Esta política explica qué datos personales tratamos, para qué, con quién los compartimos y cómo puedes ejercer tus derechos, conforme a la Ley N.º 29733, Ley de Protección de Datos Personales, y su reglamento.
1. Quién es responsable de tus datos
Depende de cómo nos llegan:
- Visitantes del sitio y personal de las clínicas: el responsable es [RAZÓN SOCIAL] (RUC [RUC]), Jr. Seichi Izumi 548, Huánuco, Perú.
- Pacientes que escriben al WhatsApp de una clínica: el responsable es esa clínica, titular de sus datos. Sulbartec los trata por encargo de la clínica (encargado del tratamiento), solo para prestarle el servicio y según sus instrucciones.
2. Qué datos tratamos
Formulario de contacto del sitio
Nombre, correo electrónico, el servicio que te interesa y tu mensaje.
Personal de las clínicas (usuarios del panel)
Nombre, correo electrónico, contraseña (guardada cifrada, nadie puede leerla), la clínica a la que perteneces y datos de uso: inicios de sesión, avisos recibidos y las acciones que realizas en el panel (por ejemplo, reagendar o cancelar una cita).
Pacientes que escriben al asistente de WhatsApp
- Número de teléfono y nombre de perfil de WhatsApp.
- El contenido de la conversación, incluidas las notas de voz, que se transcriben a texto.
- Los datos de la cita: nombre del paciente, especialidad, fecha, hora y estado.
La especialidad y lo que el paciente cuente en la conversación pueden revelar información sobre su salud, que la ley considera un dato sensible. Por eso lo tratamos solo para gestionar la cita y con medidas de seguridad reforzadas.
Datos técnicos
Dirección IP, tipo de navegador, registros técnicos del servidor y las cookies descritas en la Política de cookies.
3. Para qué los usamos
- Responder tus consultas del formulario de contacto.
- Dar acceso al panel al personal de cada clínica y avisarle de las citas confirmadas o canceladas.
- Que el asistente atienda a los pacientes: entender sus mensajes, ofrecer horarios, agendar, consultar, cancelar y recordar citas.
- Mantener la seguridad de la plataforma, prevenir abusos y resolver fallas.
- Medir el consumo del servicio de inteligencia artificial por clínica, sin analizar el contenido con fines comerciales.
No vendemos datos personales ni los usamos para publicidad.
4. Con qué base legal
- Formulario de contacto: tu consentimiento, que das al enviarlo.
- Personal de las clínicas: la ejecución del servicio contratado por la clínica.
- Pacientes: la base legal que tenga la clínica, incluido el consentimiento expreso que la ley exige para datos de salud. Sulbartec actúa por su encargo.
5. Con quién los compartimos
Solo con proveedores que necesitamos para prestar el servicio, obligados a proteger los datos:
- WhatsApp / Meta Platforms, para recibir y enviar los mensajes.
- OpenAI, para interpretar los mensajes, reconocer fechas y especialidades, responder preguntas generales y transcribir notas de voz. Se envía solo el contenido necesario para cada tarea.
- Proveedor de alojamiento: [NOMBRE DEL PROVEEDOR Y PAÍS].
- Proveedor de correo electrónico: [NOMBRE DEL PROVEEDOR], para enviar invitaciones y avisos.
Meta y OpenAI procesan datos fuera del Perú (principalmente en Estados Unidos), lo que constituye un flujo transfronterizo de datos. Lo realizamos con proveedores que ofrecen niveles adecuados de protección. También podemos entregar datos a autoridades cuando la ley lo exija.
6. Cuánto tiempo los guardamos
- Formulario de contacto: [12 meses] desde tu último mensaje, salvo que se inicie una relación comercial.
- Personal de las clínicas: mientras la clínica tenga el servicio. Las cuentas desactivadas se conservan para mantener el historial de la clínica, sin acceso.
- Pacientes: mientras la clínica tenga el servicio o según sus instrucciones. Al terminar el contrato, los datos se devuelven o eliminan como se acuerde con la clínica [PLAZO].
- Registros técnicos: [90 días].
7. Cómo los protegemos
- Conexiones cifradas (HTTPS) y contraseñas y credenciales de WhatsApp guardadas cifradas.
- Cada clínica ve solo sus propios datos; el acceso se da por invitación y puede desactivarse.
- Las acciones de administración requieren permisos de administrador en cada operación.
- Verificamos que los mensajes recibidos provengan realmente de WhatsApp.
8. Tus derechos
Puedes pedir acceso a tus datos, su rectificación, cancelación u oposición a su tratamiento, y revocar tu consentimiento, escribiendo a info@sulbartec.com con tu nombre, lo que pides y un documento que acredite tu identidad. Responderemos en los plazos que establece la ley.
Si eres paciente, puedes dirigirte a tu clínica, que es la responsable de tus datos; si nos escribes a nosotros, trasladaremos tu pedido a la clínica.
Si consideras que no atendimos tu pedido, puedes presentar una reclamación ante la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos.
9. Menores de edad
El sitio y el panel no están dirigidos a menores. Cuando un paciente es menor de edad, la cita debe gestionarla su padre, madre o representante legal.
10. Banco de datos
Los datos se almacenan en bancos de datos inscritos en el Registro Nacional de Protección de Datos Personales [N.º DE INSCRIPCIÓN].
11. Cambios a esta política
Si cambiamos esta política, publicaremos la nueva versión con su fecha. Si el cambio afecta cómo usamos datos ya recogidos, lo avisaremos antes.