Política de Privacidad de Explorar Centro Psicológico

1. Quién trata tus datos

El responsable del tratamiento de los datos personales recogidos a través de esta aplicación es VMA SOFTWARE S.A.C. («Gestionas», «nosotros»), sociedad constituida en el Perú, que desarrolla y opera la plataforma sobre la que funciona la aplicación.

Explorar Centro Psicológico («el centro») es el establecimiento de salud que utiliza esta aplicación para gestionar la agenda de sus pacientes. El centro es responsable de la atención profesional que recibes y de la historia clínica que de ella se derive. La historia clínica no se gestiona en esta aplicación (ver la sección 5).

2. Alcance

Esta política se aplica exclusivamente a la aplicación móvil Explorar Centro Psicológico, distribuida en Google Play con el identificador pe.gestionas.explorer.pacientes.

No cubre la atención psicológica presencial o remota que recibes del centro, ni la historia clínica que el centro elabore, ni sus sistemas internos, ni otros módulos publicados por Gestionas, que tienen su propia política.

3. Tu relación con el centro es información reservada

Aunque la aplicación no registra ningún contenido clínico, somos conscientes de que el solo hecho de que tengas una cita en un centro psicológico revela información sobre tu salud. Por eso, y aunque no manejamos datos sensibles en sentido estricto, tratamos toda la información de esta aplicación con las mismas garantías que la Ley N.º 29733 exige para los datos sensibles de su artículo 2.5:

• Se recoge con tu consentimiento expreso e informado, no por defecto.
• El acceso está restringido al personal del centro que necesita gestionar tu agenda.
• No se usa para ninguna finalidad distinta de las declaradas en la sección 7.
• No se cede a terceros con fines comerciales, publicitarios ni estadísticos, bajo ninguna circunstancia.
• Ninguna notificación de la aplicación revela el motivo de la consulta ni contenido clínico alguno.

4. Datos que recopilamos

Solo recopilamos datos que tú introduces en la aplicación o que el centro registra para gestionar tu agenda, y los datos técnicos mínimos que genera el uso de la aplicación.

4.1 Datos de identificación y contacto

4.2 Datos de agenda

4.3 Datos de uso y diagnóstico

Para poder dar soporte y detectar errores, la aplicación registra las pantallas a las que entras, las operaciones que ejecutas contra el servidor, si tuvieron éxito y cuánto tardaron, junto con un identificador de tu sesión y de tu usuario.

Las contraseñas y los tokens de sesión se eliminan automáticamente antes de guardar el registro, y estos registros no contienen información clínica.

4.4 Datos guardados en tu dispositivo

• Tu sesión, en el almacén seguro del sistema operativo (Android Keystore), no accesible para otras aplicaciones.
• Una copia temporal de tus próximas citas, para que la aplicación abra rápido y funcione con mala cobertura.
• Tus preferencias de la aplicación, como el tema claro u oscuro.

Todo ello se borra al cerrar sesión o al desinstalar la aplicación.

5. Datos que NO recopilamos

Esta lista es parte esencial del compromiso de esta aplicación:

• No recopilamos contenido clínico. La aplicación no guarda el motivo de tu consulta, ni diagnósticos, ni notas de sesión, ni evaluaciones, ni resultados de test psicológicos, ni tratamientos, ni tu historia clínica. Nada de eso pasa por la aplicación.
• No grabamos audio ni vídeo de las sesiones, ni accedemos al micrófono o a la cámara de tu dispositivo.
• No recopilamos tu ubicación. La aplicación no solicita el permiso de ubicación ni utiliza el GPS.
• No accedemos a tus contactos, ni a tu agenda del teléfono, ni a tus mensajes, ni a tu historial de llamadas.
• No recopilamos datos de tarjetas. La aplicación no procesa pagos.
• No vendemos, cedemos ni alquilamos tus datos a terceros, ni con fines comerciales ni publicitarios ni estadísticos.

6. Permisos de la aplicación

No se solicita ningún otro permiso. Si en el futuro se añadiera alguno, esta política se actualizaría antes de publicar la versión que lo incorpore.

7. Para qué usamos los datos

• Darte acceso: crear tu cuenta y autenticarte.
• Gestionar tus citas: reservarlas, confirmarlas, reprogramarlas y cancelarlas.
• Recordarte tus citas y avisarte de cambios en ellas.
• Permitir que el centro te contacte por asuntos administrativos relacionados con tu agenda.
• Dar soporte: reconstruir qué ocurrió cuando reportas un problema técnico.
• Mantener la seguridad: detectar accesos indebidos y fallos.
• Cumplir obligaciones legales aplicables a los establecimientos de salud.

No usamos tus datos para publicidad, ni para elaborar perfiles, ni para decisiones automatizadas, ni para investigación o estadística, ni para entrenar sistemas de inteligencia artificial.

8. Consentimiento

Al registrarte y utilizar la aplicación prestas tu consentimiento libre, previo, expreso, inequívoco e informado para el tratamiento descrito aquí, conforme a la Ley N.º 29733, Ley de Protección de Datos Personales, y su Reglamento.

Puedes revocar tu consentimiento en cualquier momento escribiendo a contacto@gestionas.pe. La revocación no afecta a la licitud del tratamiento anterior. Revocar el consentimiento supone dejar de usar la aplicación, pero no afecta a tu derecho a seguir siendo atendido por el centro por los canales habituales.

9. Con quién se comparten

No hay ningún otro destinatario. En particular, no compartimos tus datos con aseguradoras, empleadores, anunciantes ni plataformas de análisis.

10. Flujo transfronterizo de datos

Nuestra plataforma se aloja en infraestructura de nuestro proveedor Supabase, cuyos servidores pueden encontrarse fuera del territorio peruano. Esto supone un flujo transfronterizo de datos personales en los términos del artículo 15 de la Ley N.º 29733, que consientes al aceptar esta política.

Exigimos a nuestro proveedor medidas de seguridad y confidencialidad equivalentes a las que aplicamos nosotros, y su tratamiento se limita a prestarnos el servicio de alojamiento.

Ubicación exacta de los servidores: [POR CONFIRMAR: región de Supabase de producción].

11. Cuánto conservamos los datos

12. Cómo protegemos los datos

• Todas las comunicaciones viajan cifradas con HTTPS/TLS.
• Las contraseñas se almacenan mediante funciones de derivación irreversibles.
• Tu sesión se guarda en el almacén cifrado del sistema operativo (Android Keystore).
• El acceso está restringido a nivel de base de datos: solo puedes ver tus propios datos, y la restricción la aplica el servidor, no la aplicación.
• Los accesos del personal del centro quedan auditados.

Ningún sistema es infalible. Si se produjera una brecha de seguridad que afecte a tus datos, te lo comunicaremos y lo notificaremos a la autoridad competente conforme a la normativa aplicable.

13. Tus derechos

La Ley N.º 29733 te reconoce los derechos de información, acceso, rectificación, cancelación y oposición sobre tus datos personales, además del derecho a revocar el consentimiento prestado.

Para ejercerlos, escribe a contacto@gestionas.pe indicando tu nombre completo, el correo con el que te registraste, el derecho que ejerces y una copia de tu documento de identidad para poder verificar que eres tú. Responderemos dentro de los plazos que fija la normativa y, si denegamos la solicitud, te explicaremos por qué.

Si tu solicitud se refiere a la historia clínica o al contenido de tu atención, debes dirigirla directamente al centro: esa información no está en la aplicación y nosotros no tenemos acceso a ella.

Si consideras que no hemos atendido correctamente tu solicitud, puedes reclamar ante la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos del Perú.

14. Eliminar tu cuenta y tus datos

Puedes solicitar la eliminación de tu cuenta y de tus datos en cualquier momento, sin necesidad de tener la aplicación instalada.

15. Menores de edad

La cuenta de esta aplicación es para personas mayores de 18 años. Cuando la atención sea para un menor de edad, la cuenta debe crearla y gestionarla su padre, madre, tutor o representante legal, que es quien presta el consentimiento para el tratamiento de los datos del menor conforme a la Ley N.º 29733 y su Reglamento.

Si detectamos una cuenta creada directamente por un menor sin ese consentimiento, la suspenderemos y contactaremos con el centro para regularizarla.

16. Sugerencias de herramientas complementarias

La aplicación puede sugerir otras herramientas complementarias desarrolladas por Gestionas que ofrecen planes gratuitos. Se trata de recomendaciones sobre nuestros propios módulos.

• Estas sugerencias no son publicidad de terceros: no hay redes de anuncios ni anunciantes externos.
• No compartimos tus datos con nadie para mostrarlas.
• No se personalizan a partir de tu actividad, de tus citas ni de ningún perfil de comportamiento.

17. Cambios en esta política

Podemos actualizar esta política cuando cambien las funcionalidades de la aplicación o la normativa aplicable. La versión vigente es siempre la publicada en esta misma dirección, con su fecha de última actualización en la cabecera.

Si el cambio afecta de forma sustancial a qué datos recogemos o para qué los usamos, te lo comunicaremos dentro de la aplicación o por correo antes de que entre en vigor.

18. Contacto y reclamos

Para asuntos relativos a tu atención psicológica o a tu historia clínica, contacta directamente con Explorar Centro Psicológico: [POR CONFIRMAR: correo y teléfono del centro].