Política de Privacidad y Tratamiento de Datos Personales

1. Introducción y alcance

Sannamente EIRL («Sannamente» o «la Plataforma») respeta tu privacidad. Esta Política describe cómo se recopilan, utilizan, almacenan, conservan, comparten y tratan tus datos personales cuando usas la Plataforma, conforme a la Ley N.° 29733, Ley de Protección de Datos Personales, y su Reglamento aprobado por D.S. N.° 016-2024-JUS (la «Normativa de Datos»).

Como Sannamente es una plataforma de intermediación entre pacientes y psicólogos independientes, esta Política distingue con precisión quién es responsable de cada tipo de dato (Sección 2), especialmente de los datos sensibles de salud.

2. Responsables y roles del tratamiento (clave)

No todos tus datos los trata la misma entidad. La distribución de responsabilidades es la siguiente:

2.1 Sannamente como titular: Av. Juan A. Pezet 131, Dpto. 501, San Isidro, Lima 15073 · datos@sannamente.com · +51 904 081 870.

2.2 El Profesional como titular de los datos clínicos: sus datos de identificación y colegiatura constan en su perfil y en los comprobantes de tus sesiones. Con él ejerces los derechos sobre tu información clínica.

2.3 Relación de encargo: La relación de encargo entre el Profesional y Sannamente se rige por un acuerdo de tratamiento de datos con medidas de seguridad reinforced, conforme a la Normativa de Datos.

3. Qué datos se recopilan

3.1 Datos que proporcionas: identificación y contacto (nombre, correo, teléfono), datos de cuenta (contraseña cifrada), datos de pago (procesados por la pasarela certificada; Sannamente no almacena números completos de tarjeta), y —para la atención— datos de salud como el motivo de consulta que decidas compartir.

3.2 Datos automáticos: datos técnicos (IP, tipo de navegador, tipo de dispositivo), de uso (páginas visitadas, funciones utilizadas), registros de seguridad y cookies conforme a la Política de Cookies.

3.3 Datos de terceros: confirmaciones de la pasarela de pagos, estado de transacciones, datos proporcionados mediante servicios de autenticación si te registras con Google/Facebook/Apple.

3.4 Contenido clínico: las notas, historia clínica y contenido de las sesiones son registrados y controlados por el Profesional, no por Sannamente. Los datos clínicos pueden incluir el motivo de consulta, información compartida durante la sesión, evaluaciones, notas, diagnósticos e historia clínica.

4. Finalidades y bases legales

5. Reglas especiales para datos sensibles de salud

5.1 Consentimiento expreso: Los datos de salud son datos sensibles conforme a la Normativa de Datos: se tratan únicamente con tu consentimiento expreso, libre, específico e informado, recabado al registrarte y antes de tu primera sesión.

5.2 Acceso restringido: Sannamente no accede, lee ni utiliza el contenido clínico de tus sesiones para fines comerciales, publicitarios ni de perfilamiento. El acceso técnico está restringido por cifrado y controles de acceso por rol.

5.3 Secreto profesional: El contenido de las sesiones está además protegido por el secreto profesional del Profesional, quien solo podrá revelarlo en los supuestos legales (riesgo grave e inminente para ti o terceros, mandato legal).

5.4 Revocación del consentimiento: Puedes retirar tu consentimiento para el tratamiento de datos de salud en cualquier momento; ello implicará la imposibilidad de continuar la atención por la Plataforma, sin efectos retroactivos.

6. Con quién se comparten tus datos

• Con el Profesional que eliges: los datos necesarios para agendar y atenderte (incluido el motivo de consulta que compartas). Es una cesión necesaria para la prestación que solicitaste.
• Con encargados y subencargados: hosting en la nube, pasarela de pagos, videollamada y correo transaccional, bajo contratos de encargo y solo para operar la Plataforma. El listado vigente se publica en la Plataforma.
• Con autoridades: cuando la ley lo exija (SUNAT, mandato judicial, protección de derechos).
• En operaciones societarias: (fusión, adquisición) con notificación previa y las garantías de la Normativa de Datos.

Sannamente no vende datos personales a terceros.

7. Transferencias internacionales

Algunos proveedores de infraestructura almacenan o procesan datos fuera del Perú. En esos casos, Sannamente garantiza niveles de protección equivalentes a la Normativa de Datos mediante contratos de encargo y salvaguardas adecuadas. Puedes solicitar información sobre estas salvaguardas a datos@sannamente.com.

8. Seguridad

Aplicamos medidas técnicas y organizativas proporcionales al carácter sensible de los datos: cifrado en tránsito (TLS) y en reposo, control de accesos por rol y mínimo privilegio, registros de acceso, respaldos y un protocolo de respuesta a incidentes con notificación a los afectados y a la Autoridad Nacional de Protección de Datos cuando corresponda. Ningún sistema es 100% seguro; ante cualquier incidente que te afecte, te informaremos sin demora.

9. Conservación

Datos de cuenta y comerciales: se conservarán mientras la cuenta se encuentre activa, y, posteriormente, tras el cierre, por los plazos legales aplicables.

Datos de pago y comprobantes: se conservarán durante los plazos contables, tributarios durante cinco (5) años o durante el plazo de prescripción del tributo correspondiente.

La conservación podría extenderse mientras exista una obligación legal, reclamo, procedimiento en relación a la prevención de fraude aplicable.

Datos clínicos e historia clínica: los conserva el Profesional conforme a la normativa sanitaria aplicable; Sannamente los elimina o anonimiza tras la entrega/exportación al Profesional según el acuerdo de encargo.

Datos anonimizados: pueden conservarse indefinidamente para estadística o de mejora del servicio, sin que constituyan datos personales.

10. Tus derechos (ARCO) y cómo ejercerlos

10.1 Derechohabientes: Tienes derecho de acceso, rectificación, cancelación y oposición sobre tus datos personales, y a retirar tu consentimiento en cualquier momento.

10.2 Solicitudes según tipo de dato:

• Datos de cuenta, comerciales y de pago: escribe a datos@sannamente.com con el asunto «Ejercicio de derechos ARCO».
• Datos clínicos: dirígete a tu Profesional (sus datos constan en su perfil y comprobantes); Sannamente le dará el apoyo técnico necesario como encargada.

10.3 Plazos y costo: Los previstos en la Normativa de Datos. El ejercicio de derechos es gratuito.

10.4 Autoridad de control: El titular del derecho de los datos personales podrá acudir a la Autoridad Nacional de Protección de Datos Personales (MINJUSDH) cuando considere que sus derechos han sido vulnerados. La publicación de una política de privacidad no exonera a Sannamente de contar con canales válidos y efectivos para el ejercicio de derechos.

11. Cookies

Usamos cookies estrictamente necesarias, de preferencias, analíticas y —con tu consentimiento— de marketing. El usuario podrá gestionar las cookies desde el banner o la configuración de su navegador. El detalle está en la Política de Cookies.

12. Menores de edad

LA PLATAFORMA está dirigida a mayores de 18 años. La atención psicológica de menores requiere el consentimiento expreso de sus padres o tutores y la suscripción de las condiciones especiales del Profesional; el tratamiento de sus datos (sensibles) se realiza con el consentimiento de quien ejerce la patria potestad o tutela. Si detectamos registros de menores sin ese consentimiento, eliminaremos los datos.

13. Cambios a esta Política

Publicaremos cualquier actualización en esta página con su fecha; los cambios significativos se comunicarán por correo o aviso destacado con 30 días de anticipación. El uso continuado implica aceptación.

Cuando el cambio sea sustancial y afecte las finalidades, categorías de datos, destinatarios, transferencias o derechos de los titulares, Sannamente comunicará la modificación mediante un medio razonable y, cuando sea necesario, solicitará nuevamente el consentimiento correspondiente.

El uso continuado de la plataforma no implicará por sí solo la aceptación de nuevas finalidades que requieran consentimiento. La publicación de la política cumple el deber de información, pero no reemplaza el consentimiento cuando este sea exigible.

14. Contacto