Política de Privacidad

Identidad del responsable

En cumplimiento de la Ley N.° 29733 — Ley de Protección de Datos Personales y su reglamento aprobado por D.S. N.° 003-2013-JUS, le informamos que el responsable del tratamiento de sus datos personales es:

Datos que recopilamos

Recopilamos datos personales en función de su rol en la plataforma:

Datos de registro y cuenta

• Nombre completo, apellidos y número de DNI o pasaporte.
• Correo electrónico y número de teléfono.
• Contraseña (almacenada con hash irreversible).
• Rol en la plataforma (asegurado, colaborador, RR.HH., corredor).

Datos de salud y cobertura

• Número de póliza y aseguradora contratada.
• Plan de salud, coberturas y copagos asociados.
• Historial de consultas de cobertura y búsquedas de clínicas.
• Resultados de exámenes médicos ocupacionales (EMO), según autorización expresa.

Datos de empresa (para usuarios corporativos)

• Razón social, RUC y datos del representante legal.
• Nómina de colaboradores asegurados (nombre, DNI, área y plan asignado).

Datos de navegación y uso

• Dirección IP, tipo de navegador y sistema operativo.
• Páginas visitadas, tiempo de sesión y acciones realizadas en la plataforma.
• Datos de cookies según nuestra Política de Cookies.

Finalidad del tratamiento

Tratamos sus datos para las siguientes finalidades:

• Prestación del servicio: consultar redes médicas, copagos, coberturas y beneficios EPS.
• Gestión de cuenta: creación, autenticación y administración de su perfil.
• Comunicaciones operativas: envío de notificaciones relacionadas con el servicio (vencimientos, alertas de cobertura).
• Soporte técnico: atención de solicitudes, incidencias y consultas.
• Mejora del servicio: análisis estadístico y de uso agregado para optimizar la plataforma.
• Cumplimiento legal: atender obligaciones fiscales, laborales y regulatorias aplicables.
• Comunicaciones comerciales: con su consentimiento previo y expreso, envío de información sobre nuevas funciones, actualizaciones de planes y promociones.

No utilizaremos sus datos para finalidades incompatibles con las aquí descritas sin informarle y, cuando corresponda, solicitar su consentimiento.

Base legal del tratamiento

El tratamiento de sus datos se fundamenta en las siguientes bases legales de acuerdo a la Ley N.° 29733:

• Consentimiento: para el tratamiento de datos de salud y para el envío de comunicaciones comerciales.
• Ejecución de un contrato: para prestar los servicios contratados a través de la plataforma.
• Cumplimiento de obligaciones legales: cuando el tratamiento es necesario para cumplir con la normativa vigente.
• Interés legítimo: para la prevención del fraude, la seguridad de la plataforma y el análisis estadístico agregado.

Los datos de salud constituyen datos sensibles y solo los tratamos previo consentimiento informado, libre, previo, expreso e inequívoco de acuerdo al artículo 13 de la Ley N.° 29733.

Conservación de datos

Conservamos sus datos personales durante el tiempo necesario para cumplir con las finalidades para las que fueron recopilados:

• Datos de cuenta activa: mientras mantenga su relación contractual con BROKR INTEL.
• Datos de uso y navegación: hasta 24 meses desde su recopilación.
• Datos de salud: hasta 5 años desde la última atención registrada, o el plazo legal aplicable.
• Datos contables y fiscales: 7 años de acuerdo a la normativa tributaria peruana.

Transcurridos los plazos indicados, procederemos a la supresión segura o anonimización de los datos, de modo que no sea posible su identificación.

Compartición de datos con terceros

No vendemos ni cedemos sus datos personales a terceros. Podemos compartirlos en los siguientes supuestos:

• Aseguradoras: Rímac Seguros, Pacífico Salud y Mapfre Perú, para validar coberturas y copagos según la póliza del usuario.
• Clínicas y centros médicos: únicamente para gestionar citas o verificar afiliación en red.
• Proveedores de servicios tecnológicos: prestadores de infraestructura cloud, comunicaciones y soporte, vinculados mediante acuerdos de tratamiento de datos.
• Autoridades públicas: cuando sea requerido por ley, orden judicial o autoridad competente (INDECOPI, SBS, SUNAT).

Todos los terceros que traten datos en nuestro nombre actúan como encargados del tratamiento y están obligados contractualmente a aplicar medidas de seguridad equivalentes.

Transferencias internacionales

Algunos de nuestros proveedores de infraestructura tecnológica se encuentran fuera del Perú. En tales casos, garantizamos que las transferencias se realizan con las salvaguardas adecuadas, incluyendo cláusulas contractuales tipo y niveles de protección equivalentes a los exigidos por la legislación peruana.

Puede obtener información adicional sobre dichas transferencias escribiendo a privacidad@mapsalud.com.

Derechos del titular

De acuerdo con la Ley N.° 29733, usted tiene los siguientes derechos sobre sus datos personales:

• Acceso: conocer qué datos personales tenemos sobre usted y cómo los tratamos.
• Rectificación: solicitar la corrección de datos inexactos o incompletos.
• Cancelación (supresión): pedir la eliminación de sus datos cuando ya no sean necesarios.
• Oposición: oponerse al tratamiento para determinadas finalidades, en particular las comerciales.

Para ejercer sus derechos, envíe una solicitud escrita a privacidad@mapsalud.com indicando su nombre completo, DNI y el derecho que desea ejercer. Responderemos en un plazo máximo de 20 días hábiles.

Si considera que el tratamiento de sus datos vulnera la normativa, puede presentar una reclamación ante la Autoridad Nacional de Protección de Datos Personales (INDECOPI) — www.indecopi.gob.pe.

Seguridad de la información

Aplicamos medidas técnicas y organizativas apropiadas para proteger sus datos personales frente a accesos no autorizados, alteraciones, divulgaciones o destrucción:

• Cifrado en tránsito mediante TLS 1.3.
• Cifrado en reposo de datos sensibles (AES-256).
• Control de acceso basado en roles (RBAC) con autenticación multifactor para administradores.
• Auditorías de seguridad periódicas y pruebas de penetración anuales.
• Planes de respuesta a incidentes con notificación en 72 horas en casos graves.

No obstante, ningún sistema es completamente seguro. En caso de una brecha de seguridad que afecte sus datos, le notificaremos sin dilación indebida.

Menores de edad

Los servicios de BROKR INTEL están dirigidos a personas mayores de 18 años. No recopilamos intencionalmente datos de menores de edad. Si tiene conocimiento de que un menor nos ha proporcionado datos sin consentimiento parental, contáctenos para proceder a su eliminación.

Cambios en esta política

Podemos actualizar esta Política de Privacidad para reflejar cambios en nuestras prácticas o en la legislación aplicable. La versión vigente siempre estará disponible en /privacidad/ con la fecha de última actualización. Para cambios sustanciales, le notificaremos mediante correo electrónico o aviso destacado en la plataforma.

Contacto

Para cualquier consulta relacionada con el tratamiento de sus datos personales: