Introducción
En Saluvio by AI HyperPlane SAS (en adelante, Saluvio, nosotros), la privacidad y la seguridad son parte central de nuestro servicio. Esta Política de Privacidad describe cómo tratamos los datos asociados al uso de la plataforma Saluvio, distribuida como oferta de Software como Servicio (SaaS) en Microsoft Azure Marketplace.
Alcance
Esta política aplica a los usuarios y administradores que adquieren, configuran y utilizan la plataforma Saluvio a través de Azure Marketplace. Regula los datos que Saluvio trata en su calidad de proveedor del servicio.
El tratamiento de los datos clínicos de los pacientes que el profesional de la salud registra dentro de la plataforma se rige por la sección Datos clínicos y de salud y por el acuerdo de servicio correspondiente, en el cual el profesional actúa como Responsable del Tratamiento.
Datos que recopilamos
En el contexto de la contratación y operación del servicio a través de Azure Marketplace, recopilamos:
- Identificadores de suscripción: ID de tenant, ID de suscripción y metadatos del plan contratado en Azure Marketplace.
- Datos de contacto del administrador/usuario: nombre, correo electrónico corporativo y datos de la cuenta con la que se autentica.
- Registros y telemetría del servicio: logs de despliegue y activación, datos de uso, métricas de rendimiento y estado del sistema.
- Comunicaciones de soporte: información que usted comparte al solicitar asistencia.
El acceso al servicio se realiza mediante autenticación con Microsoft Entra ID (Azure AD); Saluvio no almacena sus contraseñas de Microsoft.
Cómo usamos los datos
Utilizamos los datos recopilados exclusivamente para:
- Aprovisionar, activar y prestar el servicio contratado.
- Gestionar la suscripción, la facturación y el ciclo de vida de la cuenta.
- Brindar soporte técnico y responder solicitudes.
- Monitorear el desempeño, la seguridad y la disponibilidad para mejorar el servicio.
- Cumplir obligaciones legales y regulatorias aplicables.
No utilizamos estos datos con fines publicitarios ni los vendemos a terceros.
Datos clínicos y de salud
La plataforma permite al profesional registrar información clínica de sus pacientes. Los datos de salud son datos sensibles y reciben protección reforzada conforme a la ley colombiana.
Respecto de estos datos, el profesional de la salud (cliente) actúa como Responsable del Tratamiento y Saluvio actúa como Encargado del Tratamiento, procesándolos únicamente siguiendo las instrucciones del cliente y para operar el servicio. Saluvio no accede a la información clínica salvo cuando sea estrictamente necesario para la prestación o el soporte del servicio, o cuando la ley lo exija.
El profesional garantiza contar con la autorización o el fundamento legal para el tratamiento de los datos de sus pacientes.
Ubicación y alojamiento
La plataforma se aloja en centros de datos de Microsoft Azure, con las medidas de cumplimiento y seguridad propias de dicha infraestructura. Los datos se procesan y almacenan en las regiones configuradas para el servicio. Cualquier transferencia internacional de datos se realizará conforme a la normativa aplicable de protección de datos.
Seguridad de los datos
Aplicamos medidas técnicas y organizativas razonables para proteger los datos, entre ellas:
- Cifrado en tránsito mediante TLS 1.2 o superior y cifrado en reposo.
- Controles de acceso basados en roles (RBAC) e identidades administradas, limitando el acceso del personal al mínimo necesario.
- Gestión de secretos en almacenes seguros (por ejemplo, Azure Key Vault).
- Monitoreo, registro de auditoría y procedimientos de respuesta a incidentes.
Ningún sistema es completamente seguro; ante un incidente que afecte datos personales, notificaremos oportunamente conforme a la ley.
Compartición con terceros
Saluvio no vende ni comercializa los datos de sus clientes. Solo compartimos datos cuando es necesario para prestar el servicio (por ejemplo, con proveedores de infraestructura en la nube que actúan como encargados bajo obligaciones de confidencialidad y seguridad), o cuando lo exija una autoridad competente conforme a la ley.
La transmisión de reportes regulatorios (como el Reporte de Datos Asistenciales o los RIPS) a las entidades del sistema de salud se realiza por instrucción del profesional y en cumplimiento de la normativa vigente.
Retención y eliminación
Conservamos los datos durante el tiempo necesario para prestar el servicio y para cumplir las obligaciones legales de conservación aplicables (incluidas las relativas a historias clínicas). Al terminar la relación, pondremos a disposición del cliente los mecanismos para exportar su información y luego procederemos a su eliminación o anonimización, salvo obligación legal de conservarla.
Responsabilidades del cliente
El cliente es responsable de administrar el acceso a su suscripción, gestionar las cuentas de sus usuarios y aplicar prácticas de gobierno de datos adecuadas. En su calidad de Responsable del Tratamiento de los datos de sus pacientes, debe obtener las autorizaciones necesarias y atender los derechos de sus titulares.
Derechos de los titulares
Conforme a la Ley 1581 de 2012, los titulares de datos personales tienen derecho a:
- Conocer, actualizar y rectificar sus datos.
- Solicitar prueba de la autorización otorgada.
- Ser informados sobre el uso dado a sus datos.
- Revocar la autorización y/o solicitar la supresión de los datos cuando proceda.
- Presentar quejas ante la Superintendencia de Industria y Comercio.
Las solicitudes pueden dirigirse a los canales indicados en la sección Contacto. Cuando la solicitud se refiera a datos de pacientes, se canalizará a través del profesional Responsable del Tratamiento.
Cumplimiento normativo
Saluvio trata los datos personales conforme al régimen colombiano de protección de datos (Ley 1581 de 2012 y normas que la reglamentan y complementan) y demás normativa aplicable al sector salud. Cuando el servicio involucre titulares o clientes sujetos a otras jurisdicciones, procuraremos alinear nuestras prácticas con la regulación de protección de datos correspondiente.
Cambios a esta política
Podremos actualizar esta Política de Privacidad para reflejar cambios legales, técnicos o del servicio. Publicaremos la versión vigente en esta página con su fecha de actualización y, cuando los cambios sean sustanciales, los notificaremos por los medios apropiados. El uso continuado del servicio tras su entrada en vigor implica la aceptación de la política actualizada.
Contacto
Para consultas sobre privacidad o para ejercer sus derechos de protección de datos:
- Correo de contacto: contacto@saluvio.health
- Titular: Saluvio by AI HyperPlane SAS — Bogotá, Colombia