Política de Privacidad · Profesional de la Salud

1. Responsable del tratamiento

LaniakeaCare es una marca operada por Thinking AI S.A.S. Razón social: Thinking AI S.A.S. NIT: 901.302.982. Domicilio: Medellín, Colombia. Correo para protección de datos: privacidad@laniakeacare.com. Sitio web: laniakeacare.com. Thinking AI S.A.S. es el Responsable del tratamiento de los datos de la cuenta del Profesional (registro, facturación, soporte, uso). Respecto de los datos de los pacientes que el Profesional registra en la Plataforma, el Profesional es el Responsable y el Operador actúa como Encargado (ver numeral 3).

2. Marco legal

Esta Política se rige por la Constitución Política de Colombia (art. 15, Habeas Data e intimidad), la Ley 1581 de 2012, el Decreto 1377 de 2013 (compilado en el Decreto 1074 de 2015), la Ley Estatutaria 1751 de 2015 (derecho a la salud), la Ley 2015 de 2020 (Historia Clínica Electrónica Interoperable), la Ley 23 de 1981 y la Resolución 1995 de 1999 (historia clínica), entre otras normas aplicables al sector salud en Colombia. La autoridad de control es la Superintendencia de Industria y Comercio (SIC).

3. Roles: Responsable vs. Encargado

Es esencial distinguir los dos planos de datos que se tratan en la Plataforma:

• Datos de la cuenta del Profesional: el Operador es el RESPONSABLE. Decide sus finalidades (operar tu cuenta, facturarte, darte soporte) en el marco de esta Política.
• Datos de los pacientes (PHI): el PROFESIONAL es el RESPONSABLE y define las finalidades clínicas; el Operador es el ENCARGADO y trata esos datos únicamente por cuenta del Profesional, siguiendo sus instrucciones y la normativa vigente, sin usarlos para finalidades propias ni venderlos.
• Como Responsable de los datos de tus pacientes, te corresponde obtener las autorizaciones cuando la ley las exija, atender los derechos de los titulares y cumplir los demás deberes legales; el Operador, como Encargado, te apoya con las herramientas técnicas y de seguridad.

4. Datos que se tratan

• De la cuenta del Profesional (Responsable: el Operador): identificación y contacto (nombre, documento, correo, teléfono), profesión y registros profesionales, datos de la cuenta y preferencias, datos de facturación y pago, y datos técnicos y de auditoría (dirección IP, dispositivo, registros de actividad).
• De los pacientes (Responsable: el Profesional; Encargado: el Operador): datos de identificación y contacto del paciente y datos sensibles de salud (historia clínica, diagnósticos, tratamientos, prescripciones, resultados, imágenes y demás información clínica que registres).
• De las funciones de IA: el contenido que ingreses en el asistente, la transcripción o los resúmenes, que puede incluir información clínica y se trata conforme a esta Política y a los acuerdos con los proveedores de IA.
• De contacto y soporte: la información de quienes se comunican con nosotros por soporte, ventas o ejercicio de derechos.

5. Finalidades

• Operar, mantener, dar soporte y mejorar la Plataforma y las herramientas de la práctica del Profesional (historia clínica, agenda, telemedicina, gestión de pacientes y facturación particular).
• Procesar Funciones de IA de apoyo a la decisión, siempre bajo la validación del Profesional.
• Gestionar el registro, la autenticación, la facturación y la relación contractual con el Profesional, y procesar pagos a través de la pasarela.
• Garantizar la seguridad de la información, la trazabilidad (auditoría) y la prevención de fraude o accesos no autorizados.
• Cumplir obligaciones legales del Operador y atender requerimientos de autoridades competentes.
• Comunicarnos contigo para soporte e información del servicio y, con tu consentimiento, para comunicaciones comerciales de las que puedes desuscribirte.

6. Autorización y su revocatoria

El tratamiento de los datos de tu cuenta se ampara en tu autorización, en la ejecución del contrato de servicio y en las obligaciones legales del Operador. Respecto de los datos de pacientes, la base de tratamiento y la obtención de la autorización del titular corresponden a ti como Responsable, sin perjuicio de las excepciones legales (urgencia médica, prestación del servicio de salud, requerimientos de autoridad). Puedes revocar la autorización sobre tus datos de cuenta y/o solicitar su supresión cuando no exista un deber legal o contractual de conservarlos; en el ámbito clínico, la conservación de la historia clínica obedece a obligaciones legales del sector que recaen sobre el Profesional.

7. Derechos del titular (Habeas Data)

Como titular de datos personales tienes derecho a conocer, actualizar y rectificar tus datos; solicitar prueba de la autorización; ser informado sobre el uso dado a tus datos; revocar la autorización y/o solicitar la supresión cuando proceda; acceder de forma gratuita a tus datos; y presentar quejas ante la SIC.

• Cómo ejercerlos: envía tu solicitud a privacidad@laniakeacare.com indicando tu identificación, el derecho que ejerces y la petición concreta.
• Plazos: atenderemos las consultas en un término máximo de diez (10) días hábiles y los reclamos en un término máximo de quince (15) días hábiles, prorrogables conforme a la ley.
• Datos de pacientes: cuando un paciente ejerza derechos sobre sus datos, el Responsable es el Profesional; el Operador, como Encargado, canalizará o remitirá la solicitud al Profesional y le dará el soporte técnico para atenderla.

8. Transferencia y transmisión de datos

Para prestar el Servicio podemos transmitir datos a Encargados que los tratan por cuenta nuestra (o, en el caso de los datos de pacientes, por cuenta del Profesional a través del Operador) y, cuando corresponda, transferirlos a terceros bajo las garantías legales. Todo flujo se realiza con acuerdos de confidencialidad y tratamiento de datos y con medidas de seguridad adecuadas. No vendemos datos personales.

9. Encargados, subencargados y transferencias internacionales

Nos apoyamos en proveedores tecnológicos que pueden tratar datos por cuenta nuestra y que, en algunos casos, procesan o almacenan información fuera de Colombia. Estas transferencias y transmisiones internacionales se realizan con las garantías que exige la Ley 1581 de 2012, procurando destinos con niveles adecuados de protección o, en su defecto, mediante cláusulas contractuales y compromisos de seguridad y confidencialidad. Los principales proveedores son:

• Proveedor de infraestructura en la nube (alojamiento y procesamiento; centros de datos que pueden estar en la Unión Europea / Alemania): hospedaje de la Plataforma y de las bases de datos.
• OpenAI y Anthropic: modelos de inteligencia artificial que dan soporte a las Funciones de IA (asistente, transcripción, resúmenes, codificación).
• Resend: envío de correos transaccionales y notificaciones.
• Wompi: pasarela de pagos para los cobros de los planes y de los servicios particulares.
• Daily.co: infraestructura de videollamada para los módulos de telemedicina.

Cada proveedor trata los datos solo para las finalidades contratadas y bajo sus propios estándares de seguridad. La lista puede actualizarse; publicaremos los cambios relevantes en esta Política.

10. Medidas de seguridad

Aplicamos medidas técnicas, humanas y administrativas razonables para proteger los datos contra acceso no autorizado, pérdida, alteración o uso fraudulento: control de acceso por roles, aislamiento por cuenta mediante seguridad a nivel de fila (multi-tenencia / RLS), cifrado en tránsito, registros de auditoría, copias de seguridad, límites de tasa y cabeceras de seguridad. Ninguna medida es infalible, pero trabajamos para mantener estándares adecuados al sector salud. Contamos con procesos para detectar y responder a incidentes de seguridad y, cuando corresponda, informaremos a los afectados y a las autoridades competentes.

11. Conservación y supresión

Conservamos los datos durante el tiempo necesario para las finalidades descritas y según los plazos legales aplicables. Los datos de la cuenta del Profesional se conservan mientras exista la relación contractual y por los términos legales posteriores. La historia clínica y los datos de pacientes se conservan conforme a la normativa del sector salud, que prevé un mínimo de quince (15) años contados desde la última atención (Resolución 1995 de 1999 y Resolución 839 de 2017); su conservación es un deber del Profesional como Responsable, y la Plataforma ofrece herramientas de exportación para apoyarlo. Cumplidas las finalidades y vencidos los plazos, los datos se eliminan o anonimizan de forma segura.

12. Menores de edad

El tratamiento de datos de niñas, niños y adolescentes se realiza atendiendo a su interés superior y a sus derechos fundamentales. En el contexto clínico, el registro de la información de menores se efectúa a través del Profesional responsable de su atención y de quien ejerza la patria potestad o representación legal, conforme a la ley.

13. Cookies

El uso de cookies y tecnologías equivalentes (como el almacenamiento local del navegador) se describe en nuestra Política de Cookies, que forma parte de esta Política.

14. Canal de atención de Habeas Data y autoridad de control

Para cualquier asunto relacionado con tus datos personales o el ejercicio de tus derechos, escríbenos a privacidad@laniakeacare.com. La autoridad de control en materia de protección de datos personales en Colombia es la Superintendencia de Industria y Comercio (SIC), ante quien puedes presentar quejas por presuntas infracciones, una vez agotado el trámite de consulta o reclamo ante el Responsable.

15. Vigencia y cambios

Esta Política rige desde su publicación. Podemos actualizarla y publicaremos la versión vigente en esta página con su fecha de actualización; te recomendamos revisarla periódicamente. Consulta también nuestros Términos y Condiciones del Profesional y nuestra Política de Cookies.