Política de protección de datos

2. Definiciones

A los efectos de la presente Política:

3. Alcance y aplicabilidad

Esta Política de Protección de Datos se aplica a:

• Todos los visitantes de nuestro sitio web medicaltourismpackages.com
• Todas las personas que soliciten cotizaciones o información a MTP.
• Todos los clientes que contratan los servicios de coordinación de MTP
• Todos los datos personales tratados por MTP, independientemente de la nacionalidad o residencia del interesado.

Ámbito geográfico: Esta Política se aplica en todo el mundo. MTP coordina servicios de turismo médico en toda América Latina (Panamá, Colombia, Costa Rica, México) para clientes internacionales.

Relación con otros documentos: Esta Política complementa nuestra Política de Privacidad general. En lo que respecta a la protección de datos, esta Política prevalece sobre la Política de Privacidad general, siempre sin perjuicio de la supremacía de cualquier Contrato de Servicios celebrado (incluidos, entre otros, Presupuestos, Divulgaciones KYC y Renuncias), tal y como se establece en la Sección 19.1.

4. Categorías de datos

MTP procesa dos niveles distintos de datos personales con diferentes requisitos de manejo:

Nivel 1: Datos administrativos y de cumplimiento (conservados)

Nivel 2: Datos de salud (transitorios)

Distinción crítica: Los datos relacionados con la salud (Nivel 2) se procesan sobre una base fundamentalmente diferente a la de los datos administrativos (Nivel 1). Véase la sección 8 para conocer el modelo de procesamiento transitorio.

5. Cómo recopilamos los datos

Recopilamos datos personales a través de los siguientes canales:

(a) Formularios del sitio web

• Formularios de contacto y formularios de solicitud de cotización
• Formularios de suscripción al boletín informativo
• Formularios de reserva de consultas en línea

(b) Comunicación directa

• Correspondencia por correo electrónico
• Conversaciones telefónicas
• Consultas por video
• Aplicaciones de mensajería (WhatsApp, etc.)

(c) Proceso KYC

• Presentación de documento de identidad
• Documentación sobre el origen de los fondos
• Divulgación KYC firmada y exención de responsabilidad

(d) Referencias de socios sanitarios

• Información proporcionada por Healthcare Partners en relación con la coordinación (limitada únicamente a cuestiones administrativas).

Recopilación automatizada

• Cookies y tecnologías de seguimiento similares (véase la sección 15)
• Registros del servidor que registran direcciones IP e información del navegador.

No compramos, alquilamos ni adquirimos de ninguna otra forma datos personales de terceros que se dedican a la intermediación de datos.

6. Finalidad del tratamiento

Procesamos datos personales con los siguientes fines:

Limitación de la finalidad: Tratamos los datos personales únicamente para los fines establecidos en la presente Política. No utilizamos los datos de salud con fines de mercadotecnia, elaboración de perfiles ni ningún otro fin que no sea la transmisión a los socios de atención médica para su coordinación.

7. Base legal para el procesamiento

Nuestras actividades de tratamiento se basan en los siguientes fundamentos jurídicos:

Para datos administrativos (Nivel 1):

(a) Necesidad contractual: tratamiento necesario para la ejecución de nuestro contrato de servicios de coordinación con usted.

(b) Obligación legal
Tratamiento exigido por la Ley 23 de Panamá (PBC), la Ley 52 de Panamá (registros comerciales) y otras normativas aplicables.

(c) Interés legítimo. Tratamiento necesario para la prevención del fraude, la mejora del servicio y la administración empresarial, siempre que sus derechos no prevalezcan sobre dichos intereses.

Para datos de salud (Nivel 2):

(a) Consentimiento explícito. Los datos de salud se clasifican como “datos sensibles” según la Ley 81 de Panamá. Procesamos los datos de salud únicamente con su consentimiento explícito, informado e inequívoco.

Su consentimiento es:

• Específico: limitado a la transmisión a socios sanitarios identificados.
• Informado: Se le informa exactamente qué datos se transmitirán y a quién.
• Otorgado libremente: No es una condición para recibir servicios administrativos.
• Revocable: Usted puede revocar su consentimiento en cualquier momento (véase la sección 12).

8. Modelo de procesamiento transitorio

Esta sección describe el marco básico de protección de datos de MTP y es esencial para comprender cómo manejamos los datos de salud.

8.1 El principio del procesamiento transitorio

Los datos relacionados con la salud se procesan únicamente de forma transitoria para su transmisión a los proveedores médicos y no se conservan en archivos permanentes, salvo cuando su conservación sea necesaria para establecer, ejercer o defender reclamaciones legales.

MTP opera como un conducto, no como un repositorio, de datos de salud. Recopilamos información de salud con el único propósito de transmitirla a nuestros socios de atención médica para obtener cotizaciones y coordinar su atención. Una vez completada la transmisión, los datos de salud se eliminan de nuestros sistemas.

8.2 Cómo funciona el procesamiento transitorio

8.3 Qué significa “sin revisión clínica”

MTP no analiza, interpreta ni proporciona opiniones médicas sobre los datos médicos transmitidos.

Personal de MTP:

• SÍ verifique que los archivos sean legibles y estén completos.
• SÍ organice los documentos para su transmisión.
• NO interprete los resultados médicos.
• NO evalúe si el tratamiento es adecuado.
• NO proporcione asesoramiento médico de ningún tipo.

8.4 Implicaciones de la protección de responsabilidad civil

El modelo de procesamiento transitorio significa:

• MTP no puede presentar expedientes médicos en un proceso de divulgación de pruebas legales: no disponemos de ellos.
• MTP no puede sufrir una violación de datos de salud: no conservamos los datos de salud a largo plazo.
• MTP no es un custodio de registros médicos; no asumimos ninguna responsabilidad de custodia.

9. Calendario de retención de datos

“Fin de la relación” significa lo último de lo siguiente: (a) la finalización de todos los servicios coordinados; o (b) la resolución de cualquier disputa o reclamación.

Excepciones: Los datos podrán conservarse durante más tiempo si así lo exige la ley, una orden judicial o un procedimiento judicial en curso.

10. Transferencias transfronterizas de datos

10.1 Países de destino

Sus datos personales pueden ser transferidos y tratados en:

10.2 Garantías de transferencia

Garantizamos las medidas de seguridad adecuadas para las transferencias internacionales:

(a) Consentimiento explícito. Para la transferencia de datos de salud, obtenemos su consentimiento explícito reconociendo los países de destino.

(b) Protecciones contractuales
Exigimos a nuestros socios sanitarios y proveedores de servicios que mantengan las medidas de seguridad adecuadas.

(c) Consideraciones sobre la adecuación Evaluamos el entorno de protección de datos de cada destino e implementamos medidas de seguridad adicionales cuando es necesario.

10.3 Su reconocimiento

Al autorizar la transmisión de datos a Healthcare Partners, usted da su consentimiento explícito para las transferencias transfronterizas a los países mencionados anteriormente.

11. Socios sanitarios como controladores independientes

Esta sección es fundamental para comprender la asignación de responsabilidades.

11.1 Transferencias entre responsables del tratamiento

Cuando MTP transmite sus datos personales a socios sanitarios (hospitales, clínicas, médicos), dichos socios sanitarios se convierten en responsables independientes del tratamiento de datos a todos los efectos en virtud de la legislación aplicable en materia de protección de datos.

11.2 No es una relación de procesador

Esto NO es una relación controlador-procesado. Socios de atención médica:

• No procese datos “en nombre de” MTP.
• Recibir datos para realizar sus propios servicios médicos independientes.
• Operar bajo sus propias políticas de privacidad.
• Están sujetos a sus propias leyes locales de protección de datos (por ejemplo, la Ley 1581 de Colombia, la LFPDPPP de México).

11.3 Separación de responsabilidades

MTP NO OFRECE NINGUNA GARANTÍA NI REALIZA NINGUNA DECLARACIÓN RESPECTO A LAS CREDENCIALES, LA COMPETENCIA O LA CALIDAD DE NINGÚN SOCIO SANITARIO.