Política de Privacidad

1. Introducción

SaludPlus ("nosotros", "nuestro" o "la empresa") se compromete a proteger la privacidad y seguridad de la información personal de nuestros usuarios. Esta Política de Privacidad describe cómo recopilamos, utilizamos, almacenamos y protegemos su información personal cuando utiliza nuestros servicios de software para la gestión médica.

Al utilizar los servicios de SaludPlus, usted acepta las prácticas descritas en esta política. Si no está de acuerdo con esta política, le solicitamos que no utilice nuestros servicios.

2. Información que Recopilamos

2.1. Información de Autenticación y Cuenta

SaludPlus permite el acceso tanto mediante usuario y contraseña propios de la entidad de salud, como a través de proveedores de identidad (por ejemplo, Google). En todos los casos, la información que se utiliza para autenticar y crear su cuenta de usuario es mínima y se limita a:

• Nombre completo o identificador del profesional/usuario
• Dirección de correo electrónico (cuando aplique)
• Usuario asignado por la institución
• Rol o perfil dentro de la entidad (médico, administrativo, etc.)

Cuando se utiliza inicio de sesión con Google u otro proveedor, únicamente se consulta la información básica necesaria para identificarle (como nombre y correo electrónico). No accedemos a sus contactos, archivos ni a otra información privada de su cuenta externa.

En los accesos con usuario y contraseña propios, las credenciales se gestionan conforme a las políticas de seguridad definidas por cada entidad de salud que utiliza SaludPlus, quien es responsable de la administración de usuarios y permisos al interior de su organización.

2.2. Información de Salud

Como plataforma de gestión médica, procesamos información relacionada con:

• Historias clínicas electrónicas
• Información de pacientes
• Datos de citas médicas
• Información de facturación
• Registros de inventario médico

2.3. Información Técnica

Recopilamos automáticamente información técnica cuando utiliza nuestros servicios:

• Dirección IP
• Tipo de navegador y versión
• Sistema operativo
• Fecha y hora de acceso
• Páginas visitadas

3. Finalidad del Uso de los Datos

Utilizamos su información personal para los siguientes propósitos:

• Autenticación y Seguridad: El correo electrónico se utiliza como identificador único para vincular su cuenta con los módulos de Historias Clínicas, Facturación y Agenda.
• Prestación de Servicios: Proporcionar y mantener nuestros servicios de gestión médica.
• Mejora del Servicio: Analizar el uso de la plataforma para mejorar la funcionalidad y experiencia del usuario.
• Cumplimiento Legal: Cumplir con las obligaciones legales y normativas aplicables en Colombia.
• Comunicación: Enviar notificaciones importantes sobre el servicio y actualizaciones.

4. Seguridad de los Datos

Implementamos medidas de seguridad técnicas, administrativas y físicas para proteger su información personal contra acceso no autorizado, alteración, divulgación o destrucción. Estas medidas incluyen:

• Cifrado de datos en tránsito y en reposo
• Controles de acceso estrictos
• Monitoreo continuo de seguridad
• Copias de seguridad regulares
• Auditorías de seguridad periódicas

La información de autenticación de Google se procesa de forma cifrada y no almacenamos contraseñas de Google en nuestros servidores.

5. Cumplimiento Normativo

SaludPlus cumple con la normativa colombiana de protección de datos personales, incluyendo:

• Ley 1581 de 2012 (Ley de Habeas Data): Regulación sobre protección de datos personales en Colombia.
• Decreto 1377 de 2013: Reglamentación parcial de la Ley 1581 de 2012.
• Resolución 202 de 2023: Normativa sobre interoperabilidad de la Historia Clínica Electrónica.
• Ley 1995 de 2019: Regulación sobre protección de datos de salud.

6. Compartir Información con Terceros

SaludPlus no vende, alquila ni comparte su información personal con terceros para fines comerciales. Solo compartimos información en las siguientes circunstancias:

• Infraestructura Tecnológica: Con nuestra propia infraestructura desplegada en servicios de nube (por ejemplo, AWS) para garantizar disponibilidad, seguridad y continuidad operativa.
• Integraciones de Autenticación: Con proveedores de identidad como Google, exclusivamente para facilitar el acceso seguro mediante autenticación, sin compartir historias clínicas ni datos sensibles de salud.
• Requisitos Legales: Cuando sea requerido por ley o por orden judicial.
• Con su Consentimiento: Cuando usted nos autorice explícitamente.

7. Sus Derechos

De acuerdo con la Ley 1581 de 2012, usted tiene los siguientes derechos:

• Derecho de Conocimiento: Conocer, actualizar y rectificar sus datos personales.
• Derecho de Revocación: Revocar el acceso de SaludPlus desde la configuración de su cuenta de Google.
• Derecho de Supresión: Solicitar la eliminación de su información personal cuando ya no sea necesaria.
• Derecho de Consulta: Consultar de forma gratuita sus datos personales.
• Derecho de Reclamo: Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por el tratamiento de sus datos.

Para ejercer estos derechos, puede contactarnos a través de: [email protected]

8. Retención de Datos

Conservamos su información personal durante el tiempo necesario para cumplir con los propósitos descritos en esta política, a menos que la ley requiera o permita un período de retención más largo. Los datos de salud se conservan de acuerdo con los requisitos legales aplicables para registros médicos en Colombia.

9. Cookies y Tecnologías Similares

Actualmente SaludPlus no utiliza cookies con fines de seguimiento publicitario ni para la elaboración de perfiles comerciales. El funcionamiento habitual de la plataforma puede apoyarse en mecanismos técnicos propios del navegador o de la sesión para mantener la seguridad y la continuidad de su acceso, pero no se emplean cookies para capturar información adicional con fines de marketing.

10. Cambios a esta Política

Nos reservamos el derecho de actualizar esta Política de Privacidad en cualquier momento. Le notificaremos sobre cambios significativos mediante un aviso en nuestra plataforma o por correo electrónico. La fecha de "Última actualización" al inicio de este documento indica cuándo se realizó la última modificación.

11. Contacto

Si tiene preguntas, inquietudes o solicitudes relacionadas con esta Política de Privacidad o el tratamiento de sus datos personales, puede contactarnos: