Alcance de esta política
Esta Política de privacidad se aplica al tratamiento de datos personales realizado a través del sitio web glaucomaperu.org, sus formularios, sistemas de reserva, canales digitales y comunicaciones relacionadas con los servicios del Instituto.
También puede aplicarse a la información obtenida cuando una persona se comunica mediante teléfono, correo electrónico, WhatsApp u otro canal habilitado por el Instituto.
El tratamiento de información clínica generada durante una atención médica puede encontrarse además sujeto a las normas sanitarias, de historia clínica, confidencialidad y archivo que resulten aplicables.
Qué datos personales podemos recopilar
El tipo de información dependerá del servicio utilizado y de los datos que la persona decida proporcionar.
Datos de identificación
Nombre, apellidos, documento de identidad, fecha de nacimiento u otros datos necesarios para identificar al paciente o usuario.
Datos de contacto
Número telefónico, correo electrónico, dirección y canales preferidos para recibir comunicaciones.
Datos de reserva
Servicio solicitado, fecha, horario, motivo general de consulta, estado y confirmación de la cita.
Datos relacionados con la salud
Síntomas, antecedentes, diagnósticos, resultados, indicaciones y otra información necesaria para brindar o coordinar una atención.
Datos administrativos
Información de pagos, comprobantes, facturación, servicios contratados y comunicaciones administrativas.
Datos técnicos
Dirección IP, dispositivo, navegador, registros de acceso, páginas visitadas y datos obtenidos mediante cookies.
No envíes historias clínicas completas, imágenes médicas o documentos sensibles mediante formularios generales, comentarios o redes sociales, salvo que el Instituto indique expresamente un canal autorizado.
Para qué utilizamos los datos
Los datos personales podrán utilizarse para las finalidades que correspondan al servicio solicitado:
- Responder consultas y solicitudes de información.
- Gestionar, confirmar, modificar o cancelar citas.
- Orientar al usuario sobre el tipo de evaluación que puede reservar.
- Identificar al paciente y brindar la atención solicitada.
- Mantener registros administrativos, asistenciales y clínicos cuando corresponda.
- Enviar recordatorios, indicaciones y comunicaciones relacionadas con una cita o tratamiento.
- Emitir comprobantes, registrar pagos y cumplir obligaciones contables, tributarias o legales.
- Atender reclamos, solicitudes y ejercicio de derechos.
- Proteger la seguridad del sitio y prevenir accesos, actividades o comunicaciones no autorizadas.
- Elaborar estadísticas internas, preferentemente mediante datos agregados, anónimos o disociados.
Comunicaciones informativas o promocionales
El envío de campañas, novedades, publicidad o contenidos que no sean necesarios para prestar el servicio se realizará únicamente cuando exista una autorización válida o alguna otra base permitida por la normativa.
La persona podrá retirar dicha autorización sin que ello afecte las comunicaciones necesarias para gestionar su cita o atención.
Consentimiento y deber de información
Cuando el consentimiento sea necesario, deberá solicitarse antes de recopilar o utilizar los datos para una finalidad diferente de aquella inicialmente informada.
El consentimiento debe ser libre, previo, expreso, inequívoco e informado. La aceptación puede realizarse mediante una firma, una casilla no premarcada, un botón de confirmación u otro mecanismo que permita acreditar la voluntad del titular.
La publicación de esta Política de privacidad no sustituye las autorizaciones específicas que deban solicitarse dentro de formularios, sistemas de reserva, documentos médicos o procedimientos asistenciales.
Datos relacionados con la salud
La información de salud es considerada sensible
Los datos sobre síntomas, antecedentes, diagnósticos, tratamientos, resultados de exámenes y actos médicos requieren medidas de protección reforzadas.
Solo se recopilarán cuando resulten adecuados, pertinentes y necesarios para brindar, coordinar o administrar una atención, o cuando exista otra causa legal que permita su tratamiento.
Cuando la normativa requiera consentimiento para tratar datos sensibles, este se solicitará mediante una modalidad escrita, digital o electrónica que permita demostrar la voluntad de la persona.
El acceso a información clínica estará limitado al personal, profesionales y proveedores que necesiten conocerla para cumplir funciones autorizadas.
Quién puede recibir o tratar los datos
Los datos podrán ser tratados por personal autorizado y por proveedores que presten servicios por cuenta del responsable, siempre dentro de las finalidades informadas.
Personal administrativo
Para la gestión de citas, atención, pagos y comunicaciones.
Profesionales de salud
Cuando necesiten la información para brindar una atención.
Proveedores tecnológicos
Hosting, correo, agenda, formularios, copias de seguridad y soporte técnico.
Proveedores de comunicación
Plataformas de correo, telefonía, mensajería y confirmación.
Proveedores de pago
Cuando se habilite el pago en línea o la emisión de comprobantes electrónicos.
Autoridades competentes
Cuando exista una obligación legal o un requerimiento válido.
Los proveedores que actúen como encargados deberán utilizar la información únicamente bajo instrucciones autorizadas y aplicar las medidas de seguridad que correspondan.
Transferencias nacionales e internacionales
Algunos proveedores tecnológicos o plataformas utilizadas para mensajería, almacenamiento, correo, estadísticas, video o redes sociales pueden operar fuera del Perú.
Cuando exista una transferencia internacional de datos, se informará al titular y se adoptarán las garantías exigidas por la normativa para proteger la información.
Proveedores y países de tratamiento
[PROVEEDORES Y PAÍSES]
Al utilizar enlaces hacia WhatsApp, Facebook, Instagram, YouTube u otras plataformas externas, la persona abandona este sitio y pasa a utilizar servicios sujetos a las políticas de privacidad de sus respectivos proveedores.
Durante cuánto tiempo conservamos los datos
Los datos se conservarán durante el tiempo necesario para cumplir la finalidad que justificó su recopilación y durante los plazos adicionales exigidos por obligaciones médicas, contractuales, tributarias, administrativas o legales.
Cuando los datos dejen de ser necesarios y no exista una obligación que justifique su conservación, serán eliminados, anonimizados o bloqueados según corresponda.
Cómo protegemos la información
Se aplicarán medidas administrativas, organizativas y técnicas razonables para proteger los datos contra pérdida, alteración, acceso, divulgación o tratamiento no autorizado.
Control de acceso
Acceso limitado a personas y funciones autorizadas.
Gestión documental
Procedimientos para almacenar y utilizar información.
Copias de seguridad
Medidas de respaldo y recuperación cuando corresponda.
Confidencialidad
Compromisos y deberes para quienes acceden a los datos.
Ningún sistema es completamente invulnerable. Cuando se detecte un incidente de seguridad, se aplicarán las medidas de análisis, contención, documentación y comunicación que correspondan.
Derechos del titular
Las personas pueden ejercer los derechos reconocidos por la normativa peruana respecto de sus datos personales.
Acceso
Conocer qué datos son tratados y cómo fueron obtenidos o utilizados.
Rectificación
Corregir o actualizar información inexacta o incompleta.
Cancelación
Solicitar la supresión cuando ya no corresponda conservarla.
Oposición
Oponerse a determinados tratamientos cuando proceda.
Información
Recibir información clara sobre el tratamiento realizado.
Revocación
Retirar el consentimiento en los casos en que sea aplicable.
Cómo presentar una solicitud
La solicitud deberá dirigirse al responsable mediante:
La solicitud deberá incluir el nombre del titular, información que permita verificar su identidad, el derecho que desea ejercer, una descripción clara del pedido y un medio para recibir la respuesta.
Plazos máximos de respuesta
Derecho de información
Derecho de acceso
Rectificación, cancelación u oposición
Cuando la respuesta sea denegada, resulte insatisfactoria o no se reciba dentro del plazo aplicable, el titular podrá acudir ante la Autoridad Nacional de Protección de Datos Personales.
Datos de menores de edad
Los formularios generales del sitio no están dirigidos a que menores de edad proporcionen datos personales por iniciativa propia.
Cuando sea necesario tratar datos de un niño, niña o adolescente para coordinar o brindar una atención, la información deberá ser proporcionada o autorizada por su madre, padre, tutor o representante, según corresponda.
El tratamiento se limitará a los datos necesarios para la finalidad médica, administrativa o legal aplicable y se adoptarán medidas de protección reforzadas.
Cookies y tecnologías similares
El sitio puede utilizar cookies técnicas necesarias para su funcionamiento y, cuando estén habilitadas, cookies de medición, personalización o servicios externos.
Las cookies no esenciales deberán gestionarse mediante el mecanismo de consentimiento que se implemente en el sitio.
Consultar la Política de cookiesCambios en esta política
Esta política puede actualizarse para reflejar cambios en los servicios, formularios, proveedores, tecnologías utilizadas o requisitos legales.
La versión vigente será la publicada en esta página y mostrará la fecha de su última actualización.
Protección de datos personales en Perú
Esta política se interpreta de acuerdo con la Ley N.º 29733, Ley de Protección de Datos Personales, su Reglamento aprobado mediante Decreto Supremo N.º 016-2024-JUS y las disposiciones emitidas por la Autoridad Nacional de Protección de Datos Personales.