Política de tratamiento de datos

Conforme a la Ley 1581 de 2012 y el Decreto 1377 de 2013. Borrador pendiente de revisión legal.

Este documento necesita revisión legal

Los datos de salud son datos sensibles bajo la ley colombiana y su tratamiento exige autorización expresa y medidas reforzadas. Un abogado debe revisar esta política y registrar la base de datos ante la SIC si corresponde.

Responsable

DocHome, contactable en dochomeco@gmail.com. La identificación completa del responsable —nombre o razón social, documento y dirección física— debe publicarse aquí antes del lanzamiento.

Qué datos recogemos

De todos: nombre, correo electrónico y fecha de registro.
De profesionales de la salud: número de documento, registro en ReTHUS, especialidad, ciudad, teléfono de WhatsApp y los documentos de verificación que subes.
De médicos veterinarios: los mismos datos, salvo que el registro que verificamos es la tarjeta profesional expedida por COMVEZCOL, no ReTHUS.
De quien solicita atención: el motivo de consulta que escribes. No pedimos historia clínica ni resultados de exámenes, y te recomendamos no incluirlos.

Para qué los usamos

Únicamente para verificar la identidad de los profesionales, permitir el contacto entre las partes y atender reportes de mal uso. No vendemos ni compartimos datos con terceros con fines comerciales.

Quién ve qué

Tu teléfono nunca es público. El de un profesional se revela a un paciente solo cuando ese profesional acepta su solicitud.
Los documentos de verificación se guardan en almacenamiento privado y solo los consulta el equipo de verificación, mediante enlaces temporales.
El motivo de consulta lo ve únicamente el profesional al que se lo envías.

Conversaciones

DocHome no almacena el contenido de las conversaciones. Si eliges WhatsApp, la conversación ocurre en la plataforma de Meta y se rige por sus condiciones. La videollamada, cuando está disponible, se ejecuta sobre un proveedor externo y no se graba.

Hasta dónde responde DocHome

Hay dos momentos y dos responsables distintos.

Dentro de la plataforma, DocHome es el responsable del tratamiento: responde por cómo guarda tus datos, por verificar a los profesionales antes de publicarlos y por no revelar tu información a quien no corresponde.

Una vez se abre el canal y el profesional recibe tus datos, esa persona pasa a ser responsable independiente del tratamiento que haga de ellos. Queda sujeta a la Ley 1581 de 2012, a las normas de su ejercicio profesional y a la reserva que le impone su código de ética. DocHome no participa en esa conversación, no la almacena y no responde por el uso que un profesional haga de tu información fuera de la plataforma.

Esto no es una renuncia a nuestras obligaciones: la ley no permite eximirse por contrato de los deberes que impone, y seguimos respondiendo por lo que sí está bajo nuestro control.

Si crees que un profesional usó mal tus datos, repórtalo desde la consulta: revisamos y podemos suspender la cuenta. Y puedes acudir a la Superintendencia de Industria y Comercio, que vigila el tratamiento de datos personales, y al tribunal de ética profesional que corresponda.

Consultas veterinarias

Cuando pides atención para un animal, lo que describes es el estado de salud del animal, no el tuyo. Un animal no es titular de datos personales, así que ese motivo no constituye un dato sensible de salud como sí lo es el de una consulta para una persona. Lo que sigue siendo tuyo es el resto: tu nombre, tu correo y el hecho de que contactaste a un profesional.

Aun así lo tratamos con el mismo cuidado y lo borramos en el mismo plazo. Y si en el motivo mencionas datos de salud tuyos o de otra persona, esos sí quedan protegidos como sensibles: procura no incluirlos.

Consentimiento informado

Al solicitar una consulta aceptas expresamente que se trata de orientación médica a distancia y que no reemplaza una consulta presencial. Guardamos la fecha y hora exactas en que lo aceptaste, junto con esa solicitud.

Quién más trata tus datos

DocHome se apoya en proveedores que almacenan o procesan datos por cuenta nuestra:

Supabase — base de datos y almacenamiento de documentos
Vercel — alojamiento de la aplicación
Brevo — envío de correos
Meta (WhatsApp) — solo si eliges ese canal, y bajo sus propias condiciones

Estos servicios operan fuera de Colombia, por lo que tus datos se transfieren y almacenan en el exterior. Los datos de salud son datos sensibles y su transferencia internacional está sujeta a requisitos particulares.

Cuánto tiempo los conservamos

Los motivos de consulta se borran automáticamente a los 90 días; la solicitud queda registrada sin su contenido. Los documentos de verificación se conservan mientras la cuenta esté activa. Puedes eliminar tu cuenta y todo lo asociado en cualquier momento desde Mi cuenta, sin pedírselo a nadie.

Menores de edad

Un menor de edad no puede abrir una cuenta. Al registrarte declaras ser mayor de 18 años.

Sí se puede pedir atención para un menor: la cuenta es de su madre, padre o acudiente, quien lo indica al solicitar la consulta y declara que estará presente durante toda la atención. El profesional lo ve señalado antes de aceptar.

Esa declaración es lo que autoriza el tratamiento de los datos del menor. No verificamos documentalmente ni la edad ni el vínculo familiar, y el tratamiento de datos de menores exige garantías reforzadas que conviene revisar con un abogado antes de un lanzamiento abierto.

Tus derechos

Conocer, actualizar, rectificar y suprimir tus datos, y revocar la autorización otorgada. La supresión puedes ejercerla tú mismo desde Mi cuenta. Para lo demás, escribe al canal de PQRS.

También puedes presentar quejas ante la Superintendencia de Industria y Comercio, que vigila el tratamiento de datos personales en Colombia.

PQRS: peticiones, quejas, reclamos y sugerencias

Escríbenos a dochomeco@gmail.com. Indica tu nombre, el correo con el que te registraste y qué necesitas.

Los plazos que fija la Ley 1581 de 2012 y que nos obligan:

Consultas —saber qué datos tuyos tenemos—: máximo 10 días hábiles, prorrogables 5 más si te avisamos por qué.
Reclamos —corregir, actualizar o suprimir, o denunciar un incumplimiento—: máximo 15 días hábiles, prorrogables 8 más.

Seguridad

Las contraseñas se almacenan cifradas por el proveedor de autenticación, el acceso a los datos está restringido con políticas por fila en la base de datos y los documentos viven en un bucket privado. Ningún sistema es infalible; si detectamos un incidente que afecte tus datos, te lo informaremos.