Política de Privacidad

1. RESPONSABLE DEL TRATAMIENTO

2. DATOS PERSONALES QUE RECOLECTAMOS

2.1 Datos de Identificación

• Nombres y apellidos
• Número de identificación (cédula, pasaporte)
• Fecha de nacimiento
• Dirección de residencia
• Teléfono y correo electrónico

2.2 Datos de Salud (Datos Sensibles)

• Historia clínica
• Síntomas y diagnósticos
• Tratamientos médicos
• Resultados de exámenes
• Comunicaciones con profesionales de la salud
• Imágenes médicas y archivos adjuntos

2.3 Datos Técnicos

• Dirección IP
• Información del navegador
• Fecha y hora de acceso
• Páginas visitadas

3. FINALIDADES DEL TRATAMIENTO

3.1 Finalidades Principales

• ✅ Prestar servicios médicos y de salud
• ✅ Facilitar comunicación paciente-médico
• ✅ Programar y gestionar citas médicas
• ✅ Mantener historia clínica digital
• ✅ Cumplir obligaciones legales en salud
• ✅ Facturación y cobranza de servicios

3.2 Finalidades Secundarias

• 📊 Análisis estadístico de servicios
• 📧 Envío de información médica relevante
• 🔔 Notificaciones de citas y recordatorios
• 📈 Mejora de la calidad de servicios
• 🧠 Entrenamiento de sistemas de IA médica (datos anonimizados)

4. USO DE DATOS PARA INTELIGENCIA ARTIFICIAL

4.1 Proceso de Anonimización

Antes del uso en IA, los datos pasan por un proceso de anonimización irreversible:

• 🗑️ Se eliminan: Nombres, cédulas, direcciones, teléfonos, emails
• 🔄 Se reemplazan: Fechas por rangos etarios
• 🏷️ Se codifican: Ubicaciones geográficas
• 🔐 Se encriptan: Identificadores únicos

4.2 Datos Utilizados en IA (Anonimizados)

Tipo de Dato	¿Se Usa en IA?	Propósito
Síntomas y signos	✅ SÍ	Diagnóstico asistido
Diagnósticos médicos	✅ SÍ	Patrones epidemiológicos
Tratamientos y medicamentos	✅ SÍ	Efectividad terapéutica
Edad y género (rangos)	✅ SÍ	Análisis demográfico
Nombres y apellidos	❌ NO	Protección identidad
Número de identificación	❌ NO	Protección identidad
Contacto (email, teléfono)	❌ NO	Protección privacidad

5. DERECHOS DE LOS TITULARES

Conforme a la Ley 1581 de 2012, usted tiene derecho a:

5.1 Limitaciones del Derecho de Supresión

6. TRANSFERENCIAS INTERNACIONALES

En caso de transferir datos fuera de Colombia, lo haremos únicamente a países con niveles adecuados de protección o mediante las siguientes garantías:

• Cláusulas contractuales tipo
• Certificaciones internacionales (HIPAA, GDPR)
• Autorización previa de la SIC cuando sea requerida

7. MEDIDAS DE SEGURIDAD

7.1 Medidas Técnicas

• 🔐 Cifrado SSL/TLS en transmisiones
• 🛡️ Encriptación de bases de datos
• 🔑 Autenticación de doble factor
• 🚫 Sistemas de detección de intrusos
• 💾 Copias de seguridad automatizadas

7.2 Medidas Administrativas

• 📋 Políticas de acceso restringido
• 👥 Capacitación en protección de datos
• 📝 Acuerdos de confidencialidad
• 🔍 Auditorías periódicas de seguridad

8. TIEMPO DE CONSERVACIÓN

Tipo de Dato	Tiempo de Conservación	Base Legal
Historia clínica	20 años mínimo	Resolución 1995/1999
Datos de identificación	Mientras esté activa la relación	Finalidad del tratamiento
Datos facturación	5 años	Obligaciones tributarias
Datos técnicos (logs)	12 meses	Seguridad informática
Datos anonimizados IA	Indefinido	No identificable

9. EJERCICIO DE DERECHOS

Para ejercer sus derechos, puede contactarnos mediante:

10. MENORES DE EDAD

Para el tratamiento de datos de menores de edad se requiere:

• Autorización expresa del padre, madre o tutor legal
• Verificación de identidad del autorizado
• Protección reforzada de datos sensibles
• Derecho preferente del menor al cumplir 18 años

11. MODIFICACIONES A LA POLÍTICA

Esta política puede ser actualizada periódicamente. Las modificaciones se notificarán mediante:

• 📧 Correo electrónico a usuarios registrados
• 🌐 Publicación en el sitio web
• 📱 Notificación en la aplicación
• 📋 Durante su próxima visita médica

12. AUTORIDADES DE CONTROL

Si considera que sus derechos han sido vulnerados, puede presentar queja ante: