Legal

Política de privacidad y protección de datos personales

Versión 2.1 · Vigente desde el 7 de noviembre de 2026 · Reemplaza a la versión 2.0 del 3 de octubre de 2026

Cambios en la versión 2.1

Se identifica al titular: HISEALO APP E.I.R.L., con RUC N.° 20616723830, y su domicilio fiscal (sección 2).
Los pagos se realizan mediante la pasarela Culqi: se indica qué datos recibe y cuáles nos informa, y se añaden los datos para emitir el comprobante de pago (secciones 5 y 7).
Se retira la referencia a la prueba gratuita con tarjeta, que no se ofrece.

1. Resumen

Los datos de sus pacientes se guardan en su propio equipo. En el funcionamiento ordinario de la aplicación, los registros que usted ingresa (nombres, documentos, atenciones, diagnósticos, padrones y demás datos de pacientes) se guardan en el almacenamiento del navegador del equipo donde usa HISEALO. HISEALO no los recibe, no los copia a sus servidores y no puede verlos.

Esos datos sí pueden salir de su equipo por acciones suyas o de su entorno: cuando exporta o imprime un PDF o un Excel, descarga un respaldo, comparte un archivo, lo envía por correo o mensajería, o cuando su sistema operativo, navegador u otro programa hace copias del equipo.

Lo que HISEALO sí trata en sus servidores son datos de su cuenta y suscripción (por ejemplo, su correo, su clave de licencia y los dispositivos activados), nunca los registros de sus pacientes.

2. Quién es responsable y cómo contactarnos

HISEALO es el nombre comercial del servicio de software descrito en los Términos y Condiciones. Su titular, HISEALO APP E.I.R.L., con RUC N.° 20616723830 y domicilio fiscal en Av. Palmas Reales Mz. A Lote 2, Urb. El Golf Etapa 1, distrito de Víctor Larco Herrera, provincia de Trujillo, departamento de La Libertad, Perú (en adelante, «HISEALO» o «nosotros»), es responsable del tratamiento de los datos de cuenta, suscripción, atención y reclamos descritos en esta política.

Correo: [email protected]
Teléfono y WhatsApp: +51 932 608 999
Sitio web: hisealo.com · Aplicación: app.hisealo.com

Por estos mismos canales puede consultar cualquier aspecto de esta política y ejercer sus derechos (sección 10).

3. Normas aplicables

Esta política se rige por la legislación peruana, en especial la Ley N.º 29733, Ley de Protección de Datos Personales, y su Reglamento aprobado por Decreto Supremo N.º 016-2024-JUS. En lo que corresponde a la información de salud, el usuario debe observar además la Ley N.º 26842, Ley General de Salud (reserva de la información relativa al acto médico), la Ley N.º 29414 y su reglamento (derechos de las personas usuarias de los servicios de salud), la NTS N.º 139-MINSA/2018/DGAIN sobre gestión de la historia clínica y, cuando corresponda, la Ley N.º 30024 y su reglamento sobre historias clínicas electrónicas.

HISEALO no es una historia clínica electrónica acreditada, no forma parte del Registro Nacional de Historias Clínicas Electrónicas y no está afiliado al Ministerio de Salud.

4. Dos tipos de datos, dos responsables distintos

4.1. Datos de pacientes (los registra usted)

Son los datos de las personas atendidas que usted ingresa, importa u organiza en la aplicación: identificación, edad, sexo, establecimiento, atenciones, diagnósticos y códigos, valores de laboratorio, peso y talla, padrones y cualquier otra información relacionada con la salud. Son datos sensibles según la Ley N.º 29733.

Quién decide sobre ellos: el profesional, el establecimiento de salud (IPRESS) o la institución para la que usted trabaja, según corresponda. Ellos son los responsables de contar con la base legal para tratarlos y de su custodia, conservación y entrega.
Papel de HISEALO: en el funcionamiento ordinario, HISEALO solo le entrega una herramienta que trabaja en su equipo. No accede a esos datos, no los almacena y no los trata por cuenta suya. Si en algún caso excepcional HISEALO llegara a acceder a datos de pacientes (por ejemplo, en un soporte que usted autorice expresamente), lo hará como encargado del tratamiento, conforme al Acuerdo de Tratamiento de Datos Personales.
Propiedad: registrar información en HISEALO no le da a HISEALO ningún derecho sobre ella.

4.2. Datos de su cuenta (los trata HISEALO)

Son los datos necesarios para venderle, activar y mantener su suscripción, atenderle y cumplir obligaciones legales. Sobre estos datos, HISEALO es el responsable del tratamiento. Se detallan en la sección 5.

5. Qué datos de cuenta tratamos, para qué y con qué base legal

Datos	Para qué los usamos	Base legal
Correo electrónico y clave de licencia	Identificar su suscripción, activar la aplicación, enviarle su clave y avisos de la cuenta (activación, vencimiento, renovación).	Ejecución del contrato.
Estado de la suscripción: plan, monto, fechas de inicio, renovación, vencimiento, cancelación o reembolso	Saber si su licencia está vigente, atender reembolsos y cumplir obligaciones tributarias y de protección al consumidor.	Ejecución del contrato y obligación legal.
Identificador técnico de cada dispositivo activado (un código aleatorio generado en su navegador)	Respetar el límite de dispositivos de su plan y permitirle liberar equipos que ya no usa.	Ejecución del contrato.
Registro de aceptación de documentos legales: correo de la licencia, versión y huella digital (SHA-256) de cada documento aceptado, fecha y hora, identificador del dispositivo y tipo de navegador	Acreditar qué versión de los Términos, de esta Política, del Compromiso de Confidencialidad y de la cláusula de herramientas de apoyo aceptó usted y cuándo.	Ejecución del contrato e interés legítimo en conservar prueba de la aceptación.
Si inicia sesión con Google: correo verificado y un identificador de su cuenta de Google	Encontrar su suscripción sin escribir la clave y, si se ofrece una prueba gratuita, evitar que una misma persona la use más de una vez.	Ejecución del contrato e interés legítimo en prevenir el abuso.
Si paga mediante la pasarela de pagos: nombres, apellidos, correo, celular, número de orden si lo indica, plan, monto, fecha y medio de pago usado (sin el número completo de la tarjeta)	Confirmar su pago, activar su acceso en el correo indicado y atender consultas o devoluciones.	Ejecución del contrato y obligación legal.
Datos para el comprobante de pago: nombre y, si lo solicita, documento de identidad o RUC	Emitir y enviarle la boleta o factura electrónica.	Obligación legal (tributaria).
Si paga por transferencia o billetera digital: los datos que muestra la operación (nombre del titular, monto, fecha)	Confirmar su pago y activar su acceso.	Ejecución del contrato y obligación legal.
Consentimiento para correos de novedades y promociones (casilla opcional): correo, fecha, estado y envíos realizados	Enviarle, si usted lo aceptó, correos de novedades y consejos de uso, y respetar su baja.	Su consentimiento, que puede retirar en cualquier momento.
Reseñas que usted decida escribir: calificación, texto, nombre, profesión y lugar que indique, y el correo asociado al enlace personal con el que la envía (el correo nunca se publica)	Mostrar su opinión en el sitio web, solo si usted autoriza publicarla y luego de revisarla.	Su consentimiento.
Libro de Reclamaciones: nombres, documento de identidad, domicilio, teléfono, correo y el detalle de su reclamo o queja	Registrar, atender y responder su reclamo o queja.	Obligación legal (Código de Protección y Defensa del Consumidor).
Mensajes que nos envía por correo o WhatsApp	Responder sus consultas y darle soporte.	Ejecución del contrato e interés legítimo.
Dirección IP y datos técnicos de la conexión	Proteger el servicio limitando intentos abusivos. La IP se usa en memoria, por poco tiempo, y no se guarda en la base de datos de suscripciones.	Interés legítimo en la seguridad.

No tomamos decisiones automatizadas que produzcan efectos jurídicos sobre usted ni elaboramos perfiles con fines publicitarios. No vendemos ni alquilamos sus datos.

6. Qué datos NO recibimos

Los registros de pacientes, diagnósticos, padrones, paquetes de diagnósticos propios, notas ni PDF que usted genera en la aplicación. Las comunicaciones de la aplicación con nuestro servidor se limitan a la clave de licencia, el identificador del dispositivo, el comprobante técnico de la licencia, el token de inicio de sesión de Google si usa esa opción y, cuando corresponda, el registro de aceptación y su preferencia de correos.
El número completo de su tarjeta ni su código de seguridad: los procesa el proveedor de pagos.
La aplicación y el sitio web no usan herramientas de analítica, píxeles publicitarios ni sistemas de reporte de errores de terceros.

7. Con quién compartimos datos de cuenta

Solo con proveedores que necesitamos para prestar el servicio, y solo los datos que cada uno requiere para su función:

Culqi, la pasarela de pagos que procesa el cobro con tarjeta, Yape, banca móvil o agentes. Recibe los datos que usted ingresa al pagar y los de su medio de pago, y los trata según sus propias políticas, que se muestran al pagar. A nosotros solo nos informa el resultado de la operación (nombre, correo, celular, monto, fecha y medio de pago), nunca el número completo de su tarjeta ni su código de seguridad.
Servicios de alojamiento en la nube del sitio web, de la aplicación y del servidor de licencias.
Servicio de envío de correos electrónicos (correo y contenido de los mensajes de la cuenta y, si los aceptó, de los de novedades).
Google, solo si usted elige iniciar sesión con su cuenta de Google.
Servicio de mensajería, solo si usted nos escribe por WhatsApp.
Autoridades, cuando una norma lo exija o exista un requerimiento válido (por ejemplo, Indecopi, la Autoridad Nacional de Protección de Datos Personales o la administración tributaria).

Además, al abrir el sitio o la aplicación, su navegador descarga tipografías y bibliotecas de código desde servicios de distribución de terceros (por ejemplo, Google Fonts). Esos servicios reciben datos técnicos de la conexión, como la dirección IP y el tipo de navegador, pero no los datos de sus pacientes.

Transferencia internacional: varios de estos proveedores tienen sus servidores fuera del Perú, principalmente en Estados Unidos. Al usar el servicio, sus datos de cuenta pueden almacenarse o procesarse allí, con las garantías que exige la Ley N.º 29733 y su reglamento. Puede pedirnos la relación detallada de proveedores escribiendo a [email protected].

8. Cuánto tiempo conservamos los datos de cuenta

Suscripción y licencia: mientras su cuenta esté activa y, después, el tiempo necesario para atender reclamos y cumplir las obligaciones tributarias y de protección al consumidor.
Registro de aceptación de documentos legales: mientras exista su cuenta y, después, durante el plazo en que pueda ser necesario acreditar la aceptación.
Correos de novedades: hasta que se dé de baja. Conservamos el registro de la baja para no volver a escribirle.
Reseñas: hasta que pida retirarlas.
Libro de Reclamaciones: al menos el plazo que exige su normativa.

Los datos de pacientes guardados en su equipo se conservan según las decisiones y obligaciones suyas o de su institución; HISEALO no los conserva porque no los tiene.

9. Dónde se guardan los datos de pacientes y cómo protegerlos

Se guardan en el almacenamiento local del navegador (IndexedDB y localStorage) del equipo y perfil de navegador donde usa HISEALO. Cada equipo y cada perfil de navegador tiene su propia copia; no se sincronizan entre sí.
HISEALO no cifra por sí mismo esa información ni los archivos de respaldo que usted descarga. Cualquier persona con acceso a su equipo y a su perfil de navegador podría verlos. Por eso le recomendamos: una cuenta de usuario propia en el equipo con contraseña, bloqueo automático de pantalla, cifrado del disco del sistema operativo, antivirus y sistema actualizado, y guardar los respaldos en un lugar protegido y autorizado por su institución.
Si borra los datos del navegador, usa navegación privada, cambia de equipo o formatea sin respaldo, esos datos se pierden y HISEALO no puede recuperarlos.
Al exportar, imprimir o compartir un PDF, Excel o respaldo, la información sale del entorno de la aplicación y usted decide a quién llega. Verifique siempre el destinatario.
No envíe datos reales de pacientes al soporte. Si un problema no se puede resolver sin ellos, se aplicará el procedimiento del Acuerdo de Tratamiento de Datos Personales.

10. Sus derechos

Usted puede ejercer en cualquier momento sus derechos de información, acceso, rectificación, cancelación (supresión) y oposición, y retirar los consentimientos que nos haya dado, escribiendo a [email protected] o al WhatsApp +51 932 608 999. Le pediremos lo necesario para verificar su identidad y responderemos dentro de los plazos legales.

Puede darse de baja de los correos de novedades con el enlace que incluye cada uno.
Algunos datos pueden conservarse aunque pida su supresión, cuando una norma lo exija (por ejemplo, información tributaria o del Libro de Reclamaciones).
Si sus pacientes le piden ejercer derechos sobre sus datos, la solicitud corresponde al profesional o establecimiento que los registró, porque HISEALO no tiene esos datos.
Si considera que no atendimos su solicitud, puede presentar una reclamación ante la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos.

11. Seguridad

Aplicamos medidas proporcionales a los datos de cuenta que tratamos: conexiones por HTTPS, licencias firmadas digitalmente, panel de administración protegido por credenciales, límites contra intentos abusivos y acceso a los datos de cuenta solo para las personas que lo necesitan. Ninguna medida elimina por completo el riesgo, por lo que también le pedimos proteger su equipo y su clave de licencia.

Incidentes: si ocurre un incidente de seguridad que afecte datos bajo nuestro control, lo evaluaremos de inmediato, adoptaremos medidas para contenerlo, lo comunicaremos a la Autoridad Nacional de Protección de Datos Personales cuando la ley lo exija (en los supuestos del reglamento, dentro de las 48 horas de conocido) y le informaremos si sus datos pudieran verse afectados. Si usted detecta un acceso indebido a su cuenta o una vulnerabilidad, avísenos por los canales de la sección 2.

12. Menores de edad

HISEALO está dirigido a profesionales y personal de salud mayores de edad. No recopilamos a sabiendas datos de cuenta de menores. Los datos de pacientes menores de edad que el usuario registre en su equipo tienen la misma reserva que los de cualquier paciente y se rigen por las normas aplicables a su representación.

13. Cookies y almacenamiento del navegador

El sitio web y la aplicación no usan cookies de rastreo ni de publicidad. La aplicación usa el almacenamiento local del navegador para funcionar (sus registros, preferencias, la licencia y el registro de aceptación) y puede guardar sus archivos para funcionar sin conexión. Si inicia sesión con Google, Google puede usar sus propias cookies en su dominio.

14. Cambios a esta política

Si cambiamos esta política de forma relevante, lo informaremos en la aplicación y en este sitio antes de que el cambio se aplique y, cuando corresponda, le pediremos aceptar la nueva versión. Las versiones anteriores se conservan para poder acreditar qué texto aceptó cada usuario.