Políticas de Privacidad y Habeas Data

1. Objetivo y Marco Legal

En cumplimiento de lo dispuesto en la Ley 1581 de 2012 ("Ley de Protección de Datos Personales") y el Decreto 1377 de 2013 de la República de Colombia, NEXRUTH (en adelante "La Empresa"), establece la presente Política de Privacidad y Tratamiento de Datos Personales. El propósito es garantizar el derecho constitucional que tienen todas las personas a conocer, actualizar y rectificar la información que se haya recogido sobre ellas en nuestras bases de datos o archivos.

2. Información Recopilada

A través de nuestros servicios de agendamiento y asistencia virtual mediante Inteligencia Artificial (AI) por canales como WhatsApp, podemos recopilar los siguientes datos de los Usuarios/Pacientes:

• Nombres y apellidos completos.
• Números de teléfono de contacto (WhatsApp).
• Correos electrónicos.
• Historial de citas, servicios solicitados e interacciones generadas a través del asistente virtual (Sofía IA).
• Notas o detalles de contacto ingresados voluntariamente por el usuario durante la conversación.

3. Finalidad del Tratamiento de Datos

Los datos personales recolectados serán utilizados única y exclusivamente con las siguientes finalidades:

• Agendamiento médico o comercial: Confirmación, modificación, cancelación y recordatorio de citas (Recordatorios de 24h y 2h).
• Asistencia Virtual: Permitir que la Inteligencia Artificial procese las solicitudes del usuario en tiempo real de manera contextualizada y eficiente.
• Notificaciones: Envío de correos electrónicos y alertas al personal médico o administrativo de la clínica correspondiente sobre el estado de la agenda.
• Soporte y Atención: Dar trámite a consultas, quejas o reclamos.
• Cumplir con las obligaciones legales o requerimientos de autoridades competentes colombianas.

4. Derechos de los Titulares (Habeas Data)

De acuerdo con el artículo 8 de la Ley 1581 de 2012, el titular de los datos personales tiene derecho a:

• Conocer, actualizar y rectificar sus datos personales frente a los Responsables del Tratamiento o Encargados del Tratamiento.
• Solicitar prueba de la autorización otorgada al Responsable del Tratamiento.
• Ser informado por el Responsable del Tratamiento o el Encargado del Tratamiento, previa solicitud, respecto del uso que le ha dado a sus datos personales.
• Presentar ante la Superintendencia de Industria y Comercio (SIC) quejas por infracciones a lo dispuesto en la ley.
• Revocar la autorización y/o solicitar la supresión del dato cuando en el Tratamiento no se respeten los principios, derechos y garantías constitucionales y legales.

5. Confidencialidad y Procesamiento con IA

Dado que NEXRUTH utiliza Inteligencia Artificial provista por terceros (ej. OpenAI, Groq), los datos transmitidos durante el chat son procesados momentáneamente por sus APIs para generar la respuesta. Los proveedores de IA utilizados en la plataforma cuentan con certificaciones de privacidad de grado empresarial (SOC 2, GDPR) y están configurados bajo estrictos acuerdos de procesamiento de datos que prohíben el uso de datos privados de pacientes para el entrenamiento público de modelos de inteligencia artificial.

6. Procedimiento para Consultas y Reclamos

Los titulares de la información que deseen ejercer sus derechos de consulta, rectificación, actualización o supresión de datos, pueden enviar una solicitud formal al correo electrónico: soporte@nexruth.com.

La solicitud deberá contener: Identificación del Titular, descripción clara de los hechos que dan lugar al reclamo, dirección de notificación y documentos de soporte. El término máximo para atender el reclamo será de quince (15) días hábiles.

7. Vigencia

La presente política rige a partir de su publicación. Las bases de datos se mantendrán vigentes mientras ello resulte necesario para el cumplimiento de las finalidades establecidas.