Política de privacidad

Salus recolecta dos tipos de información: la del usuario profesional (nombres, email, tarjeta profesional, datos de sesión) y la del paciente (subida por el consultorio: identificación, contacto, historia clínica, recetas, exámenes). Además registramos metadatos técnicos: dirección IP, user-agent y fechas de acceso.

• Operar la plataforma y prestar los servicios contratados.
• Autenticación y protección de cuentas (MFA, lockout, rotación de tokens).
• Trazabilidad de operaciones clínicas (Res. 1995/1999, art. 4).
• Cumplimiento de obligaciones legales (RIPS, facturación electrónica DIAN).
• Comunicaciones operativas: cambios del servicio, incidentes de seguridad.

• Cifrado en reposo de datos personales sensibles (AES-256-GCM).
• Row Level Security en la base de datos para aislamiento por inquilino.
• Audit log inmutable de toda mutación sobre datos clínicos.
• Soft-delete con retención de historias clínicas por 15 años (Res. 1995/1999).
• Sesiones cortas con rotación de refresh tokens; MFA opcional.

Usamos cookies estrictamente necesarias para mantener la sesión iniciada (access token y refresh token, ambos HttpOnly + Secure + SameSite=Strict). No usamos cookies de publicidad ni de seguimiento.

No vendemos ni cedemos datos a terceros con fines comerciales. Compartimos información únicamente con proveedores estrictamente necesarios para operar el servicio (hosting, envío de email transaccional), bajo contratos de tratamiento de datos. Cumplimos con obligaciones de reporte ante autoridades sanitarias (RIPS) y tributarias (DIAN).

Conforme al artículo 8 de la Ley 1581 de 2012, el titular tiene derecho a conocer, actualizar, rectificar y solicitar la supresión de sus datos. El portal del paciente permite además exportar la información asociada a tu cuenta. Para ejercer estos derechos, escribe a datos@medivox.app.

Esta política puede actualizarse. Te notificaremos por email los cambios materiales antes de que entren en vigencia.