En Daity, los datos de los pacientes pertenecen a la clínica: la clínica es la responsable del tratamiento y Daity es el encargado, que trata esos datos por cuenta de la clínica para prestarle el servicio. Esta página resume cómo aplicamos la Ley 1581 de 2012 y sus decretos reglamentarios, qué medidas de seguridad tenemos y qué le corresponde a cada parte. No es asesoría legal.
Daity es un producto de 3i Cloud Computing S.A.S., NIT 900.364.853-2, con domicilio en Manizales, Colombia.
¿Qué dice la ley colombiana sobre los datos de pacientes?
- La Ley 1581 de 2012 es el régimen general de protección de datos personales en Colombia.
- Su artículo 5 define los datos sensibles e incluye expresamente los relativos a la salud.
- Su artículo 6 prohíbe tratarlos, salvo excepciones como la autorización explícita del titular.
- El Decreto 1377 de 2013, hoy compilado en el Decreto 1074 de 2015, exige informar al titular que no está obligado a autorizar el tratamiento de datos sensibles y prohíbe condicionar cualquier actividad a que los entregue.
- La ley distingue entre el responsable, que decide sobre el tratamiento, y el encargado, que lo realiza por cuenta del responsable.
Más detalle práctico en habeas data para clínicas estéticas.
¿Qué hace la clínica y qué hace Daity?
| Tema | Clínica (responsable) | Daity (encargado) |
|---|---|---|
| Autorización del paciente | La solicita y la conserva | Ofrece los medios para registrar preferencias de notificación |
| Política de tratamiento | La publica y la cumple | Cumple las instrucciones de la clínica |
| Datos sensibles | Decide qué se registra y con qué autorización | Los trata solo para prestar el servicio |
| Solicitudes de los pacientes | Las recibe y las responde | Da las herramientas y apoyo para ejecutarlas |
| Seguridad | Gestiona usuarios y permisos de su equipo | Mantiene la plataforma, el control de acceso y el registro de auditoría |
| Contrato | Firma el contrato de transmisión | Firma el contrato de transmisión |
¿Cómo protege Daity el acceso a los datos?
- Usuarios individuales. Cada persona del equipo entra con su propia cuenta. No hay contraseñas compartidas.
- Roles y permisos. Cada rol define qué puede ver y hacer cada persona: agenda, conversaciones, contactos, configuración.
- Separación por negocio. Las lecturas y escrituras de un negocio están limitadas a sus miembros.
- Registro de auditoría. Las acciones relevantes quedan registradas con quién las hizo, cuándo y desde qué canal. Los correos, teléfonos y documentos de identidad aparecen enmascarados en ese registro.
- Secretos cifrados. Las credenciales de conexión con WhatsApp y las claves de los bots conectados se guardan cifradas.
- Archivos protegidos. Las fotos, audios y documentos de las conversaciones se guardan en un almacenamiento de acceso restringido y solo los sirve la plataforma a usuarios autorizados del negocio.
¿Por qué importa usar la API oficial de WhatsApp?
Daity conecta tu número por la API oficial de WhatsApp Business de Meta. Daity es proveedor tecnológico de Meta. Eso significa que la conexión pasa por los mecanismos autorizados por Meta, sin aplicaciones no oficiales que simulen un celular, y que la clínica puede desconectar a Daity en cualquier momento desde la configuración de WhatsApp Business.
¿Cómo se atiende una solicitud de supresión?
- El paciente le pide a la clínica que borre o actualice sus datos, o que deje de contactarlo.
- La clínica decide, según la ley y sus obligaciones de conservación.
- En Daity la clínica puede borrar la conversación, editar o retirar datos de contacto y desactivar sus notificaciones. Si necesita algo que no puede hacer desde el panel, escribe a soporte de Daity y lo hacemos.
- Queda registro de la acción en la auditoría.
Ten en cuenta que la ley prevé casos en los que un dato no se puede suprimir del todo, por ejemplo cuando existe un deber legal o contractual de conservarlo.
¿Qué no hace Daity?
- No es un software de historia clínica. La historia clínica tiene su propia regulación y debe llevarse en un sistema destinado a ella.
- No usa los datos de los pacientes de tu clínica para fines propios ni los vende.
Información que te entregamos en la contratación
- Contrato de transmisión de datos personales.
- Política de tratamiento de datos de Daity.
- Canal de soporte para solicitudes de los titulares.
Agenda una demo
Si tu clínica tiene preguntas de seguridad o de protección de datos, escríbenos y las revisamos contigo antes de firmar.