Política de privacidad

Del médico que abre una cuenta: nombre, especialidad, número de WhatsApp, correo y el nombre de su consultorio.

De los pacientes que el médico registra: los datos que él decida cargar para gestionar la atención (nombre, contacto, y datos de salud propios de su historia clínica). Estos datos son sensibles y reciben protección reforzada.

Para prestar el servicio: agenda, historia clínica, la herramienta de la especialidad y el envío de recordatorios por WhatsApp.

No vendemos datos ni los usamos para publicidad de terceros.

El médico o consultorio define la atención y es responsable del banco de datos de sus pacientes. Citamed trata esa información por encargo del médico y solo para operar las funciones contratadas.

La infraestructura es Supabase, con los datos alojados en São Paulo, Brasil (sa-east-1). Esto implica una transferencia internacional de datos personales fuera del Perú, sujeta a la Ley 29733 y su reglamento.

Los datos se cifran en tránsito y en reposo, y el acceso está restringido por consultorio: ningún consultorio ve los datos de otro.

Puedes acceder a tus datos, rectificarlos, pedir que se cancelen, oponerte a su tratamiento y llevártelos a otro sistema. Puedes ejercerlos escribiéndonos al contacto que aparece al pie de esta página.

El médico es el responsable de los datos de sus pacientes y Andy Jhoel Apolitano Flores los trata por encargo suyo: si tu solicitud es sobre tu historia clínica, la encaminamos a tu médico y te decimos a quién se la pasamos.

Antes de entregar una copia verificamos tu identidad, y si escribe alguien en tu nombre le pedimos que acredite que te representa. Entregar una historia clínica a quien no es su titular sería la filtración que esta política intenta evitar.

• Acceso y portabilidad: te entregamos tu expediente completo —antecedentes, evoluciones, recetas, consentimientos y odontograma— en un archivo estructurado que puedes llevar a otro sistema.
• Rectificación: los datos de tu ficha se corrigen. Lo escrito en la historia clínica no se edita ni se borra: se corrige escribiendo una anotación nueva, y las dos quedan.
• Cancelación: se borran tu nombre, celular, DNI, fecha de nacimiento y las notas, y se borra tu rastro en los mensajes enviados. No tiene vuelta atrás.
• Oposición: puedes pedir que dejemos de enviarte recordatorios sin perder la cita.

Cada dato tiene un plazo y se elimina solo al cumplirse, todas las noches, sin que nadie tenga que acordarse.

• Historia clínica: se conserva. La normativa sanitaria peruana obliga a guardarla, así que sobrevive incluso a una solicitud de cancelación: lo que se borra entonces son los datos que te identifican, no el acto médico.
• Registro de quién consultó tu historia: se conserva mientras se conserve la historia, y no se puede borrar ni modificar. Es la única prueba de quién entró.
• Contenido de los recordatorios de WhatsApp: 12 meses. Después se borran el número de destino y el texto; queda solo el recuento para la facturación del consultorio.
• Lista de espera: 6 meses desde que se cierra la solicitud, 12 si sigue abierta sin movimiento.
• Invitaciones al equipo del consultorio: 90 días.
• Intentos de reserva desde la web, que guardan IP y teléfono para frenar el abuso: 30 días.