Política · Ley 1581/2012
Aviso de tratamiento de datos personales
Vigente desde mayo 2026.
1. Responsable del tratamiento
Salus actúa como responsable del tratamiento de los datos personales que recolecta de las personas usuarias del producto (administradores y profesionales de la salud). Los datos de pacientes que sean cargados a la plataforma por parte de los consultorios son procesados por Salus en calidad de encargado del tratamiento, bajo instrucciones de cada consultorio responsable.
2. Finalidades
- Operar la plataforma y prestar los servicios contratados.
- Autenticar a los usuarios y proteger las cuentas.
- Generar trazabilidad de operaciones clínicas (Resolución 1995/1999, art. 4).
- Cumplir obligaciones legales (RIPS, facturación electrónica DIAN cuando aplique).
- Comunicarse con el usuario sobre cambios del servicio o incidentes de seguridad.
3. Datos que recolectamos
- De usuarios profesionales: nombres, email, tarjeta profesional, datos de sesión.
- De pacientes (subidos por los consultorios): identificación, contacto, historia clínica, signos vitales, diagnósticos CIE-10, recetas, exámenes solicitados.
- Metadatos de auditoría: dirección IP, user-agent, fechas de acceso.
4. Tratamiento y medidas de seguridad
- Cifrado en reposo de datos personales sensibles (AES-256-GCM).
- Aislamiento por inquilino con Row Level Security en la base de datos.
- Auditoría inmutable de operaciones sobre datos clínicos.
- Soft-delete con retención mínima de historias clínicas por 15 años conforme a la Resolución 1995/1999.
5. Derechos del titular
Conforme al artículo 8 de la Ley 1581 de 2012, el titular de los datos personales tiene derecho a conocer, actualizar, rectificar y solicitar la supresión de sus datos. Para ejercer estos derechos, escríbenos a datos@medivox.app. El portal del paciente permite además acceder y exportar la información clínica asociada a tu cuenta.
6. Compartición con terceros
No vendemos ni cedemos datos a terceros con fines comerciales. Compartimos información únicamente con proveedores estrictamente necesarios para operar el servicio (hosting, envío de email), bajo contratos de tratamiento de datos. Cumplimos con obligaciones de reporte ante autoridades sanitarias (RIPS) y tributarias (DIAN).
7. Contacto
Para cualquier inquietud sobre el tratamiento de tus datos, escríbenos a datos@medivox.app. Responderemos en máximo quince (15) días hábiles según lo dispuesto por la Ley 1581.