Politica de Tratamiento de Datos Personales

1. Responsable y alcance

Esta politica regula el tratamiento de datos personales realizado en VozSalud, marca operada actualmente por CLINITY TECHNOLOGIES LLC.

Contacto general: hola@vozsalud.co

Canal habeas data: habeasdata@vozsalud.co

Canal para ejercicio de derechos: derechos@vozsalud.co

Fecha de vigencia: 25-04-2026.

2. Marco normativo aplicable

• Constitucion Politica de Colombia (derechos al habeas data y a la salud).
• Ley 1581 de 2012 (proteccion de datos personales).
• Decreto 1377 de 2013 (reglamentacion parcial de la Ley 1581).
• Ley Estatutaria 1751 de 2015 (derecho fundamental a la salud).

3. Definiciones (Ley 1581 de 2012)

• Dato personal: informacion asociada o asociable a una persona natural.
• Dato sensible: informacion que afecta la intimidad o puede generar discriminacion (ej. salud).
• Tratamiento: recoleccion, almacenamiento, uso, circulacion, actualizacion, supresion, entre otros.
• Titular: persona natural dueña de los datos.
• Responsable: quien decide sobre la base de datos y su tratamiento.
• Encargado: quien trata datos por cuenta del responsable.
• Autorizacion: consentimiento previo, expreso e informado del titular.

4. Principios

VozSalud aplica los principios de legalidad, finalidad, libertad, veracidad o calidad, transparencia, acceso y circulacion restringida, seguridad y confidencialidad.

5. Datos tratados y finalidades

Tratamos datos de identificacion y contacto, asi como datos sensibles de salud contenidos en ordenes medicas, relatos de voz o texto, formulas, diagnosticos, autorizaciones, barreras de acceso, quejas y antecedentes reportados por el titular.

• Preparar derechos de peticion ante EPS y quejas ante Supersalud con base en la informacion entregada por el usuario.
• Transmitir el tramite por canales oficiales disponibles cuando el usuario lo autorice.
• Realizar analisis OCR e IA para extraer datos, ordenar hechos y estructurar argumentos administrativos en salud.
• Enviar notificaciones del caso, incluido Telegram cuando aplique.
• Gestionar pagos y validaciones transaccionales mediante Stripe.
• Cumplir obligaciones legales y atender autoridades competentes.
• Mejorar calidad, seguridad y funcionamiento del servicio, con minimizacion de datos cuando sea posible.
• Usar datos clinicos pseudonimizados o anonimizados para analitica, investigacion y entrenamiento de modelos solo cuando el titular otorgue autorizacion separada o exista otra base valida aplicable.

6. Tratamiento de datos sensibles de salud

El tratamiento de datos sensibles se realiza con autorizacion previa, expresa e informada del titular. Entregar estos datos es facultativo, pero puede ser necesario para prestar el servicio solicitado.

Los datos sensibles recolectados pueden incluir ordenes medicas, diagnosticos, medicamentos, formulas, autorizaciones, historia o antecedentes clinicos relevantes, barreras reportadas, entidades de salud involucradas y documentos de identidad necesarios para validar el tramite.

Protocolos de seguridad aplicados:

• Cifrado en transito (TLS) y controles de seguridad en almacenamiento en la nube.
• Control de acceso por roles y principio de necesidad de conocer.
• Registro de eventos y trazabilidad operativa de accesos relevantes.
• Acuerdos de confidencialidad y obligaciones contractuales con proveedores.
• Procesamiento por modelos de Google/Gemini, xAI/Grok y DeepSeek bajo medidas de minimizacion y seguridad.

7. Transferencia y transmision internacional

Para operar VozSalud, los datos pueden ser transmitidos o transferidos a terceros encargados ubicados en Colombia, EE. UU. y otros paises, incluyendo proveedores como Google (Gemini), xAI (Grok), DeepSeek, Stripe, Cloudflare, AWS, Resend, Sentry y n8n.

Estas operaciones se realizan para la prestacion del servicio y bajo medidas razonables de seguridad, confidencialidad y cumplimiento contractual.

Tambien podremos compartir los datos estrictamente necesarios con EPS, IPS, Supersalud u otras autoridades competentes cuando el usuario solicite o autorice la radicacion o seguimiento del tramite.

8. Derechos del titular y procedimiento de consultas y reclamos

Como titular puedes conocer, actualizar, rectificar y suprimir tus datos, revocar la autorizacion, solicitar prueba de autorizacion y presentar quejas ante la SIC.

Consultas: respuesta en maximo 10 dias habiles, prorrogables por 5 dias habiles adicionales. Reclamos: respuesta en maximo 15 dias habiles, prorrogables por 8 dias habiles adicionales, en los terminos legales vigentes.

Canal oficial para ejercer derechos: derechos@vozsalud.co.

9. Vigencia y conservacion

La informacion se conserva mientras dure el tramite y por el tiempo adicional exigido por obligaciones legales, contables, contractuales o de defensa judicial.

Como referencia general, los expedientes clinicos y documentales de valor probatorio o de mejora autorizada podran mantenerse por hasta 30 anos, sin perjuicio de periodos legales diferentes aplicables, revocatorias procedentes, supresion, anonimizacion o pseudonimizacion cuando corresponda.