Políticas de Privacidad

1. Objetivo

La presente política de privacidad de Datos Personales (la “Política de Privacidad”), tiene por finalidad informarle cómo ONCOSALUD S.A.C. (en adelante, “ONCOSALUD”), identificada con RUC 20101039910 y domiciliada en Av. República de Panamá, N° 3461, Int. 14, distrito de San Isidro, provincia y departamento de Lima, realiza el tratamiento de los Datos Personales que recopila a través de cuestionarios y consentimientos escritos u otorgados vía telefónica o mediante el llenado de formularios electrónicos que se encuentran en el sitio web de ONCOSALUD o en sus aplicaciones, siendo este uno de ellos.

Para estos efectos, haremos referencia al “Usuario”, el cual es definido como aquella persona que solicita o pueda solicitar algún servicio de ONCOSALUD y ha tenido algún contacto directo con ONCOSALUD o vía sus socios comerciales calificados como proveedores. Se comprenden bajo la definición de Usuarios, por tanto, clientes que mantienen una relación contractual con ONCOSALUD (incluyendo a clientes que tengan algún diagnóstico oncológico o no) y prospectos de clientes. En ONCOSALUD aseguramos la máxima seguridad y protección de los Datos Personales de titularidad de nuestros Usuarios.

Le agradecemos leer esta Política de Privacidad antes de proporcionarnos sus datos personales. Estos datos son necesarios para cumplir con las finalidades obligatorias descritas en la presente Política de Privacidad por lo que, al no permitir su tratamiento, impediría estar en condiciones para cumplir las mismas. Ello, sin perjuicio de que, para aquellos usos adicionales facultativos, sí se requerirá oportunamente de su consentimiento y se tratarán los datos solo en la medida que se cuente con él.

Esta Política de Privacidad constituye el marco general esencial, que será aplicado de forma complementaria respecto de todas aquellas otras Políticas de Privacidad específicas generadas por ONCOSALUD.

2. Marco normativo y principios rectores

Esta política se encuentra regulada por la legislación peruana y en particular por:

• Ley No. 29733 (la “Ley”) y cualquier otra norma que la sustituya.
• Decreto Supremo No. 016-2024-JUS, que aprueba el Reglamento de la Ley No. 29733 (el “Reglamento”) y cualquier otra norma que la sustituya.
• Directiva de Seguridad de la Información, aprobada por la Resolución Directoral No. 019-2013-JUS/DGPDP (la “Directiva”).
• Ley No. 29571, Código de Protección y Defensa del Consumidor.

ONCOSALUD desarrolla su Política Privacidad en el tratamiento de Datos Personales en atención a los principios rectores establecidos en la Ley y el Reglamento, por lo tanto:

• De acuerdo al principio de legalidad, ONCOSALUD rechaza la recopilación de los Datos Personales de nuestros Usuarios por medios fraudulentos, desleales o ilícitos.
• Conforme al principio de consentimiento, en el tratamiento de los Datos Personales de nuestros Usuarios mediará su consentimiento libre, previo, expreso e inequívoco, e informado cuando este sea aplicable y no resulte válido el tratamiento bajo alguna de las excepciones previstas en la Ley u otro mandato legal.
• Los Datos Personales de nuestros Usuarios se recopilan para una finalidad determinada, explícita y lícita, y no se extenderá a otra finalidad que no haya sido la establecida de manera inequívoca al momento de su recopilación, excluyendo los casos de actividades de valor histórico, estadístico o científico cuando se utilice un procedimiento de disociación a anonimización.
• Todo tratamiento de Datos Personales será adecuado, relevante y no excesivo respecto de la finalidad para la cual fueron recopilados.
• Los Datos Personales que vayan a ser tratados serán veraces, exactos y, en la medida de lo posible, actualizados, necesarios, pertinentes y adecuados respecto de la finalidad para la que fueron recopilados. Se conservarán de forma tal que se garantice su seguridad y solo por el tiempo necesario para cumplir con la finalidad del tratamiento. Sin perjuicio de ello, el Usuario reconoce que los datos que proporciona a ONCOSALUD son exactos, y se hace responsable por la actualidad y corrección de estos.
• ONCOSALUD y los encargados de tratamiento, si hubiera, adoptan las medidas técnicas, organizativas y legales necesarias para garantizar la seguridad y confidencialidad de los Datos Personales. ONCOSALUD cuenta con las medidas de seguridad apropiadas, acorde con el tratamiento que se vaya a efectuar y con la categoría de Datos Personales que se trate.
• ONCOSALUD garantiza el nivel adecuado de protección de los Datos Personales para el flujo transfronterizo de Datos Personales, con un mínimo de protección equiparable a lo previsto por la Ley y el Reglamento.
• ONCOSALUD cumple con el principio de transparencia, de modo que informará al Usuario sobre el tratamiento de sus Datos Personales de manera permanente, clara, fácil de entender y accesible.

3. Definición de Datos Personales

La Ley y el Reglamento definen Datos Personales como aquella información numérica, alfabética, gráfica, fotográfica, acústica, sobre hábitos personales de localización, identificadores en línea o de cualquier otro tipo concerniente a las personas naturales que las identifica o las hace identificables a través de medios que puedan ser razonablemente utilizados (los “Datos Personales”).

4. El banco de datos de titularidad de Oncosalud

Un banco de Datos Personales es un conjunto organizado de Datos Personales, automatizado o no, independientemente del soporte, sea este físico, magnético, digital, óptico u otros que se creen, cualquiera fuera la norma o modalidad de su creación, formación, almacenamiento, organización y acceso.
En el cumplimiento estricto de la Ley y el Reglamento, el banco de datos de ONCOSALUD que contiene Datos Personales del Usuario se encuentra inscrito en el Registro de Protección de Datos a cargo de la Autoridad de Protección de Datos Personales. Si el Usuario mantiene una relación contractual con ONCOSALUD, sus Datos Personales forman parte del banco de datos de “Clientes”, identificado con Código de Registro N° 02545; en cambio si no mantiene relación contractual, sus datos son parte del banco de datos de “Prospectos de Clientes” identificado con Código de Registro N° 14330; por otro lado, si el Usuario cuenta con un diagnóstico oncológico positivo, sus datos estarán almacenados en el banco de datos de “Pacientes”, identificado con Código de Registro N° 02545, de titularidad de Oncosalud. El Usuario otorga su consentimiento expreso para la inclusión de sus Datos Personales en el Banco de Datos de titularidad de ONCOSALUD que le corresponde por su naturaleza.

5. ¿Qué datos personales recopilamos del Usuario?

A efectos de las finalidades que se describen en la siguiente sección, es obligatorio que nos sean proporcionados, cuando menos, los siguientes Datos Personales (sin los cuales no se podrá ejecutar las finalidades indicadas):

Usuarios que tienen la calidad de prospectos

• Datos de carácter identificativo: Nombre completo, DNI, pasaporte, dirección de domicilio, teléfono y dirección de correo electrónico.
• Datos de características personales: Fecha de nacimiento, nacionalidad, sexo y edad.

Usuarios que tienen la calidad de clientes

• Datos de carácter identificativo: Nombre completo, DNI, pasaporte, dirección de domicilio, teléfono, dirección de correo electrónico y firma.
• Datos de características personales: Fecha de nacimiento, nacionalidad, sexo y edad.
• Datos económicos-financieros y de seguros: seguros.
• Datos sensibles: Características físicas (grupo sanguíneo, rasgos faciales), información relativa a la salud física o mental (antecedentes clínicos familiares, alergias, resultados de pruebas de laboratorio), y huella digital.

Sin perjuicio de la información que el Usuario proporcione directamente, este reconoce y autoriza que ONCOSALUD pueda acceder y tratar datos personales obtenidos de fuentes de acceso público o de terceros que estén legalmente habilitados para compartirlos o que cuenten con el consentimiento para ello. En estos casos, ONCOSALUD verificará bajo reglas de diligencia razonable que la obtención y transferencia de dichos datos se sustente en el consentimiento y una base legal válida, incluyendo, cuando corresponda, el consentimiento previo, expreso e informado del titular. El Usuario reconoce que podrá utilizar los datos personales obtenidos por estos medios con fines de enriquecimiento de sus bases de datos y para cumplir con las demás finalidades obligatorias listadas en esta Política de Privacidad o las finalidades adicionales que usted haya consentido

6. ¿Para qué utilizamos la información del Usuario?

Dependiendo de cómo interactúe el Usuario en el sitio web, sus Datos Personales se utilizarán para los siguientes fines:

1. Gestión de la oferta de afiliación a los planes oncológicos solicitados, lo cual incluye el contacto directo o vía proveedores por medio de llamadas telefónicas, whatsapp, SMS, correos electrónicos o cualquier otro medio electrónico o equivalente necesario para conducir el proceso de contratación.
2. Atención de las solicitudes o peticiones que realice el Usuario a través de los canales de atención al cliente.
3. Gestión de la suscripción a nuestro boletín y remisión de recomendaciones de prevención, tratamientos, alimentación y señales de riesgo de cáncer.
4. Gestión y ejecución de las prestaciones vinculadas al programa oncológico contratado, entre otras, evaluar el estado de su afiliación en base a la información proporcionada, aprobar la cobertura del programa ante la activación como paciente oncológico, gestionar el cobro de deudas y en general, toda gestión administrativa, prestacional de salud y acreditación del afiliado para la prestación médica.
5. Remisión de información relativa a los beneficios del Usuario y sus beneficiarios gracias a su condición de afiliados al programa oncológico.
6. ONCOSALUD, eventualmente, podrá tratar información anonimizada con fines de investigación científica. Esta información, según las disposiciones de la Ley de Protección de Datos Personales, no se cataloga como Datos Personales, en tanto no identifica ni hace identificable al Usuario.
7. Se le informa al Usuario que con fines de acreditación y evitar suplantaciones por parte de terceros, se tratará su imagen para validar su identidad fehacientemente.
8. Los datos proporcionados por el Usuario serán validados, y actualizados por ONCOSALUD con cualquier otro dato proveniente de fuentes de acceso público legalmente constituidas, de acuerdo con lo dispuesto por la Ley de Protección de Datos Personales y demás normas sectoriales vigentes sobre la materia; estos datos serán incorporados a las bases de datos de ONCOSALUD.
9. ONCOSALUD contrata los servicios en la nube para el almacenamiento de sus datos personales a través de Amazon Inc. y Google Inc, cuyos servidores se encuentran en Estados Unidos.
10. Transmitir sus Datos Personales a nivel nacional a empresas del grupo AUNA o socios comerciales que actúen como proveedores de ONCOSALUD, los cuales están listados en https://www.oncosalud.pe/grupo-economico-y-socios-comerciales con la finalidad de cumplir con los fines mencionados anteriormente relacionados a los servicios brindados.

El Usuario manifiesta expresamente que ha sido informado de dichas finalidades obligatorias y, a través de la toma de conocimiento de la presente Política de Privacidad, entiende los alcances del tratamiento de sus Datos Personales y la inclusión de su información en los Bancos de Datos mencionados anteriormente de titularidad de ONCOSALUD.

Por otro lado, y en caso el Usuario lo consienta de manera previa, libre, expresa, inequívoca y gratuita, se autoriza adicionalmente las siguientes finalidades.

1. Gestión de la prospección para ofrecer planes oncológicos al Usuario, lo cual incluye la posibilidad del contacto directo o vía proveedores por medio de llamadas telefónicas, whatsapp, SMS, correos electrónicos o cualquier otro medio electrónico o equivalente.
2. Transmitir sus Datos Personales a nivel nacional a empresas del grupo AUNA o socios comerciales que actuarán como responsables, los cuales están descritos en https://www.oncosalud.pe/grupo-economico-y-socios-comerciales comerciales. Estas empresas y socios comerciales podrán usar los datos personales en su propio interés, para fines de prospección comercial y perfilamiento propios.

En caso no acepte los tratamientos adicionales de sus datos personales que se le soliciten por otros medios, esto no afectará la prestación del servicio contratado.

Cabe precisar que algunos de los tratamientos, entre ellos los referidos al proceso de perfilamiento y segmentación, podrían involucrar el recurso a decisiones automatizadas. Cuando se utilicen, estas herramientas se aplicarán de manera segura, responsable, ética, transparente y equitativa, implementando protocolos que permitan respetar los derechos de los Usuarios.

Finalmente, cuando el Usuario hace clic en enlaces de nuestro sitio web o de nuestras aplicaciones, puede que éste sea redirigido fuera de nuestro sitio web o aplicación; ONCOSALUD no se hace responsable por las prácticas de privacidad de otros sitios webs o aplicaciones, por lo que recomendamos que el Usuario lea las respectivas normas de privacidad.

7. Alcance y Plazo de conservación

Esta Política de Privacidad se aplicará a todos los bancos de datos personales cuyo responsable sea ONCOSALUD y los datos personales que los conforman se conservan según el detalle debajo, o mientras no se solicite su cancelación por el titular del dato en cumplimiento con la Ley y normativa aplicable al sector salud.

• En el caso de los Prospectos de Clientes, el plazo de conservación será de hasta 10 años contados desde que sus Datos Personales fueron recibidos por ONCOSALUD.
• En el caso de los Clientes, el plazo de conservación será de hasta 10 años contados desde la finalización de los servicios prestados por ONCOSALUD.

Este plazo sustenta su proporcionalidad en que responde al plazo máximo de prescripción previsto en el artículo 2001 del Código Civil Peruano, aprobado por Decreto Legislativo 295, constituyendo así un plazo necesario para que ONCOSALUD pueda atender requerimientos procesales que puedan surgir con posterioridad en caso se plantee alguna acción.

8. Resguardo de la información del Usuario

ONCOSALUD adopta las medidas de seguridad necesarias para garantizar la protección de la información del Usuario a fin de evitar su alteración, pérdida, tratamiento y/o acceso no autorizado, tomando en consideración la naturaleza de la información y los riesgos a los que se encuentran expuestos. Para proteger los Datos Personales del Usuario, cumplimos estrictamente con lo establecido en la Ley y el Reglamento.

9. Divulgación por mandato legal

ONCOSALUD se compromete a no divulgar o compartir los Datos Personales del Usuario, sin que haya prestado el debido consentimiento para ello, con excepción de los siguientes casos: Solicitudes de información de autoridades públicas o del Ministerio Público en ejercicio de sus funciones y el ámbito de sus competencias; solicitudes de información en virtud de órdenes judiciales; y, solicitudes de información en virtud de disposiciones legales.

En ese sentido, pero sin limitarse a, ONCOSALUD podrá comunicar datos personales a ESSALUD, SUSALUD, el MINSA, INDECOPI, la Autoridad de Protección de Datos Personales y el Ministerio Público, limitando la información entregada a lo estrictamente solicitado y dejando constancia de dicha atención.

10. Ejercicio de derechos

El Usuario puede ejercer los derechos de acceso, rectificación, oposición, cancelación y demás derechos consagrados en la Ley y su Reglamento mediante petición dirigida a: [email protected] o Av. República de Panamá N° 4575, piso 6, distrito de Surquillo, Lima-Perú. Sin perjuicio de lo anterior, ONCOSALUD podrá conservar determinada información del Usuario de quien solicita la baja, a fin de que sirva de prueba ante una eventual reclamación contra ONCOSALUD por responsabilidades derivadas del tratamiento de dicha información. La duración de dicha conservación no podrá ser superior al plazo de prescripción legal de dichas responsabilidades.

Asimismo, de considerar que no han sido atendidos debidamente en el ejercicio de sus derechos, podrán presentar una reclamación ante la ANPDP, dirigiéndose a la Mesa de Partes del Ministerio de Justicia y Derechos Humanos: Calle Scipión Llona 350, distrito de Miraflores, provincia y departamento de Lima, Perú, llenando el formulario publicado en el siguiente enlace: https://cdn.www.gob.pe/uploads/document/file/1561027/FOR%20011%20PROCE DIMIENTO%20TRILATERAL%20DE%20TUTELA.pdf.pdf?v=1640799261.

11. Edad de Consentimiento

Al brindar sus datos personales a ONCOSALUD, el Usuario declara tener al menos catorce años de edad o ser tutor de un menor de edad para otorgar el consentimiento de forma válida de acuerdo con la Ley. ONCOSALUD no llevará a cabo voluntariamente el tratamiento de Datos Personales relativos a menores de edad, salvo que se cuenten con el debido consentimiento de acuerdo con la norma aplicable. En el supuesto de que se tenga conocimiento que los Datos Personales recogidos corresponden a un menor de edad sin autorización de su tutor legal, se adoptarán las medidas oportunas para eliminarlos.

12. Oficial de Protección de Datos Personales

En ONCOSALUD hemos nombrado a Junior Castro Reynoso, el Oficial de Protección de Datos Personales, para proteger tu privacidad, así como para garantizar que cumplimos todas las exigencias legales de la normativa en materia de protección de datos de carácter personal. Si necesitas contactarte con él, puedes hacerlo a través de la siguiente dirección de correo electrónico: [email protected]

13. Modificaciones de la Política de Privacidad

ONCOSALUD se reserva expresamente el derecho a modificar, actualizar o completar en cualquier momento la presente Política de Privacidad. Cualquier modificación, actualización o ampliación producida en la presente Política de Privacidad será inmediatamente publicada en el sitio web y en la aplicación, por lo cual estarás enterado de qué información recopilamos, cómo y bajo qué circunstancias utilizamos y tratamos tu información.