En Medclub protegemos los datos personales de quienes usan nuestra Plataforma y de los pacientes que nuestros usuarios gestionan a través de ella. Esta Política explica qué datos tratamos, con qué finalidad y cómo el titular puede ejercer sus derechos.
1. Responsable del tratamiento
Medclub, plataforma operada por [RAZÓN SOCIAL — completar], identificada con NIT [NIT — completar] y domicilio en Bogotá D.C., Colombia, es responsable del tratamiento de los datos personales recolectados a través de medclub.top y sus aplicaciones asociadas (la «Plataforma»).
Canal de atención al titular: hola@medclub.top.
2. Marco legal y definiciones
Esta Política se expide en cumplimiento de la Ley 1581 de 2012, el Decreto 1074 de 2015 (que compila el Decreto 1377 de 2013) y demás normas concordantes sobre protección de datos personales en Colombia. Para sus efectos:
- Titular: persona natural cuyos datos personales son objeto de tratamiento.
- Dato personal: cualquier información vinculada o asociable a una persona natural determinada o determinable.
- Dato sensible: el que afecta la intimidad del titular o cuyo uso indebido puede generar discriminación, como los datos de salud.
- Tratamiento: cualquier operación sobre datos personales (recolección, almacenamiento, uso, circulación o supresión).
- Responsable: quien decide sobre la base de datos y/o el tratamiento.
- Encargado: quien realiza el tratamiento por cuenta del Responsable.
- Autorización: consentimiento previo, expreso e informado del titular para el tratamiento.
3. Ámbito de aplicación
Esta Política aplica a los datos de los usuarios (profesionales de la salud), de los visitantes del sitio y de toda persona que interactúe con la Plataforma.
Respecto de los datos de los pacientes que el usuario médico gestiona a través de la Plataforma, Medclub actúa como Encargado del tratamiento y el médico como Responsable, según se detalla más adelante.
4. Datos personales que tratamos
Según la interacción con la Plataforma, podemos tratar:
- Datos de identificación y contacto: nombre, documento de identidad, correo electrónico y teléfono.
- Datos profesionales: especialidad, registro o tarjeta profesional, formación y experiencia.
- Datos de cuenta y uso: credenciales, configuración, actividad y preferencias (incluido el idioma).
- Datos de facturación y pago: los pagos se procesan a través de la pasarela autorizada; Medclub no almacena los datos completos de la tarjeta.
- Datos de navegación: dirección IP, identificadores de dispositivo y cookies.
- Comunicaciones: mensajes, solicitudes de soporte e interacciones con nuestros canales.
5. Datos de pacientes (Medclub como Encargado)
Los datos de los pacientes que el usuario médico registra y gestiona en la Plataforma (incluidos historia clínica, datos de contacto y datos sensibles de salud) son tratados por Medclub como Encargado, únicamente conforme a las instrucciones del médico (Responsable) y para prestar el servicio.
El médico es responsable de obtener de sus pacientes la autorización para el tratamiento de sus datos y de cumplir sus deberes como Responsable conforme a la ley.
6. Datos sensibles
Algunos datos que se tratan en la Plataforma son sensibles, en particular los datos de salud de los pacientes. El tratamiento de datos sensibles requiere autorización explícita y el titular no está obligado a autorizarlo.
Medclub trata datos sensibles de salud principalmente por cuenta del médico (como Encargado), con finalidades de prestación del servicio y bajo medidas reforzadas de seguridad y acceso restringido.
7. Finalidades del tratamiento
Tratamos los datos personales para las siguientes finalidades:
- Crear y administrar la cuenta, la membresía y los pagos.
- Prestar las funciones de la Plataforma: directorio, agenda, historia clínica, CRM, facturación, sitios web, asistente de IA y mensajería (incluido WhatsApp).
- Enviar comunicaciones transaccionales, de soporte y de servicio.
- Enviar información comercial, novedades y contenidos, cuando el titular lo autorice.
- Garantizar la seguridad, prevenir el fraude y cumplir obligaciones legales.
- Realizar analítica y mejorar la Plataforma.
8. Autorización del titular
La autorización para el tratamiento se obtiene de forma previa, expresa e informada, por medios físicos o electrónicos, incluida la aceptación al momento del registro o mediante conductas inequívocas del titular.
Para el tratamiento de datos sensibles, la autorización es explícita y se informa al titular que no está obligado a otorgarla.
9. Derechos del titular
Como titular de datos personales, usted tiene derecho a:
- Conocer, actualizar y rectificar sus datos personales.
- Solicitar prueba de la autorización otorgada.
- Ser informado sobre el uso que se ha dado a sus datos.
- Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la ley.
- Revocar la autorización y/o solicitar la supresión de los datos cuando proceda.
- Acceder de forma gratuita a sus datos personales.
10. Procedimiento para consultas y reclamos
Consultas: el titular o sus causahabientes pueden consultar sus datos escribiendo a hola@medclub.top. La consulta se atenderá en un término máximo de diez (10) días hábiles, prorrogable conforme a la ley.
Reclamos: para corregir, actualizar, suprimir o revocar la autorización, el titular puede presentar un reclamo a hola@medclub.top, indicando su identificación, la descripción de los hechos y los datos de contacto. El reclamo se atenderá en un término máximo de quince (15) días hábiles, prorrogable conforme a la ley.
11. Encargados, transmisión y transferencia
Para prestar el servicio, Medclub se apoya en proveedores que actúan como Encargados, entre ellos: pasarela de pagos (Wompi), infraestructura y bases de datos en la nube, mensajería (WhatsApp/Meta) y herramientas de inteligencia artificial y analítica.
Algunos proveedores pueden estar ubicados fuera de Colombia, por lo que puede existir transmisión o transferencia internacional de datos. En tales casos, Medclub adopta medidas razonables para que el tratamiento se realice conforme a esta Política y a la ley aplicable.
12. Seguridad de la información
Medclub adopta medidas técnicas, humanas y administrativas razonables para proteger los datos personales y evitar su adulteración, pérdida, consulta, uso o acceso no autorizado, incluyendo control de accesos, cifrado en tránsito y copias de respaldo.
Ninguna medida garantiza seguridad absoluta; el titular y el usuario también deben cuidar la confidencialidad de sus credenciales.
14. Conservación de los datos
Los datos personales se conservan durante la relación con el titular y por el tiempo necesario para cumplir las finalidades informadas y las obligaciones legales; vencido dicho término, se suprimen o anonimizan.
Los datos de pacientes se conservan según las instrucciones del médico Responsable y la normativa aplicable a la historia clínica.
15. Datos de menores de edad
La Plataforma está dirigida a profesionales mayores de edad. El tratamiento de datos de menores (por ejemplo, pacientes menores de edad) se realiza atendiendo a su interés superior y con autorización de su representante legal, bajo responsabilidad del médico Responsable.
16. Vigencia y cambios
Esta Política rige desde su publicación. Las bases de datos se conservan mientras subsistan las finalidades del tratamiento. Cualquier cambio se publicará en esta página con su fecha de actualización y, cuando sea sustancial, se informará por medios razonables.
17. Contacto
Para ejercer sus derechos o resolver dudas sobre esta Política: [RAZÓN SOCIAL — completar], Bogotá D.C., Colombia. Correo: hola@medclub.top.