Privacidad y tratamiento de datos
Este documento es un borrador pendiente de revisión legal. Antes de la puesta en producción debe ser validado por un profesional del derecho en Colombia.
Aviso legal y condiciones de uso
Quiénes somos
Hermandad es una iniciativa solidaria de ayuda médica gratuita dirigida a personas afectadas por el terremoto en Colombia. El responsable del tratamiento de los datos es [PENDIENTE DE CONFIRMACIÓN], identificado con NIT [PENDIENTE DE CONFIRMACIÓN] y domicilio en [PENDIENTE DE CONFIRMACIÓN].
Hermandad no es una entidad estatal, no pertenece a ningún gobierno y no representa a ninguna institución pública de Colombia ni de Ecuador. Se trata de una acción social privada de carácter humanitario.
Naturaleza del servicio
La plataforma ofrece una orientación en salud a distancia. La información que entrega tiene carácter orientativo y no constituye un diagnóstico médico definitivo ni un tratamiento.
El uso de la plataforma no sustituye la consulta presencial, la atención de urgencias ni la relación con su médico tratante. Si usted considera que su vida o su salud están en riesgo, debe llamar de inmediato a la línea de emergencias 123 o acudir al servicio de urgencias más cercano.
Evaluación asistida por inteligencia artificial
La evaluación inicial de síntomas se realiza mediante un asistente automatizado que emplea inteligencia artificial. Ese asistente no es un profesional de la salud y sus conclusiones son preliminares.
Cuando la evaluación lo indique, la atención continúa con un profesional de la salud humano mediante videollamada. Usted puede solicitar en cualquier momento que su caso sea revisado por una persona.
Gratuidad
El uso de la plataforma es completamente gratuito. Hermandad no cobra suma alguna, no solicita datos de tarjetas de crédito o débito, y no condiciona la atención a ningún pago, afiliación o contraprestación.
Si alguien le solicita dinero a nombre de Hermandad, no se trata de esta iniciativa. Repórtelo al correo de contacto indicado en este documento.
Disponibilidad
La plataforma se ofrece según disponibilidad de profesionales voluntarios y de la infraestructura tecnológica. No garantizamos disponibilidad permanente ni tiempos máximos de espera.
Podremos suspender o finalizar el servicio en cualquier momento, especialmente cuando cese la situación de emergencia que motivó esta iniciativa.
Uso correcto
Usted se compromete a suministrar información veraz sobre su estado de salud. La información inexacta puede conducir a una orientación equivocada y poner en riesgo su salud.
Está prohibido usar la plataforma para fines distintos de la atención en salud, suplantar la identidad de otra persona o interferir con su funcionamiento.
Legislación aplicable
Estas condiciones se rigen por la legislación de la República de Colombia. Cualquier controversia se someterá a los jueces y tribunales competentes de Colombia.
Política de tratamiento de datos personales
Marco legal
Esta política se expide en cumplimiento de la Ley 1581 de 2012, el Decreto 1377 de 2013 y demás normas concordantes sobre protección de datos personales en Colombia.
Responsable del tratamiento
Responsable: [PENDIENTE DE CONFIRMACIÓN]. NIT: [PENDIENTE DE CONFIRMACIÓN]. Domicilio: [PENDIENTE DE CONFIRMACIÓN]. Correo electrónico para el ejercicio de derechos: [PENDIENTE DE CONFIRMACIÓN].
Datos que recolectamos
Datos de identificación y contacto: nombre y número de teléfono celular. No solicitamos documento de identidad: muchas personas afectadas por el terremoto perdieron sus documentos y exigirlos las excluiría de la atención.
Datos relativos a la salud: los síntomas y antecedentes que usted reporte durante la evaluación, y la información derivada de la consulta médica cuando esta ocurra.
Datos técnicos mínimos de funcionamiento, como la dirección IP desde la que accede, utilizados exclusivamente para seguridad y prevención de abuso.
Datos sensibles y autorización reforzada
Los datos relativos a la salud son datos sensibles conforme al artículo 5 de la Ley 1581 de 2012. Su tratamiento requiere su autorización previa, expresa e informada.
Usted no está obligado a autorizar el tratamiento de datos sensibles. Sin embargo, sin esa autorización no es posible prestarle la orientación en salud, porque el servicio consiste precisamente en evaluar su estado de salud.
La autorización se recoge de forma expresa mediante una casilla que usted debe marcar activamente. Nunca viene marcada por defecto.
Finalidades del tratamiento
Prestarle la orientación en salud solicitada y, cuando corresponda, conectarlo con un profesional de la salud por videollamada.
Registrar la atención prestada con fines de trazabilidad clínica y de seguridad del propio servicio.
Elaborar estadísticas agregadas y anónimas sobre el alcance de la iniciativa humanitaria. Estas estadísticas no permiten identificar a ninguna persona.
No utilizamos sus datos con fines comerciales, publicitarios ni de mercadeo, ni los vendemos a terceros bajo ninguna circunstancia.
Encargados del tratamiento
Para prestar el servicio nos apoyamos en proveedores tecnológicos que actúan como encargados del tratamiento: el proveedor de la evaluación asistida de síntomas y de la videoconsulta médica, y el proveedor de infraestructura en la nube donde se alojan los registros.
Estos encargados solo pueden tratar los datos siguiendo nuestras instrucciones y para las finalidades descritas en esta política.
Su número de teléfono no se comparte con el proveedor de la evaluación en su forma original: se transforma previamente mediante una función criptográfica de un solo sentido, de modo que el proveedor pueda reconocer que se trata de la misma persona entre una etapa y otra sin conocer su número real.
Transferencia internacional de datos
Algunos de nuestros encargados operan servidores fuera de Colombia. En consecuencia, sus datos pueden ser objeto de transferencia o transmisión internacional.
Al autorizar esta política usted consiente dicha transferencia, la cual se realiza con proveedores que ofrecen niveles adecuados de protección conforme a los estándares exigidos por la normativa colombiana.
Conservación de los datos
Conservamos los datos durante el tiempo necesario para cumplir las finalidades descritas y atender eventuales reclamaciones. Plazo previsto: [PENDIENTE DE CONFIRMACIÓN].
Cumplido ese plazo, los datos se suprimen o se anonimizan de forma irreversible.
Derechos del titular
Como titular de los datos usted tiene derecho a: conocer, actualizar y rectificar sus datos; solicitar prueba de la autorización otorgada; ser informado sobre el uso que se ha dado a sus datos; presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a la ley; revocar la autorización y solicitar la supresión de sus datos; y acceder de forma gratuita a sus datos personales.
Para ejercer estos derechos escriba a [PENDIENTE DE CONFIRMACIÓN]. Atenderemos las consultas en un término máximo de diez (10) días hábiles y los reclamos en un término máximo de quince (15) días hábiles, conforme a la Ley 1581 de 2012.
Revocatoria de la autorización
Usted puede revocar en cualquier momento la autorización otorgada, salvo que exista un deber legal o contractual que lo impida.
La revocatoria no afecta la licitud del tratamiento realizado antes de que se solicite, ni la conservación de los registros clínicos que la normativa en salud obligue a mantener.
Medidas de seguridad
Aplicamos medidas técnicas y organizativas para proteger los datos: cifrado del canal de comunicación, control de acceso restringido a los registros, seudonimización del identificador del paciente y registro de auditoría de las operaciones realizadas.
Ningún sistema es completamente invulnerable. En caso de un incidente de seguridad que afecte sus datos, actuaremos conforme a los deberes de reporte previstos en la normativa colombiana.
Menores de edad
El tratamiento de datos de niños, niñas y adolescentes solo procede cuando responde a su interés superior y con autorización de su representante legal.
Si usted busca atención para un menor de edad, debe hacerlo en calidad de su representante legal o cuidador responsable.
Autoridad de control
La autoridad competente en materia de protección de datos personales en Colombia es la Superintendencia de Industria y Comercio (SIC), ante la cual usted puede presentar quejas y reclamos.
Vigencia y cambios
Esta política rige desde [PENDIENTE DE CONFIRMACIÓN]. Cualquier modificación sustancial será informada a través de este mismo medio antes de su entrada en vigor.