Política de Privacidad y Tratamiento de Datos Personales
En LaniakeaCare protegemos tus datos personales conforme a la Constitución Política y a la Ley 1581 de 2012 (Habeas Data) y sus decretos reglamentarios. Esta política describe quién trata tus datos, qué datos recolectamos, con qué finalidades, con quién los compartimos, por cuánto tiempo los conservamos, cómo los protegemos y cómo puedes ejercer tus derechos.
Responsable del tratamiento#
LaniakeaCare (en adelante, “la Plataforma”) es una marca de Thinking AI S.A.S. (el “Operador”). Razón social: Thinking AI S.A.S. NIT: 901.302.982. Domicilio: Medellín, Antioquia, Colombia. Dirección: Ciudad del Río, Medellín. Teléfono y WhatsApp: +57 323 556 4752. Correo para protección de datos: privacidad@laniakeacare.com. Sitio web: laniakeacare.com. Atiende las solicitudes de los titulares el Área de Protección de Datos Personales de Thinking AI S.A.S. Cuando la Plataforma trata datos de pacientes por cuenta de una entidad de salud o de un profesional, ese es el Responsable y el Operador actúa como Encargado (ver numeral 7).
Marco legal#
Esta política se rige por la Ley 1581 de 2012, el Decreto 1377 de 2013 (compilado en el Decreto 1074 de 2015), la Ley Estatutaria 1751 de 2015 (derecho a la salud), la Ley 2015 de 2020 (Historia Clínica Electrónica Interoperable), la Ley 1966 de 2019, la Ley 23 de 1981 y la Resolución 1995 de 1999 (historia clínica), entre otras normas aplicables al sector salud en Colombia.
Definiciones#
- Titular: persona natural cuyos datos personales son objeto de tratamiento.
- Dato sensible: aquel que afecta la intimidad o cuyo uso indebido puede generar discriminación, como los datos de salud.
- Responsable: quien decide sobre la base de datos y/o el tratamiento.
- Encargado: quien trata los datos por cuenta del Responsable.
- Tratamiento: cualquier operación sobre datos personales (recolección, almacenamiento, uso, circulación o supresión).
Categorías de titulares#
- Usuarios de la Plataforma: profesionales de la salud, estudiantes, personal administrativo y técnico de las entidades.
- Pacientes: personas cuya información clínica registran las entidades de salud para prestarles atención.
- Contactos: personas que se comunican con nosotros por soporte, ventas o ejercicio de derechos.
Datos que tratamos#
- Identificación y contacto de los Usuarios (nombre, documento, correo, teléfono).
- Datos de la cuenta y de uso (rol, institución, preferencias, registros de actividad y auditoría, dirección IP y datos técnicos del dispositivo).
- Datos personales de pacientes que las entidades registran para prestar el servicio, incluidos datos sensibles de salud (historia clínica, diagnósticos, tratamientos, resultados, imágenes).
- Datos de facturación e información administrativa necesaria para el cumplimiento normativo.
- Datos de pago: no almacenamos el número completo de tu tarjeta. En la web, la tarjeta se registra directamente en la pasarela Wompi y conservamos solo su marca, sus últimos cuatro dígitos y el estado de tus pagos; en la app de iOS, Apple procesa el pago y nos envía la información de la transacción (identificador de la transacción, producto, precio y moneda, fechas, vigencia y estado), nunca los datos de tu tarjeta.
- Datos que ingreses en las funciones de inteligencia artificial de apoyo.
Datos sensibles (información en salud)#
La información clínica es un dato sensible. Su tratamiento se realiza con la autorización correspondiente y con medidas reforzadas de seguridad. No estás obligado a autorizar el tratamiento de datos sensibles; cuando la entidad de salud lo requiere para la atención, el sustento del tratamiento se enmarca además en la prestación del servicio de salud y en las obligaciones legales del sector. La historia clínica está sometida a reserva legal.
Responsable vs. Encargado#
Cuando LaniakeaCare presta el servicio a una entidad de salud (IPS, E.S.E., clínica o profesional), dicha entidad es el RESPONSABLE de los datos de sus pacientes y define sus finalidades; el Operador actúa como ENCARGADO, tratando los datos por cuenta de la entidad, siguiendo sus instrucciones y la normativa vigente. Respecto de los datos de la propia cuenta del Usuario (registro, facturación, soporte), el Operador actúa como Responsable.
Finalidades del tratamiento#
- Prestar, operar, mantener y mejorar la plataforma clínica y administrativa.
- Gestionar la historia clínica, la atención, la telemedicina, la facturación electrónica (FEV-RIPS) y la interoperabilidad (RDA / IHCE).
- Cumplir obligaciones legales y reportes ante las autoridades del sistema de salud.
- Garantizar la seguridad de la información, la trazabilidad (auditoría) y la prevención de fraude o accesos no autorizados.
- Gestionar pagos, facturación y la relación contractual.
- Comunicarnos contigo para soporte e información del servicio y, con tu consentimiento, para comunicaciones comerciales (de las que puedes desuscribirte).
Autorización y su revocación#
Salvo las excepciones legales (entre ellas, datos requeridos por una entidad pública en ejercicio de sus funciones, urgencia médica o información de interés general), el tratamiento requiere la autorización previa, libre, expresa e informada del titular, que puede constar por medios electrónicos. Puedes revocar la autorización y/o solicitar la supresión cuando no exista un deber legal o contractual de conservar el dato; en el ámbito clínico, la conservación de la historia clínica obedece a obligaciones legales del sector.
Transferencia y transmisión internacional de datos#
Para operar la Plataforma utilizamos proveedores de infraestructura en la nube que pueden almacenar o procesar datos en servidores ubicados fuera de Colombia (por ejemplo, centros de datos en la Unión Europea / Alemania). Estas transferencias y transmisiones internacionales se realizan con las garantías que exige la Ley 1581 de 2012, procurando que el destino cuente con niveles adecuados de protección o, en su defecto, mediante autorización del titular o cláusulas contractuales que aseguren el cumplimiento de los deberes de seguridad y confidencialidad.
Encargados y terceros proveedores#
Nos apoyamos en proveedores que tratan datos por cuenta nuestra bajo acuerdos de confidencialidad y tratamiento de datos, y solo para las finalidades contratadas:
- Proveedor de infraestructura en la nube: alojamiento y procesamiento de la Plataforma y de sus bases de datos, en centros de datos que pueden estar en la Unión Europea (Alemania).
- Almacenamiento de archivos: servicio de almacenamiento compatible con S3 para imágenes, adjuntos y documentos, y copias de seguridad.
- OpenAI: modelos de inteligencia artificial de Soul, transcripción del dictado y de la escucha de la consulta, lectura de imágenes y documentos, y la voz de respaldo de «Escuchar».
- Anthropic: modelos Claude que puedes elegir en Soul.
- DeepSeek: modelos DeepSeek que puedes elegir en Soul.
- Zhipu AI (Z.ai): modelo GLM que puedes elegir en Soul.
- ElevenLabs: voces de la lectura en voz alta («Escuchar»).
- Resend: envío de correos transaccionales, notificaciones y correos de Pinmail.
- Meta (WhatsApp Business): mensajes de WhatsApp a tus pacientes —citas, recordatorios, soportes, enlaces— y códigos de verificación.
- Twilio: mensajes de texto (SMS) con códigos de verificación del portal del paciente.
- Wompi: pasarela de pagos de las licencias en la web y de los cobros a pacientes.
- Apple: inicio de sesión con Apple, compras dentro de la app y notificaciones en iPhone y iPad.
- Google: inicio de sesión con Google.
- Daily.co: videollamadas de telemedicina.
- Giphy: GIF de Pinmail: recibe desde nuestro servidor lo que escribes en el buscador de GIF, y las imágenes se cargan desde sus servidores.
Las compras dentro de la app de iOS las procesa Apple como vendedor, bajo sus propios términos y su propia política de privacidad; Apple no nos comparte los datos de tu tarjeta. No vendemos datos personales.
Decisiones automatizadas e inteligencia artificial#
Las funciones de IA de la Plataforma son de apoyo a la decisión y no adoptan por sí solas decisiones clínicas con efectos jurídicos sobre el titular: el profesional de salud valida y decide. La información que se procesa con estas funciones se trata conforme a esta política y a los acuerdos con los proveedores de IA.
Derechos del titular (Habeas Data)#
Como titular de datos personales tienes derecho a:
- Conocer, actualizar y rectificar tus datos.
- Solicitar prueba de la autorización otorgada, salvo cuando la ley no la exija.
- Ser informado sobre el uso que se ha dado a tus datos.
- Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones.
- Revocar la autorización y/o solicitar la supresión del dato cuando proceda.
- Acceder de forma gratuita a tus datos personales.
Cómo ejercer tus derechos (PQRS)#
Atiende tus solicitudes el Área de Protección de Datos Personales de Thinking AI S.A.S. Puedes ejercer tus derechos enviando una solicitud a privacidad@laniakeacare.com, indicando tu identificación, el derecho que ejerces, la petición concreta y un correo o dirección para responderte. Atenderemos las consultas en un término máximo de diez (10) días hábiles y los reclamos en un término máximo de quince (15) días hábiles, prorrogables conforme a la ley. Cuando los datos sean tratados por cuenta de una entidad de salud (Responsable), podremos remitir o canalizar tu solicitud hacia dicha entidad para su atención.
Seguridad de la información#
Aplicamos medidas técnicas, humanas y administrativas razonables para proteger los datos contra acceso no autorizado, pérdida, alteración o uso fraudulento: control de acceso por roles, registros de auditoría, aislamiento por entidad (multi-tenencia), cifrado en tránsito, copias de seguridad y endurecimiento de la plataforma (límites de tasa, cabeceras de seguridad). Ninguna medida es infalible, pero trabajamos para mantener estándares adecuados al sector salud.
Incidentes de seguridad#
Contamos con procesos para detectar y responder a incidentes de seguridad. Ante un incidente que comprometa datos personales, actuaremos para contenerlo, informaremos a los titulares afectados y a los responsables y lo reportaremos a la Superintendencia de Industria y Comercio en los términos que esta fija.
Conservación de los datos#
Conservamos los datos durante el tiempo necesario para las finalidades descritas y según los plazos legales aplicables. La historia clínica se conserva conforme a la normativa de retención del sector salud en Colombia, que prevé un mínimo de quince (15) años contados desde la última atención (Resolución 1995 de 1999 y Resolución 839 de 2017). Cumplidas las finalidades y vencidos los plazos, los datos se eliminan o anonimizan de forma segura.
Menores de edad#
El tratamiento de datos de niñas, niños y adolescentes se realiza atendiendo a su interés superior y a sus derechos fundamentales. En el contexto clínico, la atención de menores y el registro de su información se efectúan a través de la entidad de salud responsable y de quien ejerza la patria potestad o representación legal, conforme a la ley.
Cookies#
El uso de cookies y tecnologías equivalentes (como el almacenamiento local del navegador) se describe en nuestra Política de Cookies, que forma parte de esta política.
Vigencia, cambios y autoridad de control#
Esta política rige desde su publicación en esta página, con la fecha de actualización que aparece arriba. Las bases de datos del Operador estarán vigentes mientras se mantengan las finalidades de esta política y durante los plazos de conservación que exija la ley. Cuando hagamos un cambio sustancial te lo informaremos antes de aplicarlo y publicaremos aquí la versión vigente. La autoridad de control en materia de protección de datos personales en Colombia es la Superintendencia de Industria y Comercio (SIC). Cuando una entidad de salud use LaniakeaCare, prevalecen los acuerdos suscritos entre las partes y la política de tratamiento de datos de dicha entidad respecto de sus pacientes.
Contacto#
Para cualquier asunto relacionado con tus datos personales, escríbenos a privacidad@laniakeacare.com o al WhatsApp +57 323 556 4752. Consulta también nuestros Términos y Condiciones y nuestra Política de Cookies.