Borrador sin valor legal. Este texto es una plantilla pendiente de revisión por un abogado peruano. No rige todavía. Los datos entre corchetes faltan por completar.
Política de privacidad
Vigencia: [PENDIENTE: fecha de publicación]
Cómo tratamos los datos personales de médicos y pacientes. Redactada según la Ley 29733 de Protección de Datos Personales del Perú y su reglamento.
1. Qué datos recogemos
Del médico que abre una cuenta: nombre, especialidad, número de WhatsApp, correo y el nombre de su consultorio.
De los pacientes que el médico registra: los datos que él decida cargar para gestionar la atención (nombre, contacto, y datos de salud propios de su historia clínica). Estos datos son sensibles y reciben protección reforzada.
2. Para qué los usamos
Para prestar el servicio: agenda, historia clínica, la herramienta de la especialidad y el envío de recordatorios por WhatsApp.
No vendemos datos ni los usamos para publicidad de terceros.
3. Dónde se guardan y transferencia internacional
La infraestructura es Supabase, con los datos alojados en São Paulo, Brasil (sa-east-1). Esto implica una transferencia internacional de datos personales fuera del Perú, sujeta a la Ley 29733 y su reglamento.
Los datos se cifran en tránsito y en reposo, y el acceso está restringido por consultorio: ningún consultorio ve los datos de otro.
4. Tus derechos
Puedes acceder a tus datos, rectificarlos, pedir que se cancelen, oponerte a su tratamiento y llevártelos a otro sistema. Se ejercen escribiendo al correo de contacto que aparece al pie de esta página.
El médico es el responsable de los datos de sus pacientes y Andy Jhoel Apolitano Flores los trata por encargo suyo: si tu solicitud es sobre tu historia clínica, la encaminamos a tu médico y te decimos a quién se la pasamos.
Antes de entregar una copia verificamos tu identidad, y si escribe alguien en tu nombre le pedimos que acredite que te representa. Entregar una historia clínica a quien no es su titular sería la filtración que esta política intenta evitar.
- Acceso y portabilidad: te entregamos tu expediente completo —antecedentes, evoluciones, recetas, consentimientos y odontograma— en un archivo estructurado que puedes llevar a otro sistema.
- Rectificación: los datos de tu ficha se corrigen. Lo escrito en la historia clínica no se edita ni se borra: se corrige escribiendo una anotación nueva, y las dos quedan.
- Cancelación: se borran tu nombre, celular, DNI, fecha de nacimiento y las notas, y se borra tu rastro en los mensajes enviados. No tiene vuelta atrás.
- Oposición: puedes pedir que dejemos de enviarte recordatorios sin perder la cita.
5. Conservación
Cada dato tiene un plazo y se elimina solo al cumplirse, todas las noches, sin que nadie tenga que acordarse.
- Historia clínica: se conserva. La normativa sanitaria peruana obliga a guardarla, así que sobrevive incluso a una solicitud de cancelación: lo que se borra entonces son los datos que te identifican, no el acto médico.
- Registro de quién consultó tu historia: se conserva mientras se conserve la historia, y no se puede borrar ni modificar. Es la única prueba de quién entró.
- Contenido de los recordatorios de WhatsApp: 12 meses. Después se borran el número de destino y el texto; queda solo el recuento para la facturación del consultorio.
- Lista de espera: 6 meses desde que se cierra la solicitud, 12 si sigue abierta sin movimiento.
- Invitaciones al equipo del consultorio: 90 días.
- Intentos de reserva desde la web, que guardan IP y teléfono para frenar el abuso: 30 días.