Cómo cuidamos sus datos

¿Quién es responsable de sus datos?

El responsable de sus datos es Nunciatura Medical, la sociedad que opera Clínica Thuel.

• Dirección: Centro Médico Nunciatura, Calle 76A, San José, 10108, Costa Rica.
• Teléfono: +(506) 4070-2045 · WhatsApp: +(506) 6053-5355.
• Correo para temas de privacidad: consultas@clinicathuel.com.

En el expediente clínico participan también los médicos tratantes, que lo custodian bajo secreto profesional (Código de Ética Médica, arts. 70 y 131).

¿En qué base de datos se guardan?

Sus datos se guardan en una base de datos de pacientes y contactos de Clínica Thuel (Ley 8968, art. 5.1.a). Es una base de uso interno: no la vendemos, no la alquilamos ni la cedemos para que otros hagan negocio con ella.

¿Qué datos recogemos?

Datos de contacto

Su nombre, teléfono o WhatsApp, correo, horario preferido y el servicio que le interesa. Los recibimos cuando usa el formulario de valoración, nos escribe por WhatsApp o correo, o nos llama.

Datos de salud

Son datos sensibles (Ley 8968, arts. 3.e y 9). Incluyen el motivo de su consulta, antecedentes, medicamentos, alergias, fotografías clínicas y todo lo que se anota en su expediente. El simple hecho de contarnos qué tratamiento le interesa ya puede revelar algo de su salud, así que lo cuidamos con la misma reserva.

Los recogemos en la valoración y en la atención médica. También pueden llegarnos si usted nos los escribe por WhatsApp. Por eso le pedimos una autorización aparte para tratarlos (vea más abajo).

Datos de navegación

Páginas visitadas, tipo de dispositivo y navegador, de dónde llegó (por ejemplo, desde un anuncio) y acciones como tocar el botón de WhatsApp. La medición de visitas está activa por defecto y usted puede desactivarla; las cookies de publicidad se activan solo si usted las acepta. Encontrará el detalle en la política de cookies.

¿Qué datos son obligatorios y qué pasa si no los brinda?

• Obligatorios para agendar: nombre, un teléfono o WhatsApp y el servicio que le interesa. Sin ellos no podemos coordinar su cita.
• Obligatorios para atenderle: los datos de salud que la doctora necesita para valorar su caso con seguridad. Nadie está obligado a dar datos sensibles (Ley 8968, art. 9.1). Sin embargo, si no los brinda, la doctora puede no estar en condiciones de recomendarle o realizarle un procedimiento de forma segura.
• Opcionales: correo, horario preferido, comentarios y la autorización para recibir información de la clínica. Si no los brinda, con todo gusto le atendemos igual.
• Cookies de medición y publicidad: opcionales. Si las rechaza, el sitio funciona igual.

¿Para qué usamos sus datos?

Con su autorización para la atención

• Agendar, confirmar, reprogramar y recordarle sus citas y revisiones de seguimiento.
• Responder sus consultas por WhatsApp, teléfono o correo.
• Brindarle atención médica y llevar su expediente clínico.
• Atender quejas, reclamos y solicitudes sobre sus derechos.

Solo si usted lo acepta aparte

• Enviarle información y novedades de la clínica por WhatsApp o correo. Es una autorización separada, opcional y sin casilla premarcada (Reglamento 37554-JP, arts. 2.f y 4.b; Ley 8642, art. 44). Puede retirarla cuando lo desee escribiendo “no deseo recibir información”. La aplicamos de inmediato y sin cargo.
• Medir el uso del sitio y mostrar anuncios de la clínica por medio de cookies de medición y publicidad, la medición activa por defecto y desactivable, y la publicidad solo si la acepta en el aviso de cookies.

No usamos sus datos para fines distintos de estos (Ley 8968, art. 6.4).

Su autorización para datos de salud

Para tratar datos de salud le pedimos un consentimiento expreso, por escrito o en medio electrónico (Ley 8968, art. 5.2). Lo damos por recibido cuando usted:

• marca la casilla de autorización del formulario de valoración, que deja constancia en el mensaje de WhatsApp; o
• responde afirmativamente al mensaje de autorización que le enviamos por WhatsApp antes de pedirle información de salud; o
• firma el formulario de autorización en la clínica.

Hasta que nos dé esa autorización, le pedimos no enviar fotografías, diagnósticos ni detalles de salud por WhatsApp o correo. Guardamos constancia de su autorización, porque nos corresponde demostrar que la obtuvimos (Reglamento 37554-JP, art. 6).

¿Quién recibe sus datos?

No vendemos sus datos. Para operar usamos proveedores que los tratan por cuenta nuestra y siguiendo nuestras instrucciones (encargados o intermediarios tecnológicos, Reglamento 37554-JP, arts. 2.k, 2.n y 29–31). Aunque ellos los alojen, seguimos siendo responsables de sus datos.

Lo que no compartimos con las plataformas de publicidad: su expediente, sus mensajes, sus fotografías ni los datos que escribe en el formulario. A esas plataformas no les enviamos su nombre, su teléfono ni sus mensajes; sí reciben, como ocurre en cualquier sitio que usa estas herramientas, la dirección de la página que usted visita. Aun así, conviene que lo sepa: cuando usted acepta sus cookies, las plataformas de medición y de publicidad reciben datos de navegación del sitio y pueden usarlos también conforme a sus propias políticas. Por eso las cookies de publicidad permanecen desactivadas hasta que usted las acepte, y la medición puede desactivarla cuando quiera.

Dentro del personal de la clínica, solo consultan sus datos las personas que los necesitan para atenderle. El expediente lo consulta únicamente personal de salud autorizado, sujeto a secreto profesional.

¿Sus datos salen de Costa Rica?

Sí. Los proveedores tecnológicos de la tabla anterior pueden guardar datos en servidores fuera de Costa Rica, principalmente en los Estados Unidos. Transferir datos a otros países requiere su consentimiento (Ley 8968, arts. 14 y 31.f). Al aceptar esta política y las cookies que elija, usted nos autoriza ese envío. A esos proveedores les exigimos, por contrato o por sus condiciones de servicio, medidas de seguridad y confidencialidad (Reglamento 37554-JP, arts. 29 y 43).

¿Qué derechos tiene?

La Ley 8968 (art. 7) y su Reglamento (arts. 7–26) le reconocen estos derechos. Ejercerlos no tiene ningún cargo:

• Acceso: saber qué datos suyos tenemos, para qué los usamos y con quién los compartimos.
• Rectificación: corregir datos inexactos o incompletos.
• Supresión: pedir que eliminemos sus datos.
• Revocación: retirar en cualquier momento cualquier autorización que nos haya dado, sin efecto retroactivo.
• Saber cómo se tratan: conocer el sistema, programa o método que usamos con sus datos, incluido el asistente virtual (Ley 8968, art. 7.1.d).
• Consentir o no que sus datos se cedan a terceros.

Cómo ejercerlos y en qué plazo respondemos

• Escríbanos a consultas@clinicathuel.com o por WhatsApp con su nombre, el derecho que desea ejercer y un medio para responderle.
• Le enviamos un acuse con la fecha de recibo.
• Podemos pedirle que confirme su identidad. Si falta información, se la pedimos una sola vez dentro de los 5 días hábiles siguientes, y usted tiene 5 días hábiles para enviarla (Reglamento, art. 19).
• Respondemos en 5 días hábiles, contados desde el día siguiente al recibo (Ley 8968, art. 7; Reglamento, art. 18).
• Si revoca su autorización, la aplicamos dentro de 5 días hábiles y en ese mismo plazo avisamos a los proveedores que tengan sus datos (Reglamento, art. 8). Si nos pide confirmación de que dejamos de tratar sus datos, le respondemos en 3 días hábiles (Reglamento, art. 9).
• Si no podemos acceder a lo que solicita, se lo explicamos por escrito (Reglamento, art. 22).

Hay datos que una norma nos obliga a conservar, como el expediente clínico. Si usted pide su supresión, le explicamos qué podemos eliminar y qué debemos guardar (Reglamento, art. 26.b).

Si considera que no atendimos bien su solicitud, puede presentar una denuncia ante la Agencia de Protección de Datos de los Habitantes (PRODHAB), en www.prodhab.go.cr (Ley 8968, art. 24).

¿Cuánto tiempo guardamos sus datos?

• Expediente clínico: al menos 10 años desde su última atención.
• Datos de contacto sin atención médica: mientras sigamos en conversación con usted y hasta 2 años después del último contacto, salvo que antes nos pida su supresión.
• Autorización para recibir información: hasta que usted la retire.
• Datos de navegación: según la duración de cada cookie, indicada en la política de cookies.

En ningún caso guardamos datos que puedan afectarle más de 10 años después de terminada su finalidad, salvo que una norma especial o una relación de atención continuada lo justifique (Ley 8968, art. 6.1; Reglamento, art. 11).

¿Cómo protegemos sus datos?

Usamos medidas administrativas, físicas y técnicas: acceso limitado por persona, contraseñas, equipos protegidos y proveedores que cumplen estándares de seguridad (Ley 8968, art. 10). Revisamos las medidas sobre datos de salud al menos una vez al año (Reglamento, art. 37).

Si ocurriera un incidente de seguridad que afecte sus datos, le avisaremos dentro de 5 días hábiles. Le diremos qué pasó, qué datos se vieron comprometidos, qué hicimos y dónde puede informarse (Reglamento, arts. 38 y 39).

Personas menores de edad

Este sitio está dirigido a personas mayores de 18 años. Si una persona menor de edad necesita atención, los datos y las autorizaciones los da su madre, padre o representante legal (Ley 8968, art. 5.1).

Cookies de medición y publicidad

La medición de visitas está activa por defecto y puede desactivarla; las cookies de publicidad permanecen desactivadas hasta que usted las acepte. Puede cambiar su elección cuando lo desee en Preferencias de cookies. Encontrará más detalle en la política de cookies.

¿Puede cambiar esta política?

Sí, cuando cambien nuestros servicios, nuestros proveedores o la ley. Publicaremos aquí la versión vigente con su fecha. Si el cambio afecta el uso que damos a sus datos, le pediremos de nuevo su autorización.

Última actualización: 13 de octubre de 2026.