Política de privacidad
1. Quién es el responsable
Curita es una plataforma de INVERSIONES MÚLTIPLES E & V LIMITADA, cédula jurídica 3-102-765868, con domicilio en Costa Rica ("Curita", "nosotros"). Contacto para temas de datos personales: privacidad@curitacr.com.
Cada consultorio, clínica, óptica o laboratorio que usa Curita decide qué hace con los datos de sus propios pacientes. Para esos datos, el consultorio es el responsable y Curita los trata por cuenta del consultorio, como su proveedor de tecnología. Para los datos de quienes piden una cotización, de las cuentas del panel y del buscador, Curita es el responsable.
2. Qué datos tratamos y para qué
| Quién | Datos | Para qué |
|---|---|---|
| Pacientes de un consultorio | Nombre, número de WhatsApp, cumpleaños (opcional), citas (servicio general, profesional, día y hora), su llegada, pagos o adelantos y el número de comprobante de SINPE que usted reporta, lista de espera y, si el consultorio lo usa, sellos o saldo prepago. | Reservar y gestionar su cita, recordársela y que el consultorio le contacte sobre ella. |
| Profesionales y personal | Correo electrónico, nombre, rol y la información del consultorio. | Dar acceso a la app del consultorio y operar el servicio. |
| Quienes piden cotización | Nombre, WhatsApp, nombre del consultorio, especialidad, zona y mensaje. | Contactarle por WhatsApp para la cotización o demostración que pidió. |
| Visitantes del buscador | Si toca «Cerca de mí», su ubicación se usa solo en su teléfono para ordenar los resultados; no la guardamos. Contamos de forma anónima los toques en «Reservar» o «WhatsApp» de cada consultorio. | Mostrar consultorios cercanos y medir el interés. |
3. Datos de salud: dónde están y dónde no
Los datos de salud son datos sensibles según la Ley N.º 8968. Por diseño, Curita no tiene dónde guardarlos: las citas no tienen campos de motivo, síntomas ni notas, y las reglas de nuestra base de datos rechazan esos campos. Los servicios que ve al reservar son nombres generales que define cada consultorio (por ejemplo "Primera vez" o "Control").
Si el profesional usa el botón «Abrir expediente», el expediente se crea y se guarda en el Google Drive del propio profesional. El navegador del profesional se comunica directo con Google con un permiso limitado (solo los archivos que esa función crea) y el contenido nunca pasa por los servidores de Curita ni queda copia en ellos. El responsable del expediente es el profesional, según las normas de su colegio profesional; le recomendamos usar una cuenta de Google Workspace con verificación en dos pasos.
Si usted quiere contar algo de su salud antes de la cita, hágalo directamente con el consultorio (por WhatsApp o en la consulta), no en los formularios de Curita.
4. Su consentimiento
Al reservar, anotarse en la lista de espera, reportar un pago o pedir una cotización, usted marca una casilla para dar su consentimiento a este tratamiento, conforme a la Ley N.º 8968 de Protección de la Persona frente al Tratamiento de sus Datos Personales. Puede retirarlo cuando quiera (sección 8).
5. Cookies y almacenamiento en su teléfono
No usamos cookies de publicidad, de rastreo ni de análisis. Solo guardamos en su navegador lo necesario para que la app funcione: la sesión del personal, el código de su cita o tarjeta, su idioma y una copia para funcionar sin internet. El permiso de Google Drive del profesional se guarda solo en la memoria de la página y se borra al cerrarla.
6. Con quién compartimos los datos
- El consultorio donde usted reserva ve sus datos para atenderle. Cada consultorio ve solo a sus propios pacientes.
- Proveedores de tecnología: Google (Firebase: alojamiento, base de datos e inicio de sesión; y Google Drive del profesional para el expediente) y Cloudflare (dominio). Sus servidores pueden estar fuera de Costa Rica, incluso en Estados Unidos, con medidas de seguridad propias.
- WhatsApp: los mensajes los envía usted o el consultorio desde su propio WhatsApp; ese servicio tiene su propia política.
- Autoridades, solo cuando la ley lo exija.
No vendemos ni alquilamos datos personales, ni los compartimos para publicidad dirigida.
7. Cuánto tiempo los guardamos
Mientras el consultorio use Curita y usted sea su paciente, o hasta que pida su eliminación. Cuando un consultorio deja Curita, puede descargar su copia y luego sus datos se eliminan a solicitud. Los expedientes en Google Drive no dependen de Curita: siguen en el Drive del profesional.
8. Sus derechos
Puede pedir acceso a sus datos, su rectificación, su eliminación u oponerse a su uso, y retirar su consentimiento. Pídalo al consultorio donde es paciente o escríbanos a privacidad@curitacr.com. Responderemos dentro de los plazos de la ley. También puede acudir a la Agencia de Protección de Datos de los Habitantes (PRODHAB).
9. Seguridad
Usamos conexión cifrada (HTTPS), reglas de acceso por rol probadas antes de cada publicación (cada consultorio y cada persona ve solo lo que le corresponde), registro de las acciones del equipo de Curita y protecciones contra formularios maliciosos. Ningún sistema es 100 % seguro; si ocurre un incidente que afecte sus datos, lo comunicaremos según la ley.
10. Menores de edad
Las citas de menores de edad las reserva su madre, padre o encargado. No recopilamos a sabiendas datos de menores de 13 años directamente de ellos.
11. Cambios
Si cambiamos esta política, publicaremos la nueva versión aquí con su fecha. Los cambios importantes se avisarán en la app.
Privacy Policy
1. Who is responsible
Curita is a platform of INVERSIONES MÚLTIPLES E & V LIMITADA, Costa Rican legal ID 3-102-765868 ("Curita", "we"). Contact for personal data matters: privacidad@curitacr.com.
Each practice, clinic, optician or lab using Curita decides how it uses its own patients' data. For that data, the practice is the controller and Curita processes it on its behalf as its technology provider. For quote requests, panel accounts and the finder, Curita is the controller.
2. What data we process and why
| Who | Data | Purpose |
|---|---|---|
| Patients of a practice | Name, WhatsApp number, birthday (optional), appointments (general service, professional, day and time), check-in, payments or deposits and the SINPE receipt number you report, waiting list and, if the practice uses them, stamps or prepaid balance. | Booking and managing your appointment, reminding you and letting the practice contact you about it. |
| Professionals and staff | Email, name, role and practice information. | Giving access to the practice app and operating the service. |
| Quote requests | Name, WhatsApp, practice name, specialty, area and message. | Contacting you by WhatsApp about the quote or demo you requested. |
| Finder visitors | If you tap "Near me", your location is used only on your phone to sort results; we do not store it. We anonymously count taps on "Book" or "WhatsApp" for each practice. | Showing nearby practices and measuring interest. |
3. Health data: where it is and where it is not
Health data is sensitive data under Costa Rican Law No. 8968. By design, Curita has nowhere to store it: appointments have no reason, symptom or note fields, and our database rules reject such fields. The services you see when booking are general names set by each practice (for example "First visit" or "Follow-up").
If the professional uses the "Open record" button, the record is created and stored in the professional's own Google Drive. The professional's browser talks directly to Google with a limited permission (only the files that feature creates) and the content never passes through or stays on Curita's servers. The professional is responsible for the record under the rules of their professional association; we recommend a Google Workspace account with two-step verification.
If you want to share something about your health before the appointment, do so directly with the practice (by WhatsApp or during the visit), not in Curita's forms.
4. Your consent
When you book, join a waiting list, report a payment or request a quote, you tick a box to consent to this processing under Costa Rican Law No. 8968. You may withdraw it at any time (section 8).
5. Cookies and on-device storage
We do not use advertising, tracking or analytics cookies. We only store in your browser what the app needs: staff sessions, your appointment or card code, your language and an offline copy. The professional's Google Drive permission is kept only in the page's memory and is erased when the page closes.
6. Who we share data with
- The practice where you book sees your data to serve you. Each practice only sees its own patients.
- Technology providers: Google (Firebase hosting, database and sign-in; and the professional's Google Drive for records) and Cloudflare (domain). Their servers may be outside Costa Rica, including the United States.
- WhatsApp: messages are sent by you or the practice from your own WhatsApp, which has its own policy.
- Authorities, only when required by law.
We do not sell or rent personal data, nor share it for targeted advertising.
7. Retention
While the practice uses Curita and you are its patient, or until you request deletion. When a practice leaves Curita it can download its copy and its data is then deleted upon request. Records in Google Drive do not depend on Curita and remain in the professional's Drive.
8. Your rights
You may request access, correction or deletion of your data, object to its use, and withdraw your consent. Ask the practice or write to privacidad@curitacr.com. You may also contact Costa Rica's data protection agency (PRODHAB).
9. Security
Encrypted connections (HTTPS), role-based access rules tested before every release, logging of Curita staff actions and protection against malicious forms. No system is 100% secure; if an incident affects your data we will notify as required by law.
10. Minors
Appointments for minors are booked by their parent or guardian. We do not knowingly collect data directly from children under 13.
11. Changes
If we change this policy we will publish the new version here with its date. Important changes will be announced in the app.