DaVita is posting this notice to inform users of its website health portal and Care Connect mobile application about a privacy matter that may have affected them. We are contacting potentially impacted individuals directly via U.S. Mail to notify them of the incident described below.

What Happened?

On June 17, 2024, DaVita determined that certain online tracking technologies (commonly known as pixels) installed on our website health portal and our Care Connect mobile application may have transmitted personal information to certain of our third-party vendors when visitors accessed the health portal or mobile application. We used these technologies to understand how visitors interacted with our websites and mobile applications.

What Information was Involved?

The information that may have been involved included: IP address, username and third-party identifier/cookies (a unique string of numbers or characters), employment status, patient classification/reference, information that could indicate you were signed into a DaVita account, information showing how you interacted with and navigated through our health portal or mobile application, and in some situations, certain demographic information and information showing the names of lab tests or lab test resources you may have viewed, but not the results of any lab tests.

The information of concern did not  include DaVita account passwords, Social Security numbers, financial account information, credit/debit card numbers, lab test results or other clinical/treatment records, medical record number, or health insurance information. Significantly, first and last name were not included, and would have been transmitted only if part of a username.

What We Are Doing:

We have conducted a voluntary internal investigation into the use of these online technologies and removed or disabled these technologies if we could not find a HIPAA-compliant service to provide them. In addition, DaVita has implemented new policies and additional training on the use of online tracking technologies to safeguard against recurrence of this type of incident.

What You Can Do:

Please know that you can prevent the use of tracking technologies by blocking or deleting cookies or using browsers that support privacy-protecting operations, such as “incognito” mode. Also, certain web-based platforms that you may visit will permit you to adjust your privacy settings through the platform.

DaVita is not aware of any use or disclosure of your information that is likely to result in financial or similar harm to you.

For More Information:
We assure you that safeguarding your information is one of our highest priorities. We regret this occurrence and apologize for any inconvenience or concern that it may cause you. If you have any questions or concerns about this notice, please call 1-888-833-1678. IDX representatives are available Monday through Friday from 9 am – 9 pm Eastern Time, along with Saturday and Sunday 9 am – 9 pm Eastern Time the weekends of July 6-7 and July 13-14, excluding holidays.

Sincerely,

DaVita Inc.

DaVita publica este aviso para informar a los usuarios de su portal de salud del sitio web y la aplicación móvil Care Connect sobre un asunto de privacidad que pueda haberles afectado. Nos ponemos en contacto con las personas potencialmente afectadas directamente a través del correo de EE. UU. para notificarles el incidente que se describe a continuación.

¿Qué sucedió?

El 17 de junio de 2024, determinamos que ciertas tecnologías de seguimiento en línea (comúnmente conocidas como píxeles) instaladas en nuestro portal de salud del sitio web y en la aplicación móvil Care Connect pudieron haber transmitido información personal a algunos de nuestros proveedores externos cuando los visitantes accedieron al portal de salud o a la aplicación móvil. Utilizamos estas tecnologías para saber cómo interactuaban los visitantes con nuestros sitios web y aplicaciones móviles.

¿Qué información se vio involucrada?

La información que pudo haber estado involucrada incluye: dirección IP, nombre de usuario e identificador/cookies de terceros (una cadena única de números o caracteres), estado laboral, clasificación/referencia del paciente, información que podría indicar que inició sesión en una cuenta de DaVita, información que muestra cómo interactuó y navegó a través de nuestro portal de salud o aplicación móvil, y en algunas situaciones, cierta información demográfica y datos que muestran los nombres de las pruebas de laboratorio o los recursos de pruebas de laboratorio que usted pudo haber visto, pero no los resultados de las pruebas de laboratorio.

La información de interés no incluyó contraseñas de cuentas de DaVita, números de Seguro Social, información de cuentas financieras, números de tarjetas de crédito o débito, resultados de pruebas de laboratorio u otras historias clínicas o de tratamiento, números de historias clínicas, o información del seguro médico. Cabe destacar que no se incluyeron el nombre y el apellido, y solo se habrían transmitido si formaban parte de un nombre de usuario.

Qué estamos haciendo:

Hemos llevado a cabo una investigación interna voluntaria sobre el uso de estas tecnologías en línea y las hemos eliminado o desactivado si no pudimos encontrar un servicio que cumpla con la HIPAA para proporcionarlas. Además, DaVita ha implementado nuevas políticas y capacitación adicional sobre el uso de tecnologías de seguimiento en línea como protección contra la recurrencia de este tipo de incidentes.

Lo que usted puede hacer:

Tenga en cuenta que puede evitar el uso de tecnologías de seguimiento bloqueando o eliminando cookies, o utilizando navegadores que admitan operaciones de protección de la privacidad, como el modo “incógnito”. Además, ciertas plataformas web que puede visitar le permitirán ajustar su configuración de privacidad a través de la plataforma.

DaVita no tiene conocimiento de ningún uso o divulgación de su información que pueda resultar en un daño financiero o de similar naturaleza para usted.

Para obtener más información:

Le aseguramos que proteger su información es una de nuestras máximas prioridades. Lamentamos este incidente y nos disculpamos por cualquier inconveniente o inquietud que pueda causarle. Si tiene alguna pregunta o inquietud sobre este aviso, llame al 1-888-833-1678 o visite el sitio web https://response.idx.us/davita. Los representantes de IDX están disponibles de lunes a viernes de 9:00 a. m. a 9:00 p. m., hora del este, y los sábados y domingos de 9:00 a. m. a 9:00 p. m., hora del este, los fines de semana del 6 al 7 de julio y del 13 al 14 de julio, excepto los días festivos.

Atentamente,
DaVita Inc.