Política de Privacidad
Identidad del responsable del tratamiento
Corporación Medmedic S.A.C., con RUC 20612070637, con domicilio en Av. Óscar R. Benavides 3108, Int. A501, Cercado de Lima, Perú, en adelante “Medmedic”, es responsable del tratamiento de los datos personales recopilados a través del sitio web www.medmedic.pe y de los canales de atención vinculados a sus operaciones comerciales.
Para consultas relacionadas con privacidad o protección de datos personales, el titular puede comunicarse al correo ventas@medmedic.pe.
Marco legal y principios aplicables
El tratamiento de datos personales realizado por Medmedic se rige por la Ley N.° 29733 – Ley de Protección de Datos Personales, su Reglamento aprobado por el Decreto Supremo N.° 016-2024-JUS y las demás normas complementarias o modificatorias vigentes en la República del Perú.
Medmedic procura tratar los datos personales de acuerdo con los principios de legalidad, consentimiento cuando corresponda, finalidad, proporcionalidad, calidad, seguridad, transparencia y responsabilidad en el tratamiento.
Datos personales que podemos recopilar
Dependiendo de la interacción del titular con Medmedic, podremos recopilar únicamente los datos que resulten necesarios para la finalidad correspondiente, entre ellos:
- Nombres y apellidos.
- DNI, RUC u otro dato de identificación cuando resulte necesario.
- Dirección de entrega y/o facturación.
- Número telefónico y correo electrónico.
- Datos necesarios para la emisión de boletas, facturas u otros comprobantes.
- Información relacionada con pedidos, productos adquiridos, montos, fechas, estado de pago y entrega.
- Información proporcionada voluntariamente mediante formularios, correo electrónico, mensajería u otros canales de atención.
- Datos técnicos de navegación, tales como dirección IP, tipo de dispositivo, navegador, registros técnicos e identificadores asociados a cookies o tecnologías similares, cuando corresponda.
Datos relacionados con la salud
Debido a la naturaleza de los productos comercializados por Medmedic, un cliente podría proporcionar voluntariamente información relacionada con su salud o la de un tercero al solicitar orientación sobre un producto, atención postventa o soporte.
Medmedic no requiere datos de salud para una compra ordinaria, salvo que resulten estrictamente necesarios para atender una solicitud específica. Cuando dicha información tenga la condición de dato sensible, su tratamiento se realizará únicamente para la finalidad correspondiente y conforme a las exigencias legales aplicables, incluyendo la obtención del consentimiento cuando sea necesario.
Finalidades del tratamiento
Los datos personales podrán ser tratados para las siguientes finalidades:
- Procesar pedidos y gestionar la compra de productos.
- Verificar pagos y gestionar el estado de las transacciones.
- Emitir boletas, facturas y demás documentación comercial o tributaria.
- Coordinar entregas, recojos y servicios de transporte.
- Brindar atención al cliente y responder consultas.
- Gestionar garantías, evaluaciones técnicas, cambios, reclamos y servicios postventa.
- Prevenir fraudes, usos indebidos o incidentes de seguridad relacionados con la plataforma.
- Cumplir obligaciones legales, tributarias, contables, administrativas o requerimientos de autoridades competentes.
- Analizar el funcionamiento del sitio web y mejorar la experiencia de navegación, cuando corresponda.
- Enviar comunicaciones comerciales, promociones, novedades o publicidad únicamente cuando exista una base legal válida y, cuando corresponda, el consentimiento del titular.
Consentimiento y otras bases permitidas
Medmedic solicitará el consentimiento del titular cuando este sea legalmente necesario. El consentimiento deberá ser libre, previo, expreso, inequívoco e informado, y podrá ser revocado conforme a la normativa aplicable.
Determinados tratamientos podrán realizarse sin requerir consentimiento cuando se encuentren comprendidos en las excepciones previstas por la Ley, por ejemplo, cuando sean necesarios para ejecutar una relación contractual solicitada por el titular, cumplir obligaciones legales o atender requerimientos de una autoridad competente.
Carácter obligatorio o facultativo de los datos
Los campos identificados como obligatorios en formularios o procesos de compra corresponden a información necesaria para atender la solicitud, gestionar el pedido, emitir el comprobante, realizar la entrega o cumplir una obligación legal.
Si el titular decide no proporcionar información obligatoria, Medmedic podría no estar en condiciones de procesar la compra, realizar la entrega, emitir el comprobante o prestar el servicio solicitado.
La entrega de datos identificados como opcionales es voluntaria y su negativa no impedirá el acceso a los servicios que no requieran dicha información.
Bancos de datos personales
Los datos recopilados para compras, atención comercial, postventa y demás finalidades relacionadas podrán ser incorporados a los bancos de datos personales de titularidad de Corporación Medmedic S.A.C. que correspondan a la relación mantenida con el titular.
Medmedic cumplirá con las obligaciones de inscripción, actualización y demás comunicaciones ante el Registro Nacional de Protección de Datos Personales que resulten aplicables a sus bancos de datos.
Encargados, destinatarios y terceros
Medmedic no vende datos personales. La información podrá ser comunicada o puesta a disposición de terceros únicamente cuando resulte necesario para cumplir las finalidades informadas, exista autorización del titular cuando sea exigible o exista una obligación legal.
Entre los terceros que podrían intervenir se encuentran:
- Empresas de transporte, courier, motorizados o agencias encargadas de la entrega de pedidos.
- Pasarelas y proveedores de servicios de pago.
- Proveedores de hosting, infraestructura tecnológica, almacenamiento, correo electrónico y servicios en la nube.
- Proveedores de sistemas de gestión comercial, facturación, atención al cliente o soporte tecnológico.
- Proveedores de comunicaciones o marketing, únicamente para las finalidades autorizadas.
- Asesores contables, legales o técnicos cuando resulte necesario para la prestación de sus servicios.
- Entidades públicas, autoridades administrativas, judiciales o tributarias cuando exista una obligación legal o requerimiento válido.
Los terceros que actúen como encargados del tratamiento deberán utilizar la información conforme a las instrucciones y finalidades que correspondan y aplicar las medidas de seguridad exigibles.
Flujo transfronterizo de datos personales
Algunos proveedores tecnológicos utilizados por Medmedic podrían contar con infraestructura, servidores o servicios ubicados fuera del territorio peruano. En dichos casos podría producirse un flujo transfronterizo de datos personales.
Cuando corresponda, Medmedic adoptará las medidas contractuales, técnicas y organizativas necesarias para procurar un nivel adecuado de protección de los datos y realizará las comunicaciones o registros exigidos por la normativa peruana.
Pagos y datos financieros
Cuando una compra sea pagada mediante una pasarela de pago externa, los datos necesarios para procesar la operación podrán ser tratados directamente por el proveedor de pagos conforme a sus propios términos, políticas de privacidad y estándares de seguridad.
Medmedic podrá recibir información relacionada con la transacción, como su estado, importe, fecha, identificador de operación y demás datos necesarios para validar el pago y gestionar el pedido.
Uso de cookies
El sitio web puede utilizar cookies y tecnologías similares para permitir su funcionamiento, recordar preferencias, mantener sesiones, reforzar la seguridad, analizar el uso del sitio y mejorar la experiencia del usuario.
Las cookies estrictamente necesarias podrán utilizarse cuando sean indispensables para prestar una funcionalidad solicitada por el usuario. Las cookies no esenciales que impliquen tratamiento de datos personales serán utilizadas de acuerdo con los requisitos de información y consentimiento que resulten aplicables.
El usuario podrá gestionar sus preferencias mediante las herramientas disponibles en el sitio web y/o configurar su navegador para bloquear o eliminar cookies. La desactivación de determinadas cookies puede afectar algunas funcionalidades.
Comunicaciones comerciales y publicidad
Medmedic podrá enviar información comercial, promociones o novedades únicamente cuando cuente con una base legal que lo permita y, cuando corresponda, con el consentimiento previo del titular.
El consentimiento para fines comerciales es independiente de la compra de productos y podrá ser revocado en cualquier momento mediante el mecanismo indicado en la comunicación recibida o solicitándolo al correo ventas@medmedic.pe.
La revocación del consentimiento para publicidad no afectará el tratamiento de datos necesario para gestionar pedidos, garantías, facturación, obligaciones legales u otras finalidades que cuenten con una base válida independiente.
Seguridad de la información
Medmedic adopta medidas técnicas, organizativas y legales razonables destinadas a proteger los datos personales contra pérdida, alteración, destrucción, acceso, divulgación o tratamiento no autorizado.
Las medidas de seguridad podrán incluir controles de acceso, gestión de credenciales, respaldos, actualización de sistemas, restricciones de permisos y otras medidas proporcionales a la naturaleza de la información y los riesgos identificados.
Si se produce un incidente de seguridad de datos personales que se encuentre dentro de los supuestos de notificación establecidos por la normativa vigente, Medmedic efectuará las comunicaciones correspondientes a la Autoridad Nacional de Protección de Datos Personales y/o a los titulares afectados dentro de los plazos legalmente establecidos.
Plazo de conservación
Los datos personales serán conservados durante el tiempo necesario para cumplir las finalidades para las cuales fueron recopilados y, posteriormente, durante los plazos que resulten necesarios para atender obligaciones legales, tributarias, contables, contractuales, de protección al consumidor o para la formulación, ejercicio o defensa de derechos.
Cuando los datos ya no sean necesarios y no exista una obligación que justifique su conservación, Medmedic adoptará las medidas correspondientes para su eliminación, anonimización o bloqueo, según resulte aplicable.
Derechos del titular de los datos
El titular puede ejercer los derechos reconocidos por la normativa de protección de datos personales, incluyendo los derechos de:
- Acceso: conocer qué datos personales son tratados por Medmedic y las condiciones de su tratamiento.
- Rectificación: solicitar la corrección o actualización de datos inexactos, incompletos o desactualizados.
- Cancelación: solicitar la supresión o cancelación de sus datos cuando corresponda legalmente.
- Oposición: solicitar que se deje de realizar determinado tratamiento cuando se cumplan los requisitos legales.
- Revocación: retirar el consentimiento otorgado para aquellos tratamientos que dependan de dicho consentimiento.
Para ejercer estos derechos, el titular deberá enviar una solicitud al correo ventas@medmedic.pe, indicando su nombre, el derecho que desea ejercer, una descripción clara de su solicitud y la información razonablemente necesaria para acreditar su identidad.
Medmedic atenderá las solicitudes dentro de los plazos establecidos por la normativa vigente. El derecho de acceso será atendido dentro del plazo legal aplicable y las solicitudes de rectificación, cancelación u oposición dentro de sus respectivos plazos legales.
Datos de menores de edad
El sitio web y los canales de venta de Medmedic no están dirigidos específicamente a menores de edad. Medmedic no busca recopilar deliberadamente datos personales de menores sin la intervención de sus padres, representantes o responsables cuando esta sea exigida por la normativa.
Si Medmedic toma conocimiento de que se han proporcionado datos de un menor de forma contraria a las disposiciones aplicables, podrá adoptar las medidas necesarias para eliminar, restringir o regularizar dicho tratamiento.
Modificaciones de la política
Medmedic podrá actualizar la presente Política de Privacidad cuando existan cambios normativos, tecnológicos, operativos o en las finalidades del tratamiento de datos.
La versión vigente será publicada en esta misma sección indicando su fecha de actualización. Cuando una modificación implique una nueva finalidad que requiera consentimiento, este será solicitado conforme a la normativa aplicable.
Información y transparencia
La presente Política de Privacidad tiene como finalidad informar de manera clara sobre el tratamiento de datos personales realizado por Medmedic. Su publicación no sustituye la obtención del consentimiento cuando este sea legalmente necesario.
En formularios, procesos de compra u otros puntos de recopilación, Medmedic podrá presentar avisos adicionales o información específica cuando la naturaleza del tratamiento así lo requiera.