Política de Privacidad

Política de privacidad

Última actualización: 19 de octubre de 2026

1. Identidad y alcance

La presente Política de Privacidad describe el tratamiento de datos personales realizado en relación con el sitio web https://klibia.com, la aplicación KLIBIA disponible en https://app.klibia.com y sus funciones de comunicación, agenda, administración e integración con plataformas de mensajería.

KLIBIA es un producto de IMBO CONSULTORA DE MARKETING Y TECNOLOGIA S.A.C. (en adelante, «IMBO», «KLIBIA» o «nosotros»), RUC 20616560558, con domicilio en Malecón Almirante Miguel Grau N.º 315, Magdalena del Mar, Lima, Perú. Para consultas de privacidad y solicitudes de derechos, el canal oficial es contacto@klibia.com.

Esta política se dirige a visitantes del sitio, representantes y trabajadores de clínicas usuarias, personas que solicitan información comercial y usuarios finales que se comunican con clínicas mediante canales conectados a KLIBIA.

2. Quién decide sobre los datos

IMBO decide cómo trata los datos necesarios para administrar su sitio web, ofrecer demostraciones, mantener cuentas de clientes, prestar soporte y gestionar la relación comercial; respecto de esos fines actúa como responsable del tratamiento.

Cuando una clínica utiliza KLIBIA para gestionar comunicaciones y citas de sus pacientes, la clínica determina los fines de atención, los servicios ofrecidos, los destinatarios y las condiciones de la relación asistencial. En ese contexto, IMBO procesa la información para prestar las funciones contratadas y conforme a las instrucciones legítimas de la clínica, en la medida que corresponda a su papel de encargado del tratamiento. Esta distinción no excluye las obligaciones legales propias que correspondan a cada parte.

3. Qué datos podemos tratar

3.1. Visitantes y contactos comerciales. Nombre, datos de contacto, empresa o clínica, contenido de las solicitudes de información, comunicaciones de soporte y datos técnicos necesarios para operar el sitio y protegerlo frente a usos indebidos.

3.2. Administradores y usuarios de clínicas. Nombre, correo electrónico, identificadores de cuenta, clínica a la que pertenecen, funciones o permisos, datos de configuración, servicios, profesionales, horarios, registros de acceso y operaciones efectuadas en la aplicación.

3.3. Pacientes e interesados. Nombres o alias, números de teléfono, identificadores de mensajería, mensajes enviados y recibidos, audios, imágenes, videos y documentos compartidos, motivos de consulta expresados en la conversación, datos necesarios para agendar, fechas, horas y estados de las citas.

3.4. Información especialmente sensible. Las conversaciones con una clínica pueden incluir datos relacionados con la salud u otra información sensible facilitada por la persona o recibida por la clínica. KLIBIA puede procesarlos únicamente en la medida necesaria para la función autorizada y bajo las condiciones legales y de seguridad aplicables. No se solicita a las personas que envíen por mensajería documentación clínica innecesaria.

3.5. Datos de integraciones con Meta. Según el canal habilitado y los permisos efectivamente otorgados, pueden tratarse identificadores y datos básicos de páginas de Facebook o cuentas profesionales de Instagram, identificadores de cuentas y números de WhatsApp Business, autorizaciones técnicas, identificadores de remitentes y destinatarios, mensajes, archivos adjuntos y eventos técnicos de mensajería.

4. Cómo obtenemos la información

La información procede de los datos que las personas facilitan en el sitio o la aplicación, de las configuraciones introducidas por clínicas y sus usuarios autorizados, de las interacciones de pacientes con dichas clínicas y de las plataformas conectadas cuando sus titulares han autorizado la integración. También se generan registros técnicos indispensables para operar, proteger y diagnosticar el servicio.

5. Para qué se utiliza

Prestar, administrar y mantener KLIBIA, sus cuentas, configuraciones, bandeja de entrada, automatizaciones y agendas.

Recibir, organizar y gestionar consultas, mensajes y archivos vinculados a la comunicación entre cada clínica y sus interesados.

Ofrecer respuestas asistidas por inteligencia artificial y apoyar la coordinación de citas cuando la clínica haya habilitado dichas funciones.

Gestionar solicitudes de demostración, contratación, facturación cuando corresponda y atención al cliente.

Mantener la seguridad, prevenir accesos no autorizados, investigar fallos y cumplir obligaciones legales.

La información obtenida de Meta no se utiliza para crear perfiles publicitarios ajenos a la prestación del servicio ni se comercializa como una base de datos de pacientes o contactos.

6. Inteligencia artificial

KLIBIA utiliza servicios de inteligencia artificial para interpretar consultas y generar propuestas de respuesta conforme a las configuraciones y autorizaciones de cada clínica. Para producir esas respuestas puede ser necesario enviar a proveedores de IA, como OpenAI, el contenido pertinente de la conversación y el contexto operativo indispensable, por ejemplo, el servicio consultado, el horario disponible o el motivo expresado por la persona.

Las respuestas automatizadas no constituyen diagnóstico, prescripción ni atención médica profesional. La clínica es responsable de configurar información correcta, establecer su supervisión y gestionar las situaciones que requieran intervención humana o médica.

El tratamiento mediante IA se limita a las finalidades relacionadas con la prestación del servicio. Las condiciones de tratamiento de cada proveedor y los controles aplicables se rigen por sus acuerdos y políticas vigentes.

7. WhatsApp, Instagram y Messenger

Cuando una clínica conecta un canal autorizado de Meta, KLIBIA puede utilizar los permisos técnicos concedidos para vincular el activo empresarial correspondiente, recibir los eventos de mensajería, presentar los mensajes en el Inbox y enviar respuestas o comunicaciones configuradas por la clínica.

Estas funciones sólo operan cuando la integración correspondiente está disponible, ha sido habilitada y cuenta con las autorizaciones requeridas. La autorización de un canal no implica autorización automática de los demás.

Las clínicas son responsables de informar a sus interlocutores sobre la atención mediante herramientas automatizadas y de obtener los consentimientos y permisos que correspondan para sus comunicaciones, especialmente las promocionales. KLIBIA mantiene mecanismos para que el personal autorizado de la clínica asuma la conversación cuando sea necesario.

8. Fundamento del tratamiento

El tratamiento se realiza, según la relación y el tipo de dato, para ejecutar contratos y solicitudes del usuario, cumplir obligaciones legales, proteger la seguridad de la plataforma y atender intereses legítimos reconocidos por la normativa aplicable. Cuando la legislación requiera consentimiento —especialmente para datos sensibles, publicidad o determinadas comunicaciones— éste deberá obtenerse en la forma legalmente prevista. La clínica debe contar con la base legítima necesaria para el tratamiento de los datos de sus pacientes e interesados.

9. Prestadores de servicios y transferencias

Para operar KLIBIA podemos utilizar proveedores especializados de infraestructura, base de datos, almacenamiento, mensajería e inteligencia artificial. Entre los servicios que intervienen en la arquitectura de KLIBIA se encuentran infraestructura de Cloudflare, servicios de Supabase, herramientas de inteligencia artificial de OpenAI y las plataformas de Meta cuando exista una integración autorizada. El alcance del acceso de cada proveedor se limita a los fines técnicos y operativos correspondientes.

Algunos proveedores pueden procesar información fuera de Perú. Cuando exista flujo transfronterizo de datos personales, IMBO adoptará las medidas y garantías exigidas por la Ley N.º 29733, su reglamento y las demás disposiciones aplicables. También podremos comunicar información a autoridades competentes cuando exista una obligación legal válida.

10. Seguridad y confidencialidad

KLIBIA aplica medidas técnicas y organizativas destinadas a reducir los riesgos de acceso, uso, alteración o divulgación no autorizados, incluidas conexiones seguras y controles de acceso asociados a las cuentas y permisos de cada clínica. Los usuarios deben mantener sus credenciales bajo reserva, limitar los accesos a personal autorizado y comunicar incidentes o sospechas de uso indebido a contacto@klibia.com.

Ningún sistema conectado a internet puede garantizar la ausencia absoluta de riesgos. Las medidas se revisarán según la sensibilidad de la información, las funciones habilitadas y los cambios técnicos aplicables.

11. Conservación

Conservamos información durante el tiempo necesario para prestar el servicio, mantener la relación contractual, atender solicitudes o cumplir obligaciones legales demostrables. Para determinar ese tiempo se considera la categoría de datos, la finalidad, la vigencia de la cuenta y la existencia de obligaciones de conservación o solicitudes legítimas de supresión.

Cuando los datos dejen de ser necesarios y no exista una razón legal para conservarlos, se eliminarán o anonimizarán conforme a los procesos disponibles. Las copias de seguridad se gestionan mediante los ciclos técnicos de conservación y sustitución correspondientes, con las restricciones de acceso aplicables mientras permanezcan disponibles.

12. Derechos sobre los datos personales

Las personas pueden solicitar información, acceso, rectificación, cancelación o eliminación y oposición, así como ejercer otros derechos reconocidos por la normativa que resulte aplicable. Para ello pueden escribir a contacto@klibia.com con el asunto «Protección de datos — KLIBIA», indicar el derecho solicitado, describir los datos involucrados y proporcionar un medio para responder.

Podremos solicitar información estrictamente necesaria para verificar la identidad o la representación de quien presenta la solicitud. No deben enviarse contraseñas, tokens, datos bancarios completos ni documentos médicos sensibles a través de un correo ordinario.

Si la solicitud corresponde a información tratada por una clínica como responsable, colaboraremos con ella para facilitar su atención y actuaremos dentro del marco legal y contractual correspondiente. Las solicitudes se gestionarán en los plazos establecidos por la legislación aplicable.

13. Eliminación y revocación de integraciones

Las instrucciones públicas para solicitar eliminación de datos están disponibles en https://klibia.com/eliminacion-de-datos/. Desconectar una integración o revocar permisos en Meta impide determinadas operaciones futuras, pero no equivale necesariamente a borrar información histórica ya tratada por KLIBIA. Para solicitar también esa eliminación, debe utilizarse el procedimiento indicado.

14. Cookies y navegación

El sitio puede utilizar cookies o tecnologías estrictamente necesarias para su funcionamiento, seguridad y mantenimiento de sesiones. Si se incorporan tecnologías de análisis, publicidad o medición no esenciales, se facilitará la información y el mecanismo de elección o consentimiento que exija la normativa aplicable. Los navegadores permiten gestionar y bloquear cookies, aunque algunas funciones técnicas pueden verse afectadas.

15. Menores de edad y situaciones médicas urgentes

Los datos relativos a pacientes menores de edad se gestionan conforme a las responsabilidades y autorizaciones que correspondan a la clínica y a sus representantes legales. KLIBIA no está concebida como un canal de emergencias médicas ni sustituye servicios de urgencia. Ante una emergencia, la persona debe buscar asistencia médica inmediata mediante los servicios de salud correspondientes.

16. Legislación, consultas y reclamaciones

En Perú resulta aplicable, entre otras normas pertinentes, la Ley N.º 29733, Ley de Protección de Datos Personales, y su Reglamento aprobado mediante Decreto Supremo N.º 016-2024-JUS. Las personas pueden acudir a la Autoridad Nacional de Protección de Datos Personales cuando consideren vulnerados sus derechos, sin perjuicio de otros mecanismos legales disponibles.

Para cualquier consulta o reclamo relacionado con el tratamiento de datos personales: contacto@klibia.com. Domicilio de IMBO: Malecón Almirante Miguel Grau N.º 315, Magdalena del Mar, Lima, Perú.

17. Actualizaciones

Esta política podrá actualizarse cuando cambien las funciones del servicio, los proveedores, la legislación o las prácticas de tratamiento. La versión vigente y su fecha de actualización estarán disponibles permanentemente en esta página. Cuando una modificación requiera aviso o consentimiento adicional, se aplicará el procedimiento correspondiente.