Política de Privacidad

El responsable es Delvir Limited Liability Co., con domicilio en 30 N Gould St, Ste R, Sheridan, WY 82801, EE. UU. Para ejercer tus derechos o consultar sobre privacidad: privacidad@doctu.app o team@delvir.co.

De Pacientes: nombre, correo electrónico, teléfono, modalidad y datos de la reserva, e información de pago procesada por Stripe (no almacenamos los datos completos de tu tarjeta).

Datos de salud: Doctu no solicita ni almacena tu historia clínica. Cualquier información de salud que compartas con el Profesional durante la consulta se trata bajo la relación médico-paciente —sujeta al secreto profesional— y no por Doctu. Si voluntariamente incluyes datos de salud en un campo de la Plataforma (p. ej., el motivo de consulta), los tratamos con tu consentimiento expreso y con medidas reforzadas, por ser datos sensibles.

De Profesionales: datos profesionales y de contacto, número de colegiatura, el documento de habilitación que suben para verificación, y datos necesarios para la facturación y los pagos (estos últimos gestionados por Stripe).

De navegación: datos técnicos y de uso (cookies, dirección IP, dispositivo) con fines de funcionamiento, seguridad y analítica.

Solicitud de contacto con un médico (síntomas): si usas la herramienta de la página principal, el texto que describes es un dato sensible y su tratamiento requiere tu consentimiento expreso, que solicitamos antes de continuar. Esta descripción no se procesa con inteligencia artificial ni genera un diagnóstico u orientación automatizada — Doctu solo la enruta a los Profesionales correspondientes. Compartimos la descripción del síntoma junto con tu WhatsApp con todos los Profesionales activos de la especialidad indicada (o de toda la red, si no supiste indicar una especialidad) para que puedan contactarte directamente por WhatsApp; Doctu no participa en esa conversación ni la almacena.

Tratamos los datos para: (i) operar el directorio, las reservas y los pagos —ejecución de la relación contractual—; (ii) verificar colegiaturas y prevenir fraude —interés legítimo y obligación legal—; (iii) enviarte confirmaciones, recordatorios y comunicaciones del servicio; (iv) atender reclamos y obligaciones legales (tributarias y de consumo); y (v) mejorar la Plataforma. El tratamiento de datos de salud, de la Solicitud de contacto y el envío de comunicaciones comerciales se basan en tu consentimiento, que puedes revocar en cualquier momento sin efecto retroactivo. No vendemos tus datos ni los usamos con fines distintos a los aquí descritos sin tu consentimiento adicional.

Algunos perfiles de Profesionales se originan en registros públicos de colegiatura (p. ej., Colegio Médico del Perú, SUSALUD), con el único fin de identificar al Profesional e invitarlo a activar su perfil. Estos perfiles no se publican hasta que el Profesional consiente expresamente. Si eres Profesional y no deseas que te contactemos o que tratemos tus datos, escríbenos a privacidad@doctu.app y atenderemos tu solicitud.

Para acelerar la activación de un perfil, un sistema automatizado (con apoyo de Anthropic/Claude) lee el documento de habilitación que el Profesional sube y extrae su nombre, número de colegiatura y estado de habilidad, comparándolo con los datos de su perfil. Esta es una verificación documental, no una evaluación de idoneidad profesional. Si el resultado automatizado no es concluyente, o si el Profesional lo solicita, un miembro de nuestro equipo revisa el caso manualmente antes de cualquier decisión sobre la publicación del perfil. El Profesional puede solicitar esta revisión humana, o impugnar el resultado automatizado, escribiendo a privacidad@doctu.app.

Compartimos datos, solo en lo necesario y bajo contrato de encargo con deberes de confidencialidad y seguridad, con: Stripe (pagos), Cal.com (agenda), Resend (correo), Anthropic (revisión automatizada de la constancia de colegiatura que suben los Profesionales), y Neon y Vercel (base de datos e infraestructura). Algunos proveedores se ubican fuera del Perú, por lo que puede existir un flujo transfronterizo de datos; en tal caso aplicamos garantías adecuadas conforme a la Ley N.° 29733, incluyendo cláusulas contractuales de confidencialidad y tratamiento con cada proveedor. También podremos divulgar datos cuando lo exija una autoridad competente, mediante requerimiento válido conforme a ley.

Conservamos cada categoría de datos solo mientras sea necesario para su finalidad, y luego por los plazos legales aplicables. Como referencia orientativa: datos de reservas, pagos y comprobantes se conservan hasta 5 años (plazos tributarios y contables); perfiles de Profesionales sin actividad ni renovación de consentimiento se conservan hasta 2 años, tras lo cual se eliminan o anonimizan; las Solicitudes de contacto por síntomas no atendidas se eliminan a los 90 días de enviadas. Cumplidos los plazos aplicables, eliminamos o anonimizamos los datos de forma segura, salvo que una obligación legal, la defensa de un reclamo o un procedimiento en curso exija conservarlos por más tiempo.

Puedes ejercer tus derechos ARCO (acceso, rectificación, cancelación y oposición), así como revocar tu consentimiento, escribiendo a privacidad@doctu.app. El ejercicio de estos derechos es gratuito. Atenderemos tu solicitud en los plazos de ley. Si consideras que no fue atendida, puedes presentar un reclamo ante la Autoridad Nacional de Protección de Datos Personales (Ministerio de Justicia y Derechos Humanos).

Aplicamos medidas técnicas y organizativas razonables para proteger tus datos, entre ellas: cifrado en tránsito (HTTPS/TLS) en toda la Plataforma; consultas a la base de datos parametrizadas para prevenir inyección SQL; límites de frecuencia (rate limiting) en los formularios públicos; acceso administrativo restringido a una sola cuenta autorizada mediante autenticación de Google; acceso de Profesionales sin contraseñas, mediante enlaces de un solo uso enviados a su correo verificado; y cabeceras de seguridad HTTP para mitigar ataques comunes. Los pagos se procesan bajo estándares PCI DSS a través de Stripe. Ningún sistema es 100 % infalible; te pedimos resguardar el acceso a tu correo electrónico, desde el cual se gestionan tus enlaces de acceso.

Si detectamos un incidente que comprometa la seguridad, confidencialidad o integridad de tus datos personales, adoptaremos las medidas de contención razonables y, cuando la ley lo exija o el riesgo para tus derechos lo amerite, te lo notificaremos junto con las medidas tomadas y las recomendadas de tu parte, e informaremos a la Autoridad Nacional de Protección de Datos Personales conforme a la normativa aplicable.

Utilizamos cookies y tecnologías similares necesarias para el funcionamiento, la seguridad y la analítica de la Plataforma. Puedes gestionarlas desde la configuración de tu navegador; deshabilitar algunas puede afectar el funcionamiento del servicio.

La Plataforma está dirigida a mayores de edad. Una reserva para un menor debe realizarla su madre, padre o apoderado, quien declara contar con facultades para ello y consiente el tratamiento de los datos necesarios para la Cita.

Si Delvir participa en una fusión, adquisición, reorganización societaria o venta de activos, tus datos personales podrán transferirse a la entidad resultante o adquirente, que quedará obligada a tratarlos conforme a esta Política (o a una equivalente que te notificaremos oportunamente).

Podemos actualizar esta Política. Publicaremos la versión vigente en esta página con su fecha de actualización y, cuando el cambio sea sustancial, te lo notificaremos por un medio adicional razonable (p. ej., correo electrónico o aviso en la Plataforma).