1. Responsable y canal de contacto
El servicio es operado bajo el nombre comercial DrawMedic Perú / ResyMD. El titular real del servicio actúa como responsable del tratamiento respecto de los datos descritos en esta política. La identificación legal/fiscal exacta y domicilio formal del titular deben consignarse en el aviso legal cuando correspondan y no se sustituyen por una identidad ficticia.
Las consultas de privacidad y solicitudes de derechos pueden presentarse mediante Soporte. Los incidentes de posible exposición de datos personales pueden además reportarse mediante la categoría de privacidad en Reportes.
2. Marco y principios
ResyMD aplica la Ley N.º 29733, Ley de Protección de Datos Personales, y el Reglamento aprobado por Decreto Supremo N.º 016-2024-JUS, junto con los principios de finalidad, proporcionalidad, seguridad, transparencia y responsabilidad proactiva.
3. Datos que tratamos
Podemos tratar datos de cuenta y autenticación; perfil profesional; institución, universidad y ciudad; membresías y roles; credenciales declaradas y evidencia de verificación; contenido académico y metadatos; asignaciones; revisiones; respuestas de aprendizaje; reportes; solicitudes de soporte; sanciones; notificaciones; aceptación de políticas; y registros de auditoría y seguridad.
Los proveedores de infraestructura pueden procesar metadatos técnicos necesarios para operar y proteger el servicio, como dirección IP, agente de usuario, marcas de tiempo, identificadores de sesión y registros de solicitud.
4. Finalidades y fundamento del tratamiento
Usamos los datos para crear y proteger cuentas; operar grupos y permisos; verificar credenciales; almacenar y mostrar material académico; gestionar revisión profesional; responder soporte y reportes; prevenir abuso; mantener auditoría; cumplir obligaciones legales; y mejorar confiabilidad y seguridad.
El tratamiento se basa, según corresponda, en tu consentimiento, en la necesidad de ejecutar la relación de servicio que solicitas y en otros supuestos permitidos por la Ley N.º 29733. Las finalidades opcionales que requieran consentimiento —por ejemplo una futura difusión global no necesaria para usar grupos privados— se solicitarán de forma separada.
5. Datos sensibles y datos de pacientes
ResyMD no está diseñado para historias clínicas ni para almacenar información identificable de pacientes. Los usuarios tienen prohibido introducirla. Si se detecta una posible exposición, el contenido puede ser aislado o retirado y el incidente investigado.
La verificación de credenciales se limita a evidencia profesional o académica apropiada para comprobación pública, como registros profesionales consultables (por ejemplo CMP/RNE) o constancias/certificados de estudios y formación. ResyMD no solicita ni admite como evidencia DNI, pasaporte, licencia de conducir, documentos financieros ni otros documentos cuyo propósito principal sea identificar civilmente al usuario.
Si una constancia profesional o académica contiene datos privados innecesarios, el usuario debe ocultarlos antes de subirla. El almacenamiento privado de la plataforma no convierte un documento innecesariamente sensible en una evidencia aceptable.
6. Compartición, encargados y transferencias internacionales
No vendemos datos personales. Los datos pueden ser tratados por proveedores que prestan infraestructura necesaria, actualmente incluyendo Supabase para autenticación, base de datos y almacenamiento, y Render para alojamiento de la aplicación. La infraestructura principal del producto está desplegada en Oregon, Estados Unidos.
Cuando exista flujo transfronterizo, ResyMD aplicará las garantías, contratos y medidas razonablemente exigibles bajo la normativa peruana y limitará el tratamiento a las finalidades informadas. También podremos comunicar información cuando una obligación legal válida lo exija.
7. Visibilidad dentro de ResyMD
Los grupos son privados por defecto y la visibilidad se resuelve según membresía, rol y estado editorial. La configuración de perfil controla parte de la visibilidad profesional. Platform Master tiene acceso global limitado a funciones de seguridad, cumplimiento, soporte, moderación, verificación y supervisión operativa.
8. Cookies y tecnologías similares
ResyMD utiliza cookies o almacenamiento equivalente estrictamente necesarios para autenticación, seguridad, continuidad de sesión y funcionamiento de la aplicación. En la versión actual no se utilizan cookies publicitarias ni redes de seguimiento para vender o perfilar usuarios con fines comerciales.
9. Plazos de conservación
Aplicamos conservación proporcional a la finalidad. Como criterio operativo: datos de cuenta y perfil se mantienen mientras la cuenta esté activa; evidencia de credenciales se conserva mientras sea necesaria para verificar o defender el estado de la credencial y, en principio, hasta dos años después de su revocación o cierre; tickets y reportes pueden conservarse hasta tres años después de su cierre; y registros de seguridad, moderación y auditoría pueden conservarse hasta cinco años o por el plazo adicional necesario ante una controversia, obligación legal o investigación.
Las versiones académicas pueden conservarse para mantener integridad científica, trazabilidad y revisiones, aun después del cierre de una cuenta, reduciendo o pseudonimizando atribución personal cuando sea compatible con esa finalidad. Las copias de respaldo siguen los ciclos técnicos de los proveedores y no se reutilizan para finalidades nuevas.
10. Derechos de acceso, rectificación, cancelación y oposición
Puedes solicitar acceso, rectificación, cancelación u oposición respecto de tus datos personales. Presenta la solicitud mediante Soporte indicando que se trata de un derecho de privacidad, tu identidad y el derecho que deseas ejercer. Responderemos dentro de los plazos legales aplicables; actualmente la orientación de la ANPD contempla hasta 20 días hábiles para acceso y 10 días hábiles para rectificación, cancelación u oposición.
También puedes retirar un consentimiento cuando el tratamiento dependa de él, sin afectar la licitud del tratamiento previo ni datos cuya conservación sea necesaria por otra base legal.
11. Seguridad e incidentes
ResyMD utiliza RLS en base de datos, almacenamiento privado, permisos contextuales, control de funciones sensibles, hashing de archivos, trazabilidad y separación entre roles académicos y administrativos. Ninguna medida elimina completamente el riesgo.
Los incidentes que involucren datos personales se evaluarán y, cuando la normativa lo exija, se notificarán a la Autoridad Nacional de Protección de Datos Personales dentro del plazo aplicable, incluido el plazo de 48 horas previsto para incidentes notificables, y a las personas afectadas cuando corresponda.
12. Inteligencia artificial y decisiones automatizadas
Una función automatizada puede apoyar clasificación, metadatos o tareas no autoritativas. ResyMD no delega a IA la verificación de una credencial profesional ni la aprobación clínica de una versión. Las decisiones con consecuencias de moderación o autoridad clínica deben conservar supervisión humana apropiada.
13. Menores de edad
ResyMD está destinado a personas de 18 años o más. Si detectamos una cuenta creada por una persona menor de edad, podremos suspenderla y adoptar medidas para eliminar o restringir los datos conforme a la ley.
14. Cambios, reclamos y autoridad
Los cambios materiales se versionarán y se informarán. Si no atendemos una solicitud de derechos de forma satisfactoria, puedes acudir a la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos, conforme al procedimiento vigente.
Antes de una apertura pública amplia, el operador debe completar la identificación legal del responsable y gestionar la inscripción o actualización de los bancos de datos personales que resulte exigible, así como designar un Oficial de Datos Personales si la escala o naturaleza del tratamiento alcanza los supuestos obligatorios.