Documento Legal

Política de Tratamiento de Datos Personales

Fecha de vigencia: 23 de abril de 2026 · Cura Vida Cannabis Clinics, Costa Rica

CURA VIDA CLINICS COSTA RICA LLC (CVCC), cédula jurídica 3-102-877646, es la empresa responsable del tratamiento de los datos personales conforme a la Ley Nº8968 Ley de Protección de la Persona Frente al Tratamiento de sus Datos Personales y su Reglamento (Decreto Ejecutivo No. 37554-JP). La presente Política regula el uso, protección y tratamiento de todas las bases de datos creadas o administradas por CVCC, garantizando los derechos de privacidad e intimidad de cada titular.

Cláusula Primera: Identificación del Responsable

Responsable: CURA VIDA CLINICS COSTA RICA LLC SOCIEDAD DE RESPONSABILIDAD LIMITADA, cédula de persona jurídica 3-102-877646, inscrita en el Registro de Personas Jurídicas, al tomo 2023, asiento 333699.
Correo de contacto: robert@curavidacannabisclinics.com

Cláusula Segunda: Objeto

La presente Política tiene por objeto regular el uso de datos personales de CVCC, así como las medidas de protección y tratamiento de las bases de datos que sean creadas o administradas por CVCC.
CVCC garantiza los derechos de privacidad y de intimidad en el tratamiento de los datos personales, regidos por los principios de autodeterminación informativa, calidad de la información, transparencia y confidencialidad.

Cláusula Tercera: Ámbito de Aplicación

Los datos personales que figuren en las bases de datos automatizadas o manuales de CVCC, y a toda modalidad de uso posterior de estos datos.
Las bases de datos y archivos que contengan información de todos nuestros clientes y/o pacientes, profesionales médicos, proveedores, socios comerciales y colaboradores.
CVCC, representantes, gerencia y colaboradores que por sus funciones participen del tratamiento de bases de datos con información personal.
Cualquier titular cuyos datos sean tratados por CVCC.

Cláusula Cuarta: Definiciones

Base de datos: Cualquier archivo, fichero, registro u otro conjunto estructurado de datos personales, públicos o privados, objeto de tratamiento, automatizado o manual.
Base de datos interna: Datos utilizados para los fines propios de CVCC; no puede distribuirse o difundirse a terceros.
Comercializar: Vender, transar, compartir, intercambiar o de cualquier manera enajenar con fines de lucro los datos personales.
Datos personales: Cualquier dato o información relativa o vinculada a una persona física identificada o identificable.
Datos personales de acceso irrestricto: Los contenidos en bases de datos públicas de acceso general.
Datos personales de acceso restringido: Datos que, aun formando parte de registros públicos, no son de acceso irrestricto; su tratamiento será permitido únicamente con consentimiento informado expreso.
Datos sensibles: Información relativa al fuero íntimo del titular: origen racial o étnico, opiniones políticas, convicciones religiosas, condición socioeconómica, información biomédica o genética, salud, orientación sexual, membresía sindical, etc. Su tratamiento se permite solo para salvaguardar intereses vitales del titular, cuando el titular los haya hecho públicos voluntariamente, cuando sean necesarios para diagnóstico médico o gestión de servicios sanitarios por personal sujeto al secreto profesional, o según cualquier otra disposición aplicable de la Ley N°8968.
Deber de confidencialidad: Obligación de mantener el secreto profesional aún después de finalizada la relación con la base de datos.
Persona titular: Persona física dueña de los datos personales.
Transferencia de datos personales: Acción mediante la cual, previa autorización expresa, la persona responsable transfiere datos personales a un tercero.
Tratamiento de datos personales: Cualquier operación o conjunto de operaciones aplicadas a datos personales, automatizadas o manuales.

Cláusula Quinta: Principios del Tratamiento de Datos

Legalidad, transparencia y lealtad: Todo tratamiento de datos personales debe ser lícito y justo.
Limitación de la finalidad: Los datos sólo deben recogerse con fines específicos, explícitos y legítimos.
Minimización de los datos: El tratamiento debe ser adecuado, pertinente y limitado a lo necesario.
Exactitud: Los datos deben ser exactos y, en caso necesario, mantenerse actualizados.
Limitación del plazo de almacenamiento: La conservación debe limitarse al cumplimiento de los fines.
Integridad y confidencialidad: Los datos deben tratarse de manera que se garantice la seguridad y confidencialidad.
Consentimiento Informado: Siempre requerido; debe ser expreso, libre, inequívoco, informado y específico, otorgado por escrito o medio digital.

Cláusula Sexta: Derechos de las Personas Titulares

Autodeterminación informativa: Derecho fundamental de toda persona física a conocer lo que conste sobre ella en cualquier base de datos y a demandar su rectificación, actualización o eliminación.
Acceso a sus datos personales: La información deberá ser almacenada de forma que se garantice plenamente el derecho de acceso.
Rectificación, actualización o eliminación: Cuando los datos hayan sido tratados con infracción a la Ley N°8968.
Revocatoria del consentimiento informado: Puede revocarse por escrito en cualquier momento, sin efecto retroactivo.
Decidir sobre la cesión de sus datos personales: Se requiere autorización expresa y escrita.
Denunciar ante PRODHAB: Una vez agotado el trámite ante CVCC, el titular puede presentar denuncia ante la Agencia de Protección de Datos de los Habitantes.
Suministrar voluntariamente datos sensibles: Ninguna persona está obligada a suministrar datos sensibles.
Derecho al olvido: La conservación de los datos personales no deberá exceder el plazo de diez años desde la fecha de terminación del objeto de tratamiento.

Cláusula Séptima: Ejercicio de los Derechos

El ejercicio de cualquiera de los derechos no excluye la posibilidad de ejercer unos u otros.
Los derechos podrán ser ejercidos por la persona titular (acreditando su identidad), sus causahabientes, su representante o apoderada, o entidades públicas o administrativas en ejercicio de sus funciones legales o por orden judicial.

Cláusula Octava: Excepciones

Los principios y derechos podrán ser limitados por: seguridad de CVCC; prevención, persecución, investigación y represión de infracciones penales; funcionamiento de bases de datos con fines estadísticos, históricos o de investigación científica; adecuada prestación de servicios públicos; o cualquier otra disposición aplicable de la Ley N°8968.
No se requerirá consentimiento informado cuando los datos deban ser entregados por disposición legal, exista orden judicial fundamentada, se trate de datos de acceso irrestricto, o en casos de urgencia médica o sanitaria.

Cláusula Novena: Tratamiento de los Datos Personales

Funciones propias de CVCC como empresa dedicada a servicios de salud mediante acceso legal al cannabis medicinal bajo la Ley N°10113.
Informar sobre cambios de los servicios de CVCC y evaluar la calidad del servicio.
Evaluación Clínica: Evaluación de elegibilidad para terapia con cannabinoides basada en historial médico y condición actual.
Generación de Recetas: Emisión a través del Sistema Oficial de Receta Digital del Ministerio de Salud, transmitiendo únicamente los datos mínimos requeridos.
Continuidad de la Atención: Cualquier médico autorizado de CVCC puede acceder al expediente del paciente.
Cumplimiento Legal: Cumplimiento de obligaciones del Colegio de Médicos y Cirujanos y el Ministerio de Salud.

Cláusula Décima: Seguridad y Resguardo de los Datos

La persona responsable de la seguridad deberá adoptar las medidas técnicas y organizativas necesarias para garantizar la seguridad de los datos personales y evitar su alteración, destrucción, pérdida, tratamiento o acceso no autorizado.
Dichas medidas deberán incluir los mecanismos de seguridad física y lógica más adecuados de acuerdo con el desarrollo tecnológico actual.

Cláusula Undécima: Uso Interno y Transferencia de Datos Personales

Uso interno: El uso interno por parte de personal de CVCC distinto al responsable de la base de datos no se considera transferencia.
La transferencia de datos personales requiere siempre el consentimiento inequívoco de la persona titular, salvo disposición legal en contrario; el receptor no puede distribuir, difundir o comercializar los datos.
Ministerio de Salud: CVCC transmite los datos de prescripción compartiendo únicamente los campos mínimos necesarios.
Farmacias Autorizadas: Datos compartidos estrictamente limitados a lo que la farmacia necesita para dispensar la orden.
Transferencia internacional: CVCC utiliza la plataforma Juno Electronic Medical Records (EMR), alojada en servidores seguros en Canadá, gestionada por un proveedor externo autorizado, para el almacenamiento y procesamiento exclusivo de todos los datos sensibles de salud y notas clínicas.

Cláusula Duodécima: Trámite de Solicitudes

Las solicitudes respecto a derechos de acceso, rectificación, modificación, revocación o eliminación se regirán por la Ley N°8968.
La persona solicitante deberá demostrar su legitimación. El plazo para atender la solicitud será de diez días hábiles desde su recepción.
Si la información es insuficiente, el responsable puede requerir aclaración una vez dentro de cinco días hábiles. El titular tiene cinco días hábiles para responder.
Todas las solicitudes deben enviarse a: robert@curavidacannabisclinics.com

Cláusula Décima Tercera: Disposiciones Finales

Los casos no previstos en esta Política serán resueltos aplicando la normativa interna de CVCC y, supletoriamente, por el ordenamiento jurídico nacional en materia de protección de datos.

¿Preguntas o Inquietudes?

Si tiene preguntas sobre esta Política de Tratamiento de Datos Personales, desea ejercer sus derechos o necesita reportar una inquietud, comuníquese con nuestro Responsable de Privacidad de Datos:

robert@curavidacannabisclinics.com +506 7050-9772