Política de tratamiento de datos personales
Esta política describe cómo Kairosalud recoge, usa, conserva y protege los datos personales, en cumplimiento de la Ley 1581 de 2012, el Decreto 1377 de 2013 (compilado en el Decreto 1074 de 2015) y las demás normas que los desarrollan. Aplica al sitio web kairosalud.com, a la lista de espera y, cuando esté disponible, a la plataforma app.kairosalud.com.
1. Responsable del tratamiento
Kairosalud, Colombia. Canal de atención para consultas, reclamos y ejercicio de derechos: [email protected]. Este correo atiende también lo relacionado con privacidad y seguridad de la información.
2. Qué datos tratamos en este sitio web
2.1 Lista de espera
Si te registras en la lista de espera recogemos: nombre, correo electrónico, especialidad y ciudad, junto con la fecha y hora del registro, la constancia de tu autorización (versión del texto aceptado) y datos técnicos mínimos del envío (dirección IP y país aproximado) que usamos únicamente para prevenir abuso del formulario.
2.2 Navegación
El sitio no utiliza cookies de seguimiento ni herramientas de analítica de terceros. Nuestro proveedor de alojamiento (Cloudflare) procesa datos técnicos de conexión para servir la página y protegerla frente a ataques, conforme a sus propias condiciones.
3. Finalidades
- Gestionar la lista de espera y avisarte cuando abramos el acceso a Kairosalud.
- Contactarte, si lo aceptas, para conocer cómo trabajas y mejorar el producto antes del lanzamiento.
- Darte acceso anticipado y las condiciones preferentes anunciadas en el sitio.
- Atender tus solicitudes, consultas y reclamos.
- Cumplir obligaciones legales y conservar la prueba de tu autorización.
No enviamos publicidad de terceros ni vendemos, alquilamos o compartimos tu correo con fines comerciales ajenos a Kairosalud.
4. Autorización
Tratamos tus datos con base en la autorización previa, expresa e informada que otorgas al marcar la casilla del formulario. Puedes revocarla en cualquier momento escribiendo a [email protected]; la revocación no afecta los tratamientos ya realizados ni los que exija la ley.
5. Datos de salud en la plataforma Kairosalud
Cuando la plataforma esté disponible, los profesionales de la salud que la usen registrarán datos de sus pacientes, incluidos datos sensibles de salud (historia clínica). En ese caso:
- El profesional es el responsable del tratamiento de los datos de sus pacientes y quien debe obtener y conservar su autorización. La aplicación provee el mecanismo para registrarla, con versión del texto aceptado, medio y fecha.
- Kairosalud actúa como encargado del tratamiento: trata los datos únicamente por cuenta e instrucción del profesional, con medidas de seguridad técnicas y organizativas, confidencialidad, asistencia en el ejercicio de derechos y notificación de incidentes.
- Las notas clínicas, alergias, recetas y adjuntos se cifran en la aplicación (AES-256-GCM) antes de almacenarse; los datos viajan cifrados (TLS) y las copias de seguridad se cifran con clave custodiada fuera del servidor.
- La historia clínica no se borra: las notas firmadas se versionan y, cuando procede, se anulan con motivo. Se conserva como mínimo 15 años desde la última atención, conforme a la Resolución 1995 de 1999 (modificada por la Resolución 839 de 2017) y la Ley 2015 de 2020. Cada acceso queda registrado en una bitácora.
- Kairosalud no usa el contenido clínico para analítica propia ni para entrenar modelos de inteligencia artificial. Las futuras funciones asistidas por IA se activarán solo con autorización del profesional y con minimización de datos (sin nombre, documento ni contacto del paciente).
- Los pacientes ejercen sus derechos ante su profesional. Si nos escriben directamente, los orientaremos y asistiremos al responsable para dar respuesta en los plazos legales.
6. Encargados y transmisión internacional
Para prestar el servicio usamos proveedores que pueden tratar datos por nuestra cuenta, algunos ubicados fuera de Colombia (principalmente en Estados Unidos): alojamiento y seguridad perimetral (Cloudflare), envío de correo transaccional (Resend) y, en la plataforma, mensajería (Twilio), pagos (Wompi, Colombia) y videoconsulta. Con cada uno se exige un contrato de encargo o de transmisión internacional con garantías de seguridad y confidencialidad, en los términos del Decreto 1377 de 2013 y la Circular Externa 005 de 2017 de la SIC. Al autorizar el tratamiento aceptas esta transmisión para las finalidades descritas.
7. Conservación
| Dato | Plazo |
|---|---|
| Registro de la lista de espera | Hasta que te des de alta en la plataforma o revoques la autorización, y como máximo dos años desde el lanzamiento público. |
| Prueba de autorización y respuestas a solicitudes | Dos años desde la última actuación, para atender reclamaciones. |
| Historia clínica en la plataforma | Mínimo 15 años desde la última atención (deber legal del profesional). |
| Cobros y recibos | Diez años (obligaciones contables y tributarias). |
8. Tus derechos
Como titular puedes, de forma gratuita:
- Conocer, actualizar y rectificar tus datos.
- Solicitar prueba de la autorización otorgada.
- Ser informado sobre el uso que se ha dado a tus datos.
- Revocar la autorización y solicitar la supresión de tus datos, salvo que exista un deber legal o contractual de conservarlos (por ejemplo, la historia clínica).
- Presentar quejas ante la Superintendencia de Industria y Comercio (www.sic.gov.co) una vez agotado el trámite ante el responsable.
9. Cómo ejercerlos
- Escribe a [email protected] indicando tu nombre, el correo con el que te registraste y qué solicitas.
- Podremos pedirte una verificación razonable de identidad antes de responder.
- Respondemos las consultas en un máximo de 10 días hábiles (prorrogables 5 más) y los reclamos en un máximo de 15 días hábiles (prorrogables 8 más), tal como establece la Ley 1581 de 2012. Si tu reclamo está incompleto te lo indicaremos en los cinco días siguientes.
10. Seguridad
Aplicamos medidas proporcionales al riesgo: cifrado en tránsito y en reposo, acceso restringido al personal estrictamente necesario, registro de accesos, copias de seguridad cifradas y revisión de seguridad antes de cada entrega. Si ocurriera un incidente que afecte tus datos te lo comunicaremos sin demora y, cuando corresponda, lo notificaremos a la Superintendencia de Industria y Comercio.
11. Menores de edad
El sitio y la lista de espera se dirigen a profesionales de la salud mayores de edad. En la plataforma, los datos de pacientes menores se tratan con autorización de su representante legal, respetando su interés superior.
12. Cambios en esta política
Publicaremos cualquier cambio en esta página indicando la nueva versión y fecha. Si el cambio afecta de forma sustancial a las finalidades o a tus derechos, te lo comunicaremos al correo registrado antes de aplicarlo.