Política de Privacidad

1. Marco legal aplicable

La presente Política de Privacidad se rige por la normativa colombiana vigente en materia de protección de datos personales, en particular:

• Ley 1581 de 2012 — Régimen General de Protección de Datos Personales.
• Decreto 1377 de 2013 — Reglamentario de la Ley 1581 de 2012.
• Decreto 1074 de 2015 — Decreto Único Reglamentario del Sector Comercio.
• Resolución 1995 de 1999 — Manejo de historias clínicas (Ministerio de Salud).
• Directrices de la Superintendencia de Industria y Comercio (SIC).

2. Datos personales que recopilamos

PhysioIntel recopila únicamente los datos necesarios para la prestación del servicio, clasificados así:

• Datos de identificación: nombre completo, número de documento de identidad, correo electrónico, número de teléfono.
• Datos de la organización: nombre de la clínica o centro, NIT, dirección.
• Datos de acceso: credenciales de autenticación (contraseña almacenada de forma segura mediante cifrado estándar de la industria, nunca en texto plano), registros de inicio de sesión.
• Datos clínicos (sensibles): historia clínica del paciente, resultados de evaluaciones funcionales, datos de rendimiento físico, diagnósticos y observaciones clínicas.
• Datos de uso: interacciones con la plataforma, metadatos de sesión, dirección IP.

3. Finalidades del tratamiento

Los datos personales recopilados serán tratados para las siguientes finalidades:

• Prestar el servicio de gestión clínica y evaluación funcional de PhysioIntel.
• Gestionar el registro, autenticación y administración de cuentas de usuario.
• Generar informes clínicos, históricos de progreso y análisis estadísticos anonimizados.
• Enviar comunicaciones relacionadas con el servicio (actualizaciones, alertas de seguridad, soporte técnico).
• Cumplir con obligaciones legales y regulatorias aplicables en Colombia.
• Mejorar la plataforma mediante análisis de uso agregado y anonimizado.
• Gestionar solicitudes de demo, contacto comercial y soporte.

4. Autorización del titular

Conforme al artículo 9 de la Ley 1581 de 2012, el tratamiento de datos personales requiere la autorización previa, expresa e informada del titular. Dicha autorización se obtiene:

• Mediante aceptación de la presente política al momento del registro en la plataforma.
• A través del consentimiento informado firmado por el paciente antes de iniciar su historia clínica digital.
• Para datos sensibles, mediante autorización expresa e independiente del titular.

5. Derechos del titular

De conformidad con el artículo 8 de la Ley 1581 de 2012, el titular de los datos tiene los siguientes derechos:

• Conocer los datos personales que reposan en nuestras bases de datos.
• Actualizar los datos cuando estén desactualizados, incompletos o sean inexactos.
• Rectificar la información cuando sea incorrecta o inducida a error.
• Suprimir los datos cuando no exista obligación legal de conservarlos.
• Revocar la autorización de tratamiento en cualquier momento.
• Acceder gratuitamente a sus datos al menos una vez al mes.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) cuando considere vulnerados sus derechos.

Para ejercer estos derechos, el titular puede escribir a privacidad@jegadat.com. Atenderemos la solicitud en un término máximo de diez (10) días hábiles para consultas y quince (15) días hábiles para reclamos, prorrogable por igual término según la ley.

6. Transferencia y transmisión de datos

PhysioIntel no vende, alquila ni comercializa datos personales. Podrá compartir datos con terceros únicamente en los siguientes casos:

• Supabase Inc. — Proveedor de infraestructura de base de datos y autenticación, ubicado en EE.UU., con garantías contractuales de protección de datos equivalentes.
• Vercel Inc. — Proveedor de hosting de la plataforma web.
• Autoridades competentes — Cuando sea requerido por orden judicial o administrativa.

Las transferencias internacionales de datos se realizan bajo los estándares de seguridad exigidos por el Decreto 1074 de 2015 y con cláusulas contractuales tipo que garantizan un nivel de protección adecuado.

7. Conservación de los datos

Los datos personales serán conservados durante el tiempo necesario para cumplir las finalidades del tratamiento y las obligaciones legales aplicables:

• Datos clínicos: mínimo 15 años, conforme a la Resolución 1995 de 1999 del Ministerio de Salud.
• Datos de cuenta: durante la vigencia del contrato y hasta 5 años posteriores a su terminación.
• Datos de contacto y demo: hasta 2 años o hasta que se revoque la autorización.
• Registros de auditoría: mínimo 5 años.

8. Canal de atención al titular

9. Vigencia y modificaciones

La presente política entra en vigencia a partir de marzo de 2026. JEGADAT se reserva el derecho de modificarla en cualquier momento. Los cambios serán notificados a los titulares con al menos 10 días hábiles de anticipación mediante aviso en la plataforma o por correo electrónico registrado.