Política de Privacidad de MEDCAM Perú
Vigente desde: 13 de mayo de 2026
Entidad responsable: MEDCAM PERÚ 1 S.A.C.
RUC: 20601708583
Domicilio: Jirón Comandante Horacio Ballón 103, Departamento 201, Interior 301, distrito de San Borja, provincia y departamento de Lima.
Correo de contacto: [email protected]
1. Identidad y domicilio del responsable del tratamiento de datos personales
MEDCAM PERÚ 1 S.A.C. (en adelante, «MEDCAM» o la «Clínica Ocupacional«) con RUC 20601708583 y con domicilio en Jirón Comandante Horacio Ballón 103, Departamento 201, Interior 301, distrito de San Borja, provincia y departamento de Lima. Pone a disposición de los titulares de datos personales que puedan visitar la página web https://medcam.com.pe, su política de protección de datos personales. En conformidad, con lo previsto en la Ley 29733, Ley de Protección de Datos Personales (en adelante, LPDP), su Reglamento, aprobado por Decreto Supremo 016-2024-JUS (en adelante, RLPDP), y otras normas ampliatorias y conexas.
2. Finalidades del tratamiento de datos personales
MEDCAM, como responsable del tratamiento de datos personales y titular de sus bancos de datos personales ha previsto el registro de dichos bancos, en conformidad con el cuadro siguiente:
| Bancos de Datos Personales | Código | Finalidades |
|---|---|---|
| Trabajadores | PJ-2026-1709 | Administrar los datos personales de los trabajadores para permitir el cumplimiento de obligaciones laborales, supervisión y otras derivadas del vínculo laboral |
| Postulantes | PJ-2026-1707 | Gestionar la información personal de los postulantes a colaborades, para permitir el desarrollo adecuado de los procesos de selección de MEDCAM |
| Pacientes | PJ-2026-1706 | Administrar los datos personales de pacientes para permitir el desarrollo de los procesos vinculados a los servicios de salud ocupacional |
| Clientes | PJ-2026-1705 | Gestionar información personal de clientes para permitir el desarrollo de la relación comercial, incluyendo la atención de solicitudes, elaboración de propuestas, cotizaciones, contratación y prestación de servicios de salud ocupacional y/o laboratorio |
| Proveedores | PJ-2026-1704 | Administrar los datos personales de proveedores de la organización para permitir la evaluación, selección, contratación, ejecución, seguimiento y control de los servicios o bienes proporcionados por personas naturales |
| Videovigilancia | PJ-2026-1703 | Administrar los datos personales recabados por el sistema de videovigilancia de las personas que ingresan y permanecen en las instalaciones para proteger su integridad; así como, la seguridad de los bienes y activos de la organización |
| Visitantes | PJ-2026-1702 | Gestionar los datos personales de visitantes que ingresan a las instalaciones y permanecen en la organización para proteger su integridad; así como, la seguridad de los bienes y activos de la organización |
Cabe señalar que el cuadro previo contiene los bancos de datos personales de titularidad de la Clínica Ocupacional, pero que el listado no es limitativo. Si no que, en caso de que las circunstancias lo ameriten, el listado de los bancos de datos podrá ser modificado. En atención al registro o incorporación de un nuevo banco de datos personales; o, a la modificación y/o cancelación de alguno de los bancos de datos contenidos en el listado.
3. Periodos de conservación de los datos personales
MEDCAM ha cumplido con regular el periodo de conservación de los datos personales destinados a estar contenidos en sus bancos de datos personales. En ese sentido, ha precisado que el periodo de conservación de la información recopilada se ha establecido en conformidad con el cuadro siguiente:
| Bancos de Datos Personales | Tipo de documento | Base legal | Tiempo |
|---|---|---|---|
| Trabajadores | Documentos laborales generales | Artículo 1, Ley 27029 | 5 años |
| Trabajadores | Obligaciones laborales | Decreto Legislativo 1310 | 5 años desde el pago |
| Trabajadores | Registros de accidentes de trabajo, enfermedades ocupacionales e incidentes peligrosos | Ley 29783 y su Reglamento | 10 años |
| Trabajadores | Exámenes médicos ocupacionales | Ley 29783 y Decreto Supremo 005-2012-TR | 20 años |
| Postulantes | Información identificativa, datos de contacto y algunos datos sensibles incluidos en el currículum vitae | Artículo 5, LPDP | 1 año |
| Pacientes | Historias clínicas en el archivo activo (desde la última atención al paciente) | Resolución Ministerial 214-2018/MINSA | 5 años |
| Pacientes | Historias clínicas en el archivo pasivo (desde la fecha de traslado al archivo pasivo) | Resolución Ministerial 214-2018/MINSA | 15 años |
| Pacientes | Historias clínicas de pacientes con cáncer ocupacional (después de terminada la exposición) | Resolución Ministerial 214-2018/MINSA | 40 años |
| Clientes | Datos de cientes (recabados en el marco de la relación contractual) | Artículo 2001, inciso 1, Código Civil | 10 años posteriores a la conclusión del contrato |
| Clientes | Datos para facturación y comprobantes de pago | Artículo 87, Código Tributario | Mínimo de 5 años |
| Proveedores | Datos de proveedores (recabados en el marco de la relación contractual) | Artículo 2001, inciso 1, Código Civil | 10 años posteriores a la conclusión del contrato |
| Proveedores | Datos para facturación y comprobantes de pago | Artículo 87, Código Tributario | Mínimo de 5 años |
| Videovigilancia | Regla general de conservación de imágenes | Numeral 7.18, Directiva 01-2020-JUS/DGTAIPD | 30 a 60 días calendario |
| Videovigilancia | Eliminación de imágenes una vez vencido el plazo | Numeral 7.18, Directiva 01-2020-JUS/DGTAIPD | Hasta 2 días hábiles para borrar |
| Videovigilancia | Excepción: conservación por interés legítimo o razones técnicas | Numeral 7.18, Directiva 01-2020-JUS/DGTAIPD | Plazo ampliable (justificado) |
| Videovigilancia | Imágenes vinculadas a infracciones laborales o accidentes | Numeral 7.18, Directiva 01-2020-JUS/DGTAIPD | Hasta 120 días calendario |
| Visitantes | Información identificativa como nombres, DNI, sexo, imagen y firma | Artículo 5, LPDP | 1 año |
Atendiendo al vencimiento los plazos establecidos previamente, solicitud expresa del titular de datos personales o requerimiento formal de la ANPD, la Clínica Ocupacional podrá resguadar información en archivo pasivo. Así como, eliminar o suprimir datos personales contenidos en sus bancos de datos personales atendiendo a criterios de minimización del tratamiento y eficiencia en la conservación de información.
Para dichos efectos, MEDCAM seguirá protocolos seguros de eliminiación o supresión de información, equipos vinculados al tratamiento de datos personales y medios de almacenamiento automatizados o no automatizados.
Lo cual, se realizará considerando los lineamientos y buenas prácticas voluntarias establecidas en su Protocolo de Elimnación y supresión de información. Así como las normas técnicas peruanas NTP-ISO/IEC 27005 y la NTP-ISO 31000.
4. Tratamiento de datos personales obligatorios y facultativos
Para llevar a cabo las finalidades descritas en la presente política de privacidad, es obligatorio que nos pueda proporcionar los datos personales siguientes:
| Bancos de Datos Personales | Datos Personales | Datos Sensibles |
|---|---|---|
| Trabajadores | Nombres y apellidos, DNI, dirección, teléfono, correo, fecha de nacimiento, estado civil, firma, imagen, sexo y cargo en entidades públicas o privadas vigentes o pasados | Datos biométricos, ingresos económicos, afiliación sindical, antecedentes, información de la salud física y mental |
| Postulantes | Nombres, apellidos, DNI, teléfono, sexo, cargo en entidades públicas o privadas vigentes o pasados, correo electrónico, fecha de nacimiento, imagen, firma y estado civil | Ingresos económicos, afiliación sindical, antecedentes, información de la salud física y mental |
| Pacientes | Nombres, apellidos, DNI, teléfono, sexo, cargo en entidades públicas o privadas vigentes o pasados, correo electrónico, fecha de nacimiento, imagen, firma y estado civil | Datos biométricos, información de la salud física y mental |
| Clientes | Nombres, apellidos, DNI, teléfono, sexo, cargo en entidades públicas o privadas vigentes o pasados, correo electrónico, fecha de nacimiento, imagen, firma y estado civil | No se recopila |
| Proveedores | Nombres, apellidos, DNI, teléfono, sexo, cargo en entidades públicas o privadas vigentes o pasados, correo electrónico, fecha de nacimiento, imagen, firma y estado civil | No se recopila |
| Videovigilancia | Imagen | No se recopila |
| Visitantes | Nombres y apellidos, DNI, sexo, imagen, firma | No se recopila |
Sobre el particular, cabe destacar que la información recopilada resulta necesaria para el cumplimiento de las finalidades de cada banco de datos personales. Por lo que, su entrega implica el reconocimiento del titular de datos personales acerca de la necesidad de dicha información para que MEDCAM pueda brindar sus servicios adecuadamente.
Sumado a ello, en cada caso y según corresponda, se informará acerca del tratamiento de datos personales por los medios previstos por la LPDP y RLPDP. Asimismo, siempre que el tratamiento de datos personales así lo requiera, se recavará el consentimiento respectivo del titular de los datos personales en el cual se informará expresamente acerca de los datos personales y sensibles que resulten obligatorios y las consecuencias de entregar o negarse a la entrega de dicha información.
Finalmente, solo se podrá usar datos personales identificativos y de contacto para finalidades adicionales —como marketing, publicidad y remisión de ofertas comerciales—; sí y solo si, el titular de los datos personales ha consentido dicha finalidad adicional.
5. Consecuencias de proporcionar o negar la entrega de datos personales
Se han previsto consecuencias relativas a que los titulares de datos personales proporcionen su información de carácter personal; así como, para la expresión de su negativa. Las cuales, se han desarrollado de manera diversificada para el tratamiento de datos personales realizado en cada banco de datos personales de MEDCAM, respecto a cada titular de datos personales cuya información resulte objeto de tratamiento. Dichas consecuencias, se podrán advertir en el contenido del cuadro siguiente:
| Bancos de Datos Personales | Consecuencias de proporcionar información | Consecuencias de la negativa de entrega de información |
|---|---|---|
| Trabajadores | Permitirá la adecuada gestión de las obligaciones y derechos laborales de los titulares de datos personales | Impedirán el correcto desempeño de la relación laboral al impedir el cumplimiento de obligaciones legales. |
| Postulantes | Habilitará y facilitará el desarrollo de los procesos de selección desarrollados por MEDCAM | Concluirá inmediatamente con la postulación en la medida que no permitirá su desarrollo adecuado |
| Pacientes | Facultará a que la Clínica Ocupacional pueda prestar sus servicios de médicos ocupacionales, evaluaciones de aptitud y campañas de diagnóstico in-house | No permitirá el desarrollo de las evaluaciones médicas o exámenes de laboratorio. |
| Clientes | Permitrá el cumplimiento del objeto y las obligaciones contractuales asumidas por MEDCAM respecto a sus clientes | Limitará el correcto desarrollo de la relación contractual e impedirá que se pueda cumplir con las obligaciones de ley. |
| Proveedores | Permitrá alcanzar el objeto de la relación contractual que la Clínica Ocupacional entable con sus proveedores y las obligaciones vinculadas | Impedirá el desarrollo adecuado de la relación contractual con los proveedores |
| Videovigilancia | Permitirá que MEDCAM pueda brindar seguridad física y material a las personas que se encuentren en sus instalaciones. Así como, el registro de imágenes para necesidades futuras. | Restringira el acceso del titular de datos personales que afecte, bloquee o oculte su imagen a las instalaciones de la Clínica Ocupacional |
| Visitantes | Habilitará al titular de datos personales debidamente identificado y anunciado al ingreso a las instalaciones de la Clínica Ocupacional para un correcto registro de visitantes | Se impedirá el acceso del titular de datos personales a las instalaciones de MEDCAM por motivos de seguridad física y material de otros titulares de datos personales |
En atención a ello, es peciso sugerir a los titulares de datos personales que puedan evaluar —de manera previa a la entrega de información o reticencia— las consecuencias de sus decisiones. En la medida que, estas podrán afectar a los titulares de datos personales cuya información resulte indispensable para el desarrollo adecuado de los procesos de la Clínica Ocupacional.
6. Transferencias de datos personales
Para cumplir con las finalidades detalladas, MEDCAM podrá transferir sus datos personales y sensibles a los potenciales receptores previa suscripción del acuerdo de transferencia y confidencialidad respectivo. Atendiendo a lo cual, la Clínica Ocupacional garantizará que el tratamiento de su información personal se limite a las finalidades autorizadas, se mantenga confidencial y se implementen las medidas de seguridad adecuadas prescritas en la LPDP y su RLPDP. De modo que, todo tratamiento que exceda las finalidades establecidas será de integra responsabilidad de los receptores de datos personales.
MEDCAM podrá transferir los datos personales contenidos en los bancos de datos de su titularidad a los siguientes receptores ubicados en el territorio nacional de acuerdo con lo detallado en el Anexo – Potenciales receptores de transferencias nacionales de datos personales.
Así también, la Clínica Ocupacional solo realizará transferencias internacionales de datos personales a receptores que puedan brindar servicios de almacenamiento en la nube (cloud), software, correo electrónico, marketing y publicidad de acuerdo con el cuadro siguiente:
| Receptor | País | Finalidad |
|---|---|---|
| Microsoft Corporation | Estados Unidos de Norteamérica | Permitir el almacenamiento en la nube, correo electrónico y funcionamiento de los softwares de la Suite de Office |
| Meta Platforms, Inc | Estados Unidos de Norteamérica | Permitir la realización de campañas de marketing, publicidad y contactabilidad de la Compañía por medio de redes sociales |
7. Oficial de Protección de Datos Personales
Aunado a lo desarrollado en los numerales previos, MEDCAM pone a disposición de los ttitulares de datos personales la información de contacto de su Oficial de Protección de Datos Personales, en caso requieran realizar una comunicación vinculada al tratamiento de su información personal. Información, que es detallad acorde con, lo siguiente:
- Nombre: Helder Marina Vargas Valdivia
- Correo Electrónico: [email protected]
Sobre el particular, en aplicación del principio de responsabilidad proactiva y considerando que el tratamiento de datos personales realizado por la Clínica Ocupacional incluye datos sensibles relacionados a la salud física y mental de pacientes como parte de su giro de negocio. Se ha considerado necesaria la designación con la finalidad de garantizar el cumplimiento de las medidas de seguridad necesarias para el tratamiento de esta información.
8. Ejercicio de Derechos ARCOP
Los titulares de los datos personales cuentan con determinados derechos reconocidos en la LPDP, RLPDP y demás normas vinculadas. Estos derechos son comúnmente conocidos como Derechos ARCOP y podrán ser ejercidos por los titulares de datos personales atendiendo los lineamientos siguientes:
8.1. Vía para el ejercicio de derechos
Los titulares de datos personales tienen derecho de acceder y portar sus datos personales; conocer las características de su tratamiento; rectificarlos en caso de ser inexactos o incompletos y solicitar sean suprimidos o cancelados al considerarlos innecesarios para las finalidades previamente expuestas o bien oponerse a su tratamiento para fines específicos.
Los titulares de datos personales podrán revocar el consentimiento otorgado expresamente, tanto como limitar el uso o divulgación de sus datos personales.
En ese sentido, MEDCAM reconoce y garantiza el ejercicio de los derechos de acceso, rectificación, cancelación, oposición, de información y de portabilidad de datos personales (en adelante «derechos de protección de datos personales») que a los titulares de datos personales, les asiste.
Para ello, el titular de los datos personales deberá dirigir su solicitud ante la Clínica Ocupacional a la dirección de correo electrónico: [email protected] o, en su defecto, cursando –vía correspondencia– una carta dirigida al Oficial de Protección de Datos Personales, en el domicilio ubicado en Jirón Comandante Horacio Ballón 103, Departamento 201, Interior 301, distrito de San Borja, provincia y departamento de Lima.
8.2. Requisitos para el ejercicio de derechos.
La comunicación que remita el titular de los datos personales deberá contener la información siguiente:
- Nombres y apellidos del titular del derecho.
- Petición concreta que da lugar a la solicitud, la cual deberá contener una descripción clara y precisa de los datos
- personales respecto de los que se solicita ejercer los Derechos de Protección de Datos Personales, así como la
- precisión de cuál de los derechos se desea ejercer.
- Documentos que sustenten lo solicitado (en caso los hubiera).
- Dirección electrónica para recibir las notificaciones.
- Fecha y firma del solicitante.
- Copia del documento de identidad del solicitante.
El titular de los datos personales deberá acreditar su identidad presentando una copia del DNI o documento equivalente. El empleo de la firma digital, conforme a la normatividad vigente, sustituye la presentación del DNI y su copia.
En caso de que el ejercicio de los Derechos de Protección de Datos Personales se efectúe a través de un representante, este deberá adjuntar copia de su DNI o equivalente, y del título o documento que acredite su representación.
8.3. Plazos de atención de las solicitudes de ejercicio de derechos
El plazo de respuesta a las solicitudes para ejercer el derecho de información es de ocho (8) días hábiles; para los derechos de rectificación, cancelación y oposición es de diez (10) días hábiles y para el derecho de acceso y portabilidad de datos personales es de veinte (20) días hábiles.
Todos estos plazos, con excepción al referido al derecho de información, podrán ser ampliados por una (1) sola vez y por un periodo igual, siempre que las circunstancias lo justifiquen. Esta ampliación y su justificación será comunicarse al titular del dato personal o a su representante legal dentro del plazo que se pretenda ampliar.
La cancelación de los datos personales no procederá cuando estos deban ser conservados por MEDCAM en virtud de razones históricas, estadísticas o científicas, de acuerdo con la normativa aplicable, por motivo de. relaciones contractuales con el titular de los datos personales, que justifiquen su tratamiento, o por mandato de la autoridad competente.
Si los Derechos de Protección de Datos Personales no son atendidos dentro del plazo establecido o son denegados, los titulares de dicha información podrán recurrir ante la Autoridad Nacional de Protección de Datos Personales, en vía de reclamación iniciando un procedimiento trilateral de tutela, o al Poder Judicial para los efectos correspondientes a la acción de hábeas data.
9. Actualizaciones de la Política de Privacidad
Atendiendo a sus procesos de mejora continua, MEDCAM podrá modificar y/o actualizar esta Política de Privacidad para adaptarla a futuros cambios normativos, implementar mejores prácticas, brindar una mejor calidad de servicio o comunicar nuevas alternativas relacionadas al presente documento. En ese sentido, se sugiere a los titulares de datos personales que puedan verificar estos términos regularmente para consultar los cambios que puedan haber existido y de qué manera pueden impactar en su privacidad.
Anexo – Potenciales Receptores de Transferencias Nacionales de Datos Personales
Registro de receptores nacionales de datos personales
Trabajadores
- Organizaciones o personas directamente relacionadas
- Empresas del grupo empresarial
- Entidades Aseguradoras
- Entidades Prestadoras de Salud (EPS)
- Centros de salud (clínicas, hospitales y postas médicas)
- Asociaciones Administradoras de
- Fondo de Pensiones (AFP)
- Entidades Financieras
- Prestaciones de servicios de telecomunicaciones
- Empresas dedicadas a la publicidad o marketing
- Colegios profesionales
- Instituciones educativas
- Sindicatos
- Seguro Social
- Oficina de Normalización Previsional (ONP)
- Fuerzas Armadas y Policía Nacional
- Otras entidades públicas
- Administración tributaria
- Otro: On empresas S.A.C.
Postulantes
- Organizaciones o personas directamente relacionadas
- Empresas del grupo empresarial
- Centros de salud (clínicas, hospitales y postas médicas)
- Centrales de riesgo
- Prestaciones de servicios de telecomunicaciones
- Empresas dedicadas a la publicidad o marketing
- Colegios profesionales
- Instituciones educativas
- Sindicatos
- Fuerzas Armadas y Policía Nacional
- Programas sociales
- Otras entidades públicas
- Administración tributaria
- Otros: Red Científica Peruana y On empresas S.A.C.
Pacientes
- Organizaciones o personas directamente relacionadas
- Empresas del grupo empresarial
- Entidades Aseguradoras
- Entidades Prestadoras de Salud (EPS)
- Centros de salud (clínicas, hospitales y postas médicas)
- Asociaciones Administradoras de Fondo de Pensiones (AFP)
- Prestaciones de servicios de telecomunicaciones
- Seguro Social
- Fuerzas Armadas y Policía Nacional
- Programas sociales
- Otras entidades públicas
- Otros: Red Científica Peruana y On empresas S.A.C.
Clientes
- Organizaciones o personas directamente relacionadas
- Empresas del grupo empresarial
- Centros de salud (clínicas, hospitales y postas médicas)
- Prestaciones de servicios de telecomunicaciones
- Empresas dedicadas a la publicidad o marketing
- Fuerzas Armadas y Policía Nacional
- Otras entidades públicas
- Administración tributaria
- Otros: Red Científica Peruana y On empresas S.A.C.
Proveedores
- Organizaciones o personas directamente relacionadas
- Empresas del grupo empresarial
- Centros de salud (clínicas, hospitales y postas médicas)
- Entidades Financieras
- Centrales de riesgo
- Prestaciones de servicios de telecomunicaciones
- Empresas dedicadas a la publicidad o marketing
- Colegios profesionales
- Instituciones educativas
- Seguro Social
- Fuerzas Armadas y Policía Nacional
- Otras entidades públicas
- Administración tributaria
- Otros: Red Científica Peruana y On empresas S.A.C.
Videovigilancia
- Organizaciones o personas directamente relacionadas
- Empresas del grupo empresarial
- Centros de salud (clínicas, hospitales y postas médicas)
- Prestaciones de servicios de telecomunicaciones
- Seguro Social
- Fuerzas Armadas y Policía Nacional
- Otras entidades públicas
- Otro: On empresas S.A.C.
Visitantes
- Organizaciones o personas directamente relacionadas
- Empresas del grupo empresarial
- Centros de salud (clínicas, hospitales y postas médicas)
- Prestaciones de servicios de telecomunicaciones
- Seguro Social
- Fuerzas Armadas y Policía Nacional
- Otras entidades públicas