HIPAA Notice

Table of Contents ( United States ):
Tabla de Contenido ( Estados Unidos ):
Table of Contents ( Canada ):

We take privacy at Omada extremely seriously.

As a healthcare company, we operate in accordance with all applicable privacy and data protection laws. Doing so is core to both our philosophy as an organization and our ability to create life-changing product experiences for our participants. Bottom line: we take the trust you put in us very seriously and protect your privacy through our use of strict policies and best-in-class data protection technologies for handling your personal information. If you have any questions or concerns about our privacy practices or this consent, please contact us at privacy@omadahealth.com.

HIPAA Notice


1. Who Must Follow This Notice

Omada Health, Inc. (“Omada”) provides you with health care by working with health coaches and other health care providers (referred to as “we,” “our,” or “us”) when you apply for or participate in the Omada Program (the “Services”). This is a joint notice of our information privacy practices (“Notice”). The following people or groups will follow this Notice:

2. Our Commitment to Your Privacy

We understand that medical information about you and your health is private and personal. We are dedicated to maintaining the privacy and integrity of the protected health information that we receive from you as part of your application for or participation in the Services (“PHI”). PHI is information about you that we receive from you as part of your application for or participation in the Services that may be used to identify you (such as your name, social security number, or address), and that relates to (a) your past, present, or future physical or mental health or condition, (b) the provision of health care to you, or (c) your past, present, or future payment for the provision of health care. In providing services to you, we will receive and create records containing your PHI. We need these records to provide you with quality care and to comply with certain legal requirements.

We are required by law to maintain the privacy of your PHI and to provide you with notice of our legal duties and privacy practices with respect to your PHI. When we use or disclose your PHI, we are required to abide by the terms of this Notice (or other Notice in effect at the time of the use or disclosure).

This Notice applies to the records of services you receive at or from Omada, whether created by our staff or your doctor. Your doctor and other health care providers may have different practices or notices about their use and sharing of medical information in their own offices or clinics. We will gladly explain this Notice to you or your family member.

3. How We May Use and Disclose Protected Health Information About You

This section of our Notice tells how we may use PHI about you. We will protect PHI as much as we can under the law. Sometimes state law gives more protection to PHI than federal law. Sometimes federal law gives more protection than state law. In each case, we will apply the laws that protect PHI the most.

We are required to maintain the confidentiality of your PHI, and we have policies and procedures and other safeguards to help protect your PHI from improper use and disclosure. The following categories describe different ways that we use your PHI within Omada and disclose your PHI to persons and entities outside of Omada. We have not listed every use or disclosure within the categories below, but all permitted uses and disclosures will fall within one of the following categories. In addition, there are some uses and disclosures that will require your specific authorization.

How much PHI may legally be used or disclosed without your written permission will vary depending, for example, on the intended purpose of the use or disclosure. Sometimes we may only need to use or disclose a limited amount of PHI, such as to send you a reminder or to confirm your health insurance coverage. At other times, we may need to use or disclose more PHI such as when a doctor is providing medical treatment.

4. Special Situations That Do Not Require Your Authorization

The following categories describe unique circumstances in which Omada may use or disclose your PHI without your authorization.

5. Situations Requiring Your Written Authorization

If there are reasons we need to use your PHI that have not been described in the sections above, we will obtain your written permission. This permission is described as a written “authorization.” If you authorize us to use or disclose PHI about you, you may revoke that authorization in writing at any time. If you revoke your authorization, we will no longer use or disclose PHI about you for the reasons stated in your written authorization, except to the extent we have already acted in reliance on your authorization. You understand that we are unable to take back any disclosures we have already made with your permission, and we are required to retain our records of the care we provide to you. Some typical disclosures that require your authorization are:

6. Your Rights Regarding Your PHI

You have the following rights regarding PHI we maintain about you. You may contact us to obtain additional information and instructions for exercising the following rights.

7. Minimum Necessary

To the extent required by law, when using or disclosing your PHI or when requesting your protected health information from another covered entity, we will make reasonable efforts not to use, disclose, or request more than the minimum amount of protected health information necessary to accomplish the intended purpose of the use, disclosure, or request, taking into consideration practical and technological limitations.

8. Changes to this Notice

We may change the terms of this Notice from time to time. Changes will apply to current PHI, as well as new PHI after the change occurs. We will post the new Notice on our website at https://go.omadahealth.com/hipaa. Upon your request, you may obtain any revised Notice by calling or emailing us and requesting that a revised copy be sent to you in the mail.

9. Concerns or Complaints

If you desire further information about your privacy rights, are concerned that we have violated your privacy rights, or disagree with a decision that we made about access to your PHI, you may contact our Privacy Officer (listed below). Finally, you may send a written complaint to the U.S. Department of Health and Human Services, Office of Civil Rights. Our Privacy Officer can provide you the address. We will not take any action against you for filing a complaint.

10. How to Contact Us

If you would like more information about your privacy rights, please contact Omada by calling (415) 691-4503 and ask to speak with the Privacy Officer. To the extent you are required to send a written request to Omada to exercise any right described in this Notice, you must submit your request to Omada at:

Omada Health, Inc. 500 Sansome St., Ste 200, San Francisco, CA 94111 Attn: Privacy Officer Fax: 415-366-1218 Email: hello@OmadaHealth.com

Version Effective: February 1, 2017


Omada Health, Inc. (“Omada”), as part of administering the Omada program (the “Services”), may have access to and use my personal health information (“PHI”), which I provide to Omada as part of my participation in the Services. I understand that other participants may also be able to see my information, including PHI that I post and/or disclose in the course of engaging with the Services and/or Omada. Omada may provide aggregated, de-identified health information to my health plan; if my health plan requests any of my PHI, Omada may provide such PHI as is minimally necessary to accomplish the request in accordance with HIPAA. Furthermore, Omada may share and use my PHI to review and improve the quality of the Services. I understand also that Omada may store my PHI for the time period that is necessary under Omada’s policies regarding record retention.

You acknowledge that you have read and understand the terms of the Consent to Share and Release such Information.

Notificación de la HIPAA


1. Quiénes Deberán Cumplir con la Presente Notificación

Omada Health, Inc. (“Omada”) le brinda atención médica al trabajar con asesores de salud y otros proveedores de atención médica (en adelante, “nosotros” o “nuestro/a”) cuando usted presenta una solicitud para el Programa Omada (los “Servicios”) o participa en él. La presente es una notificación conjunta acerca de nuestras prácticas de privacidad de datos (“Notificación”). Las siguientes personas o grupos cumplirán con la presente Notificación:

Todo proveedor de atención médica que le brinde servicios en las oficinas de Omada o desde ellas. Estos profesionales incluyen asesores de salud y otros;

Todos los departamentos y unidades de nuestra organización, entre ellos, unidades móviles; y

Nuestros empleados, contratistas y voluntarios, entre ellos, oficinas regionales de apoyo y afiliadas. Tales entidades, centros y oficinas podrán compartir información médica entre ellos a los fines de los tratamientos, pagos u operaciones de atención médica descritos en la presente Notificación. Además, también utilizamos y compartimos su información por otras razones, en la medida de lo permitido y requerido por ley. Si usted tiene alguna pregunta acerca de la presente Notificación, vea nuestra información de contacto en la última página de la presente Notificación.

2. Nuestro Compromiso con su Privacidad

Comprendemos que la información médica acerca de usted y de su salud es privada y personal. Nos comprometemos a mantener la privacidad y la integridad de la información médica protegida que recibimos de usted como parte de su solicitud para los Servicios o participación en ellos (“IMP”). La IMP es información acerca de usted que recibimos de usted como parte de su solicitud para los Servicios o participación en ellos, que podrá utilizarse para identificarlo (tales como su nombre y apellido, número de seguridad social o dirección) y que se relacione con (a) su salud o estado físico o mental pasado, presente o futuro, (b) la atención médica que le sea brindada o (c) sus pagos pasados, presentes o futuros por el suministro de atención médica. Al brindarle servicios, recibiremos y crearemos registros que contengan su IMP. Necesitamos tales registros para brindarle una atención de calidad y para cumplir con ciertos requisitos legales.

Tenemos la obligación legal de mantener la privacidad de su IMP y de informarle acerca de nuestras obligaciones legales y prácticas de privacidad respecto de su IMP. Cuando utilicemos o divulguemos su IMP, tenemos la obligación de cumplir con las condiciones de la presente Notificación (o de otra Notificación vigente en el momento de su uso o divulgación).

La presente Notificación se aplica a los registros de servicios que usted recibe en Omada o desde Omada, ya sean creados por nuestro personal o por su médico. Su médico y otros proveedores de atención médica podrán tener distintas prácticas o notificaciones acerca de su uso y divulgación de la información médica en sus propios consultorios o clínicas. Le explicaremos con gusto la presente Notificación a usted o a su pariente.

3. Cómo Podremos Utilizar y Divulgar Información Médica Protegida acerca de Usted

La presente sección de nuestra Notificación indica la manera en que podremos utilizar IMP acerca de usted. Protegeremos la IMP en la medida de lo posible en cumplimiento con la ley. En algunos casos, la legislación estadual brinda mayor protección para la IMP que la legislación federal. En otros casos, la legislación federal brinda mayor protección que la legislación estadual. En cada caso, aplicaremos las leyes que protejan en mayor medida la IMP.

Tenemos la obligación de mantener la confidencialidad de su IMP y tenemos políticas y procedimientos y otros resguardos para ayudar a proteger su IMP del uso y la divulgación inapropiados. Las siguientes categorías describen distintas formas en las que utilizamos su IMP dentro de Omada y divulgamos su IMP a personas y entidades fuera de Omada. No hemos incluido cada uno de los usos y divulgaciones dentro de las categorías mencionadas a continuación, pero todos los usos y divulgaciones permitidos se encuentran en alguna de las siguientes categorías. Además, hay algunos usos y divulgaciones que requerirán su autorización específica.

La cantidad de IMP que puede ser utilizada o divulgada legalmente sin su autorización por escrito variará según, por ejemplo, el fin previsto del uso o la divulgación. En algunos casos, sólo necesitaremos utilizar o divulgar una cantidad limitada de IMP, tal como para enviarle un recordatorio o para confirmar su cobertura de seguro médico. En otros casos, necesitaremos utilizar o divulgar una cantidad mayor de IMP, tal como cuando un médico brinda un tratamiento médico.

4. Situaciones Especiales que no Requieren su Autorización

Las siguientes categorías describen circunstancias especiales en las que Omada podrá utilizar o divulgar su IMP sin su autorización.

5. Situaciones que Requieren su Autorización por Escrito

En caso de que hubiera razones por las que necesitemos usar su IMP que no estén descritas en las secciones precedentes, obtendremos su permiso por escrito. Tal permiso se describe como “autorización” escrita. Si usted nos autoriza a utilizar o divulgar IMP acerca de usted, podrá revocar la autorización por escrito en cualquier momento. Si usted revoca su autorización, dejaremos de utilizar o divulgar IMP acerca de usted por las razones indicadas en su autorización escrita, salvo en la medida en que ya hayamos actuado según su autorización. Usted comprende que no podemos retirar ninguna divulgación ya realizada con su autorización y que tenemos la obligación de mantener nuestros registros de la atención que le brindamos. Algunas divulgaciones típicas que requieren su autorización son las siguientes:

6. Sus Derechos respecto de su IMP

Usted tiene los siguientes derechos respecto de la IMP que mantenemos acerca de usted. Usted podrá comunicarse con nosotros para obtener información adicional e instrucciones para el ejercicio de los siguientes derechos.

7. Mínimo Necesario

En la medida requerida por ley, al utilizar o divulgar su IMP o al solicitar su información médica protegida de otra entidad cubierta, haremos todo lo posible por no utilizar, divulgar ni solicitar más que la cantidad mínima de información médica protegida necesaria para alcanzar el fin previsto del uso, la divulgación o la solicitud, considerando las limitaciones prácticas y tecnológicas.

8. Modificaciones a la Presente Notificación

Podremos modificar, ocasionalmente, las condiciones de la presente Notificación. Las modificaciones se aplicarán a la IMP actual así como a nueva IMP luego de la implementación de las modificaciones. Publicaremos la Notificación nueva en nuestra página web: https://go.omadahealth.com/hipaa. Si así lo solicita, puede obtener la Notificación revisada; para esto debe llamarnos o enviarnos un correo electrónico solicitando que se le envíe una copia revisada por correo.

9. Inquietudes o Reclamos

Si desea información adicional acerca de sus derechos de privacidad, si le preocupa que hayamos violado sus derechos de privacidad o si no está de acuerdo con una decisión que hayamos tomado respecto del acceso a su IMP, podrá comunicarse con nuestro Responsable de Privacidad (indicado a continuación). Por último, podrá enviar un reclamo por escrito a la Oficina de Derechos Civiles del Departamento de Salud y Servicios Humanos de los EE. UU. Nuestro Responsable de Privacidad le brindará la dirección. No iniciaremos ninguna acción en su contra como consecuencia de la presentación de un reclamo.

10. Cómo Comunicarse con Nosotros

En caso de que desee información adicional acerca de sus derechos de privacidad, comuníquese con Omada llamando al

(415) 691-4503 y solicite hablar con el Responsable de Privacidad. En la medida en que se requiera que envíe una solicitud escrita a Omada para ejercer algún derecho descrito en la presente Notificación, deberá presentar su solicitud a Omada en la siguiente dirección:

Omada Health, Inc. 500 Sansome St. Ste 200 San Francisco, CA 94111 Attn: Privacy Officer Fax: 415-366-1218 Correo electrónico: hello@OmadaHealth.com

Fecha de entrada en vigencia de la versión: 1 de febrero de 2017

Omada Health, Inc. (“Omada”), como parte de la administración del programa Omada (los “Servicios”), podrá tener acceso y podrá usar mi información médica personal (“PHI”), la cual yo le proporciono a Omada como parte de mi participación en los Servicios. Yo entiendo que otros participantes también podrán ver mi información, incluyendo PHI que yo publique y/o revele en el curso de mi involucramiento con los Servicios y/o Omada. Omada le podrá proporcionar información de salud colectiva o anonimizada a mi plan de salud; si mi plan de salud solicita cualquier parte de mi PHI, Omada puede proporcionar esta PHI, proporcionando la mínima información necesaria para cumplir con la solicitud de acuerdo con HIPAA. Además, Omada puede compartir y utilizar mi PHI para revisar y mejorar la calidad de los Servicios. Yo también entiendo que Omada puede almacenar mi PHI por el periodo de tiempo necesario bajo las reglas de Omada que se refieren al almacenamiento de registros.

Usted reconoce que ha leído y entendido los términos del Consentimiento para Compartir y Permitir el Uso de Información.



Omada Health, Inc. (“Omada”), as part of administering the Omada program (the “Program”), may have access to and use my personal information (“PI”), which I provide to Omada as part of my application to and/or participation in the Program. I understand that other participants may also be able to see my information, including PI that I post and/or disclose in the course of engaging with the Program and/or Omada. Omada may provide PI to my insurance company for purposes of billing and payment for our services offered to you and to run their wellness incentive programs for your benefit. Furthermore, Omada may share and use my PI to review and improve the quality of the Program. I understand also that Omada may store my PI for the time period that is necessary under Omada’s policies regarding record retention. For further details, please consult our Privacy Policy.

You acknowledge that you have read and understand the terms of the Consent to Share and Release such Information.