Política de Tratamiento de Datos Personales
Versión: 0.9
Estado: Borrador — Requiere revisión jurídica (LEGAL_REVIEW_REQUIRED)
Fecha de vigencia: Pendiente de aprobación
Última actualización: 2026-09-26
1. Responsable del tratamiento
- Razón social: [LEGAL_ENTITY_NAME]
- NIT: [NIT]
- Dirección: [LEGAL_ADDRESS], Colombia
- Correo para protección de datos (Habeas Data): [PRIVACY_EMAIL]
- Teléfono: [PRIVACY_PHONE]
- Área o persona responsable de atender solicitudes: [PRIVACY_OFFICER]
Para la información clínica que registran los especialistas, el especialista actúa como responsable y Homeolistic como encargado que la almacena y protege por su cuenta (ver sección 7).
2. Principios
Tratamos los datos personales conforme a los principios de legalidad, finalidad, libertad, veracidad o calidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad.
3. Datos que tratamos
| Titular | Datos | Origen |
|---|---|---|
| Pacientes | Nombre, correo electrónico, contraseña (almacenada cifrada mediante hash) | Registro |
| Pacientes | Fecha de nacimiento, género, teléfono, dirección, ciudad, grupo sanguíneo, contacto de emergencia | Perfil (opcional) |
| Pacientes | Sesiones agendadas, notas de la cita, cancelaciones, reprogramaciones, listas de espera, reseñas | Uso de la Plataforma |
| Pacientes | Información clínica: resumen clínico (alergias, medicación, condiciones crónicas, antecedentes, estilo de vida), notas clínicas, signos vitales, diagnósticos (CIE-10) y tratamientos | Registrada por el especialista |
| Especialistas | Nombre, correo, teléfono, especialidad, ciudad, precio de consulta, biografía, número de registro profesional, años de experiencia, foto, modalidad de atención, disponibilidad | Registro y perfil |
| Personas agendadas por teléfono | Nombre y teléfono | Registrados por el especialista |
| Todos | Registro de aceptación de documentos legales (documento, versión, fecha, dirección IP, navegador) | Registro y aceptaciones |
| Todos | Registros técnicos y de seguridad del servidor | Uso de la Plataforma |
4. Datos sensibles y datos de salud
La información relacionada con la salud es un dato sensible. Solo la tratamos con tu autorización previa, expresa e informada, que se solicita por separado de estos documentos, salvo las excepciones previstas en la ley.
No estás obligado a autorizar el tratamiento de datos sensibles. Ten en cuenta que sin esa autorización no es posible usar la Plataforma como paciente, porque la agenda y la documentación de las sesiones implican tratar información de salud.
Nunca usamos datos de salud para publicidad.
5. Finalidades
| Finalidad | Titulares |
|---|---|
| Crear y administrar cuentas, autenticar usuarios | Todos |
| Publicar el perfil profesional y permitir su búsqueda | Especialistas |
| Revisar perfiles profesionales antes de publicarlos | Especialistas |
| Gestionar la agenda, listas de espera, reprogramaciones y cancelaciones | Pacientes y especialistas |
| Permitir al especialista documentar la atención (historia clínica) | Pacientes |
| Enviar notificaciones transaccionales por correo (bienvenida, confirmaciones, recordatorios, ofertas de lista de espera) | Todos |
| Publicar reseñas de sesiones completadas | Pacientes |
| Conservar evidencia de las autorizaciones y aceptaciones | Todos |
| Seguridad, prevención de fraude y de accesos no autorizados | Todos |
| Atender peticiones, quejas, reclamos y solicitudes de titulares | Todos |
| Cumplir obligaciones legales y requerimientos de autoridades | Todos |
Actualmente no realizamos tratamiento con fines de mercadeo, publicidad, perfilamiento comercial, analítica de terceros ni inteligencia artificial. Si en el futuro lo hacemos, solicitaremos la autorización específica que corresponda, separada de las anteriores.
6. Quién puede acceder a tu información
- Pacientes: no tienen acceso directo a su historia clínica desde la Plataforma en esta versión; pueden solicitarla según la sección 10.
- Especialistas: solo acceden a la información clínica de pacientes con quienes tienen o tuvieron al menos una sesión agendada, y solo a la que ellos mismos registraron.
- Administradores de Homeolistic: gestionan usuarios, revisan perfiles profesionales y ven datos de agenda (fecha, hora, estado, nombre y correo de las partes). La Plataforma no les da acceso a la información clínica.
- Personal técnico con acceso a la infraestructura: puede tener acceso técnico a las bases de datos para operar, mantener y respaldar el servicio, bajo deber de confidencialidad.
7. Historia clínica
- La información clínica la registra y es responsabilidad del especialista que atiende; Homeolistic la almacena como encargado.
- Tiene carácter reservado y solo puede conocerse por el paciente, el equipo de salud que lo atiende, las autoridades y demás personas autorizadas por la ley.
- Las notas clínicas eliminadas por el especialista se conservan de forma lógica (no se borran físicamente). La Plataforma conserva el historial de cambios del resumen clínico.
- Cerrar tu cuenta o solicitar la supresión no implica la eliminación automática de la historia clínica, que debe conservarse durante los plazos que establece la regulación sanitaria.
8. Proveedores y transmisiones
Usamos proveedores tecnológicos para operar el servicio (alojamiento de servidores y bases de datos, envío de correo electrónico, tipografías web). Tratan los datos por nuestra cuenta y bajo obligaciones de confidencialidad y seguridad. La lista actualizada de proveedores y países está disponible solicitándola a [PRIVACY_EMAIL].
9. Transferencias y transmisiones internacionales
Cuando un proveedor trate datos fuera de Colombia, verificaremos que la operación cumpla las condiciones de la Ley 1581 de 2012 y del Decreto 1074 de 2015, incluidos los contratos de transmisión que correspondan. Los países involucrados actualmente son: [DATA_HOSTING_COUNTRIES].
10. Tus derechos
Como titular puedes:
- conocer, actualizar y rectificar tus datos;
- solicitar prueba de la autorización otorgada;
- ser informado sobre el uso que se ha dado a tus datos;
- revocar la autorización o solicitar la supresión cuando no exista un deber legal o contractual de conservarlos;
- acceder gratuitamente a tus datos;
- presentar quejas ante la Superintendencia de Industria y Comercio, una vez agotado el trámite ante nosotros.
Algunos datos de tu perfil puedes actualizarlos directamente desde la Plataforma. Para lo demás, escribe a [PRIVACY_EMAIL].
11. Procedimiento para consultas y reclamos
- Canal: [PRIVACY_EMAIL].
- Consultas: se responden en un máximo de diez (10) días hábiles desde su recibo, prorrogables por cinco (5) días hábiles más informándote el motivo.
- Reclamos (corrección, actualización, supresión o presunto incumplimiento): deben incluir tu identificación, la descripción de los hechos, tu dirección de contacto y los documentos que quieras hacer valer. Se responden en un máximo de quince (15) días hábiles, prorrogables por ocho (8) días hábiles más informándote el motivo. Si el reclamo está incompleto, te pediremos completarlo dentro de los cinco (5) días siguientes; si pasan dos (2) meses sin respuesta tuya, se entenderá que desististe.
- Verificaremos tu identidad antes de entregar o modificar información.
Si la solicitud se refiere a la historia clínica, la gestionaremos junto con el especialista responsable.
12. Seguridad
Aplicamos medidas técnicas y organizativas razonables y proporcionales a la sensibilidad de la información, entre ellas: cifrado de las comunicaciones (HTTPS), almacenamiento de contraseñas mediante hash, control de acceso por roles, restricción de la información clínica al especialista tratante y registro de evidencia de las autorizaciones. Ningún sistema es infalible; si ocurre un incidente que afecte tus datos, actuaremos según nuestro procedimiento de incidentes y realizaremos las comunicaciones que la ley exija.
13. Conservación
Conservamos los datos mientras sean necesarios para las finalidades autorizadas y para cumplir obligaciones legales. La información clínica está sujeta a los plazos especiales de la regulación sanitaria. La evidencia de autorizaciones se conserva mientras se traten los datos a los que se refiere y el tiempo adicional necesario para demostrarla.
14. Menores de edad
La Plataforma está dirigida a personas mayores de edad. No se permite crear cuentas de pacientes menores de edad hasta que se implemente un flujo con su representante legal.
15. Cookies y tecnologías similares
Ver la Política de Cookies.
16. Cambios a esta política
Los cambios sustanciales se informarán antes de su aplicación y, cuando se requiera, se solicitará una nueva autorización. Cada versión aceptada queda registrada.
17. Vigencia
Esta política rige desde [EFFECTIVE_DATE]. Las bases de datos se mantendrán vigentes mientras sean necesarias para las finalidades descritas o exista un deber legal de conservarlas.