Política de Confidencialidad y Custodia de Datos Médicos
Artículo Primero. Inviolabilidad del Secreto Médico y Naturaleza de la Información
En el núcleo operativo de 3-102-941653 SOCIEDAD DE RESPONSABILIDAD LIMITADA (MediTrack) reconocemos que la información contenida en los expedientes clínicos, epicrisis, comprobantes diagnósticos y facturas médicas representa el nivel más elevado de sensibilidad informativa. Reafirmamos nuestro compromiso absoluto con la preservación del secreto médico y la intimidad del paciente, asumiendo la custodia de estos documentos bajo los parámetros más estrictos exigidos por la Ley General de Salud (Ley N° 5395), la normativa deontológica del Colegio de Médicos y Cirujanos de Costa Rica, y la Ley N° 8968, garantizando que el flujo documental no comprometa la responsabilidad ética de nuestros clientes profesionales.
Artículo Segundo. Principio de Acceso Restringido y Necesidad Estricta
Todo el ecosistema de procesamiento documental de la empresa está gobernado por el principio de necesidad estricta y privilegio mínimo. El acceso a los expedientes de reclamo por parte de los analistas y auditores administrativos de MediTrack está habilitado única y exclusivamente para verificar la completitud de los requisitos exigidos por las entidades aseguradoras. Ningún colaborador está autorizado a visualizar, extraer o manipular información diagnóstica con fines distintos a la conformación idónea del paquete de liquidación de siniestros.
Artículo Tercero. Mecanismos de Transmisión Cifrada y Restricciones de Canal
Conscientes de los riesgos inherentes a la transmisión digital de datos, hemos seleccionado y configurado canales de comunicación que priorizan la integridad criptográfica. El uso de la línea corporativa de WhatsApp (+506 6159-0635) se encuentra resguardado por protocolos de cifrado de extremo a extremo y arquitecturas de red seguras. Se establece taxativamente que este canal opera bajo un entorno exclusivamente B2B; es decir, funge como un túnel cerrado de comunicación entre el personal facultativo de la clínica y nuestros sistemas administrativos. MediTrack prohíbe el uso de este canal para sostener comunicaciones directas de carácter médico con los pacientes finales, cumpliendo así con las políticas de mensajería empresarial de los proveedores tecnológicos globales.
Artículo Cuarto. Protocolos de Acuerdos de Confidencialidad (NDA) Internos
La integridad de nuestro proceso reposa sobre un marco legal interno inquebrantable. La totalidad del personal contratado, desarrolladores de sistemas y analistas de reclamos de MediTrack suscriben de manera obligatoria Acuerdos de Confidencialidad y No Divulgación (NDA, por sus siglas en inglés) de carácter severo. Dichos contratos tipifican el deber de sigilo absoluto, penalizando severamente cualquier intento de extracción, fotocopiado indebido, captura de pantalla no autorizada o divulgación de la información sensible bajo su custodia transitoria.
Artículo Quinto. Ciclo de Vida Documental y Procedimientos de Destrucción
La retención de la información médica sensible posee un carácter efímero y estrictamente ligado a la duración del proceso administrativo. Una vez que la entidad aseguradora emite el reporte final, aprueba el desembolso correspondiente, y se supera el período prudencial establecido para la resolución de posibles objeciones u auditorías, MediTrack activa sus protocolos de destrucción de datos. Dicho procedimiento asegura la desidentificación lógica y el borrado seguro de los expedientes clínicos de nuestros servidores operativos, imposibilitando cualquier intento de recuperación retrospectiva y desvinculando de forma permanente la información del paciente original.