Política de Privacidad y Tratamiento de Datos Personales — MIA
Versión: noviembre 2026 Aplica a: MIA Pacientes, MIA Enfermeras, el sitio web y el panel MIA Admin.
1. Responsable del tratamiento
NATIVA SOLUCIONES DIGITALES S.A.C., RUC 20616651626, domicilio Av. Monterrico Sur 140, Urb. Prolongación Benavides, Santiago de Surco, Lima, Perú (“MIA”). Contacto para datos personales: nicolasrsl29@gmail.com.
2. Qué datos tratamos
| Tipo de dato | Ejemplos | De quién |
|---|---|---|
| Identificación y contacto | Nombre, documento de identidad, fecha de nacimiento, correo, celular, foto | Pacientes y Profesionales |
| Salud (dato sensible) | Ficha de salud que declara el paciente (alergias, enfermedades, medicación, peso); constancias de cada atención | Pacientes |
| Ubicación | Dirección de la atención; ubicación de la Profesional mientras está disponible o en camino | Pacientes y Profesionales |
| Verificación profesional | Título, colegiatura, certificados de antecedentes | Profesionales |
| Uso del servicio | Solicitudes, ofertas, mensajes, fotos y audios del chat, calificaciones, cancelaciones y motivos | Ambos |
| Económicos | Recargas, comisiones, créditos y comprobantes | Profesionales |
| Reclamos | Datos del Libro de Reclamaciones | Quien presenta el reclamo |
| Técnicos | Modelo del dispositivo, identificador para notificaciones, registros de errores y de acceso | Ambos |
MIA no guarda datos de tarjetas. Cuando una Profesional recarga créditos con tarjeta o Yape, los datos de pago los recibe y procesa directamente la pasarela de pago (Culqi); MIA solo recibe el resultado de la operación. Los pacientes no pagan a MIA.
3. Para qué los usamos (finalidades)
- Crear y administrar tu cuenta.
- Conectar pacientes con Profesionales cercanas y gestionar cada atención (aviso, aceptación, traslado, inicio, fin y calificación).
- Permitir que la Profesional asignada conozca tu ficha de salud solo durante la atención, para atenderte con seguridad (requiere tu autorización del Anexo A).
- Guardar la constancia de cada atención.
- Verificar la identidad y la habilitación de las Profesionales.
- Seguridad: botón SOS, código de inicio, prevención de fraude y suplantación.
- Gestionar créditos, recargas, comisiones y comprobantes de las Profesionales.
- Atender soporte, reclamos y el Libro de Reclamaciones.
- Cumplir obligaciones legales y requerimientos de autoridades.
- Mejorar la app con estadísticas agregadas y anónimas.
No vendemos tus datos. No usamos tus datos de salud para publicidad. Si en el futuro quisiéramos enviarte promociones, te pediremos un consentimiento aparte que podrás negar sin perder el servicio.
4. Consentimiento
4.1. Aceptar esta política no es, por sí solo, tu autorización para tratar datos de salud. Esa autorización es separada y específica (Anexo A): la das marcando una casilla propia, y MIA guarda la versión del texto, la fecha, la hora y una huella digital del texto que leíste.
4.2. Como toda atención de enfermería implica datos de salud, la autorización del Anexo A es necesaria para pedir atenciones como paciente. Si no la das o la retiras, podrás consultar tu cuenta y tus atenciones anteriores, pero no pedir nuevas.
4.3. Para usar tu ubicación te pediremos permiso en tu teléfono. Puedes quitarlo en la configuración del teléfono; algunas funciones dejarán de estar disponibles.
4.4. Puedes retirar tus autorizaciones en cualquier momento escribiendo a nicolasrsl29@gmail.com o desde soporte. El retiro no afecta lo realizado antes, y MIA conservará lo que la ley obligue a guardar.
4.5. Si registras datos de otra persona (un menor, un familiar a tu cargo), declaras ser su representante legal o su apoyo designado, o contar con su autorización.
5. Quién accede a tus datos
- La Profesional asignada: tus datos de contacto, la dirección exacta (solo después de que acepta) y tu ficha de salud (solo mientras dura la atención). Al acceder a datos de pacientes, la Profesional actúa por cuenta de MIA y solo para la atención asignada, con deber de confidencialidad.
- Profesionales cercanas, antes de aceptar: solo el servicio, la zona aproximada y tu calificación; nunca tu dirección exacta ni tu ficha de salud.
- El paciente: nombre, foto, nivel, calificación, número de contacto y ubicación en camino de la Profesional asignada.
- El personal de MIA: según su rol y solo cuando es necesario (soporte, verificación, seguridad). Cada cambio en datos clínicos y cada acción del panel queda registrado.
- Proveedores que tratan datos por encargo de MIA, bajo contrato y con medidas de seguridad:
| Proveedor | Servicio | País de los servidores |
|---|---|---|
| Supabase | Base de datos, cuentas y archivos | Nube fuera del Perú (región indicada en el registro ante la ANPD) |
| Google (Maps y Firebase) | Mapas, direcciones y notificaciones | Estados Unidos y otros |
| Expo (EAS) | Envío de notificaciones y actualizaciones de la app | Estados Unidos |
| Vercel | Alojamiento del sitio web y del panel | Estados Unidos y otros |
| Culqi | Pasarela de pago de recargas de Profesionales | Perú |
| Proveedor de comprobantes electrónicos | Emisión de boletas de recargas | Perú |
| Proveedor de correo | Correos de la cuenta | Estados Unidos |
Al usar proveedores con servidores fuera del Perú, tus datos se transfieren al extranjero (flujo transfronterizo). MIA exige a cada proveedor un nivel de protección adecuado y lo comunica a la autoridad conforme a ley.
- Autoridades: cuando una ley o una orden judicial lo exija.
6. Cuánto tiempo los conservamos
| Dato | Plazo | Por qué |
|---|---|---|
| Cuenta y perfil | Mientras la cuenta esté activa | Prestar el servicio |
| Ficha de salud declarada | Mientras la cuenta esté activa o hasta que retires tu autorización | Atenderte con seguridad |
| Constancias de atención | El plazo que exija la normativa de registros asistenciales | Registro asistencial y defensa ante reclamos |
| Ubicación de la Profesional | Solo se guarda la última posición conocida; el recorrido no se guarda | Asignar solicitudes cercanas y seguridad del paciente |
| Mensajes, fotos y audios del chat | 12 meses después de la atención | Atención de reclamos |
| Documentos de verificación | Mientras la Profesional esté activa y 12 meses después | Verificación y defensa |
| Movimientos de créditos y comprobantes | 5 años (o el plazo tributario aplicable) | Obligaciones tributarias |
| Libro de Reclamaciones | Mínimo 2 años desde el reclamo | Norma del Libro de Reclamaciones |
| Registros de seguridad y acceso | 12 meses | Investigación de incidentes |
Al eliminar tu cuenta, MIA anonimiza tus datos personales y conserva solo lo que la ley obliga a guardar, durante el plazo exigido.
7. Tus derechos
Puedes ejercer tus derechos de acceso, rectificación, cancelación y oposición (ARCO), y pedir información sobre el tratamiento, escribiendo a nicolasrsl29@gmail.com o desde soporte. Responderemos dentro de los plazos de ley. Si no estás conforme, puedes reclamar ante la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos.
8. Seguridad
- Conexiones cifradas entre la app, la web y los servidores.
- Reglas de acceso en la base de datos: cada usuario ve solo lo que le corresponde (control por roles).
- Registro de auditoría de cambios en datos clínicos, de cuentas y de dinero, y de las acciones del panel (sin guardar el contenido clínico en la auditoría).
- Panel de administración con verificación en dos pasos.
- Archivos privados (documentos, fotos del chat) con enlaces temporales.
- Dirección exacta oculta hasta que la Profesional acepta.
Si ocurre un incidente de seguridad que afecte tus datos, MIA: (1) lo contiene y lo investiga; (2) lo comunica a la ANPD dentro de las 48 horas de conocerlo, en los casos en que la norma lo exige; y (3) te avisa sin demora cuando el incidente pueda afectarte, con lo ocurrido y lo que puedes hacer.
9. Bancos de datos y Oficial de Datos
MIA inscribe sus bancos de datos (pacientes, profesionales, salud y reclamos) en el Registro Nacional de Protección de Datos Personales y evalúa designar un Oficial de Datos Personales según el volumen y el riesgo del tratamiento.
10. Cookies
La app no usa cookies publicitarias. El sitio web y el panel usan solo las necesarias para funcionar e iniciar sesión.
11. Cambios a esta política
Si cambiamos esta política te mostraremos la nueva versión y te pediremos aceptarla. En tu perfil puedes ver qué versión aceptaste y cuándo.
Anexo A — Autorización para el tratamiento de datos de salud
Qué autorizas
Autorizo a NATIVA SOLUCIONES DIGITALES S.A.C. (MIA), RUC 20616651626, a tratar mis datos de salud (o los de la persona que represento) para estas finalidades, y solo para ellas:
- Guardar la ficha de salud que yo declaro (alergias, enfermedades, medicación, peso y otros datos).
- Mostrarla a la Profesional asignada, solo mientras dura cada atención, para que me atienda con seguridad.
- Guardar la constancia de cada atención (procedimiento, signos vitales y observaciones) y mostrármela en la app.
- Usarla si lo pide una autoridad competente o lo exige la ley.
Lo que MIA no hará
- No venderá ni cederá mis datos de salud.
- No los usará para publicidad ni para elaborar perfiles comerciales.
- No los mostrará a Profesionales que no estén atendiéndome.
Quién más interviene
Los datos se guardan en servidores de proveedores tecnológicos de MIA, algunos fuera del Perú, según la Política de Privacidad.
Mis derechos
- Esta autorización es necesaria para pedir atenciones como paciente, porque toda atención de enfermería implica tratar datos de salud. La doy marcando una casilla propia, distinta de la de los términos.
- Puedo retirarla en cualquier momento escribiendo a nicolasrsl29@gmail.com. Desde ese momento no podré pedir nuevas atenciones. El retiro no afecta lo hecho antes; MIA conservará las constancias que la ley obligue a guardar.
- Puedo ejercer mis derechos de acceso, rectificación, cancelación y oposición, y reclamar ante la Autoridad Nacional de Protección de Datos Personales.
Si registro datos de otra persona
Declaro que soy su representante legal o su apoyo designado, o que cuento con su autorización, y que le informaré de esta autorización.