Política de privacidad
Borrador para revisión legal.
Responsable
[RAZÓN SOCIAL — POR DEFINIR], RUC [POR DEFINIR], domicilio en [POR DEFINIR]. Contacto para datos personales: [CORREO — POR DEFINIR].
Qué datos tratamos
- Cuenta: nombre, correo, teléfono y contraseña (cifrada).
- Hogar: dirección, ubicación en el mapa e integrantes (nombre y grupo de edad).
- Salud (datos sensibles): condiciones de salud, alergias, medicamentos y recetas que decidas registrar. Solo se usan para armar tu kit y para la compra de medicamentos con receta.
- Pagos: los procesan Culqi o Stripe; SafePack no guarda los datos completos de tu tarjeta.
- Ubicación: solo cuando la compartes (configurador, mapa del hogar o emergencias).
- Uso del asistente: el contenido de tus consultas se envía a nuestro proveedor de inteligencia artificial para responderte.
Para qué los usamos
Para prestar el servicio (armar, entregar y rotar tu kit), coordinar entregas y emergencias, cobrar, atender reclamos y, si lo aceptas, enviarte novedades. No vendemos tus datos.
Datos de salud
Los tratamos solo con tu consentimiento expreso y los ve únicamente el personal autorizado (químico farmacéutico y logística). Las recetas se guardan en un canal privado y no se publican.
Con quién los compartimos
- Pasarelas de pago (Culqi, Stripe).
- Farmacias o boticas autorizadas, solo para comprar tus medicamentos con receta.
- Proveedores de logística, para entregar tu kit.
- Proveedores tecnológicos: hosting, base de datos e inteligencia artificial. Algunos están fuera del Perú (transferencia internacional).
- Autoridades, cuando la ley lo exija.
Organizaciones
Si una municipalidad, ONG o empresa te registra en su programa, ella es responsable del padrón y SafePack trata esos datos por su encargo.
Tus derechos
Puedes ejercer tus derechos de acceso, rectificación, cancelación y oposición (ARCO) escribiendo a [CORREO]. Si no quedas conforme, puedes acudir a la Autoridad Nacional de Protección de Datos Personales.
Conservación y seguridad
Guardamos tus datos mientras tengas una cuenta y, luego, el tiempo que exija la ley. Usamos conexiones cifradas, control de acceso por roles y contraseñas cifradas.