Política de Privacidad

Esta política explica qué datos personales tratamos en la aplicación móvil y en el sitio web de Aura, con qué finalidad y por cuánto tiempo. Se rige por la Ley N.° 29733, Ley de Protección de Datos Personales del Perú, y su reglamento.

1. Quién es responsable

JMC CORPORATION S.A.C., con RUC 20614882027 y domicilio en Calle El Olivar 369, San Isidro, Lima, Perú, titular de Aura, que es uno de sus productos (en adelante, "Aura"). Para cualquier consulta sobre esta política o sobre tus datos: j4mes.delez@gmail.com.

2. Qué datos recogemos

  • Identificación: tipo y número de documento, nombres y apellidos. Los pedimos al crear la cuenta porque cada reserva queda a nombre de una persona identificada, y los establecimientos de salud están obligados a registrar así a quien atienden.
  • Contacto: correo electrónico y número de celular con su código de país. Los usamos para confirmarte la cuenta, avisarte de tus citas y responderte.
  • Credenciales: la contraseña que eliges. No se guarda tal cual: se almacena cifrada y nadie de Aura puede leerla.
  • Foto de perfil: solo si eliges subir una. Por eso la app pide permiso de cámara y de archivos; si no subes ninguna, no usamos ese permiso.
  • Identificador de notificaciones: un código que genera tu teléfono para poder enviarte avisos de tus citas. No identifica tu equipo ante terceros.
  • Tus reservas: el negocio, la sede, el servicio, la fecha y el estado de cada cita, y los comprobantes asociados a tu cuenta.
  • Pagos: cuando un negocio pide un adelanto, lo pagas en Mercado Pago. Aura no recibe ni guarda los datos de tu tarjeta: solo el monto, la fecha y si el pago se aprobó.
  • Puntos e invitaciones: los puntos que ganas y canjeas, tu código de invitación y, si te registraste con el código de alguien, quién te invitó.

Tus contactos: solo si tocas "Ver mis contactos" en la sección de invitar, la app te pide permiso para leer tu agenda y te muestra la lista para que elijas a quién invitar. Esa lista se lee en tu teléfono y no se envía a Aura ni a nadie: la invitación sale desde tu WhatsApp o tus SMS, a quien tú elijas. Si no das el permiso, puedes compartir tu código igual.

La aplicación no recoge tu ubicación ni accede a tus mensajes.

3. Para qué los usamos

  • Crear y mantener tu cuenta, y verificar que eres tú quien la usa.
  • Enviar tu reserva al negocio que elegiste, y recordarte y gestionar tus citas.
  • Emitir los comprobantes que la normativa exige.
  • Atender tus consultas y reclamos.
  • Acreditarte puntos por tus reservas e invitaciones, y registrar tus canjes.

No vendemos tus datos ni los cedemos a terceros con fines publicitarios.

4. Con quién los compartimos

Aura es una plataforma de reservas: el servicio lo presta cada negocio en su local. Por eso, cuando reservas, compartimos tus datos con:

  • El negocio donde reservas — tus nombres, tu celular y el detalle de la reserva, para que pueda atenderte y contactarte por ella. Solo recibe los datos de las reservas que hiciste en ese negocio. Desde ahí, el negocio es responsable de cómo los trata, y si es un establecimiento de salud, también de tu historia clínica.
  • Mercado Pago — tu correo, el monto y el detalle del adelanto, si el negocio lo pide. Los datos con que pagas los recibe Mercado Pago directamente, según su propia política de privacidad.
  • Quien te invitó, si te registraste con su código — ve tu nombre, la inicial de tu apellido y si ya hiciste tu primera reserva, para saber si ganó sus puntos. No ve tu documento, tu celular, tu correo ni el detalle de tus reservas.

Y con proveedores que nos prestan servicios y que están obligados a tratarlos únicamente por nuestra indicación:

  • Microsoft Azure — alojamiento de la aplicación, la base de datos y las imágenes.
  • Google Firebase — envío de las notificaciones a tu teléfono.

Esto implica que tus datos pueden almacenarse en servidores fuera del Perú, con las garantías de seguridad que esos proveedores ofrecen.

5. Cuánto tiempo los conservamos

Mientras tu cuenta esté activa. Si la eliminas, conservamos lo que la ley nos obliga a guardar —principalmente los comprobantes de pago y el registro de las atenciones de salud, por los plazos que fija la normativa tributaria y de salud— y borramos el resto. Lo que ya recibió un negocio por una reserva lo conserva ese negocio según sus propias obligaciones.

6. Tus derechos

Puedes pedirnos en cualquier momento acceder a tus datos, corregirlos, actualizarlos, oponerte a un tratamiento o eliminarlos, escribiendo a j4mes.delez@gmail.com. Te responderemos en los plazos que fija la Ley N.° 29733. También puedes eliminar tu cuenta desde la propia aplicación.

Si consideras que no atendimos tu pedido, puedes reclamar ante la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia.

7. Menores de edad

La aplicación no está dirigida a menores de 14 años. La atención de un menor se registra a través de la cuenta de su madre, padre o apoderado.

8. Cambios

Si cambiamos esta política, publicaremos la versión nueva en esta misma dirección con su fecha de actualización.