Política de Privacidad y Protección de Datos de Salud

Última actualización: agosto de 2026 · Ley N° 29733 y Reglamento D.S. N° 016-2024-JUS (vigente desde el 30 de marzo de 2025) · English version upon request

1. Compromiso y marco legal

El Centro trata los datos personales de sus clientes conforme a la Ley N° 29733, Ley de Protección de Datos Personales, y su Reglamento aprobado por Decreto Supremo N° 016-2024-JUS. Los datos de salud son datos sensibles y reciben el nivel más alto de protección.

2. Qué datos tratamos

• Identificación y contacto: nombres, apellidos, documento de identidad, correo, teléfono/WhatsApp y distrito de domicilio.
• Datos declarados en la calculadora del sitio: edad, sexo, talla, peso, estado físico actual y deseado, hábito de entrenamiento y nivel de compromiso.
• Datos de salud (sensibles): historia y antecedentes, mediciones antropométricas (pliegues, perímetros, composición corporal), resultados de exámenes de laboratorio y fotografías de control.
• Datos de facturación necesarios para emitir comprobantes.

3. Para qué usamos los datos (finalidades)

3.1 Finalidades necesarias para prestar el servicio

• Realizar la evaluación nutricional y antropométrica del Cliente.
• Diseñar, ajustar y entregar el plan de alimentación, la estrategia de suplementación y la rutina de entrenamiento.
• Comparar mediciones y resultados clínicos antes y después de la intervención, y elaborar el diagnóstico final.
• Gestionar citas, brindar soporte por los canales habilitados y coordinar la continuidad del tratamiento.
• Emitir comprobantes de pago y cumplir obligaciones tributarias, contables y de conservación documentaria.
• Atender reclamos, quejas y requerimientos de autoridades competentes.

3.2 Finalidades adicionales (requieren consentimiento separado y voluntario)

El Cliente puede aceptar o rechazar cada una de estas finalidades de manera independiente; su rechazo no condiciona la prestación del servicio:

• Uso de fotografías corporales, testimonios o resultados con fines de difusión o casos de éxito, sean o no identificables.
• Envío de comunicaciones comerciales, novedades y promociones del Centro.
• Coordinación directa con el cocinero o la persona encargada del hogar designada por el Cliente.

4. Base legal del tratamiento

El tratamiento de datos sensibles se sustenta en el consentimiento previo, expreso, informado, inequívoco y por escrito del Cliente, recogido en el Consentimiento Informado suscrito antes de la primera evaluación. Los tratamientos vinculados a obligaciones tributarias, contables o requerimientos de autoridad se sustentan en el cumplimiento de una obligación legal.

5. Con quiénes compartimos los datos

El Centro no vende ni cede los datos personales de sus clientes. La información se comparte únicamente, y en la medida estrictamente necesaria, con proveedores que actúan por encargo del Centro (plataforma de agenda, procesador de pagos, servicio de formularios/correo, alojamiento del sitio), obligados contractualmente a confidencialidad y a medidas de seguridad equivalentes a las de esta política, y con autoridades cuando una norma lo exige.

6. Transferencias internacionales

Algunos proveedores tecnológicos pueden alojar información en servidores ubicados fuera del Perú (por ejemplo, Calendly para agenda, Stripe para pagos y FormSubmit para formularios). En tales casos el Centro exige niveles adecuados de protección mediante cláusulas contractuales u otras garantías reconocidas por la normativa peruana.

7. Por cuánto tiempo conservamos los datos

• Expediente nutricional y datos de salud: durante la relación con el Cliente y por el plazo posterior que exija la normativa de salud y la defensa de eventuales reclamos.
• Documentación contable y tributaria: por el plazo exigido por la normativa tributaria peruana.
• Fotografías de control: hasta que el Cliente revoque su consentimiento o solicite su supresión.
• Datos para comunicaciones comerciales: hasta que el Cliente retire su consentimiento.
• Leads de la calculadora que no se convierten en clientes: máximo 24 meses.

Cumplidos los plazos, los datos se suprimen o se anonimizan de forma irreversible.

8. Medidas de seguridad

• Inventario documentado de los datos tratados y de los sistemas donde se almacenan.
• Control de acceso restringido: solo el personal que necesita la información puede acceder a ella.
• Copias de respaldo periódicas y comunicaciones cifradas (HTTPS).
• Registro de accesos e incidentes, conservado por un mínimo de dos (2) años.
• Compromisos de confidencialidad del personal y proveedores; documentación física bajo llave.

8.1 Actuación ante incidentes de seguridad

Ante un incidente que afecte datos personales, el Centro lo documenta, adopta medidas de contención y, cuando corresponda, notifica a la Autoridad Nacional de Protección de Datos Personales y a los afectados en los plazos normativos.

9. Derechos del Cliente (ARCO)

El Cliente puede ejercer gratuitamente sus derechos de acceso, rectificación, cancelación y oposición, así como revocar su consentimiento, escribiendo a alonso@primehealthperu.com con copia de su documento de identidad y precisando el derecho que desea ejercer. El Centro responde dentro de los plazos de ley.

Si el Cliente considera que su solicitud no fue atendida adecuadamente, puede reclamar ante la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos.

10. Menores de edad

Los servicios están dirigidos a personas mayores de dieciocho (18) años. En los casos excepcionales en que se atienda a un menor, el tratamiento requerirá el consentimiento previo y por escrito de su padre, madre o tutor legal.

11. Sitio web, cookies y aplicación móvil

Este sitio distingue dos categorías de almacenamiento, gestionadas mediante el aviso de cookies que aparece en tu primera visita (y que puedes reabrir en cualquier momento desde el enlace «Cookies» del pie de página):

a) Esenciales (siempre activas, no requieren consentimiento). Almacenamiento local propio del navegador, estrictamente funcional: idioma elegido, tus respuestas de la calculadora, tu preferencia de cookies y el historial temporal del asistente de chat (que se borra al cerrar la pestaña). No contienen publicidad, no rastrean tu navegación y nunca salen de tu dispositivo.

b) De terceros (solo con tu consentimiento). Al cargar el mapa del consultorio (Google Maps) o la agenda de citas (Calendly), esos proveedores pueden instalar sus propias cookies conforme a sus políticas de privacidad. Por eso el mapa y la agenda permanecen bloqueados, con un aviso, hasta que aceptes. Puedes usar todo el resto del sitio sin aceptar cookies de terceros.

Asistente con inteligencia artificial. Las consultas que escribes en el chat se envían a nuestro servidor y se procesan con un proveedor de IA para generar la respuesta. No escribas en el chat datos de salud, financieros ni de terceros: cualquier información clínica se trata únicamente en consulta, bajo confidencialidad. El sitio no usa cookies analíticas ni publicitarias; si se incorporaran en el futuro, solo se activarían previa aceptación. La aplicación móvil incluida en los programas trata los datos con las mismas finalidades y garantías de esta política.

12. Cambios en esta política

Toda modificación se publicará en el sitio web con su fecha de vigencia. Si implica una finalidad nueva que requiera consentimiento, este se solicitará de manera previa y separada.