Política de Privacidad

1. Responsable del tratamiento

DEVELOPY S.A.C., con RUC 20613984357 y domicilio en Jr. Cahuide 1327, La Perla, Callao, Perú, titular de la plataforma Galenius, es responsable del tratamiento de los datos personales recogidos a través de la aplicación Galenius Ocupacional.

Contacto para asuntos de privacidad: [email protected]

2. A quién está dirigida la aplicación

Galenius Ocupacional es una herramienta de uso profesional dirigida a empresas clientes y a personal autorizado del centro médico. El acceso requiere credenciales entregadas por Galenius; no está abierta al público general ni dirigida a menores de edad.

3. Qué datos tratamos

• Datos de la cuenta: nombre de usuario, nombres y apellidos, correo electrónico y la empresa o sucursal a la que el usuario está asociado.
• Datos de trabajadores evaluados: nombres y apellidos, documento de identidad, empresa empleadora (razón social y RUC), área de trabajo y puesto al que postula.
• Datos de salud ocupacional: tipo de evaluación médica, fecha de examen, protocolo aplicado, estado de la atención y resultado de aptitud (apto, apto con restricciones, observado o no apto), así como los certificados e informes en formato PDF.

Los datos de salud son datos personales sensibles conforme a la Ley N.º 29733, Ley de Protección de Datos Personales, y su Reglamento. Se tratan únicamente en el marco de la vigilancia de la salud ocupacional exigida por la normativa peruana de seguridad y salud en el trabajo (Ley N.º 29783), y sobre la base del consentimiento otorgado por el trabajador y de la relación contractual con la empresa empleadora.

4. Para qué usamos los datos

• Autenticar al usuario y mantener su sesión iniciada.
• Mostrar el estado y los resultados de las atenciones médicas ocupacionales contratadas.
• Permitir la solicitud de nuevas atenciones y la consulta de interconsultas.
• Generar, descargar y visualizar certificados e informes médicos en PDF.

No usamos los datos con fines publicitarios, ni elaboramos perfiles comerciales, ni tomamos decisiones automatizadas sobre las personas evaluadas.

5. Datos almacenados en el dispositivo

• El token de sesión y los datos básicos del usuario se guardan en el almacenamiento cifrado del sistema operativo (Keystore en Android).
• Los PDFs descargados se guardan en el directorio privado de la aplicación, accesible solo por la propia aplicación.
• Al cerrar sesión se eliminan las credenciales almacenadas en el dispositivo.

6. Terceros y transferencias

La aplicación no incluye publicidad, redes sociales, herramientas de analítica ni SDKs de terceros que recopilen datos. La información se transmite exclusivamente, mediante conexión cifrada HTTPS, a los servidores de Galenius alojados con el proveedor Elastika (Perú). El tráfico se enruta a través del servicio de red y seguridad Cloudflare, Inc. (Estados Unidos), que actúa como encargado de tratamiento para la entrega y protección del servicio.

No vendemos ni cedemos datos personales a terceros. Solo los compartimos cuando lo exija una autoridad competente o una obligación legal.

7. Plazo de conservación

Los registros de salud ocupacional se conservan por el plazo que exige la normativa peruana aplicable a las historias clínicas ocupacionales, que es de 20 años. Cumplido ese plazo, los datos se eliminan o se anonimizan.

8. Sus derechos

Toda persona puede ejercer sus derechos de información, acceso, actualización, rectificación, inclusión, oposición y supresión (cancelación) de sus datos personales, conforme a la Ley N.º 29733.

Para ejercerlos, escriba a [email protected] indicando su nombre completo, número de documento y la solicitud concreta. Responderemos en los plazos legales. Si considera que sus derechos no han sido atendidos, puede presentar un reclamo ante la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos.

9. Eliminación de la cuenta y de los datos

Las cuentas de la aplicación son creadas y administradas por Galenius a solicitud de la empresa cliente. Para solicitar la eliminación de una cuenta y de los datos asociados, escriba a [email protected]. Atenderemos la solicitud salvo que exista una obligación legal de conservar determinada información médica u ocupacional, en cuyo caso se lo indicaremos.

10. Seguridad

Aplicamos medidas técnicas y organizativas razonables para proteger la información: transmisión cifrada (HTTPS), almacenamiento cifrado de credenciales en el dispositivo, control de acceso por usuario y sucursal, y limitación del acceso al personal autorizado.

11. Cambios en esta política

Podemos actualizar esta política. La versión vigente estará siempre disponible en esta misma dirección, con su fecha de última actualización.