390-0664 / 278-6608
Seleccionar página

POLÍTICA DE PRIVACIDAD Y PROTECCIÓN DE DATOS PERSONALES

Clínica de Atención Primaria de Salud, S.A. (CAPSSA)

Última actualización: 21 de octubre de 2026

1. Introducción

La Clínica de Atención Primaria de Salud, S.A. (CAPSSA), en adelante «CAPSSA» o «la Clínica», reconoce la importancia de proteger la privacidad, la confidencialidad y la seguridad de los datos personales de sus pacientes, usuarios, visitantes y demás personas que interactúan con sus servicios.

La presente Política de Privacidad establece los criterios generales mediante los cuales CAPSSA recopila, utiliza, almacena, conserva, protege y, cuando corresponda legalmente, comunica datos personales, incluidos aquellos relacionados con la salud.

Esta política se aplica a la información obtenida mediante el sitio web institucional, los formularios de contacto, las solicitudes de citas, las comunicaciones telefónicas, el correo electrónico, WhatsApp y los demás canales utilizados por la Clínica, así como a la información generada durante la prestación de sus servicios, según corresponda.

CAPSSA realizará el tratamiento de los datos personales conforme a la legislación aplicable de la República de Panamá, en particular la Ley 81 de 26 de marzo de 2019 sobre Protección de Datos Personales y el Decreto Ejecutivo 285 de 28 de mayo de 2021, que la reglamenta.

2. Responsable del tratamiento de los datos

El responsable del tratamiento de los datos personales es:

Clínica de Atención Primaria de Salud, S.A. (CAPSSA)

Para consultas, solicitudes o reclamaciones relacionadas con la privacidad y la protección de datos personales, los interesados podrán utilizar los canales de contacto indicados.

3. ¿Qué datos personales recopilamos?

CAPSSA podrá recopilar y tratar las siguientes categorías de información, según el servicio solicitado y las necesidades legítimas de la Clínica:

3.1. Datos de identificación

  • Nombre y apellidos.
  • Número de identificación, cuando sea necesario.
  • Fecha de nacimiento.
  • Edad y demás datos necesarios para identificar correctamente al paciente.

3.2. Datos de contacto

  • Número de teléfono.
  • Número de WhatsApp.
  • Dirección de correo electrónico.
  • Dirección de residencia o ubicación para coordinar servicios domiciliarios, cuando corresponda.

3.3. Datos administrativos y de gestión

  • Solicitudes de información.
  • Historial de citas, confirmaciones y reprogramaciones.
  • Información relacionada con facturación, pagos y documentación administrativa.
  • Datos necesarios para gestionar la prestación de los servicios solicitados.

3.4. Datos personales relacionados con la salud

Cuando sea necesario para la atención médica, CAPSSA podrá recopilar y tratar información como:

  • Antecedentes personales y familiares relevantes.
  • Historial clínico y consultas anteriores.
  • Síntomas, diagnósticos y resultados de evaluaciones médicas.
  • Medicamentos prescritos y tratamientos recibidos.
  • Resultados de laboratorio, estudios y otros documentos médicos.
  • Información relacionada con diabetes y otras enfermedades crónicas.
  • Datos pertinentes para evaluaciones de medicina laboral.
  • Información clínica necesaria para la atención médica domiciliaria, cuando corresponda.

Los datos relativos a la salud son información sensible y recibirán un tratamiento acorde con su naturaleza, con acceso restringido al personal autorizado y conforme a las obligaciones legales y profesionales aplicables.

CAPSSA procurará recopilar únicamente la información pertinente para la finalidad correspondiente.

4. ¿Cómo recopilamos los datos personales?

Los datos personales podrán obtenerse por los siguientes medios:

a. Directamente del usuario o paciente: mediante formularios, llamadas telefónicas, correos electrónicos, mensajería, solicitudes de citas y otros canales de contacto.

b. Durante la atención médica: mediante entrevistas clínicas, evaluaciones profesionales, documentos aportados por el paciente, resultados de pruebas y registros relacionados con la atención recibida.

c. A través de representantes autorizados: cuando una persona legalmente facultada gestione una solicitud o trámite en nombre del paciente.

d. Mediante proveedores o terceros autorizados: cuando la información sea necesaria y su obtención o comunicación esté permitida por la legislación aplicable.

e. Mediante el sitio web: a través de los datos que el usuario decida proporcionar y, si se implementan herramientas de medición o tecnologías similares, mediante los datos técnicos correspondientes, conforme a la configuración y los avisos aplicables.

Cuando el tratamiento requiera consentimiento, CAPSSA procurará obtenerlo de forma previa, informada y verificable, salvo que exista una base legal válida que permita el tratamiento sin dicho consentimiento.

5. Finalidades del tratamiento de los datos

CAPSSA utilizará los datos personales para finalidades determinadas, legítimas y relacionadas con sus actividades, entre ellas:

  1. Identificar a los pacientes y usuarios.
  2. Gestionar solicitudes de información y coordinar citas.
  3. Prestar servicios de medicina general, medicina laboral y atención de pacientes con diabetes.
  4. Elaborar, actualizar y custodiar los registros y expedientes clínicos que correspondan.
  5. Facilitar la continuidad y el seguimiento de la atención médica.
  6. Gestionar los servicios de atención domiciliaria cuando se encuentren disponibles.
  7. Contactar a los pacientes para confirmar citas, comunicar cambios de horario y transmitir información administrativa relacionada con los servicios solicitados.
  8. Gestionar facturación, pagos y demás procesos administrativos.
  9. Cumplir las obligaciones legales, sanitarias, profesionales y administrativas aplicables.
  10. Atender solicitudes de acceso, rectificación, actualización y demás derechos reconocidos a los titulares de los datos.
  11. Proteger la seguridad de los sistemas, registros e instalaciones de la Clínica.
  12. Atender reclamaciones, auditorías y requerimientos de autoridades competentes, cuando proceda legalmente.

Los datos no serán utilizados para finalidades incompatibles con aquellas para las cuales fueron recopilados, salvo que exista una base legal que lo permita y se cumplan los requisitos aplicables.

El envío de publicidad, promociones o comunicaciones comerciales, cuando corresponda, se realizará conforme a la normativa aplicable y a las preferencias o autorizaciones requeridas.

6. Base legal para el tratamiento

CAPSSA tratará los datos personales cuando exista una condición legítima que lo permita, de acuerdo con la Ley 81 de 2019 y su reglamentación.

Según el caso, esta condición podrá incluir:

  • El consentimiento del titular, cuando sea requerido.
  • La necesidad de gestionar una relación contractual o un servicio solicitado.
  • El cumplimiento de obligaciones legales.
  • La autorización establecida en una ley especial o normativa aplicable.
  • Otras condiciones expresamente admitidas por la legislación panameña.

En el caso de los datos relacionados con la salud, CAPSSA observará los requisitos adicionales que correspondan a esta categoría de información.

Cuando el tratamiento se base en el consentimiento, el titular podrá revocarlo conforme a la normativa aplicable. La revocación no afectará retroactivamente la legitimidad del tratamiento realizado antes de ella y no impedirá las operaciones que deban continuar por una obligación legal u otra base legítima.

7. Confidencialidad de la información médica

CAPSSA reconoce el carácter confidencial de la información clínica y se compromete a protegerla frente a accesos, usos o divulgaciones no autorizados.

Los expedientes y registros médicos serán tratados exclusivamente por las personas que estén autorizadas y que necesiten acceder a ellos para cumplir sus funciones, prestar la atención correspondiente o satisfacer obligaciones legalmente aplicables.

La información clínica no será divulgada a familiares, empleadores, aseguradoras, entidades u otras personas únicamente por solicitarla. Su comunicación deberá contar con la autorización correspondiente o con otra base legal que la permita.

En particular, cuando se presten servicios de medicina laboral, CAPSSA deberá observar las reglas de confidencialidad y las disposiciones específicas que resulten aplicables a la información médica del trabajador y a cualquier información que legalmente pueda comunicarse al empleador.

El acceso, uso y comunicación de la información médica estarán sujetos a los deberes de secreto profesional y a las demás obligaciones legales pertinentes.

8. Comunicación y transferencia de datos personales

CAPSSA no comercializa los datos personales de sus pacientes ni los vende a terceros.

Sin perjuicio de lo anterior, determinada información podrá comunicarse cuando resulte necesario y legalmente procedente para:

  • Atender requerimientos de autoridades competentes.
  • Cumplir obligaciones legales o sanitarias.
  • Gestionar servicios administrativos, tecnológicos o de almacenamiento mediante proveedores autorizados.
  • Facilitar procesos asistenciales que requieran la participación de otros profesionales o instituciones, conforme a las autorizaciones y bases legales aplicables.
  • Atender solicitudes del titular o de su representante debidamente autorizado.

Cuando intervengan proveedores que deban acceder a datos personales, CAPSSA procurará establecer las condiciones contractuales y medidas de seguridad pertinentes para proteger la información.

Cualquier transferencia nacional o internacional de datos estará sujeta a los requisitos legales aplicables y a las salvaguardas que correspondan.

9. Uso de WhatsApp, correo electrónico y otros canales digitales

CAPSSA podrá utilizar llamadas telefónicas, WhatsApp y correo electrónico para coordinar citas, responder consultas y transmitir comunicaciones relacionadas con los servicios solicitados.

El usuario debe tener presente que estos canales pueden estar sujetos a las políticas, condiciones técnicas y prácticas de privacidad de sus respectivos proveedores.

Por razones de seguridad y confidencialidad, se recomienda:

  • Utilizar los canales oficiales de la Clínica.
  • Evitar enviar fotografías, resultados médicos, documentos de identidad o información clínica sensible si el canal no ha sido habilitado para ese propósito.
  • Verificar la identidad del destinatario antes de compartir información.
  • No enviar datos médicos de terceros sin autorización o fundamento legal.
  • Informar a la Clínica si se utiliza un número o correo compartido con otras personas.

La recepción de un mensaje no garantiza una respuesta inmediata ni sustituye una consulta médica o un servicio de urgencias.

10. Conservación de los datos personales y expedientes médicos

CAPSSA conservará los datos personales únicamente durante el tiempo necesario para cumplir las finalidades informadas, gestionar los servicios prestados y atender las obligaciones legales, sanitarias, contractuales y administrativas aplicables.

El período de conservación dependerá de la categoría de información, su finalidad, la naturaleza del servicio y las disposiciones legales que correspondan.

En particular:

  • Solicitudes de información: se conservarán durante el tiempo necesario para responderlas y gestionar las actuaciones derivadas.
  • Datos de citas y comunicaciones administrativas: se mantendrán durante el tiempo necesario para la gestión del servicio y el cumplimiento de obligaciones aplicables.
  • Expedientes clínicos: se conservarán conforme a los requisitos legales, sanitarios y profesionales aplicables a los registros médicos.
  • Documentación contable y de facturación: se conservará durante los plazos establecidos por la normativa correspondiente.
  • Registros técnicos y de seguridad: se conservarán durante el período razonablemente necesario para garantizar la seguridad y gestionar incidentes.

Cuando los datos dejen de ser necesarios y no exista una obligación legal de conservarlos, CAPSSA procederá a su eliminación segura, anonimización o tratamiento equivalente permitido por la normativa aplicable.

La eliminación de datos no se realizará de manera que contravenga obligaciones de conservación de expedientes médicos, documentación legal o registros sujetos a plazos obligatorios.

11. Medidas de seguridad y protección de la información

CAPSSA procurará implementar medidas técnicas, organizativas y administrativas razonables, proporcionales a los riesgos y acordes con la normativa aplicable para proteger los datos personales.

Estas medidas podrán incluir:

  • Control de acceso a los expedientes y sistemas de información.
  • Restricción del acceso a personal autorizado.
  • Uso de contraseñas seguras y mecanismos de autenticación adecuados.
  • Protección de dispositivos, archivos y sistemas que contengan información personal.
  • Procedimientos internos de confidencialidad.
  • Copias de respaldo y medidas de recuperación de información, cuando corresponda.
  • Capacitación del personal en privacidad y manejo de datos.
  • Procedimientos para atender incidentes de seguridad y solicitudes de los titulares.
  • Evaluación de las medidas de seguridad de proveedores que tengan acceso a la información.

Ningún sistema de almacenamiento, transmisión o comunicación digital puede garantizar una seguridad absoluta. No obstante, CAPSSA procurará prevenir y reducir los riesgos de pérdida, alteración, destrucción, acceso o divulgación no autorizados.

En caso de un incidente de seguridad, la Clínica actuará conforme a los procedimientos y obligaciones legales que resulten aplicables.

12. Derechos de los titulares de los datos

De conformidad con la legislación panameña aplicable, los titulares podrán ejercer los derechos que les correspondan respecto de sus datos personales, incluidos los siguientes:

Derecho de acceso: solicitar información sobre los datos personales tratados por CAPSSA, su origen y las finalidades de su tratamiento.

Derecho de rectificación: solicitar la corrección de información inexacta, incompleta o desactualizada.

Derecho de cancelación: solicitar la eliminación de datos cuando proceda legalmente y no exista una obligación que exija conservarlos.

Derecho de oposición: oponerse a determinados tratamientos en los casos y bajo las condiciones previstas por la ley.

Derecho de portabilidad: solicitar la entrega o transmisión de sus datos en los supuestos y condiciones que establezca la normativa aplicable.

Derecho a revocar el consentimiento: cuando el tratamiento se base en el consentimiento, retirarlo conforme a la ley, sin afectar retroactivamente el tratamiento realizado legítimamente antes de la revocación.

El ejercicio de estos derechos estará sujeto a los requisitos de identificación, representación y demás condiciones legalmente aplicables. Asimismo, podrán existir restricciones legítimas relacionadas con obligaciones de conservación, derechos de terceros o requerimientos legales.

13. Procedimiento para ejercer los derechos de privacidad

El titular podrá presentar su solicitud a través de los siguientes medios institucionales:

La solicitud deberá identificar al interesado, especificar el derecho que desea ejercer y aportar la información razonablemente necesaria para localizar los registros correspondientes. Si actúa un representante, podrá requerirse documentación que acredite su facultad para hacerlo.

CAPSSA verificará la identidad del solicitante y atenderá la petición dentro de los plazos y conforme al procedimiento establecido por la legislación aplicable.

La Clínica podrá solicitar aclaraciones cuando sean necesarias para procesar la petición y comunicará la respuesta por un medio apropiado.

Si el interesado considera que sus derechos no han sido atendidos adecuadamente, podrá acudir a la autoridad competente en materia de protección de datos personales en Panamá, conforme al procedimiento legal aplicable.

14. Datos de menores de edad y personas representadas

Cuando CAPSSA trate datos personales de menores de edad o de personas que requieran representación legal, observará las disposiciones aplicables sobre capacidad, representación, consentimiento, confidencialidad y protección de sus derechos.

La información será utilizada exclusivamente para las finalidades legítimas correspondientes y con las autorizaciones que resulten necesarias.

El acceso o la entrega de información clínica a padres, tutores, familiares o representantes estará sujeto a la normativa aplicable y a la verificación de sus facultades, respetando los derechos y la confidencialidad del paciente.

15. Cookies y tecnologías similares

El sitio web de CAPSSA podrá utilizar cookies u otras tecnologías similares para facilitar su funcionamiento, mejorar la experiencia de navegación, mantener determinadas preferencias o elaborar estadísticas de uso, si estas herramientas se encuentran implementadas.

Cuando corresponda, CAPSSA informará sobre las cookies utilizadas, sus finalidades y las opciones disponibles para administrarlas.

El usuario podrá gestionar las cookies mediante las opciones de su navegador y, cuando exista un mecanismo específico en el sitio web, mediante las preferencias de privacidad habilitadas.

Las cookies estrictamente necesarias para determinadas funciones podrán tener un tratamiento diferente de aquellas utilizadas para fines de análisis o publicidad, conforme a la normativa aplicable.

16. Enlaces y servicios de terceros

El sitio web podrá incluir enlaces a plataformas externas, servicios de mensajería u otras páginas de terceros.

Una vez que el usuario acceda a esos servicios, el tratamiento de sus datos podrá estar sujeto a las políticas y condiciones de sus respectivos proveedores.

CAPSSA no controla las políticas de privacidad de sitios externos que no administra. Se recomienda consultar sus avisos de privacidad antes de proporcionarles información personal.

17. Actualizaciones de esta política

CAPSSA podrá modificar esta Política de Privacidad para reflejar cambios normativos, tecnológicos, organizativos o relacionados con sus servicios.

La versión vigente estará disponible en el sitio web institucional, junto con la fecha de su última actualización.

Cuando una modificación requiera información adicional o consentimiento conforme a la normativa aplicable, la Clínica adoptará las medidas que correspondan.

18. Contacto y consultas

Para realizar consultas sobre esta Política de Privacidad, solicitar información sobre el tratamiento de datos personales o ejercer los derechos correspondientes, puede comunicarse con:

Clínica de Atención Primaria de Salud, S.A. (CAPSSA)

CAPSSA reafirma su compromiso con el respeto a la privacidad, la confidencialidad de la información médica y el tratamiento responsable de los datos personales de sus pacientes y usuarios.

Clínica de Atención Primaria de Salud, S.A. (CAPSSA)

Su privacidad y la confidencialidad de su información son parte de nuestro compromiso con una atención médica responsable y de calidad.