Política de Privacidad

Introducción

En Clínica Dr. Vega (en adelante, "nosotros", "nuestro" o "la Clínica"), nos comprometemos a proteger la privacidad y seguridad de los datos personales de nuestros pacientes y usuarios. Esta Política de Privacidad describe cómo recopilamos, usamos, almacenamos y protegemos su información personal cuando utiliza nuestro sistema de gestión de conversaciones omnicanal (el "Sistema").

1. Información que Recopilamos

1.1 Información Proporcionada Directamente

Cuando interactúa con nosotros a través de nuestras plataformas de mensajería (Instagram, Facebook, WhatsApp, TikTok), podemos recopilar:

• Nombre de usuario o nombre real
• Información de contacto (número de teléfono, ID de redes sociales)
• Contenido de mensajes y consultas médicas
• Fotografías o archivos multimedia compartidos
• Información médica proporcionada voluntariamente

1.2 Información Recopilada Automáticamente

• Fecha y hora de los mensajes
• Plataforma utilizada (Instagram, WhatsApp, etc.)
• Identificadores únicos de conversación
• Metadatos de mensajes (estado de entrega, lectura)

2. Cómo Usamos su Información

Utilizamos su información personal para los siguientes propósitos:

• Atención médica: Responder consultas, agendar citas y brindar seguimiento médico
• Comunicación: Enviar recordatorios, confirmaciones y notificaciones importantes
• Mejora del servicio: Analizar patrones de consulta para optimizar tiempos de respuesta
• Cumplimiento legal: Mantener registros según regulaciones de salud de Costa Rica
• Seguridad: Prevenir fraude y proteger la integridad del Sistema

3. Base Legal para el Procesamiento

Procesamos sus datos personales bajo las siguientes bases legales:

• Consentimiento: Al contactarnos voluntariamente por redes sociales
• Ejecución de contrato: Para brindar servicios médicos solicitados
• Obligación legal: Cumplimiento de regulaciones de salud (Ley 9234 de Costa Rica)
• Interés legítimo: Mejorar la calidad de atención y seguridad del servicio

4. Compartir y Divulgación de Información

NO vendemos, alquilamos ni compartimos su información personal con terceros para fines comerciales. Podemos compartir información únicamente en los siguientes casos:

• Proveedores de servicios: Empresas que operan nuestro Sistema (ej. Chatwoot, servicios de hosting) bajo estrictos acuerdos de confidencialidad
• Plataformas de mensajería: Meta (Instagram, Facebook, WhatsApp) y TikTok según sus términos de API
• Autoridades de salud: Cuando sea requerido por ley o regulación sanitaria
• Emergencias médicas: Cuando sea necesario para proteger la vida o salud del paciente

5. Retención de Datos

Conservamos su información personal durante el tiempo necesario para:

• Mensajes y conversaciones: 2 años desde la última interacción
• Información médica: 10 años (según regulaciones de salud de Costa Rica)
• Registros de auditoría: 5 años para cumplimiento legal

Después de estos períodos, eliminamos o anonimizamos la información de forma segura.

6. Seguridad de la Información

Implementamos medidas técnicas y organizativas para proteger su información:

• Encriptación de datos en tránsito (HTTPS/TLS) y en reposo
• Acceso restringido basado en roles (solo personal autorizado)
• Autenticación de dos factores para agentes
• Auditorías de seguridad periódicas
• Copias de seguridad diarias con encriptación
• Cumplimiento de estándares ISO 27001 (en proceso de certificación)

7. Sus Derechos de Privacidad

Usted tiene los siguientes derechos sobre sus datos personales:

• Acceso: Solicitar copia de sus datos personales
• Rectificación: Corregir información inexacta o incompleta
• Eliminación: Solicitar eliminación de sus datos (derecho al olvido)
• Restricción: Limitar el procesamiento de sus datos
• Portabilidad: Recibir sus datos en formato estructurado
• Oposición: Oponerse al procesamiento de sus datos
• Revocación: Retirar consentimiento en cualquier momento

Para ejercer estos derechos, contacte a:privacidad@clinicadrvega.com

8. Cookies y Tecnologías Similares

Nuestro Sistema utiliza cookies esenciales para:

• Mantener sesiones de usuario autenticadas (agentes)
• Recordar preferencias de idioma y configuración
• Analizar rendimiento del Sistema (métricas anónimas)

No utilizamos cookies de terceros para publicidad o tracking.

9. Menores de Edad

Nuestro Sistema está diseñado para mayores de 18 años. Si un menor de edad requiere atención médica, debe contactarnos acompañado de un padre o tutor legal responsable. No recopilamos intencionalmente información de menores sin consentimiento parental.

10. Transferencias Internacionales

Sus datos pueden ser procesados en servidores ubicados en Estados Unidos (Meta APIs, TikTok APIs, servicios de cloud). Garantizamos que dichas transferencias cumplen con estándares adecuados de protección mediante:

• Cláusulas Contractuales Estándar aprobadas por la UE
• Certificaciones Privacy Shield (cuando aplique)
• Acuerdos de Procesamiento de Datos (DPA) con proveedores

11. Cambios a esta Política

Podemos actualizar esta Política de Privacidad periódicamente. Le notificaremos cambios significativos mediante:

• Aviso destacado en nuestro Sistema
• Mensaje directo a través de nuestras plataformas
• Actualización de la fecha "Última actualización" en esta página

Le recomendamos revisar esta política periódicamente.