Volver

Política de tratamiento de datos

Última actualización: 28 de julio de 2026.

1. Responsable

Empresaria individual Anastasia Vadimovna Nishanova, identificación fiscal 165055057486, domicilio República de Kalmukia, distrito de Priyutnensky, Oktyabrsky, calle Molodezhnaya 7-1, Federación de Rusia. Canal para consultas y reclamos: [email protected].

Esta política describe el tratamiento relacionado con Medicod para usuarios en Perú bajo la Ley N.º 29733, Ley de Protección de Datos Personales, su Reglamento aprobado por el Decreto Supremo N.º 016-2024-JUS y las demás normas aplicables.

2. Datos tratados y autorización

Podemos tratar correo electrónico, identificadores técnicos y de atribución, edad, sexo, contexto de salud aportado por la persona usuaria, archivos de laboratorio y los valores extraídos. Los datos de salud son datos sensibles.

Antes de enviar un estudio pedimos un consentimiento libre, previo, expreso, inequívoco e informado mediante una casilla independiente, junto con la confirmación de mayoría de edad y autoridad para cargar el documento.

La persona usuaria no está obligada a autorizar el tratamiento de datos sensibles. Si no autoriza, no debe enviar el archivo y el servicio de explicación no podrá prestarse.

3. Finalidades

  • reconocer y ordenar los valores del reporte;
  • generar una explicación educativa en lenguaje claro;
  • procesar el pago, entregar el informe y atender soporte;
  • proteger el servicio, prevenir fraude y medir campañas de forma seudónima.

No vendemos datos de salud, no creamos audiencias publicitarias basadas en resultados médicos y no usamos los archivos para entrenar modelos propios. Medicod no diagnostica ni recomienda tratamientos.

4. Encargados y transferencias internacionales

El archivo seleccionado puede enviarse a Google Cloud Vision mediante su endpoint de la Unión Europea para reconocer texto. Este paso ocurre antes de poder retirar identificadores visibles, por lo que el proveedor de OCR puede recibirlos.

Después del OCR reducimos identificadores reconocibles y enviamos a Google Gemini únicamente el texto necesario para generar la explicación. Esta reducción disminuye el riesgo, pero no garantiza anonimización. El archivo original no se envía a Gemini.

Los datos principales del servicio internacional se almacenan en Alemania en infraestructura de Hetzner y en copias cifradas controladas por Medicod. Stripe procesa pagos; proveedores de correo, soporte y medición tratan datos limitados para sus funciones. Algunos proveedores pueden operar en Estados Unidos, el Espacio Económico Europeo u otros países. Antes del envío, la autorización separada informa que estas transferencias son necesarias para reconocer el documento y generar la explicación.

5. Conservación y eliminación

El archivo original se elimina normalmente después del procesamiento. Si se detecta un problema de reconocimiento, puede conservarse en almacenamiento protegido con acceso restringido hasta 14 días solo para diagnosticar y corregir ese problema, y después se elimina. Los informes permanecen hasta que la persona usuaria los elimine. Las copias de seguridad se rotan en un máximo de 14 días.

Los comprobantes de autorización, pagos y registros mínimos de seguridad se conservan durante el tiempo necesario para demostrar la operación, resolver reclamaciones y cumplir obligaciones legales.

6. Derechos de la persona titular

La persona titular puede ejercer sus derechos de información, acceso, actualización, inclusión, rectificación, supresión o cancelación y oposición, así como revocar el consentimiento cuando corresponda. También puede solicitar información sobre las transferencias realizadas.

Envía la solicitud a [email protected], indicando el correo usado, una descripción clara de lo solicitado y la información necesaria para verificar identidad y titularidad. Responderemos dentro de los plazos exigidos por la normativa aplicable. Si la solicitud directa no es atendida, la persona titular puede acudir ante la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos.

7. Cookies y medición

Las cookies opcionales se activan según la elección del banner. Podemos conservar identificadores de clic para atribuir una compra a una campaña, sin enviar resultados médicos a plataformas publicitarias.

8. Seguridad, edad y autoridad

Aplicamos minimización, cifrado en tránsito, controles de acceso y registros de autorización. El servicio web está dirigido a personas de 18 años o más. Una persona adulta puede cargar su propio estudio, uno autorizado por la persona titular o el de un menor cuando actúe como representante legal.

Política de tratamiento de datos — Medicod Perú | Medicod