Política De Privacidad De Proveedores Personas Naturales

POLÍTICA DE PRIVACIDAD DE PROVEEDORES PERSONAS NATURALES – CLÍNICA SANTA ISABEL

1. Responsable del Tratamiento: A través del presente documento, la CLÍNICA SANTA ISABEL S.A.C. (en adelante “LA CLÍNICA”), con RUC N° 20100375061, domiciliada en Av. Guardia Civil N° 133, San Borja, provincia y departamento de Lima, en cumplimiento con lo estipulado en la Ley Nº 29733, Ley de Protección de Datos Personales y su Reglamento, aprobado mediante Decreto Supremo Nº 016-2024-JUS, les informa a sus proveedores personas naturales sobre el tratamiento de sus datos personales.
2. Ámbito de aplicación: La presente Política se aplica al tratamiento de datos personales de proveedores personas naturales (incluyendo profesionales independientes, consultores, locadores de servicios y representantes o contactos comerciales de proveedores), antes, durante y después de la relación comercial o contractual, cualquiera sea el soporte utilizado, incluyendo procesos de homologación, contratación, gestión administrativa, financiera, sistemas de registro, canales presenciales, telefónicos y digitales.
3. Protección de datos sensibles: En caso de que se requiera el tratamiento de datos sensibles (tales como datos biométricos para el acceso a las instalaciones o datos de salud para la gestión de riesgos laborales o seguros), estos recibirán un nivel reforzado de protección. Cuando el tratamiento se sustente en consentimiento, este será previo, informado, expreso e inequívoco y, tratándose de datos sensibles, deberá constar por escrito, incluida la modalidad electrónica que cumpla dicho requisito. Antes de recabarlos, se informará su carácter obligatorio o facultativo y las consecuencias concretas de no proporcionarlos.
4. Banco de Datos Personales: Los datos personales de los proveedores se almacenarán en el Banco de Datos Personales de “Proveedores” de titularidad de LA CLÍNICA. Por su parte, los datos personales de los proveedores médicos se almacenarán en el Banco de Datos Personales “Proveedores Médicos”.

Complementariamente, según corresponda, los datos podrán almacenarse en otros bancos de datos de titularidad de LA CLÍNICA conforme al siguiente detalle:

Se le informa que LA CLÍNICA ha adoptado las medidas de seguridad legales, técnicas y organizativas necesarias para evitar la pérdida, mal uso, alteración, acceso no autorizado y robo de los datos personales.

5. Datos personales objeto de tratamiento: Según corresponda al servicio o producto a contratar, LA CLÍNICA podrá tratar datos de identificación (nombres, apellidos, DNI/CE, firma); datos de contacto (teléfono, correo electrónico, domicilio); datos financieros y económicos (número de cuenta bancaria, CCI, información de facturación, historial crediticio para evaluación); datos de filiación profesional (título, especialidad, número de colegiatura, currículum vitae); datos técnicos y de seguridad (registros de acceso a sistemas, credenciales); datos de videovigilancia (imágenes captadas en las instalaciones); así como información necesaria para el cumplimiento de obligaciones legales, tributarias y laborales.
6. Fuentes de recopilación: Los datos personales pueden ser recopilados directamente del proveedor; de sus representantes, trabajadores o personas de contacto de emergencia; de fuentes públicas y de acceso legítimo (SUNAT, centrales de riesgo, colegios profesionales); de autoridades competentes; y de sistemas, portales, aplicaciones y registros técnicos de seguridad utilizados por LA CLÍNICA.
7. Plazos de conservación: Los datos personales serán conservados durante el tiempo necesario para cumplir las finalidades de su tratamiento y las obligaciones contractuales y legales aplicables. Se aplican los siguientes criterios:

Si al vencer el plazo existe un requerimiento de autoridad, una investigación o un procedimiento pendiente, se conservará únicamente la información vinculada, con acceso restringido, hasta su conclusión firme y durante un (1) año adicional como plazo interno, salvo mandato o plazo legal mayor. La causa y el vencimiento se documentarán y revisarán trimestralmente.

Al vencer los plazos del cuadro y, en su caso, la conservación excepcional, LA CLÍNICA eliminará de forma segura o anonimizará irreversiblemente los datos. LA CLÍNICA revisará trimestralmente si los datos almacenados en sus Bancos de Datos Personales siguen siendo necesarios y proporcionales.

8. Finalidades: LA CLÍNICA podrá tratar datos personales para las finalidades que se detallan a continuación, en la medida en que correspondan a la relación con el proveedor. Esta enumeración no habilita tratamientos por sí sola: en cada caso deberá existir una base legal aplicable o consentimiento. Los datos se limitarán a los necesarios para cada finalidad.

9. Destinatarios a Nivel Nacional e Internacional: LA CLÍNICA podrá comunicar datos personales a entidades financieras (para la gestión de pagos), la Superintendencia Nacional de Aduanas y de Administración Tributaria (SUNAT), auditores externos, asesores legales, autoridades judiciales o administrativas cuando ello resulte necesario para el cumplimiento de obligaciones legales o contractuales. La identificación de los destinatarios y la finalidad de las trasferencias nacionales e internacionales se detallan en el Anexo A, que forma parte integrante de esta Política.

Asimismo, LA CLÍNICA podrá contratar proveedores (encargados de tratamiento) que traten datos personales por su cuenta, tales como proveedores de sistemas ERP, alojamiento en la nube, copias de respaldo, soporte informático, mensajería o seguridad física. Estos proveedores deberán estar sujetos a obligaciones de confidencialidad y seguridad de conformidad con la normativa aplicable. Los encargados que correspondan se identificarán en en el Anexo A, precisando que actúan por cuenta de LA CLÍNICA.

En caso de auditorías corporativas, venta, fusión o adquisición de la compañía, se informará al titular sobre los destinatarios de sus datos y se obtendrá su consentimiento cuando sea exigible. Los convenios de confidencialidad no sustituyen estas obligaciones.

10. Obligatoriedad de proporcionar los datos personales: Los formularios o solicitudes identificarán los datos obligatorios y los facultativos. Los datos necesarios para formalizar la relación comercial, efectuar pagos, gestionar los accesos y cumplir obligaciones tributarias y legales son obligatorias únicamente para la actuación que los requiera. Proporcionarlos permite realizar dichas actuaciones; la negativa impedirá solo aquella para la cual sean indispensables. Los datos destinados a futuras contrataciones son facultativos y su negativa no afecta la relación vigente.
11. Toma de Decisiones Automatizadas y Análisis de Perfiles: LA CLÍNICA le informa que los datos personales de los proveedores no serán utilizados para tomar decisiones automatizadas que puedan producir efectos legales sobre ellos o que les afecten de manera significativa. Asimismo, LA CLÍNICA le informa que no se lleva a cabo la elaboración de perfiles automatizados con los datos de los proveedores.
12. Oficial de Datos Personales: LA CLÍNICA ha designado a Jorge Luis Kieffer Burger como Oficial de Datos Personales. Para consultas relacionadas con el tratamiento de datos personales de proveedores,   puede  comunicarse   a          través  del correo electrónico: jkieffer@clinicasantaisabel.com.

13. Derechos del Titular: Como titular de sus datos personales, el proveedor persona natural tiene derecho a ser informado sobre su tratamiento; acceder a sus datos; solicitar su actualización, inclusión o rectificación; solicitar su supresión o cancelación cuando corresponda; oponerse a determinados tratamientos; revocar su consentimiento; y ejercer los demás derechos reconocidos por la normativa vigente. La conservación que impida la supresión deberá limitarse a los datos y a los plazos necesarios y contar con un fundamento legal aplicable.

El proveedor podrá dirigir su solicitud gratuita de ejercicio de los derechos o de revocación del consentimiento de manera presencial a Av. Guardia Civil N° 133, San Borja, Lima, o de manera digital mediante el correo electrónico: lpdp_odp@clinicasantaisabel.com.

De considerar que no ha sido atendido oportunamente, podrá presentar un reclamo ante la Autoridad Nacional de Protección de Datos Personales.

14. Vigencia y Modificación del presente documento: LA CLÍNICA podrá actualizar la presente Política por cambios legales, regulatorios, tecnológicos u organizativos. La versión vigente será puesta a disposición de los proveedores a través de los canales de comunicación corporativos, página web o portales correspondientes. La Política será accesible antes de recopilar los datos. Su publicación no sustituye el consentimiento cuando sea exigible. Los nuevos encargados incorporados después del consentimiento serán informados mediante un mecanismo personalizado.

Fecha de actualización: 05.11.2026

Anexo A: Destinatarios de Trasferencias Nacionales e Internacionales y Encargados del Tratamiento