Privacy Policy-Please read carefully!

POLÍTICA DE PRIVACIDAD Y PROTECCIÓN DE DATOS PERSONALES

(PRIVACY AND DATA PROTECTION POLICY)

RESPONSIBLE ENTITY: CURA VIDA CLINICS COSTA RICA LLC SOCIEDAD DE RESPONSABILIDAD LIMITADA COMMERCIAL NAME: Cura Vida Cannabis Clinics (CVCC) LEGAL BASIS: Law No. 8968, Law No. 10113, Executive Decree No. 43725-S EFFECTIVE DATE: January 2026

  1. OBJECTIVE AND SCOPE

CURA VIDA CLINICS COSTA RICA LLC SOCIEDAD DE RESPONSABILIDAD LIMITADA (hereinafter “CVCC“) is committed to protecting the fundamental right to informational self-determination of its patients.

This Privacy Policy governs the collection, storage, treatment, and protection of personal and sensitive data obtained through our digital application and clinical interactions. It is drafted in strict compliance with the Law on Protection of the Person Regarding the Treatment of Personal Data (Law No. 8968) and the regulatory framework for Medical Cannabis in Costa Rica.

  1. LEGAL CLASSIFICATION OF THE DATABASE (PRODHAB EXEMPTION)

In accordance with Article 2, Section a) of Law No. 8968, CVCC declares that its database of patient medical records is maintained for EXCLUSIVELY INTERNAL USE.

  • Purpose: The sole purpose of data collection is the medical diagnosis, prescription, and therapeutic monitoring of the patient within the clinic.
  • No Commercialization: CVCC guarantees that patient data is NOT sold, rented, distributed, or commercialized to third parties, marketing agencies, or external databases.
  • Exemption Status: As a database restricted to internal use for the provision of professional services, it is exempt from the mandatory registration requirement with the Agency for the Protection of Inhabitants’ Data (PRODHAB), provided the strict non-disclosure covenants in Section 5 are maintained.
  1. DATA COLLECTED

To provide medical services under Law No. 10113 (Medical Cannabis Law), CVCC collects the following types of data:

  • Personal Identification Data: Name, ID/Passport number, date of birth, photograph (for identity verification), and contact information (email, phone, address).
  • Sensitive Data (Health): Medical history, current diagnosis, list of medications, allergies, and clinical notes generated by CVCC physicians.
  • Digital Usage Data: Logs of access to the CVCC application and IP addresses for security auditing.
  •  
  1. PURPOSE OF DATA PROCESSING

The data collected is processed strictly for the following purposes:

  • Clinical Evaluation: To determine eligibility for cannabinoid-based therapy.
  • Prescription Generation: To issue valid prescriptions via the official Digital Prescription System (Receta Digital).
  • Continuity of Care (Rotational Model): To allow any authorized physician within the CVCC Medical Team to access the patient’s history and provide continuous treatment without interruption.
  • Legal Compliance: To fulfill record-keeping obligations mandated by the College of Physicians and Surgeons and the Ministry of Health.
  1. DATA TRANSFER AND SHARING PROTOCOLS

CVCC strictly categorizes data transfer into Permitted Regulatory Transmissions and Prohibited Third-Party Transfers.

Permitted Regulatory Transmissions (Mandatory)

The Patient acknowledges that CVCC is legally required to transmit specific data points to government entities to validate the medical treatment. These transmissions do not constitute “commercial distribution” of data:

  • Ministry of Health: Data required to generate the Digital Prescription (Receta Digital) is transmitted to the Ministry’s centralized servers as per Decree No. 43725-S.
  • Authorized Pharmacies: When the patient requests a digital prescription, the necessary data is made accessible to the dispensing pharmacy to fulfill the order.
  • Judicial Authorities: Data will be disclosed only if presented with a valid court order from a Costa Rican judge.

Prohibited Third-Party Transfers (Strictly Forbidden)

To maintain the PRODHAB exemption and patient trust, CVCC SHALL NOT share data with:

  • Licensed Producers/Cultivators: No patient data is shared with cannabis growers or manufacturers.
  • Research Institutions: No data is shared for clinical trials or academic studies without a separate, explicit, and specific consent process.
  • Commercial Partners: No data is sold for marketing or insurance profiling purposes.
  1. SECURITY MEASURES

CVCC implements robust technical and organizational security measures to protect patient data against loss, theft, or unauthorized access, including:

  • Encryption: All sensitive health data is encrypted at rest and in transit.
  • Access Control: Access to the “Internal Clinical Database” is restricted to authorized CVCC medical and administrative staff via unique credentials and 2-Factor Authentication (2FA).
  • Audit Trails: The system logs every instance of record access by CVCC staff to ensure internal accountability.
  1. PATIENT RIGHTS (ARCO)

Under Law No. 8968, the Patient retains the following rights regarding their data:

  • Access: The right to view their own clinical file and personal data held by CVCC.
  • Rectification: The right to request correction of errors in their personal data (e.g., address change).
  • Cancellation (Suppression): The right to request deletion of data. Note: Medical records must be retained for a minimum of 10 years by law; suppression applies only to non-essential administrative data or after the legal retention period expires.
  • Revocation: The right to revoke consent for treatment, which will result in the archiving of the file.

Exercise of Rights: Patients may exercise these rights by contacting the Data Privacy Officer at: robert@curavidacannabisclinics.com

 

POLÍTICA DE PRIVACIDAD Y PROTECCIÓN DE DATOS PERSONALES

ENTIDAD RESPONSABLE: CURA VIDA CLINICS COSTA RICA LLC SOCIEDAD DE RESPONSABILIDAD LIMITADA NOMBRE COMERCIAL: Cura Vida Cannabis Clinics (CVCC) FUNDAMENTO LEGAL: Ley N.° 8968, Ley N.° 10113, Decreto Ejecutivo N.° 43725-S FECHA DE VIGENCIA: Enero 2026

  1. OBJETIVO Y ALCANCE

CURA VIDA CLINICS COSTA RICA LLC SOCIEDAD DE RESPONSABILIDAD LIMITADA (en adelante “CVCC“) está comprometida con la protección del derecho fundamental a la autodeterminación informativa de sus pacientes.

Esta Política de Privacidad rige la recopilación, almacenamiento, tratamiento y protección de los datos personales y sensibles obtenidos a través de nuestra aplicación digital e interacciones clínicas. Está redactada en estricto cumplimiento de la Ley de Protección de la Persona frente al Tratamiento de sus Datos Personales (Ley N.° 8968) y el marco regulatorio del Cannabis Medicinal en Costa Rica.

  1. CLASIFICACIÓN LEGAL DE LA BASE DE DATOS (EXENCIÓN PRODHAB)

De conformidad con el Artículo 2, Inciso a) de la Ley N.° 8968, CVCC declara que su base de datos de expedientes médicos se mantiene para USO EXCLUSIVAMENTE INTERNO.

  • Propósito: El único fin de la recolección de datos es el diagnóstico médico, la prescripción y el seguimiento terapéutico del paciente dentro de la clínica.
  • No Comercialización: CVCC garantiza que los datos del paciente NO se venden, alquilan, distribuyen ni comercializan a terceros, agencias de marketing o bases de datos externas.
  • Estado de Exención: Como una base de datos restringida al uso interno para la prestación de servicios profesionales, está exenta del requisito de inscripción obligatoria ante la Agencia de Protección de Datos de los Habitantes (PRODHAB), siempre que se mantengan los estrictos convenios de no divulgación estipulados en la Sección 5.
  1. DATOS RECOPILADOS

Para brindar servicios médicos bajo la Ley N.° 10113 (Ley de Cannabis Medicinal), CVCC recopila los siguientes tipos de datos:

  1. Datos de Identificación Personal: Nombre, número de Cédula/Pasaporte, fecha de nacimiento, fotografía (para verificación de identidad) e información de contacto (correo electrónico, teléfono, dirección).
  2. Datos Sensibles (Salud): Historial médico, diagnóstico actual, lista de medicamentos, alergias y notas clínicas generadas por los médicos de CVCC.
  3. Datos de Uso Digital: Registros de acceso a la aplicación CVCC y direcciones IP para auditoría de seguridad.
  1. PROPÓSITO DEL TRATAMIENTO DE DATOS

Los datos recopilados se procesan estrictamente para los siguientes fines:

  1. Evaluación Clínica: Determinar la elegibilidad para la terapia basada en cannabinoides.
  2. Generación de Recetas: Emitir recetas válidas a través del Sistema Oficial de Receta Digital.
  3. Continuidad de la Atención (Modelo Rotativo): Permitir que cualquier médico autorizado dentro del Equipo Médico de CVCC acceda al historial del paciente y brinde tratamiento continuo sin interrupciones.
  4. Cumplimiento Legal: Cumplir con las obligaciones de mantenimiento de registros exigidas por el Colegio de Médicos y Cirujanos y el Ministerio de Salud.
  1. PROTOCOLOS DE TRANSFERENCIA Y COMPARTICIÓN DE DATOS

CVCC categoriza estrictamente la transferencia de datos en Transmisiones Regulatorias Permitidas y Transferencias a Terceros Prohibidas.

  1. Transmisiones Regulatorias Permitidas (Obligatorias)

El Paciente reconoce que CVCC está legalmente obligada a transmitir puntos de datos específicos a entidades gubernamentales para validar el tratamiento médico. Estas transmisiones no constituyen “distribución comercial” de datos:

  • Ministerio de Salud: Los datos requeridos para generar la Receta Digital se transmiten a los servidores centralizados del Ministerio según el Decreto N.° 43725-S.
  • Farmacias Autorizadas: Cuando el paciente solicita una receta digital, los datos necesarios se hacen accesibles a la farmacia dispensadora para surtir el pedido.
  • Autoridades Judiciales: Los datos se divulgarán únicamente si se presenta una orden válida de un juez de la República de Costa Rica.
  1. Transferencias a Terceros Prohibidas (Estrictamente Vedadas)

Para mantener la exención de la PRODHAB y la confianza del paciente, CVCC NO compartirá datos con:

  • Productores/Cultivadores Licenciados: No se comparten datos de pacientes con cultivadores o fabricantes de cannabis.
  • Instituciones de Investigación: No se comparten datos para ensayos clínicos o estudios académicos sin un proceso de consentimiento separado, explícito y específico.
  • Socios Comerciales: No se venden datos para fines de marketing o perfilamiento de seguros.
  1. MEDIDAS DE SEGURIDAD

CVCC implementa medidas de seguridad técnicas y organizativas robustas para proteger los datos del paciente contra pérdida, robo o acceso no autorizado, incluyendo:

  • Cifrado: Todos los datos de salud sensibles están cifrados en reposo y en tránsito.
  • Control de Acceso: El acceso a la “Base de Datos Clínica Interna” está restringido al personal médico y administrativo autorizado de CVCC mediante credenciales únicas y Autenticación de Doble Factor (2FA).
  • Rastros de Auditoría: El sistema registra cada instancia de acceso al expediente por parte del personal de CVCC para garantizar la responsabilidad interna.
  1. DERECHOS DEL PACIENTE (ARCO)

Bajo la Ley N.° 8968, el Paciente conserva los siguientes derechos con respecto a sus datos:

  • Acceso: El derecho a ver su propio expediente clínico y los datos personales en poder de CVCC.
  • Rectificación: El derecho a solicitar la corrección de errores en sus datos personales (ej. cambio de dirección).
  • Cancelación (Supresión): El derecho a solicitar la eliminación de datos. Nota: Los expedientes médicos deben conservarse por un mínimo de 10 años por ley; la supresión aplica solo a datos administrativos no esenciales o después de que expire el período de retención legal.
  • Revocación: El derecho a revocar el consentimiento para el tratamiento, lo que resultará en el archivo del expediente.
  1. Procesamiento de datos por terceros y transferencias internacionales

“Para ofrecerte un apoyo de alta calidad al paciente y una programación eficiente de citas, Cura Vida Cannabis Clinics utiliza proveedores de servicios autorizados ubicados fuera de Costa Rica.

  1. Ubicación de la transferencia: Al utilizar nuestros servicios, reconoces y consientes expresamente que tus datos personales y sensibles de salud (incluyendo nombre, datos de contacto e información de agenda) puedan ser accedidos y procesados por nuestro centro de soporte dedicado al paciente ubicado en la República de Filipinas.
  2. Propósito de la transferencia: Esta transferencia se limita estrictamente a proporcionarte apoyo administrativo, gestionar consultas médicas y facilitar la comunicación entre tú y nuestro personal clínico.
  3. Salvaguardas de datos: Aunque Filipinas pueda tener leyes de protección de datos diferentes a las de Costa Rica, hemos implementado rigurosas salvaguardas para proteger tu privacidad. Esto incluye:
  4. Protecciones contractuales: Acuerdos vinculantes que exigen a nuestros socios cumplir con estándares equivalentes a PRODHAB.
  5. Seguridad técnica: Uso de infraestructuras de escritorio virtual (VDI) cifradas para evitar el almacenamiento local no autorizado o la descarga de tus datos.
  6. Control de acceso: El acceso se concede bajo una base estricta de ‘necesidad de saber’ y se supervisa mediante registros de auditoría continuos.
  7. Derecho a revocar: Mantienes el derecho a revocar este consentimiento en cualquier momento contactándonos en [Insertar correo de soporte]. Tenga en cuenta que revocar el consentimiento para el procesamiento internacional puede limitar nuestra capacidad para ofrecer ciertos servicios de soporte remoto y programación de datos.”

Ejercicio de Derechos: Los pacientes pueden ejercer estos derechos contactando al Oficial de Privacidad de Datos en: robert@curavidacannabisclinics.com.