1. Responsable del tratamiento
El responsable del banco de datos personales y del tratamiento de sus datos es:
Clínica La Luz se encuentra inscrita en el Registro de Protección de Datos Personales de la Autoridad Nacional de Protección de Datos (ANPD).
2. Datos personales que recopilamos
Según el servicio utilizado, podemos recopilar las siguientes categorías de datos:
Datos de identificación
- Nombre completo
- DNI / Carné de extranjería / Pasaporte
- Fecha de nacimiento
- Sexo
- Estado civil
- Fotografía
Datos de contacto
- Dirección domiciliaria
- Correo electrónico
- Número de teléfono / celular
Datos de salud (categoría especial)
Datos sensibles- Historia clínica y antecedentes médicos
- Diagnósticos, prescripciones y resultados de exámenes
- Información sobre medicamentos y alergias
- Datos de discapacidad o condición especial
Datos de seguros y cobertura
- Nombre de la aseguradora / EPS
- Número de póliza
- Tipo de cobertura
Datos de uso del portal web
- Dirección IP y tipo de navegador
- Páginas visitadas y tiempo de sesión
- Cookies y datos de navegación
3. Finalidades del tratamiento
Sus datos personales son tratados para las siguientes finalidades:
- 3.1Prestación de servicios médicos
Gestión de citas, atención médica, elaboración y mantenimiento de historia clínica, emisión de resultados y prescripciones.
- 3.2Facturación y cobro
Emisión de boletas, facturas y coordinación de pagos con aseguradoras o EPS.
- 3.3Comunicaciones relacionadas al servicio
Recordatorios de citas, notificaciones de resultados y alertas de seguimiento médico.
- 3.4Mejora de la calidad asistencial
Análisis estadístico interno (datos anonimizados) para mejorar nuestros servicios y protocolos clínicos.
- 3.5Cumplimiento de obligaciones legales
Atender requerimientos de autoridades sanitarias (MINSA, DIRIS), judiciales o tributarias (SUNAT).
- 3.6Marketing y comunicaciones (con consentimiento)
Envío de promociones, campañas preventivas e información de nuevos servicios. Puede revocar este consentimiento en cualquier momento.
4. Base legal del tratamiento
El tratamiento de sus datos se ampara en alguna de las siguientes bases:
- Consentimiento: Otorgado expresamente al momento de registrarse como paciente o usar nuestros servicios digitales.
- Ejecución de una relación contractual: Cuando sus datos son necesarios para prestar el servicio médico solicitado.
- Cumplimiento de obligación legal: Para dar cumplimiento a normativa sanitaria, tributaria y laboral vigente en el Perú.
- Interés legítimo: Para la mejora de nuestros servicios y la seguridad interna del establecimiento.
- Protección de intereses vitales: En situaciones de urgencia médica donde el paciente no puede otorgar consentimiento.
5. Destinatarios y cesión de datos
Clínica La Luz no vende ni comercializa sus datos personales. Solo los comparte en los siguientes supuestos:
- Aseguradoras y EPS
Para gestionar la cobertura de seguros y reembolsos que usted ha contratado.
- Profesionales médicos externos
Especialistas o laboratorios externos que participan en su atención, bajo acuerdo de confidencialidad.
- Autoridades sanitarias
MINSA, DIRIS u otras entidades cuando exista obligación legal de reporte (ej. enfermedades de notificación obligatoria).
- Proveedor de plataforma tecnológica
Empresas que gestionan nuestro sistema de información hospitalaria, bajo contratos de tratamiento de datos.
- Entidades tributarias
SUNAT u otras entidades fiscalizadoras, cuando sea requerido por ley.
6. Transferencias internacionales de datos
Algunos de nuestros proveedores de servicios tecnológicos (almacenamiento en la nube, correo electrónico) pueden estar ubicados fuera del Perú. En estos casos, nos aseguramos de que dichos países o empresas ofrezcan un nivel adecuado de protección, conforme al Art. 15 de la Ley N° 29733, mediante cláusulas contractuales o mecanismos equivalentes.
7. Plazos de conservación
Conservamos sus datos durante los siguientes períodos mínimos:
| Tipo de dato | Plazo | Base normativa |
|---|---|---|
| Historia clínica | Mínimo 10 años tras el último acto médico | Norma Técnica MINSA NT N° 022 |
| Datos de facturación | 5 años | Código Tributario Peruano |
| Datos de citas y portal web | 5 años tras la última interacción | Ley N° 29733 |
| Datos con fines de marketing | Hasta revocación del consentimiento | Ley N° 29733, Art. 18 |
| Cookies de analítica | 13 meses | Buenas prácticas ANPD |
8. Tus derechos (ARCO + Portabilidad)
Conforme a la Ley N° 29733 y su Reglamento (D.S. N° 003-2013-JUS), usted tiene los siguientes derechos sobre sus datos personales:
Conocer qué datos personales tenemos sobre usted, cómo los usamos y a quiénes se los hemos cedido.
Corregir datos inexactos, incompletos o desactualizados.
Solicitar la supresión de sus datos cuando ya no sean necesarios para la finalidad para la que fueron recogidos.
Oponerse al tratamiento de sus datos para finalidades específicas, como el marketing.
Recibir sus datos en formato estructurado y de uso común para transferirlos a otro proveedor.
Retirar su consentimiento en cualquier momento sin que afecte la licitud del tratamiento previo.
¿Cómo ejercer sus derechos? Envíe su solicitud escrita con copia de su DNI a privacidad@clinicalaluz.com.pe o preséntela en cualquiera de nuestras sedes. Responderemos en un plazo máximo de 20 días hábiles conforme a la ley.
9. Menores de edad
Clínica La Luz atiende a menores de edad bajo la responsabilidad y consentimiento expreso de sus padres o representantes legales. Los datos de salud de menores están sujetos a las mismas medidas de protección que los de los adultos, con especial cuidado en su confidencialidad.
No recopilamos deliberadamente datos personales de menores de 14 años a través de nuestro portal web sin el consentimiento verificable de sus tutores legales.
11. Seguridad de los datos
Implementamos medidas técnicas y organizativas para proteger sus datos personales frente a accesos no autorizados, pérdida, alteración o divulgación:
- Cifrado SSL/TLS en todas las transmisiones de datos
- Acceso restringido a datos de salud por rol y nivel de autorización
- Copias de seguridad periódicas en servidores protegidos
- Auditorías internas de seguridad de la información
- Capacitación continua del personal en protección de datos
- Controles de acceso físico a las instalaciones donde se almacenan datos
En caso de una brecha de seguridad que afecte sus datos, lo notificaremos en el plazo establecido por la normativa vigente y tomaremos las acciones correctivas necesarias.
12. Cambios en esta política
Clínica La Luz se reserva el derecho a actualizar esta Política de Privacidad para reflejar cambios legislativos, jurisprudenciales o en nuestras prácticas de tratamiento de datos. Cuando lo hagamos:
- Publicaremos la nueva versión en esta página con la fecha actualizada.
- Si los cambios son significativos, le notificaremos por correo electrónico o mediante un aviso visible en el portal.
- La versión vigente siempre estará disponible en esta URL.
13. Contacto — Encargado de Protección de Datos
Para cualquier consulta, ejercicio de derechos o reclamación relacionada con el tratamiento de sus datos personales, puede contactarnos:
Correo electrónico
privacidad@clinicalaluz.com.pe
Teléfono
(01) 613-9292
Presencial
Cualquiera de nuestras sedes
Autoridad de control: Si considera que el tratamiento de sus datos no es conforme a la legislación vigente, tiene derecho a presentar una reclamación ante la Autoridad Nacional de Protección de Datos Personales (ANPD) del Ministerio de Justicia y Derechos Humanos del Perú.
Versión 1.0 — Vigente desde 14 de mayo de 2025