Política de Privacidad y Tratamiento de Datos Personales

1. Responsable del tratamiento

LaniakeaCare (en adelante, “la Plataforma”) es una marca de Thinking AI S.A.S. Razón social: Thinking AI S.A.S. NIT: 901.302.982. Domicilio: Medellín, Colombia. Correo de contacto para protección de datos: privacidad@laniakeacare.com. Sitio web: laniakeacare.com.

2. Marco legal

Esta política se rige por la Ley 1581 de 2012, el Decreto 1377 de 2013, la Ley Estatutaria 1751 de 2015 (derecho a la salud), la Ley 2015 de 2020 (Historia Clínica Electrónica Interoperable) y la Ley 1966 de 2019, entre otras normas aplicables al sector salud en Colombia.

3. Datos que tratamos

• Datos de identificación y contacto de los usuarios de la plataforma (nombre, documento, correo, teléfono).
• Datos de la cuenta y de uso (rol, institución, registros de actividad y auditoría).
• Datos personales de pacientes que las entidades de salud registran para prestar el servicio, incluidos datos sensibles de salud.
• Datos de facturación e información administrativa necesaria para el cumplimiento normativo.

4. Datos sensibles (información en salud)

La información clínica es un dato sensible. Su tratamiento se realiza con la autorización correspondiente y con medidas reforzadas de seguridad. Cuando LaniakeaCare actúa como proveedor tecnológico de una entidad de salud, esta es responsable del dato y LaniakeaCare actúa como encargado del tratamiento, siguiendo sus instrucciones y la normativa vigente.

5. Finalidades del tratamiento

• Prestar, operar y mejorar la plataforma clínica y administrativa.
• Gestionar la historia clínica, la atención, la facturación electrónica (FEV-RIPS) y la interoperabilidad (RDA / IHCE).
• Cumplir obligaciones legales y reportes ante las autoridades del sistema de salud.
• Garantizar la seguridad de la información y prevenir fraude o accesos no autorizados.
• Comunicarnos contigo para soporte, información del servicio y, con tu consentimiento, comunicaciones comerciales.

6. Derechos del titular (Habeas Data)

Como titular de datos personales tienes derecho a:

• Conocer, actualizar y rectificar tus datos.
• Solicitar prueba de la autorización otorgada.
• Ser informado sobre el uso que se ha dado a tus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones.
• Revocar la autorización y/o solicitar la supresión del dato cuando proceda.
• Acceder gratuitamente a tus datos personales.

7. Cómo ejercer tus derechos

Puedes ejercer tus derechos enviando una solicitud a privacidad@laniakeacare.com, indicando tu identificación y la petición concreta. Atenderemos las consultas en un término máximo de diez (10) días hábiles y los reclamos en un término máximo de quince (15) días hábiles, conforme a la ley. Cuando los datos sean tratados por cuenta de una entidad de salud, podremos remitir tu solicitud a dicha entidad como responsable.

8. Seguridad de la información

Aplicamos medidas técnicas, humanas y administrativas razonables para proteger los datos contra acceso no autorizado, pérdida, alteración o uso fraudulento: control de acceso por roles, registros de auditoría, aislamiento por entidad (multi-tenencia) y cifrado en tránsito. Ninguna medida es infalible, pero trabajamos para mantener estándares adecuados al sector salud.

9. Conservación

Conservamos los datos durante el tiempo necesario para las finalidades descritas y según los plazos legales aplicables. La historia clínica se conserva conforme a la normativa de retención del sector salud en Colombia.

10. Cambios a esta política

Podemos actualizar esta política. Publicaremos la versión vigente en esta página con su fecha de actualización. Te recomendamos revisarla periódicamente.

Este documento es una política general; cuando una entidad de salud use LaniakeaCare, prevalecen los acuerdos suscritos entre las partes y la política de tratamiento de datos de dicha entidad respecto de sus pacientes.