Política de Privacidad

Recopilamos los siguientes tipos de información:

• Datos de cuenta: nombre completo, correo electrónico, número de teléfono, especialidad médica, nombre de la clínica o consultorio.
• Datos de pacientes: nombre, documento de identidad (DNI/CE), fecha de nacimiento, datos de contacto, historial clínico, notas médicas, diagnósticos y tratamientos registrados por el profesional de salud.
• Datos de uso: registros de actividad dentro de la plataforma, preferencias de configuración, horarios y citas.
• Datos de pago: información de suscripción y facturación procesada a través de Mercado Pago. No almacenamos datos de tarjetas de crédito o débito directamente.
• Datos técnicos: dirección IP, tipo de navegador, sistema operativo y datos de rendimiento de la aplicación.

• Yenda solo trata datos siguiendo las instrucciones documentadas del Cliente y para los fines necesarios de prestación del servicio.
• Yenda no utiliza los datos del Cliente con fines propios ni los comercializa.
• Al fin del contrato, Yenda devuelve o elimina los datos según instrucción del Cliente, salvo obligaciones legales de retención (ver §06).
• Yenda mantiene un registro interno de las actividades de tratamiento y aplica medidas técnicas y organizativas adecuadas conforme a la Directiva de Seguridad de la ANPD.

Utilizamos tu información para:

• Proveer y mantener los servicios de Yenda.
• Gestionar citas, historiales clínicos y la comunicación con pacientes.
• Procesar pagos y gestionar suscripciones.
• Enviar recordatorios de citas por WhatsApp o correo electrónico (con tu autorización).
• Mejorar la plataforma mediante análisis agregados y anonimizados. Este uso excluye los datos obtenidos de las APIs de Google (ver sección 04).
• Cumplir con obligaciones legales, regulatorias y tributarias.
• Proveer funcionalidades de asistente con inteligencia artificial para apoyo clínico (resúmenes, sugerencias), operando únicamente sobre los datos que la clínica registra en Yenda. Los datos obtenidos de las APIs de Google nunca se envían a modelos de IA (ver sección 04).

Cuando el profesional conecta su cuenta de Google, Yenda solicita estos permisos y los usa exclusivamente para prestar la función que el propio usuario activó:

• Google Calendar (calendar.events): crear, actualizar y eliminar en el calendario del profesional únicamente los eventos que Yenda genera a partir de las citas de su agenda. La sincronización es unidireccional (Yenda → Google Calendar). No leemos, analizamos ni modificamos los demás eventos del usuario.
• Google Drive (drive.file): crear y actualizar únicamente la hoja de cálculo que Yenda genera para el respaldo de datos de la clínica. Este permiso no da acceso al resto del Drive del usuario.

Los datos obtenidos de las APIs de Google no se usan para publicidad, ni para analítica o métricas de producto, ni para entrenar modelos de inteligencia artificial, ni se venden o transfieren a terceros. No se acceden con intervención humana salvo que sea imprescindible por motivos de seguridad, para cumplir la ley o con autorización expresa del usuario. Se conservan solo mientras la integración esté activa.

El profesional puede revocar el acceso en cualquier momento desde Configuración → Integraciones → Desconectar en Yenda, o desde la página de permisos de su cuenta de Google. Al revocarlo, Yenda deja de sincronizar y elimina los tokens de acceso almacenados.

• Cifrado en tránsito: todas las comunicaciones se realizan mediante HTTPS / TLS 1.2+.
• Cifrado en reposo: los datos almacenados están cifrados con AES-256.
• Row Level Security (RLS): políticas a nivel de fila garantizan que cada organización solo acceda a sus propios datos.
• Autenticación segura: contraseñas hasheadas con bcrypt; tokens JWT con expiración.
• Campos sensibles cifrados: credenciales de terceros y datos especialmente sensibles se cifran con una clave adicional a nivel de aplicación (AES-256-GCM).
• Copias de seguridad: backups automáticos diarios de la base de datos.
• Auditoría: registros de acceso a datos sensibles y actividad administrativa relevante.

Entendemos la naturaleza especialmente sensible de los datos médicos. Por ello:

• Aplicamos buenas prácticas internacionales de seguridad de información en salud (referencias NIST 800-66 / ISO 27001 / HIPAA), adaptadas al marco legal peruano.
• Cumplimos con la Ley N° 29733 — Ley de Protección de Datos Personales del Perú, su Reglamento y la NTS 139-MINSA para el manejo de la historia clínica electrónica.
• El acceso a datos de pacientes está restringido exclusivamente a los miembros autorizados de cada organización.
• Los registros médicos no se comparten entre organizaciones bajo ninguna circunstancia.

Reconocemos que los datos de salud, historia clínica, diagnósticos, tratamientos, resultados de laboratorio e imágenes médicas que se procesan en Yenda constituyen datos sensibles o de Categoría Especial conforme al art. 2.5 y al art. 13.5 de la Ley N° 29733. Para su tratamiento se requiere consentimiento expreso, escrito y previo del titular (paciente), salvo las excepciones del art. 14 (atención médica de emergencia, salud pública, investigación con datos disociados). El Cliente (clínica/consultorio), en su calidad de Titular del Banco de Datos, es responsable de obtener y conservar dicho consentimiento; Yenda provee herramientas (módulo de consentimientos informados) para facilitar su captura y archivo.

Antes de registrar los datos personales y clínicos de un paciente en Yenda, el profesional de salud o la clínica debe obtener del paciente (o de su representante legal en caso de menores o incapaces) el consentimiento informado, expreso y por escrito o por medio electrónico equivalente, conforme a la Ley 29414 (Derechos de las Personas Usuarias de los Servicios de Salud), la Ley 29733 (art. 13.5 y 14) y la NTS 139-MINSA. Yenda pone a disposición plantillas y un módulo de consentimientos informados para facilitar esta obligación. El paciente conserva sus derechos ARCO sobre sus datos en todo momento y puede ejercerlos directamente con la clínica o, subsidiariamente, escribiendo a privacidad@yenda.app.

El tratamiento de datos personales de menores de 14 años requiere el consentimiento de sus padres o representantes legales (art. 14 Ley 29733 y Reglamento). En el contexto pediátrico, la clínica (Cliente) es responsable de recabar dicho consentimiento antes de registrar al paciente menor en Yenda.

Yenda gestiona la inscripción de sus bancos de datos personales ante la ANPD del Ministerio de Justicia conforme al art. 29 de la Ley 29733; los códigos de inscripción se publicarán en esta página una vez emitidos por la autoridad. El Cliente, como Titular del Banco de Datos de pacientes, debe inscribir su propio banco cuando corresponda (más de 5,000 titulares o tratamientos sistemáticos de Categoría Especial); Yenda provee asistencia documental para esta inscripción.

• Historia clínica: mínimo 15 años desde la última atención, conforme a la NTS 139-MINSA/DGIESP-V.01.
• Datos contables y comprobantes electrónicos: 5 años, conforme al art. 87° del Código Tributario.
• Datos de cuenta del usuario: hasta 30 días post-cancelación; luego se anonimizan o eliminan.
• Logs técnicos y de auditoría: 12 meses.
• Durante el período de gracia post-cancelación, el Cliente puede exportar sus datos en formato estructurado (CSV / JSON) sin costo.

Notificación de cambios: avisaremos cualquier alta de un nuevo sub-encargado con al menos 30 días de anticipación.

También podemos compartir información cuando sea requerido por ley o por orden judicial emitida por autoridad competente.

La notificación se enviará al correo del owner registrado e incluirá: naturaleza del incidente, datos afectados, medidas tomadas para contener el incidente y recomendaciones para el Cliente.

Adicionalmente, en caso de incidente que afecte datos sensibles de manera significativa, Yenda comunicará el evento a la Autoridad Nacional de Protección de Datos Personales (ANPD) dentro del plazo razonable que la normativa establezca, y colaborará con el Cliente para que éste cumpla con sus propias obligaciones de notificación a los pacientes afectados.

• Cookies de sesión: necesarias para mantener tu sesión autenticada de forma segura.
• localStorage: para almacenar preferencias de interfaz (tema, idioma, estado del sidebar) que mejoren tu experiencia.
• No utilizamos cookies de terceros con fines de rastreo o publicidad.

• Acceso: solicitar una copia de los datos personales que tenemos sobre ti.
• Rectificación: corregir datos inexactos o desactualizados.
• Cancelación / Supresión: solicitar la eliminación de tus datos personales, sujeto a obligaciones legales de retención (ver §06).
• Oposición: oponerte al tratamiento de tus datos para fines específicos.
• Portabilidad: solicitar tus datos en un formato estructurado y de uso común.

Si consideras que tu solicitud ARCO no ha sido atendida adecuadamente, puedes presentar un reclamo ante la Autoridad Nacional de Protección de Datos Personales (ANPD) del Ministerio de Justicia y Derechos Humanos: Calle Scipión Llona 350, Miraflores, Lima · www.gob.pe/anpd · protecciondedatos@minjus.gob.pe.

Yenda ha designado un punto de contacto único para asuntos de privacidad y protección de datos:

Si tienes preguntas o solicitudes relacionadas con esta política de privacidad, puedes contactarnos a través de los siguientes canales: