Política de Tratamiento de Datos Personales

1. Responsable del tratamiento

El responsable del tratamiento es la clínica o el profesional de salud que presta el servicio (en adelante, “la Clínica”). MedFlow actúa únicamente como encargado del tratamiento: es la plataforma tecnológica que la Clínica usa para gestionar sus datos, siguiendo sus instrucciones. Los datos de contacto de la Clínica (razón social, NIT, dirección, correo y teléfono) se indican en su ficha pública y en el consentimiento firmado.

2. Datos que se recogen

Datos de identificación y contacto (nombre, documento, teléfono, correo), datos de la cita, y —cuando aplica— datos sensibles de salud (historia clínica, imágenes clínicas). Los datos sensibles se tratan con autorización expresa y previa del titular.

3. Finalidades

• Agendar, confirmar y recordar citas (por WhatsApp y/o correo).
• Prestar y documentar la atención en salud.
• Gestionar consentimientos, pagos y seguimiento postconsulta.
• Cumplir obligaciones legales y de seguridad de la información.

4. Encargados y transferencias

Para prestar el servicio, la Clínica puede apoyarse en proveedores tecnológicos (mensajería, correo transaccional, pasarela de pago y asistencia de inteligencia artificial administrativa) que pueden operar servidores fuera de Colombia. Estas transferencias se realizan con las garantías que exige la Ley 1581 y, cuando corresponde, con la autorización del titular.

5. Derechos del titular

Como titular de sus datos, usted puede en todo momento:

• Conocer, actualizar y rectificar sus datos.
• Solicitar prueba de la autorización otorgada, salvo excepciones legales.
• Ser informado del uso que se ha dado a sus datos.
• Revocar la autorización y/o solicitar la supresión, cuando no exista un deber legal o contractual de conservarlos.
• Presentar quejas ante la Superintendencia de Industria y Comercio.

Para ejercer estos derechos, comuníquese con la Clínica por el correo o teléfono indicados en su ficha. Las consultas se atienden en un máximo de 10 días hábiles y los reclamos en 15 días hábiles, conforme a la ley.

6. Seguridad y conservación

Se aplican medidas técnicas y administrativas para proteger los datos (control de acceso por rol, cifrado de credenciales sensibles, almacenamiento privado de imágenes clínicas y registro de auditoría). Los datos se conservan durante el tiempo que exija la relación y la normativa aplicable (por ejemplo, la conservación de la historia clínica).