos del sitio web y de campañas de público general que no sean PHI, como se describe en la Sección 4. 5. Con asesores profesionales, como abogados, contadores y aseguradoras, según sea necesario. 6. Por razones legales y de seguridad: para cumplir con la ley, responder a solicitudes legales como citaciones y órdenes judiciales, hacer valer nuestros Términos de Servicio, proteger nuestros derechos y bienes, o proteger la seguridad de cualquier persona. Las divulgaciones de PHI para estos fines siguen las normas de nuestro Aviso de Prácticas de Privacidad. 7. En transiciones comerciales: en relación con una reorganización, fusión, venta de activos o transacción similar, sujeto a la ley aplicable sobre expedientes de pacientes e información de salud. 8. Con su indicación o consentimiento, incluso cuando usted nos pida enviar información a otra persona o entidad.

No vendemos, alquilamos ni intercambiamos información personal.

6. Categorías de servicios de terceros que usamos

Dependemos de servicios de terceros en las siguientes categorías:

• Plataforma de manejo de la práctica, expediente médico electrónico y telesalud: programación de citas, registros clínicos, visitas por video y documentación clínica. Maneja PHI; existe contrato de asociado comercial.
• Mensajería y comunicaciones seguras con pacientes: mensajes del portal y notificaciones seguras. Maneja PHI; existe contrato de asociado comercial.
• Facturación, ciclo de ingresos y reclamaciones: facturación a seguros por servicios quirúrgicos, procesamiento de explicaciones de beneficios y apoyo de cobranza. Maneja PHI; existen contratos de asociado comercial.
• Gestión de relaciones con clientes y herramientas de admisión de pacientes: captación de contactos, flujos de seguimiento y reserva de consultas. Puede manejar PHI; existe contrato de asociado comercial cuando corresponde.
• Procesamiento de pagos: procesamiento de tarjetas y facturación por suscripción. Maneja datos de pago; procesadores que cumplen con PCI.
• Programación y calendario: reserva de consultas y citas.
• Envío de correo electrónico y SMS: mensajes transaccionales y, cuando usted haya dado su consentimiento, mensajes de marketing. Existe contrato de asociado comercial cuando los mensajes contienen PHI.
• Alojamiento web, entrega de contenido y seguridad: alojamiento, formularios y protección contra ataques.
• Análisis: medición agregada del rendimiento del sitio web, limitada a páginas sin autenticación.
• Plataformas de publicidad: incluidas la publicidad en redes sociales y en buscadores, limitadas a la medición de campañas y la segmentación de audiencias sin PHI, como se describe en la Sección 4. No son asociados comerciales; no se les divulga PHI.
• Almacenamiento en la nube, gestión de documentos y destrucción segura.
• Farmacias de preparación magistral y dispensación, y laboratorios clínicos: proveedores de bienes y servicios con licencia independiente, que reciben únicamente la información necesaria para surtir una receta o realizar pruebas.

7. Conservación de datos

Conservamos la información solo durante el tiempo que la necesitemos para los fines descritos en esta Política, y luego la eliminamos o la desidentificamos. En general:

• Los expedientes médicos y la PHI se conservan de acuerdo con la ley de Georgia y de Carolina del Sur, las normas profesionales y nuestra política de conservación de registros. HIPAA también exige conservar durante seis años cierta documentación de privacidad.
• Los registros de facturación y financieros se conservan según lo exijan las obligaciones fiscales, contables y de auditoría.
• Los registros de consultas del sitio web y de marketing se conservan mientras sea necesario para responder y mantener un historial de marketing razonable, y luego se eliminan.
• Los datos de cookies y de análisis se conservan durante los períodos establecidos en la configuración de cada herramienta.
• Los registros de consentimiento, incluidos el consentimiento para SMS y marketing y las autorizaciones de testimonios, se conservan mientras dependamos de ellos y por un período razonable después, para demostrar cumplimiento.

Podemos conservar la información por más tiempo cuando sea necesario para cumplir con la ley, resolver disputas o hacer valer nuestros acuerdos.

8. Seguridad

Usamos salvaguardas administrativas, técnicas y físicas razonables para proteger la información, incluidos el cifrado de datos en tránsito, controles de acceso y cuentas de usuario únicas, límites de acceso según el rol, autenticación de múltiples factores cuando está disponible, capacitación del personal en privacidad y seguridad, evaluación de proveedores y contratos de asociado comercial, y destrucción segura de registros. Para la PHI electrónica mantenemos las salvaguardas que exige la Regla de Seguridad de HIPAA.

Ningún método de transmisión o almacenamiento es completamente seguro. El correo electrónico y los mensajes de texto estándar no son seguros; por favor no envíe información detallada de salud por esos medios. Use el portal del paciente o llámenos. Si nos enteramos de una violación de seguridad que afecte PHI no protegida, daremos aviso según lo exija la ley y como se describe en nuestro Aviso de Prácticas de Privacidad.

9. Menores de edad

Los Sitios están dirigidos a adultos. El programa virtual de manejo del peso LeanDreams está disponible solo para personas de 18 años o más, y no recopilamos a sabiendas información personal en línea de menores de 18 años en relación con ese programa.

Nuestra práctica quirúrgica puede atender a menores cuando un padre, madre o tutor legal da su consentimiento. La información de pacientes menores se maneja como PHI conforme a nuestro Aviso de Prácticas de Privacidad y a la ley estatal aplicable, y no a través de los formularios web generales de los Sitios.

Si usted cree que un menor proporcionó información personal a través de los Sitios, comuníquese con nosotros según la Sección 11 y la eliminaremos.

10. Sus opciones y solicitudes sobre datos del sitio web que no son PHI

Georgia no ha promulgado una ley integral de privacidad del consumidor, y esta Política no afirma que se nos apliquen la Ley de Privacidad del Consumidor de California, el Reglamento General de Protección de Datos de la UE ni leyes similares. Sin embargo, ofrecemos lo siguiente por práctica, de buena fe, a cualquier persona que lo solicite:

• Acceso. Pregúntenos qué información del sitio web y de marketing, que no sea PHI, tenemos sobre usted.
• Corrección. Pídanos corregir información de contacto o de marketing que sea inexacta.
• Eliminación. Pídanos eliminar la información de consultas del sitio web y de marketing sobre usted que no sea PHI.
• Exclusión de marketing. Cancele la suscripción a correos de marketing con el enlace incluido en cualquier mensaje de marketing, responda STOP a cualquier mensaje de texto, o comuníquese con nosotros directamente.
• Exclusión de publicidad. Use los controles descritos en la Sección 4.2, o pídanos que lo excluyamos de las audiencias publicitarias.

Se aplican algunos límites. No podemos eliminar información que estamos obligados a conservar; en particular, no podemos eliminar su expediente médico ni sus registros de facturación, que se rigen por HIPAA y por la ley estatal de conservación y no por esta Política. Las solicitudes sobre su expediente médico deben hacerse conforme a la Sección 5 de nuestro Aviso de Prácticas de Privacidad, que establece sus derechos bajo HIPAA de acceso, enmienda, contabilidad de divulgaciones, restricción y comunicaciones confidenciales.

Los residentes de estados que han promulgado leyes integrales de privacidad del consumidor pueden tener derechos legales adicionales. Si usted cree que una de esas leyes se le aplica, indíquelo en su solicitud y responderemos de acuerdo con ella. Verificamos las solicitudes antes de actuar y no discriminaremos en su contra por presentar una solicitud.

Nos proponemos responder a las solicitudes bajo esta Sección en un plazo de 30 días.

11. Cómo comunicarse con nosotros

Para preguntas de privacidad o para presentar una solicitud sobre información del sitio web o de marketing:

Savannah River Advanced Surgery PC. A la atención de: Michael Whitmer, Oficial de Privacidad. 1109 Medical Center Dr., Suite 3, Augusta, GA 30909. Teléfono: 803-220-1716. Fax: (706) 739-4728. Correo electrónico: ops@leandreamsweightloss.com

Soporte del programa LeanDreams: 202-430-5326

Para solicitudes relacionadas con su expediente médico u otra información médica protegida, comuníquese con el Oficial de Privacidad en la misma dirección y consulte nuestro Aviso de Prácticas de Privacidad.

12. Cambios a esta política

Podemos actualizar esta Política. Cuando lo hagamos, cambiaremos la fecha de "Última actualización" y publicaremos la Política revisada en ambos Sitios. Si el cambio es importante, daremos un aviso más visible, como un banner en los Sitios o un correo electrónico a los miembros inscritos. Si usted continúa usando los Sitios después de que un cambio entre en vigor, se entiende que acepta la Política actualizada.