1. Responsable del Tratamiento (Banco de Datos)
El responsable del tratamiento de los datos personales de los usuarios profesionales es:
- Titular: YORSH KALO RAMOS CHAMBILLA (Persona Natural con Negocio)
- Nombre Comercial: Operando bajo la marca "KALEX" y/o "MEDKALEX"
- RUC: 10727046637
- Domicilio Legal: Jr. Pedro Sánchez 3102, Lima, Perú
- Correo electrónico: soporte@medkalex.com
- Teléfono/WhatsApp: +51 902 090 343
2. Naturaleza del Servicio y Roles (Importante)
Para efectos de la normativa de protección de datos, es fundamental distinguir los roles:
3. Datos que Recopilamos
3.1 Datos de los Usuarios (Profesionales de Salud)
Recopilamos información necesaria para la prestacion del servicio:
- Datos de identificación: Nombre completo, DNI/CE, Número de Colegiatura (CMP/COP/Otros)
- Datos de contacto: Correo electrónico, teléfono móvil, dirección del consultorio
- Datos de facturación: RUC, Razón Social, Dirección Fiscal
- Datos técnicos: Dirección IP, logs de acceso, tipo de navegador y dispositivo
3.2 Datos de Pacientes (Terceros)
El Usuario puede alojar en nuestros servidores datos sensibles de sus pacientes (historias clínicas, recetas, diagnósticos).
4. Base Legal del Tratamiento
El tratamiento de sus datos se legítima en:
- Ejecución de la relación contractual: Para brindarle el servicio SaaS (Art. 14.5 de la Ley 29733)
- Cumplimiento de obligaciones legales: Normativa tributaria (SUNAT) y de salud
- Consentimiento: Para el envío de novedades o mejoras (cuando aplique)
- Flujo Transfronterizo: Consentimiento para el alojamiento en servidores internacionales
5. Finalidades del Tratamiento
Sus datos seran utilizados para:
- Gestionar el alta, baja y mantenimiento de su suscripción
- Procesar pagos y emitir comprobantes electrónicos
- Proveer soporte técnico y atención al cliente
- Notificar actualizaciones críticas de seguridad o funcionamiento
- Prevenir fraudes y garantizar la seguridad de la plataforma
6. Transferencia Internacional y Alojamiento (OVH & AWS)
Para garantizar la operatividad del servicio, MedKalex utiliza infraestructura de terceros ubicados fuera del territorio peruano, lo cual constituye un Flujo Transfronterizo de Datos.
El Usuario otorga su consentimiento expreso e inequivoco para que sus datos sean transferidos y alojados en:
- Infraestructura Principal (VPS): Proveedor OVH Cloud. Los datos se procesan y almacenan en centros de datos ubicados principalmente en Canada y/o Estados Unidos de America, jurisdicciones que ofrecen niveles de seguridad adecuados.
- Copias de Seguridad (Backups): Proveedor Amazon Web Services (AWS). Las copias de seguridad cifradas se almacenan en servidores (buckets S3) ubicados en Estados Unidos de America.
7. Seguridad y Notificación de Brechas
MedKalex implementa medidas de seguridad técnicas y organizativas rigurosas:
- Cifrado: Toda la data en tránsito viaja encriptada (HTTPS/TLS) y los backups cuentan con cifrado en reposo
- Accesos: Autenticación segura y segregación de roles
- Respaldos: Backups automáticos para prevención de pérdida de datos
8. Conservacion y Eliminacion de Datos
- Cuenta Activa: Los datos se conservan mientras dure la relacion contractual
- Cuenta Cancelada: El Usuario tendra un plazo de 30 días para exportar su información
- Falta de Pago: Si una cuenta permanece impaga o abandonada por más de 60 días, MedKalex se reserva el derecho de eliminar permanentemente la información de los servidores operativos para liberar recursos, sin responsabilidad posterior
- Datos Fiscales: Se conservarán por 10 años conforme al Código Tributario
9. Sus Derechos ARCO
Como titular de sus datos personales, usted tiene derecho a Acceder, Rectificar, Cancelar u Oponerse al tratamiento de su información.
Para ejercer sus derechos: Envíe un correo a soporte@medkalex.com adjuntando copia de su DNI. Responderemos en el plazo legal (máximo 20 días hábiles).
10. Uso de Cookies
Utilizamos cookies esenciales para mantener su sesión activa y segura, y cookies analíticas (como Google Analytics) para medir el rendimiento de la plataforma de forma anónima. Puede configurar su navegador para bloquearlas, pero algunas funciones del sistema podrían no operar correctamente.
11. Obligaciones del Usuario
Al usar MedKalex, usted declara y garantiza que:
- Cuenta con la autorizacion legal para tratar los datos de sus pacientes
- Mantiene la confidencialidad de sus credenciales de acceso
- Utiliza dispositivos seguros y libres de malware para acceder al sistema
12. Menores de Edad
MedKalex no esta dirigido a menores de 18 años. El tratamiento de datos de salud de menores (pacientes) debe ser realizado por el Profesional de Salud bajo el consentimiento de los padres o tutores legales, siendo responsabilidad exclusiva del Usuario verificar dicha autorizacion.
13. Cambios en la Política
MedKalex se reserva el derecho de modificar esta política para adaptarse a cambios legislativos o funcionales. Las modificaciones sustanciales serán notificadas vía correo electrónico o aviso en la plataforma con antelación razonable.