Política de Privacidad

La plataforma Sania es operada por Avila Huamolle Jonathan Joan, con RUC 10442471911, domicilio en José Olaya 110, Tacna, Perú, Perú. Para cualquier consulta sobre privacidad puedes escribir a hola@saniape.com.

La aplicación móvil de Sania es una herramienta de gestión profesional para clínicas y consultorios de salud. La usan los miembros del equipo de cada clínica (administradores, recepción y profesionales) que han recibido una cuenta de acceso. No está dirigida a menores de edad ni al público general.

Para prestar el servicio, Sania trata las siguientes categorías de datos:

• Datos de la cuenta del usuario: nombre, correo electrónico, contraseña (cifrada) y rol dentro de la clínica.
• Datos de la clínica: nombre, dirección, ciudad, datos de contacto y configuración.
• Datos que la clínica registra de sus pacientes: nombre, documento de identidad, teléfono, correo, edad, diagnóstico, historia clínica, citas, sesiones y pagos. Estos datos los ingresa la propia clínica.
• Datos técnicos: información mínima necesaria para el funcionamiento y la seguridad (por ejemplo, identificadores de sesión).

La aplicación no accede a la cámara, los contactos, la ubicación ni los archivos del dispositivo del usuario, salvo que en el futuro se solicite expresamente para una función concreta y con tu consentimiento.

• Permitir el acceso seguro y la operación de la plataforma (agenda, pacientes, sesiones, pagos, reportes).
• Enviar notificaciones internas y, si la clínica lo configura, recordatorios de citas.
• Garantizar la seguridad, prevenir el abuso y cumplir obligaciones legales.
• Brindar soporte al usuario.

Sania no vende datos personales ni los usa para publicidad de terceros.

Cada clínica es la responsable (dueña) de los datos de sus pacientes. Sania actúa como encargado de tratamiento: procesa esos datos únicamente por cuenta y según las instrucciones de la clínica, para prestar el servicio. La información de cada clínica está aislada de la de las demás (arquitectura multi-clínica con control de acceso por rol).

Sania no comparte datos con terceros, salvo los proveedores de infraestructuraestrictamente necesarios para operar el servicio, que actúan como sub-encargados bajo obligaciones de confidencialidad:

• Supabase — base de datos y autenticación.
• Vercel — alojamiento de la aplicación.
• Resend — envío de correos transaccionales (invitaciones, recuperación de contraseña).
• Meta (WhatsApp Business API) — solo si la clínica activa los recordatorios por WhatsApp.

También podremos divulgar datos cuando lo exija una autoridad competente conforme a la ley.

Si un administrador de la clínica conecta su cuenta de Google en Configuración → Calendario, Sania solicita el permiso de solo lectura de Google Calendar (calendar.readonly) y el correo de la cuenta. Con ese permiso Sania:

• Lee la lista de calendarios y los eventos (título, fecha, hora, ubicación y estado) de los calendarios que el administrador elige, para crear y mantener actualizadas las citas de la clínica en Sania.
• No crea, modifica ni borra nada en Google Calendar.
• Guarda el token de acceso cifrado y solo para sincronizar la agenda de esa clínica; nunca lo usa para otra finalidad.
• No vende estos datos, no los usa para publicidad ni para entrenar modelos de inteligencia artificial, y no los comparte con terceros, salvo los proveedores de infraestructura indicados arriba para operar el servicio.

El uso y la transferencia a cualquier otra aplicación de la información recibida de las APIs de Google cumple con la Política de Datos del Usuario de los Servicios de las APIs de Google, incluidos los requisitos de Uso Limitado.

El administrador puede desconectar la cuenta en cualquier momento desde Configuración → Calendario (Sania revoca el acceso y borra el token) o desde myaccount.google.com/permissions. Las citas ya importadas quedan en la agenda de la clínica, que puede borrarlas o pedirnos su eliminación.

Aplicamos medidas técnicas y organizativas razonables: cifrado de la comunicación (HTTPS), contraseñas almacenadas de forma cifrada, control de acceso por clínica y por rol, aislamiento de datos entre clínicas y límites contra el abuso. Ningún sistema es infalible, pero trabajamos para proteger tu información.

Conservamos los datos mientras la cuenta esté activa. Si una clínica cancela el servicio, puede solicitar la exportación de sus datos dentro de los treinta (30) días siguientes; vencido ese plazo, podrán eliminarse de forma segura, salvo obligación legal de conservarlos.

Conforme a la Ley N° 29733 — Ley de Protección de Datos Personales del Perú, puedes ejercer tus derechos de acceso, rectificación, cancelación y oposición (ARCO) escribiendo a hola@saniape.com. Si eres paciente de una clínica usuaria, canalizaremos tu solicitud a dicha clínica, que es la responsable de tus datos.

Para solicitar la eliminación de tu cuenta y de los datos asociados, escribe a hola@saniape.com desde el correo registrado. Atenderemos la solicitud en un plazo razonable, salvo que debamos conservar cierta información por mandato legal.

Podemos actualizar esta Política. Los cambios relevantes se comunicarán dentro de la plataforma y/o por correo. El uso continuado del servicio tras la entrada en vigor implica su aceptación. Consulta también nuestros Términos y Condiciones.