Política de tratamiento de datos personales
Plantilla para revisión jurídica (versión 2026-09-plantilla-v1), redactada con base en la Ley 1581 de 2012, el Decreto 1377 de 2013 (compilado en el Decreto 1074 de 2015) y la Circular Externa 002 de 2024 de la SIC. No usar con pacientes reales hasta que un abogado la revise.
1. Responsable y encargado
- Frente a los datos de los usuarios (profesionales y administradores): [Razón social], NIT [número], [dirección], [correo de contacto], actúa como responsable.
- Frente a los datos de los pacientes: el prestador de servicios de salud (médico particular, IPS o clínica) es el responsable; [Razón social] actúa como encargado del tratamiento, por cuenta del prestador y según el contrato de encargo (DPA).
2. Datos que tratamos
| Titular | Datos | Finalidad |
|---|---|---|
| Profesional | Nombre, correo, registro médico, especialidad, organización, registros de acceso (fecha, IP, navegador) | Dar acceso seguro, identificar al autor de la nota, auditoría y seguridad |
| Paciente | Nombre o identificador, edad y sexo opcionales, documento opcional (cifrado), voz y transcripción de la consulta, nota clínica | Generar la nota clínica que el profesional revisa y aprueba |
Los datos de salud son datos sensibles (Ley 1581 de 2012, art. 5). Su tratamiento requiere la autorización previa, expresa e informada del paciente, que el profesional obtiene antes de grabar.
3. Cómo los protegemos
- Cifrado en tránsito (TLS) y en reposo; el contenido clínico va cifrado con una clave propia de cada organización.
- Acceso solo con verificación en dos pasos; cada médico ve solo sus consultas y el administrador de la organización nunca ve contenido clínico.
- Auditoría de accesos y acciones sensibles, sin contenido clínico.
- Minimización: pedimos lo mínimo del paciente y borramos por plazos (transcripciones 30 días, notas 90 días y audio, si se guarda, 7 días, por defecto).
- Los registros técnicos y la analítica del producto no contienen datos clínicos.
4. Proveedores (subencargados)
El reconocimiento de voz y la redacción de la nota usan proveedores tecnológicos que procesan los datos por cuenta nuestra, con retención mínima y sin usar los datos para entrenar sus modelos: [lista de proveedores y países]. La transmisión internacional de datos queda pendiente de formalizar con contratos y autorizaciones antes del uso con pacientes reales (ver `docs/privacidad/pendientes-post-mvp.md`).
5. Derechos de los titulares
Conocer, actualizar, rectificar y suprimir sus datos, revocar la autorización, pedir prueba de ella, ser informado del uso y presentar quejas ante la Superintendencia de Industria y Comercio. Los pacientes ejercen sus derechos ante el prestador que los atendió; nosotros lo apoyamos como encargados.
6. Procedimiento
Solicitudes a [correo de contacto]. Consultas: respuesta en máximo 10 días hábiles. Reclamos: 15 días hábiles (Ley 1581 de 2012, arts. 14 y 15).
7. Vigencia
Desde [fecha]. Las bases de datos se conservan mientras dure la relación con la organización y por los plazos de retención definidos.