HIPAA Notice of Privacy Practices / Aviso de Prácticas de Privacidad de HIPAA

Effective Date / Fecha de vigencia: June 23, 2026 / 23 de junio de 2026

ESPAÑOL

SU INFORMACIÓN. SUS DERECHOS. NUESTRAS RESPONSABILIDADES.

Este aviso describe cómo se puede usar y divulgar la información médica sobre usted y cómo puede obtener acceso a esta información. Por favor, revíselo cuidadosamente.

Acerca de VidaFlow Health

VidaFlow Health es una plataforma tecnológica de telesalud operada por VFH LLC que conecta a pacientes con proveedores de salud con licencia en EE.UU. de forma independiente y farmacias de preparación magistral con licencia. Los servicios clínicos son prestados por una práctica médica independiente con licencia. VidaFlow Health actúa como plataforma tecnológica y, cuando corresponda, como Asociado de Negocios bajo HIPAA. VidaFlow Health no es, en sí misma, un proveedor de atención médica.

Nota especial: VidaFlow Health nunca venderá su información personal o de salud, y nunca usará ni compartirá su información con fines de mercadeo sin su autorización por escrito.

Sus Derechos

En cuanto a su información de salud, usted tiene ciertos derechos. Esta sección explica sus derechos y algunas de nuestras responsabilidades para ayudarle.

Obtener una copia electrónica o impresa de su expediente médico. Puede solicitar ver u obtener una copia electrónica o impresa de su expediente médico y otra información de salud que tengamos sobre usted. Contáctenos en support@vidaflowhealth.com. Proporcionaremos una copia o un resumen de su información de salud, generalmente dentro de 30 días de su solicitud. Podemos cobrar una tarifa razonable basada en el costo.

Pedirnos que corrijamos su expediente médico. Puede pedirnos que corrijamos información de salud sobre usted que considere incorrecta o incompleta. Contáctenos en support@vidaflowhealth.com. Podemos decir "no" a su solicitud, pero le explicaremos por escrito el motivo dentro de 60 días.

Solicitar comunicaciones confidenciales. Puede pedirnos que nos comuniquemos con usted de una manera específica (por ejemplo, por correo electrónico o teléfono) o que enviemos comunicaciones a una dirección diferente. Aceptaremos todas las solicitudes razonables.

Pedirnos que limitemos lo que usamos o compartimos. Puede pedirnos que no usemos ni compartamos cierta información de salud para tratamiento, pago o nuestras operaciones. No estamos obligados a aceptar, y podemos decir "no" si podría afectar su atención. Si paga un servicio de su bolsillo en su totalidad, puede pedirnos que no compartamos esa información con su aseguradora de salud. Aceptaremos, a menos que la ley nos exija compartirla.

Obtener una lista de aquellos con quienes hemos compartido información. Puede solicitar una lista (registro) de las veces que hemos compartido su información de salud durante los seis años anteriores a la fecha de su solicitud, con quién la compartimos y por qué. Proporcionaremos un registro por año sin costo; podemos cobrar una tarifa por solicitudes adicionales dentro de 12 meses.

Obtener una copia de este aviso de privacidad. Puede solicitar una copia impresa de este aviso en cualquier momento, incluso si ha aceptado recibirlo electrónicamente. Proporcionaremos una copia de inmediato. Este aviso también está disponible en vidaflowhealth.com/policies/hipaa-notice.

Elegir a alguien que actúe en su nombre. Si alguien tiene autoridad para actuar como su representante personal (por ejemplo, mediante poder médico o tutela legal), esa persona puede ejercer sus derechos y tomar decisiones sobre su información de salud. Verificaremos que la persona tenga esta autoridad antes de tomar cualquier acción.

Presentar una queja si considera que se violaron sus derechos. Puede presentar una queja si considera que hemos violado sus derechos contactándonos en support@vidaflowhealth.com o al (787) 930-3810. Puede presentar una queja ante la Oficina de Derechos Civiles del Departamento de Salud y Servicios Humanos de EE.UU. enviando una carta a 200 Independence Avenue, S.W., Washington, D.C. 20201, llamando al 1-877-696-6775, o visitando hhs.gov/hipaa/filing-a-complaint. No tomaremos represalias contra usted por presentar una queja.

Sus Opciones

Para cierta información de salud, puede indicarnos sus preferencias sobre lo que compartimos. Contáctenos y seguiremos sus instrucciones.

Usted tiene el derecho y la opción de indicarnos que:

• Compartamos información con su familia, amigos cercanos u otras personas involucradas en su cuidado o en el pago de su cuidado
• Compartamos información en una situación de ayuda en casos de desastre

Si usted no puede indicarnos su preferencia (por ejemplo, si está inconsciente), podemos compartir su información si creemos que es lo mejor para usted. También podemos compartir su información cuando sea necesario para reducir una amenaza grave e inminente a la salud o seguridad.

Nunca compartimos su información sin su autorización por escrito para:

• Fines de mercadeo
• Venta de su información
• Notas de psicoterapia (si corresponde)

Nuestros Usos y Divulgaciones

Cómo solemos usar o compartir su información de salud:

Para tratarlo/a. Compartimos su información de salud con los proveedores con licencia independientes y las farmacias de preparación magistral con licencia que lo/la atienden a través de la plataforma VidaFlow.

Para administrar nuestras operaciones. Usamos y compartimos su información de salud para operar nuestra plataforma, mejorar su atención, procesar formularios de admisión, enviar recetas a farmacias con licencia y contactarlo/a sobre su protocolo.

Para facturar sus servicios. Usamos y compartimos su información de salud para procesar pagos de servicios a través de nuestros procesadores de pago. No compartimos información de facturación con planes de seguro de salud a menos que usted lo solicite específicamente.

Otros usos y divulgaciones permitidos. En todos los casos, si tenemos registros de pacientes de trastorno por uso de sustancias (SUD) sujetos a 42 CFR Parte 2, no podemos compartir esos registros en procedimientos civiles, penales, administrativos o legislativos en su contra sin (1) su consentimiento por escrito o (2) una orden judicial y una citación.

• Salud y seguridad pública: prevención de enfermedades, reporte de reacciones adversas a medicamentos, reporte de sospecha de abuso o negligencia, prevención de amenazas graves a la salud o seguridad.
• Investigación: podemos usar o compartir su información para investigación en salud bajo las protecciones legales aplicables.
• Cumplimiento de la ley: compartiremos información si las leyes estatales o federales lo requieren, incluyendo con HHS para demostrar cumplimiento de HIPAA.
• Donación de órganos y tejidos: podemos compartir información de salud con organizaciones de obtención de órganos.
• Médicos forenses y directores funerarios: podemos compartir información de salud con un médico forense o director funerario cuando una persona fallece.
• Compensación laboral y aplicación de la ley: podemos compartir información de salud para reclamos de compensación laboral, fines de aplicación de la ley, agencias de supervisión de salud o funciones gubernamentales especiales.
• Demandas y acciones legales: podemos compartir información de salud en respuesta a una orden judicial o administrativa, o en respuesta a una citación.

Registros de Trastorno por Uso de Sustancias — Protecciones Especiales (42 CFR Parte 2, vigente desde el 16 de febrero de 2026)

Si su atención involucra diagnóstico, tratamiento o referencia por trastorno por uso de sustancias (SUD), sus registros están sujetos a protecciones federales adicionales bajo 42 CFR Parte 2. Debemos obtener su consentimiento por escrito antes de usar o divulgar dichos registros, excepto según lo específicamente permitido o requerido por la ley. Usted también tiene el derecho de presentar quejas sobre violaciones de la Parte 2 directamente ante el Secretario de HHS en: hhs.gov/hipaa/filing-a-complaint

Nuestras Responsabilidades

Estamos obligados por ley a mantener la privacidad y seguridad de su información de salud protegida.

Le informaremos de inmediato si ocurre una violación que pudiera haber comprometido la privacidad o seguridad de su información.

Debemos cumplir con los deberes y prácticas de privacidad descritos en este aviso y entregarle una copia del mismo.

No usaremos ni compartiremos su información de manera distinta a lo descrito en este aviso a menos que usted nos autorice por escrito. Si nos autoriza, puede cambiar de opinión en cualquier momento — infórmenos por escrito si cambia de opinión.

Para más información: hhs.gov/ocr/privacy/hipaa/understanding/consumers/noticepp.html

Cambios a los Términos de Este Aviso

Podemos cambiar los términos de este aviso en cualquier momento, y los cambios aplicarán a toda la información que tengamos sobre usted. El aviso actualizado estará disponible a solicitud y en vidaflowhealth.com/policies/hipaa-notice.

Contáctenos

VFH LLC (dba VidaFlow Health)
1654 Calle Tulipan, Suite 100, San Juan, PR 00927-6242
Correo electrónico: support@vidaflowhealth.com
Teléfono: (787) 930-3810
Sitio web: vidaflowhealth.com

© 2026 VFH LLC (dba VidaFlow Health). Este Aviso de Prácticas de Privacidad entra en vigor el 23 de junio de 2026 y sustituye todas las versiones anteriores.

ENGLISH

YOUR INFORMATION. YOUR RIGHTS. OUR RESPONSIBILITIES.

This notice describes how medical information about you may be used and disclosed and how you can get access to this information. Please review it carefully.

About VidaFlow Health

VidaFlow Health is a telehealth technology platform operated by VFH LLC that connects patients with independent, US-licensed healthcare providers and licensed compounding pharmacies. Clinical services are provided by an independent licensed medical practice. VidaFlow Health acts as a technology platform and, where applicable, as a Business Associate under HIPAA. VidaFlow Health is not itself a healthcare provider.

Special note: VidaFlow Health will never sell your personal or health information, and will never use or share your information for marketing purposes without your written permission.

Your Rights

When it comes to your health information, you have certain rights. This section explains your rights and some of our responsibilities to help you.

Get an electronic or paper copy of your medical record. You can ask to see or get an electronic or paper copy of your medical record and other health information we have about you. Contact us at support@vidaflowhealth.com. We will provide a copy or a summary of your health information, usually within 30 days of your request. We may charge a reasonable, cost-based fee.

Ask us to correct your medical record. You can ask us to correct health information about you that you think is incorrect or incomplete. Contact us at support@vidaflowhealth.com. We may say "no" to your request, but we'll tell you why in writing within 60 days.

Request confidential communications. You can ask us to contact you in a specific way (for example, by email or phone) or to send communications to a different address. We will say "yes" to all reasonable requests.

Ask us to limit what we use or share. You can ask us not to use or share certain health information for treatment, payment, or our operations. We are not required to agree, and we may say "no" if it could affect your care. If you pay for a service out-of-pocket in full, you can ask us not to share that information with your health insurer. We will say "yes" unless a law requires us to share it.

Get a list of those with whom we've shared information. You can ask for a list (accounting) of the times we've shared your health information for six years prior to the date you ask, who we shared it with, and why. We'll provide one accounting per year for free; we may charge a fee for additional requests within 12 months.

Get a copy of this privacy notice. You can ask for a paper copy of this notice at any time, even if you have agreed to receive it electronically. We will provide a copy promptly. This notice is also available at vidaflowhealth.com/policies/hipaa-notice.

Choose someone to act for you. If someone has authority to act as your personal representative (for example, via medical power of attorney or legal guardianship), that person can exercise your rights and make choices about your health information. We will verify that the person has this authority before taking any action.

File a complaint if you feel your rights are violated. You can complain if you feel we have violated your rights by contacting us at support@vidaflowhealth.com or (787) 930-3810. You can file a complaint with the U.S. Department of Health and Human Services Office for Civil Rights by sending a letter to 200 Independence Avenue, S.W., Washington, D.C. 20201, calling 1-877-696-6775, or visiting hhs.gov/hipaa/filing-a-complaint. We will not retaliate against you for filing a complaint.

Your Choices

For certain health information, you can tell us your choices about what we share. Contact us and we will follow your instructions.

You have the right and choice to tell us to:

• Share information with your family, close friends, or others involved in your care or payment for your care
• Share information in a disaster relief situation

If you are not able to tell us your preference (for example, if you are unconscious), we may go ahead and share your information if we believe it is in your best interest. We may also share your information when needed to lessen a serious and imminent threat to health or safety.

We never share your information without your written permission for:

• Marketing purposes
• Sale of your information
• Psychotherapy notes (if applicable)

Our Uses and Disclosures

How we typically use or share your health information:

Treat you. We share your health information with the independent licensed providers and licensed compounding pharmacies who treat you through the VidaFlow platform.

Run our operations. We use and share your health information to operate our platform, improve your care, process intake forms, route prescriptions to licensed pharmacies, and contact you about your protocol.

Bill for your services. We use and share your health information to process payments for services through our payment processors. We do not share billing information with health insurance plans unless you specifically request it.

Other permitted uses and disclosures. In all cases, if we have substance use disorder (SUD) patient records subject to 42 CFR Part 2, we cannot share those records in civil, criminal, administrative, or legislative proceedings against you without (1) your written consent or (2) a court order and a subpoena.

• Public health and safety: preventing disease, reporting adverse medication reactions, reporting suspected abuse or neglect, preventing serious threats to health or safety.
• Research: we may use or share your information for health research under applicable legal protections.
• Comply with the law: we will share information if state or federal laws require it, including with HHS to demonstrate HIPAA compliance.
• Organ and tissue donation: we can share health information with organ procurement organizations.
• Medical examiners and funeral directors: we can share health information with a coroner, medical examiner, or funeral director when an individual dies.
• Workers' compensation and law enforcement: we can share health information for workers' compensation claims, law enforcement purposes, health oversight agencies, or special government functions.
• Lawsuits and legal actions: we can share health information in response to a court or administrative order, or in response to a subpoena.

Substance Use Disorder Records — Special Protections (42 CFR Part 2, effective February 16, 2026)

If your care involves substance use disorder (SUD) diagnosis, treatment, or referral, your records are subject to additional federal protections under 42 CFR Part 2. We must obtain your written consent before using or disclosing such records, except as specifically permitted or required by law. You also have the right to file complaints about Part 2 violations directly with the Secretary of HHS at: hhs.gov/hipaa/filing-a-complaint

Our Responsibilities

We are required by law to maintain the privacy and security of your protected health information.

We will let you know promptly if a breach occurs that may have compromised the privacy or security of your information.

We must follow the duties and privacy practices described in this notice and give you a copy of it.

We will not use or share your information other than as described in this notice unless you tell us we can in writing. If you tell us we can, you may change your mind at any time — let us know in writing if you change your mind.

For more information: hhs.gov/ocr/privacy/hipaa/understanding/consumers/noticepp.html

Changes to the Terms of This Notice

We can change the terms of this notice at any time, and the changes will apply to all information we have about you. The updated notice will be available upon request and at vidaflowhealth.com/policies/hipaa-notice.

Contact Us

VFH LLC (dba VidaFlow Health)
1654 Calle Tulipan, Suite 100, San Juan, PR 00927-6242
Email: support@vidaflowhealth.com
Phone: (787) 930-3810
Website: vidaflowhealth.com

© 2026 VFH LLC (dba VidaFlow Health). This Notice of Privacy Practices is effective June 23, 2026, and supersedes all prior versions.