Qué guardamos,
dónde vive y cómo se borra.

Sapyria, con domicilio en Lima, Perú, es responsable del tratamiento de los datos personales descritos en este documento. Punto de contacto para cualquier asunto de privacidad: info@sapyria.com.

Sapyria hace dos cosas muy diferentes, y los datos que trata en cada una no se parecen en nada:

• Este sitio web. Guarda una cuenta: correo, nombre y un código de muestra de demostración. Ningún dato biológico.
• El servicio de análisis molecular. Trata muestra biológica y los datos derivados de ella. Sólo aplica si has contratado ese servicio y has firmado su consentimiento informado, que es un documento aparte.

• Correo electrónico — identifica la cuenta y permite recuperarla.
• Nombre — el que escribes, o el que envía tu proveedor de identidad si accedes con él.
• Un código de muestra sintética (DEMO-####), su fecha y su estado. No procede de ninguna persona.
• La fecha de creación de la cuenta.

Tu contraseña no la guardamos ni la podemos leer: la gestiona el proveedor de identidad, cifrada.

No hay analítica ni rastreadores. Sin Google Analytics, sin píxeles, sin cookies publicitarias. La única cookie es la de tu sesión, y caduca al salir.

Si contratas el servicio de análisis, el tratamiento incluye la muestra biológica y los datos moleculares derivados de ella. Bajo la Ley N.º 29733 son datos sensibles, y reciben ese tratamiento.

• Base legal: tu consentimiento informado, previo, expreso y por escrito, específico para el análisis contratado. Sin él no se procesa nada.
• Finalidad: producir el informe técnico que has contratado. No se usan para publicidad, no se venden y no se ceden con fines comerciales.
• Transferencia internacional: la secuenciación la realiza un proveedor especializado fuera del Perú. Eso constituye un flujo transfronterizo de datos sensibles y se te informa antes de contratar, identificando al proveedor y el país de destino.
• Investigación: ningún dato tuyo se usa con fines de investigación salvo que lo autorices de forma separada y específica. Negarte no afecta al servicio que contrataste.

Las cuentas de este sitio se almacenan en una base gestionada por Supabase, alojada en Estados Unidos. El sitio lo sirve Vercel. Los correos de la plataforma los envía Resend.

El aislamiento entre cuentas no depende de que el programa se porte bien: lo impone la propia base de datos, fila por fila. Una cuenta sólo puede leer su perfil y su muestra. El equipo de Sapyria accede a los registros para dar soporte y mantener el servicio.

• Cuenta web: mientras exista. Al eliminarla se van con ella el perfil y la muestra de demostración —es un borrado en cascada de la base, no una tarea manual que alguien pueda olvidar—.
• Datos del servicio de análisis: el plazo que fije el consentimiento informado y la normativa sanitaria aplicable, y no más.

La Ley N.º 29733 y su reglamento te reconocen los derechos de acceso, rectificación, cancelación y oposición, además de revocar el consentimiento cuando el tratamiento se base en él.

Para ejercerlos, escribe a info@sapyria.com desde la dirección de tu cuenta. Puedes pedir también una copia de lo que guardamos de ti, que en el caso de la web es la lista corta de la cláusula 3.

Si consideras que no atendemos tu solicitud, puedes acudir a la Autoridad Nacional de Protección de Datos Personales del Ministerio de Justicia y Derechos Humanos.

Las credenciales viajan cifradas, el acceso a los registros está restringido al personal que lo necesita, y el aislamiento por cuenta lo aplica la base de datos. Ningún sistema es infalible: si ocurriera un incidente que afecte a tus datos, te lo comunicaríamos y lo notificaríamos a la autoridad conforme a la normativa aplicable.

Esta web no está dirigida a menores de edad y no se crean cuentas para ellos. El análisis de una persona menor requiere el consentimiento de quien ejerza la patria potestad o tutela, gestionado fuera de esta web.

El tratamiento descrito se rige por la Ley N.º 29733 de Protección de Datos Personales y su reglamento, la Ley N.º 26842 General de Salud y la Ley N.º 29571, Código de Protección y Defensa del Consumidor.

Si este documento cambia, se actualiza la fecha del encabezado. Un cambio que afecte de forma sustancial al tratamiento de datos sensibles se comunica además por correo a las cuentas afectadas.