DrQuest.Política de Privacidad
Última actualización: 6 de octubre de 2026 · Versión 2026-10-06.1
Borrador pendiente de aprobación: falta completar la identificación y los datos de contacto del proveedor antes de la publicación comercial.
1. Responsable y contacto
Responsable: Representante legal. El representante legal del proyecto DrQuest en Perú determina las finalidades descritas en esta política. La página Contacto y soporte permite presentar solicitudes sobre datos personales incluso sin iniciar sesión. Elige Privacidad o Eliminación, conserva el código y consulta allí la respuesta. No incluyas contraseñas, documentos completos ni información clínica de pacientes en la solicitud inicial.
2. Marco aplicable
Esta política se estructura considerando la Ley N.º 29733, Ley de Protección de Datos Personales del Perú, y su Reglamento aprobado por Decreto Supremo N.º 016-2024-JUS, vigente desde el 31 de marzo de 2025. Publicar esta política no equivale a una certificación ni acredita por sí solo el registro del banco de datos o el cumplimiento de todas las obligaciones administrativas del responsable.
3. Datos de identificación y autenticación
Tratamos nombre, apellido y correo para crear y administrar la cuenta. En acceso por correo se almacena una representación criptográfica de la contraseña, nunca su texto original. En acceso ChatGPT recibimos la identidad y el correo facilitados por la plataforma; no recibimos su contraseña. Tratamos estados de verificación, sesiones, solicitudes de recuperación y versiones legales aceptadas para proteger la cuenta y demostrar la aceptación.
4. Datos de aprendizaje
Guardamos objetivo de examen, preferencias de estudio, respuestas elegidas, aciertos y errores, tiempo de respuesta, sesiones, historial, preguntas guardadas, notas, tarjetas y repasos de Memory. Derivamos indicadores por concepto, intervalos de revisión y estadísticas de aprendizaje para ofrecer práctica y seguimiento. Esos indicadores no son diagnósticos de salud ni determinan derechos, acceso al empleo o habilitación profesional.
5. Datos técnicos y soporte
Podemos tratar información de solicitudes y errores, identificadores de sesión, datos técnicos de navegador y red y registros de seguridad. La dirección de red se utiliza en forma resumida criptográficamente en los contadores de abuso de la aplicación; el alojamiento puede gestionar sus propios registros técnicos. Las solicitudes de soporte contienen el correo, categoría, mensaje y respuestas. Se necesita un código privado para consultar solicitudes enviadas sin cuenta.
6. Finalidades y carácter necesario
Utilizamos los datos para prestar el servicio solicitado, autenticar, guardar progreso, programar repasos, atender soporte, prevenir abuso y cumplir obligaciones aplicables. Los campos obligatorios de registro permiten gestionar una cuenta identificable; sin ellos no se puede completar ese registro. La aceptación se registra mediante una acción afirmativa. No utilizamos este consentimiento para enviar publicidad, vender datos personales o habilitar finalidades incompatibles. Una finalidad opcional nueva requerirá información y, cuando corresponda, consentimiento separado.
7. IA y pagos futuros
La tutoría con IA y los pagos dependen de servicios que pueden estar desactivados. Si se activa IA, el contexto necesario de la consulta y aprendizaje podrá enviarse al proveedor configurado; no incluyas datos de pacientes. Antes de activar un proveedor o finalidad nueva se actualizará la información correspondiente. Un procesador de pagos recibirá los datos necesarios para cobrar mediante su propio formulario seguro; DrQuest conservará identificadores de transacción y estado de suscripción, no el número completo de tarjeta ni su código de seguridad.
8. Proveedores y transferencias
El alojamiento y acceso gestionado utilizan Sites de OpenAI; el código emplea almacenamiento Cloudflare D1 y R2. El correo por contraseña se ha preparado para Resend y permanece deshabilitado mientras no se configure. Estos servicios pueden operar fuera del Perú. El responsable debe verificar los contratos, destinos y garantías aplicables a encargos y flujos transfronterizos antes de activar servicios nuevos. No se afirma que los datos estén alojados exclusivamente en Perú. Las condiciones de cada proveedor no sustituyen los derechos que reconoce la legislación aplicable.
9. Seguridad
Aplicamos permisos en el servidor, contraseñas protegidas, sesiones con vencimiento, límites de solicitudes y enlaces de recuperación de un solo uso. Las imágenes requieren permisos de lectura. Ningún servicio puede garantizar seguridad absoluta. Si detectas un incidente, utiliza Soporte. El responsable deberá evaluar, documentar y comunicar los incidentes a las personas y autoridades cuando la normativa lo exija.
10. Conservación y eliminación
Los datos de aprendizaje se conservan mientras mantengas la cuenta para dar continuidad al estudio. Puedes exportar los datos disponibles y solicitar su eliminación. El cierre elimina perfil y actividad de la base activa; permanecen identificadores disociados necesarios para integridad editorial y, si corresponden, obligaciones legales o contractuales. Las solicitudes con suscripción vigente requieren resolver previamente su cancelación. No se promete una eliminación instantánea de copias de seguridad gestionadas por terceros: una solicitud debe considerar sus plazos de retención y las excepciones legales aplicables.
11. Tus derechos
Puedes solicitar información, acceso, actualización, rectificación, cancelación o supresión y oposición, así como retirar el consentimiento cuando sea la base aplicable, sin afectar tratamientos anteriores lícitos. Usa Soporte e identifica el derecho y los datos afectados. Podemos pedir verificación proporcional de identidad por un canal adecuado. La respuesta se atenderá conforme a los plazos legales correspondientes; conservar un código permite seguirla. Si no estás conforme, puedes acudir a la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos del Perú.
12. Cookies, almacenamiento local y menores
Las cookies de sesión son necesarias para mantener el acceso. El navegador también conserva preferencias de tema y posiciones de estudio del dispositivo; no se deben guardar contraseñas allí. No hemos implementado cookies publicitarias en DrQuest. El servicio se dirige a mayores de 18 años y no solicita datos de pacientes. Si identificas información de un menor o datos clínicos identificables, solicita su revisión y eliminación mediante Soporte.
13. Actualizaciones
La versión y fecha se muestran en esta página. Los cambios sustanciales se comunicarán en el servicio; la aplicación solicitará una nueva aceptación cuando cambie la versión legal requerida. No se ampliarán silenciosamente las finalidades del consentimiento original.
Consultar el Reglamento en la Autoridad Nacional de Protección de Datos Personales