1. Disposiciones Generales
CITORUSHTC SAC (“CITORUSHTC”) es una empresa constituida bajo las leyes de la República del Perú, con RUC 20605370676 y domicilio en Av. Paseo de la República 7850, Santiago de Surco, Lima. Opera un ecosistema digital en salud, tecnología y educación integrado por las siguientes unidades de negocio: CITORUSH Training Center (formación académica), CITORUSH IA (inteligencia artificial educativa), CITORUSH SYSTEM LAB (software de gestión de laboratorios clínicos), Galu Agency (agencia de marketing en salud), CitoRush Network (comunidad digital), Experiences (eventos presenciales), CitoMerch (productos físicos) y la red de laboratorios aliados (UCIVECA LAB, HIFISCELL, Biogenómica).
La presente Política de Privacidad y Protección de Datos Personales (la “Política”) informa a los Usuarios sobre los procedimientos y medidas adoptadas por CITORUSHTC para el tratamiento de sus datos personales recopilados a través del sitio web www.citorushtc.com y sus plataformas asociadas (en adelante, la “Plataforma”), en el marco de todas sus unidades de negocio.
Esta Política está alineada con la Ley Nº 29733 (Ley de Protección de Datos Personales), el Decreto Supremo Nº 003-2013-JUS que aprueba su Reglamento, y la Directiva de Seguridad de la Información (en adelante, “Marco Normativo”). Para Usuarios ubicados en otros países, CITORUSHTC aplicará los estándares de protección de datos exigidos por la legislación de su lugar de residencia. En caso de conflicto entre legislaciones, prevalecerá la norma que mayor protección otorgue al Usuario.
Al acceder y utilizar la Plataforma, el Usuario acepta los términos de esta Política y autoriza el tratamiento de sus datos personales en los términos aquí descritos. CITORUSHTC se reserva el derecho de modificar esta Política, notificando los cambios por correo electrónico con antelación razonable a su entrada en vigencia.

2. Definiciones
Los términos utilizados con la primera letra en mayúscula tendrán el significado que a continuación se indica:
“Cookie”: archivo de datos almacenado en el dispositivo del Usuario cuando accede al Sitio. Véase la Política de Cookies publicada en www.citorushtc.com.
“Datos Personales”: información que permite identificar o hacer identificable al Usuario, incluyendo Información Personal e Información General.
“Datos Sensibles”: datos que revelan información sobre la salud, diagnósticos, resultados de exámenes clínicos u otra información médica del paciente. Su tratamiento requiere protección reforzada conforme al Art. 13 de la Ley 29733.
“Encargado de Tratamiento”: persona natural o jurídica que trata datos personales por encargo de CITORUSHTC, dentro de los límites establecidos en el acuerdo suscrito con esta.
“Ecosistema”: conjunto de unidades de negocio operadas bajo la marca CITORUSHTC SAC, descritas en el §1.
“Información Personal”: datos que permiten identificar directamente al Usuario: nombres, apellidos, DNI o documento de identidad, teléfono, correo electrónico, dirección, entre otros.
“Información General”: datos que por sí solos no permiten identificar al Usuario, pero que CITORUSHTC puede requerir para la prestación de sus servicios.
“Plataforma”: sitio web www.citorushtc.com y sus aplicaciones móviles asociadas.
“Servidores Externos”: empresas, agentes o contratistas que prestan servicios a CITORUSHTC que implican el tratamiento de datos personales, tales como procesadores de pago, proveedores de IA, herramientas analíticas y de almacenamiento en la nube.
“Usuario”: persona natural o jurídica que se registra en la Plataforma para adquirir productos y/o servicios del Ecosistema, incluyendo estudiantes, profesionales, clientes de Galu Agency, laboratorios aliados y cualquier persona que interactúe con alguna unidad del Ecosistema.

3. ¿Qué información recolectamos?
CITORUSHTC recopila distintas categorías de datos según la unidad del Ecosistema con la que interactúa el Usuario:
3.1 Datos comunes a todas las unidades
Para el registro y acceso a la Plataforma: nombres completos, correo electrónico, número de teléfono, nombre de usuario y contraseña. De forma opcional: foto de perfil, descripción personal, país y ciudad de origen, fecha de nacimiento e imagen de portada.
3.2 Formación académica (CITORUSH Training Center)
Datos de uso de la plataforma educativa: cursos adquiridos, progreso de aprendizaje, resultados de evaluaciones, proyectos entregados, comentarios en foros y comportamiento de navegación dentro del contenido académico.
3.3 CITORUSH IA
Las consultas e interacciones que el Usuario realiza con CITORUSH IA son procesadas por OpenAI (tercero). CITORUSHTC no almacena el contenido de las conversaciones en sus propios servidores, pero OpenAI puede procesar y conservar dichos datos conforme a su propia política de privacidad (openai.com/privacy). El Usuario no debe ingresar datos personales de terceros, datos clínicos de pacientes identificables ni información confidencial en las consultas dirigidas a la IA.
⚠️  CITORUSH IA tiene finalidad exclusivamente educativa. No ingrese datos de pacientes identificables en sus consultas.
3.4 CITORUSH SYSTEM LAB
El software de gestión de laboratorios clínicos trata dos categorías de datos:

• Datos operativos del laboratorio: inventario, facturación, gestión de equipos y procesos administrativos.

• Datos clínicos de pacientes (Datos Sensibles): nombres, documentos de identidad, diagnósticos citológicos, resultados de exámenes y demás información médica gestionada a través del software.

El tratamiento de Datos Sensibles de pacientes a través de CITORUSH SYSTEM LAB se realiza bajo la responsabilidad del laboratorio cliente, quien actúa como responsable del banco de datos ante sus pacientes. CITORUSHTC actúa en calidad de Encargado de Tratamiento respecto de dichos datos, conforme a los términos del contrato de licencia suscrito con cada laboratorio. El tratamiento de datos sensibles se rige por el Art. 13 de la Ley 29733 y requiere consentimiento expreso del titular.
3.5 Galu Agency
Para la prestación de servicios de consultoría y agencia de marketing: datos de contacto de la empresa cliente y sus representantes, información sobre la marca, activos digitales, accesos a cuentas de redes sociales y plataformas publicitarias gestionadas en nombre del cliente. Estos datos se tratan conforme al contrato de servicios suscrito con cada cliente.
3.6 Experiences (eventos presenciales)
Para el registro en eventos, workshops y congresos: nombre completo, correo electrónico, teléfono, país de residencia, profesión e información de pago. Cuando el evento se realiza de forma presencial, puede recopilarse imagen fotográfica o en video del participante, previa notificación.
3.7 CitoMerch (productos físicos)
Para la gestión de pedidos y envíos: nombre completo, dirección postal completa (incluyendo país, ciudad, código postal), teléfono de contacto y datos de pago procesados por las pasarelas autorizadas.
3.8 Datos de pago
CITORUSHTC no almacena ni tiene acceso directo a los datos de tarjetas de crédito, débito ni credenciales de cuentas de pago. Las transacciones son procesadas por las siguientes pasarelas autorizadas, cada una con sus propias políticas de privacidad y seguridad:

• Izipay — pasarela de pago online internacional.

• BCP (Banco de Crédito del Perú) — transferencias bancarias en Perú.

• PayPal — pasarela de pago online internacional.

• Global66 — transferencias bancarias internacionales (México, Europa, Estados Unidos).

• Western Union — envío de efectivo internacional.

• Binance Pay — pagos en criptomoneda (USDT).

El medio de pago disponible para cada transacción será indicado en la Plataforma al momento de la compra.

4. ¿Para qué utilizamos los datos del Usuario?
CITORUSHTC utiliza los Datos Personales recopilados para las siguientes finalidades:
4.1 Finalidades principales

• Gestionar el registro, acceso y mantenimiento de la Cuenta del Usuario en la Plataforma.

• Prestar los servicios contratados en cada unidad del Ecosistema.

• Procesar pagos y gestionar facturación a través de las pasarelas autorizadas.

• Enviar confirmaciones de compra, accesos a formaciones y comunicaciones operativas del servicio.

• Brindar soporte técnico y atención al cliente.

• Garantizar la seguridad de la Plataforma y prevenir el fraude.

• Cumplir con obligaciones legales y responder ante requerimientos de autoridades competentes.

4.2 Finalidades secundarias (requieren consentimiento)

• Enviar comunicaciones comerciales, promociones y novedades del Ecosistema por correo electrónico u otros medios digitales.

• Realizar estudios estadísticos y analítica de uso para mejorar la Plataforma y los contenidos.

• Enviar encuestas de satisfacción sobre los servicios prestados.

• Personalizar la experiencia del Usuario en la Plataforma según su comportamiento e intereses.

El Usuario puede retirar su consentimiento para las finalidades secundarias en cualquier momento mediante solicitud a hola@citorushtc.com o a través del enlace de baja incluido en cada comunicación comercial.
4.3 Administración del sistema
CITORUSHTC podrá utilizar los Datos Personales para la administración técnica de sus sistemas, diagnóstico de problemas en servidores, supervisión del rendimiento y análisis de tráfico.
4.4 Divulgación autorizada
CITORUSHTC podrá compartir Datos Personales sin consentimiento previo del Usuario exclusivamente en los siguientes supuestos: (i) en respuesta a órdenes judiciales, citaciones o procesos legales; (ii) para investigar o prevenir actividades ilegales o fraudulentas; (iii) en casos de reorganización societaria, fusión o adquisición, notificando al Usuario con antelación razonable.

5. Derechos de los Usuarios (Derechos ARCO)
Conforme a la Ley 29733, los Usuarios tienen derecho a:

• Acceso: conocer qué datos personales suyos trata CITORUSHTC, con qué finalidad y el origen de los mismos.

• Rectificación: solicitar la corrección de datos inexactos, incompletos o desactualizados.

• Cancelación: solicitar la supresión de sus datos cuando hayan dejado de ser necesarios para la finalidad para la que fueron recogidos.

• Oposición: oponerse al tratamiento de sus datos para finalidades específicas, en particular para fines publicitarios.

Para ejercer cualquiera de estos derechos, el Usuario deberá enviar una solicitud escrita a hola@citorushtc.com indicando su nombre completo, documento de identidad, derecho que desea ejercer y los datos a los que se refiere su solicitud.
CITORUSHTC responderá las solicitudes en los siguientes plazos, conforme al Marco Normativo:

• Derecho de Acceso: 20 días hábiles desde la recepción de la solicitud.

• Derechos de Rectificación, Cancelación y Oposición: 10 días hábiles desde la recepción de la solicitud.

CITORUSHTC podrá conservar determinados datos del Usuario tras la cancelación, únicamente como prueba ante eventuales reclamaciones, por un período no superior al plazo de prescripción legal aplicable (máximo 5 años desde la última interacción contractual).

6. Tratamiento por Terceros — Encargados de Tratamiento
Cuando CITORUSHTC encargue el tratamiento de datos personales a un tercero, suscribirá con éste un Acuerdo de Encargado de Tratamiento que establecerá:

• Que el tratamiento se realizará exclusivamente según las instrucciones de CITORUSHTC y bajo el Marco Normativo peruano.

• Que los datos no serán utilizados con finalidad distinta a la autorizada ni comunicados a terceros no autorizados.

• Las medidas de seguridad que el Encargado deberá implementar y las obligaciones de devolución o destrucción de datos al finalizar el encargo.

• Obligaciones de confidencialidad que se mantendrán vigentes tras la finalización del contrato.

• Que cualquier subcontratación requerirá autorización previa de CITORUSHTC y el subcontratista asumirá las mismas obligaciones.

Los principales Encargados de Tratamiento actuales son: Wix (alojamiento web), OpenAI (procesamiento de consultas de CITORUSH IA), Google (analítica y publicidad), Meta Platforms (publicidad), e Izipay, BCP, PayPal, Global66, Western Union y Binance Pay (procesamiento de pagos).

7. Incorporación a Bancos de Datos y Períodos de Conservación
Los Datos Personales del Usuario serán incorporados a los bancos de datos de titularidad de CITORUSHTC, almacenados a través de Servidores Externos con estándares de seguridad adecuados. Los períodos de conservación son los siguientes:

• Datos de cuenta y formación: mientras dure la relación contractual y hasta 5 años después de su finalización, por prescripción legal.

• Datos de pago y facturación: hasta 7 años, conforme a obligaciones tributarias aplicables.

• Datos clínicos de pacientes (CITORUSH SYSTEM LAB): conforme a la legislación sanitaria aplicable en el país del laboratorio cliente y las instrucciones del responsable del banco de datos.

• Datos de eventos presenciales: hasta 2 años desde la realización del evento, salvo obligación legal de conservación mayor.

• Datos de envío (CitoMerch): hasta 5 años desde la última transacción.

Una vez vencidos los plazos indicados, CITORUSHTC procederá a la supresión o anonimización de los datos, salvo que exista obligación legal de conservación adicional.

8. Medidas de Seguridad
CITORUSHTC implementa medidas técnicas y organizativas adecuadas para proteger los Datos Personales contra el acceso no autorizado, alteración, pérdida, divulgación o destrucción, conforme al Marco Normativo. Entre estas medidas se incluyen: cifrado de datos en tránsito y en reposo, control de accesos por roles, auditorías periódicas y acuerdos de confidencialidad con el personal y los Encargados de Tratamiento.
No obstante, CITORUSHTC no se hace responsable por interceptaciones ilegales o vulneraciones de sus sistemas por parte de terceros no autorizados que escapen a su control razonable, ni por los daños derivados del incumplimiento de los Servidores Externos contratados.
La Plataforma puede contener enlaces a sitios web de terceros. CITORUSHTC no asume responsabilidad por las prácticas de privacidad de dichos sitios. Al acceder a un enlace externo, el Usuario queda sujeto a la política de privacidad de ese sitio.
⚠️  Tratamiento especial: Los Datos Sensibles de pacientes gestionados a través de CITORUSH SYSTEM LAB reciben medidas de seguridad reforzadas conforme al Art. 13 de la Ley 29733, incluyendo cifrado, acceso restringido por roles y registro de auditoría de accesos.

9. Flujo Transfronterizo de Datos
En razón de la naturaleza internacional del Ecosistema y de los proveedores tecnológicos utilizados, los Datos Personales del Usuario podrán ser transferidos, almacenados y procesados en los siguientes países y jurisdicciones:

• Estados Unidos: Wix (alojamiento web), OpenAI (procesamiento de IA), Google LLC (analítica y publicidad), Meta Platforms Inc. (publicidad), PayPal, Binance Pay.

• Unión Europea: Global66 (operaciones bancarias internacionales).

• Perú: BCP (transferencias bancarias).

• Internacional: Izipay, Western Union.

Estas transferencias se realizan bajo garantías adecuadas conforme al Art. 15 de la Ley 29733 y su Reglamento, incluyendo acuerdos de procesamiento de datos con cada proveedor. El Usuario autoriza expresamente este flujo transfronterizo mediante la aceptación de la presente Política.

10. Veracidad de los Datos Personales
El Usuario es responsable de la veracidad, exactitud, vigencia y autenticidad de la información proporcionada a CITORUSHTC, y se compromete a mantenerla actualizada. CITORUSHTC podrá, cuando lo considere pertinente, verificar la veracidad de los datos facilitados a través de fuentes de acceso público o entidades especializadas.

11. Información Solicitada por Autoridades Públicas
CITORUSHTC no divulgará ni compartirá los Datos Personales del Usuario sin su consentimiento previo, con excepción de los supuestos en que sea requerido por autoridades públicas en ejercicio de sus funciones y dentro del ámbito de sus competencias, en virtud de órdenes judiciales o disposiciones legales vigentes.

12. Cookies y Tecnologías Similares
CITORUSHTC utiliza cookies y tecnologías similares (píxeles de seguimiento, almacenamiento local) para identificar al Usuario, recordar sus preferencias, analizar el tráfico y personalizar la publicidad. El detalle completo de las categorías de cookies utilizadas, las herramientas involucradas, los períodos de retención y las opciones de gestión del consentimiento se encuentra en la Política de Cookies de CITORUSHTC, disponible en https://www.citorushtc.com/politicas-de-cookies.
El Usuario puede gestionar sus preferencias de cookies en cualquier momento a través del panel de preferencias disponible en el pie de página del sitio.

13. Consentimiento
Los Usuarios declaran haber leído previamente la presente Política y otorgan su consentimiento libre, expreso, inequívoco e informado para que CITORUSHTC realice el tratamiento de sus Datos Personales conforme a lo aquí descrito. Asimismo, declaran haber sido informados sobre qué datos se recopilan, cómo se tratan y con qué finalidad.
El consentimiento para finalidades secundarias (comunicaciones comerciales, personalización, encuestas) es independiente del consentimiento principal y puede ser retirado en cualquier momento sin que ello afecte la prestación de los servicios contratados.

14. Menores de Edad
Los servicios de CITORUSHTC están dirigidos a personas con plena capacidad de ejercicio conforme a la legislación aplicable. CITORUSHTC no recopila intencionalmente datos personales de menores de edad sin el consentimiento expreso de quien ejerza la patria potestad o tutela legal.
En los supuestos en que la naturaleza del servicio requiera el tratamiento de datos de menores de edad (por ejemplo, becas o programas educativos para jóvenes), CITORUSHTC informará al titular del dato y/o a su tutor legal sobre las finalidades del tratamiento, conforme al Art. 14 de la Ley 29733, y recabará el consentimiento expreso del representante legal antes de iniciar cualquier tratamiento.
Si CITORUSHTC detectara que ha recopilado datos de un menor de edad sin el consentimiento correspondiente, procederá a su eliminación inmediata.

15. Actualización de la Política
CITORUSHTC se reserva el derecho de modificar y/o actualizar la presente Política en cualquier momento, en función de cambios regulatorios, operativos o tecnológicos. Las modificaciones entrarán en vigor desde su publicación en la Plataforma. La versión vigente siempre estará disponible en www.citorushtc.com con su fecha de actualización.
Para cambios sustanciales, CITORUSHTC notificará a los Usuarios registrados por correo electrónico con al menos 15 días de anticipación a su entrada en vigencia.

16. Cesión de Posición Contractual
El Usuario autoriza expresamente la cesión de la presente Política y de los Datos Personales en favor de cualquier persona que: (i) quede obligada por la presente Política; y/o (ii) sea el nuevo responsable de los bancos de datos que contengan los Datos Personales, incluyendo en casos de fusión, adquisición o reorganización societaria. CITORUSHTC notificará al Usuario sobre dicha cesión con antelación razonable. Tras la cesión, el nuevo responsable asumirá todas las obligaciones establecidas en la presente Política.

17. Legislación Aplicable y Jurisdicción
La presente Política se rige e interpreta conforme a la Ley Nº 29733 y demás normas vigentes en la República del Perú. Las controversias derivadas de su aplicación se someterán a la competencia y jurisdicción de los Jueces y Tribunales de Lima, Perú.
Para Usuarios ubicados en la Unión Europea, el tratamiento de sus datos se rige adicionalmente por el Reglamento General de Protección de Datos (RGPD — Reglamento UE 2016/679). Para Usuarios en Venezuela u otros países de América Latina, CITORUSHTC aplicará los estándares de protección exigidos por la legislación de su país de residencia en lo que sea aplicable.

18. Contacto
Para cualquier consulta, queja, ejercicio de derechos ARCO o solicitud relacionada con el tratamiento de sus datos personales, el Usuario puede contactar a CITORUSHTC a través de los siguientes canales:
•    Correo electrónico: hola@citorushtc.com
•    WhatsApp Atención: +51 916 097 907 / +51 900 961 625
•    Sitio web: www.citorushtc.com
CITORUSHTC acusará recibo de toda solicitud dentro de los 2 días hábiles siguientes a su recepción y dará respuesta en los plazos establecidos en el §5.
DECLARACIÓN DE ACEPTACIÓN
Declaro que, tras haber leído la presente Política de Privacidad y Protección de Datos Personales, acepto expresamente todos los términos contenidos en ella. En señal de conformidad, procedo a completar el formulario de registro.