Saltar al contenido

Política de tratamiento de datos personales

Versión 2.2 · Vigente desde 2026-10-03

1. Responsable del tratamiento

Bayron de Jesús Vásquez Castillo (C.C. 1010115107), con domicilio en Cartagena de Indias, Bolívar, Colombia, correo bayronvasquezz.c@gmail.com y teléfono 322 592 6739, es responsable del tratamiento de los datos personales recolectados a través de RespiraKids.

2. Marco normativo

Esta política se rige por la Constitución Política de Colombia (artículo 15), la Ley Estatutaria 1581 de 2012, el Decreto 1377 de 2013 (compilado en el Decreto Único Reglamentario 1074 de 2015) y demás normas que las modifiquen o complementen. La autoridad de vigilancia es la Superintendencia de Industria y Comercio (SIC).

3. Qué es RespiraKids y qué no es

RespiraKids es una plataforma de apoyo para el registro y seguimiento de síntomas respiratorios en niños y niñas menores de 5 años, y para la comunicación entre cuidadores y profesionales de salud autorizados, por mensajes y por videollamada. RespiraKids no constituye un diagnóstico médico y no reemplaza la valoración de un profesional de salud.

4. Datos que tratamos

  • Del cuidador: nombre, correo electrónico, teléfono y datos de acceso a la cuenta (la contraseña nunca se guarda: solo un resumen cifrado irreversible).
  • Del niño o niña: nombre, fecha de nacimiento, sexo y, si se registran, peso y talla.
  • Datos de salud (datos sensibles): síntomas y signos registrados, evaluaciones orientativas, seguimiento de la evolución, condiciones de base, mensajes con profesionales e indicaciones de medicamentos registradas por un profesional.
  • Del profesional de salud: nombre, correo, profesión, especialidad y datos de acreditación.
  • Consultas al asistente virtual: ver la sección 9.
  • Videollamadas: no se graban la imagen ni el sonido. Solo se registran la fecha, la duración, quiénes participaron y el consentimiento del cuidador. Para conectar los dos dispositivos se intercambian temporalmente datos técnicos de red (como direcciones IP), que se eliminan al terminar la llamada.
  • Datos técnicos: dirección IP, navegador y registro de accesos, con fines de seguridad y trazabilidad.

5. Finalidades

  • Permitir el registro de síntomas y la clasificación orientativa del nivel de riesgo.
  • Llevar el historial y la evolución de cada niño o niña.
  • Compartir la información con los profesionales de salud que el cuidador autorice expresamente.
  • Permitir la atención por videollamada (telemedicina) entre el cuidador y el profesional de salud que atiende su caso, cuando el cuidador la acepta.
  • Ofrecer información educativa general mediante el asistente virtual.
  • Proteger la seguridad de la plataforma, auditar accesos y atender las solicitudes de los titulares.
  • Enviar mensajes necesarios para el servicio (confirmación de correo, recuperación de contraseña, avisos sobre su cuenta). No enviamos publicidad.
  • Solo si el representante lo autoriza de forma independiente: uso de datos anonimizados para investigación y mejora del servicio.

6. Datos sensibles y datos de niños y niñas

Los datos de salud son datos sensibles. Su suministro es facultativo: nadie está obligado a entregarlos, pero sin ellos no es posible usar las funciones de registro y evaluación. El tratamiento de datos de niños y niñas se realiza respetando su interés superior y la prevalencia de sus derechos fundamentales (artículo 7 de la Ley 1581 de 2012), y solo con la autorización previa, expresa e informada de su representante legal, que se solicita por separado para cada niño o niña.

7. No vendemos sus datos

RespiraKids no vende, alquila ni comercializa datos personales ni datos de salud, ni los entrega a terceros con fines publicitarios o comerciales. Solo se comparten en los casos descritos en la sección 8.

8. Con quién se comparte la información

  • Profesionales de salud de la clínica: todos pueden consultar el semáforo de los niños y niñas registrados (nombre, edad, nivel de la última evaluación, señales identificadas y evolución reportada), con el fin de priorizar la atención.
  • Expediente completo (historial de síntomas, evaluaciones, ficha, condiciones de base y medicamentos): solo lo ven los profesionales que el cuidador autorice para cada niño o niña. La autorización puede revocarse en cualquier momento.
  • Solicitudes de atención: cuando el cuidador pide hablar con un profesional, su mensaje y el semáforo del niño o niña los ven los profesionales disponibles hasta que uno acepta la solicitud. Después el cuidador decide si autoriza a ese profesional a ver el expediente completo, o puede autorizarlo de antemano (opcional, al registrar al niño o niña o en "Autorización de datos") para que no se le pregunte cada vez. Las conversaciones son privadas entre el cuidador y cada profesional.
  • Videollamadas: solo puede iniciarlas el profesional de salud que atiende al niño o niña (porque el cuidador pidió atención y él la tomó, o porque el cuidador lo autorizó), y solo participan él y el cuidador, que debe aceptarla expresamente cada vez. La imagen y el sonido viajan cifrados directamente entre los dos dispositivos; cuando la red no lo permite, pasan cifrados por un servidor de retransmisión de RespiraKids, que no puede ver ni escuchar su contenido. Ninguna otra persona tiene acceso a la llamada.
  • Con proveedores tecnológicos que actúan como encargados del tratamiento, bajo contrato y solo para prestar el servicio: alojamiento de la plataforma, envío de correos y el servicio de inteligencia artificial del asistente virtual.
  • Con autoridades, cuando una norma lo exija.

9. Asistente virtual (inteligencia artificial) y modelo de aprendizaje automático

  • Qué se envía: las preguntas al asistente se envían a un proveedor externo de inteligencia artificial (Google), que puede procesarlas fuera de Colombia (transmisión internacional de datos). Antes de enviarlas, RespiraKids retira automáticamente los nombres de los niños registrados, correos y números de identificación; aun así, le pedimos no escribir datos personales en las preguntas.
  • Qué se guarda: la pregunta ya sin esos datos, la respuesta y las fuentes citadas, asociadas a su cuenta, para auditoría y mejora de la calidad de las respuestas. Se incluyen en la descarga de "Mis datos" y se eliminan en una supresión.
  • Qué no hace: el asistente no diagnostica, no recomienda medicamentos y no cambia la clasificación de riesgo; responde solo con la información de la fuente clínica oficial.
  • Modelo de aprendizaje automático: RespiraKids puede usar un modelo experimental, entrenado únicamente con datos sintéticos (inventados), que muestra a los profesionales una estimación complementaria. No se entrena con los datos de los usuarios, no lo ven los cuidadores y nunca reemplaza la clasificación basada en criterios clínicos.

10. Derechos del titular

Como titular, o representante del titular, usted puede:

  • Conocer, actualizar y rectificar sus datos personales.
  • Solicitar prueba de la autorización otorgada.
  • Ser informado sobre el uso que se ha dado a sus datos.
  • Presentar quejas ante la Superintendencia de Industria y Comercio.
  • Revocar la autorización y/o solicitar la supresión de los datos, cuando no exista un deber legal o contractual de conservarlos.
  • Acceder de forma gratuita a sus datos personales.

11. Cómo ejercer sus derechos

Desde la sección Mis datos de su cuenta puede descargar una copia de su información y radicar consultas, solicitudes de rectificación o supresión, revocatorias y reclamos. También puede escribir a bayronvasquezz.c@gmail.com. Las consultas se atienden en un máximo de diez (10) días hábiles y los reclamos en un máximo de quince (15) días hábiles, prorrogables en los términos de la Ley 1581 de 2012.

12. Supresión de datos

Cuando se aprueba una solicitud de supresión, RespiraKids anonimiza la información de forma irreversible: elimina nombres, apellidos, correo, teléfono, documentos, fotografías, mensajes, notas de texto libre y consultas al asistente, y desvincula los registros de la persona. La cuenta queda cerrada. Los registros clínicos que quedan no permiten identificar a nadie y pueden usarse solo con fines estadísticos. Se conservan únicamente la constancia de las autorizaciones otorgadas y de la propia solicitud, y los registros de seguridad, para demostrar el cumplimiento de la ley.

13. Seguridad de la información

RespiraKids aplica medidas técnicas, humanas y administrativas razonables para proteger la información contra acceso no autorizado, pérdida o alteración, entre ellas: cifrado de las comunicaciones (HTTPS) y de las videollamadas (que no se graban), contraseñas almacenadas con funciones de resumen irreversibles, control de acceso por roles, autorización expresa para profesionales, registro de auditoría de accesos, bloqueo de cuentas ante intentos fallidos y copias de seguridad cifradas con acceso restringido. Ningún sistema es completamente infalible; por eso, si ocurriera un incidente de seguridad que afecte sus datos, se informará a la Superintendencia de Industria y Comercio y a los titulares afectados, conforme a la ley.

14. Conservación

Los datos se conservan mientras la cuenta esté activa y hasta 2 años después de la última actividad, salvo que una norma exija conservarlos por más tiempo. Cumplido ese plazo, la información se anonimiza de la misma forma descrita en la sección 12.

15. Cambios a esta política

Cualquier cambio sustancial se informará en la plataforma y se solicitará nuevamente su aceptación antes de continuar usando el servicio.