Política de privacidad

Última actualización: 12 de noviembre de 2026

En IA Soluciones Perú (en adelante, «IA Soluciones Perú», «nosotros») respetamos la privacidad de las personas y tratamos los datos personales conforme a la Ley N.° 29733, Ley de Protección de Datos Personales, su Reglamento vigente y demás normas aplicables en el Perú. Esta política explica qué datos tratamos, para qué, con quién los compartimos y cómo puede ejercer sus derechos.

1. Quiénes somos

• Razón social: [Razón social]
• Nombre comercial: IA Soluciones Perú
• RUC: [RUC]
• Domicilio: [Dirección], Perú
• Correo de contacto y de privacidad: contacto@iasolucionesperu.com
• Sitios web: iasolucionesperu.com y dental.iasolucionesperu.com

Nuestro primer producto es un recepcionista con inteligencia artificial para clínicas dentales (el «Servicio»): un asistente que atiende a los pacientes de cada clínica por WhatsApp y chat web, mediante texto y notas de voz; agenda, confirma y cancela citas; envía recordatorios por WhatsApp y deriva las urgencias a una persona. Cada clínica dispone de un panel con conversaciones, agenda y presupuestos.

2. Nuestro rol: responsable y encargado

a) Datos de los pacientes de las clínicas — somos encargado del tratamiento

Cada clínica que contrata el Servicio es la titular y responsable del banco de datos de sus pacientes. IA Soluciones Perú actúa como encargado del tratamiento: tratamos esos datos únicamente por cuenta de la clínica, según sus instrucciones y para prestarle el Servicio. No usamos los datos de los pacientes para fines propios, no los vendemos ni los cedemos a terceros para publicidad.

Si usted es paciente de una clínica que usa nuestro Servicio, la clínica es quien decide sobre el uso de sus datos y ante quien puede ejercer sus derechos en primer lugar. Si nos escribe directamente, trasladaremos su solicitud a la clínica y la apoyaremos para atenderla.

b) Datos de nuestros clientes y de visitantes — somos responsables

Somos responsables del tratamiento de los datos de contacto de las clínicas y de sus representantes y usuarios del panel (nuestros clientes), de las personas que nos escriben y de los visitantes de nuestros sitios web.

Nuestros bancos de datos se encuentran inscritos o en proceso de inscripción ante el Registro Nacional de Protección de Datos Personales: [Código/nombre del banco de datos de clientes].

3. Datos que tratamos

a) Pacientes de las clínicas (por cuenta de la clínica)

• Nombre y número de teléfono de WhatsApp.
• Mensajes de texto y notas de voz enviados al asistente, y sus transcripciones.
• Citas: fecha, hora, tratamiento o servicio, estado (agendada, confirmada, cancelada) y recordatorios enviados.
• Cómo conoció la clínica, preferencias (por ejemplo, horario o profesional preferido) y motivo de consulta.
• Información que el propio paciente decida compartir en la conversación, que puede incluir datos de salud (ver sección 4).
• Presupuestos registrados por la clínica en el panel.
• Datos técnicos mínimos de la conversación por chat web (fecha y hora, identificador de sesión y datos básicos del navegador).

b) Clientes (clínicas)

• Razón social, RUC, dirección y datos de facturación.
• Nombre, cargo, correo electrónico y teléfono de los representantes y usuarios del panel.
• Credenciales de acceso (las contraseñas se almacenan cifradas mediante funciones hash) y registros de actividad en el panel.
• Datos de la cuenta de WhatsApp Business conectada (ver sección 7).

c) Visitantes y personas que nos contactan

• Los datos que usted nos envíe por correo electrónico o formularios (nombre, correo, teléfono, mensaje).
• Datos técnicos de navegación (dirección IP, tipo de navegador, páginas visitadas) registrados por nuestros proveedores de alojamiento y seguridad.

4. Datos de salud (datos sensibles)

El motivo de consulta, los síntomas, tratamientos o cualquier otra información sobre la salud que un paciente comparta son datos sensibles según la Ley N.° 29733. Por ello:

• Antes de tratar datos sensibles, el asistente informa al paciente sobre el tratamiento de sus datos y solicita su consentimiento expreso, que queda registrado. Si el paciente no lo otorga, puede igualmente comunicarse con la clínica por otros medios.
• Recomendamos a los pacientes compartir solo la información necesaria para agendar su cita.
• Los datos de salud se tratan únicamente para gestionar la atención en la clínica y nunca para publicidad ni elaboración de perfiles comerciales.
• Aplicamos medidas de seguridad reforzadas y acceso restringido al personal autorizado de la clínica y, solo cuando sea necesario para soporte técnico, a personal autorizado de IA Soluciones Perú sujeto a confidencialidad.

La clínica, como responsable, es quien debe asegurar que cuenta con una base legal válida para el tratamiento de los datos de sus pacientes. El Servicio le proporciona las herramientas para informar y recabar el consentimiento.

5. Finalidades del tratamiento

Datos de pacientes (por cuenta de la clínica)

• Responder consultas sobre la clínica, sus servicios, horarios y ubicación.
• Agendar, confirmar, reprogramar y cancelar citas.
• Enviar recordatorios y confirmaciones de citas por WhatsApp.
• Identificar posibles urgencias y derivarlas a una persona de la clínica.
• Mostrar a la clínica las conversaciones, la agenda y los presupuestos en su panel.
• Mantener la seguridad, prevenir abusos y corregir errores del Servicio.

Datos de clientes y visitantes

• Gestionar la relación contractual, la facturación y el soporte.
• Conectar y operar la cuenta de WhatsApp Business de la clínica.
• Responder consultas y solicitudes.
• Enviar comunicaciones sobre el Servicio (cambios, incidencias, mantenimiento).
• Enviar información comercial, solo si usted lo autorizó; puede retirar esa autorización en cualquier momento.
• Cumplir obligaciones legales, tributarias y contables.

6. Uso de inteligencia artificial

• El paciente es informado de que está conversando con un asistente automatizado de inteligencia artificial.
• El asistente no brinda diagnósticos, tratamientos ni consejos médicos u odontológicos. Su función es informativa y administrativa (citas y consultas generales).
• Ante una posible urgencia o cuando el paciente lo solicita, el asistente deriva la conversación a una persona de la clínica. En una emergencia, el paciente debe acudir a un servicio de emergencia o llamar a los números de emergencia.
• Las notas de voz se transcriben a texto automáticamente para poder procesarlas.
• El asistente no toma decisiones que produzcan efectos jurídicos o que afecten significativamente a las personas; la clínica conserva el control sobre la atención.
• Utilizamos los servicios de IA de nuestros proveedores en modalidades empresariales o de API cuyas condiciones establecen que el contenido enviado no se utiliza para entrenar sus modelos. IA Soluciones Perú tampoco usa los datos de los pacientes para entrenar modelos propios.
• Las respuestas de la IA pueden contener errores. La clínica puede revisar las conversaciones desde su panel.

7. Integración con Meta y WhatsApp Business

Las clínicas conectan su cuenta de WhatsApp Business a nuestro Servicio mediante el registro integrado de Meta (Embedded Signup), iniciando sesión con su cuenta de Facebook / Meta y autorizando de forma expresa los permisos solicitados. Mediante esta integración accedemos solo a lo necesario para prestar el Servicio:

• Identificadores de la cuenta de WhatsApp Business (WABA) y del portafolio comercial de Meta asociado.
• Números de teléfono registrados en esa cuenta, su nombre visible y estado.
• Plantillas de mensajes (para crear, consultar y enviar, por ejemplo, recordatorios de citas).
• Mensajes enviados y recibidos a través de los números conectados, y sus estados de entrega y lectura.
• Tokens de acceso emitidos por Meta, que almacenamos cifrados y usamos solo para operar la integración.

No accedemos a publicaciones, amigos, ni a otra información de los perfiles personales de Facebook de quienes realizan la conexión, y no usamos los datos obtenidos de Meta para publicidad ni los vendemos.

La clínica puede desconectar su cuenta en cualquier momento desde su panel o desde la configuración de su portafolio comercial de Meta (Configuración del negocio → Integraciones / Aplicaciones conectadas), y puede solicitar la eliminación de los datos asociados siguiendo las instrucciones de Eliminación de datos. El uso de WhatsApp está sujeto además a las condiciones y políticas de Meta.

8. Proveedores y transferencia internacional de datos

Para prestar el Servicio contamos con los siguientes proveedores, que actúan como subencargados del tratamiento. Varios están ubicados fuera del Perú, por lo que se produce un flujo transfronterizo de datos personales. Seleccionamos proveedores que ofrecen niveles adecuados de protección y garantías contractuales, conforme al artículo 15 de la Ley N.° 29733 y su Reglamento.

Al contratar el Servicio, la clínica autoriza el uso de estos subencargados. Le informaremos con antelación de cualquier cambio relevante en esta lista. También podremos comunicar datos a autoridades públicas cuando una ley o un mandato judicial lo exija.

9. Plazos de conservación y eliminación

• Datos de pacientes: se conservan mientras la clínica mantenga activo el Servicio o hasta que la clínica o el paciente soliciten su eliminación. La clínica puede eliminar conversaciones y registros desde su panel o solicitarlo por correo.
• Notas de voz: el archivo de audio se conserva solo el tiempo necesario para su transcripción y revisión, y como máximo [30] días; la transcripción se conserva junto con la conversación.
• Fin del contrato: al terminar el Servicio, la clínica puede solicitar una exportación de sus datos dentro de los 30 días siguientes. Transcurrido ese plazo, eliminamos los datos de sus pacientes de nuestros sistemas activos.
• Copias de seguridad: los datos eliminados desaparecen de las copias de seguridad por rotación automática en un plazo máximo de 90 días.
• Datos de clientes: durante la relación comercial y, después, por el plazo necesario para cumplir obligaciones legales, tributarias y contables, o para atender posibles reclamos.
• Registros técnicos (logs): hasta 90 días, salvo que se requieran para investigar un incidente de seguridad.
• Datos de la integración con Meta: los tokens de acceso se eliminan al desconectar la cuenta; los demás datos siguen los plazos anteriores.

Una vez cumplida la finalidad, los datos se eliminan de forma segura o se anonimizan de modo que no permitan identificar a la persona.

10. Seguridad

Aplicamos medidas técnicas, organizativas y legales apropiadas para proteger los datos frente a pérdida, uso indebido, acceso no autorizado, alteración o divulgación, entre ellas:

• Cifrado de las comunicaciones (HTTPS/TLS) y cifrado de la información almacenada por nuestros proveedores.
• Acceso al panel con credenciales individuales; cada clínica solo ve los datos de sus propios pacientes.
• Acceso interno restringido según el principio de mínimo privilegio y compromisos de confidencialidad.
• Almacenamiento cifrado de secretos y tokens de acceso.
• Copias de seguridad y registro de accesos.
• Procedimiento de gestión de incidentes: ante un incidente de seguridad que afecte datos personales, lo comunicaremos sin demora a la clínica afectada y, cuando corresponda, a la Autoridad Nacional de Protección de Datos Personales y a los titulares, en los plazos que establece la normativa.

Ningún sistema es completamente infalible, pero trabajamos de forma continua para mejorar nuestras medidas de protección.

11. Sus derechos (ARCO)

Como titular de datos personales, usted puede ejercer en cualquier momento, de forma gratuita, los derechos de:

• Información: conocer la finalidad, destinatarios y demás condiciones del tratamiento.
• Acceso: obtener la información que tenemos sobre usted.
• Rectificación (actualización e inclusión): corregir datos inexactos o incompletos.
• Cancelación (supresión): solicitar la eliminación de sus datos.
• Oposición: oponerse a determinados tratamientos por motivos legítimos.
• Revocación del consentimiento, sin efecto retroactivo, y los demás derechos que reconoce la normativa vigente.

Cómo ejercerlos

1. Pacientes: diríjase preferentemente a la clínica que lo atiende, que es la responsable de sus datos. También puede escribirnos y trasladaremos su solicitud a la clínica.
2. Clientes y demás personas: escriba a contacto@iasolucionesperu.com con el asunto «Derechos ARCO».
3. Indique su nombre completo, el derecho que desea ejercer, una descripción de su pedido, un medio de contacto y, si corresponde, el nombre de la clínica y el número de WhatsApp con el que se comunicó. Adjunte una copia de su documento de identidad (o del documento que acredite la representación, si actúa por otra persona).
4. Responderemos dentro de los plazos máximos establecidos por el Reglamento de la Ley N.° 29733.

Si considera que no hemos atendido adecuadamente su solicitud, puede presentar una reclamación ante la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos.

12. Menores de edad

Nuestros servicios para clientes están dirigidos a empresas y personas mayores de edad. Cuando el paciente de una clínica sea menor de edad, la cita y la conversación deben ser gestionadas por su padre, madre o tutor, quien otorga el consentimiento conforme a la normativa vigente. Si detectamos datos de un menor tratados sin la autorización correspondiente, los eliminaremos.

13. Cookies

El sitio iasolucionesperu.com no utiliza cookies de publicidad ni de seguimiento. Nuestros proveedores de seguridad y alojamiento pueden usar cookies técnicas estrictamente necesarias (por ejemplo, para protección contra ataques). El panel y el chat web del Servicio usan cookies o almacenamiento local técnicos para mantener la sesión y la conversación.

14. Cambios a esta política

Podemos actualizar esta política para reflejar cambios legales o del Servicio. Publicaremos la versión vigente en esta página con su fecha de actualización y, si los cambios son relevantes, lo comunicaremos a nuestros clientes por correo electrónico.

15. Contacto

Para cualquier consulta sobre esta política o sobre el tratamiento de sus datos personales, escríbanos a contacto@iasolucionesperu.com o a [Dirección], Perú.