Segusal Sac (la Empresa) es responsable del tratamiento de los datos personales que los usuarios (en adelante, "El Usuario") proporcionan al utilizar la plataforma de citas virtuales de atenciones psicológicas (en adelante, "la Plataforma"). Esta Política describe qué datos recopilamos, con qué finalidad, sobre qué base legal, con quién los compartimos y qué derechos puede ejercer el Titular.
Esta Política se rige por la Ley N.° 29733, Ley de Protección de Datos Personales, su Reglamento aprobado por Decreto Supremo N.° 003-2013-JUS, y las directivas emitidas por la Autoridad Nacional de Protección de Datos Personales (ANPD), así como por las normas sectoriales aplicables a la prestación de servicios de salud mental y telesalud en el Perú.
205573550902
Jr Lyon 188 SJL Urb Buenos Aires - SJL
Citas@Segusal.com
2. Datos personales que recopilamos
Según el servicio contratado, la Plataforma puede recopilar las siguientes categorías de datos:
Datos de identificación y contacto: nombres, apellidos, documento de identidad, fecha de nacimiento, correo electrónico, teléfono, dirección.
Datos de la cuenta: usuario, contraseña (almacenada de forma cifrada), historial de accesos.
Datos de la cita: fecha, hora, profesional asignado, modalidad (videollamada, llamada o chat), estado de la sesión.
Datos de salud y datos sensibles: motivo de consulta, historia clínica psicológica, notas de sesión, evaluaciones, escalas aplicadas, diagnósticos presuntivos, información sobre riesgo, tratamientos previos y cualquier otro dato revelado durante la atención. Estos datos tienen la calidad de "datos sensibles" conforme al artículo 2.5 de la Ley N.° 29733 y reciben el nivel de protección más alto contemplado por la normativa.
Datos de facturación: información necesaria para la emisión de comprobantes de pago (según corresponda, datos de la empresa empleadora si la atención se brinda en el marco de un programa corporativo de bienestar).
Datos técnicos: dirección IP, tipo de dispositivo, sistema operativo, registros de uso de la Plataforma, cookies y tecnologías similares.
Grabaciones (solo si aplica y con consentimiento expreso y diferenciado): audio o video de la sesión, cuando el Usuario lo autorice para fines de supervisión clínica o calidad del servicio.
3. Finalidades del tratamiento
Los datos personales se utilizan para las siguientes finalidades:
Gestionar el registro del Usuario, la programación, confirmación, reprogramación y cancelación de citas.
Brindar el servicio de atención psicológica virtual, incluyendo la elaboración y actualización de la historia clínica.
Facilitar la comunicación entre el Usuario y el profesional de Psicología asignado.
Emitir comprobantes de pago y gestionar cobranzas, cuando corresponda.
Enviar recordatorios de citas, comunicaciones administrativas y, previo consentimiento, comunicaciones informativas o comerciales.
Cumplir obligaciones legales, regulatorias, contables y tributarias.
Mejorar la calidad del servicio, realizar supervisión clínica y control interno de calidad.
Atender consultas, reclamos y ejercer o defender derechos ante autoridades competentes.
Los datos de salud únicamente se utilizan para las finalidades directamente vinculadas a la prestación del servicio de atención psicológica y no se emplean para fines distintos sin el consentimiento expreso, previo, informado, inequívoco y por escrito (o medio equivalente) del Titular.
4. Base legal del tratamiento
Consentimiento libre, previo, expreso, informado e inequívoco del Titular, otorgado al momento del registro y reforzado en el Consentimiento Informado para la Atención Virtual.
Ejecución de una relación contractual o precontractual, cuando el Usuario solicita el servicio.
Cumplimiento de obligaciones legales aplicables al sector salud y al tratamiento de datos sensibles.
Interés legítimo de Segusal SAC en la mejora del servicio y en la seguridad de la Plataforma, siempre que no prevalezcan los derechos fundamentales del Titular.
5. Plazo de conservación
Los datos de identificación y de la cuenta se conservan mientras el Usuario mantenga vínculo activo con la Plataforma y, posteriormente, durante el plazo que exija la normativa aplicable para el ejercicio de acciones legales.
La historia clínica psicológica y las notas de sesión se conservan por el plazo mínimo que establezca la normativa de salud vigente en el Perú, y en ausencia de plazo específico, por un mínimo de diez (10) años contados desde la última atención, salvo solicitud de cancelación que resulte procedente conforme a ley.
Vencidos los plazos de conservación, los datos serán eliminados, anonimizados o bloqueados de forma segura.
6. Comunicación y encargo de tratamiento de datos
Segusal SAC no vende ni cede datos personales a terceros con fines comerciales. Los datos podrán ser comunicados o tratados por encargo únicamente en los siguientes supuestos:
Proveedores tecnológicos que alojan la Plataforma, el sistema de videollamadas o el sistema de historias clínicas electrónicas, bajo contrato de confidencialidad y encargo de tratamiento.
Profesionales de Psicología que integran el equipo de Segusal SAC, en la medida necesaria para la atención.
Autoridades públicas, cuando exista obligación legal, mandato judicial o requerimiento de la ANPD.
Terceros expresamente autorizados por el Titular (por ejemplo, informes solicitados por el propio Usuario).
Todo proveedor que trate datos personales por encargo de Segusal SAC está obligado contractualmente a implementar medidas de seguridad equivalentes a las exigidas por la normativa peruana y a no utilizar los datos para fines distintos a los instruidos.
7. Medidas de seguridad
Segusal SAC implementa medidas de seguridad técnicas, organizativas y legales para proteger los datos personales contra pérdida, acceso no autorizado, alteración o divulgación indebida, entre ellas:
Cifrado de datos en tránsito y en reposo para la información de salud.
Control de accesos basado en roles, con acceso restringido a la historia clínica únicamente al profesional tratante y personal autorizado.
Autenticación segura para el acceso a la Plataforma.
Registro y trazabilidad de accesos a la historia clínica electrónica.
Políticas internas de confidencialidad suscritas por todo el personal y profesionales.
Protocolos de respuesta ante incidentes de seguridad, incluyendo la notificación a la ANPD y a los Titulares afectados cuando la normativa lo exija.
8. Derechos del Titular (Derechos ARCO y afines)
El Titular de los datos personales puede ejercer en cualquier momento los siguientes derechos, de forma gratuita:
Acceso: conocer qué datos personales se tratan y con qué finalidad.
Rectificación: solicitar la corrección de datos inexactos o incompletos.
Cancelación (supresión): solicitar la eliminación de datos cuando ya no sean necesarios o cuando el Titular retire su consentimiento, sin perjuicio de las obligaciones legales de conservación de la historia clínica.
Oposición: oponerse al tratamiento de sus datos para finalidades específicas, como comunicaciones comerciales.
Portabilidad e información: solicitar información detallada sobre el tratamiento realizado.
Las solicitudes pueden presentarse por correo electrónico a la dirección señalada en el numeral 1, adjuntando copia de documento de identidad. Segusal SAC atenderá la solicitud dentro de los plazos establecidos por la Ley N.° 29733 y su Reglamento. El Titular puede además presentar una reclamación ante la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos.
9. Uso de cookies y tecnologías similares
La Plataforma puede utilizar cookies propias y de terceros para el funcionamiento técnico, la autenticación de sesión y, con consentimiento del Usuario, con fines estadísticos. El Usuario puede configurar su navegador para restringir o bloquear cookies, lo que podría afectar algunas funcionalidades.
10. Menores de edad
La atención psicológica virtual a menores de edad requiere el consentimiento informado y verificable de madre, padre o tutor legal, quienes actúan como Titulares de los datos del menor para efectos de esta Política, sin perjuicio del derecho del adolescente a la confidencialidad clínica en los términos que establece la normativa de salud aplicable.
11. Transferencias internacionales de datos
En caso de que algún proveedor tecnológico almacene datos en servidores ubicados fuera del Perú, Segusal SAC verificará que el país de destino cuente con un nivel de protección adecuado o que existan las garantías contractuales exigidas por la Ley N.° 29733 y su Reglamento antes de realizar dicha transferencia.
12. Modificaciones de la Política
Segusal SAC podrá actualizar esta Política para reflejar cambios normativos, tecnológicos u operativos. La versión vigente estará siempre disponible en la Plataforma, indicando la fecha de la última actualización. Los cambios sustanciales serán comunicados a los Usuarios registrados.
13. Contacto
Para consultas, solicitudes o reclamos relacionados con el tratamiento de datos personales, el Titular puede escribir al correo de contacto señalado en el numeral 1 de este documento.