Acuerdo de tratamiento de datos personales
Versión 1.0 · Vigente desde el 3 de octubre de 2026
En el uso ordinario de HISEALO no hay tratamiento por encargo: los datos de pacientes se guardan en el equipo del usuario y HISEALO no accede a ellos. Este acuerdo regula los casos excepcionales en que HISEALO pudiera llegar a tratar datos de pacientes por cuenta de un usuario o establecimiento, y forma parte de los Términos y Condiciones.
1. Partes y roles
- Responsable del tratamiento: el profesional, el establecimiento de salud (IPRESS) o la institución que decide para qué y cómo se tratan los datos de sus pacientes. Cuando el usuario actúa en nombre de un establecimiento, el responsable es, según corresponda, ese establecimiento.
- Encargado del tratamiento: el titular del servicio HISEALO, únicamente en los supuestos de la cláusula 2.
Respecto de los datos de cuenta y suscripción del usuario, HISEALO es responsable conforme a la Política de Privacidad; este acuerdo no se aplica a esos datos.
2. Cuándo se aplica
Este acuerdo se aplica solo si, en algún caso concreto, HISEALO llega a acceder o tratar datos de pacientes, por ejemplo:
- Un soporte técnico en el que el usuario autoriza expresamente revisar un archivo o una pantalla con datos reales porque el problema no puede resolverse con datos ficticios.
- Una función futura que requiera enviar datos de pacientes a servidores de HISEALO. Ninguna función así existe hoy; si se ofreciera, se informará antes y se activará solo con autorización del responsable.
La recepción accidental de datos de pacientes (por ejemplo, en un mensaje de soporte que no los necesitaba) se trata conforme a la cláusula 8.
3. Instrucciones del responsable
HISEALO tratará los datos solo para el fin concreto autorizado (resolver la incidencia o prestar la función contratada), según las instrucciones documentadas del responsable, durante el tiempo estrictamente necesario y sin usarlos para fines propios. Si una instrucción le parece contraria a la ley, lo informará al responsable.
4. Confidencialidad
Solo accederán a los datos las personas que lo necesiten para el fin autorizado. Todas quedan obligadas a mantener reserva, incluso después de terminar su relación con HISEALO.
5. Seguridad y minimización
- Se pedirá primero información técnica no identificable o datos ficticios.
- Si el acceso a datos reales es indispensable, se hará con autorización previa, por el medio más limitado posible, sin hacer copias innecesarias y dejando constancia del acceso.
- Las copias temporales se eliminarán al terminar el soporte, salvo que una norma obligue a conservarlas.
6. Subencargados y transferencias internacionales
Si para el fin autorizado interviene un tercero (por ejemplo, un servicio de alojamiento o de comunicación), HISEALO lo informará al responsable, exigirá obligaciones equivalentes a las de este acuerdo y, si los datos salen del Perú, aplicará las garantías que exige la Ley N.º 29733 y su reglamento.
7. Derechos de los titulares de los datos
Si un paciente se dirige a HISEALO para ejercer sus derechos sobre datos que trata el responsable, HISEALO lo remitirá al responsable y le prestará la colaboración razonable que corresponda.
8. Incidentes
Si HISEALO conoce un incidente que afecte datos de pacientes tratados por encargo, lo comunicará de inmediato al responsable, con la información disponible, para que este pueda cumplir sus obligaciones de notificación ante la Autoridad Nacional de Protección de Datos Personales y los afectados. Si recibe datos de pacientes por error, restringirá su uso, avisará a quien los envió y los eliminará o devolverá, salvo obligación legal de conservarlos.
9. Fin del encargo
Terminado el encargo, HISEALO devolverá o eliminará los datos de pacientes que haya recibido, según indique el responsable, salvo que una norma exija conservarlos.
10. Información y verificación
HISEALO pondrá a disposición del responsable la información razonable que necesite para verificar el cumplimiento de este acuerdo respecto de los datos tratados por encargo.
11. Responsabilidad
Cada parte responde por las obligaciones que la ley y este acuerdo le atribuyen. Este acuerdo no excluye ni limita responsabilidades que por ley sean irrenunciables.
12. Establecimientos e instituciones
Los establecimientos o instituciones que deseen suscribir un acuerdo de tratamiento por escrito, con sus propios datos y condiciones, pueden solicitarlo a [email protected] o al +51 932 608 999.