Política de Pacientes

1. Responsable del Tratamiento: A través del presente documento, la CLÍNICA SANTA ISABEL S.A.C. (en adelante “LA CLÍNICA”), con RUC N° 20100375061, domiciliada en Guardia Civil N° 133, San Borja, provincia y departamento de Lima, en cumplimiento con lo estipulado en la Ley Nº 29733, Ley de Protección de Datos Personales y su Reglamento, aprobado mediante Decreto Supremo Nº 016-2024-JUS, les informa a sus pacientes sobre el tratamiento de sus datos personales.

2. Ámbito de aplicación: La presente Política se aplica al tratamiento de datos personales de pacientes, antes, durante y después de la atención, cualquiera sea el soporte utilizado, incluyendo procesos asistenciales, administrativos, sistemas de historia clínica, canales presenciales, telefónicos y digitales.

3. Protección de datos sensibles: Los datos relativos a la salud física o mental, así como otros datos sensibles que resulten necesarios para la atención, reciben un nivel reforzado de protección. Cuando el tratamiento se sustente en consentimiento, este será previo, informado, expreso e inequívoco y, tratándose de datos sensibles, deberá constar por escrito o mediante una modalidad que permita acreditar de manera indubitable la voluntad del titular.

4. Banco de Datos Personales: Los datos personales se almacenarán en el Banco de Datos Personales denominado “Pacientes” de titularidad de LA CLÍNICA con código de registro RNPDP-PJP N° 625.

Además del banco “Pacientes”, los datos personales podrán incorporarse a los siguientes bancos de titularidad de LA CLÍNICA, según la atención, trámite, canal o autorización que corresponda.

Se le informa que LA CLÍNICA ha adoptado las medidas de seguridad legales, técnicas y organizativas necesarias para evitar la pérdida, mal uso, alteración, acceso no autorizado y robo de los datos personales.

5. Datos personales objeto de tratamiento: Según corresponda a la atención o servicio solicitado, LA CLÍNICA podrá tratar datos de identificación y contacto; datos de filiación y representación; datos relacionados con la salud y clínicos, tales como antecedentes, síntomas, diagnósticos, pronósticos, alergias, tratamientos, prescripciones, vacunas, procedimientos, intervenciones, resultados de laboratorio e imágenes, signos vitales, notas médicas y de enfermería, epicrisis, referencias, consentimientos informados y demás información incorporada a la historia clínica; datos económicos, de pago y aseguramiento; datos técnicos y de seguridad; así como información necesaria para el cumplimiento de obligaciones legales y sanitarias.

6. Fuentes de recopilación: Los datos personales pueden ser recopilados directamente del paciente; de sus padres, tutores, representantes, acompañantes o contactos de emergencia; del personal asistencial; de otras IPRESS, IAFAS, EPS, aseguradoras, laboratorios, centros de diagnóstico, farmacias o profesionales que participen en la continuidad asistencial; de autoridades o fuentes legalmente habilitadas; y de sistemas clínicos, dispositivos médicos, portales, aplicaciones y registros técnicos utilizados por LA CLÍNICA.

7. Plazos de conservación: Los datos personales serán conservados durante el tiempo necesario para cumplir las finalidades de su tratamiento y las obligaciones legales aplicables. El vencimiento de un plazo ordinario no autoriza por sí solo la eliminación de documentación clínica.

Se aplican los siguientes criterios:

Si al vencer el plazo existe un requerimiento de autoridad, una investigación o un procedimiento pendiente, se conservará únicamente la información vinculada, con acceso restringido, hasta su conclusión firme y durante un (1) año adicional como plazo interno, salvo mandato o plazo legal mayor. La causa y el vencimiento se documentarán y revisarán trimestralmente. Esta excepción no permite mantener indefinidamente datos para finalidades comerciales.

Al vencer los plazos del cuadro y, en su caso, la conservación excepcional, LA CLÍNICA eliminará de forma segura o anonimizará irreversiblemente los datos. Los documentos clínicos estarán sujetos a las reglas especiales de valoración y eliminación archivística; el vencimiento del ciclo ordinario no habilita su eliminación automática.

Finalmente, LA CLÍNICA revisará trimestralmente si los datos almacenados en sus Bancos de Datos Personales siguen siendo necesarios y proporcionales a las finalidades para las que fueron recopilados, sin perjuicio de realizar revisiones extraordinarias cuando se produzca una revocación del consentimiento, concluya una finalidad o cambie la normativa aplicable.

8. Finalidades: LA CLÍNICA podrá tratar datos personales para las finalidades que se detallan a continuación, en la medida en que correspondan a los servicios efectivamente prestados y a la relación con el paciente. Esta enumeración no habilita tratamientos por sí sola: en cada caso deberá existir consentimiento o una excepción legal aplicable. Los datos tratados se limitarán a los necesarios para cada finalidad.

9. Destinatarios a Nivel Nacional e Internacional: LA CLÍNICA podrá comunicar datos personales a otras IPRESS, IAFAS, EPS, compañías de seguros, laboratorios, centros de diagnóstico, autoridades sanitarias, judiciales, policiales o administrativas y otros terceros cuando ello resulte necesario para la continuidad asistencial, cobertura, auditoría, pago, cumplimiento de obligaciones legales o cuando exista consentimiento u otra habilitación legal aplicable.

Asimismo, LA CLÍNICA podrá contratar proveedores que traten datos personales por su cuenta y siguiendo sus instrucciones, tales como proveedores de sistemas clínicos, alojamiento, nube, copias de respaldo, soporte, laboratorio, diagnóstico por imágenes, digitalización, archivo, destrucción documental, call center, mensajería o seguridad. Estos proveedores deberán estar sujetos a obligaciones de confidencialidad, seguridad, limitación de finalidad, subcontratación y devolución o supresión de la información, de conformidad con la normativa aplicable.

Todas estas transferencias se realizarán bajo medidas de seguridad adecuadas, garantizando la confidencialidad y el correcto tratamiento de los datos personales, conforme a la normativa vigente.

El listado de los destinatarios de transferencias nacionales e internacionales realizadas se encuentra disponible en el Anexo A del documento.

Eventualmente podrán ser tratados por terceros aún no determinados tales como abogados, tribunales administrativos o judiciales en caso exista algún procedimiento o proceso legal. También se podrían compartir los datos personales del paciente en caso de venta, fusión, consolidación o adquisición de la compañía.

En todos los supuestos antes indicados, LA CLÍNICA se compromete a celebrar convenios de confidencialidad y de protección de datos personales conforme a lo señalado por la normativa vigente.

10. Obligatoriedad de proporcionar los datos personales: Los datos identificados como necesarios deberán ser proporcionados cuando resulten indispensables para identificar al paciente, brindar una atención segura, elaborar y gestionar la historia clínica, facturar, gestionar coberturas o cumplir obligaciones legales. La imposibilidad o negativa de proporcionar determinados datos puede impedir o limitar la programación o prestación de servicios no urgentes cuando dicha información resulte indispensable para su adecuada ejecución. En ningún caso la falta de consentimiento para finalidades facultativas, publicitarias o comerciales condicionará el acceso o continuidad de la atención médica.

En situaciones de urgencia o emergencia, LA CLÍNICA podrá tratar los datos personales y de salud estrictamente necesarios para proteger la vida y salud del paciente conforme a las habilitaciones previstas por la normativa aplicable, aun cuando no sea posible obtener previamente su consentimiento o determinada información.

Sin embargo, el tratamiento de su imagen con fines publicitarios se basa en su consentimiento libre, previo, informado, expreso e inequívoco. Usted tiene el derecho de aceptar o rechazar este tratamiento, sin que ello afecte otras finalidades del tratamiento de sus datos personales. La entrega de su imagen es completamente voluntaria. No obstante, en caso de no otorgar su consentimiento, no podrá participar en las campañas y actividades publicitarias detalladas en el apartado de Finalidades del presente documento.

Sin perjuicio de lo anterior, en caso de otorgar su consentimiento, LA CLÍNICA podrá utilizar la imagen del paciente exclusivamente para los fines específicos informados y durante el plazo aplicable. El paciente podrá revocar su consentimiento en cualquier momento. La revocación no tendrá efectos retroactivos respecto de materiales que ya hubieran sido producidos o difundidos lícitamente; sin embargo, impedirá nuevos usos y, cuando resulte razonable y técnicamente posible, LA CLÍNICA cesará la difusión futura de dichos materiales.

Finalmente, el paciente reconoce que el suministro de sus datos personales para fines informativos, comerciales, publicitarios y de marketing de LA CLÍNICA, así como para su comunicación a través de WhatsApp u otras plataformas de mensajería utilizando su número de teléfono personal, no constituye un requisito obligatorio para el acceso ni la continuidad de la atención médica. En consecuencia, la provisión de dichos datos y el consentimiento para las finalidades descritas se otorgan de forma voluntaria, libre y expresa. La negativa total o parcial a proporcionar esta información o autorizar su tratamiento no generará consecuencias adversas, represalias, ni condicionará el acceso a la atención de salud, los servicios médicos u otros beneficios o derechos derivados de su relación con LA CLÍNICA. El paciente conserva en todo momento la facultad de revocar su consentimiento para las finalidades descritas en el presente párrafo.

11. Pacientes menores de edad y personas bajo representación: El tratamiento de datos personales de niños, niñas y adolescentes se realizará considerando su interés superior, autonomía progresiva y las disposiciones especiales aplicables. Cuando corresponda, la información y autorizaciones serán proporcionadas por quien ejerza la patria potestad, tutela o representación legal. LA CLÍNICA podrá verificar razonablemente la identidad y representación y brindará al menor la información adecuada a su edad y capacidad de comprensión. En situaciones de urgencia o emergencia se aplicarán las excepciones legalmente previstas para garantizar su atención.

12. Toma de Decisiones Automatizadas y Análisis de Perfiles: LA CLÍNICA le informa que los datos personales de los pacientes no serán utilizados para tomar decisiones automatizadas que puedan producir efectos legales sobre ellos o que les afecten de manera significativa. Cualquier decisión o aspecto vinculado al tratamiento de los datos personales será realizado con la intervención de personas, garantizando así una evaluación adecuada y justa de cada caso.

Asimismo, LA CLÍNICA le informa que no se lleva a cabo la elaboración de perfiles automatizados. Los datos personales que recopilamos se utilizan exclusivamente para los fines específicos y legítimos informados, sin que se genere ningún tipo de perfil o segmentación automatizada basada en algoritmos.

Si en el futuro LA CLÍNICA implementa sistemas de triaje automatizado, puntuación de riesgo, priorización, inteligencia artificial, segmentación o perfilamiento que produzcan efectos jurídicos o una afectación significativa, informará previamente a los pacientes sobre su existencia, lógica general, consecuencias y salvaguardas aplicables, y actualizará la presente Política antes de iniciar dicho tratamiento.

13. Oficial de Datos Personales: LA CLÍNICA ha designado a Jorge Luis Kieffer Burger como Oficial de Datos Personales. Para consultas relacionadas con el tratamiento de datos personales y la presente Política de Privacidad de Pacientes, el paciente puede comunicarse con el Oficial de Datos Personales a través del correo electrónico jkieffer@clinicasantaisabel.com.

14. Derechos del Titular: Como titular de sus datos personales, el paciente tiene derecho a ser informado sobre su tratamiento; acceder a sus datos y conocer las características de su tratamiento; solicitar su actualización, inclusión o rectificación; solicitar su supresión o cancelación cuando corresponda; oponerse a determinados tratamientos; solicitar la portabilidad cuando resulte aplicable; revocar su consentimiento; y ejercer los demás derechos reconocidos por la normativa vigente.

En el caso de la historia clínica, los derechos de rectificación, actualización o supresión se ejercen sin perjuicio de las reglas sanitarias especiales. La rectificación no implica borrar o alterar registros clínicos válidamente efectuados, debiendo preservarse el registro anterior y la trazabilidad de las modificaciones. La supresión no procederá mientras subsista un deber legal o sanitario de conservación.

Sin perjuicio de los derechos previstos por la normativa de protección de datos personales, el paciente o su representante podrá solicitar copia de su historia clínica conforme a la normativa sanitaria aplicable.

El paciente podrá dirigir su solicitud de ejercicio de los derechos a la siguiente dirección: Av. Guardia Civil N° 133, San Borja, provincia y departamento de Lima. Asimismo, podrá ejercer sus derechos mediante la siguiente dirección de correo electrónico lpdp_odp@clinicasantaisabel.com.

De considerar el paciente que no ha sido atendido en el ejercicio de sus derechos puede presentar una reclamación ante la Autoridad Nacional de Protección de Datos Personales, dirigiéndose a la Mesa de Partes del Ministerio de Justicia y Derechos Humanos: Calle Scipion Llona 350, Miraflores, Lima, Perú.

15. Vigencia y Modificación del presente documento: LA CLÍNICA podrá actualizar la presente Política por cambios legales, regulatorios, tecnológicos, asistenciales u organizativos. La versión vigente será puesta a disposición de los pacientes. Cuando una modificación incorpore una nueva finalidad, destinatario, transferencia, decisión automatizada, encargado relevante o cualquier condición que requiera consentimiento, LA CLÍNICA informará previamente y obtendrá un nuevo consentimiento cuando corresponda, sin atribuir efectos retroactivos incompatibles con los derechos de los titulares.

16. Información al paciente y consentimientos específicos: La presente Política de Privacidad tiene por finalidad informar al paciente sobre las condiciones generales aplicables al tratamiento de sus datos personales y constituye parte del cumplimiento del deber de información previsto en la normativa de protección de datos personales. Cuando un tratamiento específico requiera el consentimiento del titular, dicho consentimiento será recabado de manera separada, previa, libre, expresa, inequívoca e informada, mediante los formularios, autorizaciones, medios electrónicos, consentimientos informados u otros mecanismos que correspondan según la naturaleza del tratamiento. La lectura, entrega o aceptación de la presente Política no sustituye ni implica, por sí sola, el otorgamiento del consentimiento para aquellos tratamientos que requieran una autorización específica.

Fecha de actualización: 07.10.2026

Anexo A: Destinatarios de Transferencias Nacionales e Internacionales