POLÍTICA DE PRIVACIDAD – TRUSTCARE MED S.A.S

1. NUESTRO COMPROMISO CON TU PRIVACIDAD

En Trustcare sabemos que, para acompañarte en tu experiencia de turismo médico, nos confías información muy valiosa —incluida información sobre tu salud—. Cuidar esa información es una prioridad para nosotros, y esta Política de Privacidad existe para contarte, de forma clara y transparente, cómo lo hacemos.

Aquí te explicamos qué información recogemos, cómo la usamos, dónde se guarda, con quién se comparte y qué medidas tomamos para protegerla. Nuestro objetivo es que sepas, en todo momento y sin tecnicismos innecesarios, qué ocurre con tus datos cuando usas la plataforma.

Esta Política se complementa con otros dos documentos que te recomendamos conocer: nuestros Términos y Condiciones, que regulan el uso de la plataforma, y nuestra Política de Tratamiento de la Información y Protección de Datos Personales (Habeas Data), que desarrolla en detalle tus derechos como titular de datos y el procedimiento para ejercerlos, conforme a la ley colombiana. Cuando en esta Política hablemos de tus derechos, te remitiremos a ese documento para el detalle.

Al usar la plataforma y compartir tu información con nosotros, entendemos que has leído y comprendido esta Política de Privacidad.

2. QUÉ INFORMACIÓN RECOGEMOS

Cuando usas la plataforma, recogemos distintos tipos de información, según lo que necesitemos para acompañarte en cada etapa de tu proceso:

Información que te identifica y nos permite contactarte. Tu nombre, número de identificación, edad, nacionalidad, país de residencia, correo electrónico y teléfono. Es la información básica para crear tu cuenta y comunicarnos contigo.

Información sobre lo que buscas. Lo que nos cuentas sobre tus objetivos, preferencias e inquietudes cuando inicias tu proceso y conversas en la plataforma. Nos sirve para presentarte especialistas y opciones acordes con lo que necesitas.

Información sobre tu salud. Cuando llega el momento de que un especialista valore tu caso, compartes información médica que puede incluir tus antecedentes, tu estado de salud y fotografías clínicas. Esta es la información más sensible que manejas en la plataforma, y por eso recibe un cuidado especial que te explicamos en la sección 9.

Información de tus pagos. Los datos necesarios para procesar los pagos que realizas a través de la plataforma. El procesamiento de los pagos se realiza mediante los medios de pago dispuestos para tal efecto.

Información sobre cómo usas la plataforma. Datos técnicos que se generan cuando navegas —como los que se obtienen mediante cookies—, que nos ayudan a que la plataforma funcione y a mejorar tu experiencia. Te contamos más sobre esto en la sección 12.

3. CÓMO RECOGEMOS TU INFORMACIÓN

Recogemos tu información de tres maneras:

La que nos das directamente. Es la mayor parte de la información que manejamos. La compartes cuando creas tu cuenta, cuando conversas en la plataforma sobre lo que buscas, cuando agendas y asistes a tu cita de valoración, y cuando aportas la información médica que el especialista necesita para evaluar tu caso.

La que se genera cuando usas la plataforma. Cuando navegas e interactúas con la plataforma, se genera cierta información técnica —por ejemplo, a través de cookies— que nos ayuda a que funcione correctamente y a entender cómo mejorar tu experiencia.

La que compartes en el chat con el especialista. A través de la plataforma se habilita un espacio de conversación con el especialista, en el que puedes intercambiar mensajes e información —incluidas fotografías o documentos clínicos— necesarios para tu valoración y tu proceso. La información que compartes en ese espacio está destinada al especialista que te atiende y se protege con las medidas que describimos en las secciones 5 y 9.

4. PARA QUÉ USAMOS TU INFORMACIÓN

Usamos tu información únicamente para acompañarte en tu experiencia de turismo médico y para las finalidades relacionadas con ella. En concreto:

Para conectarte con los especialistas y aliados. Usamos lo que nos cuentas sobre lo que buscas para presentarte opciones de especialistas y coordinar tu contacto con ellos.

Para coordinar tu proceso. Usamos tu información para organizar los aspectos administrativos y logísticos de tu experiencia, agendar tus citas y mantenerte al tanto con notificaciones y recordatorios.

Para que el especialista pueda valorarte. Transmitimos al especialista la información médica que necesita para evaluar la viabilidad de tu procedimiento y prestarte su atención.

Para gestionar tus pagos. Usamos tu información de pago para procesar las transacciones asociadas a los servicios que contratas a través de la plataforma.

Para atenderte. Usamos tu información para responder tus solicitudes, consultas y reclamos.

Para cumplir la ley. Usamos tu información cuando debemos cumplir obligaciones legales, contables o tributarias, o atender requerimientos de autoridades competentes.

Para mejorar la plataforma. Usamos información sobre el uso de la plataforma para mantenerla segura y mejorar tu experiencia. Para este fin no utilizamos tu información de salud.

Para enviarte comunicaciones comerciales, solo si lo autorizas. Si nos das tu autorización, podremos enviarte información sobre novedades y servicios de la plataforma. Puedes pedirnos en cualquier momento que dejemos de enviártelas.

5. CÓMO PROTEGEMOS TU INFORMACIÓN

La seguridad de tu información —y en especial de tu información de salud— es una prioridad para nosotros. Aplicamos medidas técnicas y organizativas para protegerla frente a accesos no autorizados, pérdidas o usos indebidos. Estas son algunas de las principales:

Ciframos tu información. La información viaja cifrada mientras se transmite entre tu dispositivo y la plataforma, y permanece cifrada cuando se almacena. Esto significa que, tanto en tránsito como en reposo, tu información está protegida mediante estándares de cifrado reconocidos en la industria.

Controlamos quién puede acceder. El acceso a la información está organizado por roles: cada persona vinculada a la operación solo puede acceder a la información que necesita para cumplir su función. Nadie accede a información que no le corresponde.

Mantenemos separada la información. La información asociada a cada prestador está aislada de la de los demás, de modo que un prestador no puede ver la información gestionada por otro.

Trabajamos con proveedores seguros. La infraestructura tecnológica sobre la que opera la plataforma es provista por proveedores que cuentan con certificaciones de seguridad reconocidas internacionalmente, como la norma ISO/IEC 27001.

Guardamos confidencialidad. Todas las personas que intervienen en el manejo de tu información están obligadas a mantener su confidencialidad.

Ninguna medida de seguridad puede garantizar una protección absoluta; sin embargo, trabajamos permanentemente para mantener y mejorar las medidas que protegen tu información.

6. DÓNDE SE GUARDA Y PROCESA TU INFORMACIÓN

Para operar la plataforma, tu información se almacena y procesa a través de proveedores de infraestructura tecnológica ubicados fuera de Colombia. Queremos ser transparentes contigo sobre esto:

La información de tu cuenta y de tu proceso se almacena en servidores ubicados en la Unión Europea, una región reconocida por sus altos estándares de protección de datos personales.

Tu información clínica —incluidas las fotografías y los documentos médicos que compartes para tu valoración— se incorpora a los sistemas del prestador de salud que te atiende. Como te explicamos en la sección 9, esta información está destinada al especialista y a su institución, quienes la custodian conforme a las normas que les aplican.

Debido a que parte de tu información se procesa fuera de Colombia, tu información puede ser objeto de transferencia o transmisión internacional. Esto se realiza siempre con las garantías que exige la ley colombiana —en particular, mediante contratos que obligan a nuestros proveedores a proteger tu información y a tratarla únicamente conforme a nuestras instrucciones y a las finalidades autorizadas—. El detalle del régimen aplicable a estas transferencias está en nuestra Política de Habeas Data.

7. CON QUIÉN COMPARTIMOS TU INFORMACIÓN

Compartimos tu información únicamente cuando es necesario para acompañarte en tu proceso o cuando la ley lo exige. Estos son los casos:

Con los especialistas y prestadores de salud. Compartimos con el especialista que elijas la información necesaria para que valore tu caso y te atienda, incluida tu información clínica. Ellos la tratan de forma independiente y bajo su propia responsabilidad.

Con los aliados que apoyan tu experiencia. Cuando contratas servicios complementarios —como transporte o alojamiento—, compartimos con el aliado correspondiente la información necesaria para prestarte ese servicio.

Con los proveedores que hacen funcionar la plataforma. Nos apoyamos en proveedores de tecnología e infraestructura que tratan información por nuestra cuenta y siguiendo nuestras instrucciones, obligados a protegerla y a usarla solo para las finalidades que autorizamos.

Con las autoridades, cuando corresponde. Compartimos información cuando una autoridad competente la requiere en ejercicio de sus funciones, o cuando existe un deber legal de hacerlo.

Con quién NO compartimos tu información. No vendemos tu información personal. No la compartimos con terceros para que te envíen publicidad propia. Y no compartimos tu información de salud con fines distintos a los de tu valoración y atención médica.

8. AURORA Y TU INFORMACIÓN

Aurora es la asistente virtual de la plataforma, basada en inteligencia artificial, que te acompaña y orienta durante tu proceso. Queremos ser transparentes sobre cómo Aurora maneja tu información.

Para qué usa Aurora tu información. Aurora utiliza lo que le cuentas —tus objetivos, preferencias e inquietudes— para orientarte, ayudarte a encontrar opciones de especialistas y acompañarte en el uso de la plataforma.

Qué no hace Aurora con tu información. Aurora no toma decisiones médicas ni sustituye la valoración del especialista. Como te explicamos en nuestros Términos y Condiciones, Aurora no emite diagnósticos, no recomienda tratamientos y no determina tu aptitud para un procedimiento.

Aurora y tus fotografías y documentos clínicos. Las fotografías y los documentos médicos que compartes para tu valoración están destinados al especialista, no a Aurora. Aurora no accede al contenido de esas imágenes ni documentos.

El procesamiento tecnológico de Aurora. Para funcionar, Aurora se apoya en tecnología de inteligencia artificial provista por un proveedor especializado, que procesa la información conforme a nuestras instrucciones y a las finalidades descritas en esta Política, bajo los deberes de seguridad y confidencialidad correspondientes.

9. TUS DATOS DE SALUD — UN TRATAMIENTO ESPECIAL

Tu información de salud es la más sensible que manejas en la plataforma, y por eso recibe un cuidado especial. Queremos explicarte con total claridad cómo la tratamos.

Es tu decisión compartirla. Compartir tu información de salud es voluntario. Ahora bien, como la valoración médica es un paso necesario para acceder a un procedimiento, si decides no compartirla es posible que no podamos coordinar esa atención.

Está destinada a tu especialista, no a nosotros. La información clínica que compartes —tus antecedentes, tu estado de salud y tus fotografías médicas— está dirigida al especialista que valora tu caso. Nuestro papel es transmitirla de forma segura hasta él. Una vez el especialista y su institución la reciben, la incorporan a sus propios sistemas y son ellos quienes la custodian y la conservan, conforme a las normas que rigen a los prestadores de servicios de salud. La historia clínica es responsabilidad del prestador que te atiende.

Solo se usa para tu atención. Tu información de salud se utiliza únicamente para que el especialista valore la viabilidad de tu procedimiento y te preste su atención. No la usamos para ningún otro fin.

Está especialmente protegida. Mientras tu información de salud viaja hasta el especialista, se protege con las medidas de seguridad que describimos en la sección 5, incluido el cifrado y el acceso restringido.

10. USUARIOS INTERNACIONALES

La plataforma está dirigida principalmente a personas ubicadas fuera de Colombia que buscan atención médica en el país. Si te encuentras en el exterior, queremos que sepas cómo protegemos tu información conforme a los estándares de tu región.

Tratamos tu información conforme a estándares internacionales. Además de cumplir la ley colombiana de protección de datos, aplicamos medidas de seguridad y confidencialidad compatibles con estándares internacionales reconocidos para el manejo de información de salud.

Si te encuentras en los Estados Unidos. Aplicamos medidas alineadas con los estándares de protección de información de salud reconocidos en ese país, incluyendo prácticas orientadas a la confidencialidad, integridad y disponibilidad de tu información médica, y a mantener registro de los accesos a ella.

Si te encuentras en Canadá o en otras regiones. Aplicamos medidas de protección compatibles con los estándares de privacidad aplicables, orientadas a garantizar la seguridad y el uso adecuado de tu información.

Tus derechos según tu región. Con independencia del lugar donde te encuentres, conservas los derechos que la legislación de tu país de residencia te reconozca sobre tu información personal, además de los que te otorga la ley colombiana, que puedes ejercer conforme a nuestra Política de Habeas Data.

11. TUS DERECHOS Y CÓMO EJERCERLOS

Como titular de tu información personal, tienes derechos que puedes ejercer en cualquier momento. En resumen, puedes:

Conocer qué información tenemos sobre ti y cómo la hemos usado.

Actualizar y corregir tu información cuando esté desactualizada, sea inexacta o esté incompleta.

Solicitar que eliminemos tu información, cuando proceda conforme a la ley.

Retirar tu autorización para el tratamiento de tu información, con las salvedades que la ley contempla.

Presentar quejas ante la autoridad competente si consideras que tus derechos no han sido respetados.

Cómo ejercerlos. Puedes ejercer estos derechos a través de los canales de contacto que encontrarás en la sección 13. El procedimiento detallado para presentar tus solicitudes, los plazos en que las atendemos y los requisitos aplicables están descritos en nuestra Política de Tratamiento de la Información y Protección de Datos Personales (Habeas Data), que te invitamos a consultar.

12. COOKIES Y TECNOLOGÍAS SIMILARES

La plataforma utiliza cookies y tecnologías similares para funcionar correctamente y para mejorar tu experiencia de navegación.

Qué son. Las cookies son pequeños archivos que se almacenan en tu dispositivo cuando navegas en la plataforma. Permiten, entre otras cosas, que la plataforma recuerde tus preferencias, mantenga tu sesión activa y funcione de manera más ágil y segura.

Para qué las usamos. Utilizamos cookies para posibilitar el funcionamiento de la plataforma, recordar tus preferencias de navegación y entender cómo se usa la plataforma con el fin de mejorarla. No utilizamos cookies para enviarte publicidad ni para compartir tu información con terceros con fines publicitarios.

Cómo puedes gestionarlas. Puedes configurar tu navegador para aceptar, rechazar o eliminar las cookies. Ten en cuenta que, si desactivas algunas cookies, es posible que ciertas funciones de la plataforma no operen correctamente.

13. CAMBIOS A ESTA POLÍTICA Y CONTACTO

Cambios a esta Política. Podemos actualizar esta Política de Privacidad para reflejar mejoras en la plataforma, nuevos servicios o cambios en la normativa aplicable.

Cuando lo hagamos, publicaremos la versión actualizada en la plataforma e indicaremos su fecha de vigencia. Si los cambios son significativos, te lo informaremos por un medio razonable. Te recomendamos revisar esta Política periódicamente.

Contacto. Si tienes preguntas sobre esta Política de Privacidad o sobre el manejo de tu información, o si quieres ejercer tus derechos, puedes comunicarte con nosotros a través de nuestros canales oficiales:

• Correo electrónico: _____________________
• Canal de atención dentro de la plataforma: disponible a través de las funcionalidades de contacto.
• Responsable de la atención de solicitudes sobre datos personales: _____________________

Atenderemos tu solicitud en los plazos y conforme al procedimiento descrito en nuestra Política de Tratamiento de la Información y Protección de Datos Personales (Habeas Data).

Fecha de entrada en vigencia: _____________________