Política de privacidad

POLÍTICA CORPORATIVA DE PROTECCIÓN DE DATOS PERSONALES
APLICACIONES
PACIENTES
SEGURIDAD Y VIDEOVIGILANCIA

POLÍTICA CORPORATIVA DE

PROTECCIÓN DE DATOS PERSONALES

SUIZA LAB S.A.C. (en adelante, “SUIZA LAB”) vela por la protección de datos y la privacidad de los titulares de datos personales con quienes sostiene vínculos laborales y/o comerciales. Por ello, ha desarrollado la presente “Política Corporativa de Protección de Datos Personales” que será aplicable a la recolección, procesamiento y compartición de datos personales que sean administrados por la empresa.

La presente política constituye un compromiso documentado respecto del cumplimiento de los principios y normas previstas en la Ley de Protección de Datos Personales – Ley N° 29733 y su Reglamento aprobado por el Decreto Supremo N° 016-2024-JUS, así como en normas complementarias y modificatorias.

ALCANCE:

El presente documento es una política interna cuya observancia es obligatoria para todos los miembros de SUIZA LAB, realicen o no tratamiento directo o indirecto de datos personales.

DEFINICIONES:

Banco de datos personales: Es el conjunto organizado de datos personales, automatizado o no, independientemente del soporte, sea este físico, magnético, digital, óptico u otros que se creen, cualquiera fuere la forma o modalidad de su creación, formación, almacenamiento, organización y acceso.
Datos Personales: Toda información sobre una persona natural que la identifica o la hace identificable a través de medios que pueden ser razonablemente utilizados. Por ejemplo: Nombres, documento de identidad, fecha de nacimiento, estado civil, nacionalidad, antecedentes laborales, cuenta bancaria, teléfonos, correo electrónico, preferencias, entre otros. Dependiendo del banco de Datos involucrado, SUIZA LAB recopila distintos tipos de datos personales.
Datos sensibles: Datos personales constituidos por los datos biométricos que por sí mismos pueden identificar al titular; datos referidos al origen racial y étnico; ingresos económicos, opiniones o convicciones políticas, religiosas, filosóficas o morales; afiliación sindical; e información relacionada a la salud o a la vida sexual.
Encargado de Tratamiento: Es toda personas natural o jurídica de derecho privado o entidad pública que, solo o actuando conjuntamente con otra, realiza el tratamiento de los datos personales por encargo de SUIZA LAB en virtud de una relación jurídica que le vincula con el mismo y delimita el ámbito de su actuación.
Oficial de Datos Personales: Es la persona designada por el responsable de tratamiento o encargado del tratamiento de datos personales para la verificación, asesoramiento e implementación del cumplimiento del régimen jurídico sobre protección de datos personales. Para SUIZA LAB el ODP es denominado como Responsable General.
Flujo transfronterizo de datos personales: Transferencia internacional de datos personales a un destinatario situado en un país distinto al país de origen de los datos personales, sin importar el soporte en que estos se encuentren, los medios por los cuales se efectuó la transferencia ni el tratamiento que reciban.
Titular de datos personales: Persona natural a quien corresponde los datos personales.
Titular del banco de datos personales: Persona natural, persona jurídica de derecho privado o entidad pública que determina la finalidad y contenido del banco de datos personales, el tratamiento de éstos y las medidas de seguridad a aplicar.

Esta política se aplica a los Bancos de datos personales de los cuales SUIZA LAB es titular y a todos los Encargados de Tratamiento determinados por SUIZA LAB.

Transferencia de datos personales: Toda transmisión, suministro o manifestación de datos personales, de carácter nacional o internacional, a una persona jurídica de derecho privado, a una entidad pública o a una persona natural distinta del titular de datos personales.
Tratamiento de datos personales: Cualquier operación o procedimiento técnico, automatizado o no, que permite la recopilación, registro, organización, almacenamiento, conservación, elaboración, modificación, extracción, consulta, utilización, bloqueo, supresión, comunicación por transferencia o por difusión o cualquier otra forma de procesamiento que facilite el acceso, correlación o interconexión de los datos personales de los postulantes y los colaboradores.

CUMPLIMIENTO DE PRINCIPIOS EN EL TRATAMIENTO DE DATOS PERSONALES:

SUIZA LAB se obliga a cumplir con los principios previstos en la Ley N° 29733, Ley de Protección de datos Personales, en la recolección, procesamiento y compartición de los datos que administre, con ocasión de sus actividades económicas, principalmente:

Principio de consentimiento: Como regla general, para el tratamiento de los datos personales debe mediar el consentimiento de su titular. SUIZA LAB no obtendrá información personal, sea de identificación, de contacto, o de otra índole, de manera ilícita. Se deja constar que los datos personales de los representantes de las personas jurídicas se reputan como datos de contacto de tales personas jurídicas, y podrán ser recopilados libremente, sin que este principio les sea aplicado.
Principio de finalidad: Los miembros de SUIZA LAB deberán recopilar datos personales para una finalidad determinada, explícita y lícita. El tratamiento de los datos personales no debe extenderse a otra finalidad que no haya sido la establecida de manera inequívoca

En caso sea necesario procesar datos personales para fines distintos a los consentidos por sus titulares (v.g. desarrollo de nuevos aplicativos, o innovaciones productivas en el servicio legal), ello sólo será posible si previamente se utiliza un procedimiento de disociación o anonimización.

Principio de proporcionalidad: Todo tratamiento de datos personales debe ser adecuado, relevante y no excesivo a la finalidad para la que estos hubiesen sido recopilados. SUIZA LAB no recopilará datos personales que no fueren proporcionales a las finalidades legítimas que persigue, en el contexto de sus actividades de prestación de servicios legales.
Principio de seguridad: SUIZA LAB ha adoptado las medidas técnicas, organizativas y legales necesarias para garantizar la disponibilidad, confidencialidad e integridad de los datos personales que administra. Los miembros de SUIZA LAB deberán revisar y aplicar los diversos protocolos aprobados por el Comité de Protección de Datos Personales.
Principio de Responsabilidad Proactiva: SUIZA LAB adopta un enfoque preventivo en la gestión de datos personales, implementando medidas técnicas, organizativas y legales que garanticen el cumplimiento de la normativa vigente. Se promueve una cultura de protección de datos, asegurando la trazabilidad y documentación de las acciones adoptadas para mitigar riesgos y salvaguardar los derechos de los titulares.
Principio de Transparencia: El tratamiento de datos personales se realiza de manera clara y accesible, proporcionando a los titulares información precisa sobre la finalidad, uso y transferencia de sus datos. Se garantiza que los mecanismos para ejercer derechos sean visibles, comprensibles y sin restricciones indebidas, asegurando la confianza y el control de los titulares sobre su información.

Las mismas medidas de seguridad serán aplicables cuando SUIZA LAB acceda a datos personales de bancos de datos de sus clientes o de terceros; es decir, cuando SUIZA LAB tenga la calidad de Encargado de Tratamiento de Datos.

BANCOS DE DATOS PERSONALES Y RECOLECCIÓN:

Para el desarrollo de sus actividades económicas y cumplir con los servicios ofrecidos, SUIZA LAB recopila, procesa y comparte datos personales, los cuales han sido agrupados y clasificados de acuerdo con el tipo de persona natural involucrada y la finalidad de recopilación.

La determinación de los bancos de datos involucra un proceso dinámico que varía en el tiempo según las necesidades de la organización, por lo que en caso hubiese más bancos identificados, estos deberán ser inscritos ante el Registro Nacional de Protección de Datos Personales y en consecuencia la presente política deberá actualizarse.

A la fecha, SUIZA LAB ha identificado ocho (8) bancos de datos. Las finalidades, periodos de almacenamiento y responsables se detallan en el siguiente cuadro:

NOMBRE BANCO DE DATOS	CÓDIGO DE REGISTRO	BREVE DESCRIPCIÓN DE LA FINALIDAD
“SEGURIDAD Y VIDEOVIGILANCIA”	13629	Con la finalidad de garantizar la seguridad y controlar el acceso a las instalaciones.
“PROVEEDORES”	22828	Con la finalidad de gestionar la relación contractual para la prestación de los servicios de proveedores u otros terceros.
“TRABAJADORES”	13604	Con la finalidad de llevar a cabo la gestión de la relación laboral, verificaciones, evaluar desempeño, la administración de beneficios laborales y sociales entre otras finalidades vinculadas.
“POSTULANTES”	PJ-2026-700	Con la finalidad de gestionar las solicitudes para plazas laborales o procesos de selección, entre otras finalidades vinculadas.
“PACIENTES”	13206	Análisis de perfiles y estadísticas en investigación de salud, gestión de citas, registro y actualización de historias clínicas, atención de consultas y quejas, gestión de la prestación de servicios, cumplimiento legal y, de brindar su consentimiento, remisión de publicidad.
“USUARIOS DE MEDIOS DIGITALES”	22826	Publicidad, promociones, beneficios y concursos; atención a consultas y quejas; fines estadísticos; visualización de resultados, registro y actualización en la plataforma; y, de autorizar, uso de cookies e IP para seguimiento de contenidos.
“LIBRO DE RECLAMACIONES”	22827	Atender solicitudes, quejas y reclamos de usuarios o consumidores, establecer un canal de respuesta y llevar el registro de quienes presentan disconformidades, en cumplimiento de la normativa de protección al consumidor.
“FARMACOVIGILANCIA”	PJ-2026-699	Monitorear la seguridad de medicamentos, investigar y reportar efectos adversos o eventos relacionados.

CONSENTIMIENTO Y DERECHO DE INFORMACIÓN:

Como regla general, SUIZA LAB solicitará el consentimiento a los titulares de los datos personales sobre los que requiera realizar el tratamiento, el cual debe ser siempre libre, previo, expreso e informado:

Libre: Implica que el consentimiento debe obtenerse sin que medie error, mala fe, violencia o dolo que puedan afectar la manifestación de voluntad del titular de los datos personales.
Previo. Significa que el consentimiento debe ser otorgado por el titular, a más tardar en el momento de la recolección de los datos Personales.
Expreso e inequívoco. Quiere decir que el consentimiento del titular debe ser explícito y concreto, no son válidas las autorizaciones abiertas y no específicas. Se requiere que el titular manifieste su voluntad de autorizar que SUIZA LAB realice el tratamiento de sus datos personales.
Informado. Cuando al titular de los datos personales se le informa de forma clara, expresa e indubitable, con lenguaje sencillo, sobre lo siguiente:

1. La identidad y domicilio o dirección del titular del banco de datos personales o del responsable del tratamiento al que puede dirigirse para revocar el consentimiento o ejercer sus derechos.
2. La denominación del banco de datos personales en que se almacenarán los datos y su código de registro.
3. El periodo de tiempo de almacenamiento.
4. La finalidad o finalidades del tratamiento a las que los datos serán sometidos.
5. La identidad y domicilio de los encargados de tratamiento.
6. Las consecuencias de proporcionar sus datos personales y de su negativa a hacerlo.
7. En su caso, la transferencia nacional e internacional de datos que se efectúen.
8. La posibilidad de ejercer los derechos que la ley le concede y los medios previstos para ello (DERECHOS ARCOP).

En el caso del tratamiento de datos personales realizado en los distintos procesos de SUIZA LAB, serán de aplicación las excepciones al consentimiento previstas en el artículo 14° de la Ley N° 29733, por lo que, en algunos casos no será necesario recopilar un consentimiento informado, sino únicamente deberá comunicarse a los titulares de datos personales las condiciones de tratamiento de su información.

DEBER DE CONFIDENCIALIDAD DE TODOS LOS MIEMBROS DE SUIZA LAB:

Los datos personales a los que tanto los miembros de SUIZA LAB, como terceros relacionados tengan acceso o participen de su tratamiento no podrán ser utilizados para fines distintos a los fines para los cuales SUIZA LAB los recopiló de manera lícita.

En caso el personal administrativo, por la naturaleza de sus funciones, tenga acceso a información personal general y sensible de postulantes, trabajadores, proveedores, etc., se encuentran obligados a guardar reserva, no divulgar, no filtrar ni realizar un tratamiento inadecuado de dicha información. Los colaboradores miembros de SUIZA LAB, además de cumplir con las mismas obligaciones, deberán considerar que tienen el deber de guardar confidencialidad, bajo responsabilidades de ley. Estas obligaciones sen mantendrán por tiempo indefinido, incluso luego de finalizada la relación con SUIZA LAB.

SUIZA LAB, procurará desarrollar capacitaciones y acciones de sensibilización específicas para el adecuado tratamiento de la información.

MEDIDAS DE SEGURIDAD:

En atención al principio de seguridad, SUIZA LAB ha adoptado las medidas de seguridad que resulten necesarias a fin de evitar cualquier tratamiento contrario a la Ley N° 29733 o su Reglamento, incluyéndose en ellos a la adulteración, pérdida, desviaciones de información, intencionales o no, ya sea que los riesgos provengan de la acción humana o del medio técnico utilizado. Las medidas de seguridad que deben ser respetadas se encuentran desarrolladas en el Protocolo General de Medidas de Seguridad. En dicho documento se desarrollan las siguientes medidas de acuerdo con su naturaleza:

Medidas de Seguridad Legales: Implica la preparación e implementación de distintos formatos de consentimiento para el tratamiento de datos personales (formatos impresos, electrónicos y vía telefónica (de ser el caso) según los canales de obtención de datos personales que se hayan identificado. Asimismo, SUIZA LAB implementará cláusulas, adendas u compromisos de confidencialidad en caso de compartición o transferencia de datos personales a efectos de delimitar la responsabilidad de SUIZA LAB frente a sus proveedores u otros terceros involucrados en el tratamiento de los datos.
Medidas de Seguridad Organizativas: Son directrices adoptadas para limitar el acceso de bancos dentro de las áreas de trabajo de SUIZA LAB, y adecuar los procesos internos al principio de “necesidad de saber”, en función de los roles de los colaboradores. SUIZA LAB identificará a un responsable general de privacidad, y responsable de cada banco de datos. De igual forma, SUIZA LAB ejecutará el Protocolo de Atención de Derechos ARCOP (Acceso, Rectificación, Cancelación, Oposición, Portabilidad entre otros previstos en la Ley N° 29733) ante la comunicación de los titulares de los datos que deseen ejercer los derechos recogidos en la Ley. Ello se explicará con detalle en el punto 11 del presente documento.
Medidas de Seguridad Técnicas: Son los controles técnicos aplicables a todos los sistemas y soportes automatizados que contengan datos personales. El inventario de sistemas y programas se encuentra a cargo del Área de Sistemas de SUIZA LAB, que aplicará las medidas previstas en la Política de Seguridad de la Información, en relación con:
- Mecanismos de conservación, respaldos y recuperación de datos personales (Políticas de backup).
- Procedimientos de creación y eliminación de usuarios, así como de asignación de privilegios.
- Registros de accesos y trazabilidad.
- Registro de incidentes y procedimiento de gestión de incidentes.
- Controles de seguridad para soporte no automatizado.
- Procedimiento para la identificación de los usuarios (contraseña, certificados digitales, tokens).

TRATAMIENTO DE LOS DATOS PERSONALES DE MENORES DE EDAD:

De ser el caso, SUIZA LAB sólo utilizará los datos personales de menores de edad con el previo consentimiento de sus padres, tutores o representantes legales, o cuando sea exigido por ley.

USO DE EQUIPOS DE REGISTRO DE IMÁGENES Y CONVERSACIONES EN AMBIENTES DE LOS BANCO DE DATOS:

Si bien SUIZA LAB cuenta con un sistema de video vigilancia en sus instalaciones en zonas estratégicas para garantizar la seguridad de la información en sus ambientes, se encuentra prohibido registrar imágenes y audio en las instalaciones de la empresa, debido a que ello podría generar filtraciones de información no autorizadas. Cualquier registro de imagen o de audio deberá ser previamente autorizado por SUIZA LAB por vía de la Gerencia General. Caso contrario, el riesgo de vulneración será asumido íntegramente por el colaborador.

COMPARTICIÓN DE DATOS PERSONALES A TERCEROS:

Los datos personales objeto de tratamiento por SUIZA LAB sólo podrán ser compartidos o transferidos a terceros para el cumplimiento de los fines relacionados con el interés legítimo de los titulares de datos personales, del cliente o de los servicios legales que brinda SUIZA LAB bajo cumplimiento de los requisitos previstos en la Ley N° 29733.

Los terceros involucrados pueden incluir proveedores de servicios legales y no legales, de soluciones informáticas de diverso tipo, de almacén o guardianía, de administración y soporte de página web, sistemas entre otros.

Los terceros que reciban información personal por encargo de SUIZA LAB deberán aplicar las medidas de seguridad legales, organizacionales y técnicas que SUIZA LAB disponga, y esta obligación deberá ser formalizada mediante instrumento idóneo; cláusula en contrato, adenda, acuerdo de confidencialidad o cumplimiento, entre otras.

EJERCICIO DE DERECHOS ARCOP:

Si el titular de los datos personales deseara ejercer sus Derechos ARCOP (Acceso, Rectificación, Cancelación, Oposición y Portabilidad entre otros previstos en la Ley N° 29733) deberá comunicarse con SUIZA LAB mediante correo electrónico informacion@suizalab.com con la referencia “Protección de Datos Personales”, especificando sus datos, acreditando su identidad y los motivos de su solicitud; o acercarse a Av. Angamos Oeste Nro. 300 Res., distrito de Miraflores, provincia y departamento de Lima, Perú en el horario establecido para la atención al público.

Los derechos ARCOP, desarrollados en detalle por la Ley N° 29733 y Reglamento, son los siguientes:

Derecho de información. El titular de datos personales tiene derecho a ser informado en forma detallada, sencilla, expresa, inequívoca y de manera previa a su recopilación, sobre la finalidad para la que sus datos personales serán tratados; quiénes son o pueden ser sus destinatarios, la existencia del banco de datos en que se almacenarán, así como la identidad y domicilio de su titular y, de ser el caso, del encargado del tratamiento de sus datos personales; el carácter obligatorio o facultativo de sus respuestas al cuestionario que se le proponga; la transferencia de los datos personales; las consecuencias de entregar sus datos personales y de su negativa a hacerlo; el tiempo durante el cual se conservarán y la posibilidad de ejercer los derechos que la ley le concede y los medios previstos para ello.
Derecho de acceso. El titular de datos personales tiene derecho a obtener la información que sobre sí mismo sea objeto de tratamiento en los bancos de datos, la forma en que fueron recopilados, las razones que motivaron su recopilación y a solicitud de quién se realizó la recopilación, así como las transferencias realizadas o que se prevén hacer de ellos.
Derecho de actualización, inclusión, rectificación y supresión. El titular de datos personales tiene derecho a la actualización, inclusión, rectificación y supresión de sus datos personales materia de tratamiento, cuando estos sean parcial o totalmente inexactos, incompletos, errados o falsos, cuando hayan dejado de ser necesarios a la finalidad para la que fueron recopiladas o cuando hubiera vencido el plazo establecido para su tratamiento. Si sus datos personales hubieran sido transferidos previamente, el Responsable General de los Bancos de Datos o Responsable del Banco de Datos debe comunicar la actualización, inclusión, rectificación o supresión a quienes se hayan transferido, en el caso que se mantenga el tratamiento por este último, quien debe también proceder a la actualización, inclusión, rectificación o supresión, según corresponda. Durante el proceso de actualización, inclusión, rectificación o supresión de datos personales, el Responsable del Banco de Datos Personales dispone su bloqueo, quedando impedido de permitir que terceros accedan a ellos.
Derecho de cancelación o supresión: El titular de los datos personales podrá solicitar la supresión o cancelación de sus datos personales de un banco de datos personales cuando éstos hayan dejado de ser necesarios o pertinentes para la finalidad para la cual hayan sido recopilados, cuando hubiere vencido el plazo establecido para su tratamiento, cuando ha revocado su consentimiento para el tratamiento y en los demás casos en los que no están siendo tratados conforme a la Ley y al presente reglamento. La solicitud de supresión o cancelación podrá referirse a todos los datos personales del titular contenidos en un banco de datos personales o sólo a alguna parte de ellos.
Derecho de oposición. Salvo disposición contraria de la ley y cuando no hubiera prestado consentimiento, el titular de datos personales puede oponerse a su tratamiento cuando existan motivos fundados y legítimos relativos a una concreta situación personal. En caso de oposición justificada, el titular o el encargado del banco de datos personales, según corresponda, debe proceder a su supresión, conforme a ley.
Derecho de portabilidad. Es el derecho del titular afectado a recibir los datos personales que le incumban, que haya facilitado a un responsable del tratamiento, en un formato estructurado, de uso común y lectura mecánica, con la intención de transmitirlos a otro responsable del tratamiento sin que lo impida el responsable al que se los hubiera facilitado.
Derecho al tratamiento objetivo. El titular de datos personales tiene derecho a no ser sometido a una decisión con efectos jurídicos sobre él o que le afecte de manera significativa, sustentada únicamente en un tratamiento de datos personales destinado a evaluar determinados aspectos de su personalidad o conducta, salvo que ello ocurra en el marco de la negociación, celebración o ejecución de un contrato o en los casos de evaluación con fines de incorporación a una entidad pública, de acuerdo a ley, sin perjuicio de la posibilidad de defender su punto de vista, para salvaguardar su legítimo interés.

DIVULGACIÓN DE DATOS PERSONALES:

SUIZA LAB por regla general no divulgará datos personales a terceros salvo cuando:

Ello sea necesario para cumplir con la finalidad para la que los datos personales fueron recopilados.
Se haya informado al titular de los datos personales sobre esta posibilidad, antes de la divulgación, o al momento de la recopilación de los datos personales.
El titular de los datos personales preste su consentimiento previo y expreso.
El consentimiento no sea exigido por la Ley N° 29733.
Los datos personales sean requeridos por entidades públicas en el ámbito de sus competencias y atribuciones legales.
Los datos personales sean necesarios para satisfacer legítimos requerimientos de alguna compañía interesada en adquirir alguna de las operaciones de SUIZA LAB, previo consentimiento de su titular.

AUDITORÍA INTERNA

SUIZA LAB cumplirá con las exigencias de auditoría interna establecidas en la Ley 29733, Ley de Protección de datos personales y su Reglamento.

MODIFICACIONES A LA POLÍTICA DE PROTECCIÓN DE DATOS Y PRIVACIDAD DE LA INFORMACION PERSONAL:

SUIZA LAB, se reserva el derecho a modificar la presente Política en cualquier momento y sin previo aviso. Toda modificación entrará en vigor y tendrá efectos frente a los terceros relacionados desde su publicación en el sitio web de SUIZA LAB y/o desde su comunicación formal a los colaboradores.

VIGENCIA:

La presente Política Corporativa Protección de Datos Personales será aplicada de manera indeterminado, y se ajustará a la legislación peruana y demás normas modificatorias. Cualquier disputa que surja en su aplicación se someterá al conocimiento de los tribunales con jurisdicción en la ciudad de Lima, Perú.

DIFUSIÓN Y CUMPLIMIENTO DE LA POLÍTICA:

Finalmente, SUIZA LAB procurará:

Que se cumpla lo dispuesto en la presente Política.
Hacer conocer, observar y respetar la presente Política por cada miembro.
Publicar la presente Política en lugares de fácil acceso.
Suscribir obligaciones de confidencialidad con los trabajadores, postulantes, proveedores y demás terceros que accedan a los datos personales incluidos en los bancos de datos.

Es responsabilidad de todos los colaboradores de la organización velar por que esta Política sea cumplida. La Gerencia General se compromete con su implementación, aplicación de controles; garantizando la asignación de los recursos necesarios.

CONTACTO DEL OFICIAL DE DATOS PERSONALES O RESPONSABLE GENERAL

En cumplimiento de la normativa vigente en materia de protección de datos personales, SUIZA LAB ha designado un Oficial de Datos Personales (ODP), quien actúa como punto de contacto interno y externo para velar por el adecuado cumplimiento de la Ley N.º 29733, su Reglamento aprobado por el Decreto Supremo N.º 016-2024-JUS y demás disposiciones complementarias.

El Oficial de Datos Personales (responsable General) tiene entre sus funciones principales supervisar el cumplimiento de las obligaciones legales en materia de protección de datos personales, asesorar a las áreas involucradas en el tratamiento de datos, atender consultas y solicitudes relacionadas con el ejercicio de derechos ARCOP, así como actuar como enlace ante la Autoridad Nacional de Protección de Datos Personales.

Los titulares de datos personales podrán comunicarse con el Oficial de Datos Personales a través de los siguientes medios:

Nombre y Apellido: Bertha Cecilia Mendoza Jurado
Correo electrónico corporativo: informacion@suizalab.com

POLÍTICA DE PRIVACIDAD

Por medio del presente documento, SUIZA LAB S.A.C. (en adelante, “SUIZA LAB”) con R.U.C. N° 20330025213, domiciliado en Av. Angamos Oeste Nro. 300 Res., distrito de Miraflores, provincia y departamento de Lima, Perú, pone a disposición de los usuarios su Política de Privacidad, la cual se encuentra en armonía con la normativa vigente sobre protección de Datos Personales (Ley N° 29733 y Decreto Supremo 016-2024-JUS).

A continuación, se señalan las finalidades de tratamiento de la información que usted nos ha suministrado a través de su registro en la página web (https://www.suizalab.com/), el aplicativo móvil Suiza Lab y/o los distintos canales digitales de SUIZA LAB, quiénes son los encargados de tratarla, el tiempo de almacenamiento en nuestras Bases de Datos, las medidas de seguridad, y los medios para ejercer sus derechos como titular de los Datos Personales.

¿Cómo protegemos su información?

SUIZA LAB ha adoptado todas las medidas técnicas, legales y organizacionales necesarias para garantizar la seguridad y el adecuado procesamiento de sus datos personales; así como para evitar cualquier manipulación indebida, pérdida accidental, destrucción o acceso no autorizado de terceros. Hacemos de su conocimiento que su información no será comercializada, transferida ni compartida sin su autorización y para fines ajenos a los que se describen a continuación.

¿Con qué finalidad utilizamos su información?

SUIZA LAB recopila datos personales a través de las distintas secciones de sus formularios y canales digitales, conforme a las siguientes finalidades:

Sobre la sección de la página web “Reserva tu cita”: SUIZA LAB podrá recopilar datos personales para las siguientes finalidades: (i)realizar el análisis de perfiles y estadísticas en investigación de salud; (ii) gestionar citas médicas; (iii) registrar y actualizar historias clínicas; (iv) atender consultas y quejas; (v) gestionar la prestación de servicios de salud; (vi) dar cumplimiento a obligaciones legales y, de brindar su consentimiento, remitir publicidad. Dichos datos serán almacenados en el banco de datos denominado “Pacientes” (Código de registro: 17176) por un periodo determinado cumpliendo con las obligaciones legales o hasta que, de ser el caso, revoque su consentimiento.
Sobre las secciones de la página web “Suscríbete», “Contáctanos” y “Ayuda”: SUIZA LAB podrá recopilar datos personales tales como: nombre, apellidos, documento nacional de identidad, teléfono, correo electrónico, entre otros. Dichos datos serán almacenados en el banco de datos denominado “Usuarios de la Página Web” (Código de registro: 22826) por un periodo determinado con el cumplimiento de la Ley , o hasta cumplir con las finalidades descritas en el presente documento o hasta que, de ser el caso, revoque su consentimiento.

Asimismo, las finalidades de tratamiento son: (i) gestionar y administrar las cuentas de los usuarios; (ii) atender consultas, solicitudes, quejas y reclamos; (iii) establecer contacto con los usuarios para brindar información relevante sobre los servicios ofrecidos; (iv) realizar el seguimiento y correcta ejecución de los servicios o requerimientos solicitados; (v) previa autorización del titular, utilizar cookies, direcciones IP y tecnologías similares con la finalidad de analizar el comportamiento de navegación, optimizar la experiencia del usuario, personalizar contenidos y mejorar el desempeño de los canales digitales y; (vi) previa autorización del titular, remitir publicidad, promociones, beneficios y concursos.

Sobre la sección de la página web “Reporte de Reacciones Adversas”: SUIZA LAB podrá recopilar datos personales con la finalidad monitorear la seguridad de medicamentos, investigar y reportar efectos adversos o eventos relacionados. Dichos datos serán almacenados en el banco de datos denominado “Farmacovigilancia” (Código de registro: PJ-2026-699) por un periodo determinado con el cumplimiento de la Ley , o hasta cumplir con las finalidades descritas en el presente documento o hasta que, de ser el caso, revoque su consentimiento
Sobre las secciones del aplicativo móvil Suiza LAB: SUIZA LAB podrá recopilar datos personales a través de su aplicativo móvil “Suiza Lab”, tales como datos de identificación, credenciales de acceso y datos de salud, para las siguientes finalidades: (i) permitir la visualización de resultados de exámenes de laboratorio; (ii) gestionar el acceso a la información del paciente; (iii) facilitar el seguimiento de los servicios de salud brindados; y (iv) dar cumplimiento a obligaciones legales.

Dichos datos serán almacenados en el banco de datos denominado “Pacientes” (Código de registro: 13206) por un periodo determinado con el cumplimiento de la Ley , o hasta cumplir con las finalidades descritas en el presente documento o hasta que, de ser el caso, revoque su consentimiento

Sobre el sistema de videovigilancia: SUIZA LAB ha dispuesto cámaras de videovigilancia con fines de seguridad de las instalaciones de la empresa. Las imágenes obtenidas serán almacenadas en el banco de datos de su titularidad denominado “Videovigilancia” (Código de registro: 13629) para los fines antes mencionados. Para más información ingresar a: Link.
¿Quién tiene acceso a su información?

Con el objeto de poder cumplir con las finalidades de tratamiento, SUIZA LAB podrá transmitir su información a terceros proveedores de servicio, a nivel nacional y/o internacional. Así mismo, en caso lo autorice expresamente, SUIZA LAB podrá transferir su información a sus empresas vinculadas, para fines de prospección comercial. El detalle de estos terceros se encuentra en el Anexo 1 de la presente Política

Cabe precisar que, en estos casos, SUIZA LAB garantizará que el tratamiento de sus datos personales se limite a las finalidades antes autorizadas, que se mantenga la confidencialidad y se implementen las medidas de seguridad técnicas, organizativas y legales. Sin su consentimiento SUIZA LAB no podrá realizar el tratamiento de sus datos personales para las finalidades anteriormente descritas.

¿Cómo puede ejercer sus derechos como titular de Datos Personales?

SUIZA LAB reconoce y garantiza el ejercicio de los derechos de acceso, rectificación, cancelación, oposición, portabilidad, información y revocación que por ley le asisten. Para ejercer los derechos antes mencionados deberá completar el siguiente Formulario, presentándolo físicamente en la dirección Av. Angamos Oeste Nro. 300 Res., distrito de Miraflores, provincia y departamento de Lima, Perú, o enviándolo al correo electrónico informacion@suizalab.com con el asunto «Derechos Datos Personales». En caso, considere que no ha sido atendido adecuadamente, podrá presentar una reclamación ante la Autoridad Nacional de Protección de Datos Personales, dirigiéndose a la Mesa de Partes del Ministerio de Justicia y Derechos Humanos ubicado en Calle Scipión Llona N° 350, Miraflores, Lima, Perú.

Actualizaciones de la presente política de privacidad

Con motivo de la mejora continua de nuestros procesos, SUIZA LAB podrá realizar correcciones y actualizaciones a esta Política de Privacidad. Por favor, verifique estos términos regularmente para consultar los cambios que puedan haber existido y de qué manera le pueden afectar.

¿Qué herramientas de navegación se utiliza en la página web de SUIZA LAB?

SUIZA LAB usa herramientas de recopilación de información como las cookies para recolectar su información mientras navega nuestra página web.

Podremos ubicar un archivo de texto llamado “cookie” en los archivos del navegador de su computadora. Una cookie es un pequeño archivo de datos que transfiere su disco duro para el mantenimiento de registros cuando los visita. Usamos las cookies para distintas finalidades, que incluyen entender y guardar las preferencias del usuario para futuras visitas, llevar un control de los anuncios, actualizar nuestro sitio basados en información como el número de cookie, o usted puede optar por apagar todas las cookies.

Si acepta las cookies, nos permite la mejora del sitio Web de SUIZA LAB para ofrecerle un acceso óptimo y darle un servicio más eficaz y personalizado. Además, el Usuario puede configurar su navegador para establecer que sólo los sitios Web de confianza o las páginas por las que está navegando en este momento puedan gestionar cookies lo que le permite seleccionar sus preferencias.

Si decide no autorizar el tratamiento indicándonos su no conformidad, sólo usaríamos las cookies necesarias, puesto que son imprescindibles para la navegación por nuestro Web. En este caso, no almacenaríamos ninguna cookie. En el caso de seguir navegando por nuestro sitio Web sin denegar su autorización implica que acepta su uso.

Tenga en cuenta que, si rechaza o borra las cookies de navegación por el sitio Web, no podremos mantener sus preferencias, algunas características de las páginas no estarán operativas, no podremos ofrecerle servicios personalizados y cada vez que vaya a navegar por nuestra Web tendremos que solicitarle de nuevo su autorización para el uso de cookies.

Si, aun así, decide modificar la configuración de su acceso al sitio Web, debe saber que es posible eliminar las cookies o impedir que se registre esta información en su equipo en cualquier momento mediante la modificación de los parámetros de configuración de su navegador.

En el supuesto que SUIZA LAB pueda recopilar datos personales mediante cookies, estos se almacenarán en el banco de datos denominado “Usuarios de la Página Web”.

Para mayor información, puede revisar la Política de Cookies de nuestro sitio web.

Anexo 1

RAZÓN O DENOMINACIÓN SOCIAL DE LA EMPRESA	UBICACIÓN	FINALIDAD DE LA TRANSFERENCIA
HUAWEI CLOUD	Chile	Almacenamiento en nube web.
WHATSAPP LLC	Estados Unidos	Comunicación corporativa, envío y recepción de mensajes y almacenamiento.
MICROSOFT CORPORATION	Estados Unidos	Almacenamiento, procesamiento y respaldo de los datos personales como parte del servicio de hosting.
TIKTOK PTE. LTD	Singapur	Almacenamiento en nube web.
LINKEDIN CORPORATION	Estados Unidos	Almacenamiento en nube web.
META PLATFORMS, INC.	Estados Unidos	Almacenamiento en nube web.
A2 HOSTING	Estados Unidos	Alojamiento, almacenamiento y administración de información contenida en servidores web.
ZENDESK, INC.	Estados Unidos	Gestión de consultas, solicitudes, reclamos y requerimientos de usuarios a través de la plataforma de soporte.

POLÍTICA DE PRIVACIDAD- FICHA PACIENTES

Por medio del presente documento declaro que tengo conocimiento del tratamiento de mis datos personales, para las finalidades y actividades descritas más adelante:

TITULAR DEL BANCO DE DATOS	SUIZA LAB S.A.C. (en adelante, “SUIZA LAB”) con R.U.C. N° 20330025213, domiciliado en Av. Angamos Oeste Nro. 300 Res., distrito de Miraflores, provincia y departamento de Lima, Perú.
BANCO DE DATOS Y CÓDIGO DE REGISTRO	La información será almacenada en el Banco de Datos de “Pacientes” con código de registro RNPDP N° 13206.
PERIODO DE TRATAMIENTO	Los datos serán conservados por un periodo por un periodo determinado cumpliendo con las obligaciones legales o hasta que, de ser el caso, revoque su consentimiento.
FINALIDADES PRINCIPALES	· Gestión y coordinación de citas médicas. · Registro, actualización y administración de historias clínicas. · Atención de consultas, solicitudes, quejas y reclamos. · Gestión integral de la prestación de servicios de salud. · Cumplimiento de obligaciones legales y regulatorias aplicables. · Análisis de perfiles y estadísticas en investigación de salud.
FINALIDADES SECUNDARIAS	· De brindar mi autorización, SUIZA LAB podrá remitirme promociones, beneficios, y, en general, publicidad sobre sus servicios.
CONSECUENCIAS DE PROPORCIONAR LOS DATOS O SU NEGATIVA A HACERLO	De no compartir mis datos, SUIZA LAB no podrá realizar el tratamiento de estos para las finalidades indicadas.
ENCARGADOS DE TRATAMIENTO	SUIZA LAB podrá compartir su información con terceros encargados para cumplir las finalidades antes señaladas a nivel nacional y/o internacional. El detalle de estos terceros se encontrará en Anexo 1 (…)
DERECHOS ARCOP	SUIZA LAB reconoce y garantiza el ejercicio de mis derechos de acceso, rectificación, cancelación, oposición, información, portabilidad y revocación que por ley me asisten. Para ejercer los derechos antes mencionados deberé enviar una comunicación al correo electrónico informacion@suizalab.com o al domicilio ubicado en al inicio del presente, con el asunto «Derechos Datos Personales”. En caso considere que mis derechos no han sido atendidos adecuadamente, podré presentar una reclamación ante la Autoridad Nacional de Protección de Datos Personales, dirigiéndome a la Mesa de Partes del Ministerio de Justicia y Derechos Humanos (Calle Scipión Llona 350, Miraflores, Lima).
MEDIDAS DE SEGURIDAD	He sido informado/a que SUIZA LAB ha adoptado las medidas de seguridad técnicas, legales y organizativas necesarias para tratar mis datos personales bajo condiciones de seguridad y confidencialidad. En el supuesto que SUIZA LAB delegue el tratamiento de mi información personal, este me informará de ellos mediante correo electrónico.

ANEXO

RAZÓN O DENOMINACIÓN SOCIAL DE LA EMPRESA	UBICACIÓN	FINALIDAD DE LA TRANSFERENCIA
HUAWEI CLOUD	Chile	Almacenamiento en nube web.
WHATSAPP LLC	Estados Unidos	Comunicación corporativa, envío y recepción de mensajes y almacenamiento.
MICROSOFT CORPORATION	Estados Unidos	Almacenamiento, procesamiento y respaldo de los datos personales como parte del servicio de hosting.
TIKTOK PTE. LTD	Singapur	Almacenamiento en nube web.
LINKEDIN CORPORATION	Estados Unidos	Almacenamiento en nube web.

POLÍTICA DE PRIVACIDAD – SEGURIDAD Y VIDEOVIGILANCIA

Por medio del presente documento, declaro que tengo conocimiento del tratamiento de mis datos personales, para las finalidades y actividades descritas más adelante:

TITULAR DEL BANCO DE DATOS	SUIZA LAB S.A.C. (en adelante, “SUIZA LAB”) con R.U.C. N° 20330025213, domiciliado en Av. Angamos Oeste Nro. 300 Res., distrito de Miraflores, provincia y departamento de Lima, Perú.
BANCO DE DATOS Y CÓDIGO DE REGISTRO	La información será almacenada en el Banco de Datos de “Seguridad y Videovigilancia”, con código de registro RNPDP N° 13629.
PERIODO DE TRATAMIENTO	Los datos serán conservados por un periodo de 30 días hasta cumplir con las finalidades descritas en el presente documento o hasta que, de ser el caso, revoque mi consentimiento.
FINALIDADES PRINCIPALES	· Recopilar los datos de las personas que se encuentren en las instalaciones para controlar el acceso por medidas de seguridad. · Verificar accidentes e incidentes de trabajo. · Controlar los hallazgos de objetos perdidos. · Reportar el ingreso y salida de los usuarios. · Seguridad y control de acceso a edificios. · Videovigilancia.
CONSECUENCIAS DE PROPORCIONAR LOS DATOS O SU NEGATIVA A HACERLO	De no compartir mis datos SUIZA LAB no podrá realizar el tratamiento de estos para las finalidades indicadas.
ENCARGADOS DE TRATAMIENTO	SUIZA LAB podrá compartir mi información con terceros encargados para cumplir las finalidades antes señaladas a nivel nacional y/o internacional. El detalle de estos terceros se encontrará en Anexo 1.
DERECHOS ARCOP	SUIZA LAB reconoce y garantiza el ejercicio de mis derechos de acceso, rectificación, cancelación, oposición, información, portabilidad y revocación que por ley me asisten. Para ejercer los derechos antes mencionados deberé enviar una comunicación al correo electrónico informacion@suizalab.com o al domicilio ubicado en al inicio del presente, con el asunto «Derechos Datos Personales”. En caso considere que mis derechos no han sido atendidos adecuadamente, podré presentar una reclamación ante la Autoridad Nacional de Protección de Datos Personales, dirigiéndome a la Mesa de Partes del Ministerio de Justicia y Derechos Humanos (Calle Scipión Llona 350, Miraflores, Lima).
MEDIDAS DE SEGURIDAD	He sido informado/a que SUIZA LAB ha adoptado las medidas de seguridad técnicas, legales y organizativas necesarias para tratar mis datos personales bajo condiciones de seguridad y confidencialidad. En el supuesto que SUIZA LAB delegue el tratamiento de mi información personal, este me informará de ellos mediante correo electrónico.

ANEXO 1

RAZÓN O DENOMINACIÓN SOCIAL DE LA EMPRESA	UBICACIÓN	FINALIDAD DE LA TRANSFERENCIA
MICROSOFT CORPORATION	Estados Unidos	Almacenamiento, procesamiento y respaldo de los datos personales como parte del servicio de hosting.

POLÍTICA CORPORATIVA DE PROTECCIÓN DE DATOS PERSONALES