Acuerdo de atención

Cómo se cuida tu información

Política de Privacidad y Tratamiento de Datos Sensibles - Salud Mental Costa Rica [Salud Mental Costa Rica / Nombre Legal de la Empresa] (en adelante, "la Empresa") se compromete a proteger su privacidad. Esta Política describe cómo recopilamos, utilizamos y protegemos sus datos personales, en cumplimiento estricto con la Ley de Protección de la Persona frente al Tratamiento de sus Datos Personales (Ley N.º 8968) y su Reglamento en la República de Costa Rica. 1. Responsable del Tratamiento de Datos Identidad: [Nombre Legal de la Empresa, Cédula Jurídica] Domicilio: [Dirección física en Costa Rica] Contacto de Privacidad: [Correo electrónico designado para consultas de privacidad, ej: privacidad@saludmentalcostarica.com] 2. Categorías de Datos Recopilados La Plataforma recopila las siguientes categorías de información con los fines específicos detallados a continuación: 2.1. Datos de Identificación y Contacto Ejemplos: Nombre completo, dirección de correo electrónico, número de teléfono, país de residencia, fecha de nacimiento. Propósito: Creación y gestión del perfil de usuario, comunicación de cambios en el servicio, envío de newsletters (si el Usuario lo consiente) y gestión de las citas. 2.2. Datos Transaccionales y de Conexión Ejemplos: Historial de citas agendadas, direcciones IP, datos de navegación, tipo de dispositivo, cookies (ver Política de Cookies separada). Propósito: Optimización técnica de la Plataforma, seguridad del sistema, y análisis estadístico interno sobre el uso de los servicios. 2.3. Datos Sensibles (Específicos del CRM y Citas) De conformidad con el Artículo 3.c y Artículo 9 de la Ley 8968, se consideran "Datos Sensibles" aquellos relativos al estado de salud. Ejemplos: El "Motivo de Consulta" ingresado al agendar una cita, el historial de asistencia a citas, y cualquier información de salud que el Usuario decida compartir a través de los formularios o chats del CRM con los Profesionales. Propósito: Exclusivamente para permitir al Usuario concertar y gestionar sus citas con el Profesional elegido y facilitar al Profesional la información mínima necesaria para la atención inicial. 3. Consentimiento Expreso para Datos Sensibles (Art. 9, Ley 8968) El tratamiento de sus Datos Sensibles requiere un nivel de consentimiento superior al de los datos ordinarios. Mecanismo de Consentimiento: Al crear su perfil y, de manera particular, al completar el campo "Motivo de Consulta" o al utilizar el módulo de agendamiento, el Usuario deberá marcar una casilla de forma inequívoca que indique: "He leído y acepto el Acuerdo de Atención y la Política de Privacidad, y otorgo mi consentimiento informado y expreso para el tratamiento de mis datos personales de salud (Datos Sensibles) por parte de Salud Mental Costa Rica, con el fin de gestionar mi conexión con el profesional de la salud mental y la administración de mis citas, pagos y fechas de mi proceso." Revocación: El Usuario tiene el derecho de revocar este consentimiento en cualquier momento, lo cual puede conllevar la imposibilidad de seguir utilizando la función de agendamiento, sin afectar la legalidad del tratamiento realizado previamente a la revocación. 4. Comunicación de Datos Personales a Terceros La Empresa solo comunicará sus datos en los siguientes casos: A Profesionales: Los datos de contacto, identificación y el Motivo de Consulta son transferidos al Profesional con el que el Usuario decide agendar la cita. Esta transferencia es esencial para la prestación del servicio que usted solicita. Nota sobre el expediente clínico: la Empresa NO es custodia del expediente clínico de la persona usuaria. Dicho expediente pertenece a la persona usuaria y al Profesional tratante, y su conservación y reserva son obligación de este último conforme a la normativa de su colegio profesional. La Empresa administra únicamente el registro operativo del proceso (fecha de apertura, fecha de cierre y categoría del cierre), sin contenido clínico. El cierre de dicho registro es revisado por la Dirección Clínica de la Empresa como control interno de calidad documental, sin acceso al expediente clínico. Por Obligación Legal: Cuando sea requerido por orden judicial o administrativa de la PRODHAB u otra autoridad competente. Proveedores de Servicios (Encargados de Tratamiento): Se compartirán datos mínimos con plataformas de hosting, análisis web o pasarelas de pago, siempre y cuando estos proveedores ofrezcan garantías suficientes de seguridad y se rijan bajo un contrato que les obligue a tratar los datos según las directrices de la Ley 8968. Nota: La Plataforma no vende, alquila ni intercambia sus Datos Sensibles con terceros con fines de marketing o publicidad. 5. Medidas de Seguridad de la Información La Empresa implementa medidas técnicas y organizativas rigurosas para proteger los datos personales del acceso no autorizado, alteración, pérdida o destrucción, conforme a los principios de seguridad de la Ley 8968. Medidas Específicas: Incluyen cifrado de datos sensibles (cifrado SSL en la transmisión y cifrado en el almacenamiento), control de acceso estricto a la base de datos y copias de seguridad periódicas. 6. Derechos del Usuario (Derechos ARCO) Usted puede ejercer sus derechos frente al responsable del tratamiento de datos, según lo establecido en el Artículo 5 de la Ley 8968: Acceso: Solicitar la información sobre si sus datos están siendo tratados y, en su caso, acceder a ellos. Rectificación: Solicitar la corrección de datos inexactos o incompletos. Cancelación (Supresión): Solicitar la eliminación de sus datos cuando ya no sean necesarios para los fines que fueron recogidos. Oposición: Oponerse al tratamiento de sus datos por motivos legítimos y fundados, a excepción de los casos de obligación legal. Para ejercer cualquiera de estos derechos, el Usuario debe enviar una solicitud clara y firmada, adjuntando una copia de su cédula de identidad, al correo electrónico de privacidad indicado en la Sección 1. 7. Plazo de Conservación de los Datos Sus datos personales serán conservados por el tiempo necesario para cumplir con los fines descritos en esta política y para cumplir con cualquier obligación legal (por ejemplo, fiscales o de auditoría). Una vez que los datos dejen de ser útiles, serán eliminados o anonimizados de forma segura. Registros administrativos de atención: los datos de apertura y cierre de cada proceso (fechas y categoría, sin contenido clínico) se conservan por diez (10) años a partir del cierre, por decisión de la Empresa y para efectos de respaldo contable y de auditoría. La conservación del expediente clínico corre por cuenta del Profesional tratante, conforme a la normativa de su colegio profesional. La persona usuaria puede solicitar copia de su expediente al Profesional en cualquier momento, conforme a la Ley N.º 8239.