Saltar al contenido

Perú · Datos y límites

Qué hace Arbol con los datos de tus pacientes

Antes del precio, todo centro pregunta dos cosas: qué pasa con los datos y qué pasa si el agente opina de medicina. Acá están las respuestas, con el reglamento peruano y con lo que el producto hace hoy.

0,5–100UIT

de multa por mal uso de datos personales bajo el reglamento vigente desde marzo de 2025
DS 016-2024-JUS · EY Perú ↗

Lo que queda de cada conversación

La conversación entra por voz o WhatsApp y sale convertida en campos con nombre. Eso es lo que permite auditar sin escuchar horas de grabaciones.

Llamada entrante · martes 20:413 min 05 s

Consulta por cardiología, pregunta precio y agenda para el jueves. El aviso de grabación y la finalidad quedaron registrados al inicio de la conversación.

Lo que queda guardado

finalidad
Agendamiento de consulta
consentimiento
Avisado y registrado
cobertura
Particular
resultado
Cita jueves 10:20
acceso
Rol admisión + gerencia
  • Se identifica antes de pedir un solo dato

    Dice que es un asistente del centro y que la conversación se graba. En la primera frase, sin excepción.

  • Finalidad declarada por contacto

    Cada conversación queda con el motivo por el que ocurrió: agendar, confirmar, cotizar. No hay contacto sin propósito registrado.

  • Acceso por rol dentro de tu organización

    Quién puede escuchar una grabación o ver un contacto lo define tu centro, no la costumbre de que todos vean todo.

  • Cero consejo clínico

    No da diagnóstico ni indicación. Deriva según el protocolo aprobado, con la conversación adjunta.

  • Exportación y borrado a pedido

    Conversaciones, contactos y citas salen completos en formato abierto, y se borran según la política que definas.

El marco peruano en una línea

El reglamento de la Ley 29733 exige finalidad declarada, consentimiento para datos de salud, un Oficial de Datos Personales y notificación de incidentes en 48 horas, con multas de 0,5 a 100 UIT. Arbol cubre el lado operativo: aviso dentro de la conversación, finalidad registrada, acceso por rol y exportación.

DS 016-2024-JUS · vigente desde marzo de 2025 ↗

La letra chica, en letra grande

Cuatro puntos, incluido el que casi nadie publica: lo que todavía no hacemos.

Qué cambió con el reglamento vigente

El Decreto Supremo 016-2024-JUS aprobó el nuevo reglamento de la Ley 29733 y rige desde el 31 de marzo de 2025. Trae tres obligaciones que afectan directo a la operación de un centro de salud: notificar incidentes de seguridad a la autoridad en 48 horas, designar un Oficial de Datos Personales y sostener procedimientos de portabilidad y ejercicio de derechos.

Las multas van de 0,5 a 100 UIT según la gravedad. Para un centro mediano, el rango alto equivale a varios meses de facturación de consulta externa.

DS 016-2024-JUS · análisis EY Perú ↗

La información de salud es dato sensible, por definición

El reglamento define como datos relativos a la salud toda información sobre la salud pasada, presente o pronosticada de una persona, incluida la que se deriva de un acto médico. Esa categoría exige un estándar más alto de consentimiento y de seguridad que un dato de contacto común.

En una conversación de agendamiento eso aparece constantemente: el motivo de consulta, la especialidad solicitada, el examen que le pidieron. No hace falta un diagnóstico para estar tratando datos sensibles.

Reglamento, definiciones · LP Derecho ↗

El riesgo real está en el celular del equipo

En la práctica, la mayor exposición de un centro peruano no es su sistema de citas: es el WhatsApp personal donde circulan nombres, órdenes fotografiadas y resultados. Ese teléfono no tiene control de acceso, no se puede auditar y se va con la persona.

Mover ese tráfico a un canal con roles, historial y exportación es la mejora de cumplimiento más grande que puede hacer un centro sin abrir un proyecto de sistemas.

Lo que todavía no afirmamos

Arbol registra cada conversación, deja la línea de tiempo de cada persona y hace que las automatizaciones posteriores al cierre nazcan apagadas, encendiéndose solo con aprobación explícita. Todo eso es verificable en el producto.

Lo que no decimos que exista hoy: un responsable humano asignado por alerta con fecha de cierre, ni un expediente único que consolide todas las fuentes de información del paciente.

Qué es fijo y qué configuras tú

Lo que viene puesto y no se toca, y lo que configura tu equipo.

PuntoCómo funcionaQuién lo decide
Identidad del agenteSe presenta como asistente del centroNo configurable
Aviso de grabaciónEn la primera frase de cada llamadaNo configurable
Consejo clínicoNo da diagnóstico ni indicación; derivaNo configurable
Finalidad del contactoRegistrada en cada conversaciónNo configurable
Quién accede a quéPor rol dentro de tu organizaciónLo define tu equipo
RetenciónPlazo definido por el centroLo define tu equipo
Campañas salientesNacen apagadas; se encienden una por unaLo define tu equipo

Preguntas sobre datos y responsabilidad

¿Prefieres correo? Escríbenos a support@getarbol.com — contesta una persona.

¿Quién es el responsable del tratamiento de los datos?

Tu institución es la responsable y Arbol actúa como encargado del tratamiento, con las obligaciones que eso implica bajo la Ley 29733 y su reglamento. Los datos son tuyos y salen completos cuando los pidas.

¿Qué pasa si hay un incidente de seguridad?

El reglamento exige notificar a la autoridad dentro de las 48 horas. Nuestro compromiso operativo es avisarte sin demora y con la información necesaria para que tu centro cumpla ese plazo.

¿El paciente puede pedir que borren su información?

Sí. El pedido se ejecuta sobre las conversaciones y el contacto asociados, según la política de retención que definas. Los derechos de acceso, rectificación y supresión son parte del marco vigente.

¿El agente puede entregar resultados de exámenes?

No. Puede confirmar que un resultado está disponible si tu equipo carga esa regla, pero no entrega ni interpreta contenido clínico: eso se deriva a una persona.

¿Esto reemplaza a mi asesor legal?

No. Es la descripción de cómo opera el producto y de qué exige la norma, para que tu equipo legal pueda revisarlo. Las decisiones de cumplimiento las toma tu institución.

Perú · Confianza

Revísalo con quien tenga que aprobarlo

Si tienes área legal o de calidad, tráelos a la llamada: preferimos responder las preguntas incómodas antes y no después.

Tarifa mensual fija en soles. Sin piloto: se contrata y se pone en vivo.

  1. Esta semana

    Llamada de 30 minutos

    Datos, retención, accesos y protocolo de derivación clínica.

  2. 48 horas después

    Agente armado

    Escuchas el aviso de grabación y los límites en vivo.

  3. Día 4

    En vivo

    Con la consola abierta para tu equipo desde el primer día.