Cómo se utilizan los datos de tu cuenta y la información de pacientes que guardas.
Versión: 6 de octubre de 2026. Aplicable también al plan gratuito.
1. Responsable y contacto
Fabrizzio Marcelo Sedano Avila, persona natural con negocio, RUC 10610382067, con domicilio en Av Bolognesi 701-4, Tacna 23001, opera Mis recetas optométricas. Para consultas y derechos sobre datos personales: misrecetasoptometricas.social@gmail.com.
Somos responsables del tratamiento de los datos de usuarios, pagos y atención. Respecto de las recetas, el profesional o establecimiento que decide su registro es el responsable del tratamiento y la plataforma actúa por su encargo. El paciente es el titular de sus datos personales. Consulta las condiciones del encargo de tratamiento.
2. Datos, finalidades y necesidad
- Cuenta y acceso: correo Gmail, Hotmail u Outlook, nombre de usuario, contraseña protegida mediante hash, enlaces de verificación y recuperación, sesiones y constancia de aceptación de condiciones. Se utilizan para crear y proteger la cuenta. Un correo Gmail, Hotmail u Outlook es obligatorio para el registro público; no proporcionarlo impide completar ese registro.
- Recetas: nombre del paciente, edad, género, ubicación, correo, teléfono y medidas optométricas. El nombre es obligatorio; los demás campos se completan solo si son necesarios para la atención y cuentan con sustento legal. Las medidas vinculadas a una persona son datos sensibles de salud. Se utilizan para guardar, buscar, editar, entregar y organizar el archivo y elaborar las estadísticas del plan contratado.
- Pagos: correo del pagador, plan, importe, moneda, referencias, estado, fechas y períodos de cobro. Se utilizan para gestionar la suscripción, conciliaciones y obligaciones legales. La aplicación no guarda números completos de tarjeta ni CVV; los datos de pago son procesados por Mercado Pago o PayPal, según el método elegido.
- Atención y reclamaciones: identidad, documento, domicilio, contacto, servicio, hechos, pedido y, cuando corresponde, representación de un menor. Se utilizan para tramitar y acreditar la atención. Los campos obligatorios del Libro son necesarios para registrar y responder la solicitud.
- Seguridad: identificadores de sesión y contadores asociados a un resumen criptográfico de la dirección IP para limitar abusos. La infraestructura puede procesar datos técnicos de conexión para entregar y proteger el servicio.
3. Bases del tratamiento y pacientes
Los datos necesarios de la cuenta se tratan para preparar y ejecutar el servicio solicitado; las reclamaciones y la documentación fiscal se atienden en cumplimiento de obligaciones legales. Cuando un tratamiento requiera consentimiento, se solicitará de forma separada, previa e informada. La aceptación de las condiciones por el usuario no constituye consentimiento del paciente.
El profesional debe informar al paciente y documentar la base legal del tratamiento, incluido el almacenamiento en esta plataforma. Cuando se requiera consentimiento para datos sensibles, deberá obtenerlo por escrito con las garantías legales aplicables. Las excepciones legales deben justificarse; no se presume una excepción por ser usuario de una óptica. Para menores se verificará la representación y el régimen aplicable antes del registro. No introduzcas datos de pacientes sin esa base.
Las recetas no se utilizan para publicidad, venta de bases de datos ni entrenamiento de modelos de inteligencia artificial. Las estadísticas del archivo no son diagnósticos ni decisiones clínicas automatizadas.
4. Destinatarios y tratamiento internacional
El usuario accede a su archivo. La cuenta administrativa tiene capacidad técnica para consultar y gestionar recetas y cuentas; su uso debe limitarse a soporte, seguridad, atención de derechos e instrucciones legítimas del responsable, con deber de confidencialidad. No existe acceso público al archivo.
- Cloudflare Workers y D1: ejecución de la aplicación y almacenamiento de cuentas, recetas, pagos y reclamaciones, mediante el alojamiento de Sites. Es infraestructura internacional; no se ofrece almacenamiento exclusivo en Perú. La región concreta de la base y la cadena contractual de alojamiento requieren confirmación del operador del alojamiento.
- Resend: envío de mensajes de verificación y recuperación, con dirección de correo y enlace temporal. Su documentación identifica operaciones principales en Estados Unidos. No enviamos recetas mediante este servicio de correo transaccional.
- PayPal: procesamiento de pagos y suscripciones en dólares. Recibe los datos necesarios para autorizar el pago y aplica sus condiciones de privacidad.
- Mercado Pago: procesamiento de pagos y suscripciones cuando se utiliza esa función. Recibe los datos necesarios para el pago y aplica sus condiciones de privacidad como proveedor de pagos.
- Gmail: recepción y respuesta de consultas dirigidas al correo de atención. No adjuntes historias clínicas ni archivos completos de pacientes al iniciar una solicitud; coordinaremos la identificación y entrega por un canal adecuado.
Puede existir tratamiento fuera de Perú. La habilitación de una transferencia exige la base legal y las garantías que correspondan; esta política no reemplaza esas garantías ni constituye por sí sola una autorización para usos adicionales. También podrá entregarse información ante requerimientos legalmente válidos de autoridades competentes.
5. Conservación y cierre
La cuenta y las recetas se conservan mientras se mantiene el servicio y su finalidad. Dejar de pagar o bajar de plan no equivale a cerrar la cuenta: las recetas excedentes quedan archivadas. No se exige contratar Premium para tramitar derechos sobre datos personales ni para descargar una copia de las recetas propias.
El cierre se solicita por el canal de derechos. Una vez verificada la identidad y comunicada la fecha de cierre, se dispone de 30 días calendario para recuperar el archivo. Después se tramita su eliminación, salvo conservación legal documentada, informando el motivo y plazo aplicable. Esta gestión es atendida por el titular del servicio; no se promete un borrado automático por falta de pago. Las solicitudes de supresión legalmente procedentes mantienen sus propios plazos.
Los enlaces de cuenta caducan en 30 minutos y las sesiones en ocho horas. La caducidad no equivale al borrado físico inmediato: los registros vencidos se depuran en operaciones posteriores. Las hojas de reclamaciones se conservan como mínimo dos años desde su presentación; si existe un procedimiento pendiente se conserva la evidencia necesaria hasta su conclusión y los plazos legales aplicables. Los comprobantes y registros tributarios se mantienen por el plazo exigible según la normativa tributaria. La conservación adicional debe justificarse y restringirse a su finalidad.
La eliminación debe alcanzar las copias operativas y considerar el ciclo de los respaldos. Si una copia no puede suprimirse inmediatamente, debe quedar sin uso ordinario hasta su eliminación; una restauración debe reaplicar las supresiones. Se informará el alcance de la eliminación en la respuesta a cada solicitud.
6. Tus derechos
Puedes solicitar información, acceso, rectificación, cancelación y oposición, revocar un consentimiento y pedir portabilidad cuando corresponda. El trámite es gratuito y no exige una suscripción activa. Consulta el procedimiento y los plazos de atención. Si los datos corresponden a una receta de un paciente, coordinaremos con el profesional responsable sin sustituir los derechos del paciente.
7. Cookies y seguridad
La aplicación utiliza una cookie necesaria de sesión, con duración de ocho horas; en HTTPS se denomina __Host-optica_session. No contiene la contraseña. El modo instalable conserva iconos y una pantalla pública sin conexión; no guarda recetas en la caché del servicio instalable. Se utiliza Cloudflare Web Analytics para medición de visitas y rendimiento. Cuando accedes mediante un enlace con campaña, la cookie propia mro_origen conserva el primer origen durante 30 días. Al crear una cuenta, se asocian las etiquetas de campaña, fuente y contenido a esa cuenta. El registro propio de visitas almacena fecha, etiquetas, ruta pública y dominio del referente, sin IP ni dirección completa del referente. Los eventos de calculadora guardan únicamente el tipo de acción, el nombre de la calculadora y, si has iniciado sesión, el identificador de tu cuenta; no incluyen valores de recetas ni datos de pacientes. El informe está restringido a ADMIN. Los servicios de pago pueden utilizar mecanismos propios de seguridad al abrir sus formularios.
Se utilizan controles de sesión, separación de archivos por usuario y protección de credenciales. Ninguna medida garantiza seguridad absoluta. Si sospechas un acceso indebido, contacta al correo indicado sin enviar contraseñas. Los incidentes se evalúan y comunican conforme a las obligaciones aplicables.
8. Registro y cambios
La inscripción de los bancos de datos propios ante el Registro Nacional de Protección de Datos Personales está pendiente. No se afirma contar con constancias ni certificación de la ANPD. Los cambios sustanciales de esta política se comunicarán y las nuevas finalidades que requieran consentimiento no se aplicarán por la mera actualización del texto.