Política de Privacidad

Tus datos son tuyos. Somos transparentes sobre cómo los recopilamos, usamos y protegemos.

Introducción

En Nevatal, nos tomamos tu privacidad en serio. Esta Política de Privacidad explica cómo recopilamos, usamos, divulgamos y protegemos tu información cuando usas nuestro software de gestión clínica. Al usar Nevatal, aceptas la recopilación y uso de información de acuerdo con esta política. Estamos comprometidos a proteger tus datos personales y médicos en cumplimiento con las leyes aplicables de protección de datos, incluyendo GDPR (Reglamento General de Protección de Datos) y la Ley 1581 de 2012 de Colombia.

Información que Recopilamos

Recopilamos información que proporcionas directamente y información que se recopila automáticamente cuando usas nuestros servicios:

  • Información de Cuenta: Nombre, correo electrónico, número de teléfono, nombre de clínica y credenciales profesionales
  • Datos de Pacientes: Historias clínicas, información de citas, recetas, órdenes de laboratorio y otra información de salud que ingresas al sistema
  • Datos de Uso: Información sobre cómo accedes y usas Nevatal, incluyendo dirección IP, tipo de navegador, información del dispositivo y patrones de uso
  • Información de Pago: Detalles de facturación procesados de forma segura a través de nuestros proveedores de pago (no almacenamos información completa de tarjetas de crédito)
  • Datos de Comunicación: Mensajes, solicitudes de soporte y otras comunicaciones que nos envías
  • Datos Técnicos: Archivos de registro, reportes de errores e información de diagnóstico para ayudarnos a mejorar nuestros servicios

Cómo Usamos tu Información

Usamos la información que recopilamos para proporcionar, mantener y mejorar nuestros servicios:

  • Para proporcionar y mantener nuestra plataforma de gestión clínica
  • Para procesar citas, historias clínicas, recetas y otros flujos de trabajo clínicos
  • Para enviar recordatorios automáticos, notificaciones y comunicaciones vía WhatsApp, correo electrónico o SMS
  • Para generar reportes de cumplimiento (RIPS, facturación DIAN) según lo requerido por la ley
  • Para proporcionar soporte al cliente y responder a tus consultas
  • Para detectar, prevenir y abordar problemas técnicos y amenazas de seguridad

Protección y Seguridad de Datos

Implementamos medidas de seguridad estándar de la industria para proteger tus datos:

  • Encriptación: Todos los datos están encriptados en tránsito (TLS/SSL) y en reposo
  • Controles de Acceso: Control de acceso basado en roles asegura que solo personal autorizado pueda acceder a datos sensibles
  • Auditorías de Seguridad Regulares: Realizamos evaluaciones de seguridad regulares y pruebas de vulnerabilidad
  • Aislamiento de Datos: Arquitectura multi-tenant asegura separación completa de datos entre clínicas
  • Respaldo y Recuperación: Respaldos regulares aseguran disponibilidad y recuperación de datos en caso de incidentes

Tus Derechos

Tienes los siguientes derechos respecto a tus datos personales:

  • Acceso: Puedes solicitar acceso a tus datos personales y recibir una copia
  • Corrección: Puedes solicitar corrección de datos inexactos o incompletos
  • Eliminación: Puedes solicitar eliminación de tus datos, sujeto a requisitos legales de retención
  • Portabilidad: Puedes solicitar transferencia de tus datos a otro proveedor de servicios
  • Oposición: Puedes oponerte al procesamiento de tus datos para ciertos propósitos
  • Restricción: Puedes solicitar restricción del procesamiento en ciertas circunstancias
  • Retiro del Consentimiento: Puedes retirar el consentimiento cuando el procesamiento se basa en consentimiento

Cookies y Seguimiento

Usamos cookies y tecnologías de seguimiento similares para rastrear la actividad en nuestra plataforma y almacenar cierta información. Las cookies son archivos con una pequeña cantidad de datos que pueden incluir un identificador único anónimo. Puedes instruir a tu navegador para rechazar todas las cookies o para indicar cuando se está enviando una cookie. Sin embargo, si no aceptas cookies, es posible que no puedas usar algunas partes de nuestro servicio. Usamos cookies para: autenticación, gestión de sesiones, análisis y mejora de la experiencia del usuario.

Servicios de Terceros

Podemos usar servicios de terceros para ayudarnos a operar nuestra plataforma y administrar actividades en nuestro nombre, tales como: • Proveedores de hosting en la nube (AWS, Google Cloud) • Procesadores de pago • API de WhatsApp Business (Meta) • Servicios de análisis • Servicios de entrega de correo electrónico Estos terceros tienen acceso a tu información solo para realizar tareas específicas en nuestro nombre y están obligados a no divulgar o usarla para ningún otro propósito. Aseguramos que todos los proveedores de terceros cumplan con nuestros estándares de seguridad y privacidad.

Retención de Datos

Retenemos tus datos personales solo durante el tiempo necesario para cumplir con los propósitos descritos en esta Política de Privacidad, a menos que un período de retención más largo sea requerido o permitido por la ley. Las historias clínicas y datos clínicos se retienen de acuerdo con los requisitos legales para la retención de datos de salud, que pueden variar según la jurisdicción. En Colombia, las historias clínicas deben retenerse durante al menos 20 años. Cuando eliminas tu cuenta, eliminaremos o anonimizaremos tus datos personales, excepto donde se nos requiera retenerlos por razones legales, regulatorias o de negocios legítimos.

Contáctanos

Si tienes alguna pregunta sobre esta Política de Privacidad o deseas ejercer tus derechos, por favor contáctanos: Correo electrónico: privacy@nevatal.com Dirección: [Dirección de tu Empresa] Responderemos a tu solicitud dentro de 30 días según lo requerido por las leyes aplicables de protección de datos.

¿Preguntas sobre tu privacidad?

Estamos aquí para ayudar. Contáctanos si tienes alguna pregunta o inquietud sobre cómo manejamos tus datos.

Política de Privacidad - Protección de Datos | Nevatal Colombia