Política de Privacidad

SUIANA SOLUCIONES DIGITALES S.A.C. — RUC 20615390977 · Versión 1.0
Última actualización: 17.08.2026 · Domicilio: Jr. López de Ayala 640, San Borja, Lima · admin@suiana.pe

1. Identidad y alcance

SUIANA SOLUCIONES DIGITALES S.A.C. (en adelante, “Suiana”, “nosotros” o “nuestro”), identificada con RUC N.° 20615390977 y con domicilio en Jr. López de Ayala 640, San Borja, Lima, protege la privacidad de las personas cuyos datos trata a través de su sitio web, su plataforma tecnológica y sus integraciones.

Esta Política explica qué datos personales tratamos, para qué los utilizamos, con quién los compartimos, durante cuánto tiempo los conservamos y cómo pueden ejercerse los derechos reconocidos por la Ley N.° 29733, Ley de Protección de Datos Personales, y su Reglamento aprobado por Decreto Supremo N.° 016-2024-JUS.

También cubre el uso de WhatsApp Business Platform y de herramientas de Meta cuando Suiana integra, habilita, administra o brinda servicios de mensajería empresarial a sus clientes, incluso en calidad de proveedor tecnológico (“Tech Provider”), cuando corresponda.

Esta Política es un aviso informativo. Cuando la ley exija consentimiento, Suiana o el cliente responsable lo solicitarán mediante un mecanismo separado, previo, expreso, informado e inequívoco; y, tratándose de datos sensibles, por escrito o mediante un mecanismo de autenticación que permita acreditar la voluntad del titular.

2. Nuestros roles en el tratamiento

2.1 Suiana como responsable

Suiana determina las finalidades y medios del tratamiento respecto de los datos de:

1. Representantes, administradores y usuarios autorizados de las clínicas u otras organizaciones clientes.
2. Prospectos y contactos comerciales de Suiana.
3. Visitantes del sitio web y personas que contactan directamente a Suiana.
4. Personas que presentan quejas o reclamos ante Suiana.

2.2 Suiana como encargado

Cuando una clínica, consultorio u otra organización utiliza Suiana para gestionar pacientes, prospectos, citas, tratamientos, campañas, recordatorios, encuestas o conversaciones, dicha organización decide las finalidades del tratamiento y actúa como titular del banco de datos personales o responsable del tratamiento. Suiana trata esos datos por cuenta y conforme a las instrucciones documentadas del cliente, como encargado del tratamiento.

Cada cliente es responsable de contar con una base legal válida, entregar sus propios avisos de privacidad, obtener y conservar los consentimientos necesarios, incluido el opt-in para mensajes de WhatsApp y el consentimiento exigible para datos sensibles, mantener actualizados los datos y atender los derechos de sus pacientes o contactos. Suiana presta asistencia técnica y contractual para que el cliente pueda cumplir estas obligaciones.

3. Datos personales que podemos tratar

Los datos personales tratados por Suiana varían según la persona involucrada, la relación que mantenga con nosotros y las funcionalidades contratadas o habilitadas. Suiana recopila y trata únicamente los datos adecuados, pertinentes y necesarios para las finalidades informadas.

3.1 Datos de clientes y usuarios de Suiana

Cuando una clínica, consultorio u otra organización contrata Suiana, tratamos los datos de sus representantes, administradores, trabajadores y demás usuarios autorizados. Respecto de estos datos, Suiana actúa como responsable del tratamiento.

3.2 Datos de pacientes y prospectos tratados por cuenta de las clínicas

Cuando una clínica utiliza Suiana para gestionar pacientes, prospectos, citas, tratamientos, campañas o conversaciones, la clínica actúa como titular del banco de datos personales o responsable del tratamiento, y Suiana procesa los datos por cuenta de esta, en calidad de encargado del tratamiento.

Según las funcionalidades utilizadas y las instrucciones de la clínica, podemos tratar las siguientes categorías:

3.3 Datos técnicos, de Meta/WhatsApp e integraciones

Para operar la plataforma y las integraciones autorizadas por cada cliente, Suiana también puede tratar los siguientes datos:

No todas estas categorías se recopilan en todos los casos. El alcance concreto dependerá del plan contratado, los módulos activados, las integraciones autorizadas y la información que cada cliente decida gestionar mediante Suiana.

4. Cómo obtenemos los datos

Podemos obtener datos personales de las siguientes fuentes:

1. Directamente de nuestros clientes y usuarios autorizados, cuando sus representantes o trabajadores solicitan información, contratan Suiana, crean una cuenta, usan la plataforma, completan formularios, solicitan soporte o se comunican con nosotros.
2. Directamente de los pacientes y prospectos de nuestros clientes, cuando se comunican con una clínica mediante WhatsApp, formularios, agentes de inteligencia artificial u otros canales conectados a Suiana. En estos casos, Suiana recibe y procesa la información por cuenta de la clínica.
3. De nuestros clientes, cuando cargan, registran o sincronizan en Suiana información de sus pacientes, prospectos, trabajadores o contactos autorizados.
4. De Meta y WhatsApp, mediante Embedded Signup, APIs, webhooks y permisos autorizados por el cliente. Esto puede incluir activos empresariales de la clínica, identificadores, mensajes y eventos relacionados con las comunicaciones de WhatsApp.
5. De integraciones autorizadas por el cliente, como calendarios, formularios, pasarelas de pago, plataformas publicitarias, sistemas de gestión u otros proveedores tecnológicos.
6. De fuentes accesibles al público o directorios empresariales, cuando Suiana recopila datos de contacto de potenciales clientes para sus propias actividades comerciales, dentro de los límites permitidos por la legislación aplicable.
7. Automáticamente, mediante cookies, registros de actividad, logs y tecnologías similares durante el acceso o uso del sitio web y la plataforma.
8. Directamente de las personas que presentan quejas o reclamos ante Suiana, mediante el Libro de Reclamaciones, correo electrónico, formularios u otros canales habilitados.

Cuando los datos procedan de fuentes accesibles al público, Suiana podrá realizar un único primer contacto destinado a solicitar el consentimiento para publicidad o prospección comercial. Si no obtiene dicho consentimiento, no realizará nuevos contactos ni continuará tratando los datos para esa finalidad.

5. Finalidades y fundamento del tratamiento

Dependiendo de la relación y de las instrucciones del cliente, tratamos datos para las siguientes finalidades:

1. Crear, administrar y proteger cuentas, roles y accesos.
2. Prestar, configurar, mantener y dar soporte a los módulos contratados de Suiana.
3. Gestionar sucursales, especialistas, horarios, pacientes, citas y tratamientos.
4. Operar agentes de inteligencia artificial para atender consultas, captar información necesaria y apoyar el agendamiento, sin sustituir el criterio médico.
5. Calificar y segmentar leads, generar analítica y apoyar campañas publicitarias o comerciales bajo instrucciones del cliente.
6. Enviar mensajes de servicio, confirmaciones, recordatorios, encuestas posteriores, reactivaciones y campañas mediante WhatsApp, respetando la base legal, el opt-in, las plantillas aprobadas y las solicitudes de baja.
7. Incorporar clientes a WhatsApp Business Platform, administrar activos y permisos autorizados, recibir webhooks y brindar soporte técnico como Tech Provider.
8. Gestionar el cobro de las suscripciones y otros importes vinculados al servicio a través del proveedor de pasarela de pagos, recibir la confirmación y el estado de las transacciones, emitir los comprobantes de pago que correspondan y administrar la relación contractual.
9. Prevenir fraude, abuso e incidentes, realizar auditorías, solucionar errores y preservar la continuidad y seguridad.
10. Cumplir obligaciones legales, regulatorias, contractuales y requerimientos de autoridad.
11. Recibir, registrar, gestionar, responder y conservar las quejas y reclamos presentados contra Suiana, así como cumplir las obligaciones en materia de protección al consumidor.

El fundamento puede ser la ejecución de un contrato o medidas precontractuales, el cumplimiento de una obligación legal, el consentimiento, o las excepciones expresamente previstas por la Ley N.° 29733. Para datos tratados por encargo, Suiana se basa además en el contrato y en las instrucciones del cliente responsable.

Suiana no vende ni alquila datos personales ni los utiliza para publicidad propia incompatible con las instrucciones del cliente.

Suiana no utilizará los datos de pacientes, prospectos o conversaciones tratados por encargo para entrenar modelos de inteligencia artificial de propósito general, propios o de terceros.

6. WhatsApp Business Platform y Meta

Cuando el cliente conecta su cuenta de WhatsApp Business a Suiana:

1. El cliente autoriza los permisos necesarios mediante los flujos de Meta y mantiene el control de sus activos, incluidos su portafolio comercial, WABA y número empresarial.
2. Suiana procesa los datos derivados de WhatsApp exclusivamente para prestar y soportar los servicios contratados en beneficio del cliente, salvo obligación legal distinta.
3. El cliente debe haber obtenido el opt-in antes de iniciar mensajes cuando sea exigido, identificar al negocio y la finalidad, usar plantillas aprobadas cuando corresponda y respetar inmediatamente los pedidos de no recibir mensajes.
4. Los mensajes, eventos y activos pueden ser tratados por Meta Platforms, Inc., WhatsApp LLC y/o las afiliadas aplicables conforme a sus propios términos y condiciones de tratamiento.
5. Suiana no crea ni controla una WABA sin solicitud y autorización del cliente, ni impide injustificadamente que el cliente acceda, migre o asuma el control de sus activos.

Si termina la relación, Suiana colaborará razonablemente con la portabilidad de la WABA y de los datos relacionados conforme al contrato, la documentación y los términos aplicables; luego eliminará o devolverá los datos bajo su control, salvo obligación legal de conservación.

Para solicitar la eliminación de los datos obtenidos de Meta, consulte la página de Eliminación de datos de Meta.

7. Inteligencia artificial, perfiles y decisiones

Suiana puede utilizar modelos de inteligencia artificial y reglas automatizadas para interpretar mensajes, generar respuestas sugeridas, organizar información, detectar intención, calificar o segmentar leads y recomendar acciones. Los resultados pueden contener errores y deben ser validados por usuarios autorizados cuando puedan afectar la atención de una persona.

Suiana no utiliza estos procesos para emitir diagnósticos médicos ni para adoptar por sí sola decisiones con efectos jurídicos o significativamente adversos sobre pacientes. La clínica conserva el control de la atención, de las campañas y de cualquier decisión clínica o comercial. El titular puede solicitar información sobre el tratamiento automatizado y, cuando corresponda, expresar su punto de vista o pedir revisión humana.

8. Datos sensibles, salud y menores de edad

Los datos de salud son sensibles y reciben protección reforzada. El cliente debe limitar su recopilación a lo necesario, obtener el consentimiento escrito o contar con una excepción legal válida, restringir accesos y observar el secreto profesional. Suiana los tratará únicamente para ejecutar las funciones contratadas, bajo confidencialidad y medidas de seguridad acordes con su naturaleza.

Los servicios empresariales de Suiana no están dirigidos directamente a menores. Sin embargo, una clínica puede gestionar citas o datos de pacientes menores bajo su responsabilidad. En esos casos, el cliente debe verificar la representación y obtener las autorizaciones del padre, madre o tutor que exija la normativa, considerando el interés superior del menor.

9. Destinatarios, proveedores y subencargados

Podemos comunicar o permitir acceso a datos únicamente cuando sea necesario y bajo obligaciones de confidencialidad y seguridad, a:

1. Meta Platforms, Inc., WhatsApp LLC y sus afiliadas, para WhatsApp Business Platform, activos empresariales, APIs, webhooks, mensajería y soporte.
2. Proveedores de infraestructura, alojamiento, almacenamiento, bases de datos, monitoreo y ciberseguridad: Amazon Web Services.
3. OpenAI, como proveedor de servicios de inteligencia artificial mediante API, para interpretar mensajes, generar respuestas y realizar clasificaciones vinculadas con las funcionalidades contratadas. Los datos enviados mediante la API no se utilizan para entrenar o mejorar los modelos de OpenAI, salvo que Suiana habilite expresamente el intercambio de datos para esa finalidad. Suiana no habilitará dicha opción respecto de datos de pacientes, datos de salud o conversaciones tratadas por encargo. Bajo la configuración estándar, OpenAI puede conservar registros de monitoreo de abuso por hasta treinta (30) días; otros periodos de conservación dependerán del endpoint y de la configuración utilizada.
4. Culqi, como proveedor de la pasarela de pagos, para procesar los cobros, validar las transacciones y aplicar controles de seguridad y prevención de fraude.
5. Microsoft, mediante Microsoft 365 y Outlook, para la prestación del servicio de correo electrónico y comunicaciones empresariales.
6. Asesores profesionales, auditores y autoridades cuando exista deber legal, requerimiento válido o necesidad de formular o defender derechos.
7. Un adquirente o sucesor en una reorganización, fusión o transferencia empresarial, con el deber de informar que exija la ley.

Cuando Suiana actúe como encargado del tratamiento, los proveedores que traten datos personales por cuenta de Suiana tendrán la condición de subencargados. Suiana los contratará bajo obligaciones equivalentes de privacidad, confidencialidad y seguridad, y conforme a la autorización general o específica prevista en el contrato con el cliente.

10. Transferencias internacionales

Por la naturaleza global de los servicios tecnológicos utilizados, los datos pueden ser tratados fuera del Perú, principalmente en Brasil y Estados Unidos, según el proveedor, servicio contratado y flujo transfronterizo registrado. Suiana y el cliente responsable, según corresponda, informarán estos flujos, verificarán una base legal y aplicarán garantías adecuadas, como contratos con obligaciones equivalentes, medidas de seguridad y mecanismos exigidos por la normativa peruana.

Cada responsable del tratamiento comunicará los flujos transfronterizos de datos personales a la Autoridad Nacional de Protección de Datos Personales para su inscripción, conforme a la normativa aplicable. Suiana mantendrá actualizada la información correspondiente a los flujos de sus propios bancos de datos. La información concreta de destinos y proveedores deberá mantenerse actualizada en el contrato o el registro del banco de datos.

11. Conservación y eliminación

Conservamos los datos solo durante el tiempo necesario para la finalidad informada, las instrucciones del cliente y las obligaciones legales o contractuales.

La supresión puede no ser inmediata en respaldos aislados; estos quedarán protegidos, fuera de uso activo y serán eliminados al completar el ciclo de sobrescritura. Suiana podrá conservar datos bloqueados cuando una norma o la defensa de reclamaciones lo exija y luego los suprimirá o anonimizará.

12. Seguridad e incidentes

Suiana aplica medidas técnicas, organizativas y legales proporcionales al riesgo, tales como control de accesos por rol, principio de mínimo privilegio, autenticación, cifrado en tránsito, protección de credenciales y tokens, registros de auditoría, copias de seguridad, segregación lógica entre clientes, gestión de vulnerabilidades, confidencialidad contractual y procedimientos de respuesta a incidentes.

Ningún sistema es infalible. Si Suiana, como encargado, conoce un incidente de seguridad relacionado con datos de un cliente, se lo comunicará inmediatamente y cooperará con la investigación y mitigación. Cuando Suiana sea responsable y se configuren los supuestos legales, notificará a la Autoridad Nacional de Protección de Datos Personales y, cuando corresponda, a los titulares y al Centro Nacional de Seguridad Digital dentro de las 48 horas de haber tomado conocimiento, salvo regla especial aplicable.

13. Derechos del titular

El titular puede ejercer gratuitamente sus derechos de información, acceso, actualización, inclusión, rectificación, supresión o cancelación, oposición, impedir el suministro, revocar el consentimiento y solicitar portabilidad cuando corresponda. También puede formular una reclamación ante la Autoridad Nacional de Protección de Datos Personales o acudir al Poder Judicial mediante hábeas data.

Para ejercerlos, envíe una solicitud a admin@suiana.pe con el asunto “Protección de datos”, indicando: nombre, medio para recibir la respuesta, relación con Suiana o con el cliente, derecho solicitado, descripción concreta y documentos de sustento si resultan necesarios. Solicitaremos únicamente la verificación de identidad proporcional para evitar accesos o eliminaciones indebidas.

Plazos máximos de respuesta conforme al Reglamento peruano:

1. Información: 8 días hábiles desde el día siguiente de la solicitud.
2. Acceso: 20 días hábiles.
3. Rectificación, actualización, inclusión, supresión/cancelación u oposición: 10 días hábiles.

Salvo el derecho de información, los plazos pueden ampliarse una sola vez por un periodo igual cuando existan circunstancias justificadas, lo que será comunicado dentro del plazo original.

14. Opt-out de WhatsApp y comunicaciones

Puede pedir que cesen los mensajes de una clínica respondiendo “BAJA”, “STOP”, “NO DESEO RECIBIR MENSAJES” o una expresión equivalente, utilizando los mecanismos que WhatsApp ofrezca o contactando directamente al negocio remitente. El cliente debe registrar y respetar la solicitud sin demora, salvo mensajes estrictamente necesarios permitidos por ley.

Para dejar de recibir comunicaciones comerciales propias de Suiana, utilice el enlace de baja o escriba a admin@suiana.pe con el asunto “Baja de comunicaciones de marketing”. La baja de marketing no impide comunicaciones transaccionales, de seguridad o contractuales necesarias.

15. Eliminación de datos vinculados a Meta

Los usuarios o clientes que hayan conectado activos de Meta pueden solicitar la eliminación de los datos obtenidos por la aplicación de Suiana mediante:

1. El correo admin@suiana.pe con el asunto “Eliminación de datos de Meta”.
2. El mecanismo de eliminación o callback configurado en Meta, si está habilitado.

La solicitud debe permitir identificar la cuenta o empresa, el activo conectado y el alcance del borrado. Suiana confirmará la recepción y comunicará un código o estado de la solicitud cuando corresponda. Eliminaremos o anonimizaremos los datos bajo nuestro control que no debamos conservar legalmente, revocaremos accesos y coordinaremos con proveedores o clientes responsables. Desconectar la integración no elimina automáticamente datos que la clínica deba conservar legítimamente como responsable.

El procedimiento detallado está disponible en Eliminación de datos de Meta.

16. Cookies y tecnologías similares

El sitio web y la plataforma pueden usar cookies estrictamente necesarias para iniciar sesión, mantener la seguridad y recordar preferencias, así como cookies analíticas o publicitarias si se habilitan. Las cookies no esenciales se activarán de acuerdo con el consentimiento o la base legal aplicable.

17. Bancos de datos personales

Los datos personales respecto de los cuales Suiana actúa como titular o responsable del tratamiento se almacenan en los siguientes bancos de datos personales de administración privada, inscritos en el Registro Nacional de Protección de Datos Personales:

1. Banco de datos personales “CLIENTES”, inscrito con código N.° PJ-2026-4210.
2. Banco de datos personales “PROSPECTO DE CLIENTES”, inscrito con código N.° PJ-2026-4211.
3. Banco de datos personales “QUEJAS Y RECLAMOS”, inscrito con código N.° PJ-2026-4212.

El banco denominado “PROSPECTO DE CLIENTES” comprende únicamente los datos tratados por Suiana para sus propias actividades comerciales. No comprende los datos de pacientes o prospectos que las clínicas clientes gestionan mediante la plataforma.

Los bancos de datos que contienen información de pacientes, prospectos, citas, tratamientos, odontogramas, conversaciones y demás información gestionada por las clínicas son de titularidad o responsabilidad de cada cliente. En estos casos, Suiana actúa como encargado del tratamiento, conforme al contrato y a las instrucciones documentadas de la clínica.

Cada cliente es responsable de inscribir y mantener actualizados sus bancos de datos personales, informar adecuadamente a los titulares, contar con la base legal correspondiente y declarar a Suiana como encargado del tratamiento cuando resulte aplicable.

18. Cambios a esta Política

Podemos actualizar esta Política para reflejar cambios legales, tecnológicos, contractuales o funcionales. Publicaremos la versión vigente y su fecha. Si un cambio amplía materialmente las finalidades o facultades de tratamiento, informaremos por un medio adecuado y solicitaremos un nuevo consentimiento cuando sea necesario.

19. Contacto

Responsable: SUIANA SOLUCIONES DIGITALES S.A.C.
RUC: 20615390977
Domicilio: Jr. López de Ayala 640, San Borja, Lima, Perú.
Correo de privacidad: admin@suiana.pe
Sitio web: https://suiana.pe

Canal para consultas y solicitudes relacionadas con datos personales: admin@suiana.pe.

---

Ver también: Términos y Condiciones · Eliminación de datos de Meta · Cambios y Devoluciones · Libro de Reclamaciones