Política de Privacidad Integral
Artículo Primero. Principios Rectores y Ámbito de Aplicación
La presente Política de Privacidad rige la recopilación, almacenamiento, uso y transferencia de los datos personales obtenidos a través de la plataforma meditrack.io y sus canales de interacción publicitaria y comercial, titularidad de 3-102-941653 SOCIEDAD DE RESPONSABILIDAD LIMITADA (en adelante, MediTrack). MediTrack ratifica su compromiso irrestricto con la protección de la privacidad, garantizando que todo tratamiento de datos se ejecuta al amparo de los principios de transparencia, veracidad, exactitud y adecuación al fin, dictados por la Ley de Protección de la Persona frente al Tratamiento de sus Datos Personales (Ley N° 8968) y su respectivo Reglamento.
Artículo Segundo. Rol Jurídico y Diferenciación de Tratamiento
Resulta imperativo distinguir la calidad jurídica en la que actúa MediTrack. En relación con los datos corporativos, financieros y de contacto suministrados directamente por médicos especialistas y administradores de clínicas en su calidad de clientes B2B, la empresa ejerce el rol de Responsable de la Base de Datos. Por el contrario, respecto a los datos sensibles, diagnósticos e información clínica de los pacientes contenidos en los expedientes de reclamo, MediTrack actúa de manera estricta y limitativa como Encargado del Tratamiento. Bajo esta última figura, la empresa procesa la información siguiendo exclusivamente las instrucciones del médico tratante (quien ostenta el rol de Responsable original) para el único propósito de intermediar administrativamente el reclamo.
Artículo Tercero. Consentimiento Informado y Finalidad de los Datos
La obtención de datos personales en nuestras interfaces web y formularios publicitarios se fundamenta en el consentimiento expreso, libre, específico, informado e inequívoco del usuario titular. La información recopilada tiene finalidades estrictamente definidas, las cuales incluyen la habilitación de los canales de comunicación, el análisis de viabilidad para la prestación de los servicios de gestión documental, la emisión de reportes estadísticos de gestión, y el envío de notificaciones de carácter administrativo y comercial inherentes al modelo de negocio de MediTrack. El usuario tiene la potestad de negarse a suministrar sus datos, entendiendo que dicha negativa imposibilitará la formalización de la relación comercial.
| Categoría de Datos Recopilados | Finalidad del Tratamiento Legal | Rol de MediTrack |
|---|---|---|
| Datos de Identidad Corporativa (Nombre del médico, especialidad, número de colegiado). | Verificación de credenciales y formalización del contrato de servicios administrativos B2B. | Responsable de la Base de Datos. |
| Datos de Contacto (Correo electrónico, número telefónico celular/WhatsApp). | Comunicación operativa, envío de reportes de estado, alertas de desembolso y requerimientos documentales. | Responsable de la Base de Datos. |
| Información de Tráfico Publicitario (Identificadores de sesión, origen del clic, parámetros UTM). | Medición del rendimiento de campañas en Meta Ads y Google Ads, y optimización de presupuestos de pauta. | Responsable de la Base de Datos. |
| Expedientes Clínicos de Pacientes (Facturas, diagnósticos, historial médico adjunto al reclamo). | Exclusivamente para el empaquetado y traslado seguro del reclamo hacia la entidad aseguradora privada. | Encargado del Tratamiento. |
Artículo Cuarto. Procedimiento para el Ejercicio de los Derechos ARCO
Conforme a las garantías constitucionales y legales, todo titular de datos personales facultado posee el derecho irrenunciable a la Autodeterminación Informativa, materializada mediante el ejercicio de los derechos de Acceso, Rectificación, Cancelación y Oposición (Derechos ARCO). Para ejecutar cualquiera de estos derechos, el titular deberá dirigir una solicitud formal al correo electrónico corporativo info@meditrack.io, acreditando su identidad mediante un documento oficial válido. MediTrack se compromete a procesar, evaluar y emitir una resolución a la solicitud en un plazo perentorio e improrrogable de cinco días hábiles contados a partir de la recepción efectiva del requerimiento, cumpliendo con los estándares de celeridad exigidos por la autoridad reguladora nacional.
Artículo Quinto. Custodia, Transferencia y Autoridad de Control
Los datos recolectados se albergan en infraestructuras tecnológicas que implementan protocolos de seguridad de alto nivel para prevenir accesos no autorizados, alteraciones o pérdida de información. La empresa no comercializa ni difunde bases de datos a terceros, exceptuando la transferencia necesaria hacia las compañías de seguros para la culminación del reclamo. En el eventual caso de que el titular considere que sus derechos han sido vulnerados, la jurisdicción costarricense le otorga el derecho de elevar una denuncia administrativa formal ante la Agencia de Protección de Datos de los Habitantes (PRODHAB), órgano de desconcentración máxima adscrito al Ministerio de Justicia y Paz.