⚕️ Aviso importante: Integrative Interviews trata datos de salud, considerados datos sensibles bajo la Ley 1581 de 2012. Su tratamiento requiere autorización expresa, libre, previa e informada del titular.
1. Responsable del tratamiento
Esteban Augusto Gill Jaramillo
NIT: 3.482.277-1
Domicilio: Medellín, Antioquia, Colombia
Correo electrónico: info@integrativeinterviews.com
Sitio web: integrativeinterviews.com
Teléfono: +57 300 674 6681
2. Marco normativo aplicable
Esta política se rige por:
- Ley 1581 de 2012 — Ley Estatutaria de Protección de Datos Personales (Habeas Data)
- Decreto 1377 de 2013 — Reglamentación de la Ley 1581
- Ley 1266 de 2008 — Habeas data financiero
- Artículo 15 de la Constitución Política de Colombia — Derecho a la intimidad y al buen nombre
- Ley 23 de 1981 — Ética Médica y secreto profesional
- Resolución 8430 de 1993 — Normas científicas en investigación en salud
- Ley 1480 de 2011 — Estatuto del Consumidor
3. Datos personales que recolectamos
De médicos y profesionales de salud:
- Nombre completo, número de identificación, correo electrónico, teléfono
- Número de tarjeta profesional y especialidad médica
- Información bancaria para pagos (procesada por terceros certificados)
- Datos de actividad en la plataforma
De pacientes (datos sensibles — tratamiento especial):
- Nombre completo, número de identificación, fecha de nacimiento, género
- Correo electrónico, número de teléfono, dirección
- Historia clínica, diagnósticos, medicamentos, alergias
- Consentimientos informados firmados digitalmente
- Resultados de laboratorio y exámenes médicos
- Registros de telemedicina y seguimiento clínico
De farmacias, laboratorios y otros actores del ecosistema:
- Razón social, NIT, datos de contacto del representante legal
- Información operativa de despacho y resultados
4. Finalidades del tratamiento
Los datos recolectados serán utilizados para:
- Prestación de los servicios contratados en la plataforma
- Gestión de historia clínica digital y expediente del paciente
- Emisión de recetas, consentimientos y documentos clínicos
- Coordinación entre médico, farmacia, laboratorio y enfermería
- Envío de notificaciones por WhatsApp y correo electrónico
- Facturación electrónica y generación de RIPS
- Mejora del servicio mediante análisis estadísticos anonimizados
- Cumplimiento de obligaciones legales y regulatorias
- Soporte técnico y atención al usuario
Los datos de salud de los pacientes nunca serán utilizados con fines comerciales, ni compartidos con terceros distintos a los actores directamente involucrados en la atención clínica autorizada por el médico titular.
5. Base legal del tratamiento
- Consentimiento informado: para datos de pacientes, obtenido mediante el módulo de consentimiento digital de la plataforma.
- Ejecución contractual: para datos de médicos y aliados, necesario para la prestación del servicio.
- Obligación legal: para datos requeridos por autoridades de salud, fiscales o judiciales.
6. Derechos de los titulares (ARCOP)
De conformidad con el artículo 8 de la Ley 1581 de 2012, los titulares tienen derecho a:
- Acceder gratuitamente a sus datos personales almacenados en la plataforma.
- Rectificar información inexacta, incompleta o desactualizada.
- Cancelar (suprimir) sus datos cuando no sean necesarios para el fin que motivó su recolección.
- Oponerse al tratamiento de sus datos para finalidades específicas.
- Portabilidad: solicitar la entrega de sus datos en formato legible.
- Solicitar prueba de la autorización otorgada.
- Revocar la autorización en cualquier momento, sin efectos retroactivos.
- Presentar quejas ante la Superintendencia de Industria y Comercio (SIC).
7. Procedimiento para ejercer derechos
El titular o su representante legal puede ejercer sus derechos mediante comunicación dirigida a:
Correo electrónico: info@integrativeinterviews.com
Asunto: "Ejercicio de derechos Ley 1581 – [Nombre del titular]"
Plazo de respuesta: consultas en 10 días hábiles · reclamos en 15 días hábiles (prorrogables 8 días hábiles adicionales con notificación al titular).
La solicitud debe incluir: nombre completo, número de identificación, descripción del derecho a ejercer y documentos soporte si aplica.
8. Transferencia y transmisión de datos
Los datos personales podrán ser transmitidos a los siguientes actores, únicamente en la medida necesaria para la prestación del servicio y con las garantías de seguridad correspondientes:
- Farmacias aliadas: nombre del paciente y datos de la prescripción, para despacho de medicamentos.
- Laboratorios clínicos: datos necesarios para procesar solicitudes de exámenes.
- Servicios de enfermería: datos de ubicación y estado clínico para visitas domiciliarias.
- Proveedores tecnológicos: Supabase (base de datos), Vercel (hosting), Twilio (mensajería), Resend (correo), bajo acuerdos de confidencialidad y en cumplimiento del artículo 26 de la Ley 1581.
- Autoridades: cuando exista obligación legal o requerimiento judicial.
Queda prohibida la transferencia de datos personales a países que no proporcionen niveles adecuados de protección de datos, conforme a los estándares fijados por la Superintendencia de Industria y Comercio.
9. Medidas de seguridad
Implementamos las siguientes medidas técnicas y administrativas para proteger los datos:
- Cifrado SSL/TLS en todas las comunicaciones entre el usuario y la plataforma.
- Base de datos con Row Level Security (RLS) que garantiza el aislamiento de datos entre usuarios.
- Autenticación segura con OTP y gestión de sesiones.
- Control de acceso basado en roles (médico, farmacia, paciente, administrador).
- Copias de seguridad periódicas con cifrado en reposo.
- Monitoreo de accesos y registro de auditoría.
- Personal con acceso restringido y bajo acuerdos de confidencialidad.
En caso de incidente de seguridad que comprometa datos personales, notificaremos a los titulares afectados y a la SIC en los términos exigidos por la ley.
10. Conservación de datos
Los datos personales serán conservados durante el tiempo necesario para cumplir con la finalidad de su recolección y las obligaciones legales aplicables. Los datos clínicos se conservarán por un mínimo de 15 años, conforme a las normas del sistema de salud colombiano. Tras la cancelación de la cuenta, el usuario tendrá 30 días para exportar sus datos.
11. Uso de cookies
La plataforma utiliza cookies técnicas necesarias para el funcionamiento del servicio (sesiones, autenticación) y cookies analíticas para mejorar la experiencia. Al usar la plataforma, el usuario acepta el uso de cookies técnicas esenciales. El uso de cookies analíticas puede ser configurado desde el navegador.
12. Datos de menores de edad
El tratamiento de datos de menores de 18 años requiere autorización expresa de los padres o representantes legales. En la plataforma, el médico es responsable de obtener y documentar dicho consentimiento antes de registrar información de pacientes menores de edad.
13. Autoridad de control
La Superintendencia de Industria y Comercio (SIC) es la autoridad de protección de datos en Colombia. Los titulares pueden presentar quejas ante la SIC en: www.sic.gov.co — Carrera 13 #27-00, Bogotá D.C.
14. Actualización de esta política
Esta política podrá ser actualizada en cualquier momento. Los cambios serán comunicados a los usuarios registrados por correo electrónico con al menos 10 días de anticipación a su entrada en vigor. La versión vigente siempre estará disponible en integrativeinterviews.com/tratamiento-datos.