Política de Privacidad — Mirai Nosis

Aviso: documento borrador. No constituye asesoría legal; debe ser revisado por un abogado peruano (Ley N° 29733 y su Reglamento, D.S. 016-2024-JUS, vigente desde el 30-03-2025) antes de su publicación. Complementa los Términos y Condiciones (Sección 11, vigilancia epidemiológica comunitaria). Completar los campos entre [corchetes].

Última actualización: [FECHA] · Versión: 1.0 (borrador)

1. Responsable del tratamiento

El responsable (titular del/los banco(s) de datos) es [RAZÓN SOCIAL], RUC [RUC], domicilio [DOMICILIO, CIUDAD, PERÚ], que opera Mirai Nosis. Contacto de privacidad / Oficial de Protección de Datos (DPO): [NOMBRE / correo]. El DPO es obligatorio para tratamientos a gran escala o de datos sensibles; se designa y comunica a la Autoridad cuando corresponde.

2. Alcance

Esta Política explica cómo Mirai Nosis trata datos personales de Usuarios (personal de las clínicas) y de Tutores (dueños de animales que usan el Portal). Los datos clínicos de los animales no son, en sí, datos personales de una persona, pero se asocian a su Tutor y se tratan con el mismo cuidado. Respecto de los datos cargados por una clínica, la Organización es el responsable del tratamiento y Mirai Nosis el encargado.

3. Datos personales que tratamos

• Identificación y contacto: nombre, documento, correo, teléfono, dirección.
• Cuenta y uso: rol, sucursal, credenciales (cifradas), registros de auditoría.
• Datos de salud (sensibles): historia clínica de los animales, vinculada al Tutor.
• Datos epidemiológicos: enfermedad, ubicación geográfica, especie.
• Identificadores en línea: dirección IP, cookies/identificadores técnicos [según uso real].

4. Fuentes

Los datos provienen del registro y uso de la Plataforma por los Usuarios, de la carga de historias clínicas por las clínicas, del uso del Portal por los Tutores, y de datos técnicos generados automáticamente.

5. Finalidades y base legal

• Prestar el servicio (gestión clínica, agenda, portal): ejecución del contrato / consentimiento.
• Comunicaciones operativas (citas, recordatorios): ejecución del contrato / consentimiento.
• Seguridad, auditoría y prevención de fraude: interés legítimo / obligación legal.
• Vigilancia epidemiológica comunitaria (datos anonimizados/agregados): ver Sección 8.
• Cumplimiento de obligaciones legales: obligación legal.

Los datos sensibles (salud) solo se tratan para finalidades clínicas y, de forma disociada/anónima, para la vigilancia epidemiológica.

6. Bancos de datos y registro (RNPDP)

[RAZÓN SOCIAL] inscribirá y mantendrá actualizados sus bancos de datos personales en el Registro Nacional de Protección de Datos Personales (RNPDP) de la ANPD. No inscribir o actualizar los bancos requeridos constituye infracción grave. Códigos de banco: [completar].

7. Encargados, subencargados y transferencias internacionales

Mirai Nosis puede apoyarse en proveedores (p. ej. infraestructura en la nube, correo transaccional) bajo acuerdos que exigen niveles de protección equivalentes. Las transferencias internacionales, de existir, se realizan conforme a la normativa, garantizando un nivel adecuado de protección. Subencargados: [listar].

8. Vigilancia epidemiológica comunitaria

Mirai Nosis genera un Dataset Comunitario de señales epidemiológicas agregadas y anónimas a nivel departamento (enfermedad, especie, estado, conteos, fechas), compartido entre las clínicas del sistema con fines de salud animal y pública (modelo One-Health). No contiene datos identificables del Tutor, del animal individual, del profesional ni de la clínica. Por su carácter anonimizado e irreversible, queda en principio fuera del ámbito de los datos personales. El detalle está en la Sección 11 de los Términos y Condiciones. La clínica debe contar con la base legal/consentimiento del Tutor para el uso disociado de sus datos con este fin.

9. Conservación

Los datos se conservan mientras dure la relación y por los plazos legales aplicables. Tras la terminación aplican los plazos de exportación y borrado de los Términos y Condiciones (30 días para exportar, luego eliminación, salvo obligación legal). Los datos ya anonimizados e incorporados al Dataset Comunitario no son individualmente recuperables ni eliminables.

10. Seguridad y notificación de incidentes

Mirai Nosis aplica medidas técnicas y organizativas razonables. Ante un incidente de seguridad que exponga grandes volúmenes de datos, afecte a muchas personas, involucre datos sensibles o cause perjuicio evidente, el responsable notificará a la ANPD dentro de las 48 horas de tomar conocimiento y comunicará a los titulares afectados dentro de las 48 horas, en lenguaje claro, junto con las medidas de mitigación. Mirai Nosis, como encargado, notificará a la clínica responsable sin dilación indebida.

11. Derechos del titular

El Tutor y los Usuarios pueden ejercer sus derechos de acceso, rectificación, cancelación y oposición (ARCO), portabilidad (recibir sus datos en formato estructurado, de uso común y lectura mecánica, cuando proceda) y los demás reconocidos por la normativa, escribiendo a [correo@mirainosis] acreditando identidad. Si los datos los trata una clínica como responsable, la solicitud se canaliza a dicha clínica. El titular puede acudir a la Autoridad Nacional de Protección de Datos Personales (ANPD) si considera vulnerados sus derechos.

12. Consentimiento y su revocación

Cuando la base legal sea el consentimiento, este se recaba de forma libre, previa, informada, expresa e inequívoca (y por escrito o medio equivalente para datos sensibles). El titular puede revocarlo en cualquier momento, sin efecto retroactivo, escribiendo a [correo@mirainosis].

13. Cookies y tecnologías de seguimiento

[Describir el uso real de cookies/identificadores: estrictamente necesarias para la sesión, analítica, etc., y el mecanismo de gestión de preferencias.]

14. Menores de edad

La Plataforma está dirigida a clínicas y a Tutores mayores de edad. No se recaban intencionalmente datos de menores.

15. Cambios a esta Política

Esta Política puede actualizarse; los cambios materiales se comunicarán con aviso razonable e indicarán la nueva fecha de vigencia.

16. Contacto

Consultas o ejercicio de derechos: [correo@mirainosis] · DPO: [NOMBRE / correo] · [dirección].