1.Quién es el responsable
| Titular | Eduardo Javier Díaz Muñoz, cirujano dentista |
| DNI / RUC | 07468273 / 10074682737 |
| Domicilio | Calle Manuel Arrisueño 611, Urb. Santa Catalina, La Victoria, Lima, Perú |
| Servicio | ArcoRecto: planificación de tratamientos de ortodoncia con alineadores y cursos |
| Contacto de privacidad | info@arcorecto.com |
2.Qué datos tratamos
2.1 Visitantes del sitio web
- Formulario de contacto: nombre, teléfono y, si los indica, correo electrónico y el motivo de la consulta.
- Formulario «Solicitar» (orden de trabajo): nombre de la clínica y del doctor tratante, nombre del paciente, especificaciones del tratamiento, observaciones y los archivos que adjunte (fotografías, escaneos u otros registros clínicos).
- Inscripción a cursos: se hace por WhatsApp; los datos que nos envíe por ese medio se usan solo para gestionar su inscripción.
2.2 Doctores y clínicas que usan el portal
- Nombre, correo electrónico, clínica a la que pertenece y contraseña (se guarda cifrada; nadie, ni el administrador, puede verla).
- Si activa la verificación en dos pasos, la clave de su aplicación de autenticación (guardada cifrada).
- Registros de acceso y actividad: fecha y hora de inicio de sesión, dirección IP, navegador y las acciones realizadas en el portal, con fines de seguridad y auditoría.
2.3 Pacientes de las clínicas
Las clínicas y doctores registran en el portal los datos de sus pacientes para que planifiquemos su tratamiento: nombre, sexo, fecha de registro, información del caso y del plan de tratamiento, fotografías y videos intraorales y faciales, observaciones clínicas y comprobantes de pago de solicitudes adicionales.
Respecto de estos datos, la clínica o el doctor tratante es el responsable y ArcoRecto actúa como encargado del tratamiento: los trata solo por cuenta de la clínica, para los fines del servicio y según el contrato de encargo firmado con ella. La clínica es quien obtiene el consentimiento del paciente. Los pacientes pueden ejercer sus derechos ante su clínica o escribirnos, y trasladaremos la solicitud a la clínica (ver la sección 8).
Los datos de salud son datos sensibles y reciben la máxima protección (ver la sección 7).
3.Para qué los usamos
| Finalidad | Datos | Base |
|---|---|---|
| Responder consultas y solicitudes de la web | 2.1 | Su consentimiento al enviar el formulario |
| Planificar y hacer seguimiento del tratamiento con alineadores | 2.3 | Encargo de la clínica; consentimiento del paciente obtenido por la clínica |
| Dar acceso al portal y prestar el servicio a doctores y clínicas | 2.2 | Relación contractual |
| Seguridad: prevenir accesos indebidos, auditar acciones y detectar incidentes | 2.2 y 2.3 | Deber de seguridad (art. 16 de la Ley N.° 29733) |
| Avisos operativos del servicio, como las alertas de cambio de alineador | 2.2 y 2.3 | Prestación del servicio |
No vendemos datos personales, no los usamos para publicidad y no usamos herramientas de analítica ni de publicidad en el sitio. No usamos datos ni imágenes de pacientes con fines docentes (cursos o presentaciones) sin un consentimiento específico del paciente o sin anonimizarlos por completo.
4.Con quién los compartimos
Solo con los proveedores que necesitamos para operar el servicio, que actúan por nuestra cuenta y con obligaciones de confidencialidad y seguridad:
| Proveedor | Para qué | Dónde están los datos |
|---|---|---|
| Hetzner Online GmbH | Servidor de la aplicación y base de datos | Estados Unidos (Virginia) |
| Hetzner Online GmbH | Archivos (fotos, videos y órdenes) y copias de seguridad cifradas | Alemania (Unión Europea) |
| Vercel Inc. | Publicación del sitio web | Estados Unidos y red global |
| Namecheap Inc. | Correo electrónico de ArcoRecto (recibe los formularios de la web) | Estados Unidos |
| Meforth | Desarrollo y soporte técnico del sistema | Perú |
También podemos comunicar datos cuando lo exija una autoridad competente conforme a ley.
5.Transferencia internacional
Como se ve en la tabla anterior, los datos se almacenan fuera del Perú, en Estados Unidos y Alemania. Estos proveedores aplican medidas de seguridad acordes con la protección que exige la ley peruana. Al enviar un formulario o usar el portal, y en el caso de los pacientes mediante el consentimiento que firman en su clínica, se autoriza este flujo transfronterizo.
6.Cuánto tiempo los conservamos
| Datos | Plazo |
|---|---|
| Consultas del formulario de contacto | Hasta 1 año desde la última comunicación |
| Órdenes del formulario «Solicitar» | Mientras se atiende el caso y dure la relación con la clínica. Los enlaces de descarga que enviamos por correo vencen a los 30 días. |
| Cuentas de doctores | Mientras la cuenta esté activa; al darla de baja se eliminan, salvo lo que deba conservarse por ley |
| Datos de pacientes | Mientras dure el encargo de la clínica; al terminar, se devuelven o eliminan según el contrato, salvo los plazos que exija la normativa sanitaria |
| Registros de auditoría y seguridad | Hasta 2 años |
| Copias de seguridad cifradas | Se guardan para poder restaurar el servicio; un dato eliminado puede seguir en ellas hasta que esas copias se borren |
7.Cómo protegemos los datos
- Conexión cifrada (HTTPS) en todo el sitio y el portal.
- Contraseñas guardadas con cifrado irreversible; verificación en dos pasos para la cuenta administradora, que el administrador puede exigir a los demás usuarios.
- Cada doctor ve solo los pacientes y archivos de su clínica.
- Cierre automático de sesión tras 30 minutos sin actividad y, como máximo, a las 12 horas.
- Registro de auditoría de las acciones en el portal.
- Copias de seguridad diarias cifradas, guardadas en un servidor distinto.
- Servidor con acceso restringido, cortafuegos y actualizaciones de seguridad automáticas.
Ningún sistema es 100 % seguro. Si ocurre un incidente que afecte sus datos, lo comunicaremos a la Autoridad Nacional de Protección de Datos Personales y a los afectados conforme a la normativa vigente.
8.Sus derechos
Puede ejercer en cualquier momento sus derechos de información, acceso, rectificación, cancelación (supresión) y oposición, y revocar su consentimiento, escribiendo a info@arcorecto.com con:
- Su nombre y una copia de su documento de identidad (o el de su representante, con el poder correspondiente).
- El derecho que desea ejercer y los datos a los que se refiere.
Responderemos dentro de los plazos que fija el reglamento de la Ley N.° 29733. Si se trata de datos de un paciente, coordinaremos con la clínica responsable.
Si considera que no atendimos su solicitud, puede presentar una reclamación ante la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos.
9.Menores de edad
Muchos tratamientos de ortodoncia son de menores de edad. Sus datos solo se tratan con el consentimiento de sus padres, madres o tutores, que obtiene la clínica tratante.
11.Cambios a esta política
Si cambiamos esta política, publicaremos la nueva versión en esta página con su fecha de actualización. Si el cambio es importante, lo comunicaremos también a los usuarios del portal.