PRIVACY AND DATA PROTECTION POLICY
Responsible Entity: Cura Vida Clinics Costa Rica LLC Commercial Name: Cura Vida Cannabis Clinics (CVCC) Legal Basis: Law No. 8968, Law No. 10113, Executive Decree No. 43725-S Effective Date: January 2026
Our Commitment to Your Privacy
At Cura Vida Cannabis Clinics (CVCC), we take your privacy seriously. We protect your fundamental right to informational self-determination as a core part of our clinical practice.
This Privacy Policy explains how we collect, store, and protect your personal data. Furthermore, it complies strictly with Costa Rica’s Law on Protection of Personal Data (Law No. 8968) and the Medical Cannabis regulatory framework under Law No. 10113.
How We Classify Our Database
We maintain our patient database for exclusively internal use. This complies with Article 2, Section a) of Law No. 8968.
Additionally, we guarantee that we never sell, rent, or share your data with third parties, marketing agencies, or external databases. As a result, our database qualifies for exemption from mandatory registration with PRODHAB — the Agency for the Protection of Inhabitants’ Data.
However, this exemption only applies as long as we maintain our strict non-disclosure policies, which we enforce at all times.
What Data We Collect
To provide medical services under Law No. 10113, we collect the following information from our patients:
Personal Identification Data We collect your name, ID or passport number, date of birth, photograph, email address, phone number, and physical address. We use this data exclusively to verify your identity and manage your clinical file.
Sensitive Health Data We record your medical history, current diagnosis, medications, allergies, and clinical notes. In addition, our physicians generate treatment notes specific to your cannabinoid therapy.
Digital Usage Data We log application access records and IP addresses. However, we use this data solely for security auditing purposes and never for commercial profiling.
How We Use Your Data
We process your data strictly for the following clinical and legal purposes:
Clinical Evaluation We assess your eligibility for cannabinoid-based therapy based on your medical history and current condition.
Prescription Generation We issue valid prescriptions through Costa Rica’s official Digital Prescription System (Receta Digital). Furthermore, we transmit only the minimum data required by the Ministry of Health.
Continuity of Care We allow any authorized CVCC physician to access your history. As a result, you receive uninterrupted treatment regardless of which doctor attends your follow-up consultation.
Legal Compliance We fulfill all record-keeping obligations required by the College of Physicians and Surgeons and the Ministry of Health.
Data Sharing — What We Are Required to Do
In certain situations, we must share specific data with government entities. However, these transmissions do not constitute commercial distribution of your information.
Ministry of Health We transmit prescription data to the Ministry’s centralized servers under Decree No. 43725-S. Additionally, we only share the minimum fields required to validate your prescription.
Authorized Pharmacies When you request a prescription, we share the necessary data with your chosen dispensing pharmacy. Furthermore, we limit this sharing strictly to what the pharmacy needs to fulfill your order.
How We Handle Judicial Requests We only disclose your data when a Costa Rican judge presents a valid court order. Under no circumstances do we voluntarily share data with law enforcement without legal authorization.
What We Will Never Share
We strictly prohibit the following data transfers under all circumstances:
- We never share your data with cannabis growers or manufacturers.
- We never use your data for clinical trials or academic research without your explicit, separate, and written consent.
- We never sell your data for marketing, insurance profiling, or any commercial purpose.
How We Protect Your Data
We implement robust technical and organizational security measures to keep your information safe. Specifically, we apply the following protections:
Encryption We encrypt all sensitive health data both at rest and in transit. As a result, your information remains protected even in the event of a network breach.
Access Control We restrict access to your records exclusively to authorized CVCC medical and administrative staff. Furthermore, every team member uses unique credentials combined with two-factor authentication (2FA).
Audit Trails We log every instance of record access by our staff. Additionally, we review these logs regularly to ensure internal accountability and detect any unauthorized access.
International Data Processing
To provide high-quality patient support and efficient appointment scheduling, we work with authorized service providers outside Costa Rica.
Specifically, our dedicated patient support center operates from the Republic of the Philippines. Furthermore, this center handles administrative support, appointment management, and communication between you and our clinical team.
We have implemented the following safeguards to protect your data during this process:
- Contractual protections: We require our partners to meet data protection standards equivalent to PRODHAB through binding legal agreements.
- Technical security: We use encrypted virtual desktop infrastructure (VDI) to prevent unauthorized local storage or downloading of your data.
- Access control: We grant access strictly on a need-to-know basis and monitor all activity through continuous audit logs.
You may revoke your consent for international data processing at any time by contacting us. However, please note that revoking this consent may limit certain remote support and scheduling services.
Your Rights Under Law No. 8968 (ARCO)
Costa Rica’s Law No. 8968 gives you the following rights regarding your personal data. Additionally, we make it easy for you to exercise any of these rights by contacting our Data Privacy Officer.
Access You may request to view your complete clinical file and all personal data we hold about you.
Rectification You may request correction of any errors in your personal data, such as an outdated address or phone number.
Cancellation You may request deletion of your data. However, please note that Costa Rican law requires us to retain medical records for a minimum of 10 years. As a result, cancellation applies only to non-essential administrative data or after the legal retention period expires.
Revocation You may revoke your consent for treatment at any time. In that case, we will archive your file in accordance with our legal obligations.
To exercise any of these rights, contact our Data Privacy Officer at: robert@curavidacannabisclinics.com
Consent
By using our services, I agree that Cura Vida Cannabis Clinics may contact me via phone, email, text message, and WhatsApp.
POLÍTICA DE PRIVACIDAD Y PROTECCIÓN DE DATOS PERSONALES
Entidad Responsable: Cura Vida Clinics Costa Rica LLC Nombre Comercial: Cura Vida Cannabis Clinics (CVCC) Fundamento Legal: Ley N.° 8968, Ley N.° 10113, Decreto Ejecutivo N.° 43725-S Fecha de Vigencia: Enero 2026
Nuestro Compromiso con tu Privacidad
En Cura Vida Cannabis Clinics (CVCC), tomamos tu privacidad muy en serio. Protegemos tu derecho fundamental a la autodeterminación informativa como parte esencial de nuestra práctica clínica.
Esta Política de Privacidad explica cómo recopilamos, almacenamos y protegemos tus datos personales. Además, cumple estrictamente con la Ley de Protección de la Persona frente al Tratamiento de sus Datos Personales (Ley N.° 8968) y el marco regulatorio del Cannabis Medicinal bajo la Ley N.° 10113.
Cómo Clasificamos Nuestra Base de Datos
Mantenemos nuestra base de datos de pacientes para uso exclusivamente interno. Esto cumple con el Artículo 2, Inciso a) de la Ley N.° 8968.
Además, garantizamos que nunca vendemos, alquilamos ni compartimos tus datos con terceros, agencias de marketing o bases de datos externas. Como resultado, nuestra base de datos califica para la exención de inscripción obligatoria ante la PRODHAB.
Sin embargo, esta exención aplica únicamente mientras mantengamos nuestras estrictas políticas de no divulgación, las cuales aplicamos en todo momento.
Datos que Recopilamos
Para brindar servicios médicos bajo la Ley N.° 10113, recopilamos la siguiente información de nuestros pacientes:
Datos de Identificación Personal Recopilamos tu nombre, número de cédula o pasaporte, fecha de nacimiento, fotografía, correo electrónico, teléfono y dirección física. Además, utilizamos estos datos exclusivamente para verificar tu identidad y gestionar tu expediente clínico.
Datos Sensibles de Salud Registramos tu historial médico, diagnóstico actual, medicamentos, alergias y notas clínicas. Adicionalmente, nuestros médicos generan notas de tratamiento específicas para tu terapia con cannabinoides.
Datos de Uso Digital Registramos accesos a la aplicación y direcciones IP. Sin embargo, utilizamos estos datos únicamente para auditoría de seguridad y nunca para perfilamiento comercial.
Cómo Usamos tus Datos
Procesamos tus datos estrictamente para los siguientes fines clínicos y legales:
Evaluación Clínica Evaluamos tu elegibilidad para la terapia basada en cannabinoides según tu historial médico y condición actual.
Generación de Recetas Emitimos recetas válidas a través del Sistema Oficial de Receta Digital del Ministerio de Salud. Además, transmitimos únicamente los datos mínimos requeridos por el Ministerio.
Continuidad de la Atención Permitimos que cualquier médico autorizado de CVCC acceda a tu historial. Como resultado, recibís atención continua sin importar qué médico atienda tu consulta de seguimiento.
Cumplimiento Legal Cumplimos con todas las obligaciones de mantenimiento de registros exigidas por el Colegio de Médicos y Cirujanos y el Ministerio de Salud.
Compartición de Datos — Lo que Estamos Obligados a Hacer
En ciertos casos, debemos compartir datos específicos con entidades gubernamentales. Sin embargo, estas transmisiones no constituyen distribución comercial de tu información.
Ministerio de Salud Transmitimos los datos de prescripción a los servidores centralizados del Ministerio según el Decreto N.° 43725-S. Además, compartimos únicamente los campos mínimos necesarios para validar tu receta.
Farmacias Autorizadas Cuando solicitás una receta, compartimos los datos necesarios con la farmacia dispensadora. Asimismo, limitamos estrictamente esta información a lo que la farmacia necesita para surtir tu pedido.
Cómo Manejamos las Solicitudes Judiciales Solo divulgamos tus datos cuando un juez costarricense presenta una orden judicial válida. En ningún caso compartimos datos voluntariamente con autoridades sin autorización legal.
Lo que Nunca Compartiremos
Prohibimos estrictamente las siguientes transferencias de datos bajo cualquier circunstancia:
- Nunca compartimos tus datos con cultivadores o fabricantes de cannabis.
- Nunca usamos tus datos para ensayos clínicos o estudios académicos sin tu consentimiento explícito, separado y por escrito.
- Nunca vendemos tus datos para marketing, perfilamiento de seguros ni ningún fin comercial.
Cómo Protegemos tus Datos
Implementamos medidas de seguridad técnicas y organizativas robustas para mantener tu información segura. Específicamente, aplicamos las siguientes protecciones:
Cifrado Ciframos todos los datos sensibles de salud en reposo y en tránsito. Como resultado, tu información permanece protegida incluso ante una brecha en la red.
Control de Acceso Restringimos el acceso a tus registros exclusivamente al personal médico y administrativo autorizado de CVCC. Además, cada integrante del equipo usa credenciales únicas combinadas con autenticación de doble factor (2FA).
Rastros de Auditoría Registramos cada acceso a tus registros por parte de nuestro personal. Adicionalmente, revisamos estos registros de forma periódica para garantizar la responsabilidad interna y detectar cualquier acceso no autorizado.
Procesamiento Internacional de Datos
Para ofrecerte soporte de alta calidad y una programación eficiente de citas, trabajamos con proveedores de servicios autorizados fuera de Costa Rica.
Específicamente, nuestro centro de soporte dedicado opera desde la República de Filipinas. Además, este centro maneja el apoyo administrativo, la gestión de citas y la comunicación entre vos y nuestro equipo clínico.
Hemos implementado las siguientes salvaguardas para proteger tus datos durante este proceso:
- Protecciones contractuales: Exigimos a nuestros socios cumplir con estándares de protección de datos equivalentes a la PRODHAB mediante acuerdos legales vinculantes.
- Seguridad técnica: Utilizamos infraestructura de escritorio virtual (VDI) cifrada para evitar el almacenamiento local no autorizado de tus datos.
- Control de acceso: Otorgamos acceso bajo una base estricta de “necesidad de saber” y supervisamos toda la actividad mediante registros de auditoría continuos.
Podés revocar tu consentimiento para el procesamiento internacional en cualquier momento contactándonos. Sin embargo, tené en cuenta que revocar este consentimiento puede limitar ciertos servicios de soporte remoto y programación.
Tus Derechos Bajo la Ley N.° 8968 (ARCO)
La Ley N.° 8968 de Costa Rica te otorga los siguientes derechos sobre tus datos personales. Además, facilitamos el ejercicio de cualquiera de estos derechos contactando a nuestro Oficial de Privacidad de Datos.
Acceso Podés solicitar ver tu expediente clínico completo y todos los datos personales que tenemos sobre vos.
Rectificación Podés solicitar la corrección de cualquier error en tus datos, como una dirección o teléfono desactualizado.
Cancelación Podés solicitar la eliminación de tus datos. Sin embargo, la ley costarricense nos obliga a conservar los expedientes médicos por un mínimo de 10 años. Como resultado, la cancelación aplica solo a datos administrativos no esenciales o una vez vencido el período legal de retención.
Revocación Podés revocar tu consentimiento para el tratamiento en cualquier momento. En ese caso, archivaremos tu expediente conforme a nuestras obligaciones legales.
Para ejercer cualquiera de estos derechos, contactá a nuestro Oficial de Privacidad de Datos en: robert@curavidacannabisclinics.com
Consentimiento
Al utilizar nuestros servicios, acepto que Cura Vida Cannabis Clinics me contacte por teléfono, correo electrónico, mensaje de texto y WhatsApp.