Política de privacidad

3.1 Quién decide sobre los datos

El Prestador es el responsable de la historia clínica y de la base de datos de sus pacientes. CupoCR actúa como encargado del tratamiento: guarda y procesa esos datos solo para prestarle el servicio y según sus instrucciones. El Prestador es quien obtiene las autorizaciones de sus pacientes que exige la ley de su país.

3.2 Qué datos se tratan

Identificación y datos de contacto del paciente, antecedentes, atenciones (motivo, examen, diagnósticos, fórmula, órdenes e incapacidades), notas aclaratorias y los datos del profesional que firma. Son datos sensibles y se tratan para la atención en salud:

• Costa Rica: Ley 8968 de Protección de la Persona frente al Tratamiento de sus Datos Personales, artículo 9, que permite tratar datos de salud para el diagnóstico y la asistencia sanitaria cuando lo hace un profesional sujeto a secreto profesional, o alguien con una obligación equivalente.
• Colombia: Ley 1581 de 2012 de protección de datos personales (datos sensibles) y las normas de reserva de la historia clínica (Ley 23 de 1981 y Resolución 1995 de 1999).

3.3 Confidencialidad

CupoCR, su personal y los proveedores que intervienen en el servicio tienen una obligación de confidencialidad equivalente al secreto profesional sobre estos datos. CupoCR no consulta las historias clínicas salvo cuando el Prestador lo pide para darle soporte o cuando una autoridad competente lo ordena. Los datos de salud no se venden, no se usan con fines publicitarios y no se entregan al asistente de inteligencia artificial que atiende WhatsApp.

3.4 Seguridad

Las comunicaciones van cifradas (HTTPS). Solo ven las historias clínicas los administradores y gerentes de la cuenta del Prestador y los usuarios que el administrador activa como profesionales de salud; el resto del personal (por ejemplo, recepción) ve la ficha del paciente (identificación, contacto y antecedentes declarados), pero no sus atenciones. Las acciones sobre las historias (registrar, firmar, agregar notas, descargar, consultar otras instituciones) quedan en un registro de auditoría. Una atención firmada no se puede modificar ni eliminar; se corrige con notas aclaratorias. Las llaves de conexión con el Ministerio de Salud y los documentos que se le envían se guardan cifrados.

3.5 Envíos al Ministerio de Salud de Colombia

En Colombia, al firmar cada atención se envía el Resumen Digital de Atención (RDA) al mecanismo de Interoperabilidad de la Historia Clínica Electrónica (IHCE) del Ministerio de Salud y Protección Social, como lo exige la Resolución 1888 de 2025. Para consultar la historia del paciente en otras instituciones o buscar sus datos en el Ministerio, el sistema exige que la consulta la haga un profesional de salud identificado. Consultar la historia en otras instituciones también exige que quede registrada la autorización del paciente.

3.6 Conservación y copia

El Prestador puede descargar en cualquier momento la historia clínica completa de cada paciente en PDF, para entregársela al paciente o para conservarla. CupoCR no elimina por su cuenta historias clínicas firmadas, aunque el Prestador deje de usar el servicio. Su conservación o eliminación posterior se hace por instrucción escrita del Prestador y respetando los plazos de conservación que fija la ley de su país, de los que el Prestador es responsable.

3.7 Derechos de los pacientes

Los pacientes ejercen sus derechos de acceso, rectificación y demás ante el Prestador que los atendió. Si un paciente escribe a CupoCR, trasladaremos su solicitud al Prestador y le ayudaremos a responderla.