Inicio › Política de privacidad
Política de privacidad
Vigente desde el 20 de octubre de 2026 · Versión 1.0
En pocas palabras
- OpticPro guarda dos tipos de datos: los de tu cuenta (los tuyos, como óptica) y los de tus pacientes, que tú registras.
- Las medidas de la vista, la agudeza visual y los antecedentes son datos de salud, es decir, datos sensibles. Tu óptica es la dueña de esos datos y debe tener el consentimiento por escrito de cada paciente; OpticPro solo los guarda por encargo tuyo. Te damos un modelo de consentimiento.
- No vendemos datos, no hacemos publicidad con ellos, no los usamos para entrenar sistemas de inteligencia artificial y no contactamos a tus pacientes.
- Se guardan en servidores de Supabase en Brasil (São Paulo), con conexión cifrada y cada óptica aislada de las demás.
- Puedes descargar todos tus datos cuando quieras desde Ajustes, y pedirnos su eliminación.
- Responsable
- Qué datos tratamos
- Datos de salud de tus pacientes
- Para qué los usamos
- Base legal y consentimiento
- Con quién los compartimos
- Transferencia internacional
- Cuánto tiempo los guardamos
- Seguridad
- Derechos y cómo ejercerlos
- Cookies y almacenamiento local
- Menores de edad
- Decisiones automatizadas
- Cambios a esta política
1. Responsable
Titular del banco de datos de usuarios de OpticPro: VAL ARENAS RENZO MANUEL
RUC: 10739897250
Domicilio: Jr. Tomasal 431 Int. 3, Urb. El Eucalipto, Santiago de Surco, Lima
Correo para temas de privacidad: [email protected]
Banco de datos: «Usuarios de OpticPro» · Registro Nacional de Protección de Datos Personales: inscripción en trámite
Somos responsables de los datos de las cuentas de las ópticas y de las personas que las usan. Sobre los datos de los pacientes que cada óptica registra, actuamos como encargados: el responsable es la óptica (ver sección 3).
Esta política cumple con la Ley N.° 29733, Ley de Protección de Datos Personales, y su Reglamento aprobado por Decreto Supremo N.° 016-2024-JUS.
2. Qué datos tratamos
2.1 Datos de tu cuenta (de la óptica y sus usuarios)
| Dato | ¿Obligatorio? | Si no lo das… |
|---|---|---|
| Correo electrónico y contraseña (la contraseña se guarda cifrada; nadie puede leerla) | Sí | No podemos crear tu cuenta. |
| Datos de la óptica: nombre, lema o ciudad, teléfono, nombre del optómetra, logo, mensajes y catálogos | No | La app usa valores en blanco o por defecto. |
| Registro de cambios: quién hizo cada acción en la app y cuándo | Automático | — |
| Datos técnicos: dirección IP, fecha y hora de acceso, tipo de navegador (los registran nuestros proveedores por seguridad) | Automático | — |
| Datos de pago: plan, montos y fechas. Los datos de tu tarjeta o billetera los recibe directamente la pasarela de pago; nosotros no los guardamos | Solo si contratas un plan pagado | No puedes contratar un plan pagado. |
| Si usas WhatsApp automático (plan Enterprise): el identificador de tu número y el token de tu cuenta de WhatsApp Business. El token se guarda cifrado y la página no puede leerlo | No | Los mensajes se abren en tu WhatsApp como siempre. |
2.2 Datos de tus pacientes (que registras tú)
| Dato | Tipo |
|---|---|
| Nombre, celular, fecha de nacimiento, dirección o lugar de atención, cómo llegó a la óptica y etiquetas | Datos personales |
| Medidas de la vista (esfera, cilindro, eje, adición, distancia pupilar), agudeza visual, observaciones y antecedentes que anotes | Datos de salud: datos sensibles |
| Citas, ventas, pagos, saldos y pedidos de lentes al laboratorio | Datos personales |
Te pedimos que registres solo lo necesario para atender al paciente. No registres datos sensibles que no sean de salud visual (por ejemplo, religión, origen racial o datos biométricos).
3. Datos de salud de tus pacientes
Los datos de tus pacientes forman tu banco de datos: tu óptica es la titular y responsable, y OpticPro es solo el encargado que los guarda y procesa por ti para prestarte el servicio, con las obligaciones de la sección 7 de los términos y condiciones. Como incluyen datos de salud, la ley exige cuidados reforzados. A tu óptica le corresponde:
- Obtener el consentimiento expreso y por escrito de cada paciente (o de su padre, madre o tutor, si es menor de edad) antes de registrar sus datos de salud, e informarle para qué los usará. Puedes usar nuestro modelo de consentimiento y guardar la hoja firmada.
- Pedir un consentimiento aparte y opcional si quieres enviarle saludos o promociones; los recordatorios de su atención (citas, entrega de lentes, saldos) son parte del servicio que el paciente pidió.
- Inscribir tu banco de datos de pacientes en el Registro Nacional de Protección de Datos Personales de la Autoridad Nacional de Protección de Datos Personales (ANPD).
- Dar acceso a la app solo a las personas de tu óptica que lo necesitan, con el rol adecuado, y cuidar tus contraseñas.
- Atender los pedidos de tus pacientes sobre sus datos (acceso, corrección, eliminación). La app te ayuda: puedes ver, corregir, imprimir y descargar la ficha de cada paciente.
- Conservar las historias o registros clínicos por el plazo que te exijan las normas de salud que se apliquen a tu actividad.
OpticPro no usa los datos de tus pacientes para nada más: no los vende, no los comparte, no los analiza para publicidad, no los usa para entrenar sistemas de inteligencia artificial y no se comunica con ellos. Si un paciente tuyo nos escribe para ejercer sus derechos, se lo derivaremos a tu óptica y te ayudaremos a atenderlo.
4. Para qué usamos los datos
- Crear y mantener tu cuenta, iniciar sesión y recuperar tu contraseña.
- Prestarte el servicio: guardar y mostrarte la información de tu óptica y de tus pacientes, preparar recetas, comprobantes, órdenes de laboratorio y mensajes, y aplicar los límites de tu plan.
- Cobrar los planes pagados y emitir comprobantes.
- Comunicarnos contigo sobre tu cuenta: confirmaciones, avisos de seguridad, de vencimiento, de cambios de precio o de estos documentos.
- Atender tus consultas, pedidos de soporte, reclamos y el ejercicio de derechos.
- Seguridad: prevenir accesos no autorizados, fraudes y abusos.
- Cumplir obligaciones legales (tributarias, de protección al consumidor, de protección de datos o pedidos de autoridades).
No enviamos publicidad ni boletines. Si algún día queremos hacerlo, te pediremos un consentimiento aparte, que podrás negar sin que afecte tu cuenta.
5. Base legal y consentimiento
Tratamos los datos de tu cuenta porque son necesarios para el contrato que aceptas al usar OpticPro y con tu consentimiento libre, previo, expreso, informado e inequívoco. Puedes revocar tu consentimiento en cualquier momento, gratis y sin dar motivos, escribiéndonos; la revocación no tiene efecto retroactivo y la atendemos en un plazo no mayor a 10 días.
Los datos de tus pacientes los tratamos por encargo de tu óptica, que es quien debe contar con la base legal y, para los datos de salud, con el consentimiento por escrito del paciente.
6. Con quién compartimos los datos
No vendemos ni cedemos datos. Solo los acceden los proveedores que hacen funcionar OpticPro, por nuestro encargo y bajo obligación de confidencialidad (subencargados):
| Proveedor | Para qué | Dónde |
|---|---|---|
| Supabase, Inc. | Base de datos e inicio de sesión: guarda los datos de tu cuenta y de tus pacientes | Brasil (servidores en São Paulo) |
| Resend, Inc. | Envío de los correos de tu cuenta (confirmación y recuperación de contraseña). Recibe tu correo y el contenido del mensaje; nunca datos de tus pacientes | Estados Unidos (envío desde Brasil) |
| Cloudflare, Inc. | Alojamiento de la página web (archivos públicos; ve tu dirección IP al cargarla) | Red global (sede en Estados Unidos) |
| Mercado Pago (cuando pagas un plan en línea) | Procesar el pago con Yape, tarjeta u otros medios; recibe directamente los datos de tu tarjeta o billetera. Nosotros solo vemos el resultado | Perú y otros países donde opera |
WhatsApp: cuando tocas un botón de WhatsApp, la app abre tu WhatsApp con el mensaje listo y tú decides si enviarlo; OpticPro no lo envía ni lo lee. Si usas WhatsApp automático (plan Enterprise), los mensajes salen desde tu propia cuenta de WhatsApp Business de Meta, que recibe el celular del paciente y el texto del mensaje bajo tu contrato con Meta.
También podemos entregar datos a autoridades cuando una ley o un mandato judicial lo exija. Si cambiamos o agregamos proveedores que traten datos de tus pacientes, actualizaremos esta tabla y te avisaremos antes.
7. Transferencia internacional de datos
Los datos de tu cuenta y de tus pacientes se guardan en servidores de Supabase, Inc. ubicados en Brasil, y los correos de tu cuenta se envían con Resend, Inc. (Estados Unidos). Esta transferencia es necesaria para prestarte el servicio. Nuestros proveedores se comprometen contractualmente a proteger los datos con un nivel de seguridad adecuado, conforme a los artículos 18 a 21 del Reglamento. La transferencia se comunica a la Autoridad Nacional de Protección de Datos Personales.
8. Cuánto tiempo guardamos los datos
- Mientras tu cuenta exista. Si la cierras, te damos la oportunidad de descargar todo y luego borramos tu cuenta y los datos de tus pacientes en un plazo máximo de 30 días. Las copias técnicas de seguridad del proveedor se eliminan en sus ciclos ordinarios.
- Cuentas inactivas (Free o con plan vencido, sin uso por 12 meses): te avisamos y, si no respondes en 30 días, las eliminamos.
- Datos de pagos y comprobantes: el tiempo que exigen las normas tributarias.
- Reclamos: el tiempo que exige la normativa de protección al consumidor (como mínimo 2 años).
Si tu actividad te obliga a conservar registros clínicos por más tiempo, descárgalos antes de cerrar la cuenta.
9. Cómo protegemos los datos
Por tratarse de datos de salud, aplicamos medidas de seguridad reforzadas:
- Toda la comunicación viaja cifrada (HTTPS), y la página tiene cabeceras de seguridad que impiden incrustarla en otros sitios o cargar código de terceros.
- Cada óptica está aislada en la base de datos: las reglas del servidor impiden que una persona vea o cambie datos de una óptica de la que no es miembro.
- Las contraseñas se guardan con cifrado irreversible, y el token de WhatsApp de cada óptica se guarda cifrado en un almacén aparte.
- Registro de cambios: cada acción queda anotada con quién la hizo y cuándo, y puede deshacerse.
- Acceso administrativo restringido: nadie de nuestro equipo mira los datos de tus pacientes, salvo que tú lo pidas para darte soporte o lo exija la ley.
- Puedes descargar un respaldo completo cuando quieras desde Ajustes. Te recomendamos hacerlo con frecuencia.
Si ocurre un incidente de seguridad que afecte los datos, te avisaremos en un plazo máximo de 48 horas desde que lo conozcamos, con lenguaje claro y las medidas que tomamos, para que puedas informar a tus pacientes, y lo notificaremos a la Autoridad Nacional de Protección de Datos Personales cuando la norma lo exija.
10. Derechos y cómo ejercerlos
Tienes derecho a información, acceso, rectificación (actualización e inclusión), cancelación (supresión), oposición, portabilidad y a revocar tu consentimiento:
- Acceso y portabilidad: Ajustes → Datos y respaldo → «Descargar respaldo» (archivo completo, en formato de uso común) o «Exportar a Excel».
- Rectificación: editando los datos dentro de la app.
- Cancelación y lo demás: escríbenos a [email protected] desde el correo de tu cuenta, indicando qué derecho quieres ejercer.
Es gratis. Respondemos en los plazos del Reglamento: 8 días para información, 20 días para acceso y 10 días para rectificación, cancelación u oposición.
Si eres paciente de una óptica que usa OpticPro: tus datos los administra esa óptica. Pídele a ella el acceso, la corrección o la eliminación. Si nos escribes, te derivaremos a ella y la ayudaremos a atenderte.
Si no estás conforme con la respuesta, puedes acudir a la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos.
11. Cookies y almacenamiento local
OpticPro no usa cookies de publicidad ni de rastreo, ni herramientas de analítica de terceros. La app guarda en tu navegador solo lo necesario para funcionar: tu sesión iniciada y tus preferencias (por ejemplo, la sección de Ajustes que abriste). Al cerrar sesión se borra la sesión. Si usas un equipo compartido, cierra sesión al terminar.
12. Menores de edad
Las cuentas de OpticPro son para personas mayores de 18 años que gestionan una óptica. Las ópticas pueden registrar pacientes menores de edad: en ese caso, el consentimiento lo da su padre, madre o tutor, y la óptica es responsable de obtenerlo.
13. Decisiones automatizadas
No hacemos perfiles ni tomamos decisiones automatizadas que afecten de forma significativa a ti o a tus pacientes. Los avisos de la app (por ejemplo, que un valor de la medida está fuera de rango o que toca un control) son ayudas: el criterio profesional es siempre del optómetra. Lo único automático es la aplicación de las reglas de tu plan.
14. Cambios a esta política
Si cambiamos esta política de forma importante, te avisaremos por correo o dentro de la app antes de que el cambio rija. Si el cambio amplía lo que hacemos con los datos, te pediremos de nuevo tu consentimiento. La versión vigente, con su fecha, siempre está en esta página.