Política de Privacidad
Este documento explica qué datos personales tratamos, con qué finalidad, con quién los compartimos, cuánto tiempo los conservamos y cómo puede ejercer sus derechos. Se rige por la Ley N° 29733, Ley de Protección de Datos Personales del Perú, y su reglamento. Complementa a los Términos y Condiciones, que regulan la relación contractual.
I. Marco General
1. Quién trata sus datos y a quién aplica esta política
Neura Cloud es una plataforma de gestión clínica operada desde la República del Perú. Esta política aplica al portal del profesional, al portal del paciente y al sitio web público, y se dirige a tres grupos: los terapeutas que contratan el servicio, los pacientes vinculados a un terapeuta, y los visitantes del sitio.
Para cualquier consulta sobre privacidad puede escribirnos a soporte@neuracloud.org.pe.
2. Dos relaciones distintas: cuándo somos Responsables y cuándo Encargados
Esta es la clave para entender el resto del documento, porque nuestro papel cambia según de qué datos hablemos.
a) Datos de la cuenta del terapeuta. Respecto del nombre, correo, colegiatura, datos de facturación y uso de la plataforma del profesional que contrata el servicio, Neura Cloud actúa como Titular del Banco de Datos (responsable). Decidimos nosotros la finalidad y los medios de ese tratamiento.
b) Historias clínicas y datos de pacientes. Respecto de la información clínica que el terapeuta registra sobre sus pacientes, el Titular del Banco de Datos es el propio terapeuta, y Neura Cloud actúa únicamente como Encargado del Tratamiento: proveemos la infraestructura y tratamos esos datos siguiendo sus instrucciones, sin usarlos para finalidades propias.
La consecuencia práctica para el paciente es importante: las solicitudes sobre su historia clínica se dirigen en primer lugar a su terapeuta, que es quien decide sobre ella. Nosotros le daremos soporte técnico para atenderlas.
II. Qué Datos Tratamos y Para Qué
3. Datos del Terapeuta
Tratamos: nombre completo, correo electrónico, número de colegiatura y especialidad, zona horaria y disponibilidad horaria, código de consultorio, imágenes de su firma y sello si decide subirlas, datos de facturación y estado de su suscripción, y la credencial de conexión a su cuenta de Zoom si activa la integración.
No solicitamos ni almacenamos números de tarjeta: el cobro lo procesa íntegramente la pasarela de pagos descrita en el apartado 10.
4. Datos de Salud del Paciente (Datos Sensibles)
La información clínica que un terapeuta registra —notas de sesión, evaluaciones psicométricas y sus resultados, planes de tratamiento, informes, genogramas, línea de vida, tareas terapéuticas y archivos adjuntos— constituye dato personal sensible conforme al artículo 2.5 de la Ley N° 29733, y recibe el nivel de protección más alto que aplicamos.
El consentimiento expreso del paciente para digitalizar y tratar esta información debe ser recabado por su terapeuta antes de registrarla, tal como establece el apartado 5 de los Términos y Condiciones. Neura Cloud no accede a estos contenidos para finalidades propias, no los comercializa, no los cede a terceros con fines publicitarios y no los utiliza para elaborar perfiles comerciales.
El personal técnico de Neura Cloud solo puede acceder a datos clínicos de forma excepcional, cuando resulte imprescindible para resolver una incidencia reportada, bajo deber de confidencialidad y dejando registro de dicho acceso.
5. Datos Técnicos y de Uso
Para operar y asegurar el servicio registramos datos técnicos: dirección IP, tipo de navegador y dispositivo, fechas y horas de acceso, identificadores de sesión, y registros de errores del sistema. Estos registros se usan para diagnosticar fallos, detectar accesos indebidos y dimensionar la infraestructura, y no se cruzan con contenido clínico para elaborar perfiles.
6. Finalidades y Base Legal
Tratamos los datos para: (i) prestar el servicio contratado y permitir la gestión clínica y de agenda; (ii) autenticar usuarios y proteger las cuentas; (iii) procesar cobros y emitir comprobantes; (iv) habilitar las videollamadas de teleterapia; (v) brindar soporte técnico; (vi) cumplir obligaciones legales, contables y requerimientos de autoridad competente.
La base legal es la ejecución del contrato para los datos del terapeuta, el consentimiento expreso e informado para los datos de salud del paciente, y el cumplimiento de obligaciones legales para la conservación contable y las respuestas a autoridades. No realizamos publicidad conductual ni decisiones automatizadas con efectos jurídicos sobre las personas.
III. Con Quién Compartimos la Información
7. Encargados de Tratamiento y Transferencia Internacional
No vendemos datos personales. Los compartimos únicamente con los proveedores necesarios para operar, cada uno sujeto a sus propias obligaciones de seguridad y confidencialidad:
| Proveedor | Función | Ubicación |
|---|---|---|
| Google Firebase | Autenticación, base de datos, almacenamiento de archivos y ejecución del backend | EE.UU. (us-central1) |
| Zoom Video Communications | Videollamadas de teleterapia | EE.UU. |
| Google Gemini | Funciones de inteligencia artificial | EE.UU. |
| Mercado Pago | Procesamiento de pagos y suscripciones | Región LATAM |
Flujo transfronterizo de datos: como se aprecia, la infraestructura se aloja fuera del Perú, principalmente en Estados Unidos. Al utilizar la plataforma usted queda informado y presta su consentimiento para este flujo transfronterizo, conforme al artículo 15 de la Ley N° 29733. Los terapeutas deben incluir esta circunstancia en el consentimiento informado que recaban de sus pacientes.
También podremos revelar información cuando exista una orden judicial, fiscal o de autoridad administrativa competente que nos obligue a ello.
8. Integración con Zoom
La teleterapia funciona bajo un modelo en el que las reuniones se crean en la propia cuenta de Zoom del terapeuta, no en una cuenta de Neura Cloud. Cuando el terapeuta autoriza la integración, Zoom nos entrega un token de acceso que utilizamos exclusivamente para crear, consultar y gestionar las reuniones asociadas a sus citas.
Ese token se guarda cifrado en reposo mediante AES-256-GCM y nunca se expone al navegador. Los datos que obtenemos de Zoom se limitan a lo necesario para agendar y unir a los participantes: identificador de reunión, enlace de acceso, clave y datos básicos del perfil del anfitrión. No accedemos a su lista de contactos ni a sus grabaciones en la nube.
El contenido de las videollamadas —audio y vídeo— viaja por la infraestructura de Zoom y no es grabado ni almacenado por Neura Cloud. El tratamiento que Zoom hace de esa transmisión se rige por su propia política de privacidad. El terapeuta puede revocar la conexión en cualquier momento desde Configuración, o desde el portal de aplicaciones de su propia cuenta de Zoom; al hacerlo eliminamos el token almacenado.
9. Inteligencia Artificial
Las funciones de asistencia por IA (redacción de informes, sugerencia de tareas y análisis de documentos clínicos) se ejecutan enviando el texto necesario a la API de Google Gemini. El envío ocurre únicamente cuando el terapeuta activa expresamente una de esas funciones; no analizamos historias clínicas de forma automática ni en segundo plano.
Neura Cloud no utiliza el contenido clínico de sus pacientes para entrenar modelos propios ni de terceros. Recomendamos al terapeuta minimizar los datos identificativos que incluya en los textos que somete a estas funciones, y le recordamos que, conforme al apartado 4 de los Términos, el juicio clínico final es siempre suyo.
10. Pasarela de Pagos
Los cobros de suscripción se procesan a través de Mercado Pago. Los datos de su tarjeta se introducen directamente en el entorno del proveedor y Neura Cloud no los recibe ni los almacena en ningún momento. De la operación conservamos únicamente el identificador de la transacción, el importe, la fecha y el estado del pago, que necesitamos para gestionar su suscripción y cumplir obligaciones contables.
IV. Conservación, Seguridad y Sus Derechos
11. Plazos de Conservación y Eliminación
Conservamos los datos mientras la cuenta permanezca activa. Tras la terminación, la información queda recuperable durante treinta (30) días calendario para permitir su exportación, según el apartado 14 de los Términos; después puede eliminarse de forma irreversible de nuestros sistemas y de las copias de respaldo conforme a sus ciclos de rotación.
Los datos de facturación se conservan durante el plazo que exija la normativa tributaria, aunque la cuenta se haya cerrado. Respecto de las historias clínicas, la obligación legal de conservarlas por el período que fije la normativa sanitaria recae sobre el terapeuta como Titular del Banco de Datos: la plataforma le permite exportarlas en cualquier momento desde Configuración.
12. Medidas de Seguridad
Aplicamos medidas técnicas y organizativas proporcionales a la sensibilidad de los datos: cifrado en tránsito mediante HTTPS en todas las comunicaciones, cifrado en reposo de las credenciales de integración, reglas de acceso a nivel de base de datos que impiden que un usuario lea información ajena, autenticación gestionada por proveedor especializado, y segregación de la información por cuenta profesional.
Ningún sistema es invulnerable. Si se produjera un incidente de seguridad que afecte significativamente a sus datos personales, se lo comunicaremos sin dilación indebida junto con las medidas adoptadas, y lo pondremos en conocimiento de la autoridad competente cuando corresponda.
13. Sus Derechos ARCO y Cómo Ejercerlos
Usted puede ejercer sus derechos de Acceso, Rectificación, Cancelación y Oposición, así como los de información y revocación del consentimiento, reconocidos por la Ley N° 29733.
Si es terapeuta: escriba a soporte@neuracloud.org.pe desde el correo registrado en su cuenta. Buena parte de estos derechos puede ejercerlos usted mismo de inmediato: editar su perfil, exportar toda su información en formato JSON y eliminar registros desde Configuración.
Si es paciente: diríjase en primer lugar a su terapeuta, que es el Titular del Banco de Datos de su historia clínica, tal como se explica en el apartado 2. Si no obtiene respuesta o necesita asistencia técnica, escríbanos y le daremos soporte en lo que nos corresponda como Encargado.
Atenderemos su solicitud en los plazos que fija la normativa. Si considera que sus derechos no han sido debidamente atendidos, puede presentar una reclamación ante la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos.
15. Menores de Edad
El portal del profesional está reservado a mayores de edad con habilitación profesional vigente. Cuando el paciente atendido sea menor de edad, corresponde al terapeuta recabar el consentimiento del padre, madre o tutor legal antes de registrar sus datos en la plataforma, y conservar constancia de dicho consentimiento. Neura Cloud no verifica de forma independiente la edad de los pacientes registrados por un profesional.
16. Cambios en esta Política y Contacto
Podemos actualizar esta política para reflejar cambios legales, técnicos o de proveedores. Cuando el cambio sea sustancial —por ejemplo, la incorporación de un nuevo encargado que trate datos clínicos— se lo comunicaremos al correo registrado con una antelación mínima de treinta (30) días calendario. La fecha de vigencia aparece siempre en la cabecera de este documento.
Para cualquier consulta, solicitud o reclamación en materia de privacidad: soporte@neuracloud.org.pe.
Esta Política de Privacidad forma parte integrante de los Términos y Condiciones de Neura Cloud y se interpreta conjuntamente con ellos. En caso de contradicción entre ambos documentos sobre el tratamiento de datos personales, prevalece lo dispuesto en esta política.
© 2026 Neura Cloud. Operado y diseñado en Perú.