Política de tratamiento de datos personales

1. Responsable del tratamiento

El responsable del tratamiento de tus datos personales es Zensavita, representada por Santiago Rojas. Puedes contactarnos por WhatsApp o teléfono al +57 304 293 8645, o desde la sección «Ayuda y PQRS» de https://zensavita.com.

Esta política se adopta en cumplimiento de la Ley 1581 de 2012, el Decreto 1074 de 2015 y las normas que los modifiquen o complementen. La historia clínica se rige además por la Ley 23 de 1981 y la Resolución 1995 de 1999, y la telesalud por la Resolución 2654 de 2019.

2. Datos que tratamos

• Identificación y contacto: nombre, correo electrónico, número de celular y dirección de envío.
• Cuenta y acceso: contraseña (guardada de forma irreversible, nunca en texto plano) o, si entras con Google, tu nombre, correo y foto de perfil de Google.
• Compras y pagos: productos comprados, valores, estado del pedido y del envío, número de guía, comprobantes de transferencia y la referencia de la transacción de Wompi. No recibimos los datos de tu tarjeta.
• Datos de salud (datos sensibles): motivo de consulta, síntomas, fotos de control, notas de voz, preguntas al médico, diagnósticos, indicaciones, recetas e historia clínica.
• Asesores y médicos: datos de la cuenta bancaria y documento de identidad del titular, para pagar sus comisiones y ganancias; y, si el médico lo conecta, el permiso para crear recordatorios de sus citas en su Google Calendar.
• Datos técnicos: registros de acceso y de uso necesarios para la seguridad de la plataforma, como dirección IP, fecha y hora.

3. Datos sensibles y de menores de edad

• Los datos de salud son datos sensibles. No estás obligado a entregarlos. Sin embargo, sin ellos el médico no podrá atenderte adecuadamente.
• Los tratamos únicamente con tu autorización previa, expresa e informada, que otorgas al aceptar esta política al registrarte o al agendar una consulta, y solo para tu atención en salud.
• Los datos de menores de edad se tratan con la autorización de sus padres o representantes legales, respetando el interés superior del menor.

4. Finalidades

• Prestar la atención en salud: agendar, realizar y documentar las consultas, y entregar recetas.
• Gestionar compras, pagos, envíos, devoluciones y reembolsos.
• Enviarte avisos operativos: confirmaciones, recordatorios de citas, estado de pedidos y respuestas a tus solicitudes, por correo, notificaciones en la plataforma y, cuando esté disponible, WhatsApp.
• Pagar a asesores y médicos sus comisiones y ganancias.
• Atender peticiones, quejas y reclamos, y cumplir obligaciones legales, contables y tributarias.
• Proteger la seguridad de la plataforma y prevenir fraudes.

No vendemos ni alquilamos tus datos personales. Solo te enviaremos comunicaciones comerciales si nos das tu autorización para ello.

5. Proveedores y transferencias internacionales

Para operar trabajamos con proveedores que tratan datos por cuenta nuestra (encargados), bajo obligaciones de confidencialidad y seguridad:

• DigitalOcean (Estados Unidos): alojamiento de la plataforma y de la base de datos.
• Cloudflare R2: almacenamiento de archivos. Las fotos de control, notas de voz, recetas y comprobantes se guardan cifrados.
• Wompi – Bancolombia (Colombia): procesamiento de pagos y transferencias a asesores y médicos.
• Google (Estados Unidos): inicio de sesión con Google y, para los médicos que lo conectan, recordatorios en Google Calendar.
• Resend (Estados Unidos): envío de correos electrónicos de la plataforma.
• 8x8 / Jitsi: salas de videollamada para las consultas.
• Meta – WhatsApp: mensajes de recordatorio, cuando este canal esté activo.
• Interrapidísimo (Colombia): entrega de pedidos. Recibe el nombre, la dirección y el teléfono del destinatario.

Algunos de estos proveedores tratan los datos fuera de Colombia, principalmente en Estados Unidos. Al aceptar esta política autorizas esa transferencia o transmisión internacional, que se realiza con proveedores que ofrecen niveles adecuados de protección de datos.

6. Seguridad

• Toda la comunicación con la plataforma viaja cifrada (HTTPS).
• Los archivos clínicos se almacenan cifrados y solo se muestran mediante enlaces temporales.
• Las contraseñas se guardan con un algoritmo de cifrado irreversible.
• El acceso a la información depende del rol: tu historia clínica solo la ven tú y los médicos que te atienden. El equipo administrativo accede únicamente a la información necesaria para operar (pagos, envíos y soporte).

7. Conservación

• La historia clínica se conserva por el tiempo que exige la ley (como mínimo quince (15) años desde la última atención, según la Resolución 839 de 2017), incluso si cierras tu cuenta.
• Los datos de compras y pagos se conservan por el tiempo que exigen las normas contables y tributarias.
• Los demás datos se conservan mientras tengas tu cuenta activa o hasta que solicites su supresión, salvo que exista un deber legal de conservarlos.

8. Tus derechos

Como titular de los datos tienes derecho a:

• Conocer, actualizar y rectificar tus datos personales.
• Solicitar prueba de la autorización que nos otorgaste.
• Ser informado sobre el uso que le damos a tus datos.
• Revocar la autorización o solicitar la supresión de tus datos, cuando no exista un deber legal o contractual de conservarlos.
• Acceder gratuitamente a tus datos personales.
• Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a la ley de protección de datos.

9. Cómo ejercer tus derechos

Escríbenos desde «Ayuda y PQRS» o por WhatsApp al +57 304 293 8645, indicando tu nombre, tu solicitud y un medio de contacto. Para proteger tu información, podemos pedirte que confirmes tu identidad.

Respondemos las consultas en un máximo de diez (10) días hábiles, prorrogables por cinco (5) días hábiles más, y los reclamos en un máximo de quince (15) días hábiles, prorrogables por ocho (8) días hábiles más. En ambos casos te informaremos el motivo de la prórroga.

10. Cambios y vigencia

Esta política rige desde su publicación. Si la modificamos de forma sustancial te lo informaremos antes de aplicar los cambios y, cuando la ley lo exija, te pediremos una nueva autorización.