Política de Privacidad

1. Responsable del tratamiento

Organical Ventures S.A.C., con RUC 20607170615, con domicilio en Av. La Mar 750, Of. 510, Miraflores, Lima, Perú, es responsable del tratamiento de los datos personales recopilados a través de la plataforma organnical.pe.

Contacto de privacidad: privacidad@organnical.com

2. Datos que recopilamos

• Datos de identificación: nombre, apellidos, DNI, fecha de nacimiento.
• Datos de contacto: correo electrónico, número de teléfono.
• Datos de salud: motivo de consulta, historial médico relevante, información proporcionada durante la teleconsulta. Estos datos son considerados datos sensibles y reciben protección reforzada.
• Datos de pago: procesados íntegramente por terceros certificados (Visa, Mastercard). Organnical no almacena datos de tarjetas.
• Datos técnicos: dirección IP, tipo de dispositivo, navegador, páginas visitadas.

3. Finalidades del tratamiento

• Gestionar el registro de usuarios y el acceso a la plataforma.
• Facilitar la conexión entre paciente y médico, incluyendo la emisión de recetas digitales.
• Enviar notificaciones relacionadas con citas, recordatorios y seguimiento clínico.
• Cumplir con obligaciones legales y regulatorias aplicables en el Perú (Ley N.° 29733 — Protección de Datos Personales).
• Mejorar la plataforma mediante análisis de uso agregado y anonimizado.

4. Base legal del tratamiento

El tratamiento de tus datos se fundamenta en: (a) tu consentimiento explícito al momento del registro; (b) la ejecución del contrato de servicios de telemedicina; y (c) el cumplimiento de obligaciones legales.

Los datos de salud solo se tratan con tu consentimiento expreso y para la prestación del servicio médico contratado.

5. Transferencias internacionales de datos

Organnical no vende ni cede tus datos personales a terceros con fines comerciales. Para prestar el servicio, tus datos son procesados por los siguientes proveedores, algunos de ellos ubicados fuera del Perú, bajo acuerdos de tratamiento de datos conformes a la Ley N.° 29733:

• Supabase / AWS (EE.UU.): almacenamiento de base de datos, archivos e historias clínicas. Cifrado AES-256 en reposo y TLS 1.3 en tránsito.
• Vercel (EE.UU.): hospedaje de la plataforma web.
• Resend (EE.UU.): envío de correos electrónicos transaccionales (confirmaciones, notificaciones).
• MercadoPago (Argentina): procesamiento de pagos. No almacenamos datos de tarjetas.
• Google (EE.UU.): servicio de videoconsulta (Google Meet). La sesión de video no es grabada por Organnical.
• Los médicos colegiados de la plataforma, exclusivamente para la prestación del servicio médico.
• Autoridades sanitarias o judiciales peruanas, cuando la ley lo exija.

6. Conservación de datos

• Historias clínicas y recetas: 15 años desde la última atención, conforme a NTS 139-MINSA/2018.
• Registros de auditoría: 5 años conforme a RM 164-2025/MINSA.
• Datos de pago: 5 años conforme a normativa tributaria peruana.
• Consentimientos: conservados de forma permanente como evidencia legal.
• Datos de cuenta: eliminados a solicitud del usuario, salvo obligación legal de conservación.

7. Tus derechos (ARCO+)

De acuerdo con la Ley N.° 29733, tienes derecho a:

• Acceso: solicitar qué datos tenemos sobre ti.
• Rectificación: corregir datos inexactos o incompletos.
• Cancelación: solicitar la eliminación de tus datos cuando ya no sean necesarios.
• Oposición: oponerte al tratamiento en determinadas circunstancias.

Para ejercer cualquiera de estos derechos, escríbenos a privacidad@organnical.com con asunto "Derechos ARCO", adjuntando copia de tu DNI. Responderemos en un plazo máximo de 20 días hábiles conforme al DS 003-2013-JUS. Si consideras que tus derechos no han sido atendidos, puedes presentar una reclamación ante la Autoridad Nacional de Protección de Datos Personales (ANPDP) del Ministerio de Justicia.

8. Cookies y tecnologías de seguimiento

Utilizamos cookies técnicas estrictamente necesarias para el funcionamiento de la plataforma (autenticación de sesión). No utilizamos cookies de seguimiento publicitario sin tu consentimiento previo.

9. Seguridad

Implementamos medidas técnicas y organizativas conforme al estándar del sector: cifrado en tránsito (TLS 1.3), cifrado en reposo, control de acceso basado en roles y registros de auditoría. La historia clínica es accesible únicamente al paciente y al médico tratante.

10. Cambios a esta política

Podemos actualizar esta política periódicamente. Te notificaremos por correo electrónico ante cambios sustanciales. La versión vigente siempre estará disponible en organnical.pe/privacidad.