Reservar cita
POLÍTICA DE PROTECCIÓN DE DATOS
Fecha de entrada en vigor: 9 de enero de 2026
Última actualización: 28 de septiembre de 2026
Versión: 1.0
PARTE A: DISPOSICIONES UNIVERSALES
1. Responsable del tratamiento
MTP Premium Enterprises Ltd., una sociedad de Nevis conocida comercialmente como Medical Tourism Packages, registrada con el número de sociedad C 63514 (“MTP”, “la Empresa”, “nosotros”, “nos” o “nuestro”), es el responsable del tratamiento de los datos personales recabados a través de este sitio web y en relación con nuestros servicios de coordinación.
Contacto de privacidad:
Correo electrónico: privacy@medicaltourismpackages.com
Sitio web: https://www.medicaltourismpackages.com
Distinción importante: MTP es un facilitador de turismo médico que coordina la logística de viaje y presenta a los clientes a profesionales médicos e instituciones de atención médica autorizados en América Latina. MTP no es un hospital, clínica, médico ni proveedor de atención médica, y no proporciona asesoramiento, diagnóstico ni tratamiento médico.
2. Definiciones
Para efectos de esta Política:
| Término | Definición |
|---|---|
| Datos personales | Cualquier información relativa a una persona física identificada o identificable |
| Datos sensibles | Datos personales que revelan condiciones de salud, antecedentes médicos, datos biométricos o información genética |
| Tratamiento | Cualquier operación realizada sobre datos personales, incluidas la recopilación, el almacenamiento, la transmisión y la eliminación |
| Responsable del tratamiento | La entidad que determina los fines y medios del tratamiento de datos personales |
| Encargado del tratamiento | Una entidad que trata datos personales por cuenta de un responsable del tratamiento |
| Socios de Atención Médica | Hospitales, clínicas, médicos e instalaciones médicas independientes a los que MTP refiere a los clientes |
| Tratamiento Transitorio | El manejo temporal de datos de salud con el único fin de transmitirlos a los Socios de Atención Médica, seguido de su eliminación |
| Derechos de los titulares de datos | Cualquier derecho que le otorgue la legislación aplicable en materia de protección de datos |
| Cliente | Cualquier persona que solicite una cotización, contrate nuestros servicios o proporcione datos personales a MTP |
3. Alcance y aplicabilidad
Esta Política de Protección de Datos se aplica a:
- Todos los visitantes de nuestro sitio web en medicaltourismpackages.com
- Todas las personas que soliciten cotizaciones o información a MTP
- Todos los clientes que contraten los servicios de coordinación de MTP
- Todos los datos personales tratados por MTP, independientemente de la nacionalidad o residencia del titular de los datos
Alcance geográfico: Esta Política se aplica en todo el mundo. MTP coordina servicios de turismo médico en América Latina (Panamá, Colombia, Costa Rica, México) para clientes internacionales.
Relación con otros documentos: Esta Política complementa nuestra Política de Privacidad general. En materia de protección de datos, esta Política prevalece sobre la Política de Privacidad general, sujeta siempre a la supremacía de cualesquiera Acuerdos de Servicio celebrados (incluidos, entre otros, Cotizaciones, Declaraciones KYC y Exenciones de Responsabilidad), según se establece en la Sección 19.1.
4. Categorías de datos
MTP trata dos niveles distintos de datos personales, con requisitos de manejo diferentes:
Nivel 1: Datos administrativos y de cumplimiento (conservados)
| Tipo de dato | Ejemplos | Finalidad |
|---|---|---|
| Información de identidad | Nombre completo, número de pasaporte, nacionalidad, fecha de nacimiento, fotografía | Verificación de identidad, cumplimiento KYC |
| Información de contacto | Dirección de correo electrónico, número de teléfono, domicilio físico | Comunicación, coordinación |
| Información financiera | Datos de pago, facturas, recibos, comprobantes de pago | Procesamiento de pagos, contabilidad |
| Documentación KYC/AML | Declaraciones de origen de los fondos, resultados de la verificación de PEP | Cumplimiento normativo, prevención de fraude |
| Contratos y acuerdos | Declaraciones KYC firmadas, acuerdos de servicio, aceptaciones de cotizaciones | Documentación legal |
| Registros de coordinación | Solicitudes de servicio, itinerarios, registros de comunicaciones | Prestación de servicios, seguimiento administrativo |
Nivel 2: Datos de salud (transitorios)
| Tipo de dato | Ejemplos | Enfoque de tratamiento |
|---|---|---|
| Antecedentes médicos | Padecimientos previos, cirugías, medicamentos actuales, alergias | Transitorio – eliminación después de la transmisión |
| Registros diagnósticos | Resultados de laboratorio, informes de patología, notas médicas | Transitorio – eliminación después de la transmisión |
| Imágenes médicas | Radiografías, resonancias magnéticas, tomografías computarizadas, ultrasonidos | Transitorio – eliminación después de la transmisión |
| Objetivos del tratamiento | Procedimientos deseados, preferencias de tratamiento, objetivos estéticos | Transitorio – eliminación después de la transmisión |
Distinción fundamental: Los datos relacionados con la salud (Nivel 2) se tratan sobre una base fundamentalmente distinta a la de los datos administrativos (Nivel 1). Consulte la Sección 8 sobre el Modelo de Tratamiento Transitorio.
5. Cómo recabamos los datos
Recabamos datos personales a través de los siguientes canales:
(a) Formularios del sitio web
- Formularios de contacto y formularios de solicitud de cotización
- Formularios de suscripción al boletín
- Formularios de reserva de consultas en línea
(b) Comunicación directa
- Correspondencia por correo electrónico
- Conversaciones telefónicas
- Consultas por videollamada
- Aplicaciones de mensajería (WhatsApp, etc.)
(c) Proceso KYC
- Entrega de documentos de identidad
- Documentación del origen de los fondos
- Declaración KYC y Exención de Responsabilidad firmadas
(d) Referencias de Socios de Atención Médica
- Información proporcionada por los Socios de Atención Médica en relación con la coordinación (limitada exclusivamente a asuntos administrativos)
(e) Recopilación automatizada
- Cookies y tecnologías de seguimiento similares (consulte la Sección 15)
- Registros del servidor que registran direcciones IP e información del navegador
No compramos, arrendamos ni adquirimos de ningún otro modo datos personales de intermediarios de datos terceros.
6. Finalidad del tratamiento
Tratamos los datos personales para las siguientes finalidades:
| Finalidad | Categorías de datos utilizadas | Base jurídica |
|---|---|---|
| Elaboración de cotizaciones | Contacto, Salud (transitorio) | Consentimiento, Medidas precontractuales |
| Coordinación de servicios de turismo médico | Todas las categorías | Ejecución del contrato |
| Transmitir información a los Socios de Atención Médica | Identidad, contacto, salud (transitorio) | Consentimiento expreso |
| Procesar pagos | Identidad, financieros | Ejecución del contrato |
| Cumplimiento KYC/AML | Identidad, Documentación KYC | Obligación legal |
| Prevención de fraude | Identidad, Financieros, KYC | Obligación legal, Interés legítimo |
| Comunicación y soporte | Contacto, Registros de coordinación | Ejecución del contrato, Interés legítimo |
| Analítica y mejora del sitio web | Datos técnicos (anonimizados) | Consentimiento, Interés legítimo |
| Comunicaciones de mercadotecnia | Contacto | Consentimiento (solo mediante aceptación expresa) |
| Reclamaciones y controversias legales | Todas las categorías pertinentes | Interés legítimo, Obligación legal |
Limitación de la finalidad: Tratamos los datos personales únicamente para las finalidades establecidas en esta Política. No utilizamos los datos de salud para mercadotecnia, elaboración de perfiles ni ninguna finalidad distinta de su transmisión a los Socios de Atención Médica para la coordinación.
7. Base jurídica del tratamiento
Nuestras actividades de tratamiento se basan en los siguientes fundamentos jurídicos:
Para datos administrativos (Nivel 1):
(a) Necesidad contractual
Tratamiento necesario para la ejecución de nuestro contrato de servicios de coordinación con usted.
(b) Obligación legal
Tratamiento exigido por la Nevis Business Corporation Ordinance (Cap. 7.01, sección 103, libros y registros), por las leyes contra el lavado de dinero de Saint Christopher and Nevis en la medida en que resulten aplicables y por la demás normativa aplicable.
(c) Interés legítimo
Tratamiento necesario para la prevención de fraude, la mejora del servicio y la administración del negocio, siempre que sobre dichos intereses no prevalezcan sus derechos.
Para datos de salud (Nivel 2):
(a) Consentimiento expreso
Tratamos los datos de salud únicamente con su consentimiento expreso, informado e inequívoco.
Su consentimiento es:
- Específico: Limitado a la transmisión a Socios de Atención Médica identificados
- Informado: Se le indica exactamente qué datos se transmitirán y a quién
- Libremente otorgado: No es una condición para recibir los servicios administrativos
- Revocable: Usted puede revocar su consentimiento en cualquier momento (consulte la Sección 12)
8. Modelo de Tratamiento Transitorio
Esta sección describe el marco central de protección de datos de MTP y es esencial para comprender cómo manejamos los datos de salud.
8.1 El principio de Tratamiento Transitorio
Los datos relacionados con la salud se tratan exclusivamente de manera transitoria para su transmisión a los proveedores médicos y no se conservan en archivos permanentes, salvo cuando su conservación sea necesaria para establecer, ejercer o defender reclamaciones legales.
MTP opera como un conducto, no como un repositorio, de datos de salud. Recabamos información de salud con el único fin de transmitirla a los Socios de Atención Médica para obtener cotizaciones y coordinar su atención. Una vez concluida la transmisión, los datos de salud se eliminan de nuestros sistemas.
8.2 Cómo funciona el Tratamiento Transitorio
| Etapa | Acción | Plazo |
|---|---|---|
| Recopilación | El cliente envía expedientes médicos, estudios de imagen o un cuestionario de salud | Día 0 |
| Revisión | MTP revisa únicamente que la documentación esté completa (sin análisis clínico) | Días 0-3 |
| Transmisión | Los datos se transmiten al Socio o Socios de Atención Médica a través de canales seguros | Días 1-7 |
| Confirmación | MTP confirma la recepción exitosa por parte del Socio de Atención Médica | Dentro de las 48 horas siguientes a la transmisión |
| Eliminación | Los datos de salud se eliminan permanentemente de los sistemas de MTP | Sin demora indebida tras la confirmación de la transmisión |
8.3 Qué significa “Sin revisión clínica”
MTP no analiza ni interpreta los datos médicos transmitidos, ni emite opiniones médicas sobre ellos.
Personal de MTP:
- SÍ verifica que los archivos sean legibles y estén completos
- SÍ organiza los documentos para su transmisión
- NO interpreta resultados médicos
- NO evalúa si el tratamiento es apropiado
- NO brinda asesoramiento médico de ningún tipo
8.4 Implicaciones en materia de protección de responsabilidad
El modelo de tratamiento transitorio significa que:
- MTP no puede presentar expedientes de salud en procesos de exhibición de pruebas (discovery) porque no los posee
- MTP reduce el periodo de exposición a posibles incidentes de seguridad de datos de salud porque los datos se eliminan sin demora indebida después de su transmisión
- MTP no es custodio de expedientes médicos y no asume responsabilidad alguna como custodio
9. Calendario de conservación de datos
| Categoría de datos | Plazo de conservación | Base jurídica | Método de eliminación |
|---|---|---|---|
| Datos de salud (Nivel 2) | Transitorio (se eliminan sin demora indebida después de la transmisión) | Limitación de la finalidad | Eliminación permanente segura |
| Documentación KYC/AML | 5 años desde el fin de la relación | Leyes contra el lavado de dinero de Saint Christopher and Nevis, cuando resulten aplicables | Destrucción segura |
| Registros financieros | 5 años | Nevis Business Corporation Ordinance, sección 103 | Destrucción segura |
| Contratos y acuerdos | 5 años | Nevis Business Corporation Ordinance, sección 103 | Destrucción segura |
| Registros de coordinación | 5 años | Interés legítimo, reclamaciones legales | Eliminación segura |
| Información de contacto | Hasta que ya no sean necesarios | Consentimiento | Eliminación segura |
| Analítica del sitio web | 14 meses | Consentimiento | Vencimiento automático |
| Preferencias de mercadotecnia | Hasta que ya no sean necesarios | Consentimiento | Eliminación segura |
“Terminación de la relación” significa lo que ocurra más tarde entre: (a) la conclusión de todos los servicios coordinados; o (b) la resolución de cualquier controversia o reclamación.
Excepciones: Los datos podrán conservarse por más tiempo si así lo exige la ley, una orden judicial o procedimientos legales en curso.
10. Transferencias transfronterizas de datos
10.1 Países de destino
Sus datos personales podrán ser transferidos a los siguientes países y tratados en ellos:
| País | Finalidad | Tipos de entidad |
|---|---|---|
| Nevis | Domicilio registrado, entidad contratante | MTP Premium Enterprises Ltd. |
| Panamá | Coordinación de servicios | MTP Premium Enterprises Ltd. y sus afiliadas |
| Colombia | Coordinación con Socios de Atención Médica, logística local | Hospitales, clínicas, Viajes Plus SAGOC |
| Costa Rica | Coordinación con Socios de Atención Médica | Hospitales, clínicas |
| México | Coordinación con Socios de Atención Médica | Hospitales, clínicas |
| Estados Unidos | Procesamiento de pagos, infraestructura en la nube | Procesadores de pagos, proveedores de alojamiento web |
10.2 Salvaguardas para las transferencias
Implementamos salvaguardas apropiadas para las transferencias internacionales:
(a) Consentimiento expreso
Para las transferencias de datos de salud, obtenemos su consentimiento expreso en el que reconoce los países de destino.
(b) Protecciones contractuales
Exigimos a los Socios de Atención Médica y a los proveedores de servicios que mantengan medidas de seguridad apropiadas.
(c) Consideraciones de adecuación
Evaluamos el entorno de protección de datos de cada destino e implementamos salvaguardas adicionales cuando sea necesario.
10.3 Su reconocimiento
Al autorizar la transmisión de datos a los Socios de Atención Médica, usted consiente expresamente las transferencias transfronterizas a los países indicados anteriormente.
11. Los Socios de Atención Médica como responsables independientes
Esta sección es fundamental para comprender la asignación de responsabilidades.
11.1 Transferencias entre responsables
Cuando MTP transmite sus datos personales a los Socios de Atención Médica (hospitales, clínicas, médicos), dichos Socios de Atención Médica se convierten en responsables independientes del tratamiento para todos los efectos de la legislación aplicable en materia de protección de datos.
| Función | Entidad | Finalidad | Responsabilidad |
|---|---|---|---|
| Responsable 1 | MTP Premium Enterprises Ltd. | Facilitación, cotización, coordinación | Solo el manejo de datos por parte de MTP |
| Responsable 2 | Socio de Atención Médica | Evaluación médica, diagnóstico, tratamiento | El manejo de datos por parte del Socio de Atención Médica |
11.2 No es una relación de encargado del tratamiento
Esta NO es una relación entre responsable y encargado del tratamiento. Los Socios de Atención Médica:
- No tratan datos “por cuenta de” MTP
- Reciben datos para prestar sus propios servicios médicos independientes
- Operan conforme a sus propias políticas de privacidad
- Están sujetos a sus propias leyes locales de protección de datos (p. ej., la Ley 1581 de Colombia, la LFPDPPP de México)
11.3 Separación de responsabilidades
MTP NO OTORGA DECLARACIONES NI GARANTÍAS RESPECTO DE LAS CREDENCIALES, LA COMPETENCIA O LA CALIDAD DE NINGÚN SOCIO DE ATENCIÓN MÉDICA.
Consecuencia: Una vez que los datos se hayan transmitido correctamente a un Socio de Atención Médica:
- Dicho Socio de Atención Médica asume la responsabilidad total y exclusiva por el manejo de sus datos
- MTP no tiene capacidad alguna para controlar, acceder, modificar o eliminar los datos que conservan los Socios de Atención Médica
- Las solicitudes de protección de datos relativas a datos que conservan los Socios de Atención Médica deben dirigirse a dichos Socios
12. Mecanismo de consentimiento
12.1 Estructura de consentimiento desagregado
MTP utiliza un mecanismo de consentimiento desagregado, con autorizaciones separadas para las distintas finalidades del tratamiento:
| Tipo de consentimiento | Necesario para | Puede retirarse |
|---|---|---|
| Consentimiento para datos administrativos | Tratamiento de datos de identidad, de contacto y financieros para la coordinación | Sí, pero ello puede impedir la prestación del servicio |
| Consentimiento para la transmisión de datos de salud | Recopilación y transmisión de expedientes médicos a los Socios de Atención Médica | Sí, en cualquier momento |
| Consentimiento para comunicaciones de mercadotecnia | Envío de boletines, promociones y actualizaciones del servicio | Sí, en cualquier momento |
| Consentimiento para cookies | Cookies no esenciales y analítica | Sí, mediante la configuración de cookies |
12.2 Cómo se obtiene el consentimiento
(a) Proceso del Acuerdo con el Cliente
Para los clientes que contratan nuestros servicios, el consentimiento expreso se obtiene mediante nuestro Acuerdo con el Cliente, el cual incluye reconocimientos separados para:
- La autorización para manejar y transmitir información médica con fines de coordinación
- El reconocimiento de que MTP no realiza ninguna revisión clínica de los datos médicos
- El consentimiento para las transferencias transfronterizas de datos a los Socios de Atención Médica
(b) Formularios en línea
El consentimiento expreso se obtiene mediante mecanismos claros y afirmativos, como casillas de verificación no marcadas que requieren una selección activa, con reconocimientos específicos para:
- El tratamiento de la información de contacto para responder a consultas
- La transmisión de datos de salud a los Socios de Atención Médica (con la divulgación sobre la eliminación transitoria)
- Las transferencias transfronterizas de datos a los países de destino especificados
- Las comunicaciones de mercadotecnia (opcional)
12.3 Consentimiento afirmativo
Para el tratamiento de datos de salud sensibles, las casillas de consentimiento no están marcadas previamente. El consentimiento requiere una acción afirmativa del titular de los datos.
12.4 Retiro del consentimiento
Usted puede retirar su consentimiento enviando un correo electrónico a privacy@medicaltourismpackages.com. El retiro no afecta la licitud del tratamiento realizado antes de dicho retiro.
13. Medidas de seguridad
Implementamos medidas de seguridad comercialmente razonables para proteger su información.
Al eliminar los datos de salud sin demora indebida después de su transmisión a los Socios de Atención Médica, MTP reduce el periodo de exposición a posibles incidentes de seguridad. No obstante, los datos durante la transmisión siguen expuestos a los riesgos inherentes de las comunicaciones electrónicas.
Ningún método de transmisión o almacenamiento electrónico es 100% seguro. Usted reconoce que proporciona su información personal bajo su propio riesgo.
14. Notificación de vulneraciones de datos
14.1 Nuestro compromiso
En caso de un incidente de seguridad que implique el acceso no autorizado, la divulgación o la pérdida de datos personales bajo el control directo de MTP, notificaremos a las personas afectadas y a cualquier autoridad competente cuando la ley lo exija, sin demora indebida y de conformidad con los plazos legales aplicables.
14.2 Limitación del alcance
Nuestro compromiso de notificación de vulneraciones se aplica únicamente a los incidentes ocurridos en los sistemas directos de MTP. Dado nuestro modelo de tratamiento transitorio para los datos de salud, la exposición a vulneraciones se limita a:
- Datos administrativos y de cumplimiento (Nivel 1)
- Datos de salud durante el breve periodo de transmisión (Nivel 2)
No somos responsables de los incidentes de seguridad ocurridos en los Socios de Atención Médica ni en otros terceros. Le recomendamos revisar la política de privacidad de cada Socio de Atención Médica para conocer sus procedimientos de notificación de vulneraciones.
15. Cookies
Nuestro sitio web utiliza cookies. Usted puede controlar las cookies mediante la configuración de su navegador.
16. Datos de menores
Nuestros Servicios no están dirigidos a personas menores de dieciocho (18) años de edad.
17. Información de contacto
17.1 Contacto de privacidad
Para todas las consultas, solicitudes o quejas en materia de protección de datos:
Correo electrónico: privacy@medicaltourismpackages.com
Asunto: Incluya “Data Protection Request” o “Privacy Inquiry”
17.2 Plazos de respuesta
Responderemos a las solicitudes de protección de datos dentro del plazo que exija la ley aplicable.
18. Legislación aplicable y resolución de controversias
18.1 Legislación aplicable
Esta Política de Protección de Datos se rige exclusivamente por las leyes de la Federación de Saint Christopher and Nevis, según se aplican en la isla de Nevis.
18.2 Resolución de controversias
Cualquier controversia que surja de esta Política o que se relacione con ella se resolverá mediante arbitraje vinculante ante el Centro de Conciliación y Arbitraje de Panamá (CeCAP) en la Ciudad de Panamá, Panamá, que se llevará a cabo en inglés.
18.3 Plazo de prescripción
Cualquier reclamación relacionada con asuntos de protección de datos deberá presentarse dentro de los doce (12) meses siguientes a la fecha en que usted tuvo conocimiento de las circunstancias que dieron origen a la reclamación.
19. Jerarquía de documentos, limitación de responsabilidad y actualizaciones
19.1 Jerarquía de documentos
En caso de cualquier conflicto entre el contenido de este sitio web y cualquier Acuerdo de Servicio celebrado (incluidas las Cotizaciones y las Exenciones de Responsabilidad) entre usted y MTP, prevalecerá el Acuerdo de Servicio celebrado.
19.2 Limitación de Responsabilidad
EN LA MEDIDA MÁXIMA PERMITIDA POR LA LEY APLICABLE:
(a) Limitación respecto de terceros
MTP NO ES RESPONSABLE DE LAS PRÁCTICAS DE PROTECCIÓN DE DATOS, LAS POLÍTICAS DE PRIVACIDAD, LAS MEDIDAS DE SEGURIDAD NI LOS INCIDENTES DE DATOS DE LOS SOCIOS DE ATENCIÓN MÉDICA O DE OTROS TERCEROS.
(b) Limitación de daños
MTP NO SERÁ RESPONSABLE DE NINGÚN DAÑO INDIRECTO, INCIDENTAL, ESPECIAL, CONSECUENTE O PUNITIVO QUE SURJA DE ASUNTOS DE PROTECCIÓN DE DATOS.
(c) Límite máximo de responsabilidad total
LA RESPONSABILIDAD TOTAL ACUMULADA DE MTP, SI LA HUBIERA, NO EXCEDERÁ LAS TARIFAS PAGADAS POR USTED A MTP POR LOS SERVICIOS QUE DIERON ORIGEN A LA RECLAMACIÓN.
(d) Reconocimiento jurisdiccional
Usted reconoce que sus datos pueden ser tratados en múltiples jurisdicciones con distintos niveles de protección. La responsabilidad de MTP se rige exclusivamente por las leyes de la Federación de Saint Christopher and Nevis.
Excepción: Nada de lo dispuesto en esta Política limita la responsabilidad por fraude, conducta dolosa o negligencia grave en la medida en que dicha limitación esté prohibida por las leyes de la Federación de Saint Christopher and Nevis.
19.3 Actualizaciones de la Política
Podemos actualizar esta Política periódicamente. Los cambios se publicarán con una nueva fecha de “Última actualización”.
El uso continuado de nuestros Servicios después de la fecha de entrada en vigor de los cambios constituye la aceptación de la Política actualizada.
RECONOCIMIENTO
Al utilizar nuestros Servicios, enviar datos personales o firmar nuestra Declaración KYC, usted reconoce que ha leído y comprendido esta Política de Protección de Datos.
MTP Premium Enterprises Ltd.
Medical Tourism Packages
Número de sociedad en Nevis: C 63514
Esta Política está disponible en inglés. En caso de conflicto entre traducciones, prevalecerá la versión en inglés.