Política de privacidad y datos de salud
Versión para Perú · Última actualización: 9 de noviembre de 2026 · Ver versión para Chile
En BAWIMED trabajamos con información muy sensible: la salud de las personas. Esta política explica, en simple, qué datos tratamos, para qué, quién puede verlos y cómo los protegemos.
1. Quiénes somos
BAWIMED es un servicio de Bawi Network S.A.C., RUC 20600875061, con domicilio en Arequipa, Perú (en adelante, “BAWIMED”, “nosotros”). Contacto para temas de privacidad: contacto@med.bawi.pe.
2. Dos papeles distintos
Según de quién sean los datos, tenemos un papel distinto:
- Datos de pacientes: la clínica o el profesional que te atiende es el titular del banco de datos personales. BAWIMED solo los trata por encargo y siguiendo sus instrucciones (encargado del tratamiento). No los usamos para fines propios, no los vendemos ni los cedemos.
- Datos de nuestros clientes y de quienes visitan esta web (nombre, contacto, usuarios del sistema, datos de facturación): aquí BAWIMED es el responsable.
3. Qué datos tratamos
- De pacientes, por cuenta de su clínica o profesional: identificación y contacto, citas, y la información de su ficha clínica (atenciones, evolución, diagnósticos, recetas, certificados, signos vitales). Los datos de salud son datos sensibles.
- De usuarios del sistema (profesionales y equipo de la clínica): nombre, correo, teléfono, rol y el registro de accesos (fecha, hora, dirección IP y dispositivo).
- De quienes nos contactan: lo que nos escribes por WhatsApp o correo para pedir una demo o información.
- De navegación en esta web: datos de uso medidos con Google Tag Manager y Google Analytics (páginas vistas, botones usados, país aproximado).
4. Para qué los usamos
- Dar el servicio: agenda, ficha clínica, app del paciente, recordatorios y demás funciones contratadas por la clínica.
- Proteger el sistema: verificar identidades, registrar accesos, detectar usos anómalos y responder a incidentes.
- Atender a nuestros clientes: soporte, facturación y avisos sobre el servicio.
- Responder a quien nos contacta y mejorar esta web.
No usamos los datos de salud de los pacientes para publicidad, ni para entrenar sistemas, ni para ningún fin distinto del servicio que presta su clínica.
5. Base legal
Tratamos los datos conforme a la Ley N.° 29733, Ley de Protección de Datos Personales, y su Reglamento (Decreto Supremo N.° 016-2024-JUS), además de la Ley N.° 26842, Ley General de Salud, y las normas sobre historias clínicas e interoperabilidad (Ley N.° 30024, RENHICE). Los datos de salud son datos sensibles: la clínica o el profesional debe contar con el consentimiento de su paciente, o con otra base que la ley permita para la atención de salud. Nosotros los tratamos solo para cumplir ese encargo.
6. Quién puede ver la información clínica
Los datos clínicos los ven solo el profesional tratante y el propio paciente. El dueño de la clínica, el resto del equipo y el personal de BAWIMED no pueden abrir la ficha por su cargo; en el sistema aparece como “Protegido por ley”. Para dar soporte usamos registros técnicos sin contenido clínico.
Para operar el servicio trabajamos con proveedores que actúan como encargados y están obligados a la misma confidencialidad: alojamiento de servidores y envío de correos. No compartimos datos con terceros para fines comerciales. Solo entregaremos información a una autoridad cuando una ley o una orden judicial lo exija.
7. Dónde se guardan
Los servidores de BAWIMED están en Estados Unidos. Eso significa que los datos se transfieren fuera de Perú. Lo hacemos con un proveedor que aplica medidas de seguridad equivalentes a las de esta política, y con conexión cifrada en todo momento. Cumplimos lo que el Reglamento exige para las transferencias internacionales de datos.
8. Cómo los protegemos
- Conexión cifrada (HTTPS) siempre, y sesiones que vencen por inactividad.
- Verificación en dos pasos y bloqueo ante intentos repetidos de acceso.
- Registro de cada acceso, con una copia guardada fuera del sistema.
- Detección de accesos anómalos y alertas al equipo de soporte.
- Capacidad de cortar al instante un acceso o una cuenta comprometida.
- Separación de datos entre clínicas: cada una ve solo lo suyo.
Si ocurriera un incidente que afecte datos personales, avisaremos a la clínica responsable sin demora para que pueda tomar medidas e informar a quien corresponda.
9. Cuánto tiempo los guardamos
Los datos de pacientes se guardan mientras la clínica use el servicio y, en el caso de la ficha clínica, por el plazo mínimo que exige la ley de salud (según la norma técnica de gestión de historias clínicas del Ministerio de Salud). Si la clínica deja BAWIMED, le entregamos sus datos para que los conserve y luego los eliminamos de nuestros sistemas, salvo lo que la ley nos obligue a mantener.
Los datos de contacto y de facturación de clientes se guardan mientras dure la relación y lo que exijan las leyes tributarias. Los registros de acceso se guardan por razones de seguridad y auditoría.
10. Tus derechos
Puedes ejercer tus derechos de acceso, rectificación, cancelación y oposición (derechos ARCO), además de los demás que reconoce el Reglamento.
- Si eres paciente: dirígete primero a tu clínica o profesional, que es quien decide sobre tus datos. Desde la app del paciente puedes ver y completar tus datos. Si nos escribes a nosotros, derivaremos tu solicitud a tu clínica y la apoyaremos para que te responda.
- Si eres cliente o nos contactaste: escríbenos a contacto@med.bawi.pe indicando qué necesitas. Te pediremos verificar tu identidad.
Si no quedas conforme con la respuesta, puedes acudir a la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos.
11. Menores de edad
Los datos de pacientes menores de edad los registra su clínica o profesional, con la autorización de sus padres o representantes, según la ley. Esta web y la contratación del servicio están dirigidas a adultos.
12. Medición en esta web
Usamos Google Tag Manager y Google Analytics para saber cómo se usa esta web (por ejemplo, cuántas personas piden una demo). Guardan pequeños archivos (cookies) en tu navegador. Puedes bloquearlos o borrarlos desde la configuración de tu navegador sin que la web deje de funcionar. Estas herramientas no se usan dentro del sistema clínico.
13. Cambios
Si cambiamos esta política, publicaremos la nueva versión aquí con su fecha. Si el cambio es importante, lo avisaremos a nuestros clientes antes de que rija.
14. Contacto
BAWIMED · Bawi Network S.A.C., RUC 20600875061 · Arequipa, Perú · contacto@med.bawi.pe · WhatsApp +51 967 173 759