Política de Privacidad

Vanty ABA es una plataforma de gestión clínica para centros de desarrollo infantil y terapia (ABA, TEA, TDAH y áreas afines). Permite a cada centro gestionar la información clínica de sus pacientes y comunicarse de forma segura con las familias.

Cada centro que utiliza Vanty ABA actúa como responsable del tratamiento de los datos de sus pacientes y familias. Vanty ABA actúa como encargado del tratamiento: procesa dicha información por cuenta del centro, siguiendo sus instrucciones y únicamente para prestar el servicio.

Tratamos únicamente la información necesaria para prestar el servicio:

• Datos de cuenta: nombre completo, correo electrónico, teléfono y, de forma opcional, fotografía de perfil.
• Datos del paciente: nombre, fecha de nacimiento, diagnóstico, evaluaciones, programas terapéuticos, registros de sesión y progreso. Se trata de datos sensibles de salud y reciben protección reforzada.
• Contenido que compartes: formularios, mensajes, audios, imágenes y documentos intercambiados con el centro.
• Datos técnicos: registros de conexión y acceso, conservados por un tiempo limitado con fines de seguridad.

• Atención clínica: gestionar la historia clínica y el seguimiento terapéutico del paciente.
• Reportes: elaborar informes de progreso para familias y profesionales.
• Comunicación: enviar avisos de citas, recordatorios y comunicaciones del centro.
• Seguridad y continuidad: proteger las cuentas, prevenir usos indebidos y mantener el servicio operativo.

Tus datos nunca se utilizan con fines publicitarios, para elaborar perfiles comerciales ni se venden a terceros.

El tratamiento se basa en el consentimiento del titular o, tratándose de menores de edad, de su padre, madre o tutor legal; en la ejecución del servicio de salud solicitado al centro; y en el cumplimiento de las obligaciones legales aplicables a los registros clínicos.

La información solo es accesible por:

• El equipo clínico del centro directamente involucrado en la atención del paciente, según su rol.
• Proveedores tecnológicos que soportan el servicio (base de datos, alojamiento y almacenamiento de archivos), sujetos a obligaciones de confidencialidad y seguridad.
• El proveedor de inteligencia artificial que procesa las consultas de ARIA, recibiendo solo el contexto mínimo necesario para cada respuesta.
• Autoridades competentes, exclusivamente cuando lo exija la ley o un mandato judicial.

Algunos de estos proveedores pueden alojar datos fuera del Perú. En esos casos, el flujo transfronterizo se realiza con garantías adecuadas, conforme a la normativa aplicable.

Aplicamos medidas técnicas y organizativas proporcionales a la sensibilidad de los datos:

• Cifrado en reposo con AES-256.
• Cifrado en tránsito mediante conexiones TLS en todas las comunicaciones.
• Aislamiento por centro: políticas de seguridad a nivel de fila (Row Level Security) garantizan que cada centro acceda únicamente a sus propios registros.
• Acceso por roles (dirección, administración, especialista, terapeuta, secretaría, familia), bajo el principio de mínimo privilegio.
• Verificación en dos pasos opcional para todas las cuentas.

ARIA es el asistente de la plataforma, basado en modelos de lenguaje. Su uso se rige por los siguientes principios:

• Minimización: se envía únicamente el contexto estrictamente necesario para cada consulta.
• Sin entrenamiento: la información clínica no se utiliza para entrenar modelos de inteligencia artificial.
• Supervisión humana: ARIA es una herramienta de apoyo; no emite diagnósticos ni sustituye el criterio profesional del equipo terapéutico.

Los datos de menores de edad se tratan con el consentimiento de su padre, madre o tutor legal y con el más alto nivel de confidencialidad:

• Acceso restringido: solo el padre, madre o tutor responsable y los profesionales asignados al caso.
• Sin uso comercial: los datos del menor nunca se utilizan para publicidad ni perfiles de marketing.
• Control del tutor: puede ejercer en cualquier momento los derechos del menor.

Conforme a la Ley de Protección de Datos Personales (Ley N.º 29733) y su reglamento, puedes ejercer de forma gratuita los derechos de:

Las solicitudes se presentan ante el centro que te atiende, como responsable del tratamiento; la plataforma le presta el apoyo necesario para responder dentro de los plazos legales. Si consideras que tu solicitud no fue debidamente atendida, puedes presentar un reclamo ante la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos.

Si inicias sesión con Google o Microsoft, solo recibimos tu nombre, correo electrónico y fotografía de perfil para crear y gestionar tu cuenta. No accedemos a tu correo, archivos ni a otros servicios.

Si vinculas Google Calendar u Outlook Calendar, el acceso se limita a crear y actualizar los eventos de tus citas. Puedes revocarlo en cualquier momento desde Mi perfil → Calendarios vinculados.

La información clínica se conserva mientras la atención esté activa y, posteriormente, durante el plazo mínimo que exige la normativa sanitaria aplicable a las historias clínicas. Vencido dicho plazo, se elimina o anonimiza de forma segura. Los datos de cuenta se eliminan al cerrarse la cuenta, salvo que la ley disponga lo contrario.

Podemos actualizar esta política para reflejar mejoras en el servicio o cambios normativos. Los cambios relevantes se comunicarán mediante un aviso dentro de la plataforma, y la fecha de la última actualización figurará siempre al inicio de este documento.

Para consultas sobre el tratamiento de tus datos, comunícate con el centro que te atiende a través de los canales disponibles en la plataforma. Para asuntos relacionados con la plataforma Vanty ABA, puedes escribirnos desde la sección de soporte.