Política de Tratamiento de Datos Personales
Última actualización: [FECHA_PUBLICACION]
La presente Política de Tratamiento de Datos Personales (en adelante, la "Política") regula la recolección, almacenamiento, uso, circulación, supresión y, en general, el tratamiento de los datos personales recolectados por Asistdoc en el marco de la prestación de sus servicios. Esta Política se expide en cumplimiento de la Ley 1581 de 2012, el Decreto 1377 de 2013, el Decreto 1074 de 2015 y demás normas concordantes de la República de Colombia.
1. Identificación del Responsable del Tratamiento
- Responsable: [NOMBRE COMPLETO DEL TITULAR] – Asistdoc
- Naturaleza jurídica: Persona natural con Registro Único Tributario (RUT) en Colombia
- Documento de identificación: Cédula de Ciudadanía No. [CEDULA]
- Domicilio: [DIRECCION], [CIUDAD], Colombia
- Correo electrónico: info@asistdoc.co
- Correo para protección de datos: privacidad@asistdoc.co
- Teléfono: [TELEFONO +57]
- Sitio web: https://asistdoc.co
2. Definiciones
- Autorización: Consentimiento previo, expreso e informado del Titular para llevar a cabo el Tratamiento de sus datos personales.
- Base de Datos: Conjunto organizado de datos personales objeto de Tratamiento.
- Dato Personal: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
- Dato Sensible: Aquel que afecta la intimidad del Titular o cuyo uso indebido puede generar discriminación. Incluye los datos relacionados con la salud, origen racial, orientación política, convicciones religiosas, datos biométricos, entre otros.
- Encargado del Tratamiento: Persona natural o jurídica que realiza el Tratamiento de datos personales por cuenta del Responsable.
- Responsable del Tratamiento: Persona natural o jurídica que decide sobre la base de datos y el Tratamiento de los datos.
- Titular: Persona natural cuyos datos personales son objeto de Tratamiento.
- Tratamiento: Cualquier operación sobre datos personales: recolección, almacenamiento, uso, circulación o supresión.
- Transferencia Internacional: Envío de datos personales a un destinatario ubicado fuera del territorio colombiano.
3. Datos Personales que se Recolectan
3.1 Datos de los profesionales de la salud y consultorios clientes
- Nombres y apellidos completos
- Número de Cédula de Ciudadanía y/o NIT
- Número de registro profesional (Rethus)
- Especialidad médica
- Dirección del consultorio y datos de ubicación
- Número de teléfono fijo y móvil
- Correo electrónico
- Datos de facturación electrónica (régimen tributario DIAN)
- Credenciales de acceso a la plataforma
- Tokens y credenciales de integración con WhatsApp Business Platform (Meta)
3.2 Datos de los pacientes finales
Los pacientes finales interactúan con los agentes de inteligencia artificial de Asistdoc a través del número de WhatsApp del profesional de la salud contratante. En ese marco, se pueden llegar a tratar los siguientes datos:
- Nombre del paciente
- Número de teléfono de WhatsApp
- Contenido de los mensajes intercambiados con el agente
- Datos de citas (fecha, hora, motivo de consulta)
- Información clínica que el paciente voluntariamente comparta en la conversación
4. Finalidades del Tratamiento
Los datos personales recolectados serán tratados para las siguientes finalidades:
- Prestar el servicio contratado de agentes de inteligencia artificial por WhatsApp, incluyendo agendamiento de citas, envío de recordatorios, atención automatizada de consultas frecuentes y pre-registro de pacientes.
- Permitir la comunicación entre el consultorio y sus pacientes a través del canal de WhatsApp.
- Gestionar el registro, autenticación y acceso de los clientes a la plataforma.
- Emitir facturación electrónica y cumplir con obligaciones tributarias ante la DIAN.
- Realizar analítica operacional agregada y anonimizada para mejorar el servicio.
- Atender requerimientos, consultas, reclamos y solicitudes de los Titulares.
- Cumplir con requerimientos legales, judiciales o administrativos.
- Enviar comunicaciones relacionadas con el servicio (no comerciales no solicitadas).
5. Derechos del Titular
De conformidad con el artículo 8 de la Ley 1581 de 2012, el Titular tiene derecho a:
- Conocer, actualizar y rectificar sus datos personales frente al Responsable del Tratamiento.
- Solicitar prueba de la autorización otorgada al Responsable.
- Ser informado sobre el uso que se ha dado a sus datos.
- Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la Ley.
- Revocar la autorización y/o solicitar la supresión del dato cuando no se respeten los principios, derechos y garantías constitucionales y legales.
- Acceder en forma gratuita a sus datos personales que hayan sido objeto de Tratamiento.
6. Procedimiento para Ejercer los Derechos
Para ejercer cualquiera de los derechos mencionados, el Titular o sus causahabientes podrán presentar la solicitud al correo electrónico privacidad@asistdoc.co o al correo info@asistdoc.co, indicando:
- Nombres y apellidos completos del Titular
- Número de documento de identificación
- Descripción clara y precisa del derecho que desea ejercer
- Dirección física o electrónica de contacto para notificaciones
- Documentos que soporten la solicitud, cuando aplique
Plazos de respuesta: Las consultas serán atendidas en un término máximo de diez (10) días hábiles. Los reclamos serán atendidos en un término máximo de quince (15) días hábiles, prorrogables por ocho (8) días adicionales cuando no fuere posible atenderlos dentro del término inicial, informando previamente al interesado.
7. Encargados del Tratamiento y Terceros
Para la prestación del servicio, Asistdoc utiliza los servicios de terceros que actúan como Encargados del Tratamiento. Entre ellos:
- Meta Platforms, Inc. — proveedor de la WhatsApp Business Platform, canal oficial de comunicación entre el agente y los pacientes.
- Proveedor(es) de modelos de inteligencia artificial — [OpenAI y/o Anthropic], utilizados para la generación de respuestas del agente.
- Proveedor de infraestructura en la nube — [PROVEEDOR], para hosting, base de datos y almacenamiento.
- Proveedor de facturación electrónica — [PROVEEDOR], para emisión de documentos equivalentes ante la DIAN.
Transferencia Internacional de Datos. Algunos de estos Encargados se encuentran fuera del territorio colombiano. Al aceptar la presente Política, el Titular autoriza expresamente la transferencia internacional de sus datos a dichos proveedores, conforme al artículo 26 de la Ley 1581 de 2012, garantizando que los terceros cumplan con estándares adecuados de protección de datos personales.
8. Tiempo de Conservación
Los datos personales serán conservados durante el tiempo que dure la relación contractual con el cliente y, posteriormente, por el tiempo necesario para cumplir obligaciones legales, contables y tributarias, así como para atender eventuales requerimientos. Una vez cumplidos estos términos, los datos serán suprimidos de forma segura, salvo que exista obligación legal de conservarlos.
9. Medidas de Seguridad
Asistdoc implementa medidas técnicas, humanas y administrativas razonables para proteger los datos personales contra pérdida, alteración, consulta, uso o acceso no autorizado, incluyendo cifrado en tránsito (HTTPS/TLS), control de acceso por credenciales, segmentación multi-tenant, copias de seguridad periódicas y procedimientos de respuesta ante incidentes.
10. Cookies y Tecnologías Similares
El sitio web https://asistdoc.co utiliza únicamente cookies estrictamente necesarias para el funcionamiento de la plataforma y la sesión del usuario autenticado. Asistdoc no utiliza cookies de seguimiento publicitario de terceros. Si en el futuro se incorporan herramientas de analítica web o publicidad, esta Política será actualizada y el Titular será informado conforme al numeral 12.
11. Modificaciones a la Política
Asistdoc se reserva el derecho de modificar esta Política en cualquier momento. Las modificaciones serán publicadas en https://asistdoc.co/privacidad e informadas a los clientes por los medios de contacto registrados. El uso continuado del servicio después de la publicación de una nueva versión constituye aceptación de la misma.
12. Oficial de Protección de Datos
Las funciones de Oficial de Protección de Datos son ejercidas directamente por el Responsable del Tratamiento, quien puede ser contactado en privacidad@asistdoc.co.
13. Ley Aplicable y Jurisdicción
Esta Política se rige por las leyes de la República de Colombia, en particular la Ley 1581 de 2012, el Decreto 1377 de 2013 y el Decreto 1074 de 2015. Cualquier controversia será sometida a la jurisdicción de los jueces colombianos.
14. Vigencia
La presente Política entra en vigor a partir del [FECHA_PUBLICACION] y permanecerá vigente hasta que sea modificada o sustituida.