Política de Privacidad

1. Quién es responsable de tus datos

El responsable del tratamiento es Corporación Médica Laser S.A.C. (Okara · Medicina y Láser), RUC 20550094658, clínica de medicina estética con sedes en Lima, Perú.

• Sedes: Av. Aviación 4833, Surco | Av. Sánchez Carrión 615, Of. 902, Jesús María
• Teléfono: (01) 4800625
• WhatsApp: escríbenos por WhatsApp

2. Qué datos tratamos y de dónde salen

Solo tratamos lo que tú nos entregas. No compramos bases de datos ni tomamos información tuya de terceros.

• Datos de contacto que nos dejas: nombre, teléfono, correo electrónico y el mensaje que escribas, cuando pides una valoración o dejas tus datos en la web.
• Tus conversaciones con Sofía, nuestra asesora virtual: el contenido de los mensajes y un identificador de sesión que sirve para enlazar la conversación con la solicitud que dejaste al final.
• Testimonios: el nombre y la reseña que envías voluntariamente. Solo se publican en la web después de que nuestro equipo los aprueba.
• Libro de Reclamaciones: nombre completo, tipo y número de documento, domicilio, teléfono, correo y el detalle de tu reclamo. Estos datos son obligatorios por el D.S. 011-2011-PCM y se conservan por el plazo que exige esa norma.
• Datos técnicos de navegación: los registros propios de cualquier servidor web (dirección IP, fecha y hora, navegador). Se usan para operar y proteger el sitio, no para perfilarte.

3. Sobre los datos de salud

La Ley N° 29733 considera los datos de salud como datos sensibles, con protección reforzada. Por eso:

• Sofía no te pide diagnósticos ni historia clínica, y está instruida para no hacerlo. Te sugerimos no escribir información médica detallada en el chat: para eso está la valoración presencial, que es donde esa conversación corresponde.
• Si de todos modos compartes algo de tu salud, lo tratamos con reserva y con la única finalidad de orientarte y agendar tu cita.
• Tu historia clínica, si llegas a atenderte con nosotros, se maneja fuera de esta web, bajo las normas de salud que le corresponden, y no forma parte de este sitio.
• Las fotografías de resultados que ves en las fichas de tratamiento corresponden a pacientes que autorizaron su publicación. Nunca publicamos imágenes de nadie sin ese permiso.

4. Para qué usamos tus datos

• Responder tu consulta y coordinar tu cita de valoración.
• Recomendarte tratamientos según lo que nos cuentas que buscas.
• Mejorar la atención: revisamos internamente qué se consulta más para explicarlo mejor.
• Publicar tu testimonio, únicamente si tú lo enviaste con esa intención.
• Atender reclamos y cumplir las obligaciones legales que nos correspondan.

No usamos tus datos para publicidad de terceros ni los vendemos. Si alguna vez quisiéramos enviarte comunicaciones comerciales, te lo pediríamos aparte y podrías negarte sin perder nada.

5. Con quién los compartimos

No cedemos tus datos a terceros para sus propios fines. Sí nos apoyamos en proveedores que los tratan por encargo nuestro, bajo contrato y solo para prestarnos su servicio:

• Supabase — base de datos y almacenamiento de archivos donde vive la información del sitio.
• Vercel — servidores donde corre la web.
• Google (Gemini) — el modelo de inteligencia artificial que da respuesta a Sofía. El contenido de la conversación se procesa en su servicio bajo un plan de pago que no permite usar esos datos para entrenar sus modelos.
• Resend — envío de los correos internos que nos avisan que dejaste una solicitud.
• Meta (WhatsApp, Instagram y Facebook) — si eliges continuar la conversación por WhatsApp o abrir una de nuestras publicaciones, pasas a un servicio de Meta y se aplican sus propias políticas. Desde la web no les enviamos datos tuyos.

Flujo transfronterizo: estos proveedores alojan la información en servidores fuera del Perú. Al usar la web y dejarnos tus datos, aceptas esa transferencia, que realizamos exigiendo a cada proveedor niveles de protección adecuados.

6. Cuánto tiempo los conservamos

• Solicitudes de contacto: mientras dure la relación contigo y el tiempo necesario para atender obligaciones posteriores. Puedes pedirnos que las borremos antes.
• Conversaciones con Sofía: se guardan para poder darte continuidad y entender qué consultan las pacientes. En tu navegador, el hilo se borra solo a las 24 horas.
• Testimonios publicados: mientras sigan publicados. Si nos pides retirarlo, lo retiramos.
• Reclamos: por el plazo que exige la norma de Indecopi.

7. Cookies y almacenamiento en tu navegador

Esta web no usa cookies de publicidad ni de analítica de terceros. Lo único que guardamos en tu equipo es:

• Tu conversación con Sofía (okara_sofia_chat_v1), en el almacenamiento local de tu navegador, para que no pierdas el hilo si recargas. Se borra sola a las 24 horas y también con el botón «Reiniciar conversación» del chat.
• Cookies de sesión del panel interno, que solo se crean si eres parte del equipo de Okara e inicias sesión. Una visitante de la web nunca las recibe.

8. Tus derechos

La Ley N° 29733 te reconoce los derechos de información, acceso, actualización, inclusión, rectificación, supresión o cancelación, oposición y a un tratamiento objetivo, además de poder revocar en cualquier momento el consentimiento que nos diste.

Para ejercerlos, puedes contactarnos por cualquiera de estas vías:

• Por teléfono, al (01) 4800625.
• Por WhatsApp, en este enlace.
• En persona, en cualquiera de nuestras dos sedes, durante el horario de atención.

Indícanos qué derecho quieres ejercer y ten a la mano tu documento de identidad: necesitamos confirmar que eres tú antes de entregar o modificar información personal. Te respondemos en los plazos que fija la norma y sin costo alguno.

Si consideras que no atendimos bien tu pedido, puedes acudir a la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos.

9. Menores de edad

Nuestros servicios y esta web están dirigidos a personas mayores de edad. No recogemos datos de menores a sabiendas; cualquier atención a una menor requiere el consentimiento de su madre, padre o tutor. Si detectamos que recibimos datos de una menor sin ese consentimiento, los eliminamos.

10. Seguridad

Aplicamos medidas técnicas y organizativas razonables: la web viaja cifrada (HTTPS), el acceso al panel interno exige credenciales personales y está limitado por rol, y cada integrante del equipo ve únicamente lo que su función requiere. Ningún sistema es infalible, pero trabajamos para que el riesgo sea el menor posible.

11. Cambios en esta política

Si cambiamos la forma en que tratamos tus datos, actualizamos este documento y su fecha de revisión. Te sugerimos volver a leerlo de vez en cuando.

Ver también nuestros Términos y Condiciones.