Política de Privacidad

1. Responsable del tratamiento

LUSAVIA, con contacto en hola@lusavia.co, es responsable del tratamiento de los datos personales recolectados a través de la plataforma.

2. Datos que recolectamos

• Datos de la clínica: nombre, NIT, dirección, teléfono
• Datos de usuarios: nombre, correo, rol, contraseña (cifrada)
• Datos de pacientes: nombre, documento, edad, contacto, EPS (ingresados por la clínica)
• Datos de empleados: nombre, documento, cargo, salario, datos contractuales
• Datos de uso: registros de acceso, acciones en la plataforma

3. Finalidad del tratamiento

• Prestar el servicio de gestión administrativa contratado
• Enviar notificaciones relacionadas con el servicio
• Mejorar la plataforma
• Cumplir obligaciones legales

4. Aislamiento de datos

Cada clínica solo puede acceder a sus propios datos. Implementamos control de acceso por Row Level Security en la base de datos. Los datos de una clínica no son visibles para otras.

5. Terceros

• Supabase: base de datos e infraestructura cloud (EEUU)
• Netlify: alojamiento web (EEUU)
• Gmail/Google: envío de correos

6. Derechos del titular (Ley 1581/2012)

Usted puede ejercer sus derechos de conocer, actualizar, rectificar y suprimir sus datos escribiendo a hola@lusavia.co. Responderemos en 10 días hábiles.

7. Retención de datos

Los datos de historias clínicas se retienen según la Resolución 839/2017 (mínimo 15 años). Los datos de cuenta se eliminan a petición del titular, sujeto a obligaciones legales.

8. Transferencias internacionales

Los datos se almacenan en servidores de Supabase (EEUU). Esta transferencia se realiza con garantías contractuales adecuadas.