Términos de Uso de la API

1. Aceptación de los términos

Al registrarse, acceder o usar las APIs de Interoperabilidad de FirstMedical ("APIs"), usted acepta quedar obligado por estos Términos de Uso. Si usa las APIs en nombre de una organización, declara que tiene la autoridad para obligar a esa organización a estos términos.

2. Acceso a la API y registro

Para acceder a las APIs, debe registrar una aplicación y recibir credenciales de API (Client ID y Client Secret). Usted es responsable de mantener la confidencialidad de sus credenciales y de toda actividad que ocurra bajo su cuenta.

• No comparta su Client Secret con terceros no autorizados
• Avísenos de inmediato si sospecha un uso no autorizado de sus credenciales
• No puede usar las credenciales de otro desarrollador sin autorización

3. Uso permitido

Puede usar las APIs únicamente para:

• Construir aplicaciones que ayuden a los pacientes a acceder a sus datos de salud (CMS-9115-F)
• Permitir el acceso de proveedores a los datos de pacientes mediante exportación masiva (CMS-0057-F)
• Consultar la información del directorio de proveedores
• Probar y desarrollar usando el entorno sandbox

4. Uso prohibido

No puede:

• Usar las APIs para discriminar a cualquier persona o grupo
• Vender, alquilar o sublicenciar datos de salud de pacientes obtenidos a través de las APIs
• Usar los datos con fines de mercadeo sin el consentimiento expreso del paciente
• Intentar reidentificar datos desidentificados
• Exceder los límites de tasa o intentar eludir la limitación de la API
• Aplicar ingeniería inversa, descompilar o desensamblar las APIs
• Usar las APIs para cualquier fin que infrinja las regulaciones de HIPAA, CMS u ONC

5. Obligaciones bajo HIPAA y sobre PHI

Si su aplicación procesa información de salud protegida (PHI), debe cumplir con todas las disposiciones aplicables de HIPAA, incluidas la Regla de Privacidad, la Regla de Seguridad y la Regla de Notificación de Violaciones. Puede requerirse un Acuerdo de Socio Comercial (BAA) antes del acceso a producción.

6. Límites de tasa

El acceso a la API está sujeto a los siguientes límites de tasa:

• API de Patient Access: 100 llamadas por minuto
• API de Provider Access: 60 llamadas por minuto
• API de Provider Directory: 200 llamadas por minuto

Exceder los límites de tasa puede resultar en la suspensión temporal o permanente del acceso a la API.

7. Retención y eliminación de datos

Debe eliminar los datos de pacientes cuando ya no sean necesarios para el fin con el que se recopilaron. Al terminar su acceso a la API, debe eliminar todos los datos obtenidos a través de las APIs en un plazo de 30 días.

8. Terminación

FirstMedical puede suspender o terminar su acceso a la API en cualquier momento por infracción de estos términos o por cualquier otra razón. Al terminar, su derecho a usar las APIs cesa de inmediato.

9. Cumplimiento regulatorio

Estas APIs se proveen en cumplimiento de CMS-9115-F (Regla final de acceso del paciente), CMS-0057-F (Regla final de autorización previa), ONC HTI-1 (USCDI v3) y 45 CFR 170.404 (Requisitos de documentación de la API). El uso de estas APIs debe cumplir con todas las regulaciones federales y de Puerto Rico aplicables.

10. Contacto

Para preguntas sobre estos términos, use el formulario de soporte.

Vea también: Términos y condiciones generales de FirstMedical