El presente documento describe la política de privacidad de la plataforma NEXHIS.
La presente Política de Privacidad regula el tratamiento de datos personales realizado por REDS GO S.A.C., identificada con RUC 20609261553, Sociedad Anónima Cerrada constituida conforme a las leyes de la República del Perú, con domicilio fiscal en Santiago de Surco, Lima, Perú. REDS GO S.A.C. es titular y desarrollador de la plataforma tecnológica NEXHIS – Next Health Information System.
REDS GO S.A.C. es una empresa especializada en el desarrollo de software sanitario, infraestructura tecnológica en salud y soluciones avanzadas de análisis de información agregada.
El tratamiento de datos personales se realiza conforme a la Ley N° 29733 – Ley de Protección de Datos Personales, su Reglamento aprobado por Decreto Supremo N° 003-2013-JUS y demás normativa aplicable en el Perú.
Adicionalmente, REDS GO S.A.C. adopta principios internacionales de protección de datos, incluyendo privacidad por diseño (Privacy by Design), privacidad por defecto (Privacy by Default), minimización de datos y responsabilidad proactiva.
NEXHIS es un sistema digital de gestión clínica bajo modalidad Software as a Service (SaaS). Permite a establecimientos de salud administrar citas médicas, historias clínicas electrónicas, prescripciones farmacológicas, inventarios y procesos administrativos.
REDS GO S.A.C. no presta servicios médicos ni sustituye el criterio profesional del personal sanitario. Las decisiones médicas son responsabilidad exclusiva del establecimiento de salud.
La plataforma puede tratar las siguientes categorías de datos:
Los datos de salud constituyen datos sensibles y reciben protección reforzada.
Los datos personales son tratados para:
La plataforma puede utilizar servicios de mensajería instantánea, SMS y correo electrónico transaccional para el envío de notificaciones relacionadas con citas médicas, confirmaciones y recordatorios.
El uso de dichos servicios puede implicar transferencia internacional de datos conforme a las políticas de cada proveedor.
NEXHIS opera sobre infraestructura AWS Cloud. Dado que actualmente no existen centros de datos AWS en territorio peruano, los datos pueden almacenarse o procesarse en regiones internacionales.
REDS GO S.A.C. selecciona proveedores que cumplen estándares internacionales de seguridad, incluyendo certificaciones reconocidas en la industria.
REDS GO S.A.C. implementa medidas técnicas y organizativas tales como:
REDS GO S.A.C. podrá generar análisis estadísticos derivados del uso agregado del sistema. Antes de cualquier uso analítico, los datos son sometidos a un proceso de anonimización irreversible.
El proceso incluye:
Una vez anonimizada, la información deja de constituir dato personal y podrá utilizarse para generar inteligencia sanitaria, métricas agregadas y estudios estadísticos.
Los datos personales identificables se conservarán durante la vigencia contractual y conforme a los plazos mínimos establecidos por la normativa sanitaria peruana respecto de historias clínicas.
La información anonimizada podrá conservarse de manera indefinida, al no constituir dato personal.
Los establecimientos de salud podrán solicitar exportación de sus datos conforme a los mecanismos habilitados en la plataforma, siempre que se encuentren al día en sus obligaciones contractuales.
En relación con datos personales identificables, REDS GO S.A.C. actúa como encargado del tratamiento. El establecimiento de salud actúa como titular del banco de datos.
Los titulares de datos personales pueden ejercer sus derechos de acceso, rectificación, cancelación u oposición (ARCO) a través del establecimiento de salud correspondiente o mediante comunicación formal al correo de contacto indicado por REDS GO S.A.C.
La plataforma podrá integrar servicios de aseguradoras, farmacias u otros proveedores tecnológicos. Cualquier integración se realizará bajo estándares de seguridad y cumplimiento normativo.
REDS GO S.A.C. mantiene políticas internas de gobierno de datos, evaluaciones periódicas de seguridad y revisión de procesos de anonimización para garantizar cumplimiento continuo.
La presente política podrá actualizarse en caso de cambios normativos, tecnológicos o evolutivos del modelo de negocio.