Política de privacidad

1. Quién es responsable de sus datos

El responsable del tratamiento es Metabolic Spa CAX, clínica de medicina estética y bienestar. La clínica decide qué datos se recogen y para qué se usan.

El desarrollo y la operación técnica de la plataforma están a cargo de SonhoLab, que actúa únicamente como encargado del tratamiento: administra los servidores y el software siguiendo las instrucciones de la clínica, y no usa los datos para fines propios.

2. Qué datos recogemos

Datos de identificación y contacto

• Nombre completo, documento de identidad, fecha de nacimiento y sexo.
• Teléfono, correo electrónico, dirección y ciudad.
• Contacto de emergencia, cuando usted lo proporciona.

Datos de salud datos sensibles

Por la naturaleza del servicio, tratamos datos sensibles de salud, que la Ley N.° 29733 protege de forma reforzada:

• Historia clínica, antecedentes, alergias y respuestas a fichas de evaluación.
• Fotografías clínicas, incluidos registros de evolución (antes y después).
• Procedimientos realizados, sesiones y su seguimiento posterior.
• Planes de nutrición y de actividad física indicados por la clínica.
• Protocolos y dosis de productos indicados durante el tratamiento.
• Firmas de consentimiento informado.

Estos datos se tratan con su consentimiento expreso y con la única finalidad de brindarle atención clínica y su seguimiento.

Datos de uso de la plataforma

• Credenciales de acceso. Su contraseña se guarda cifrada y nadie de la clínica ni de SonhoLab puede leerla.
• Citas agendadas, su estado e historial.
• Pagos realizados: importe, fecha y estado.

No guardamos los datos de su tarjeta. Los pagos se procesan íntegramente en la plataforma de Culqi, la pasarela de pagos. Los números de tarjeta nunca pasan por nuestros servidores ni quedan almacenados en nuestros sistemas.

3. Qué permisos usa la aplicación móvil

La aplicación pide acceso a la cámara y a la galería de fotos con un único propósito: permitir que el personal clínico registre fotografías del tratamiento en la ficha del paciente. La aplicación no accede a su ubicación, sus contactos, su micrófono ni sus mensajes, y no muestra publicidad ni contiene rastreadores de terceros con fines publicitarios.

4. Para qué usamos sus datos

• Brindarle atención clínica y llevar su historia y seguimiento.
• Agendar, confirmar y recordarle sus citas.
• Procesar y registrar los pagos de los servicios.
• Comunicarnos con usted sobre su tratamiento.
• Cumplir obligaciones legales y contables aplicables.

No vendemos sus datos, no los cedemos con fines comerciales ni los usamos para elaborar perfiles publicitarios.

5. Con quién se comparten

Sus datos solo se comparten con quienes son necesarios para prestarle el servicio:

• Personal autorizado de la clínica, según su rol.
• Culqi, pasarela de pagos, únicamente los datos necesarios para cobrar. Culqi trata esa información bajo su propia política de privacidad.
• SonhoLab, como encargado técnico, con acceso limitado a lo necesario para mantener el sistema en funcionamiento.
• Autoridades competentes, cuando exista una obligación legal.

6. Dónde se guardan y cómo se protegen

Sus datos se almacenan en servidores ubicados en Lima, Perú. No se transfieren fuera del país.

• Toda la comunicación con la plataforma viaja cifrada con HTTPS.
• Las fotografías y documentos clínicos se guardan cifrados con AES-256-GCM: aunque alguien accediera al almacenamiento, no podría leerlos sin la clave.
• La base de datos aísla la información de cada clínica a nivel del propio motor, de modo que una clínica no puede consultar los datos de otra.
• El acceso al sistema requiere credenciales personales y está limitado según el rol de cada usuario.

7. Cuánto tiempo los conservamos

Los datos de la historia clínica se conservan durante el plazo que exige la normativa de salud aplicable. El resto de los datos se conservan mientras usted sea paciente de la clínica y, después, durante el tiempo necesario para cumplir obligaciones legales y contables. Cumplido ese plazo, se eliminan o se anonimizan.

8. Sus derechos

La Ley N.° 29733 le reconoce los derechos de acceso, rectificación, cancelación y oposición. En concreto, usted puede:

• Pedir una copia de los datos que tenemos sobre usted.
• Corregir datos inexactos o incompletos.
• Pedir la eliminación de sus datos, con los límites que impone la normativa de salud sobre la historia clínica.
• Oponerse a determinados usos, o retirar el consentimiento que dio.

Para ejercerlos, escríbanos a la dirección de contacto que aparece al final. Le responderemos dentro de los plazos que fija la ley. Si considera que no atendimos su solicitud, puede acudir a la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos.

9. Cómo eliminar su cuenta y sus datos

Puede solicitar la eliminación de su cuenta y de sus datos personales escribiendo a la dirección de contacto indicada abajo, desde el correo electrónico registrado o identificándose como titular.

Al recibir su solicitud eliminaremos su cuenta de acceso, sus datos de contacto, sus fotografías y los planes asociados. La información que la normativa de salud obliga a conservar como parte de la historia clínica se mantendrá únicamente durante el plazo legal, bloqueada y sin usarse para ninguna otra finalidad. Le confirmaremos por escrito qué se eliminó y qué debe conservarse, y por qué.

10. Menores de edad

La plataforma está dirigida a personas mayores de edad. Cuando se atiende a un menor, el tratamiento de sus datos requiere el consentimiento de su padre, madre o apoderado, que debe otorgarse en la clínica.

11. Cambios a esta política

Si modificamos esta política, actualizaremos la fecha del encabezado y publicaremos la nueva versión en esta misma dirección. Si el cambio afecta de forma significativa cómo tratamos sus datos, se lo comunicaremos por los medios de contacto que tengamos registrados.

12. Contacto

Para cualquier consulta sobre esta política, para ejercer sus derechos o para solicitar la eliminación de sus datos:

• Presencialmente o por los canales de atención de Metabolic Spa CAX.
• Por correo electrónico, al responsable técnico de la plataforma:contacto@sonholab.com, que trasladará su solicitud a la clínica.