Legal

Política de privacidad

Última actualización: 27 de septiembre de 2026


Esta política explica qué datos personales se tratan cuando usas OpenHealth —el sistema web para consultorios y clínicas de salud en app.openhealth.pe, la app OpenHealth para pacientes y la app OpenHealth Staff para los profesionales—, para qué se usan, con quién se comparten y cómo ejercer tus derechos. OpenHealth es un servicio de Materia Software S.A.C. (RUC 20548133336), empresa peruana (en adelante, «Materia»).


1. Quién es responsable de tus datos

Depende de quién ingresó la información:

  • Lo que registra el establecimiento de salud. La ficha del paciente, la historia clínica, las citas, las ventas, los comprobantes y los mensajes que un consultorio o clínica (el «establecimiento») registra en OpenHealth son de ese establecimiento. El establecimiento es el responsable de esos datos y decide para qué los usa. Materia actúa como encargado del tratamiento: los guarda y procesa por cuenta del establecimiento, solo para prestarle el servicio y siguiendo sus instrucciones.
  • Tu cuenta y las apps. Materia es responsable de la cuenta con la que ingresas (en login.materia.pe) y de los datos que las apps necesitan para funcionar, como el identificador para enviarte notificaciones.

Si quieres ver, corregir o eliminar lo que registró tu establecimiento de salud, pídeselo a él. Si nos escribes a nosotros, le haremos llegar tu pedido.


2. Qué datos tratamos y para qué

Datos que registran los establecimientos, para atenderte, gestionar tus citas, cobrar y emitir comprobantes:

  • Del paciente: nombre, documento de identidad, fecha de nacimiento, sexo, teléfonos, correo electrónico y dirección.
  • Historia clínica: consultas, antecedentes, alergias, diagnósticos, recetas, vacunas, exámenes, archivos e imágenes, y los formularios y consentimientos que use el establecimiento.
  • Citas, videoconsultas, recordatorios, los mensajes que el establecimiento intercambia contigo por correo o WhatsApp y tus respuestas a sus encuestas.
  • Ventas, comprobantes electrónicos y pagos que registra el establecimiento.

Datos de salud. La información sobre tu salud es un dato sensible según la Ley N.º 29733. Se trata solo para tu atención y para la gestión del establecimiento, y solo la ve el personal que el establecimiento autoriza según su rol.


Datos de tu cuenta y de las apps, para darte acceso y hacer funcionar el servicio:

  • Cuenta: el correo o celular con el que ingresas, tu nombre y, si eliges entrar con Google o Microsoft, el nombre y el correo que esa cuenta comparte.
  • App OpenHealth: las citas, recetas, documentos y deudas pendientes que el establecimiento tiene a tu nombre y al de tus dependientes, las reservas que hagas y las fotos que decidas subir.
  • App OpenHealth Staff: lo que el profesional registra al trabajar, incluidas las grabaciones del dictado por voz (punto 3).
  • Notificaciones: el identificador que tu teléfono genera para recibir los avisos de la app.
  • Videoconsultas: la imagen y el sonido de la llamada, solo mientras dura. No grabamos las videoconsultas.
  • Datos técnicos: dirección IP, tipo de navegador o dispositivo y registros de actividad, para la seguridad del servicio y para resolver fallas.

No usamos tu ubicación. No vendemos datos personales ni los usamos para publicidad.


3. Dictado por voz con inteligencia artificial

La app OpenHealth Staff permite que el profesional grabe o dicte la consulta para preparar la nota clínica:

  • El audio se guarda en nuestros servidores y se envía a OpenAI para transcribirlo. Si OpenAI no responde, se usa Deepgram como respaldo.
  • La transcripción se envía a Anthropic para redactar el resumen clínico y proponer datos (diagnósticos, medicamentos, vacunas) que el profesional revisa antes de guardarlos.
  • El audio se conserva 3 meses y luego se elimina. La transcripción y el resumen quedan en la historia clínica como parte del registro del establecimiento.
  • El profesional debe informar al paciente que la consulta se va a grabar y contar con su consentimiento antes de hacerlo.

Otras funciones con IA que pide el profesional, como el análisis de la historia clínica o escuchar la nota en voz alta, envían a Anthropic u OpenAI solo la información necesaria para responder.


4. Con quién compartimos datos

Para prestar el servicio usamos los siguientes proveedores, que tratan los datos por encargo nuestro y solo para la función indicada:

  • Microsoft Azure: servidores, base de datos y almacenamiento de archivos, en Estados Unidos.
  • Cloudflare: red y protección del tráfico entre tu navegador o la app y nuestros servidores.
  • Postmark: envío de correos (comprobantes, recordatorios, avisos y códigos de acceso).
  • WhatsApp (Meta): mensajes que el establecimiento envía y recibe, y códigos de acceso.
  • OpenAI, Anthropic y Deepgram: las funciones de inteligencia artificial del punto 3 y la lectura de facturas de proveedores en PDF (Anthropic).
  • Google Firebase: envío de notificaciones a las apps.
  • LiveKit: transmisión de las videoconsultas.
  • Google y Microsoft: solo si eliges iniciar sesión con su cuenta, o si un profesional conecta su calendario (sus citas confirmadas se copian a ese calendario).
  • SUNAT, directamente o a través de un Operador de Servicios Electrónicos (OSE), y el SRI en Ecuador: los comprobantes electrónicos que emite el establecimiento.

Además, si un usuario del establecimiento conecta un asistente de IA externo (por ejemplo, Claude o ChatGPT) mediante el conector de OpenHealth y lo autoriza, ese asistente puede consultar los datos del establecimiento que el usuario elija, dentro de lo que su rol le permite. Lo mismo ocurre si el establecimiento configura su propia cuenta de un proveedor de IA para analizar sus reportes.


También entregaremos datos cuando lo ordene una autoridad competente conforme a ley.


5. Transferencia internacional

Nuestros servidores y los de los proveedores anteriores están fuera del Perú, principalmente en Estados Unidos. Por eso, al usar OpenHealth los datos se transfieren a esos países, solo a esos proveedores y solo con lo necesario para cada función.


6. Cuánto tiempo conservamos los datos

  • Historia clínica, ficha y comprobantes: mientras el establecimiento los necesite y durante los plazos que le exigen las normas sanitarias y tributarias. Lo decide el establecimiento, no la cuenta del usuario.
  • Audio del dictado: 3 meses; luego se elimina.
  • Tu cuenta: hasta que la elimines.
  • Datos de un establecimiento que deja el servicio: los conservamos hasta que el establecimiento nos pida eliminarlos, salvo lo que la ley obligue a guardar.

Lo que se elimina puede permanecer por un tiempo limitado en las copias de seguridad, hasta que estas se renueven.


7. Cómo eliminar tu cuenta


Al eliminar la cuenta se borra tu acceso (la cuenta de login.materia.pe). No se borran la ficha, la historia clínica, las citas, los comprobantes ni los pagos que registró el establecimiento: son del establecimiento y debe conservarlos. Si quieres que el establecimiento los corrija o elimine, pídeselo a él.


Guardamos el celular o correo verificado y la fecha de la baja, para que la cuenta no se vuelva a crear sola con ese número. Si más adelante quieres volver a usar la app, escríbenos.


Las cuentas del personal (OpenHealth Staff) las administra el establecimiento: pide la baja a tu establecimiento o por el mismo formulario.


8. Tus derechos

La Ley N.º 29733, Ley de Protección de Datos Personales, y su reglamento te dan derecho a acceder a tus datos personales, rectificarlos, cancelarlos u oponerte a su tratamiento (derechos ARCO). Para ejercerlos, escríbenos a [email protected] desde el correo de tu cuenta; si hace falta, te pediremos confirmar tu identidad. Si se trata de datos que registró un establecimiento, la respuesta le corresponde a él y te ayudaremos a hacerle llegar tu pedido.


Si consideras que no se atendió tu pedido, puedes presentar un reclamo ante la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos.


9. Menores de edad

Los datos de menores de edad los ingresa su padre, madre o tutor, o el establecimiento de salud al registrar su atención. El padre, madre o tutor vinculado por el establecimiento puede ver en la app la información de sus dependientes.


10. Seguridad

  • La web y las apps se comunican con nuestros servidores por conexiones cifradas (HTTPS).
  • Cada usuario del establecimiento ve y hace solo lo que le permite su rol; los roles los asigna el administrador del establecimiento.
  • Las autorizaciones para conectar calendarios se guardan cifradas.
  • El equipo de Materia accede a los datos de un establecimiento solo cuando es necesario para darle soporte o mantener el servicio.

Si ocurre un incidente de seguridad que afecte datos personales, actuaremos y lo comunicaremos según lo exige la ley.


11. Cookies

Usamos cookies propias, necesarias para mantener tu sesión iniciada y proteger los formularios. No usamos cookies de publicidad. Algunas páginas antiguas de este sitio todavía cargan el código de Google Analytics, que puede crear cookies de medición de Google.


12. Cambios a esta política

Si cambiamos esta política, publicaremos la nueva versión en esta página con su fecha. Si el cambio es importante, también lo avisaremos en el sistema o por correo.


13. Contacto

Materia Software S.A.C. · RUC 20548133336
Privacidad y soporte: [email protected]