1. Identificación del titular del banco de datos

Esta política describe cómo recopilamos, usamos, almacenamos y protegemos tus datos personales cuando navegas en nuestro sitio web, agendas una cita, te atiendes con nosotros, te comunicas a nuestros canales digitales o recibes nuestras comunicaciones.

---

2. Datos personales que tratamos

Tratamos las siguientes categorías de datos, según el canal y la finalidad:

Importante: los datos clínicos se almacenan exclusivamente en la Historia Clínica Electrónica (HCE), accedida por personal asistencial autorizado. Los agentes de marketing no acceden a la HCE.

Datos de navegación (con tu consentimiento)

• Dirección IP
• Tipo de navegador y dispositivo
• Páginas visitadas y tiempo de permanencia
• Identificadores publicitarios (Meta Pixel, Google Analytics, etc.)

---

3. Finalidades del tratamiento

Tratamos tus datos para los siguientes fines:

1. Atención asistencial y agendamiento de citas. Programar, confirmar, recordar y reprogramar tus consultas; gestionar emergencias.
2. Facturación y cobertura de seguros. Procesar tu atención con Mapfre, Pacífico, Sanitas u otra aseguradora con la que CMS tenga convenio.
3. Continuidad del cuidado. Mantener tu historia clínica para asegurar la calidad y continuidad de tu atención.
4. Comunicaciones operativas. Confirmaciones, recordatorios, resultados de exámenes y avisos clínicos.
5. Comunicaciones de marketing (solo si das consentimiento expreso): boletines, campañas de salud preventiva, novedades de la clínica.
6. Mejora de servicios. Encuestas de satisfacción y análisis estadístico anonimizado.
7. Cumplimiento legal. Atención de obligaciones regulatorias del sector salud y respuestas a autoridades competentes.

---

4. Base legal del tratamiento

Finalidad	Base legal
Atención asistencial y emergencias	Ejecución de la prestación del servicio de salud y, en su caso, consentimiento informado conforme a la normativa sanitaria.
Datos sensibles (clínicos)	Consentimiento expreso previo conforme al Art. 13 de la Ley 29733.
Facturación y aseguradoras	Obligaciones contractuales y normativa tributaria.
Marketing y comunicaciones promocionales	Consentimiento explícito previo, separable y revocable en cualquier momento.
Cookies analíticas y publicitarias	Consentimiento previo a través del banner.

---

5. Conservación de los datos

Categoría	Plazo de conservación
Historia clínica	15 años desde la última atención (norma sectorial mínima).
Datos de contacto sin atención	2 años desde el último contacto, salvo revocación previa.
Lista de marketing (consentimiento)	Hasta que el titular revoque el consentimiento.
Cookies y datos de navegación	Plazos detallados en la Política de Cookies.
Bitácoras de seguridad y consentimiento	5 años.

Pasado el plazo, los datos se eliminan o anonimizan de forma segura.

---

6. Destinatarios y transferencias

Tus datos pueden ser comunicados, únicamente cuando sea necesario para las finalidades descritas:

• Personal de CMS debidamente autorizado (asistencial, administrativo, marketing).
• Aseguradoras con las que tengas cobertura (Mapfre, Pacífico, Sanitas, u otras), exclusivamente con datos pertinentes a tu atención.
• Proveedores de servicios (encargados de tratamiento) con DPA firmado: plataformas de gestión clínica y CRM, proveedor de WhatsApp Business API, plataformas publicitarias (Meta, Google) solo con datos seudonimizados, plataformas de email marketing, proveedor de hosting y CDN.
• Autoridades competentes cuando exista un requerimiento legal o judicial.

Transferencias internacionales: algunos proveedores procesan datos fuera de Perú (Estados Unidos, Unión Europea). Garantizamos que estas transferencias cumplen con el Art. 11 del Reglamento de la Ley 29733, mediante cláusulas contractuales tipo o equivalentes.

---

7. Tus derechos (ARCO + Revocación)

Cómo ejercerlos:

1. Enviar solicitud a dpo@clinicamundosalud.com.pe desde la dirección de correo asociada a tu registro, o
2. Presentar solicitud presencial en Av. Carlos Izaguirre N° 1234, Los Olivos, en horario de atención.

Adjunta copia de tu documento de identidad para verificación. Responderemos en un plazo máximo de 20 días hábiles (Art. 24 D.S. 003-2013-JUS).

Si no estás conforme con la respuesta, puedes presentar reclamo ante la Autoridad Nacional de Protección de Datos Personales (APDP) del Ministerio de Justicia y Derechos Humanos.

---

8. Seguridad de los datos

CMS adopta medidas técnicas y organizativas razonables para proteger tus datos contra acceso no autorizado, pérdida, alteración o divulgación, conforme al Art. 9 D.S. 003-2013-JUS:

• Cifrado en tránsito (HTTPS/TLS) y, donde corresponde, en reposo.
• Autenticación multifactor en cuentas con acceso a datos personales.
• Mínimo privilegio y revisiones periódicas de acceso.
• Capacitación del personal en LOPD.
• Bitácora de accesos y exportaciones de datos.
• Protocolos de respuesta ante incidentes y notificación a la APDP cuando corresponda.

---

9. Cookies y tecnologías similares

El uso de cookies en nuestro sitio se rige por la Política de Cookies, accesible desde el pie de página. Las cookies no esenciales solo se activan cuando otorgas consentimiento expreso en el banner gestionado por CookieYes (Google Consent Mode v2).

---

10. Menores de edad

CMS atiende pacientes menores de edad bajo la autorización y representación de su padre, madre o tutor legal. Los datos de menores se tratan con la misma diligencia y solo en presencia de consentimiento del representante.

---

11. Delegado de Protección de Datos (DPO)

---

12. Cambios en esta política

Esta política puede actualizarse para reflejar cambios regulatorios o de servicio. Publicaremos la versión vigente en clinicamundosalud.com.pe/politicas-de-privacidad/ con la fecha de actualización al inicio del documento. Para cambios sustanciales solicitaremos un nuevo consentimiento cuando corresponda.

13. Inscripción del banco de datos

CMS mantiene inscritos sus bancos de datos personales ante la APDP conforme al Art. 29 de la Ley 29733. El número de inscripción y categorías de bancos pueden consultarse en https://www.gob.pe/apdp.

14. Aceptación

Al utilizar nuestro sitio web, agendar una cita o contactarnos por nuestros canales digitales, declaras haber leído y comprendido esta Política de Privacidad. Para los tratamientos que requieren consentimiento expreso (marketing, datos sensibles, cookies no esenciales) te solicitaremos una autorización separada y verificable.