Política de Privacidad

1. Identificación del responsable del tratamiento

Instituto Radiológico Maxilofacial S.A.C. (en adelante, «IRM») es responsable del tratamiento de los datos personales recogidos a través de la aplicación móvil IRM Odontólogo y de la plataforma web irmperu.com.

2. Alcance

Esta política aplica a la aplicación móvil IRM Odontólogo, disponible para iOS y Android, dirigida exclusivamente a odontólogos con convenio vigente con IRM. La aplicación no admite registro público: las cuentas son creadas por IRM.

3. Datos personales que tratamos

3.1 Datos del odontólogo usuario

• Correo electrónico y contraseña (autenticación)
• Nombres y apellidos
• Número de colegiatura
• Especialidad
• Clínica o centro de labores
• Teléfono de contacto
• Dirección

3.2 Datos de pacientes registrados por el odontólogo

• Nombres y apellidos
• Tipo y número de documento de identidad (DNI, carné de extranjería u otros)
• Teléfono de contacto
• Ubicación (departamento, provincia y distrito)
• Información clínica asociada a la orden: servicios radiológicos solicitados, piezas dentales indicadas, estado y fecha de la orden

3.3 Datos técnicos

• Registros de acceso y actividad (dirección IP, fecha y hora, identificador de sesión) generados automáticamente por nuestra infraestructura con fines de seguridad y auditoría

4. Finalidades y base legal

Sobre el consentimiento del paciente: el odontólogo que registra a un paciente declara contar con su consentimiento informado para el tratamiento de sus datos personales y de salud con la finalidad de realizar el estudio radiológico solicitado. IRM actúa como prestador del servicio diagnóstico.

5. Datos sensibles

La información sobre servicios radiológicos, piezas dentales y diagnósticos constituye dato personal sensible relativo a la salud conforme al artículo 2.5 de la Ley N.° 29733. IRM lo trata con las medidas de seguridad reforzadas descritas en la sección 9 y únicamente para las finalidades declaradas en la sección 4.

6. Encargados de tratamiento

IRM se apoya en los siguientes proveedores, que tratan datos por cuenta de IRM bajo obligaciones contractuales de confidencialidad y seguridad:

IRM no vende, alquila ni cede datos personales a terceros con fines comerciales o publicitarios.

7. Transferencia internacional de datos

Los servidores de Supabase y Vercel se encuentran fuera del territorio peruano. Esta transferencia se realiza conforme a los artículos 15 y 26 de la Ley N.° 29733 y su Reglamento (D.S. N.° 003-2013-JUS), amparada en la necesidad de ejecutar la relación contractual y bajo cláusulas contractuales que obligan a los proveedores a mantener un nivel de protección adecuado.

8. Plazo de conservación

• Datos de la cuenta del odontólogo: mientras el convenio de afiliación esté vigente y hasta 2 años después de su término.
• Órdenes e información clínica de pacientes: por el plazo que exige la normativa peruana sobre conservación de historia clínica y documentación de servicios de salud.
• Registros técnicos de acceso: hasta 12 meses.

Cumplidos los plazos, los datos se eliminan o anonimizan de forma irreversible.

9. Medidas de seguridad

• Cifrado de las comunicaciones mediante HTTPS/TLS en todo el tránsito entre la aplicación y los servidores
• Cifrado de la información almacenada en la base de datos
• Control de acceso por filas (Row Level Security) en la base de datos: cada odontólogo accede únicamente a los pacientes y órdenes vinculados a su cuenta
• Autenticación mediante tokens de sesión de duración limitada
• Contraseñas almacenadas con funciones de derivación de clave; el personal de IRM no puede consultarlas
• Registro de auditoría de accesos y operaciones

10. Derechos del titular de los datos

Todo titular puede ejercer sus derechos de acceso, rectificación, cancelación y oposición (ARCO), así como los de información, tratamiento objetivo y revocación del consentimiento, conforme a la Ley N.° 29733 y su Reglamento.

Cómo ejercerlos

• Correo electrónico: [email protected], con el asunto «Protección de Datos Personales»
• Presencialmente: Calle San Martín de Porres 281, San Andrés, Trujillo, La Libertad, Perú, en el horario de atención indicado
• Eliminación de cuenta y datos: https://irmperu.com/eliminar-cuenta

La solicitud debe incluir nombre completo, copia del documento de identidad, el derecho que se ejerce y un domicilio o correo para la respuesta. IRM responderá dentro de los plazos legales: 20 días hábiles para el derecho de acceso y 10 días hábiles para rectificación, cancelación y oposición.

Si considera que su solicitud no fue atendida adecuadamente, puede presentar un reclamo ante la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos.

11. Menores de edad

La aplicación está dirigida a profesionales odontólogos mayores de edad. No obstante, los pacientes registrados pueden ser menores de edad. En tales casos, el odontólogo declara contar con el consentimiento del padre, madre o apoderado del menor, conforme al artículo 27 del Reglamento de la Ley N.° 29733.

12. Cookies

La aplicación móvil no utiliza cookies. Utiliza el almacenamiento local del dispositivo únicamente para conservar la sesión iniciada del usuario. La plataforma web irmperu.com sí emplea cookies técnicas necesarias para el funcionamiento del inicio de sesión.

13. Cambios en esta política

IRM puede actualizar esta política ante cambios normativos o funcionales. La versión vigente estará siempre publicada en esta dirección, con su fecha de última actualización. Los cambios sustanciales se comunicarán a los usuarios por correo electrónico o mediante un aviso dentro de la aplicación.

14. Contacto

Para cualquier consulta sobre esta política o sobre el tratamiento de sus datos personales: