POLÍTICA DE PRIVACIDAD Y TRATAMIENTO DE DATOS PERSONALES

DOCTORS AND HOME

Doctors and Home (“la Empresa”) es una empresa panameña dedicada a la prestación de servicios de telemedicina y atención médica domiciliaria. La presente Política de Privacidad describe cómo recopilamos, usamos, conservamos, transferimos y protegemos los datos personales de nuestros pacientes, usuarios del sitio web, prospectos captados a través de campañas publicitarias digitales (incluyendo TikTok Ads) y demás titulares de datos, en cumplimiento de la Ley 81 de 26 de marzo de 2019 sobre Protección de Datos Personales y su reglamento, el Decreto Ejecutivo N.° 285 de 28 de mayo de 2021, así como de la normativa sanitaria aplicable (Ley 68 de 2003 y Ley 203 de 2021).

Al utilizar nuestro sitio web, completar un formulario de contacto, dejar sus datos en un anuncio de TikTok u otra red social, o recibir nuestros servicios médicos, usted declara haber leído y comprendido esta Política.

1. Identificación del Responsable del Tratamiento

Responsable: Doctors and Home, sociedad debidamente constituida en la República de Panamá, con domicilio en Edificio Las Piñas Via el Trapichito, La Chorrera, Panama Oeste .

Oficial de Protección de Datos (DPO) / Titular de contacto: Doctor Alejandro Viluce , correo electrónico dravilucer@onehealthsa.com , teléfono 6414-2047.

Doctors and Home actúa como responsable del tratamiento de los datos personales que recopila directamente y como encargado o corresponsable respecto de aquellos datos que trata en el marco de acuerdos con aseguradoras, MINSA, CSS u otras entidades, según corresponda al caso concreto.

2. Marco Legal Aplicable

Esta Política se fundamenta en el siguiente marco normativo panameño, sin perjuicio de otras disposiciones concordantes:

• Ley 81 de 2019 — Sobre Protección de Datos Personales (Gaceta Oficial N.° 28743-A), vigente desde el 29 de marzo de 2021.
• Decreto Ejecutivo N.° 285 de 2021 — Reglamenta la Ley 81 de 2019 (Gaceta Oficial N.° 29296-A).
• Ley 68 de 2003 — Sobre los derechos y obligaciones de los pacientes, consentimiento informado, confidencialidad y secreto del expediente clínico.
• Ley 203 de 2021 — Regula la telesalud, telemedicina, teleorientación y teleapoyo en Panamá, y exige tratamiento confidencial de los datos conforme a la legislación de protección de datos personales.
• Código de Ética Médica del Colegio Médico de Panamá y normas de ética del MINSA — deber de secreto profesional.
• Artículos 42, 43 y 44 de la Constitución Política de la República de Panamá — derecho de acceso, rectificación y hábeas data.

La Ley 81 de 2019 y su Decreto reglamentario constituyen el régimen general y estándar mínimo de cumplimiento, el cual se complementa —y en ningún caso se sustituye— con las normas especiales del sector salud antes citadas.

3. Definiciones

• Dato personal: cualquier información concerniente a personas naturales identificadas o identificables.
• Dato sensible / dato relativo a la salud: información sobre la condición física o mental de una persona que revele su estado de salud (historial médico, diagnósticos, tratamientos, resultados de exámenes, motivo de consulta, entre otros).
• Titular: la persona natural a quien pertenecen los datos personales objeto de tratamiento (paciente, prospecto, usuario del sitio web).
• Responsable del tratamiento: Doctors and Home, quien decide sobre la finalidad y el tratamiento de los datos.
• Encargado o custodio del tratamiento: tercero que trata datos por cuenta de Doctors and Home (proveedores de tecnología, plataformas de videollamada, pasarelas de pago, entre otros).
• Derechos ARCO: derechos de Acceso, Rectificación, Cancelación y Oposición reconocidos al titular por la Ley 81 de 2019.
• ANTAI: Autoridad Nacional de Transparencia y Acceso a la Información, autoridad de control en materia de protección de datos personales en Panamá.

4. Datos Personales que Recopilamos

4.1 Datos de contacto y de captación de leads

Cuando usted deja sus datos en un anuncio de TikTok Ads, en nuestro sitio web o en cualquier formulario de contacto, recopilamos: nombre completo, número de teléfono, correo electrónico y, en su caso, ciudad o zona de residencia. En esta etapa de captación, Doctors and Home no solicita ni debe solicitar datos relativos a su salud.

4.2 Datos de salud (categoría sensible)

Una vez iniciada la relación médico-paciente (agendamiento de una teleconsulta o visita domiciliaria), recopilamos datos de salud estrictamente necesarios para la prestación del servicio: motivo de consulta, síntomas, antecedentes médicos, diagnósticos, tratamientos, resultados de exámenes, incapacidades médicas emitidas y demás información propia del expediente clínico.

4.3 Datos de facturación y pago

Datos necesarios para procesar el cobro de los servicios (datos de facturación, referencia de pago), los cuales pueden ser tratados por pasarelas de pago externas conforme a sus propios estándares de seguridad (por ejemplo, PCI-DSS).

4.4 Datos técnicos y de navegación

Dirección IP, tipo de dispositivo y navegador, e interacciones con el sitio web, recopilados mediante cookies y tecnologías similares, incluidos píxeles de seguimiento de plataformas publicitarias.

5. Finalidades del Tratamiento

En cumplimiento del principio de finalidad (art. 7 del Decreto Ejecutivo 285 de 2021), tratamos sus datos personales exclusivamente para los siguientes fines, cada uno con su propia base legal y plazo de conservación:

Finalidad	Datos tratados	Base legal
Contacto comercial de prospectos (leads de TikTok Ads y web)	Nombre, teléfono, correo	Consentimiento del titular
Prestación de servicios de telemedicina y teleorientación	Datos de salud y de identificación	Relación contractual y consentimiento informado (Ley 68/2003, Ley 203/2021)
Atención médica domiciliaria	Datos de salud, dirección, identificación	Relación contractual y consentimiento informado
Facturación y cobro de servicios	Datos de facturación y pago	Ejecución de la relación contractual
Cumplimiento de obligaciones legales (conservación del expediente clínico)	Expediente clínico completo	Obligación legal (Ley 68/2003, art. 49-50)
Acreditación ante aseguradoras	Datos de identificación y de la prestación del servicio	Consentimiento del titular / relación contractual
Mejora del servicio y estadísticas internas	Datos anonimizados o agregados	Interés legítimo, sin identificación del titular

6. Consentimiento del Titular

El tratamiento de sus datos de contacto para fines de mercadeo y captación (por ejemplo, a través de un formulario de TikTok Ads) se realiza con base en su consentimiento previo, libre, específico e inequívoco, el cual se recaba mediante una cláusula separada — la Cláusula de Consentimiento para Captación de Leads Publicitarios — distinta del consentimiento informado clínico.

Cuando el tratamiento involucre datos de salud, conforme al artículo 13 de la Ley 81 de 2019 y al artículo 18 del Decreto Ejecutivo 285 de 2021, el consentimiento debe ser previo, irrefutable y expreso, y se recaba mediante el Consentimiento Informado clínico al momento de iniciar la atención médica, de forma independiente a cualquier consentimiento de mercadeo.

Usted puede revocar su consentimiento en cualquier momento, sin efectos retroactivos, escribiendo a nuestro Oficial de Protección de Datos. Retirar el consentimiento no afectará la licitud del tratamiento realizado con anterioridad a su revocación.

Cuando el titular sea menor de edad, el tratamiento de sus datos requiere la autorización previa del padre, madre, tutor o quien ejerza su guarda y crianza, priorizando en todo momento el interés superior del menor.

7. Plazos de Conservación de los Datos

• Expediente clínico: se conserva por un mínimo de veinte (20) años contados desde el fallecimiento del paciente, conforme al artículo 49 de la Ley 68 de 2003. Determinados documentos (consentimientos informados, informes de alta, reportes de procedimientos) se sujetan al mismo plazo mínimo.
• Datos de leads no convertidos en pacientes: se conservan únicamente durante el tiempo razonable necesario para la gestión comercial del contacto; transcurrido dicho plazo sin conversión, serán eliminados o anonimizados.
• Datos de facturación: se conservan conforme a los plazos exigidos por la normativa fiscal y contable panameña aplicable.
• Regla general de transferencia: transcurridos siete (7) años desde que se extinga la obligación legal de conservación, los datos no podrán transferirse ni comunicarse a terceros.

8. Transferencia de Datos a Terceros

Doctors and Home podrá compartir datos personales con los siguientes tipos de terceros, únicamente en la medida necesaria para las finalidades descritas en esta Política:

• Aseguradoras (ASSA, MAPFRE, Blue Cross & Blue Shield Panamá, Pan-American Life, entre otras) para efectos de acreditación, facturación y reembolso de servicios, con el consentimiento del titular.
• Procesadores de pago para el cobro de servicios.
• Plataformas de telemedicina y videollamada utilizadas para la prestación remota del servicio médico.
• Proveedores de infraestructura tecnológica y almacenamiento en la nube (incluyendo herramientas de inteligencia artificial), bajo acuerdos de confidencialidad y encargo de tratamiento que garanticen medidas de seguridad equivalentes a las exigidas en Panamá.
• Autoridades de salud (MINSA, CSS, Consejo Técnico de Salud) cuando exista obligación legal de reporte.

Los datos sensibles de salud no serán transferidos a terceros salvo que concurra alguna de las siguientes condiciones previstas en el artículo 13 de la Ley 81 de 2019: (i) consentimiento explícito del titular; (ii) salvaguarda de la vida o salud del titular cuando este se encuentre física o jurídicamente incapacitado; (iii) para el reconocimiento, ejercicio o defensa de un derecho en un proceso judicial o administrativo; o (iv) con fines históricos, estadísticos o científicos, previa disociación que impida la identificación del titular.

Cuando el destinatario se encuentre fuera de Panamá, la transferencia solo procederá si el país o entidad receptora garantiza niveles de protección adecuados, iguales o superiores a los exigidos por la legislación panameña, o cuando medie el consentimiento del titular.

9. Derechos del Titular (Derechos ARCO)

Usted tiene derecho a:

• Acceso: conocer qué datos personales suyos tratamos y con qué finalidad.
• Rectificación: solicitar la corrección de datos inexactos o incompletos.
• Cancelación: solicitar la eliminación de sus datos cuando ya no sean necesarios para la finalidad que motivó su tratamiento, sin perjuicio de las obligaciones legales de conservación del expediente clínico.
• Oposición: oponerse al tratamiento de sus datos para fines específicos, incluyendo el mercadeo directo.
• Portabilidad: solicitar que sus datos sean transmitidos a otro responsable, cuando ello sea técnicamente posible.

Para ejercer estos derechos, escriba a dravilucer@onehealthsa.com acreditando su identidad. Doctors and Home dará respuesta a su solicitud en un plazo no mayor de diez (10) días hábiles, de forma gratuita. Si no está conforme con la respuesta recibida, usted puede acudir a la Autoridad Nacional de Transparencia y Acceso a la Información (ANTAI), con domicilio en Avenida del Prado, Edificio 713, Balboa, Ancón, Panamá.

10. Medidas de Seguridad de la Información

Doctors and Home implementa medidas de seguridad técnicas, físicas y organizativas razonables para proteger sus datos personales contra pérdida, uso indebido, acceso no autorizado, alteración o divulgación, conforme a los principios de seguridad y confidencialidad de la Ley 81 de 2019 y su Decreto reglamentario. Dado que Panamá no establece un catálogo técnico cerrado para datos de salud, adoptamos como referencia de buenas prácticas estándares internacionalmente reconocidos, equivalentes a los exigidos por la HIPAA Security Rule (45 CFR Parte 164) de los Estados Unidos en lo relativo a salvaguardas administrativas, físicas y técnicas. Entre las medidas implementadas se incluyen:

• Cifrado de datos de salud en reposo y en tránsito.
• Controles de acceso basados en roles, bajo el principio de mínimo privilegio necesario.
• Registros de auditoría (logs) sobre accesos y modificaciones al expediente clínico electrónico.
• Evaluaciones de impacto en el tratamiento de datos sensibles.
• Protocolo interno de notificación y gestión de incidentes de seguridad (brechas de datos).
• Designación de un Oficial de Protección de Datos responsable de supervisar el cumplimiento normativo.

11. Cookies, Publicidad Digital y Plataformas de Terceros

Nuestro sitio web y nuestras campañas publicitarias (incluyendo TikTok Ads) pueden utilizar cookies y tecnologías similares (píxeles de seguimiento) para medir el rendimiento de los anuncios y facilitar el contacto comercial.

Doctors and Home no recopila ni transmite datos de salud a plataformas publicitarias. Los formularios de captación de leads en TikTok Ads y otras redes sociales están diseñados para recabar únicamente datos de contacto (nombre, teléfono, correo electrónico), en cumplimiento de las políticas de dichas plataformas sobre datos sensibles y de salud en publicidad de generación de clientes potenciales.

Usted puede gestionar sus preferencias de cookies desde la configuración de su navegador o de la plataforma publicitaria correspondiente.

12. Tratamiento de Datos de Menores de Edad

En el marco de servicios de atención médica domiciliaria o telemedicina pediátrica, el tratamiento de datos personales de menores de edad requiere el consentimiento previo del padre, madre, tutor o representante legal, quien deberá acreditar dicha condición. Doctors and Home realizará esfuerzos razonables para verificar dicha autorización antes de tratar los datos del menor, priorizando en todo momento su interés superior.

13. Modificaciones a esta Política

Doctors and Home podrá actualizar esta Política de Privacidad para reflejar cambios normativos, operativos o tecnológicos. Cualquier modificación sustancial será publicada en nuestro sitio web con indicación de su fecha de vigencia. Le recomendamos revisar esta Política periódicamente.

14. Autoridad de Control y Régimen Sancionador

La Autoridad Nacional de Transparencia y Acceso a la Información (ANTAI), a través de su Dirección de Protección de Datos Personales, es la autoridad de control encargada de supervisar el cumplimiento de la Ley 81 de 2019 en Panamá. El incumplimiento de dicha ley puede dar lugar a multas de hasta diez mil balboas (B/.10,000.00), además de la eventual clausura de la base de datos en los casos más graves, sin perjuicio de las responsabilidades civiles y penales que correspondan conforme al Código Penal panameño por violación del secreto profesional o de bases de datos de salud (artículo 291 del Código Penal, modificado por la Ley 203 de 2021).

15. Contacto

Para consultas relacionadas con esta Política de Privacidad o para ejercer sus derechos ARCO, puede contactarnos a través de:

• Correo electrónico: dravilucer@onehealthsa.com
• Dirección: Edificio Las Piñas, Vía el Trapichito, Corregimiento de Barrio Colón, Distrito de la Chorrera, Provincia de Panamá Oeste, República de Panamá. 

• Sitio web: https://unasaludpa.com/atencion-en-salud-en-panama-oeste-y-playas/

Última actualización: 8 de septiembre de 2026.