Política de privacidad | Thaniy

Thaniy · Versión 1.1 · Vigente desde el 26/10/2026

1. Quién es responsable de sus datos

El responsable del tratamiento de sus datos personales es Héctor Aaron Ortecho Arias, persona natural con RUC 10732296501, que opera el servicio de telemedicina Thaniy (en adelante, «Thaniy»).

• Domicilio: U.V. Matute, La Victoria, Lima, Perú.
• Correo para temas de datos personales: thaniy.oficial@gmail.com
• WhatsApp: 962 346 725
• Banco de datos personales «Pacientes». Su código de inscripción en el Registro Nacional de Protección de Datos Personales se publicará aquí una vez asignado.

Esta política se aplica a los datos que usted nos da por WhatsApp, por thaniy.org, por citas.thaniy.org, durante la videollamada y en los documentos que nos envía.

2. Qué datos tratamos

• Identificación y contacto: nombres y apellidos, DNI o carné de extranjería, fecha de nacimiento, edad, número de celular, correo y empresa en la que trabaja (cuando la interconsulta es laboral).
• Datos de salud (datos sensibles): motivo de consulta, síntomas, antecedentes, alergias, exámenes, resultados del examen médico ocupacional, diagnósticos, recetas, descansos médicos, informes e imágenes que usted envía.
• Atención por videollamada: audio de la consulta, solo cuando usted acepta que se grabe para ayudar al médico con sus documentos.
• Pago: el comprobante de pago que usted envía y los datos para emitir el recibo. No guardamos números de tarjeta.
• Mensajes: lo que nos escribe por WhatsApp, con la fecha y la hora, y si llegó desde un anuncio de Facebook o Instagram.
• Navegación: páginas que visita en thaniy.org y botones que pulsa, mediante cookies (ver la sección 10).

Si usted nos da datos de otra persona (por ejemplo, de un hijo menor de edad), declara que tiene su autorización o la representa legalmente.

3. Para qué usamos sus datos

Finalidades necesarias para atenderle (sin ellas no podemos prestar el servicio):

1. Coordinar y agendar su cita y confirmar el pago.
2. Realizar la consulta médica por videollamada o chat.
3. Elaborar su historia clínica y los documentos médicos que correspondan (recetas, informes, descansos médicos, interconsultas, documentación médica para trámites).
4. Enviarle esos documentos por WhatsApp o correo.
5. Hacer el seguimiento de su atención: responder sus consultas posteriores, recordarle los controles que su médico indique y pedirle su opinión sobre la atención para mejorarla.
6. Emitir comprobantes y cumplir obligaciones legales, tributarias y sanitarias.
7. Atender reclamos del Libro de Reclamaciones.
8. Producir cifras agregadas para mejorar el servicio, por ejemplo de dónde llegan nuestros pacientes (anuncio, buscador, recomendación), sin perfiles individuales.

Finalidades adicionales (solo si usted lo acepta, y puede retirar su aceptación en cualquier momento):

1. Avisarle sobre nuestros servicios cuando le puedan servir, por ejemplo cuando toque renovar un trámite como la Hoja TUPA.
2. Publicar su comentario y su calificación en la ficha del médico que le atendió, con su primer nombre y la inicial de su apellido.

No vendemos sus datos ni los usamos para fines distintos de los descritos aquí.

4. Su consentimiento

Sus datos de salud son datos sensibles. Los tratamos solo con su consentimiento expreso para las finalidades necesarias de la sección 3. Usted lo da cuando, después de recibir el enlace a esta política, confirma por escrito (por WhatsApp o en el formulario de citas) que desea ser atendido.

Si la consulta se graba para ayudar al médico a redactar sus documentos, se le avisa al inicio de la llamada y puede negarse sin que eso afecte su atención.

Las finalidades adicionales se las preguntamos una sola vez, en la encuesta de satisfacción que le enviamos después de su atención, con dos casillas separadas que van desmarcadas. Para los avisos: «Sí, avísenme por WhatsApp de los servicios de Thaniy que me sirvan. Puedo darme de baja cuando quiera.» Para su comentario, una casilla aparte que autoriza publicarlo. Solo le escribimos o publicamos su comentario si marca la casilla correspondiente. Puede retirar cualquiera de las dos cuando quiera: para los avisos, escribiendo «no deseo recibir mensajes»; para su comentario, pidiéndonos que lo retiremos.

Menores de edad. La atención de un menor la autoriza su padre, madre o tutor, que también entrega y autoriza el uso de sus datos. Desde los 14 años, el propio adolescente puede además consentir el tratamiento de sus datos según su capacidad, con la información explicada en lenguaje sencillo (art. 22.2 del DS 016-2024-JUS).

5. Con quién compartimos sus datos

Solo con quienes los necesitan para atenderle, y en la medida necesaria:

• Médicos y profesionales de Thaniy: atenderle y emitir sus documentos (Perú).
• Personal de atención de Thaniy: agendar, cobrar y enviar documentos (Perú).
• WhatsApp (Meta Platforms): mensajería con usted (EE. UU. y otros).
• Proveedor de la API de WhatsApp (360dialog GmbH), cuando se active: recibir los mensajes en nuestro sistema para organizar la atención (Alemania, Unión Europea).
• Google (Workspace, Meet, Analytics, Ads): agenda, archivos, videollamada y medición del sitio y de los anuncios (EE. UU.).
• Zoom: videollamada ocasional; la habitual es Google Meet (EE. UU.).
• Railway: servidores de nuestras aplicaciones (EE. UU.).
• Proveedores de inteligencia artificial (Anthropic, OpenAI): transcribir la consulta grabada y ayudar al médico a redactar documentos, que el médico siempre revisa (EE. UU.).
• BanaHosting: alojamiento de thaniy.org y citas.thaniy.org (EE. UU.).
• Meta (píxel de Facebook): medir los anuncios y armar grupos de visitantes del sitio para mostrarles anuncios, hoy sin uso (EE. UU.).
• Microsoft Clarity: medir cómo se usa el sitio (clics y desplazamiento), sin datos de salud (EE. UU.).

Estos proveedores actúan como encargados del tratamiento: solo pueden usar los datos para el servicio que nos prestan y bajo condiciones que les exigen confidencialidad y seguridad.

Si usted lo autoriza en la encuesta de satisfacción, su comentario y su calificación se publican en thaniy.org, en la ficha del médico que le atendió, con su primer nombre y la inicial de su apellido. Esto se aplica a los comentarios que usted autorice desde el 26 de octubre de 2026. Nunca publicamos su nombre completo, su teléfono ni el motivo de su consulta.

También entregamos datos a autoridades (por ejemplo, SUNAT, MINSA o el Poder Judicial) cuando la ley lo exige. Si usted lo pide, enviamos sus documentos a su empleador o a la entidad que usted indique.

6. Transferencias internacionales

Varios de los proveedores de la sección 5 tienen sus servidores fuera del Perú, sobre todo en Estados Unidos y la Unión Europea. Por eso sus datos se transfieren a esos países (flujo transfronterizo).

• Elegimos proveedores que ofrecen un nivel adecuado de protección y cuyas condiciones obligan a proteger los datos con garantías equivalentes a las de la ley peruana.
• Comunicamos estas transferencias a la Autoridad Nacional de Protección de Datos Personales en la forma que exige el Reglamento.
• Al aceptar esta política, usted autoriza estas transferencias para las finalidades de la sección 3.

7. Cuánto tiempo guardamos sus datos

• Historia clínica y documentos médicos: según la NTS N.º 139-MINSA/2018/DGAIN, en archivo activo hasta 5 años desde su última atención y luego en archivo pasivo, hasta su eliminación conforme a las reglas del Archivo General de la Nación.
• Comprobantes y datos de pago: mientras los tributos no hayan prescrito (art. 87, num. 7 del Código Tributario).
• Grabación de la consulta: se borra apenas el médico aprueba los documentos; no se conserva.
• Mensajes de WhatsApp y su registro (fecha, hora, anuncio de origen): 24 meses desde el último mensaje.
• Datos para avisos de servicios: hasta que usted retire su aceptación.
• Comentarios publicados: hasta que usted pida retirarlos.
• Cookies: según la sección 10.

Vencido el plazo, los datos se eliminan o se anonimizan.

8. Cómo protegemos sus datos

• Solo acceden a sus datos las personas de Thaniy que los necesitan para atenderle.
• Protegemos con contraseña las cuentas que guardan datos (WhatsApp, Google, Meta, servidores y sitio web) y usamos en ellas la verificación en dos pasos.
• Las comunicaciones viajan cifradas y nuestros servidores guardan solo lo necesario para la atención.
• El personal y los médicos están obligados a guardar secreto profesional.
• Si ocurre un incidente que afecte sus datos de salud, lo comunicaremos a la Autoridad Nacional de Protección de Datos Personales en un plazo máximo de 48 horas desde que lo conozcamos (art. 34 del DS 016-2024-JUS) y, cuando corresponda, a usted, en lenguaje claro.

9. Sus derechos y cómo ejercerlos

Usted puede, en cualquier momento y sin costo:

• Información: saber quién trata sus datos, para qué y con quién se comparten. Respondemos en un máximo de 8 días hábiles.
• Acceso: recibir una copia de sus datos. Respondemos en un máximo de 8 días hábiles.
• Rectificación: corregir datos inexactos o incompletos. Respondemos en un máximo de 10 días hábiles.
• Cancelación (supresión): pedir que borremos sus datos, salvo los que la ley nos obliga a conservar, como la historia clínica. Respondemos en un máximo de 10 días hábiles.
• Oposición: oponerse a un uso concreto, por ejemplo a recibir avisos de servicios. Respondemos en un máximo de 10 días hábiles.
• Revocar el consentimiento: retirar una autorización que dio antes. Rige desde que lo recibimos.

Cómo pedirlo: escriba a thaniy.oficial@gmail.com o al WhatsApp 962 346 725 indicando su nombre, su DNI y qué derecho quiere ejercer. Si actúa por otra persona, adjunte el documento que lo acredita.

Si no está conforme con nuestra respuesta, puede presentar un reclamo ante la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos.

10. Cookies y medición en thaniy.org

Usamos cookies y tecnologías parecidas de medición y publicidad, que nos dicen cuántas personas visitan el sitio, qué páginas leen y qué anuncios las trajeron. No le identifican por su nombre ni guardan datos de salud.

• Google Analytics (medición): contar visitas y páginas leídas. Hasta 2 años.
• Microsoft Clarity (medición): ver cómo se usa el sitio (clics, desplazamiento). Hasta 1 año.
• Google Ads (publicidad): saber qué anuncio de Google le trajo. Hasta 90 días.
• Meta, píxel (publicidad): saber qué anuncio de Facebook o Instagram le trajo y, si se activa, mostrarle anuncios a quienes visitaron el sitio. Hasta 90 días.

Puede rechazarlas o borrarlas en cualquier momento desde la configuración de su navegador. El sitio y los botones de WhatsApp funcionan igual.

11. Cambios a esta política

Si cambiamos esta política, publicaremos la nueva versión en esta página con su fecha. Si el cambio afecta las finalidades o los destinatarios de sus datos, se lo avisaremos por WhatsApp antes de aplicarlo.

Vigente desde el 26 de octubre de 2026 (versión 1.1; la versión 1.0 rigió desde el 25 de octubre de 2026). Esta política se rige por la Ley N.º 29733, Ley de Protección de Datos Personales, y su Reglamento aprobado por el Decreto Supremo N.º 016-2024-JUS.