Política de Privacidad
Qué registra este sitio web
Este sitio usa lo siguiente, y nada más:
- Analítica — para contar visitas y ver cuáles páginas se leen. Son datos agregados y no se usan para identificarlo.
La regla que nos imponemos: no se permite ninguna etiqueta de publicidad ni de analítica en ninguna página donde usted nos cuente sobre su salud — el formulario, la cita, el pago o la consulta. Esas páginas no llevan ningún rastreo de terceros. Esta es la práctica por la que los reguladores en otros países han perseguido a hospitales, y tratamos ese límite como absoluto.
Tampoco se contacta a ningún tercero. Nuestras tipografías se sirven desde este mismo sitio web y no desde Google Fonts, que es el arreglo habitual y que enviaría su dirección IP a Google cada vez que usted abre una página. Cargar este sitio no contacta a nadie más que a nosotros.
Nuestro proveedor de hosting guarda registros de servidor de la forma habitual, lo cual es una necesidad técnica y no una decisión nuestra. No los usamos para hacer perfiles.
Si nos contacta por WhatsApp, correo electrónico o teléfono, por supuesto nos está enviando información, y desde ese momento aplica el resto de esta política.
Qué recopilamos cuando usted se hace paciente
Identificación. Su nombre, número de cédula o de pasaporte, fecha de nacimiento, correo electrónico, número de teléfono y dirección. Se usan para identificarlo y para mantener su expediente clínico.
Datos de salud. Su historia médica, sus condiciones actuales, sus medicamentos, sus alergias, sus resultados de laboratorio y las notas clínicas que escribe su médico. Según la Ley N.º 8968 esto constituye datos personales sensibles y tiene el nivel de protección más alto.
Cuando se emite una receta, registramos además lo que el Decreto N.º 44363‑S exige en una receta: su nombre, su identificación, su edad, la fecha, y su peso y talla.
Cómo está clasificada nuestra base de datos
Mantenemos nuestra base de datos de pacientes para uso exclusivamente interno, en el sentido del artículo 2(a) de la Ley N.º 8968. No vendemos, alquilamos, intercambiamos ni compartimos sus datos con empresas de mercadeo, corredores de datos ni bases de datos externas.
Esa clasificación de uso interno es lo que exime a la base de datos de la inscripción obligatoria ante PRODHAB, la Agencia de Protección de Datos de los Habitantes. La exención se mantiene solo mientras se mantenga la práctica de no divulgación, y la tratamos como un compromiso vinculante y no como una conveniencia.
Para qué los usamos
- Valoración clínica — decidir, junto con usted, qué significan sus resultados y qué debe hacerse, si es que algo.
- Prescripción, cuando un médico lo considera apropiado después de esa valoración.
- Continuidad de la atención — para que cualquier médico autorizado de esta clínica pueda atenderle sin que su historial se pierda entre citas.
- Obligaciones legales — el resguardo de registros que nos exigen el Colegio de Médicos y Cirujanos y el Ministerio de Salud, incluidos los contenidos del expediente clínico que el artículo 9 del Decreto N.º 44363‑S exige para cada teleconsulta.
No usamos sus datos para construir audiencias publicitarias, y no subimos información de pacientes a ninguna plataforma de publicidad.
Quién más lo ve
El laboratorio que usted utilice. Cuando se ordenan exámenes, el laboratorio recibe lo que necesita para realizarlos y devuelve los resultados. Los laboratorios son entidades independientes con sus propias obligaciones de privacidad; usted les paga directamente.
La farmacia que despacha una receta. Solo lo necesario para despacharla.
Receta Digital, el sistema nacional de prescripción del Ministerio de Salud, cuando se receta un medicamento controlado. El Decreto n.º 44363‑S exige esa vía en el sector privado para psicotrópicos y estupefacientes. La mayoría de los medicamentos que se usan en la atención metabólica no son controlados y no pasan por él.
Un tribunal. Divulgamos datos cuando un juez costarricense emite una orden válida. No entregamos información de pacientes a ninguna autoridad de forma voluntaria, en ningún país, sin una orden legal que lo obligue.
Lo que nunca haremos
- Vender sus datos, de ninguna forma, a nadie.
- Compartir su información con una compañía farmacéutica, un proveedor o una farmacia de preparados magistrales para cualquier fin más allá de despachar su propia receta.
- Usarlos para investigación o publicación sin su consentimiento aparte, explícito y por escrito.
- Usar sus resultados, su fotografía o su historia en mercadeo sin su permiso escrito y aparte.
Para pacientes de Estados Unidos y Canadá
Esta sección existe porque la mayoría de quienes la lean van a suponer lo contrario.
HIPAA no aplica a esta clínica. HIPAA es una ley de Estados Unidos, vinculante para las entidades cubiertas en Estados Unidos. Somos un prestador médico costarricense y no somos una de ellas. Cualquier clínica fuera de Estados Unidos que le diga que "cumple con HIPAA" está describiendo un estándar que adoptó de forma voluntaria, no una ley a la que responda.
Lo que nos obliga es la ley costarricense — la Ley N.º 8968, la Ley General de Salud y las obligaciones éticas del Colegio de Médicos. Son obligaciones reales con un regulador real detrás. Sencillamente no son las que usted conoce.
En términos prácticos esto significa: si manejamos mal sus datos, su recurso es ante la PRODHAB y los tribunales costarricenses, no ante un regulador estadounidense. Preferimos que lo sepa antes de ser paciente y no después.
Cómo se protege
- Cifrado de los datos sensibles en tránsito y en reposo.
- Control de acceso — los expedientes solo son accesibles para el personal clínico y administrativo autorizado, con credenciales individuales y autenticación de dos factores.
- Registro de auditoría del acceso a los expedientes, revisado en busca de actividad no autorizada.
- Un lugar privado para cada consulta, lo que el artículo 10 del Decreto N.º 44363‑S le exige al clínico tanto como a usted.
Ningún sistema es perfecto, y una política que afirme lo contrario no vale la pena leerla. Si ocurre una brecha que afecte sus datos, se lo diremos.
Datos almacenados fuera de Costa Rica
Algunos de los sistemas de los que depende una clínica moderna — expedientes, agenda, correo electrónico — los operan empresas cuyos servidores están en el extranjero. Cuando eso aplica a sus datos, exigimos protecciones contractuales equivalentes a las que demanda la ley costarricense, restringimos el acceso a quien estrictamente lo necesite, y registramos ese acceso.
Usted puede retirar en cualquier momento el consentimiento para el tratamiento de datos fuera de Costa Rica. Hacerlo puede limitar servicios que dependen de esos sistemas, y le diremos cuáles.
Cuánto tiempo los conservamos
Los expedientes clínicos se conservan durante el período mínimo que exige la ley costarricense, que para los expedientes médicos es de diez años. Esta es una obligación para nosotros y no una opción, y limita lo que puede significar la eliminación mientras corre ese plazo.
Sus derechos, y cómo ejercerlos
La Ley N.º 8968 le da cuatro derechos, conocidos en conjunto como ARCO:
- Acceso — ver su expediente completo y todo lo que tenemos sobre usted.
- Rectificación — a corregir cualquier dato inexacto.
- Cancelación — a que se eliminen los datos, sujeto a la retención de diez años indicada arriba, que aplica a los expedientes clínicos pero no a los datos administrativos no esenciales.
- Revocación — retirar el consentimiento, tras lo cual su expediente se archiva conforme a esas mismas obligaciones.
El consentimiento para una teleconsulta es revocable por separado en cualquier momento conforme al artículo 9 del Decreto n.º 44363‑S, incluso durante la consulta misma.
Para ejercer cualquiera de ellos, o para presentar un reclamo, escriba a nuestro encargado de datos a robert@curavidacannabisclinics.com. Si no queda satisfecho con nuestra respuesta, puede llevar el asunto a la PRODHAB.
Contacto y mercadeo
Si usted se convierte en paciente, acepta que podamos contactarlo por teléfono, correo electrónico, SMS y WhatsApp sobre su propia atención. Ese es contacto clínico y no es opcional mientras esté bajo nuestro cuidado.
El contacto de mercadeo es aparte y requiere su consentimiento. Puede retirarlo en cualquier momento sin que afecte su tratamiento.
Cambios
Si esta política cambia de forma importante, la fecha de abajo cambia y se lo diremos a los pacientes actuales. No hacemos modificaciones silenciosas.
Última actualización: 19 de octubre de 2026. Cura Vida Clinics Costa Rica LLC Sociedad de Responsabilidad Limitada.