Política de privacidad

Plataforma Valoración Geriátrica Integral · vigente desde el 2 de octubre de 2026

Este documento explica qué datos trata la plataforma Valoración Geriátrica Integral, con qué finalidad y bajo qué condiciones, conforme a la Ley 1581 de 2012 y al Decreto 1074 de 2015 de la República de Colombia.

1. Quién responde por los datos

Aquí hay dos clases de datos y dos responsables distintos. Confundirlos es el error más común en este tipo de documentos, así que lo dejamos explícito:

• Tus datos como profesional (tu correo, tu nombre, tu registro profesional). De estos el responsable del tratamiento es el titular de la plataforma Valoración Geriátrica Integral.
• Los datos de las personas que valoras. De estos el responsable eres tú: tú decides a quién registras, qué campos llenas y con qué finalidad clínica, y tú obtienes su autorización. La plataforma actúa como encargada del tratamiento, en los términos del artículo 3 de la Ley 1581 de 2012: procesa esos datos por tu cuenta, siguiendo tus instrucciones, y no los usa para finalidades propias.

Esto no es una forma de eludir obligaciones, es la única figura que corresponde: quien decide el tratamiento de un dato clínico es el profesional que atiende a esa persona, no la herramienta que se lo calcula.

Para cualquier solicitud relacionada con datos personales puedes escribir a rawbyfelipe@gmail.com.

2. Uso sin cuenta

La herramienta puede usarse completa sin registrarse. En ese modo:

• El cálculo de las escalas ocurre por entero en tu navegador.
• No existe servidor que reciba las respuestas clínicas.
• La valoración en curso vive solo en memoria y se pierde al cerrar la pestaña.
• Lo único que se conserva en el dispositivo son preferencias de uso: escalas favoritas, escalas recientes, tamaño de texto y tema.

3. Uso con cuenta

3.1 Datos del profesional

Si creas una cuenta tratamos:

• Correo electrónico.
• Nombre, cuando lo proporcionas o cuando lo entrega el proveedor de identidad.
• Datos profesionales opcionales: registro profesional, especialidad e institución.
• Fechas de creación y de última actividad de la cuenta.

Si entras con Google o con una cuenta Microsoft, recibimos de ese proveedor únicamente tu correo, tu nombre y tu foto de perfil cuando exista. No accedemos a tu correspondencia, a tus contactos ni a tus archivos.

3.2 Datos de las personas evaluadas

Cuando eliges registrar una valoración, se almacenan:

• El código y, si decides incluirlos, el nombre, la fecha de nacimiento y el sexo.
• Las escalas aplicadas, sus respuestas, los puntajes y su interpretación.
• La fecha de cada valoración y las notas que agregues.
• Los antecedentes que registres si decides hacerlo: diagnósticos, cirugías, alergias y medicamentos.

3.3 Tu responsabilidad como profesional

Los datos de salud son datos sensibles. Si decides registrar información que identifique a una persona, eres tú quien debe obtener su autorización previa, expresa e informada, conforme al artículo 6 de la Ley 1581 de 2012. La plataforma incluye un campo para dejar constancia de esa autorización. La plataforma actúa como encargada del tratamiento; el responsable frente a esa persona eres tú.

4. Finalidad

Los datos se tratan únicamente para:

• Permitirte entrar a tu cuenta y mantener tu sesión.
• Guardar las valoraciones que registras y mostrar su evolución en el tiempo.
• Recalcular resultados si un punto de corte se corrige tras la revisión clínica.
• Atender tus solicitudes de soporte.

No usamos los datos para publicidad, no hacemos perfilamiento comercial y no los vendemos ni los cedemos a terceros con fines comerciales. La plataforma no incorpora herramientas de analítica ni de rastreo publicitario.

4.1 Datos agregados y anonimizados

Para mejorar la herramienta podemos producir y usar estadísticas agregadas y anonimizadas: cuántas veces se aplica cada instrumento, en qué orden se recorren los ejes, cuáles se abandonan a mitad, cómo se distribuyen los puntajes de una escala. Esto es lo que permite decidir qué instrumento hace falta o qué parte del flujo estorba.

Con dos límites que sostenemos por escrito:

• El agregado se construye de forma que no permita reidentificar a ninguna persona evaluada ni a ningún profesional: sin códigos, sin nombres, sin fechas exactas, y solo sobre conjuntos suficientemente grandes.
• Un dato anonimizado de forma irreversible deja de ser dato personal, y por eso este uso no requiere autorización adicional. Si en algún momento quisiéramos usar información que sí permita identificar a alguien para una finalidad distinta de las del punto 4, haría falta autorización expresa, y la pediríamos.

5. Quién puede ver tus datos

Cada profesional accede únicamente a lo suyo. Esto no es solo una promesa: está impuesto en la base de datos mediante seguridad a nivel de fila, de modo que una consulta hecha con las credenciales de un profesional no puede devolver registros de otro.

Nadie del equipo del proyecto entra a mirar valoraciones por iniciativa propia. El acceso administrativo existe para operar la base de datos: migraciones, respaldos y corrección de errores.

Hay una excepción, y preferimos decirla a prometer un absoluto que no podríamos sostener: cuando tú pides soporte sobre un caso concreto. Hay problemas que solo se ven en tus propios datos, y resolverlos a veces exige mirar ese registro. Ocurre únicamente si tú lo pides, se limita a lo necesario para resolverlo, y no se usa para nada más.

Cada uno de esos accesos queda anotado con la fecha, quién entró y por qué, y esa anotación la puedes leer tú. Es lo que convierte el compromiso en algo comprobable en vez de una declaración de intenciones.

Si prefieres que no se mire nada, dilo al escribirnos y se intenta a ciegas con lo que puedas contarnos.

Como encargada del tratamiento de los datos de tus pacientes, la plataforma asume los deberes del artículo 18 de la Ley 1581 de 2012. En concreto, frente a ti:

• Tratar esos datos solo para prestarte el servicio, siguiendo tus instrucciones, y nunca para finalidades propias.
• Conservarlos con las medidas de seguridad del apartado 11 y guardar reserva sobre ellos.
• Atender y tramitar las consultas y reclamos que te lleguen de tus pacientes, cuando necesites nuestra ayuda para resolverlos.
• Actualizar, rectificar o suprimir lo que nos indiques, y devolverte o eliminar todo el contenido de tu cuenta si dejas de usar la herramienta.
• Informarte sin demora si ocurre un incidente de seguridad que afecte a tus datos, para que puedas cumplir con lo que te corresponde frente a tus pacientes y frente a la autoridad.

Estos compromisos están desarrollados en el acuerdo de encargo del tratamiento de datos, que aceptas al crear la cuenta y puedes consultar cuando quieras.

6. Quién más toca los datos

Para prestar el servicio nos apoyamos en dos proveedores, que actúan como subencargados y tratan los datos solo para lo que se indica aquí:

• Supabase · base de datos y autenticación. Es donde viven las valoraciones.
• Vercel · entrega de la aplicación al navegador. No almacena datos clínicos.

No hay más. Ninguna herramienta de analítica, ningún servicio de publicidad, ninguna pasarela de pago, ningún proveedor de correo masivo con acceso a tu lista.

Si en el futuro se incorpora otro subencargado, se anuncia dentro de la aplicación antes de que empiece a operar, y queda listado en este apartado.

7. Dónde están los servidores

Fuera de Colombia, en Estados Unidos. Conviene decirlo sin rodeos porque es una transferencia internacional de datos, y los datos de salud son sensibles.

Es lícita: la Superintendencia de Industria y Comercio declaró a Estados Unidos país con nivel adecuado de protección en el numeral 3.2 de la Circular Externa 005 de 2017, de modo que la transferencia no requiere autorización adicional del titular ni declaración de conformidad ante la autoridad.

Si esa declaración cambiara, o si se moviera la infraestructura a otro país, se informa dentro de la aplicación antes del cambio.

8. Cookies y almacenamiento en tu dispositivo

La plataforma no instala cookies. Ni propias ni de terceros, ni de publicidad, ni de analítica, ni de redes sociales. No hay etiquetas de Google, ni píxeles de Meta, ni mapas de calor, ni ninguna herramienta de medición de terceros. No es una declaración de intenciones: el código no contiene una sola llamada a document.cookie.

Sí usamos el almacenamiento local del navegador, que es otra cosa. Guarda lo siguiente y nada más:

• Escalas favoritas y escalas recientes, para que tengas a mano lo que más aplicas.
• Tamaño de texto y tema claro u oscuro.
• Si ya viste la pantalla de entrada, para no repetírtela.
• Cuáles avisos y novedades ya leíste, para no volver a marcarlos como nuevos.
• Con qué valoración estás trabajando hoy: solo sus identificadores internos, nunca un nombre ni un resultado, y solo durante ese día. Sirve para que recargar la página no te saque de donde estabas.
• Si entraste con cuenta, el token de tu sesión, que es lo que evita pedirte la contraseña en cada pantalla. Lo emite y lo gestiona el proveedor de autenticación.

Todo eso vive en tu navegador y puedes borrarlo cuando quieras desde sus ajustes de datos de sitio. La herramienta funciona igual si el almacenamiento no está disponible: pierdes las preferencias, no el uso.

8.1 Por qué no ves un aviso de cookies

Porque no habría nada que consentir. Un banner de cookies existe para recabar autorización de lo que no es imprescindible: publicidad, medición, perfilamiento. Aquí no hay nada de eso. Lo que guardamos es o bien estrictamente necesario para que el servicio funcione (el token de sesión), o bien una preferencia que tú mismo eliges dentro de la aplicación y que puedes revertir con un clic.

Si algún día añadiéramos analítica o cualquier medición de terceros, aparecería el aviso con opción real de rechazarla antes de activarse, y este apartado cambiaría. Mientras diga lo que dice, es porque no hay nada corriendo.

9. Conservación

Los registros se conservan mientras tu cuenta exista. Nada se borra de forma automática: los pacientes y las valoraciones cambian de estado a archivado, de modo que un error de operación no destruya información clínica. Puedes solicitar la supresión de tu cuenta y de todo su contenido escribiendo al correo indicado arriba.

10. Tus derechos

Como titular de datos personales puedes, en cualquier momento:

• Conocer, actualizar y rectificar tus datos.
• Solicitar prueba de la autorización otorgada.
• Ser informado sobre el uso que se ha dado a tus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio.
• Revocar la autorización y solicitar la supresión de tus datos.
• Acceder de forma gratuita a los datos que te conciernen.

Para ejercerlos escribe a rawbyfelipe@gmail.com. Responderemos las consultas en un plazo máximo de diez días hábiles y los reclamos en un plazo máximo de quince días hábiles, conforme a los artículos 14 y 15 de la Ley 1581 de 2012.

11. Seguridad

• Todo el tráfico viaja cifrado mediante HTTPS.
• La base de datos aplica seguridad a nivel de fila en todas sus tablas.
• Las contraseñas no se almacenan en texto plano; las gestiona el proveedor de autenticación.
• El acceso administrativo está restringido y protegido con verificación en dos pasos.

Ningún sistema es infalible. Si detectamos un incidente que comprometa datos personales, lo informaremos a los afectados y a la autoridad competente.

12. Menores de edad

La plataforma está dirigida a profesionales de la salud mayores de edad. No está diseñada para ser usada por menores.

13. Cambios

Si esta política cambia de forma sustancial, lo informaremos dentro de la aplicación, con un resumen de qué cambió y por qué, y la fecha de vigencia aparecerá al inicio de este documento. Cuando un cambio reduzca tus garantías, el aviso saldrá antes de que entre en vigor para que puedas decidir con tiempo.