Notice of Privacy Practices

NOTICE OF PRIVACY PRACTICES

This Notice describes how health information about you may be used and disclosed, and how you can get access to this information. Please review it carefully.

OUR PRIVACY COMMITMENT

In the normal course of doing business, we create, obtain and/or maintain records about you and the services we provide to you. The information we collect is called Protected Health Information (“PHI”). We take our obligation to keep your PHI secure and confidential very seriously. We are required by state and federal law to protect the privacy of your PHI and to provide you with this Notice about how we safeguard and use it, and notify you following a breach of your health information. When we use or give out (“disclose”) your PHI, we are bound by the terms of this Notice. This Notice applies to all electronic or paper records we create, obtain and/or maintain that contain your PHI.

BACKGROUND

This Notice is provided by one or more subsidiaries of The Cigna Group that operate as affiliated covered entities under HIPAA (“we”). The Cigna Group is a health company committed to creating a better future built on the vitality of every individual and every community. Cigna Healthcare provides services to guide our customers through the health care system, empowering them with information and insight they need to make the best choices for improving their vitality. These services include employer-sponsored health plans and solutions, third-party administrator collaboration, or Medicare and individual and family health plans and solutions. Evernorth Health Services creates pharmacy, care and benefits solutions to improve health and increase vitality. We innovate to make the prediction, prevention and treatment of disease more accessible to millions of people.

THIS NOTICE OF PRIVACY PRACTICES (“NOTICE”) DESCRIBES:

• How we may use and disclose your PHI
• Your rights to access and amend your PHI

We are required by law to:

• Maintain the privacy of your PHI
• Provide you with notice of our legal duties and privacy practices with respect to PHI
• Abide by the terms of the Notice currently in effect for Cigna Affiliated Covered Entities

HOW WE PROTECT YOUR PRIVACY

We understand the importance of protecting your PHI. We maintain technical, physical and administrative safeguards to ensure the privacy of your PHI.

PERMITTED USES AND DISCLOSURES OF YOUR PHI

How We May Use PHI Without Your Authorization

Treatment – We may use and disclose your PHI to health care professionals or other third parties to provide, coordinate and manage the delivery of health care. For example, to help you obtain services and treatment such as ordering lab tests and using results or your pharmacist we may disclose PHI about you to your doctor in order to coordinate the prescribing and delivery of your drugs. We also may provide you with treatment reminders and information about potential side effects, drug interactions and other treatment-related issues involving your medicine.

Payment – We may use and disclose PHI about you to receive payment for our services or premiums for your coverage, manage your account, fulfill our responsibilities under your benefit plan and process your claims for drugs you have received. For example, we may give PHI to your health plan (or its designee) so we can confirm your eligibility or coverage, or we may submit claims to your health plan, employer or other third party for payment.

Health Care Operations – We may use and disclose your PHI to carry on our own business planning and administrative operations. We need to do this so we can provide you with high-quality services. For example, we may share your claims information with your doctor if you have a medical need that requires attention; we may use and disclose PHI about you to assess the use or effectiveness of certain drugs, develop and monitor medical protocols, and to provide information regarding helpful health-management services.

Disclosures to Your Employer as Sponsor of Your Health Plan – Where permitted by law, we may disclose your PHI to your employer or to a company acting on your employer’s behalf, so that entity can monitor, audit and otherwise administer the employee health plan in which you participate. Your employer is not permitted to use the PHI we disclose for any purpose other than administration of your benefits. See your employer’s health plan documents for information on whether your employer receives PHI and, if so, the identity of the employees who are authorized to receive your PHI.

Information That May Be of Interest to You– We may use or disclose your PHI to contact you about treatment options or alternatives that may be of interest to you. For example, we may call you to remind you of expired prescriptions or the availability of alternative drugs, or to inform you of other products that may benefit your health.

Individuals Involved in Your Care or Payment for Your Care – We may disclose PHI about you to someone who assists in or pays for your care. Unless you write to us and specifically tell us not to, we may disclose your PHI to someone who has your permission to act on your behalf. We will require this person to provide adequate proof that he or she has your permission.

Parents or Legal Guardian – If you are a minor or under a legal guardianship, we may release your PHI to your parents or legal guardians when we are permitted or required to do so under federal and applicable state law.

Business Associate – We arrange to provide some services through contracts with business associates so that they may help us operate more efficiently. We may disclose your PHI to business associates acting on our behalf. Business Associates are required by law and contract to protect the privacy of sensitive information. If any PHI is disclosed, we will protect your information from unauthorized use and disclosure using confidentiality agreements. Our business associates may, in turn, use vendors to assist them in providing services to us. If so, the business associates must enter into a confidentiality agreement with the vendor, which protects your information from unauthorized use and disclosure.

Research – Under certain circumstances, we may use and disclose PHI about you for research purposes. Before we use or disclose PHI about you, we will remove information that personally identifies you, obtain your written authorization or gain approval through a special approval process designed to protect the privacy of your PHI. In some circumstances, we may use your PHI to generate aggregate data (summarized data that does not identify you) to study outcomes, costs and provider profiles, and to suggest benefit designs for your employer or health plan. These studies generate aggregate data that we may sell or disclose to other companies or organizations. Aggregate data does not personally identify you.

Abuse, Neglect or Domestic Violence – We may disclose your PHI to a social service, protective agency or other government authority if we believe you are a victim of abuse, neglect or domestic violence. We will inform you of our disclosure unless informing you would place you at risk of serious harm.

Public Health – We may disclose your PHI for public health activities and purposes, such as regulatory reporting (e.g., reporting adverse events, vaccination efforts to avert the spread of communicable diseases) or for post-marketing surveillance in connection with FDA-mandates or product recalls. We may receive payment from a third party for making disclosures for public health activities and purposes.

Judicial and Administrative Proceedings – We may disclose your PHI in the course of any judicial or administrative proceeding in response to a court order, subpoena or other lawful process, but only after we have been assured that efforts have been made to notify you of the request.

Law Enforcement – We may disclose your PHI, as required by law, in response to a subpoena, warrant, summons or other appropriate process. In some circumstances, we may also disclose PHI to assist law enforcement with identification of relevant individuals, provide information about crime victims, provide information to law enforcement about decedents, and report a crime.

Coroners and Medical Examiners – We may disclose your PHI to a coroner or a medical examiner for the purpose of determining cause of death or other duties authorized by law.

Organ, Eye and Tissue Donation – We may disclose your PHI to organizations involved in organ transplantation to facilitate donation and transplantation.

Workers’ Compensation – We may disclose your PHI to comply with workers’ compensation laws and other similar programs.

Fundraising –We may use your PHI to send you fundraising communications, but you have the right to opt out of receiving such communications.

Facility Directories – We may use your PHI for purposes of maintaining contact information in a facility directory. Such information may include names, facility location, general information about conditions, and religious affiliation.

Underwriting – We may use or disclose your PHI for the purpose of underwriting and other activities relating to the creation, renewal or replacement of a contract of health insurance or health benefits. We are prohibited from using or disclosing PHI that is genetic information for such purposes.

Specialized Government Functions, Military and Veterans – We may disclose your PHI to authorized federal officials to perform intelligence, counterintelligence, medical suitability determinations, Presidential protection activities and other national security activities authorized by law. If you are a member of the U.S. Armed Forces or of a foreign military, we may disclose your PHI as required by military command authorities or law. If you are an inmate in a correctional institution or under the custody of a law enforcement official, we may disclose your PHI to those parties if disclosure is necessary for: the provision of your health care, maintaining the health or safety of yourself or other inmates, or ensuring the safety and security of the correctional institution or its agents.

As Otherwise Required By Law – We will disclose PHI about you when required to do so by law. If federal, state or local law within your jurisdiction offers you additional protections against improper use or disclosure of PHI, we will follow such laws to the extent they apply.

Health Oversight – We may disclose PHI to a health oversight agency performing activities authorized by law, such as investigations and audits. These agencies include governmental agencies that oversee the health care system, government benefit programs, and organizations subject to government regulation and civil rights laws.

Creation of De-Identified Health Information – We may use your PHI to create data that cannot be linked to you by removing certain elements from your PHI, such as your name, address, telephone number and member identification number. We may use this de-identified information to conduct certain business activities; for example, to create summary reports and to analyze and monitor industry trends.

To Avert Serious Threat to Health or Safety – We may disclose your PHI to prevent or lessen an imminent threat to the health or safety of another person or the public. Such disclosure will only be made to someone in a position to prevent or lessen the threat.

OTHER USES AND DISCLOSURES OF PHI

Uses of PHI That Require Your Authorization – Most uses and disclosures of psychotherapy notes (where appropriate), uses and disclosures for marketing purposes and disclosures that constitute a sale of PHI require an authorization. These activities and any other uses and disclosures of your PHI not listed in this Notice will be made only with your authorization unless we are permitted by applicable law to make such other use and disclosure, in which case we shall comply with applicable law. You may revoke your authorization, in writing, at any time unless we have taken action in reliance upon it. Written revocation of authorization must be sent to
the address listed below.

Additional Protections for Certain Categories of PHI – Certain types of Protected Health Information (PHI)
may be subject to enhanced privacy protections under federal and/or state laws. These additional protections
may apply to:
• Psychotherapy notes
• PHI related to reproductive health care
• PHI concerning alcohol and drug abuse prevention, treatment, and referral
• PHI involving HIV/AIDS testing, diagnosis, or treatment
• PHI related to venereal and other communicable diseases
• PHI associated with genetic testing

Additional Privacy for Substance Use Disorder (SUD) Treatment – Although we are not a substance use
disorder treatment program (a “SUD Program”), we may receive information from a SUD Program about your
treatment. We may not disclose this information so that it can be used in a civil, criminal, administrative, or
legislative proceeding against you unless (i) we have your written consent, or (ii) a court order accompanied by
a subpoena or other legal requirement compelling disclosure issued after we and you were given notice and
an opportunity to be heard. In addition, if we use this information to raise funds for our benefit, we must first
provide you with a clear and conspicuous opportunity to elect not to receive any fundraising communications.

Redisclosure – I understand that once my PHI is disclosed it may be no longer be protected by the Health
Insurance Portability and Accountability Act (HIPAA) and may be subject to re-disclosure.

YOUR RIGHTS WITH RESPECT TO YOUR PHI

You have the following rights regarding the PHI we maintain about you:

Right to Inspect and Copy Subject to some restrictions, you may inspect and copy PHI that may be used to make decisions about you, as well as records of enrollment, payment, claims adjudication, and case or medical management. If we maintain such records electronically, you have the right to request such records in electronic format. You may also have the records sent to a third party, including requesting that we share your PHI with a Health Information Exchange (HIE). If you request copies, we may charge reasonable expenses incurred with copying and mailing the records. Under limited circumstances, we may deny you access to a portion of your records.

Right to Amend – If you believe PHI about you is incorrect or incomplete, you may ask us to amend the information. You must provide a reason supporting your request to amend. We may deny the request in some instances. If we determine that the PHI is inaccurate, we will correct it if permitted by law. If a health care facility or professional created the information that you want to change, you should ask them to amend the information.

Right to an Accounting of Disclosures – You have the right to request an accounting of disclosures of your PHI. This accounting identifies the disclosures we have made of your PHI other than for treatment, payment or health care operations. The provision of an accounting of disclosures is subject to certain restrictions. For example, the list will exclude the following, among others.

• Disclosures to you as well as disclosures you have authorized
• Disclosures made earlier than six years before the date of your request (in the case of disclosures made from an electronic health record, this period may be limited to three years before the date of your request)
• Certain other disclosures that are excepted by law

If you request an accounting more than once during any 12-month period, we may charge you a reasonable fee for each accounting report after the first one.

Right to Request Restrictions – You have the right to request a restriction or limitation on the PHI we use and disclose about you for treatment, payment or health care operations. You may also request your PHI not be disclosed to family members or friends who may be involved in your care or paying for your care. Your request must be in writing; state the restrictions you are requesting and state to whom the restriction applies. We are not required to agree to your request. If we do agree, we will comply with your request unless the restricted information is needed to provide you with emergency treatment. We will agree to your request to restrict PHI disclosed to a health plan for payment or health care operations (that is, nontreatment) purposes if the information is about a medication for which you paid us, out-of-pocket, in full.

Confidential Communications – You may ask that we communicate with you in an alternate way or at an alternate location to protect the confidentiality of your PHI. Your request must state an alternate method or location you would like us to use to communicate your PHI to you.

Right to be Notified – You have the right to be notified following a breach of unsecured PHI if your PHI is affected.

Right to a Paper Copy of This Notice – You have the right to request a paper copy of this Notice at any time. For information about how to obtain a copy of this Notice and answers to frequently asked questions, please call Customer Service at the telephone number printed on your customer ID card, or contact us toll-free at Cigna Customer Service: 800-244-6224 or Evernorth Customer Service: 877-279-6391

Even if we have agreed to provide this Notice electronically, you are still entitled to a paper copy. You may obtain a copy of this Notice from our website at TheCignaGroup.com or Evernorth.com

Right to File a Complaint – If you believe we violated your privacy rights, you may address a written complaint to our Privacy Office at the contact below. You may also file a complaint with the Secretary of the U.S. Dept. of Health and Human Services. You will not face retaliation for filing a complaint.

Written complaints, revocation of authorization to use or disclose PHI, requests for a copy of your PHI, amendment to your PHI, an accounting of disclosures, restrictions on your PHI or confidential communications may be mailed to:

The Cigna Group Privacy Office
P.O. Box 188014 Chattanooga, TN 37422
Email Cigna Healthcare: privacyoffice@cigna.com
Email Evernorth: privacy@express-scripts.com

Please include your full name, address and customer ID number.

For certain types of requests, you must provide written documentation if applicable. Certain preference edits and forms are available on our website. For help, contact Customer Service at the telephone number printed on your Customer ID card or visit Cigna Healthcare online at:

www.Cigna.com/legal/members/member-privacy-forms

We Reserve the Right to Revise this Notice. A revised Notice will be effective for PHI we already have about you, as well as any PHI we may receive in the future. We will communicate revisions to this Notice through our websites TheCignaGroup.com/PrivacyPolicy or Evernorth.com

Effective Date – This Notice is effective as of April 14, 2003, and updated as of August 18, 2025.

NOTIFICACIÓN DE PRÁCTICAS DE PRIVACIDAD

Esta Notificación describe cómo puede usarse y divulgarse su información médica, y cómo usted puede obtener acceso a esta información. Léala atentamente.

NUESTRO COMPROMISO CON LA PRIVACIDAD

Durante el transcurso normal de nuestras operaciones, creamos, obtenemos y/o mantenemos registros acerca de usted y los servicios que le brindamos. La información que recopilamos se denomina Información sobre la salud protegida (“PHI”, por sus siglas en inglés). Tomamos muy en serio nuestra obligación de proteger y mantener la confidencialidad de su PHI. Las leyes estatales y federales nos exigen que protejamos la privacidad de su PHI, y que le proporcionemos esta Notificación sobre cómo la protegemos y la usamos. Además, nos exigen que le notifiquemos en caso de violación de su información sobre la salud. Al usar o transmitir (“divulgar”) su PHI, estamos obligados a regirnos por los términos de esta Notificación. Esta Notificación se aplica a todos

INFORMACIÓN PRELIMINAR

Esta Notificación es proporcionada por una o más subsidiarias de The Cigna Group, que operan como entidades cubiertas afiliadas en virtud de la Ley de Portabilidad y Responsabilidad de Seguros de Salud (HIPAA, por sus siglas en inglés) (en adelante, “nosotros”). The Cigna Group es una compañía de salud global comprometida a construir un futuro mejor basado en la vitalidad de cada persona y de cada comunidad. Cigna Healthcare proporciona servicios para guiar a nuestros clientes a través del sistema de cuidado de la salud, y les brinda la información y los conocimientos que necesitan para tomar las mejores decisiones y mejorar su vitalidad. Estos servicios incluyen soluciones y planes de salud patrocinados por el empleador, colaboración con el tercero administrador, o soluciones y planes de salud de Medicare e individuales y familiares. Evernorth Health Services crea soluciones de farmacia, cuidado de la salud y beneficios para mejorar la salud y aumentar la vitalidad. Innovamos para que millones de personas puedan tener un mejor acceso a la predicción, la prevención y el tratamiento de enfermedades.

ESTA NOTIFICACIÓN DE PRÁCTICAS DE PRIVACIDAD (LA “NOTIFICACIÓN”) DESCRIBE:

• Cómo podemos usar y divulgar su PHI

• Su derecho a acceder y modificar su PHI

Por ley, estamos obligados a:

• Mantener la privacidad de su PHI

• Notificarle nuestras obligaciones legales y prácticas de privacidad con respecto a la PHI

• Cumplir con los términos de la Notificación vigentes para las entidades cubiertas afiliadas de Cigna

CÓMO PROTEGEMOS SU PRIVACIDAD

Entendemos la importancia de proteger su PHI. Implementamos medidas técnicas, físicas y administrativas para garantizar la privacidad de su PHI.

DIVULGACIONES Y USOS PERMITIDOS DE SU PHI

CÓMO PODEMOS USAR LA PHI SIN SU AUTORIZACIÓN

Tratamiento. Podremos usar y divulgar su PHI a profesionales de cuidado de la salud u otros terceros a fin de proporcionar, coordinar y administrar la prestación de servicios de cuidado de la salud. Por ejemplo, para ayudarle a obtener servicios y tratamiento, como pedir análisis de laboratorio y usar los resultados. Su farmacéutico también podrá divulgar PHI acerca de usted a su médico, por ejemplo, a fin de coordinar las recetas y la entrega de sus medicamentos. También podremos proporcionarle recordatorios de tratamiento e información sobre posibles efectos secundarios, interacciones entre los medicamentos y otras cuestiones sobre el tratamiento que estén relacionadas con sus medicamentos.

Pago. Podremos usar y divulgar PHI acerca de usted a fin de recibir el pago por nuestros servicios o primas por su cobertura, administrar su cuenta, cumplir con nuestras responsabilidades en virtud de su plan de beneficios y procesar sus reclamos por medicamentos que usted haya recibido. Por ejemplo, podremos divulgar PHI a su plan de salud (o a quien este designe) para confirmar su elegibilidad o su cobertura, o podremos enviar reclamos a su plan de salud, empleador u otro tercero para el pago.

Operaciones de cuidado de la salud. Podremos usar y divulgar su PHI a fin de llevar a cabo nuestras propias operaciones administrativas y de planificación comercial. Necesitamos hacer esto para poder brindarle servicios de alta calidad. Por ejemplo, podremos compartir la información sobre sus reclamos con su médico si tiene una necesidad médica que requiere atención; podremos usar y divulgar PHI acerca de usted para evaluar el uso o la eficacia de ciertos medicamentos, desarrollar y monitorear protocolos médicos, y proporcionar información sobre servicios útiles de gestión sanitaria.

Divulgaciones a su empleador como patrocinador de su plan de salud. En los casos en que la ley lo permita, podremos divulgar su PHI a su empleador o a una compañía que actúe en nombre de su empleador para que dicha compañía pueda monitorear, auditar y administrar de cualquier otro modo el plan de salud para empleados en el que usted participa. Su empleador tiene prohibido usar la PHI que le divulguemos para cualquier fin que no sea la administración de sus beneficios. Consulte los documentos del plan de salud de su empleador para obtener información sobre si su empleador recibe PHI y, en ese caso, la identidad de los empleados que están autorizados a recibir su PHI.

Información que puede ser de su interés. Podremos usar o divulgar su PHI para comunicarnos con usted a fin de conversar sobre opciones o alternativas de tratamiento que puedan ser de su interés. Por ejemplo, podremos llamarle para recordarle si se le venció alguna receta, informarle sobre la disponibilidad de medicamentos alternativos o avisarle sobre otros productos que puedan ser beneficiosos para su salud.

Personas que se ocupan de su cuidado o el pago de su cuidado. Podremos divulgar PHI acerca de usted a una persona que se ocupe de su cuidado o pague por su cuidado. A menos que nos escriba y nos indique específicamente que no lo hagamos, podremos divulgar su PHI a una persona a quien usted le haya permitido actuar en su nombre. Le exigiremos a esta persona que proporcione prueba suficiente de que cuenta con su permiso.

Padres o tutores legales. Si usted es menor o se encuentra bajo la tutela legal de otra persona, podremos divulgar su PHI a sus padres o tutores legales en los casos en que sea obligatorio o esté permitido por las leyes federales o estatales aplicables.

Asociados comerciales. Proporcionamos algunos servicios a través de asociados comerciales con quienes celebramos contratos, para que nos ayuden a operar con más eficiencia. Podremos divulgar su PHI a los asociados comerciales que actúen en nuestro nombre. Los asociados comerciales están obligados, por ley y por contrato, a proteger la privacidad de información confidencial. Si se divulga PHI, protegeremos su información del uso y la divulgación sin autorización por medio de acuerdos de confidencialidad. Nuestros asociados comerciales podrán, a su vez, usar proveedores para que les ayuden a proporcionarnos servicios a nosotros. En ese caso, los asociados comerciales deberán firmar un acuerdo de confidencialidad con el proveedor, que protege su información del uso y la divulgación sin autorización.

Investigación. En determinadas circunstancias, podremos usar y divulgar PHI acerca de usted con fines de investigación. Antes de usar o divulgar PHI acerca de usted, eliminaremos la información que pueda identificarle personalmente, obtendremos su autorización por escrito o conseguiremos la aprobación a través de un proceso de aprobación especial diseñado para proteger la privacidad de su PHI. En algunas circunstancias, podremos usar su PHI para generar datos globales (datos resumidos que no le identifican) a fin de estudiar resultados, costos y perfiles de proveedores y de sugerir diseños de beneficios para su empleador o plan de salud. Estos estudios generan datos globales que podremos vender o divulgar a otras compañías u organizaciones. Los datos globales no le identifican personalmente.

Abuso, abandono o violencia familiar. Podremos divulgar su PHI a una agencia de servicios sociales o de protección u otra autoridad gubernamental si consideramos que usted ha sido víctima de abuso, abandono o violencia familiar. Le informaremos si divulgamos su PHI, a menos que el hecho de informarle pueda hacerle correr el riesgo de sufrir un perjuicio grave.

Salud pública. Podremos divulgar su PHI para actividades y fines relacionados con la salud pública, como informes reglamentarios (por ejemplo, informes de eventos adversos, campañas de vacunación para evitar la propagación de enfermedades contagiosas), o para actividades de farmacovigilancia relacionadas con órdenes de la Administración de Alimentos y Medicamentos (FDA, por sus siglas en inglés) o retiradas de productos del mercado. Podremos recibir un pago de un tercero por las divulgaciones que hagamos para actividades y fines relacionados con la salud pública.

Procedimientos judiciales y administrativos. Podremos divulgar su PHI durante el transcurso de un procedimiento judicial o administrativo en respuesta a una orden judicial, citación u otro proceso legal, pero solo una vez que nos aseguren que se hizo todo lo posible por notificarle del pedido en cuestión.

Cumplimiento de la ley.Podremos divulgar su PHI, según lo exigido por ley, en respuesta a una citación judicial (de testigos o parte demandada), una orden judicial u otro proceso que corresponda. En algunas circunstancias, también podremos divulgar PHI para ayudar a los funcionarios encargados de hacer cumplir las leyes a identificar a las personas pertinentes, proporcionar información sobre víctimas de delitos, proporcionar información a los funcionarios encargados de hacer cumplir las leyes sobre personas fallecidas y denunciar un delito.

Médicos forenses. Podremos divulgar su PHI a un médico forense a fin de determinar la causa de muerte de una persona o para cumplir con otras obligaciones autorizadas por ley.

Donación de órganos, ojos y tejidos. Podremos divulgar su PHI a organizaciones involucradas con el trasplante de órganos a fin de facilitar la donación y el trasplante.

Seguro de accidentes de trabajo. Podremos divulgar su PHI a fin de cumplir con las leyes de seguro de accidentes de trabajo y otros programas similares.

Recaudación de fondos. Podremos divulgar su PHI para enviarle comunicaciones sobre recaudación de fondos, pero usted tiene derecho a darse de baja para dejar de recibir dichas comunicaciones.

Directorios de establecimientos. Podremos usar su PHI para mantener información de contacto en el directorio de un establecimiento. Dicha Información puede incluir nombres, ubicación del establecimiento, información general sobre condiciones y afiliación religiosa.

Evaluación de riesgos médicos. Podremos usar o divulgar su PHI para llevar a cabo actividades de evaluación de riesgos médicos y otras actividades relacionadas con la creación, la renovación o el reemplazo de un contrato de seguro de salud o beneficios de salud. Está prohibido que usemos o divulguemos PHI que involucre información genética con tales fines.

Organismos gubernamentales especializados, Fuerzas Armadas y veteranos. Podremos divulgar su PHI a funcionarios federales autorizados para realizar tareas de inteligencia y contrainteligencia, determinaciones de aptitud médica, actividades de protección presidencial y otras actividades de seguridad nacional autorizadas por ley. Si usted es miembro de las Fuerzas Armadas de los EE. UU. o de un país extranjero, podremos divulgar su PHI según lo exigido por las autoridades de mando militar o la ley. Si usted es una persona recluida en una institución correccional o se encuentra bajo la custodia de un funcionario encargado de hacer cumplir la ley, podremos divulgar su PHI a dichas partes si la divulgación es necesaria para: brindarle servicios de cuidado de la salud, mantener la salud o seguridad suya o de otras personas recluidas, o garantizar la seguridad de la institución correccional o sus agentes.

Según lo exigido por ley. Divulgaremos PHI acerca de usted cuando la ley así lo exija. Si alguna ley federal, estatal o local dentro de su jurisdicción le ofrece protecciones adicionales contra el uso o la divulgación inapropiados de PHI, respetaremos dicha ley en la medida que corresponda.

Supervisión de la salud.Podremos divulgar PHI a una agencia de supervisión de la salud que realice actividades autorizadas por ley, como investigaciones y auditorías. Estas agencias incluyen agencias gubernamentales que supervisan el sistema de cuidado de la salud, programas de beneficios gubernamentales y organizaciones sujetas a reglamentación gubernamental y leyes de derechos civiles.

Creación de información médica sin datos de identificación. Podremos usar su PHI para crear datos que no puedan vincularse con usted eliminando ciertos elementos de su PHI, como su nombre, dirección, número de teléfono y número de identificación de miembro. Podremos usar esta información sin datos de identificación para llevar a cabo ciertas actividades comerciales, como por ejemplo, para crear informes resumidos y analizar y dar seguimiento a las tendencias de la industria.

Para evitar amenazas graves para la salud o la seguridad. Podremos divulgar su PHI para prevenir o minimizar una amenaza inminente para la salud o la seguridad de otra persona o del público. Dicha divulgación solo se realizará a una persona que esté en una posición en la que pueda prevenir o minimizar tal amenaza.

OTROS USOS Y DIVULGACIONES DE PHI

Usos de PHI que requieren su autorización. Se necesita una autorización para la mayoría de los usos y divulgaciones de notas de psicoterapia (cuando corresponda), los usos y divulgaciones con fines de comercialización y las divulgaciones que constituyan una venta de PHI. Estas actividades, así como cualquier otro uso y divulgación de su PHI que no estén descritos en esta Notificación, se harán únicamente con su autorización, a menos que las leyes aplicables nos permitan realizar otros usos o divulgaciones, en cuyo caso cumpliremos con dichas leyes. Usted podrá revocar su autorización, por escrito, en cualquier momento, pero la revocación no tendrá efectos sobre lo que hayamos hecho cuando la autorización estaba vigente. La
revocación escrita de la autorización debe enviarse a la dirección que se indica a continuación.

Protecciones adicionales para ciertas categorías de PHI. Es posible que ciertos tipos de Información sobre
la salud protegida (PHI) gocen de una mayor protección de la privacidad en virtud de las leyes federales y/o
estatales. Estas protecciones adicionales pueden estar contempladas para:
• Notas de psicoterapia
• PHI relacionada con el cuidado de la salud reproductiva
• PHI relativa a prevención, tratamiento y referencias por alcoholismo y drogadicción
• PHI relacionada con pruebas, diagnóstico o tratamiento del VIH/SIDA
• PHI relacionada con enfermedades venéreas y otras enfermedades contagiosas
• PHI asociada a pruebas genéticas

Privacidad adicional para tratamiento de trastornos de consumo de sustancias (SUD, por sus siglas en
inglés). Si bien no somos un programa de tratamiento de trastornos de consumo de sustancias (un “Programa de SUD”), es posible que recibamos información de un Programa de SUD acerca de su tratamiento. No podremos divulgar esta información para que sea utilizada en un procedimiento civil, penal, administrativo o legislativo en su contra, a menos que se cumplan los siguientes requisitos: (i) tengamos su consentimiento por escrito, o (ii) exista una orden judicial acompañada de una citación u otro documento legal que ordene la divulgación, emitidos una vez que se nos haya cursado la notificación correspondiente tanto a usted como a nosotros y se nos haya dado la oportunidad de ser oídos. Además, si utilizamos esta información para
recaudar fondos en nuestro beneficio, primero debemos brindarle una oportunidad clara y notoria de optar por no recibir comunicaciones relacionadas con recaudación de fondos.

Divulgación posterior. Entiendo que, una vez que mi PHI sea divulgada, es posible que deje de estar protegida
por la Ley de Portabilidad y Responsabilidad de Seguros de Salud (HIPAA) y sea divulgada nuevamente.

SUS DERECHOS CON RESPECTO A SU PHI

Usted tiene los siguientes derechos con respecto a la PHI que mantenemos acerca de usted.

Derecho a inspeccionar y copiar. Con sujeción a algunas restricciones, usted podrá inspeccionar y copiar la PHI que se use para tomar decisiones sobre usted, así como registros de inscripción, pago, adjudicación de reclamos, y administración de casos o médica. Si mantenemos dichos registros electrónicamente, usted tiene derecho a solicitar dichos registros en formato electrónico. Usted también puede pedir que los registros se envíen a un tercero, lo que incluye solicitar que compartamos su PHI con un Centro de intercambio de información sobre la salud (HIE, por sus siglas en inglés). Si solicita copias, podremos cobrar un cargo razonable por copiar y enviar los registros por correo. En circunstancias limitadas, es posible que no le permitamos el acceso a una parte de sus registros.

Derecho a modificar. Si usted cree que la PHI acerca de usted es incorrecta o está incompleta, puede pedirnos que modifiquemos la información. Debe proporcionar un motivo que respalde su pedido de modificarla. En algunos casos, es posible que rechacemos el pedido de modificar la información. Si determinamos que la PHI no es correcta, la corregiremos si la ley lo permite. Si la información que usted desea cambiar fue creada por un centro o profesional de cuidado de la salud, debe solicitarles a ellos que modifiquen la información.

Derecho a recibir un informe de las divulgaciones. Usted tiene derecho a solicitar un informe de las divulgaciones de su PHI. Este informe identifica las divulgaciones que hayamos hecho de su PHI por motivos no relacionados con tratamientos, pagos u operaciones de cuidado de la salud. El informe de las divulgaciones está sujeto a ciertas restricciones. Por ejemplo, la lista no incluirá, entre otras:

• Divulgaciones a usted o que usted haya autorizado

• Divulgaciones realizadas antes de los seis años anteriores a la fecha de su solicitud (en el caso de divulgaciones realizadas a partir de un registro sobre la salud electrónico, este período se podrá limitar a tres años antes de la fecha de su solicitud)

• Otras divulgaciones que están exceptuadas por ley

Si usted solicita un informe más de una vez durante cualquier período de 12 meses, podremos cobrarle una tarifa razonable por cada informe después del primero.

Derecho a solicitar restricciones. Usted tiene derecho a solicitar una restricción o limitación con respecto a la PHI acerca de usted que podemos usar y divulgar por motivos relacionados con tratamientos, pagos u operaciones de cuidado de la salud. También puede solicitar que su PHI no se divulgue a miembros de la familia o amigos que se estén ocupando de su cuidado o pagando por su cuidado. La solicitud debe hacerse por escrito y establecer las restricciones que desea y a quiénes se aplica. No estamos obligados a aceptar su solicitud. Si la aceptamos, cumpliremos con lo indicado, a menos que la información restringida sea necesaria para brindarle tratamiento de emergencia. Aceptaremos su solicitud de restringir la PHI que se divulga a un plan de salud por motivos relacionados con pagos u operaciones de cuidado de la salud (es decir, no relacionados con tratamientos)

Comunicaciones confidenciales. Usted puede pedir que nos comuniquemos con usted de una manera alternativa o en un lugar alternativo para proteger la confidencialidad de su PHI. Su solicitud debe indicar el método o el lugar alternativo que quiere que usemos para comunicarle su PHI.

Derecho a ser notificado. Usted tiene derecho a que le notifiquen después de una violación de su PHI no segura si su PHI se ve afectada.

Derecho a una copia impresa de este Aviso. Usted tiene derecho a solicitar una copia impresa de esta Notificación en cualquier momento. Para obtener información sobre cómo obtener una copia de esta Notificación y respuestas a preguntas frecuentes, llame a Servicio al Cliente al número de teléfono que está impreso en su tarjeta de ID de cliente o comuníquese con nosotros en forma gratuita llamando a: Servicio al Cliente de Cigna: 800-244-6224 o Servicio al Cliente de Evernorth: 877-279-6391.

Aunque hayamos aceptado proporcionarle este Aviso electrónicamente, usted sigue teniendo derecho a una copia impresa. Usted puede obtener una copia de este Aviso en nuestro sitio web, TheCignaGroup.com o Evernorth.com

Derecho a presentar una queja. Si considera que violamos sus derechos de privacidad, puede enviar una queja por escrito a nuestra Oficina de Privacidad usando la información de contacto que se incluye abajo. También puede presentar una queja ante la Secretaría del Departamento de Salud y Servicios Humanos de los Estados Unidos. No se tomarán represalias en su contra por presentar una queja.

Las quejas escritas, la revocación de la autorización para usar o divulgar PHI, y las solicitudes para obtener una copia de su PHI, modificar su PHI, pedir un informe de las divulgaciones, pedir restricciones a su PHI o pedir comunicaciones confidenciales pueden enviarse a:

• The Cigna Group Privacy Office
• P.O. Box 188014
• Chattanooga, TN 37422
• Correo electrónico de Cigna Healthcare: privacyoffice@cigna.com
• Correo electrónico de Evernorth: privacyoffice@express-scripts.com

Incluya su nombre, dirección y número de ID de cliente.

Para determinados tipos de solicitudes, debe proporcionar documentación por escrito, si corresponde. En nuestro sitio web podrá editar algunas preferencias y encontrar formularios. Para obtener ayuda, comuníquese con Servicio al Cliente al número de teléfono impreso en su tarjeta de ID de cliente o visite Cigna Healthcare en línea en: www.Cigna.com/legal/members/member-privacy-forms.

NOS RESERVAMOS EL DERECHO DE REVISAR ESTE AVISO La Notificación revisada tendrá validez tanto para la PHI acerca de usted que ya tengamos como para la que recibamos en el futuro. Comunicaremos las revisiones a esta Notificación a través de nuestros sitios web: TheCignaGroup.com o Evernorth.com

Fecha de entrada en vigor. Esta Notificación se encuentra vigente desde el 14 de abril de 2003 y se actualizó
el 18 de agosto de 2025.