La web pública y la aplicación clínica privada permanecen separadas. El verificador recibe únicamente identificadores de autenticidad, estado, fecha, emisor y huella de integridad; no recibe historia clínica ni contenido clínico.
Los datos enviados voluntariamente por canales de contacto deben utilizarse solo para responder la solicitud correspondiente.