Política de tratamiento de datos personales y privacidad

1. Identificación del responsable y marco legal

La presente política regula el tratamiento de datos personales realizado por Lygia Group S.A.S. (en adelante, la "Compañía"), sociedad identificada con NIT 902091578-6, titular exclusiva de la marca Cliniqo, con domicilio de notificación legal en la Calle 145A # 13A 10, Apartamento 503, Bogotá D.C., Colombia.

El canal oficial para el ejercicio de derechos de protección de datos (Habeas Data) es habeasdata@cliniqo.com.co. Las bases de datos administradas por la Compañía en su calidad de Responsable se encuentran debidamente declaradas ante el Registro Nacional de Bases de Datos (RNBD) de la Superintendencia de Industria y Comercio.

2. Roles y clasificación del tratamiento de datos

La Compañía opera bajo una estricta separación de responsabilidades legales frente a los distintos tipos de información que circulan por la plataforma.

Cliniqo como Encargado del Tratamiento: respecto a la Información Sensible de Salud (SHI), la Compañía actúa de manera exclusiva como un procesador técnico por cuenta e instrucción del Prestador de Servicios de Salud (Suscritor), quien es el Responsable legal de dichos datos.

Cliniqo como Responsable del Tratamiento: la Compañía actúa como Responsable única y exclusivamente respecto a los datos administrativos de los usuarios del software, la facturación de la suscripción SaaS y la telemetría de rendimiento.

3. Privacidad por diseño, aislamiento (ABAC) y transferencia internacional

La privacidad del paciente es un principio fundamental de nuestra arquitectura.

Motor de aislamiento (ABAC): el aislamiento de la información y la restricción de acceso se garantizan estructuralmente mediante un motor de Control de Acceso Basado en Atributos (ABAC), el cual evalúa los permisos en tiempo real y previene de forma automatizada cualquier acceso cruzado no autorizado a los expedientes clínicos de los pacientes.

Inferencia de IA local: las herramientas de asistencia por inteligencia artificial operan bajo un entorno de ejecución local; la Información Sensible de Salud (SHI) jamás es transmitida a modelos de lenguaje en la nube pública.

Subencargados y copias de seguridad: para garantizar la disponibilidad y la recuperación ante desastres (disaster recovery), la Compañía utiliza a Amazon Web Services (AWS) como subencargado del tratamiento para el almacenamiento de copias de seguridad en el exterior (por ejemplo, AWS US-East). Dichas copias se transmiten bajo un protocolo de cifrado de cliente (AES-256) previo a su salida, garantizando que AWS no posea acceso lógico a los datos.

4. Derechos de los titulares (ARCO) y protocolo de revocación

Los titulares tienen derecho a conocer, actualizar, rectificar y solicitar la revocación o supresión de sus datos.

Tiempos de respuesta: las consultas serán atendidas en un plazo máximo de diez (10) días hábiles; los reclamos (rectificación o revocación) en quince (15) días hábiles.

Mecanismo técnico de revocación: técnicamente, la revocación del consentimiento para el tratamiento de datos sensibles de salud ejecutará una transición en la arquitectura del sistema, conmutando el estado del recurso estándar FHIR Consent a inactive o rejected, lo cual detiene todo procesamiento algorítmico o administrativo secundario de forma inmediata.

5. Conflicto normativo: supresión vs. custodia legal obligatoria

En cumplimiento de la Resolución 1995 de 1999 y el Estatuto Tributario, las solicitudes de supresión definitiva de historias clínicas y registros de facturación electrónica serán denegadas debido a la obligación legal de custodiar estos documentos por quince (15) y cinco (5) años, respectivamente.

En estos casos, la conmutación del estado FHIR mantendrá el registro inmutable y sellado exclusivamente para fines de auditoría y cumplimiento normativo.