GENOMA X
GENOMA X S.A.C. · RUC 20616321642
Documento legal
Versión vigente · 20 de octubre de 2026
Ley 29733 y su Reglamento
Política de Privacidad
Cómo GENOMA X S.A.C., empresa que desarrolla y opera el software GENOMA X, trata tus datos personales y tus datos de salud, y cómo ejerces tus derechos.
1.Quién responde de tus datos
GENOMA X S.A.C., identificada con RUC 20616321642, desarrolla y opera el software GENOMA X. Como no presta servicios de salud (cláusula 3 de los Términos y Condiciones), su papel frente a tus datos no es el mismo en todos los casos, y conviene que sepas distinguirlo porque determina a quién reclamar:
| Información | Papel de GENOMA X | Qué significa |
|---|---|---|
| Tu cuenta, tu perfil, tu actividad en la Plataforma y los datos de salud que registras tú mismo | Responsable del tratamiento | Decidimos nosotros para qué se tratan, dentro de las finalidades de esta política, y respondemos directamente ante ti y ante la autoridad. |
| La historia clínica que un profesional o establecimiento registra al atenderte | Encargado del tratamiento | La trata por cuenta de ese profesional o establecimiento, que es el responsable de la historia clínica conforme a la Ley 26842. Nosotros ponemos la herramienta, la seguridad y la trazabilidad; no usamos esa información para fines propios. |
En ambos casos las medidas de seguridad, los plazos y los derechos que se describen en esta política te amparan igual, y puedes ejercerlos ante nosotros: si el responsable es un tercero, trasladamos tu solicitud e identificamos a quién corresponde resolverla.
Canal para asuntos de privacidad y ejercicio de derechos: soporte@xgenoma.com.
2.Qué datos tratamos
| Categoría | Datos | De dónde salen |
|---|---|---|
| Identificación y contacto | Nombre completo, documento de identidad, correo, teléfono, fecha de nacimiento, sexo. | Los declaras al registrarte o al editar tu perfil. |
| Cuenta | Credenciales de acceso (la contraseña se almacena cifrada y es ilegible para nosotros), rol, estado, fecha de alta, registros de inicio de sesión. | Se generan al usar la Plataforma. |
| Datos de salud (sensibles) | Historia clínica, antecedentes personales y familiares, alergias, medicación, consultas, diagnósticos, recetas, resultados de laboratorio, estudios de imagen, hábitos de vida, mediciones de IMC. | Los declaras tú o los registra el profesional que te atiende. |
| Ubicación | Departamento, provincia y distrito, y coordenadas cuando autorizas la geolocalización. | Se obtienen del GPS del dispositivo, solo si lo autorizas, para mostrarte profesionales cercanos. |
| Actividad en la Plataforma | Citas, pedidos, reservas de laboratorio, reclamos, mensajes de soporte, historial de accesos a tu historia clínica. | Se generan al usar el servicio. |
| Conversaciones con el asistente de IA | El texto que escribes y las respuestas generadas. | Los introduces tú en el asistente. |
| Avisos en el dispositivo (opcional) | Un identificador de suscripción del navegador o dispositivo, un código interno que no revela tu identidad y el tipo de cuenta (paciente, profesional, centro médico o farmacia). | Solo si activas los avisos desde la Plataforma (cláusula 5). |
| Calendario de Google (opcional) | El correo de la cuenta de Google que vinculas, un token de acceso cifrado y el identificador de cada evento que creamos en tu calendario. | Solo si vinculas voluntariamente tu Google Calendar (cláusula 5.2). |
| Mensajes y comentarios de Facebook, Instagram y WhatsApp (solo cuentas de negocio) | Los mensajes y comentarios que las personas envían a la página de Facebook, la cuenta profesional de Instagram o el número de WhatsApp Business del negocio; el nombre público o usuario de quien escribe; los identificadores de la página, la cuenta y el número; y un token de acceso cifrado. | Solo si el centro médico, el consultorio o la farmacia conecta esas cuentas desde Integraciones (cláusula 5.3). |
| Datos técnicos | Dirección IP, tipo de dispositivo y navegador, marcas de tiempo de acceso. | Se registran automáticamente por seguridad y trazabilidad. |
No tratamos datos de tarjetas de crédito o débito. La Plataforma no solicita ni almacena números de tarjeta ni códigos de seguridad. Cuando se habilite el cobro en línea, esos datos se introducirán directamente en el entorno del proveedor de pagos, sin pasar por nuestros sistemas.
3.Para qué los tratamos y con qué legitimación
| Finalidad | Base legal |
|---|---|
| Crear y mantener tu cuenta, y prestarte el servicio contratado. | Ejecución de la relación contractual. |
| Custodiar tu historia clínica y ponerla a disposición de quien tú autorices. | Consentimiento expreso para datos sensibles (Ley 29733) y obligación legal de conservación (Ley 26842). |
| Gestionar citas, pedidos, reservas y recordatorios. | Ejecución de la relación contractual. |
| Atender consultas, reclamos y solicitudes de derechos. | Obligación legal (Ley 29571 y Ley 29733). |
| Enviar el texto que escribes al asistente de IA a nuestro proveedor de modelos. | Consentimiento expreso, específico y revocable, otorgado antes del primer uso. |
| Crear, actualizar y eliminar tus citas en tu Google Calendar, si lo vinculas. | Consentimiento expreso, otorgado en la pantalla de autorización de Google y revocable en cualquier momento. |
| Recibir en la Bandeja del negocio los mensajes y comentarios de sus canales de Facebook, Instagram y WhatsApp, y responderlos desde allí, si el negocio los conecta. | Ejecución de la relación contractual con el negocio, y autorización expresa del negocio en la pantalla de Meta, revocable en cualquier momento. |
| Prevenir fraude y garantizar la seguridad de las cuentas. | Interés legítimo y obligación legal de seguridad. |
| Cumplir requerimientos de autoridad competente. | Obligación legal. |
4.Quién puede ver tu historia clínica
El acceso a tu historia clínica no es abierto. Solo accede quien tú autorizas, y siempre de forma trazable.
Tienes acceso a ella en todo momento y de forma íntegra. Puede acceder también el profesional al que concedes acceso, mediante un código de vigencia limitada que generas desde Historial → Compartir acceso, eligiendo qué secciones se muestran, y que puedes revocar en cualquier momento sin dar explicaciones.
Asimismo, accede el profesional que te atiende, en el marco de esa atención concreta y durante el tiempo necesario para prestarla, y la autoridad competente, cuando lo requiera por mandato legal o judicial debidamente motivado.
Cada acceso queda registrado con la identidad de quien accedió, la fecha, la hora y la sección consultada. Ese registro está a tu disposición desde tu cuenta.
5.Con quién compartimos datos
Compartimos datos únicamente con quienes son necesarios para prestarte el servicio, y solo los datos imprescindibles para cada finalidad.
Reciben los datos necesarios para atenderte los profesionales y establecimientos de salud con los que agendas una cita, solicitas un examen o encargas un pedido. El proveedor de infraestructura y base de datos aloja la Plataforma, con cifrado en tránsito y en reposo.
El proveedor del modelo de inteligencia artificial recibe únicamente el texto que escribes en el asistente, previa eliminación automática de los datos identificativos que se detecten (nombre, documento, correo, teléfono). Solo se envía si prestaste el consentimiento específico, y puedes retirarlo cuando quieras.
El proveedor de avisos en el dispositivo (OneSignal), solo si activas los avisos, recibe el título y el texto de cada aviso para hacerlo sonar en tus dispositivos. Te identifica con un código interno que no revela quién eres, y los avisos nunca incluyen el motivo de la consulta ni datos clínicos. Puedes desactivarlos desde la Plataforma o desde los ajustes de tu navegador, y al cerrar sesión el dispositivo deja de recibir los tuyos.
Además, Google, solo si vinculas tu Google Calendar, recibe los datos de tus citas que se describen en la cláusula 5.2 para mostrarlas en tu calendario; Meta Platforms (Facebook, Instagram y WhatsApp), solo si un negocio conecta sus canales, recibe las respuestas que el equipo de ese negocio escribe en la Bandeja, para entregarlas a quien le escribió (cláusula 5.3); y el proveedor de pagos, cuando el cobro en línea se habilite, recibirá los datos estrictamente necesarios para procesar la operación.
Todos operan como encargados de tratamiento, bajo contrato, con obligación de confidencialidad y sin autorización para usar los datos con fines propios.
5.1Transferencias internacionales
Algunos de estos proveedores procesan datos fuera del Perú. En ese caso se exigen garantías contractuales de un nivel de protección equivalente al de la Ley 29733. Puedes solicitar información sobre las garantías aplicables escribiendo a soporte@xgenoma.com.
5.2Integración con Google Calendar
Puedes vincular, de forma voluntaria, tu cuenta de Google para que tus citas aparezcan en tu Google Calendar con avisos 30 y 15 minutos antes. Si no la vinculas, no accedemos a ningún dato de Google y la Plataforma funciona igual.
El único permiso que pedimos es el de gestionar eventos de tu calendario (calendar.events), además de tu correo de Google para mostrarte con qué cuenta estás conectado. Con él creamos, movemos y borramos solo los eventos de las citas que reservas en GENOMA X; no leemos, copiamos ni modificamos el resto de eventos de tu calendario.
Escribimos el mínimo para reconocer la cita (tipo de cita, profesional o paciente, fecha, hora y sede). El motivo de la consulta y los datos clínicos nunca se envían a Google. El token de acceso se almacena cifrado y solo lo usa nuestro servidor para sincronizar tus citas.
No vendemos estos datos, no los compartimos con terceros, no los usamos para publicidad ni para entrenar modelos de inteligencia artificial, y ninguna persona de GENOMA X los lee salvo que tú lo pidas para resolver una incidencia, o que la ley lo exija.
Puedes desconectarlo desde la Plataforma, en cualquier momento. Al desconectar, borramos de tu calendario los eventos que habíamos creado y eliminamos el token y el correo guardados. También puedes retirar el acceso desde la configuración de tu cuenta de Google.
5.3Integración con Facebook, Instagram y WhatsApp (Meta)
Un centro médico, un consultorio o una farmacia puede conectar, de forma voluntaria, su página de Facebook, su cuenta profesional de Instagram y su número de WhatsApp Business desde Integraciones, autorizando a GENOMA X en la pantalla de Meta. Así, los mensajes y comentarios que reciben esos canales llegan a la Bandeja del negocio, donde su equipo los responde, y quien escribió entra como contacto en el embudo de ese negocio. Si el negocio no conecta nada, no accedemos a ningún dato de Meta.
| Permiso de Meta | Para qué lo usamos |
|---|---|
| pages_show_list | Mostrar las páginas que administras para que elijas cuál conectar. |
| pages_manage_metadata | Suscribir la página elegida para recibir sus mensajes y comentarios. |
| pages_messaging | Recibir los mensajes de Messenger de la página y enviar las respuestas que escribe el equipo. |
| instagram_basic | Identificar la cuenta profesional de Instagram vinculada a la página y mostrar su @usuario. |
| instagram_manage_messages | Recibir los mensajes directos de Instagram y enviar las respuestas del equipo. |
| pages_read_engagement | Saber a qué publicación de la página pertenece cada comentario. |
| pages_read_user_content | Leer el texto de los comentarios que otras personas dejan en las publicaciones de la página. |
| pages_manage_engagement | Responder, ocultar o borrar esos comentarios, siempre a petición del equipo del negocio. |
| instagram_manage_comments | Leer, responder, ocultar o borrar los comentarios que reciben las publicaciones de la cuenta de Instagram, a petición del equipo. |
| whatsapp_business_management | Conectar el número de WhatsApp Business del negocio, suscribirlo a los avisos y gestionar sus plantillas. |
| whatsapp_business_messaging | Recibir los mensajes de WhatsApp y enviar las respuestas y plantillas que escribe el equipo. |
| Business Asset User Profile Access | Mostrar el nombre público de quien escribe a la página, para que el equipo sepa a quién responde. |
No creamos ni leemos anuncios, no leemos cuentas publicitarias, no publicamos contenido en nombre del negocio y no leemos páginas o cuentas que el negocio no haya conectado. No vendemos estos datos ni los usamos para publicidad.
Si el negocio activa las respuestas automáticas del asistente de IA, el texto de los mensajes entrantes se envía a nuestro proveedor de modelos para redactar la respuesta, con las mismas garantías de la cláusula 5. El asistente nunca responde fuera de las 24 horas que permite Meta.
El token de acceso se almacena cifrado y solo lo usa nuestro servidor; verificamos la firma de cada aviso que nos envía Meta, y cada negocio solo ve sus propias conversaciones.
El canal puede desconectarse desde Integraciones, en cualquier momento. Al desconectar borramos el token y dejamos de recibir mensajes. También puedes retirar el acceso desde la configuración de integraciones comerciales de tu cuenta de Facebook; en ese caso Meta nos avisa y desconectamos el canal automáticamente. Para pedir el borrado de los datos, sigue Eliminar mis datos personales.
6.Cuánto tiempo conservamos tus datos
| Dato | Plazo de conservación |
|---|---|
| Datos de cuenta y perfil | Mientras la cuenta esté activa. |
| Historia clínica | 15 años desde la última atención, por mandato de la Ley 26842 y su reglamento. Este plazo no se puede acortar ni siquiera a petición del titular. |
| Conversaciones con el asistente de IA | Hasta que las elimines. Puedes borrarlas una a una en cualquier momento. |
| Suscripción a los avisos en el dispositivo | Hasta que desactives los avisos, cierres sesión en ese dispositivo o elimines tu cuenta. |
| Vinculación con Google Calendar (correo, token e identificadores de eventos) | Hasta que desconectes tu calendario o elimines tu cuenta; en ese momento se borran. |
| Conexión con Facebook, Instagram o WhatsApp (token cifrado e identificadores) | Hasta que el negocio desconecte el canal, retire el acceso desde Meta o elimine su cuenta; el token se borra en ese momento. |
| Conversaciones y comentarios recibidos por esos canales | Mientras el negocio las mantenga en su Bandeja o hasta que solicite su eliminación. El contacto que queda como prospecto perdido se borra automáticamente a los 2 años. |
| Registros de acceso a la historia clínica | El mismo plazo que la historia clínica, por su función de auditoría. |
| Constancia de aceptación de los Términos (versión aceptada, fecha e IP) | Mientras exista la cuenta y, tras la baja, el tiempo en que puedan reclamarse obligaciones derivadas del contrato. Es la prueba de qué condiciones se aceptaron, así que sobrevive al borrado de la cuenta: sin ella no podríamos acreditarlo si tú mismo lo discutieras. |
| Reclamos del Libro de Reclamaciones | 2 años desde su presentación (D.S. 011-2011-PCM). |
| Comprobantes y registros contables | El plazo que exija la normativa tributaria. |
Cumplidos los plazos, los datos se eliminan o se anonimizan de forma irreversible.
7.Tus derechos
La Ley 29733 te reconoce los siguientes derechos, que puedes ejercer de forma gratuita.
Tienes derecho de acceso, para saber qué datos tuyos tratamos y obtener una copia; de rectificación, para corregir datos inexactos o incompletos; de cancelación o supresión, para pedir que se eliminen, con los límites de la cláusula 6; y de oposición, para oponerte a un tratamiento concreto por motivos legítimos.
Asimismo, tienes derecho de información, para conocer las condiciones y finalidades del tratamiento, y de portabilidad, para recibir tus datos en un formato estructurado y de uso común. Puedes además revocar el consentimiento en cualquier momento, con la misma facilidad con la que lo otorgaste, y sin que ello afecte a la licitud del tratamiento anterior.
7.1Cómo ejercerlos
Escribe a soporte@xgenoma.com indicando el derecho que ejerces y adjuntando copia de tu documento de identidad (para verificar que eres el titular y evitar que un tercero acceda a tus datos). Respondemos en un plazo máximo de 20 días.
Para dar de baja tu cuenta y eliminar tus datos, sigue el procedimiento detallado en Eliminar mis datos personales.
7.2Reclamar ante la autoridad
Si consideras que no atendimos correctamente tu solicitud, puedes presentar una reclamación ante la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos.
8.Seguridad
Las medidas técnicas y organizativas actualmente implantadas son las siguientes.
Los datos se cifran en tránsito (TLS) y en reposo en la base de datos. Las contraseñas se almacenan mediante funciones de derivación irreversibles, de modo que nadie en GENOMA X puede leer tu contraseña.
El acceso se controla por rol, con verificación de titularidad en cada operación: el servidor deriva siempre el dueño del recurso de la sesión, nunca de lo que envíe el cliente. La base de datos deniega el acceso por defecto y los accesos anónimos están revocados.
Además, todos los accesos a la historia clínica quedan en un registro de auditoría, se realizan copias de seguridad diarias cifradas y se aplican límites de peticiones para frenar la extracción masiva de información.
9.Menores de edad
La Plataforma está dirigida a mayores de edad. El tratamiento de datos de menores requiere el consentimiento de su padre, madre o tutor, quien debe ser titular de la cuenta. Si detectamos una cuenta creada por un menor sin esa autorización, suspenderemos el tratamiento y eliminaremos los datos, salvo los que la ley obligue a conservar.
10.Cookies y tecnologías similares
Usamos almacenamiento local del navegador y cookies estrictamente necesarias para mantener tu sesión iniciada y recordar preferencias básicas de la interfaz. Si activas los avisos, el servicio de avisos guarda además en tu navegador el identificador de esa suscripción, necesario para que te lleguen. No usamos cookies de publicidad ni de seguimiento entre sitios. Si en el futuro incorporamos analítica, se pedirá tu consentimiento previo y esta política se actualizará antes de activarla.
11.Cambios en esta política
Si modificamos las finalidades o incorporamos un nuevo destinatario de datos, te lo comunicaremos y, cuando se trate de datos sensibles, solicitaremos de nuevo tu consentimiento. La fecha de la versión vigente figura en la cabecera de este documento.
12.Contacto
GENOMA X S.A.C. — RUC 20616321642.
Privacidad y derechos: soporte@xgenoma.com · Teléfono / WhatsApp: +51 950 347 077.