HIPAA
Acuerdo de Asociado Comercial
Última actualización: 26 de mayo de 2026 · Genko, Inc.
Esta es una traducción al español ofrecida como referencia. En caso de discrepancia entre esta traducción y la versión original en inglés, prevalecerá la versión en inglés.
Resumen
Un Acuerdo de Asociado Comercial (BAA) es un contrato legalmente requerido conforme a la Ley de Portabilidad y Responsabilidad del Seguro Médico (HIPAA). Establece los usos y divulgaciones permitidos y requeridos de la Información de Salud Protegida (PHI) por parte de Genkō en su rol de Asociado Comercial de su organización de atención médica. HIPAA exige que las Entidades Cubiertas — proveedores de atención médica, planes de salud y cámaras de compensación de atención médica — suscriban un BAA con todos sus Asociados Comerciales antes de compartir cualquier PHI.
Cuándo Se Requiere un BAA
Se requiere un BAA firmado con Genkō antes de que su organización ingrese cualquier PHI en la plataforma. La PHI incluye nombres de pacientes, fechas de servicio, información de contacto, condiciones de salud, detalles de citas y cualquier otra información que pudiera identificar a una persona en relación con su atención médica. Si utiliza Genkō únicamente para la programación interna del personal, sin datos de salud de pacientes, es posible que no se requiera un BAA, aunque recomendamos suscribir uno como buena práctica.
Qué Cubre el BAA de Genkō
Nuestro BAA estándar es consistente con los requisitos de HIPAA conforme al 45 CFR §164.504(e) e incluye las siguientes disposiciones:
Usos y Divulgaciones Permitidos
Genkō solo puede usar y divulgar la PHI según lo permita el BAA y en la medida necesaria para prestar nuestros servicios. No usaremos ni divulgaremos la PHI de ninguna manera que infringiera HIPAA si la realizara la Entidad Cubierta.
Salvaguardas
Genkō implementará y mantendrá salvaguardas administrativas, físicas y técnicas adecuadas para proteger la PHI de usos o divulgaciones no autorizados, incluido el cumplimiento de la Regla de Seguridad de HIPAA para la PHI electrónica.
Subcontratistas
Cualquier subcontratista o agente que Genkō contrate para colaborar en servicios que involucren PHI deberá suscribir BAA equivalentes y estará sujeto a las mismas obligaciones de privacidad y seguridad.
Notificación de Incidentes de Seguridad
Genkō informará a su organización sobre cualquier uso o divulgación de PHI no contemplado en el BAA, incluidos incidentes de seguridad y violaciones de PHI no protegida, sin demora injustificada y dentro de los 60 días posteriores al descubrimiento.
Derechos Individuales
Genkō pondrá la PHI a disposición de las Entidades Cubiertas según sea necesario para atender los derechos individuales conforme a HIPAA, incluidas las solicitudes de acceso, enmienda y registro de divulgaciones.
Mínimo Necesario
Genkō hará esfuerzos razonables para usar, divulgar y solicitar únicamente la PHI mínima necesaria para cumplir el propósito previsto.
Vigencia y Terminación
El BAA permanece vigente mientras su organización utilice Genkō. Cualquiera de las partes puede rescindir el BAA si la otra incumple materialmente sus obligaciones y no subsana el incumplimiento dentro de los 30 días posteriores a la notificación. Al finalizar, Genkō devolverá o destruirá de forma segura toda la PHI.
Requisitos del Plan
El BAA está disponible para todos los planes pagos de Genkō. Las cuentas del plan gratuito no pueden ingresar PHI hasta que actualicen a un plan pago y suscriban un BAA. Si tiene el plan Group, Practice o Enterprise, contáctenos para suscribir su BAA y desbloquear funciones avanzadas de cumplimiento de HIPAA, incluidos registros de auditoría, informes de cumplimiento y opciones dedicadas de residencia de datos.
Cómo Suscribir un BAA
Para solicitar y suscribir un Acuerdo de Asociado Comercial con Genkō, envíe un correo a legal@getgenko.com desde la dirección de correo de su organización con el asunto "BAA Request — [Your Organization Name]". Incluya el nombre de su organización, contacto principal, estado de operación y el correo de su cuenta de Genkō. Nuestro equipo le enviará un enlace de DocuSign dentro de un día hábil. Alternativamente, si tiene una plantilla de BAA preferida, adjúntela a su correo y la revisaremos con prontitud.
Verificación del Estado del BAA
Una vez que su BAA esté completamente suscrito, Genkō marcará la cuenta de su organización como cubierta por BAA en nuestro panel de cumplimiento. Puede consultar el estado de su BAA en Configuración → Cumplimiento. Si considera que su BAA está vigente pero su cuenta no lo refleja, contacte a support@getgenko.com.
Procesamiento de Datos y Subprocesadores
Una lista actualizada de los subprocesadores de Genkō cubiertos por HIPAA — incluidos proveedores de infraestructura en la nube, bases de datos y comunicaciones — se mantiene en getgenko.com/integrations. Todos los subprocesadores han suscrito BAA con Genkō y cumplen con los requisitos de seguridad de HIPAA. Le notificaremos con al menos 30 días de anticipación cualquier cambio material en nuestra lista de subprocesadores.
Solicitar un BAA
Envíe un correo a legal@getgenko.com con el asunto “BAA Request — [Your Organization Name]”. Nuestro equipo responderá dentro de un día hábil.
Genko, Inc.
131 Continental Dr, Suite 305
Newark, DE 19713 US