Politica de Tratamiento de Datos Personales
1. Responsable y alcance
Esta politica regula el tratamiento de datos personales realizado en VozSalud, marca operada actualmente por CLINITY TECHNOLOGIES LLC.
Contacto general: [email protected]
Canal habeas data: [email protected]
Canal para ejercicio de derechos: [email protected]
Fecha de vigencia: 25-04-2026.
2. Marco normativo aplicable
- Constitucion Politica de Colombia (derechos al habeas data y a la salud).
- Ley 1581 de 2012 (proteccion de datos personales).
- Decreto 1377 de 2013 (reglamentacion parcial de la Ley 1581).
- Ley Estatutaria 1751 de 2015 (derecho fundamental a la salud).
3. Definiciones (Ley 1581 de 2012)
- Dato personal: informacion asociada o asociable a una persona natural.
- Dato sensible: informacion que afecta la intimidad o puede generar discriminacion (ej. salud).
- Tratamiento: recoleccion, almacenamiento, uso, circulacion, actualizacion, supresion, entre otros.
- Titular: persona natural dueña de los datos.
- Responsable: quien decide sobre la base de datos y su tratamiento.
- Encargado: quien trata datos por cuenta del responsable.
- Autorizacion: consentimiento previo, expreso e informado del titular.
4. Principios
VozSalud aplica los principios de legalidad, finalidad, libertad, veracidad o calidad, transparencia, acceso y circulacion restringida, seguridad y confidencialidad.
5. Datos tratados y finalidades
Tratamos datos de identificacion y contacto, asi como datos sensibles de salud contenidos en ordenes medicas, relatos de voz o texto, formulas, diagnosticos, autorizaciones, barreras de acceso, quejas y antecedentes reportados por el titular.
- Preparar derechos de peticion ante EPS y quejas ante Supersalud con base en la informacion entregada por el usuario.
- Transmitir el tramite por canales oficiales disponibles cuando el usuario lo autorice.
- Realizar analisis OCR e IA para extraer datos, ordenar hechos y estructurar argumentos administrativos en salud.
- Enviar notificaciones del caso, incluido Telegram cuando aplique.
- Gestionar pagos y validaciones transaccionales mediante Stripe.
- Cumplir obligaciones legales y atender autoridades competentes.
- Mejorar calidad, seguridad y funcionamiento del servicio, con minimizacion de datos cuando sea posible.
- Usar datos clinicos pseudonimizados o anonimizados para analitica, investigacion y entrenamiento de modelos solo cuando el titular otorgue autorizacion separada o exista otra base valida aplicable.
6. Tratamiento de datos sensibles de salud
El tratamiento de datos sensibles se realiza con autorizacion previa, expresa e informada del titular. Entregar estos datos es facultativo, pero puede ser necesario para prestar el servicio solicitado.
Los datos sensibles recolectados pueden incluir ordenes medicas, diagnosticos, medicamentos, formulas, autorizaciones, historia o antecedentes clinicos relevantes, barreras reportadas, entidades de salud involucradas y documentos de identidad necesarios para validar el tramite.
Protocolos de seguridad aplicados:
- Cifrado en transito (TLS) y controles de seguridad en almacenamiento en la nube.
- Control de acceso por roles y principio de necesidad de conocer.
- Registro de eventos y trazabilidad operativa de accesos relevantes.
- Acuerdos de confidencialidad y obligaciones contractuales con proveedores.
- Procesamiento por modelos de Google/Gemini, xAI/Grok y DeepSeek bajo medidas de minimizacion y seguridad.
7. Transferencia y transmision internacional
Para operar VozSalud, los datos pueden ser transmitidos o transferidos a terceros encargados ubicados en Colombia, EE. UU. y otros paises, incluyendo proveedores como Google (Gemini), xAI (Grok), DeepSeek, Stripe, Cloudflare, AWS, Resend, Sentry y n8n.
Estas operaciones se realizan para la prestacion del servicio y bajo medidas razonables de seguridad, confidencialidad y cumplimiento contractual.
Tambien podremos compartir los datos estrictamente necesarios con EPS, IPS, Supersalud u otras autoridades competentes cuando el usuario solicite o autorice la radicacion o seguimiento del tramite.
8. Derechos del titular y procedimiento de consultas y reclamos
Como titular puedes conocer, actualizar, rectificar y suprimir tus datos, revocar la autorizacion, solicitar prueba de autorizacion y presentar quejas ante la SIC.
Consultas: respuesta en maximo 10 dias habiles, prorrogables por 5 dias habiles adicionales. Reclamos: respuesta en maximo 15 dias habiles, prorrogables por 8 dias habiles adicionales, en los terminos legales vigentes.
Canal oficial para ejercer derechos: [email protected].
9. Vigencia y conservacion
La informacion se conserva mientras dure el tramite y por el tiempo adicional exigido por obligaciones legales, contables, contractuales o de defensa judicial.
Como referencia general, los expedientes clinicos y documentales de valor probatorio o de mejora autorizada podran mantenerse por hasta 30 anos, sin perjuicio de periodos legales diferentes aplicables, revocatorias procedentes, supresion, anonimizacion o pseudonimizacion cuando corresponda.