Inicio / Legal

Política de Privacidad de DPViewer

Versión de trabajo 0.2 · Redactado por dp-legal el 12/11/2026; pagos con PayPal y Taypi, agente de soporte con IA y dominio dpviewer.app añadidos el 13/11/2026 · Normas consultadas el 12 y 13/11/2026. Base: Ley 29733, Ley de Protección de Datos Personales («la Ley») y su Reglamento, aprobado por D.S. 016-2024-JUS, vigente desde el 30/03/2025 («el Reglamento»).

Lo esencial:

• De ti (el dentista) guardamos lo mínimo: tu correo, tu plan, cuánto espacio usas y registros técnicos.
• De tus pacientes no podemos leer nada: sus estudios llegan cifrados desde tu navegador y nosotros no tenemos la clave. Aun así son datos de salud y los tratamos como tales.
• Los servidores son de Cloudflare y están fuera del Perú.
• Los pagos los procesan Taypi (soles) y PayPal (dólares). Nunca vemos ni guardamos los datos de tu tarjeta ni de tus cuentas bancarias.
• Si escribes a soporte, una inteligencia artificial de Anthropic (EE. UU.) puede ayudarnos a responder. Antes le quitamos tu correo, tu nombre y los adjuntos.
• No vendemos datos. No usamos publicidad de terceros ni analítica de terceros dentro del visor.

1. Quién es responsable

Mezak E.I.R.L., RUC 20609724057, Av. 28 de Julio 164, interior 2, El Recreo [VERIFICAR distrito/provincia/departamento], Perú.

Correo para todo lo relativo a datos personales: privacidad@dpviewer.app.

[POR DECIDIR: nombre y contacto del Oficial de Datos Personales, cuando se designe — art. 37 del Reglamento.]

2. Dos capas, dos papeles distintos

Si eres paciente y tu dentista usa DPViewer: quien responde por tus datos es tu dentista o clínica. Dirígete a él o ella; DPViewer no puede identificar ni leer tu estudio. Si nos escribes, remitiremos tu pedido a tu dentista cuando nos indiques quién es.

CAPA 1 — Datos de la cuenta del dentista (DPViewer es responsable)

3. Qué datos tratamos

Lo que no tenemos:

• Tu contraseña. El inicio de sesión (protocolo OPAQUE) está hecho para que la contraseña nunca viaje a nuestros servidores. Guardamos un registro de verificación que no permite conocerla.
• Tus claves de cifrado ni tu clave de recuperación. Guardamos solo versiones cifradas («envueltas») que únicamente tu contraseña o tu clave de recuperación pueden abrir.
• Datos de tarjetas o de tus cuentas bancarias. En soles pagas con un código QR (Yape, Plin, BIM o tu banco) a través de Taypi; en dólares, en la página de PayPal, con tu cuenta PayPal o una tarjeta que registras allí. Esos datos los recibe y guarda solo Taypi o PayPal. De ellos recibimos la confirmación del pago, su importe, su identificador y, en el caso de PayPal, los datos del pagador indicados arriba.

La dirección IP: Cloudflare la procesa en cada conexión para entregar el servicio y protegerlo. En nuestro registro de actividad no guardamos la IP sino una huella no reversible de ella (HMAC con clave que rota cada mes).

Sin cuenta: si usas el visor sin registrarte no te pedimos ningún dato. El estudio que abres no sale de tu computadora. Solo se generan los registros técnicos de conexión (IP, navegador) propios de visitar cualquier sitio web, y el contador de «un estudio por día», que vive en tu navegador (ver Política de Cookies).

4. Para qué los usamos y con qué base legal

No tomamos decisiones automatizadas con efectos sobre ti ni elaboramos perfiles (art. 6.1.8 del Reglamento). El asistente de soporte solo redacta y propone respuestas: no decide cobros, devoluciones, borrados ni cambios en tu cuenta; eso lo decide una persona. No vendemos ni cedemos tus datos para publicidad de terceros.

Si no nos das los datos obligatorios, no podemos crear la cuenta; siempre puedes usar el visor sin cuenta (un estudio por día).

5. Dónde se guardan y quién más interviene

Tus datos se almacenan en el banco de datos «Usuarios de DPViewer» [inscripción en trámite ante el Registro Nacional de Protección de Datos Personales — código por consignar].

Encargados y terceros que intervienen:

[SI SE HABILITA «Continuar con Google»: añadir a Google como tercero y explicar qué dato recibe.]

5-A. El asistente de soporte con inteligencia artificial

Cuando nos escribes, un asistente de inteligencia artificial que funciona con la API de Anthropic nos ayuda a ordenar tu mensaje y a redactar una respuesta. Antes de enviárselo, le quitamos tu correo, tu nombre y los adjuntos. El asistente no puede cobrar, devolver dinero ni borrar nada: solo redacta y propone. [Al inicio, una persona revisa cada respuesta antes de enviarla — confirmar con Leonardo cuándo cambia y avisarlo aquí.] Anthropic trata el texto como encargado nuestro y, según sus condiciones comerciales, no lo usa para entrenar sus modelos [VERIFICAR condiciones vigentes y plazo de retención].

No escribas datos de tus pacientes en los mensajes de soporte. Si lo haces, haremos lo posible por borrarlos, pero el detector automático puede no reconocerlos.

También usamos DeepSeek (proveedor de IA que procesa datos en la República Popular China) solo para textos internos sin datos de personas, como borradores de artículos de ayuda o textos de la web. Tus mensajes de soporte nunca se envían a DeepSeek.

6. Flujo transfronterizo

Usar Cloudflare implica que tus datos se almacenan y procesan fuera del Perú (flujo transfronterizo, art. 2.10 y art. 15 de la Ley; arts. 18 a 21 del Reglamento). Cloudflare, Inc. tiene sede en Estados Unidos y opera centros de datos en muchos países.

• El flujo es necesario para ejecutar el servicio que contratas (art. 15, numeral 4, de la Ley).
• Además, DPViewer mantiene con Cloudflare un acuerdo de tratamiento de datos con cláusulas contractuales que le imponen obligaciones equivalentes a las nuestras (art. 18.2 y art. 20.1 del Reglamento) [VERIFICAR: aceptar y archivar el DPA de Cloudflare; revisar si la ANPD ha publicado cláusulas modelo o una lista de países con nivel adecuado].
• Comunicamos este flujo a la Autoridad Nacional de Protección de Datos Personales (art. 21.2 del Reglamento) [PENDIENTE DE HACER].

Lo mismo vale para los otros proveedores que están fuera del Perú:

DeepSeek (China) no recibe datos personales, por lo que no hay flujo transfronterizo de tus datos hacia ese proveedor.

7. Cuánto tiempo los conservamos

Al eliminar tu cuenta borramos tus datos y tus archivos cifrados. Durante un máximo de 30 días pueden subsistir en copias de seguridad de la base de datos (correo y claves cifradas, que no abren ningún estudio). El borrado físico en los discos de Cloudflare sigue los procesos de ese proveedor.

Lo que guardamos aunque elimines tu cuenta: tus recibos y acuerdos de cobro. La ley tributaria nos obliga a conservar la prueba de cada cobro. Por eso, al eliminar tu cuenta, separamos esos registros de tu cuenta (dejan de estar unidos a tu correo y a tu perfil) y los guardamos solo durante el plazo indicado en la tabla. Contienen únicamente el monto, la moneda, la fecha, el medio de pago, el número de comprobante, la constancia de que autorizaste la renovación automática (si la activaste) y, si pediste boleta o factura con tus datos, el nombre o razón social y el DNI o RUC que figuran en ese comprobante. Nunca contienen estudios, imágenes ni datos de tus pacientes. Siguen siendo datos personales tuyos (no son anónimos, porque el comprobante puede llevar tu nombre); los usamos solo para cumplir con SUNAT, atender una auditoría o un reclamo, y los borramos al terminar el plazo. Su base legal es el cumplimiento de una obligación legal [VALIDAR: Ley 29733, art. 14, y límite al derecho de supresión por obligación legal de conservar]. Si nos pides suprimirlos antes, te explicaremos que la ley no nos lo permite y hasta cuándo los guardaremos.

8. Tus derechos (ARCO y otros) y cómo ejercerlos

Tienes derecho a (Título III de la Ley; arts. 61 a 87 del Reglamento):

• Información: saber para qué y cómo tratamos tus datos (art. 18 de la Ley).
• Acceso: obtener los datos que tenemos sobre ti (art. 19), incluida su portabilidad en formato estructurado (art. 76 del Reglamento).
• Rectificación, actualización e inclusión (art. 20).
• Cancelación o supresión (art. 20).
• Oposición (art. 22).
• Revocar tu consentimiento para novedades en cualquier momento (art. 13.7).
• No ser objeto de decisiones automatizadas (art. 23). No las hacemos.

Cómo:

1. Muchas cosas las haces tú mismo en «Mi cuenta»: ver y corregir tus datos, ver tu actividad, darte de baja de novedades, eliminar la cuenta.
2. O escribe a privacidad@dpviewer.app desde el correo de tu cuenta indicando: tu nombre, el derecho que ejerces y qué pides (art. 64 del Reglamento). Es gratuito. Si escribes desde otro correo te pediremos acreditar tu identidad.

Plazos de respuesta (art. 69 del Reglamento, en días hábiles desde el día siguiente a tu solicitud): información, 8 días; acceso, 20 días; rectificación, cancelación y oposición, 10 días. Salvo el de información, pueden ampliarse una vez por igual plazo si hay justificación, avisándote antes (art. 71).

Si no quedas conforme: puedes reclamar ante la Autoridad Nacional de Protección de Datos Personales (Ministerio de Justicia y Derechos Humanos), por el procedimiento de tutela (art. 24 de la Ley; arts. 88 y siguientes del Reglamento): Calle Scipión Llona 350, Miraflores, Lima [VERIFICAR dirección y canal virtual vigentes].

9. Seguridad

Aplicamos medidas técnicas y organizativas conforme a los arts. 9 y 16 de la Ley y al Capítulo VI del Título I del Reglamento (arts. 46 y siguientes), entre ellas:

• conexión siempre cifrada (HTTPS);
• inicio de sesión en el que la contraseña no viaja al servidor;
• cifrado de los estudios en tu navegador antes de subirlos (AES-256-GCM);
• acceso interno restringido, con doble factor, a la infraestructura;
• ningún programa de terceros (analítica, publicidad, chat) dentro del visor;
• registro de actividad sin datos de pacientes.

No prometemos seguridad absoluta. Ningún sistema la tiene. El cifrado no protege si alguien obtiene tu contraseña, usa tu equipo con la sesión abierta o tu equipo está infectado.

Si ocurre un incidente de seguridad que afecte tus datos, lo notificaremos a la Autoridad Nacional de Protección de Datos Personales dentro de las 48 horas de conocerlo cuando corresponda, y a ti, en lenguaje claro, cuando afecte tus derechos (art. 34 del Reglamento).

CAPA 2 — Datos de pacientes en la Nube (el dentista es responsable; DPViewer, encargado)

10. Qué guardamos y qué podemos ver

Cuando un dentista con Plan Nube guarda un estudio:

1. Su navegador separa los datos que identifican al paciente (nombre, documento, fecha de nacimiento, sexo, fecha del estudio, institución, médico remitente) en una ficha aparte.
2. El navegador cifra el volumen de la tomografía, la ficha, las medidas y los informes con claves que solo existen en ese navegador.
3. A nuestros servidores llegan únicamente archivos cifrados, con nombres aleatorios.

DPViewer no puede ver imágenes, nombres, fechas, medidas ni informes. DPViewer sí ve: a qué cuenta pertenece cada archivo, cuántos archivos hay, su tamaño aproximado y cuándo se suben, descargan o borran.

11. Son datos de salud seudonimizados, no datos anónimos

Lo decimos con claridad:

• Quitar el nombre no vuelve anónima una tomografía: con el volumen se puede reconstruir el rostro y la dentadura de una persona. Además, algunos equipos escriben el nombre del paciente dentro de la propia imagen.
• Por eso tratamos todo el contenido de la Nube como datos sensibles relativos a la salud (art. 2.5 de la Ley; art. III, numerales 5 y 6, del Reglamento), protegidos por un procedimiento de disociación —reversible por el dentista— y no de anonimización (art. 2, numerales 14 y 15, de la Ley; art. 41 del Reglamento) [VERIFICAR numeración del art. 2 de la Ley].
• La protección principal es el cifrado; la separación del nombre es una segunda capa.

12. Qué hace DPViewer con esos datos

Solo lo que el dentista le encarga: almacenar los archivos cifrados, entregárselos cuando los pide y borrarlos cuando lo indica o cuando termina el servicio (art. 30 de la Ley; arts. 28 a 31 del Reglamento). No los usamos para ninguna finalidad propia, no los transferimos a terceros y no intentamos descifrarlos.

Subencargado: Cloudflare, Inc., que aloja los archivos cifrados fuera del Perú (art. 32 del Reglamento). El dentista lo autoriza al aceptar el Acuerdo de Encargo de Tratamiento.

13. Obligaciones del dentista

El dentista o la clínica, como responsable frente a sus pacientes, debe: obtener el consentimiento escrito del paciente o contar con otra base legal (art. 13.6 de la Ley; art. 8 del Reglamento); informarle que el estudio se guarda cifrado en un proveedor en la nube fuera del Perú (art. 18 de la Ley; art. 29.1 del Reglamento); atender sus derechos ARCO; y cumplir la reserva del acto médico (art. 25, Ley 26842).

14. Derechos de los pacientes

El paciente ejerce sus derechos ante su dentista. DPViewer no puede buscar a un paciente por su nombre (no lo ve). Cuando el dentista borra un estudio, se eliminan los archivos cifrados y la clave que los abría. DPViewer asiste al dentista en lo que técnicamente pueda (Acuerdo de Encargo, cláusula 9).

14-A. Casos compartidos (función futura — publicar solo cuando exista)

Con el Plan Nube, el dentista podrá compartir un caso mediante un enlace. La clave que abre el caso viaja en la parte del enlace que el navegador no envía a nuestros servidores (después del «#»): DPViewer no la recibe y sigue sin poder leer el caso. Por defecto el caso se comparte sin el nombre del paciente (seudonimizado); el dentista decide si lo incluye. Quien comparte es el responsable del tratamiento frente a su paciente y decide a quién, con qué permiso (ver / ver y trabajar) y hasta cuándo; puede revocar el enlace. Lo que el receptor añade se guarda, cifrado, en la nube del dentista que compartió.

De esta función DPViewer trata: la existencia del enlace, su permiso y vencimiento, la cuenta del receptor que lo abre y las fechas de acceso. Quien tenga el enlace completo puede abrir el caso.

15. Incidentes

Si DPViewer conoce un incidente de seguridad que afecte los archivos de la Nube, lo comunicará de inmediato al dentista (art. 36 del Reglamento) para que este evalúe sus obligaciones de notificación (art. 34).

16. Menores de edad

DPViewer está dirigido a profesionales mayores de 18 años. No creamos cuentas para menores.

Los estudios de pacientes menores de edad que un dentista guarde en la Nube están bajo su responsabilidad: debe contar con el consentimiento de quien ejerce la patria potestad o tutela (art. 13.3 de la Ley; art. 22 del Reglamento).

17. Cookies y almacenamiento local

Ver la Política de Cookies. En resumen: una cookie de sesión estrictamente necesaria y almacenamiento local para tus preferencias. Sin cookies publicitarias.

18. Cambios a esta Política

Publicaremos cualquier cambio en esta página con su fecha. Si el cambio es importante te avisaremos por correo con 30 días de anticipación. Si implica nuevas finalidades o amplía lo que podemos hacer con tus datos, te pediremos consentimiento (art. 30.1 del Reglamento, por analogía, y art. 13.5 de la Ley).

Última actualización: [FECHA DE PUBLICACIÓN].

Anexo A — Usuarios en la Unión Europea (RGPD) y Brasil (LGPD)

[SOLO SE PUBLICA SI SE OFRECE EL SERVICIO EN ESOS TERRITORIOS. Artículos citados de memoria: [VERIFICAR] todos.]

• RGPD (Reglamento UE 2016/679). Responsable: Mezak E.I.R.L. Bases: ejecución del contrato (art. 6.1.b), obligación legal (6.1.c), interés legítimo en la seguridad (6.1.f), consentimiento para novedades (6.1.a). Datos de pacientes: categoría especial (art. 9); el dentista es responsable y DPViewer encargado (art. 28). Transferencias fuera del EEE: cláusulas contractuales tipo (art. 46). Derechos: arts. 15 a 22; reclamación ante la autoridad de control de tu país (art. 77). Notificación de brechas: 72 horas (art. 33). Podría exigirse representante en la UE (art. 27).
• LGPD (Lei 13.709/2018, Brasil). Controlador: Mezak E.I.R.L. Datos de salud: dado pessoal sensível (art. 5, II; art. 11). Dentista = controlador; DPViewer = operador (art. 39). Transferencia internacional: art. 33. Derechos: art. 18. Autoridad: ANPD (Brasil). Encarregado: [por designar].