Política de Privacidad de Datos Personales

Información de la Empresa

PREVECON S.A.C., RUC N.º 20537539900, domiciliada en Av. Camino Real 348, Of. 1001, San Isidro, Lima, Perú, se compromete a cumplir con la Ley N.º 29733 (Ley de Protección de Datos Personales del Perú) y el Reglamento (UE) 2016/679 (GDPR).

Si usa la app móvil «PREVECON Paciente», consulte además el apartado 10, que detalla los datos que trata la app.

1. Finalidades del Tratamiento

PREVECON S.A.C. procesa datos personales para:

• Gestionar servicios médicos ocupacionales, atención clínica y evaluación de salud
• Emitir informes (IMO), certificados (CAMO) y resultados médicos
• Mantener la Historia Clínica Ocupacional (HCO) del trabajador
• Contactar usuarios, pacientes, empresas y proveedores
• Cumplir obligaciones legales, regulatorias y contractuales
• Enviar comunicaciones comerciales con consentimiento previo

2. Banco de Datos

Los datos se almacenan en bancos titularidad de PREVECON S.A.C., inscritos ante la Autoridad Nacional de Protección de Datos Personales (ANPDP), bajo criterios de seguridad y acceso restringido.

3. Base Legal

El tratamiento se fundamenta en (i) la ejecución del contrato o relación clínica con el titular o su empleador, (ii) el cumplimiento de obligaciones legales en materia de Seguridad y Salud en el Trabajo (Ley 29783, RM 312-2011 MINSA), y (iii) el consentimiento informado del titular cuando aplique.

4. Conservación

Los datos clínicos ocupacionales se conservan durante el tiempo establecido por la normativa peruana — mínimo cinco (5) años posteriores al cese laboral — para luego ser anonimizados o eliminados de forma segura. Los datos comerciales se conservan mientras dure la relación contractual o el consentimiento del titular.

5. Cesión y Transferencia

PREVECON S.A.C. comparte datos personales únicamente cuando:

• Exista mandato legal o resolución judicial que lo requiera
• Sea necesario para prestar el servicio, con terceros bajo contrato de confidencialidad
• Sea autorizado por la empresa cliente del trabajador (ej: entrega del CAMO al área de RRHH)

No se comercializan datos personales bajo ninguna circunstancia.

6. Derechos del Titular

El titular puede ejercer en cualquier momento los siguientes derechos sobre sus datos personales:

• Acceso — solicitar copia de la información personal en posesión de la empresa
• Rectificación — corregir datos inexactos o desactualizados
• Cancelación — solicitar la eliminación de sus datos cuando sea procedente
• Oposición — manifestarse en contra del tratamiento por motivos legítimos
• Revocación — retirar el consentimiento previamente otorgado

7. Seguridad

PREVECON S.A.C. aplica medidas técnicas, organizativas y legales razonables para garantizar la confidencialidad, integridad y disponibilidad de los datos personales bajo su custodia, conforme a los estándares exigidos por la ANPDP.

8. Cambios en esta Política

PREVECON S.A.C. puede modificar esta política en cualquier momento. Cualquier cambio será publicado en esta misma página, con la fecha de última actualización indicada al inicio del documento.

9. Aceptación

Al interactuar con los servicios web, completar formularios de contacto o agendar consultas con PREVECON S.A.C., el titular acepta de forma expresa la presente Política de Privacidad.

10. App móvil «PREVECON Paciente»

Este apartado se aplica a la app móvil «PREVECON Paciente» para Android (identificador pe.prevecon.paciente) e iOS (identificador pe.prevecon.paciente.ios), con la que el trabajador consulta las citas de examen médico ocupacional programadas a su nombre. En lo no previsto aquí rige el resto de esta política. El uso de la app es voluntario y no es requisito para atenderse.

10.1 Datos que trata la app y de dónde vienen

• Tipo y número de documento (DNI, carné de extranjería, pasaporte o PTP), que el titular escribe para identificarse.
• Código de verificación de 6 dígitos, que PREVECON S.A.C. envía por correo electrónico a la dirección registrada en la solicitud con la que se programó el examen.
• Token de sesión, que se genera al verificar el código y que la app guarda en el almacenamiento seguro del sistema operativo del teléfono.
• Datos de las citas y del trabajador: nombres y apellidos, tipo y número de documento, celular, correo electrónico, puesto de trabajo y empresa que solicitó el examen (RUC y razón social); y, de cada cita, la fecha, la hora (turno), el estado, el perfil o tipo de examen y la sede (nombre, dirección y teléfono). Provienen de la solicitud con la que se programó el examen en PREVECON S.A.C..

PREVECON S.A.C. no envía a la app resultados, diagnósticos ni otros datos clínicos. La app no pide acceso a la ubicación, los contactos, la cámara, el micrófono ni las fotos del teléfono, no usa la huella dactilar ni el reconocimiento facial, y no incluye publicidad ni herramientas de analítica de terceros. Si el titular pulsa para ver cómo llegar a la sede, la app abre Google Maps o Waze sin enviarles sus datos; desde ese momento rige la política de ese servicio.

10.2 Finalidad y base legal

Los datos se tratan para identificar al titular, mantener su sesión y mostrarle solo sus propias citas —cada consulta se filtra por el documento de la sesión— y, cuando la cita lo tenga, para generar su pase digital (apartado 10.4). La base legal es la del apartado 3: la relación clínica con el titular o su empleador y el cumplimiento de las obligaciones de Seguridad y Salud en el Trabajo. Los datos de la app no se usan con fines publicitarios.

10.3 Encargados del tratamiento

Para que la app funcione, intervienen por cuenta de PREVECON S.A.C.:

• Cloudflare, que aloja los servidores y la base de datos a los que la app se conecta por HTTPS (prevecon.pe/api) y el servicio de pases del apartado 10.4.
• Resend, que envía el correo con el código de verificación: recibe la dirección de correo del titular y el código.
• Expo (EAS Update), al que la app consulta si hay actualizaciones de su código. Recibe solo datos técnicos —la plataforma, la versión de la app, un identificador aleatorio de la instalación y, si la app falló al abrirse, el mensaje de ese error—, nunca el documento, el código ni las citas del titular.

10.4 Pase digital de la cita (Google Wallet y Apple Wallet)

Cuando una cita confirmada tiene pase digital, PREVECON S.A.C. lo genera en su servicio de pases con estos datos: nombres y apellidos, tipo y número de documento, fecha y —si la hay— hora de la cita, sede con su dirección y su teléfono, y un código QR con la referencia de la cita.

• Google Wallet: esos datos se comunican a Google, que muestra el pase y lo mantiene actualizado en la cuenta de Google donde el titular lo guarde.
• Apple Wallet: el pase se descarga directamente desde el servicio de PREVECON S.A.C. al iPhone. Si el titular lo añade, su iPhone registra en ese servicio un identificador del dispositivo y un token de notificaciones para recibir las actualizaciones del pase; las notificaciones que pasan por Apple no llevan datos del pase, y el registro se borra cuando el titular elimina el pase.

Una vez guardado en la cartera del teléfono, el pase se rige también por las condiciones de Google o de Apple.

10.5 Conservación

• El código de verificación vale 10 minutos y admite hasta 5 intentos. PREVECON S.A.C. guarda solo su huella criptográfica (hash), nunca el código.
• La sesión vale 30 días; pasado ese plazo hay que identificarse de nuevo con un código. En los servidores se guarda solo la huella criptográfica (hash) del token.
• Al cerrar sesión en la app, el token se borra del teléfono.

10.6 Seguridad

La comunicación entre la app y los servidores de PREVECON S.A.C. viaja cifrada por HTTPS. En los registros de actividad del servicio de la app, el documento del titular aparece enmascarado: solo se ven sus tres últimos caracteres.

10.7 Sin venta ni cesión para otros fines

PREVECON S.A.C. no vende los datos de la app ni los comparte con terceros para publicidad ni para otros fines ajenos a su funcionamiento. Solo intervienen los proveedores indicados en los apartados 10.3 y 10.4.

10.8 Derechos y eliminación de datos

El titular puede ejercer sobre los datos de la app los derechos del apartado 6 —incluida la eliminación de sus datos, cuando sea procedente— escribiendo a lopd@prevecon.pe e indicando que su solicitud se refiere a la app «PREVECON Paciente». Puede además dejar de usar la app en cualquier momento; al cerrar sesión, el token se borra del teléfono.