1 · Quién es responsable de sus datos
El responsable del tratamiento es AX Scientific Lab (Aesthetic Xpert), la academia oficial de la técnica, con domicilio en Av. Circunvalación del Golf Los Incas, Lima, Perú.
Para cualquier asunto relativo a sus datos, incluido el ejercicio de sus derechos, escriba a directorio@ribxcar.org. Ese buzón lo atiende la academia y es el canal formal para esta política.
2 · Un solo estándar para todos
Los cirujanos del directorio residen en más de diez países, y cada uno tiene su propia ley de protección de datos. En lugar de aplicar un trato distinto según el pasaporte, aplicamos a todos el estándar más exigente de los que nos alcanzan.
En la práctica eso significa que el tratamiento se rige por la Ley N.º 29733 de Protección de Datos Personales del Perú y su reglamento —por ser el país del responsable— y que, además, garantizamos a todos los cirujanos los derechos que el Reglamento General de Protección de Datos europeo (RGPD) reconoce a los residentes en la Unión Europea, así como los principios equivalentes de la APPI japonesa, la PIPEDA canadiense, la LFPDPPP mexicana y la Ley 09-08 marroquí.
Donde estas normas difieren, seguimos la más protectora. Usted no necesita averiguar cuál le aplica.
3 · Qué datos tratamos exactamente
Esta es la lista completa. No hay más campos, y no obtenemos datos suyos de ninguna otra fuente: todo lo que tenemos nos lo dio usted en el formulario o consta en el registro de la formación que cursó.
| Dato | ¿Se publica? | Para qué |
|---|---|---|
| Nombre y título profesional | Sí | Identificarle en el directorio |
| País y ciudad | Sí | Que un paciente encuentre un cirujano cerca |
| Clínica o centro | Sí | Ubicarle profesionalmente |
| Tipo y año de certificación | Sí | Acreditar la formación y su vigencia |
| Web o Instagram profesional | Sí, si usted lo indica | Enlazar a su sitio. Es opcional |
| Correo electrónico | No | Enviarle su sello y escribirle sobre su ficha |
| Fecha y hora del consentimiento | No | Constancia de que usted autorizó |
| Dirección IP y navegador | No | Constancia de que usted autorizó |
No pedimos ni guardamos teléfono, domicilio particular, documento de identidad, datos de salud, datos de sus pacientes ni información económica. No tratamos categorías especiales de datos.
La IP y el navegador se guardan por una sola razón: son la prueba de que el consentimiento existió y de cuándo se dio. No se publican, no se usan para analítica, no se cruzan con nada y no sirven para perfilarle. Lo decimos explícitamente porque es el campo que casi ninguna política menciona.
4 · Con qué base legal
Con su consentimiento, y con ninguna otra. No invocamos interés legítimo ni ninguna figura que le obligue a oponerse para salir: si usted no acepta, no publicamos nada.
El consentimiento se recoge antes de publicar, es expreso (dos casillas que usted marca, ninguna premarcada), es informado —esta página es parte de esa información— y es revocable en cualquier momento. Retirarlo no tiene efecto retroactivo sobre lo ya hecho legalmente, pero detiene el tratamiento hacia adelante.
5 · Quién puede ver lo publicado
Conviene ser franco en esto, porque es la consecuencia más importante de aceptar. El directorio es una página web pública. Lo que se publica queda visible para cualquiera y, además, puede ser leído, indexado y citado por buscadores como Google y por sistemas de inteligencia artificial como ChatGPT, Perplexity, Claude o Gemini.
Eso no es un efecto secundario: es la finalidad del directorio. Existe para que, cuando un paciente pregunte dónde hacerse la técnica, aparezca usted y no un tercero sin formación. Pero implica que sus datos profesionales pueden quedar copiados en caché o citados por servicios que no controlamos, y que retirarlos de nuestra web no los borra automáticamente de esos terceros.
Si prefiere no aparecer, simplemente no otorgue el consentimiento. Su certificación es exactamente la misma.
6 · Dónde viven los datos y quién los procesa
No vendemos, alquilamos ni cedemos datos a nadie con fines comerciales. Los únicos terceros que intervienen son los proveedores de infraestructura que hacen funcionar el servicio, y actúan por cuenta nuestra:
| Proveedor | Qué hace | Dónde |
|---|---|---|
| Contabo GmbH | Servidor donde corre el directorio | Lauterbourg, Francia (UE) |
| Supabase Inc. | Base de datos donde se guardan los consentimientos | Ohio, Estados Unidos |
| ImprovMX | Reenvío del correo directorio@ribxcar.org | Estados Unidos |
Transferencia internacional: como la base de datos está en Estados Unidos, sus datos salen de su país. Se lo decimos abiertamente. La transferencia se ampara en el consentimiento que usted otorga —informado de este punto concreto— y en las cláusulas contractuales tipo que el proveedor incorpora en su acuerdo de tratamiento de datos.
También podemos revelar datos si nos lo exige una autoridad competente mediante requerimiento válido. No ha ocurrido hasta la fecha.
7 · Cuánto tiempo los guardamos
- Datos publicados en el directorio: mientras su consentimiento siga vigente. Si lo retira, se retiran de la web en un máximo de 10 días hábiles.
- Constancia del consentimiento (fecha, hora, IP, navegador y qué aceptó): se conserva cinco años desde que usted lo retira. No es para seguir usándolo, sino exactamente lo contrario: es la prueba de que en su momento publicamos con permiso. Si borráramos también esto, no podríamos demostrar que actuamos correctamente.
- Correo electrónico: se elimina junto con el resto al retirarse, salvo que quede recogido en la constancia anterior.
8 · Sus derechos, y cómo ejercerlos
Escribiendo a directorio@ribxcar.org desde el correo que registró, usted puede:
- Acceder a todo lo que tenemos sobre usted, y recibir una copia.
- Rectificar o actualizar cualquier dato inexacto o desactualizado.
- Cancelar o suprimir sus datos y salir del directorio.
- Oponerse al tratamiento o limitarlo.
- Retirar el consentimiento en cualquier momento, sin dar motivos.
- Portar sus datos en un formato legible por máquina.
- Reclamar ante la autoridad de control que le corresponda.
Respondemos en un máximo de 10 días hábiles, que es un plazo más corto que el que exigen la ley peruana y el RGPD. El trámite es gratuito y no le pedimos que justifique nada.
Nada de esto afecta a su certificación. Salir del directorio no revoca su formación ni su acreditación: son cosas distintas y así seguirán siendo.
Si considera que no le atendimos bien, puede acudir a la Autoridad Nacional de Protección de Datos Personales del Perú (Ministerio de Justicia y Derechos Humanos) o, si reside en la Unión Europea, a la autoridad de control de su país. En Japón, a la Personal Information Protection Commission; en Canadá, a la Oficina del Comisionado de Privacidad; en Marruecos, a la CNDP; en México, al organismo garante competente.
9 · Cookies y seguimiento
Este sitio no instala cookies. No usa Google Analytics ni ninguna otra herramienta de analítica, no tiene píxeles de redes sociales y no carga scripts de terceros. Por eso no verá un aviso de cookies: no hay nada que consentir.
El servidor guarda registros técnicos de acceso —habituales en cualquier servidor web— para funcionamiento y seguridad. No se usan para identificar visitantes ni para publicidad.
10 · El sello que instala en su web
Si acepta aparecer en el directorio, recibirá un sello para su propio sitio. Es importante que sepa qué hace ese código, porque va a vivir en su página y bajo su responsabilidad:
- No instala cookies a sus visitantes.
- No ejecuta JavaScript. Incluye un bloque de datos estructurados en formato JSON-LD, que los buscadores leen pero que no se ejecuta ni realiza ninguna acción.
- El dibujo del sello se sirve desde nuestro servidor, y conviene que lo sepa con precisión: eso significa que el navegador de quien visita su web nos pide esa imagen. Lo hacemos así por una razón concreta —nos permite retirar el sello al instante si una certificación deja de estar vigente, en lugar de depender de que usted actualice su página.
- De esa petición guardamos únicamente el dominio donde está instalado el sello y la fecha, para saber que sigue activo. No guardamos la dirección IP de sus visitantes: nuestro servidor está configurado para no registrarla en esa ruta. No los identificamos, no los perfilamos y no cruzamos ese dato con nada.
- Contiene además un enlace de verificación a este sitio, que solo se activa si alguien hace clic, igual que cualquier enlace.
Dicho de otro modo: el sello no nos convierte en un tercero que observa a sus pacientes. Sabemos en qué web está puesto; no sabemos quién la visita.
Si aun así prefiere que ninguna petición salga de su web hacia nosotros, pídanos la versión con el dibujo incrustado y se lo enviamos: no hace ninguna llamada externa. En ese caso la revocación deja de ser automática y pasa a reflejarse en la página de verificación.
11 · Seguridad
El sitio funciona íntegramente sobre HTTPS. El acceso a los consentimientos está restringido al personal de la academia que gestiona el directorio. Cada enlace personal de consentimiento va firmado criptográficamente y solo sirve para la ficha de su titular, de modo que nadie puede consentir en nombre de otro.
Ningún sistema es infalible. Si llegara a producirse una brecha que afecte a sus datos, se lo comunicaremos a usted y a la autoridad competente en los plazos que marca la normativa aplicable.
12 · Menores
El directorio es exclusivamente profesional y se dirige a cirujanos titulados. No tratamos datos de menores de edad de forma consciente.
13 · Cambios en esta política
Si modificamos esta política de forma que afecte a sus derechos o amplíe las finalidades, se lo comunicaremos por correo antes de aplicarla y, cuando la ley lo exija, le pediremos un consentimiento nuevo. No ampliaremos silenciosamente el uso de sus datos.
Última actualización: 1 de septiembre de 2026.
¿Puedo salir del directorio después de haber aceptado?
Sí, en cualquier momento, sin dar motivos y sin ninguna consecuencia sobre su certificación. Escriba a directorio@ribxcar.org y lo retiramos en un máximo de 10 días hábiles.
¿Se publica mi correo o mi teléfono?
El correo no se publica nunca: se usa solo para enviarle su sello y para escribirle sobre su ficha. El teléfono ni siquiera se pide.
¿Por qué guardan mi dirección IP?
Únicamente como constancia de que el consentimiento existió y de cuándo se dio. No se publica, no se usa para analítica y no se cruza con ningún otro dato.
¿Los buscadores y las IA pueden leer mi ficha?
Sí, y esa es la finalidad del directorio: que aparezca usted cuando alguien pregunte por la técnica. Implica que sus datos profesionales pueden quedar citados en servicios que no controlamos.
Si me retiro del directorio, ¿pierdo la certificación?
No. Son cosas distintas. La certificación depende de la formación que cursó; el directorio depende de su permiso para publicarla.