En Vitalitical, desarrollado por Grupo V&L S.A., protegemos la privacidad, confidencialidad y seguridad de la información de nuestros usuarios. Esta política explica cómo tratamos datos personales, datos de salud, contenido público de la red profesional y datos asociados a planes, pagos y cobros.
El responsable del tratamiento de los datos operativos de la plataforma es Grupo V&L S.A., proveedor tecnológico de Vitalitical. En relación con expedientes clínicos, pacientes y datos de atención, el profesional, clínica o tenant que registra la información puede actuar como responsable directo del uso clínico de dichos datos.
Podemos recopilar y almacenar las siguientes categorías de información:
La red profesional de salud, perfiles públicos, publicaciones y blogs pueden ser visibles para cualquier visitante sin iniciar sesión. Esto puede incluir nombre del profesional, foto, especialidad, biografía, ubicación aproximada o declarada, contenido publicado, imágenes, videos embebidos, fecha y hora de publicación, reacciones, comentarios y enlaces.
Los profesionales no deben publicar información que identifique pacientes, datos de salud de terceros, documentos clínicos privados o contenido confidencial sin autorización válida. El contenido público puede ser indexado por buscadores o compartido por terceros fuera del control directo de Vitalitical.
Cuando un usuario comenta, reacciona o interactúa con publicaciones, almacenamos la interacción, el usuario asociado, fecha, hora y contenido correspondiente. Podemos generar notificaciones para el autor del post o profesional relacionado. Los comentarios pueden ser editados, eliminados o moderados según las reglas de la plataforma.
Para administrar funcionalidades de cobro, planes y suscripciones, podemos tratar información relacionada con el plan contratado, monto, moneda, fechas de activación, vencimiento, renovación, estado de pago, historial de cambios, comprobantes o referencias. Si se integran proveedores externos de pago, dichos proveedores pueden tratar datos conforme a sus propias políticas. Vitalitical no debe almacenar datos completos de tarjetas de crédito salvo que una integración certificada lo indique expresamente.
El tratamiento se fundamenta en el consentimiento del usuario, la ejecución de una relación contractual, el interés legítimo en operar y proteger la plataforma, y el cumplimiento de obligaciones legales aplicables. En datos sensibles de salud, el profesional o entidad que ingresa la información debe contar con la base legal y autorización necesaria.
Implementamos medidas razonables técnicas y organizativas, incluyendo control de acceso, autenticación, roles, restricciones por tenant, protección de archivos, registros de actividad y prácticas de seguridad apropiadas. Ningún sistema es completamente invulnerable; por ello, el usuario debe proteger sus credenciales y reportar accesos sospechosos.
No vendemos datos personales. Podemos compartir o permitir tratamiento de información en estos casos:
Los datos se conservarán mientras exista relación activa, obligación legal, necesidad operativa, respaldo, auditoría, seguridad o defensa de derechos. Los datos clínicos pueden requerir plazos de conservación especiales según normativa aplicable. La eliminación solicitada puede no ser posible cuando exista obligación legal, contable, contractual o clínica de conservación.
El usuario puede solicitar, cuando proceda legalmente:
Podemos usar cookies o tecnologías similares para mantener sesión, recordar preferencias, proteger formularios, prevenir spam, verificar actividad humana y mejorar el funcionamiento de la plataforma. Algunas cookies son necesarias para que el servicio opere correctamente.
Los datos pueden almacenarse o procesarse en servidores ubicados fuera de Costa Rica mediante proveedores tecnológicos. Procuramos utilizar proveedores con estándares adecuados de seguridad y confidencialidad.
Los profesionales, clínicas y tenants son responsables de cumplir la normativa aplicable sobre secreto profesional, confidencialidad, protección de datos, publicidad sanitaria, consentimiento informado y manejo de información clínica. Vitalitical provee la herramienta tecnológica, pero no valida automáticamente la legalidad o exactitud de cada dato ingresado o publicado.
Podemos modificar esta política para reflejar cambios legales, técnicos, comerciales o funcionales. Los cambios serán efectivos desde su publicación, salvo que se indique otra fecha.
Para consultas relacionadas con privacidad, datos personales o solicitudes de derechos, puede contactarnos mediante los canales oficiales publicados en Vitalitical.
