Responsable del tratamiento
MASWELLNESS, NIT 902.097.433-4, con domicilio en Medellín, Colombia, correo de contacto [email protected] (en adelante, “+WELLNESS”), es responsable del tratamiento de los datos personales que se recolectan a través del Sitio, del portal de usuario y del canal de WhatsApp.
Esta política se expide en cumplimiento de la Ley 1581 de 2012, el Decreto 1377 de 2013 (compilado en el Decreto 1074 de 2015, Título 2, Capítulo 25) y demás normas que los desarrollen, modifiquen o sustituyan.
Finalidades del tratamiento
Gestionar pedidos, pagos y envíos.
Elaborar y hacer seguimiento a los protocolos asignados por el equipo médico o profesional a cargo.
Permitir la interacción con el asesor humano y con el asistente de inteligencia artificial para resolver dudas.
Atender solicitudes, PQR y ejercicios de derechos del Titular.
Cumplir obligaciones legales, contables y de conservación documental.
Dejar evidencia de las autorizaciones y aceptaciones otorgadas por el Titular.
Envió de promociones, comunicaciones de transacciones, análisis y gestión de preferencias.
Autorización
Datos personales no sensibles: se entienden autorizados con la aceptación de esta Política al usar el Sitio, crear una cuenta o realizar un pedido.
Datos sensibles de salud: requieren la autorización previa, expresa e informada del Titular, conforme a la Autorización para el Tratamiento de Datos Personales Sensibles, documento independiente que debe aceptarse antes de iniciar cualquier seguimiento médico.
Derechos del Titular
El Titular tiene derecho a conocer, actualizar, rectificar y suprimir sus datos, y a revocar la autorización otorgada, en los términos del artículo 8 de la Ley 1581 de 2012.
Conocer / acceder: disponible de forma inmediata mediante la opción “Descargar todo lo mío” en la sección “Mis datos” del portal del usuario, que entrega un archivo con la totalidad de la información asociada a su cuenta.
Actualizar / rectificar: disponible en la misma sección del portal.
Suprimir: se tramita a través de una persona designada por +WELLNESS, quien evaluará qué información debe conservarse por obligación legal (por ejemplo, la historia clínica, que tiene régimen especial de conservación, y los soportes contables) y dejará constancia escrita de lo conservado y su fundamento. La supresión elimina los datos de identificación y contacto de la ficha del Titular.
Revocar: implica el cese del tratamiento de los datos para las finalidades autorizadas, sin necesariamente eliminarlos, y se tramita por el mismo canal que la supresión. La revocatoria de la autorización sobre datos sensibles implica la suspensión del seguimiento médico personalizado.
Plazos de atención: las consultas se atenderán dentro de los diez (10) días hábiles siguientes a su recibo, prorrogables por cinco (5) días hábiles adicionales; los reclamos se atenderán dentro de los quince (15) días hábiles siguientes, prorrogables hasta por ocho (8) días hábiles adicionales, conforme a los artículos 14 y 15 de la Ley 1581 de 2012.
Encargados del tratamiento y terceros
+WELLNESS utiliza los siguientes proveedores como encargados del tratamiento, bajo contrato que garantiza la confidencialidad y el uso exclusivo para las finalidades aquí descritas:
Supabase (infraestructura de base de datos y autenticación).
DAR Solutions (pasarela de pago).
Meta / WhatsApp Business (canal de mensajería).
Transferencia y transmisión internacional de datos
En caso de que los servidores de Supabase o de otros encargados se encuentren ubicados fuera de Colombia, dicho tratamiento se sujetará a lo previsto en el Capítulo 5 del Decreto 1377 de 2013 (hoy compilado en el Decreto 1074 de 2015) sobre transferencia y transmisión internacional de datos personales.
Medidas de seguridad
Cifrado en tránsito mediante TLS 1.3.
Cifrado en reposo y de las copias de seguridad, garantizado contractualmente por el proveedor de infraestructura.
Aislamiento de la información entre usuarios mediante controles de seguridad a nivel de motor de base de datos (Row Level Security), que impiden que un usuario autenticado acceda a los datos de otro.
Enlaces de descarga de documentos firmados y de corta duración (5 minutos), en lugar de enlaces públicos permanentes.
Registro de trazabilidad (autor y fecha) sobre acciones relevantes: firma de fórmulas médicas, aprobación de protocolos, cambios de precio y aceptación de políticas.
Autenticación sin almacenamiento de contraseñas en texto plano y sesiones de duración limitada.
Conservación de los datos
Los datos se conservarán durante el tiempo necesario para cumplir las finalidades aquí descritas y las obligaciones legales aplicables. La historia clínica y los documentos médicos se conservarán conforme al régimen especial de conservación previsto en la normativa del sector salud.
Menores de edad
Los productos y servicios ofrecidos en el Sitio no están dirigidos a menores de edad. +WELLNESS no recolecta datos de menores de edad.
Modificaciones
Esta Política podrá actualizarse en cualquier momento; la versión vigente será la publicada en el Sitio.
Contacto
Para ejercer sus derechos o resolver dudas sobre esta Política, el Titular puede escribir a [email protected] o usar la sección “Mis datos” del portal.