Política de Privacidad

Centro Paolo Valera – Método Paolo Valera®
Fecha de vigencia: 24/09/2026 — Versión: v1.1

1) Quiénes somos (Responsable del tratamiento)

Razón social / Nombre comercial: Centro Paolo Valera / Método Paolo Valera®
RUC: 20602154549
Domicilio: Calle Pacamarca 301, San Miguel, Lima, Perú
Correo de contacto: [email protected]
Teléfono: 987384339
Delegado de Protección de Datos: Paolo Valera, [email protected]

A efectos de la normativa peruana (Ley N.° 29733 y su Reglamento) y, cuando corresponda, del Reglamento General de Protección de Datos (UE) 2016/679 (GDPR), somos el Responsable del tratamiento de tus datos personales.

2) Alcance y aceptación

Esta Política aplica al sitio web https://paolovalera.com (el “Sitio”), a sus formularios, a nuestros canales de atención (chat, WhatsApp Business, correo y redes sociales) y a nuestro sistema interno de gestión (ERP), descrito en el Anexo C. Al usar el Sitio o nuestros canales, aceptas las prácticas descritas aquí.

3) Bases legales y principios

Tratamos datos conforme a:

  • Consentimiento (p. ej., comunicaciones comerciales, uso de datos sensibles de salud).
  • Ejecución de contrato/servicios (agendar citas, brindar atención).
  • Cumplimiento de obligaciones legales (requerimientos sanitarios/fiscales).
  • Interés legítimo (seguridad, mejora de servicios; balanceado con tus derechos).
  • Protección de intereses vitales (emergencias de salud).

Principios: legalidad, consentimiento, proporcionalidad, calidad, seguridad, finalidad y disposición de recurso (Ley 29733) y, bajo GDPR, minimización, limitación del plazo, integridad y confidencialidad.

4) Bancos de datos personales y registro

Gestionamos los siguientes Bancos de Datos Personales, que inscribiremos en el Registro Nacional de Protección de Datos Personales (RNPDP):

  • Pacientes y Usuarios (atención, historia clínica no clínica/alternativa, seguimiento).
  • Prospectos y Marketing (leads, suscriptores, audiencias).
  • Clientes y Facturación (pagos, comprobantes).
  • Personal (trabajadores y colaboradores).
  • Proveedores y Aliados (contacto y cumplimiento).

5) Qué datos recopilamos

Identificación y contacto: nombres, apellidos, DNI/CE/Pasaporte, fecha de nacimiento, teléfono, correo, dirección.
Datos de salud (sensibles): síntomas reportados, antecedentes, valoraciones alternativas/complementarias, adherencia a tratamientos, resultados de sesiones.
Datos de navegación y tecnología: IP, agente de usuario, cookies y datos técnicos de la visita.
Datos transaccionales: reservas, citas, pagos y comprobantes.
Comunicaciones: mensajes por chat/WhatsApp/correo, grabaciones o notas de voz si nos las envías.
CCTV (en nuestras sedes): video sin audio, para seguridad.
Redes sociales: nombre de usuario, interacción con nuestras cuentas oficiales.

Nota sobre datos sensibles: Solo los tratamos con consentimiento expreso y para finalidades directamente relacionadas con nuestros servicios. Registramos tu consentimiento (y su eventual retiro) en nuestro sistema interno.

6) Finalidades del tratamiento

  • Atención y gestión de citas: agendamiento, recordatorios, seguimiento, post-sesión.
  • Evaluación y seguimiento complementario: análisis de síntomas reportados, planes y recomendaciones personalizadas dentro del marco de terapias alternativas y complementarias.
  • Atención omnicanal: responder consultas por web, chat, WhatsApp, correo o redes.
  • Mejora del Sitio: entender su uso, optimizar la experiencia y detectar fallas.
  • Marketing y experiencia: envío de contenidos, promociones, encuestas de satisfacción (con tu consentimiento cuando se requiera).
  • Facturación y contabilidad: emisión de comprobantes y cumplimiento tributario.
  • Seguridad y cumplimiento: prevención de fraude; atención de requerimientos de autoridades.
  • Estadística e informes internos: información agregada y anonimizada.

7) Origen de los datos

  • Directamente de ti (formularios, chat, WhatsApp, llamadas, correo, visitas).
  • De tecnologías del Sitio (cookies), según la sección 9.
  • De terceros autorizados (plataformas publicitarias en las que respondes a nuestros anuncios, proveedores de mensajería y de validación de identidad).

8) Carácter obligatorio de la información

Los campos identificados como obligatorios son necesarios para brindar el servicio. Si no los facilitas, es posible que no podamos atenderte o completar la gestión solicitada.

9) Uso de cookies y tecnologías similares

Hoy el Sitio usa solo cookies estrictamente necesarias para funcionar (por ejemplo, seguridad y preferencias básicas).
Si en el futuro activamos herramientas de analítica (como Google Analytics) o de publicidad (como el píxel de Meta o de TikTok), lo haremos solo con tu consentimiento, que podrás dar, rechazar o cambiar desde el banner de cookies del Sitio y desde tu navegador.

Consulta el Anexo A para más detalle.

10) Comunicaciones por WhatsApp, SMS y correo

Podemos comunicarnos para recordatorios de cita, seguimientos y contenidos. Te podrás dar de baja en cualquier momento (enlace en correo o escribiéndonos “STOP/BAJA” por WhatsApp/SMS según corresponda).

11) Tratamiento de datos sensibles de salud

Los datos de salud que nos compartes se utilizan exclusivamente para finalidades relacionadas con la atención alternativa/complementaria que brindamos. Requerimos consentimiento expreso y aplicamos medidas reforzadas de confidencialidad y seguridad. Puedes retirar tu consentimiento cuando lo desees, sin efectos retroactivos sobre tratamientos ya realizados conforme a ley.

12) Menores de edad

Nuestros servicios no se dirigen a menores de 18 años sin autorización de padres, madres o tutores. Si detectamos datos sin dicha autorización, los eliminaremos razonablemente.

13) Conservación de datos (plazos)

  • Pacientes/Usuarios: mientras dure la relación y hasta 10 años después de la última atención, para la continuidad de la atención, la defensa de derechos y el cumplimiento legal.
  • Marketing/Prospectos: mientras mantengas tu consentimiento o hasta 24 meses sin interacción.
  • Facturación: según los plazos tributarios aplicables (en general, 5 años).
  • Registros de actividad (logs): hasta 12 meses, salvo que se necesiten para atender un incidente.

Transcurridos los plazos, anonimizamos o eliminamos de forma segura.

14) Encargados y destinatarios (terceros)

Compartimos datos con Encargados de tratamiento que prestan servicios bajo nuestras instrucciones y con garantías de seguridad equivalentes:

  • Alojamiento: servidor propio del Centro en Lima, Perú (sistema interno); proveedor de alojamiento del Sitio web.
  • Google LLC (EE. UU.): Google Workspace/Drive, Calendar y Hojas de cálculo.
  • Publicidad: Meta Platforms (Facebook/Instagram) y TikTok, para gestionar nuestras campañas y los contactos que llegan por ellas.
  • Atención y mensajería: Chatwoot y Migo (WhatsApp Business).
  • Automatización: servidor de automatización alojado en Hetzner (Alemania), que registra los contactos que nos escriben.
  • Facturación electrónica: TeFacturo y SUNAT.
  • Validación de identidad: Migo (consulta de DNI y RUC).
  • Otros servicios del sistema interno: Cloudinary (fotos), OneSignal (notificaciones al personal) y Groq (asistente de inteligencia artificial).

También podremos comunicar datos a autoridades administrativas o judiciales cuando sea exigido por ley.

15) Transferencias internacionales

Algunos de los encargados de la sección 14 están fuera del Perú (principalmente en EE. UU. y la Unión Europea). Estas transferencias se hacen con garantías adecuadas: cláusulas contractuales de los propios proveedores, países con nivel de protección adecuado o mecanismos equivalentes. Puedes solicitar información sobre dichas garantías a [email protected].

16) Seguridad de la información

Aplicamos medidas técnicas y organizativas razonables, entre otras:

  • Cifrado en tránsito (HTTPS/TLS) y, cuando sea posible, en reposo.
  • Control de accesos por roles y mínimo privilegio.
  • Registros de actividad y monitoreo.
  • Copias de seguridad diarias y planes de continuidad.
  • Acuerdos de confidencialidad con el personal y los encargados.

Ningún sistema es 100% infalible; ante incidentes relevantes, seguiremos los procedimientos de notificación previstos por la ley.

17) Derechos ARCO/GDPR y cómo ejercerlos

Tienes derecho a Acceso, Rectificación, Cancelación y Oposición (ARCO), así como, cuando aplique: portabilidad, limitación del tratamiento y a no ser objeto de decisiones automatizadas con efectos jurídicos.
Para ejercerlos:

  1. Envía tu solicitud a [email protected] con asunto “Derechos de Datos Personales”.
  2. Adjunta documento que acredite tu identidad (o poder si actúas por un tercero).
  3. Indica claramente tu petición.

Plazos orientativos Perú:

  • Acceso/Rectificación/Cancelación: respuesta dentro de 20 días hábiles.
  • Oposición: 10 días hábiles.

Si no quedas conforme, puedes acudir a la Autoridad Nacional de Protección de Datos Personales (ANPD – Ministerio de Justicia y Derechos Humanos).

18) Decisiones automatizadas y perfilado

Podemos realizar segmentaciones y perfilados básicos (p. ej., por intereses declarados, historial de citas, interacción digital) para personalizar recordatorios o contenidos. No adoptamos decisiones automatizadas con efectos jurídicos sin intervención humana. Puedes oponerte a estos tratamientos enviando un correo a [email protected].

19) Enlaces a terceros

El Sitio puede contener enlaces a sitios de terceros. No somos responsables de sus prácticas de privacidad. Te recomendamos revisar sus políticas.

20) Contenido generado por el usuario

Si publicas comentarios, testimonios o nos remites archivos (texto, audio, imagen), declaras tener derechos sobre ellos y aceptas que los tratemos para las finalidades indicadas. Podremos solicitar autorización adicional para publicar testimonios identificables.

21) Videovigilancia

Avisamos la existencia de CCTV en nuestras sedes con fines de seguridad. Las imágenes se conservan por un plazo máximo de 30 días, salvo incidentes que requieran conservación mayor.

22) Conservación de historiales y documentación

Podemos conservar documentación relacionada a tu atención (fichas, recomendaciones, planes, comunicaciones) por los plazos señalados en la Sección 13, con acceso restringido.

23) Actualizaciones de esta Política

Podremos modificar esta Política para reflejar cambios legales, operativos o tecnológicos. Publicaremos la fecha de vigencia y, si los cambios son sustanciales, te lo notificaremos por canales razonables. El uso continuado del Sitio tras la actualización implica su aceptación.

24) Cómo contactarnos

  • Correo: [email protected]
  • Dirección: Calle Pacamarca 301, San Miguel, Lima, Perú
  • Asunto: “Consulta de Privacidad” o “Derechos de Datos Personales”

Anexo A — Política de Cookies (resumen)

  • Hoy: el Sitio usa solo cookies estrictamente necesarias para funcionar.
  • Si activamos analítica o publicidad (por ejemplo Google Analytics, el píxel de Meta o el de TikTok), te pediremos consentimiento con un banner y un centro de preferencias; siempre podrás revocar o cambiar tu elección.
  • Desactivación: desde el centro de preferencias, los ajustes del navegador o plugins anti-rastreo.
  • No rastrear (DNT): actualmente no respondemos de forma específica a señales DNT del navegador, pero puedes ajustar tus preferencias de cookies en el Sitio.

Anexo B — Formulario sugerido para ejercicio de derechos

Asunto: Ejercicio de derechos de datos personales
Contenido mínimo:

  1. Nombre completo, tipo y número de documento.
  2. Derecho(s) que ejerces (Acceso/Rectificación/Cancelación/Oposición/otros).
  3. Descripción clara de la solicitud.
  4. Documentos de sustento (si aplica).
  5. Domicilio o correo para notificaciones.

Anexo C — Sistema interno de gestión (ERP) y datos de cuentas de Google

¿Qué es y quién lo usa?

El Centro Paolo Valera usa un sistema interno de gestión (ERP), disponible en
erp.paolovalera.com, para organizar la atención: agenda, pacientes,
cotizaciones, facturación electrónica, historias clínicas y reportes. Lo usa
solo el personal autorizado del Centro, con usuario y contraseña
propios. No es un servicio abierto al público.

Los datos de pacientes que se registran en el ERP se tratan según las demás
secciones de esta Política (finalidades, bases legales, bancos de datos y derechos).
Este anexo explica, además, qué hace el ERP con los datos de las cuentas de
Google del personal.

Acceso con Google

El personal puede entrar al ERP con su cuenta de Google. En ese caso el ERP recibe
de Google su nombre, su foto de perfil y su dirección de correo, y
los usa únicamente para identificar al trabajador y asociarlo a su usuario del ERP.

Conexión opcional con Google Calendar y Google Drive

Cada trabajador puede, si quiere, autorizar al ERP a usar dos servicios de su cuenta
de Google. Es opcional y se puede quitar en cualquier momento:

  • Google Calendar (permiso calendar.events): el ERP crea
    en el calendario de quien organiza las reuniones internas del equipo,
    con su enlace de Google Meet, y Google envía las invitaciones a los participantes.
    El ERP no lee ni modifica otros eventos del calendario.
  • Google Drive (permiso drive.file): el ERP crea en el
    Drive del trabajador los archivos que él mismo genera desde el sistema (por ejemplo,
    la agenda del día o reportes en hoja de cálculo) y los comparte con los compañeros
    que indique. Con este permiso el ERP solo puede ver los archivos que él
    mismo creó    ; no tiene acceso al resto del Drive.

Cómo protegemos esos datos

  • Los permisos que Google entrega al ERP (tokens) se guardan cifrados
    en los servidores del Centro y solo se usan para las funciones descritas arriba,
    cuando el trabajador las pide.
  • No guardamos el contenido del calendario ni del Drive del trabajador, salvo los
    archivos que el propio ERP generó.
  • No vendemos, alquilamos ni compartimos datos de cuentas de Google con terceros, y
    no los usamos para publicidad.
  • No usamos datos de cuentas de Google para entrenar modelos de inteligencia
    artificial.
  • Nadie del Centro lee esos datos, salvo que el trabajador lo pida, que sea
    necesario por seguridad (por ejemplo, investigar un abuso) o que lo exija la ley.

Uso limitado

El uso que el ERP hace de la información recibida de las API de Google, y su
transferencia a cualquier otra aplicación, se ajusta a la
Política de Datos del Usuario de los Servicios de API de Google,
incluidos los requisitos de Uso Limitado.

Cómo quitar el acceso o pedir que se borren los datos

  • Desde el ERP: Configuración → Seguridad → Google → Desvincular. Se revoca
    el permiso en Google y se borran los tokens guardados.
  • Desde Google: en myaccount.google.com/permissions,
    quitando el acceso de «Paolo Valera».
  • Escribiendo a [email protected]
    o al Delegado de Protección de Datos ([email protected]).
    Respondemos en los plazos de la Ley N.° 29733.

Los tokens se conservan mientras la conexión esté activa y se eliminan al desvincular
la cuenta o al eliminar el usuario del ERP.

Proveedores que usa el ERP

Los proveedores del sistema interno son los de la sección 14. Algunos están fuera del
Perú (principalmente en EE. UU.), por lo que su uso implica un flujo transfronterizo de
datos en los términos de la Ley N.° 29733 y su Reglamento.

Cookies en el ERP

El ERP no usa cookies de analítica ni de publicidad. Solo guarda en el
navegador lo técnicamente necesario para mantener la sesión iniciada y las
preferencias de pantalla del trabajador.

Scroll al inicio