Responsable del tratamiento
AI HyperPlane S.A.S. ("AI HyperPlane"), NIT 901899321-6, con domicilio en Bogotá D.C., Colombia. Dirección: Carrera 7 #116-50, Bogotá D.C. Correo: contacto@saluvio.health. saluvio es una marca de AI HyperPlane S.A.S.
Alcance
Esta política aplica a los datos personales que AI HyperPlane trata a través del sitio saluvio.health y de la plataforma saluvio, incluida su contratación en Microsoft Azure Marketplace. Cubre:
- Personas que visitan el sitio o nos contactan.
- Clientes, administradores y usuarios de la plataforma.
- Datos de pacientes que los profesionales de la salud registran en la plataforma. Para estos datos, el profesional o la institución es el Responsable del tratamiento y AI HyperPlane actúa como Encargado (sección 6).
Datos que tratamos
- Contacto: nombre, correo, teléfono, entidad y contenido de los mensajes.
- Contratación en Azure Marketplace: identificadores de tenant y de suscripción, plan, cantidad de usuarios y correo del comprador. Los pagos los procesa Microsoft; AI HyperPlane no recibe datos de tarjetas.
- Cuenta: identificador, nombre y correo de la cuenta Microsoft con la que se inicia sesión. No recibimos ni almacenamos contraseñas.
- Datos técnicos: registros de acceso, uso y desempeño, incluidas direcciones IP, con fines de seguridad y operación.
- Soporte: la información que el titular comparta al pedir ayuda.
Finalidades
- Responder solicitudes y comunicaciones.
- Activar, prestar y administrar las suscripciones contratadas.
- Brindar soporte técnico.
- Proteger la seguridad, la disponibilidad y el desempeño del servicio.
- Cumplir obligaciones legales, contractuales y regulatorias.
No vendemos datos personales ni los usamos para publicidad de terceros.
Autorización
Tratamos los datos de la sección 3 con la autorización previa, expresa e informada que el titular otorga al contactarnos, registrarse o contratar el servicio, salvo en los casos en que la ley no la exige (Ley 1581 de 2012, art. 10).
Datos de salud de los pacientes
Los datos relativos a la salud son datos sensibles (Ley 1581 de 2012, art. 5) y reciben protección reforzada. Respecto de los datos clínicos que el profesional registra en la plataforma:
- El profesional o la institución es el Responsable del tratamiento y debe contar con la autorización del paciente o con el fundamento legal correspondiente.
- AI HyperPlane actúa como Encargado: trata esos datos solo para prestar el servicio y por instrucción del Responsable, y accede a ellos únicamente cuando es estrictamente necesario para el soporte o cuando la ley lo exige.
- El envío de reportes a las autoridades de salud, como el Resumen Digital de Atención en Salud (RDA), se hace por instrucción del profesional y conforme a la normativa vigente.
Las solicitudes de pacientes sobre sus datos clínicos se trasladan al profesional o a la institución responsable.
Encargados y transferencias internacionales
Usamos proveedores que actúan como encargados, principalmente Microsoft (Azure y Microsoft 365), bajo obligaciones de confidencialidad y seguridad. Los datos pueden almacenarse en centros de datos ubicados fuera de Colombia, por ejemplo en Estados Unidos, con las garantías que exige la ley colombiana. Cuando la plataforma se despliega en la infraestructura de Azure del propio cliente, la ubicación de los datos la define el cliente.
Seguridad
Aplicamos medidas técnicas, humanas y administrativas, entre ellas cifrado en tránsito (TLS 1.2 o superior) y en reposo, control de acceso basado en roles con identidades administradas, gestión de secretos en Azure Key Vault y registros de auditoría. Ante un incidente que afecte datos personales, informaremos a la Superintendencia de Industria y Comercio y a los titulares en los términos que exige la ley.
Conservación
Conservamos los datos mientras sean necesarios para las finalidades descritas y durante los plazos que exija la ley. Los datos clínicos se conservan según las normas de conservación de la historia clínica, bajo la responsabilidad del profesional o de la institución. Al terminar el servicio, ponemos a disposición del cliente mecanismos para exportar su información antes de eliminarla o anonimizarla, salvo obligación legal de conservarla.
Derechos del titular
De acuerdo con la Ley 1581 de 2012 (art. 8), el titular puede:
- Conocer, actualizar y rectificar sus datos personales.
- Solicitar prueba de la autorización otorgada.
- Ser informado sobre el uso que se ha dado a sus datos.
- Presentar quejas ante la Superintendencia de Industria y Comercio, una vez agotado el trámite de consulta o reclamo ante AI HyperPlane.
- Revocar la autorización y solicitar la supresión de sus datos, cuando no exista un deber legal o contractual de conservarlos.
- Acceder gratuitamente a sus datos.
Procedimiento para consultas y reclamos
Área responsable: Soporte y Atención al Usuario. Canal: contacto@saluvio.health.
- Consultas: se responden en un máximo de diez (10) días hábiles desde su recibo. Si no es posible, informaremos el motivo y la nueva fecha, que no superará cinco (5) días hábiles adicionales.
- Reclamos (corrección, actualización, supresión o presunto incumplimiento): deben incluir la identificación del titular, la descripción de los hechos, la dirección de notificación y los documentos de soporte. Se responden en un máximo de quince (15) días hábiles desde su recibo, prorrogables hasta ocho (8) días hábiles más, informando el motivo. Si el reclamo está incompleto, pediremos completarlo dentro de los cinco (5) días siguientes a su recibo; si pasan dos (2) meses sin que se complete, se entenderá que se desistió.
Vigencia y cambios
Esta política rige desde el 9 de octubre de 2026. Las bases de datos estarán vigentes mientras subsistan las finalidades descritas y los plazos legales de conservación. Publicaremos en esta página cualquier cambio, con su fecha, y avisaremos de los cambios sustanciales.