PRIVACIDAD · TÉRMINOS · SEGURIDAD

Política de privacidad y términos de uso de CriptoSalud.

Este aviso describe el tratamiento de datos y las condiciones operativas del piloto de coordinación de turismo médico. Deberá mantenerse alineado con los contratos y someterse a revisión jurídica costarricense antes de ampliar materialmente cobros, países o categorías de datos.

Vigente desde el 8 de agosto de 2026 · privacy-2026-08-08-v1

Política de privacidad

CriptoSalud aplica minimización de datos: los formularios públicos y portales administrativos no deben utilizarse para enviar diagnósticos, expedientes, imágenes médicas ni información clínica detallada.

Responsable y contacto

El responsable operativo es José Pablo Morales del Valle, operador de CriptoSalud Costa Rica, con domicilio operativo en Cartago, Costa Rica. Las solicitudes sobre datos personales se reciben en info@criptosaludcr.com.

Datos tratados

Podemos tratar nombre, correo, teléfono, país, idioma, categoría general de servicio, fecha aproximada, datos de cuenta y sesión, conversaciones administrativas, perfiles y credenciales profesionales, lugares declarados de atención, cotizaciones, aceptaciones, pagos y registros técnicos de seguridad. No solicitamos frases semilla, llaves privadas ni datos completos de tarjeta.

Finalidades

Los datos se usan para responder solicitudes, administrar cuentas, verificar profesionales, confirmar disponibilidad y lugares de atención, preparar y versionar cotizaciones, facilitar pagos autorizados, brindar soporte, prevenir abuso, mantener trazabilidad y cumplir obligaciones aplicables. No se usan para diagnóstico, decisión clínica ni publicidad basada en información de salud.

Consentimiento y datos necesarios

Antes de enviar una solicitud se informa qué datos son necesarios y para qué. La solicitud pública de pacientes y el consentimiento separado del caso se registran con fecha, versión y huella del texto aceptado; el consentimiento del chat se registra con fecha y versión. No entregar los campos obligatorios impide procesar la solicitud. El consentimiento puede revocarse para usos futuros por correo, sin invalidar tratamientos anteriores lícitos ni registros que deban conservarse.

Destinatarios y encargados

El acceso interno se limita a coordinación autorizada. Según la función utilizada, intervienen OpenAI Sites y Cloudflare para alojamiento, Supabase para autenticación, Resend para correo transaccional, ONVO para pagos habilitados, Telegram para avisos administrativos sin contenido de la solicitud y Google Analytics únicamente en páginas públicas. En registros nuevos, profesionales y centros propuestos reciben datos administrativos solo después del consentimiento separado del paciente dentro del portal; casos heredados ya asignados pueden conservar esa asignación bajo acceso controlado.

Transferencias internacionales

Algunos encargados tecnológicos pueden procesar o almacenar datos fuera de Costa Rica, incluidos Estados Unidos y otras jurisdicciones donde operan. Se limita la información compartida al servicio contratado y se aplican controles contractuales y técnicos disponibles. El consentimiento del formulario incluye este tratamiento internacional descrito.

Conservación

Conservamos datos solo mientras sean necesarios. Como criterios previstos, las solicitudes inactivas se revisan después de 12 meses; el chat está configurado para expirar después de 180 días de inactividad; los datos de cuenta se mantienen mientras la cuenta esté activa; y casos, cotizaciones, aceptaciones y registros financieros pueden conservarse hasta cinco años o por el plazo superior exigido para atender obligaciones, disputas o auditoría. La supresión o anonimización se evalúa al terminar la finalidad o ante una solicitud válida, sujeta a las obligaciones de conservación aplicables.

Derechos de la persona

Puede solicitar gratuitamente acceso, corrección, actualización, supresión y revocación del consentimiento escribiendo desde el correo vinculado a la cuenta. CriptoSalud verificará identidad y procurará responder dentro de cinco días hábiles cuando ese plazo sea aplicable. También puede acudir a la Agencia de Protección de Datos de los Habitantes (PRODHAB).

Seguridad y analítica

Las superficies de acceso usan sesiones protegidas, no se almacenan en caché, bloquean marcos de terceros y no cargan Google Analytics. En páginas públicas, Analytics recibe únicamente la ruta sin parámetros de consulta. Aplicamos controles de origen, límites de tamaño, validación, registros de auditoría y almacenamiento privado donde corresponde; ningún sistema elimina por completo el riesgo.

Menores y cambios

La solicitud debe presentarla una persona adulta o representante autorizado del paciente. Los cambios materiales a esta política se publicarán con una nueva fecha y versión; cuando el cambio afecte el alcance de un consentimiento, se solicitará una aceptación nueva.

Términos de uso

Al utilizar el sitio acepta estas condiciones para coordinación administrativa de atención privada programada en Costa Rica.

Naturaleza del servicio

CriptoSalud promueve y coordina turismo médico. No es clínica, hospital, aseguradora, servicio de emergencias, emisor de diagnóstico ni sustituto de una relación profesional-paciente.

Responsabilidad clínica

Cada profesional independiente determina elegibilidad, diagnóstico, preparación, consentimiento clínico, tratamiento, expediente y seguimiento. El centro conserva sus responsabilidades institucionales. La revisión documental de un perfil no garantiza resultados ni constituye una certificación clínica.

Solicitudes y cotizaciones

Una solicitud no garantiza disponibilidad ni reserva. Antes del pago, la cotización final debe identificar profesional, lugar de atención, beneficiario de cada concepto, alcance, inclusiones, exclusiones, pendientes, monto, moneda, impuestos y cargos previsibles, vigencia, cancelación y devolución. Solo la versión exacta aceptada puede avanzar a cobro.

Pagos, cancelaciones y reembolsos

El cobrador y método se indican en cada cotización. Tarjeta, transferencia o USDC se habilitan solo cuando corresponda. Las condiciones de cancelación y reembolso dependen del profesional, centro, procesador y servicio y deben mostrarse antes de pagar. La legislación obligatoria de protección al consumidor prevalece sobre condiciones incompatibles.

Activos digitales y SALUD

BTC, ETH, BNB y SOL son referencias informativas aproximadas en USD basadas en pares de mercado y no implican aceptación. USDC es opcional cuando una cotización lo autoriza; CriptoSalud no pide llaves privadas ni custodia activos. SALUD está en desarrollo, no tiene cotización y no está disponible para compra, pago o inversión.

Viaje, seguros y terceros

CriptoSalud no garantiza visas, vuelos, hospedaje, transporte, cobertura de seguro ni reembolso de aseguradoras. Opera inicialmente bajo pago directo y no presenta reclamaciones. Los servicios de terceros conservan sus propias condiciones.

Uso aceptable y disponibilidad

No utilice el sitio para emergencias, contenido ilegal, suplantación, abuso de credenciales, extracción automatizada, interferencia técnica ni envío de información clínica o financiera prohibida. El piloto puede modificar, suspender o limitar funciones por seguridad, mantenimiento o cumplimiento.

Emergencias, ley y contacto

En una emergencia en Costa Rica llame al 9-1-1 o acuda al servicio apropiado. Estos términos se interpretan conforme a la legislación aplicable de Costa Rica, sin limitar derechos obligatorios. Consultas y reclamaciones administrativas: info@criptosaludcr.com.

Fuentes oficiales de referencia

Ley N.º 8968 ↗Reglamento N.º 37554-JP ↗Preguntas frecuentes de PRODHAB ↗