Política de Privacidad de KreaClinic

KreaClinic es operado por el equipo de KreaClinic (Renso), con contacto en krea.agencia.pe@gmail.com. KreaClinic se encuentra en proceso de formalización como empresa; esta sección se actualizará con la razón social y RUC correspondientes en cuanto ese trámite se complete.

Respecto a los datos de pacientes que cada clínica registra en la plataforma, KreaClinic actúa como encargado del tratamiento: procesa esos datos por cuenta de cada clínica, que es quien decide qué se registra y es la responsable principal frente al paciente y ante la autoridad de protección de datos.

Si visitas esta página (público general):

• Los datos del mensaje si nos escribes por WhatsApp u otro canal de contacto.

Si tu clínica usa la plataforma KreaClinic:

• Datos de cuenta de cada colaborador: nombre, correo y rol dentro de la clínica.
• Datos de pacientes que la clínica registra: datos de contacto, antecedentes médicos, alergias, historia clínica (motivo de consulta, diagnóstico, tratamientos aplicados) y, cuando corresponde al procedimiento, fotografías de antes/después asociadas al tratamiento.
• Datos operativos del negocio: ventas, pagos, presupuestos e inventario.
• Cuando corresponde emitir un comprobante electrónico, los datos que la propia clínica registra para ese comprobante, transmitidos a SUNAT a través de su proveedor de facturación electrónica.

Los datos de salud son datos sensibles bajo la ley peruana. Antes de registrar los datos de un paciente, la clínica obtiene su consentimiento previo, informado y expreso para el tratamiento de sus datos personales dentro de la plataforma.

KreaClinic es una plataforma multi-clínica: cada clínica opera en un espacio de datos completamente aislado. Ningún dato de pacientes, historia clínica, ventas o colaboradores se comparte ni se cruza entre clínicas distintas, sin importar que usen la misma plataforma.

Tratamos los datos personales conforme a la Ley N° 29733 — Ley de Protección de Datos Personales del Perú y su reglamento aprobado por el Decreto Supremo N° 003-2013-JUS. El tratamiento se basa en el consentimiento del titular y, para las clínicas suscritas, en la ejecución del servicio contratado.

• Responder solicitudes de contacto.
• Proveer, mantener y dar soporte a la plataforma.
• Permitir que la clínica gestione la atención de sus pacientes (agenda, historia clínica, cobros).
• Emitir comprobantes electrónicos válidos ante SUNAT a nombre de la clínica cliente.
• Proteger la seguridad de las cuentas y prevenir fraude.
• Mejorar el producto con base en su uso real.

No vendemos ni alquilamos datos personales. Para operar la plataforma trabajamos con proveedores que procesan datos en nuestro nombre, bajo sus propias políticas de seguridad:

• Vercel — hosting de la aplicación y almacenamiento de archivos (fotos, adjuntos).
• Neon — base de datos de la plataforma en producción.
• Culqi — procesamiento de pagos.
• Nubefact — emisión y validación de comprobantes electrónicos ante SUNAT.
• Meta (WhatsApp Business Platform) — mensajería con pacientes por WhatsApp.
• MIGO API — validación de documentos de identidad (DNI/RUC) al registrar pacientes o proveedores.

También podemos compartir información si la ley lo exige o ante un requerimiento de autoridad competente.

Las contraseñas se almacenan cifradas, nunca en texto plano. La sesión se gestiona con tokens JWT en cookies httpOnly — nunca en el almacenamiento local del navegador. Las credenciales de integraciones externas (WhatsApp, facturación electrónica) se guardan cifradas por clínica. El acceso a los datos de cada clínica está restringido por su propio identificador de tenant, y dentro de cada clínica por un sistema de permisos por colaborador.

Esta página usa únicamente cookies técnicas necesarias para el funcionamiento de la sesión al iniciar sesión en la plataforma. No usamos cookies de publicidad ni de seguimiento de terceros con fines de marketing.

Conservamos los datos mientras la cuenta de la clínica esté activa y por el plazo adicional que exija la normativa peruana aplicable — en particular la relacionada con historias clínicas y comprobantes de pago, que suelen tener plazos mínimos de conservación propios del sector salud, independientes de la Ley de Protección de Datos Personales.

Como paciente, puedes acceder, rectificar, cancelar u oponerte al tratamiento de tus datos personales (derechos ARCO) en cualquier momento. Dado que la clínica es la responsable principal de tus datos clínicos, la vía más directa es solicitarlo a la clínica donde te atiendes; si lo prefieres, también puedes escribirnos a krea.agencia.pe@gmail.com y lo canalizamos con la clínica correspondiente. Si consideras que no se atendió tu solicitud correctamente, puedes acudir a la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos.

Algunos de nuestros proveedores de infraestructura (Vercel, Neon, Meta) pueden procesar datos en servidores ubicados fuera del Perú. En esos casos exigimos un nivel de protección equivalente al que exige la Ley N° 29733.

Esta página enlaza a WhatsApp y otras plataformas externas. No somos responsables de las prácticas de privacidad de esos sitios; te recomendamos revisar sus propias políticas.

Podemos actualizar esta política cuando cambie algo relevante en cómo tratamos los datos. Los cambios importantes se reflejarán en esta misma página con su nueva fecha de actualización.

Para cualquier consulta sobre esta política o sobre tus datos personales, escríbenos a krea.agencia.pe@gmail.com.