Política de Privacidad

1. Responsable del tratamiento

Docnou (operado por el titular del dominio docnou.com) es el responsable del tratamiento de los datos personales recolectados a través de la plataforma SaaS de automatización conversacional y agenda para clínicas. Contacto de privacidad: pipecaldev@gmail.com.

2. Marco normativo

Este tratamiento se rige por la Constitución Política de Colombia (art. 15 — habeas data), la Ley 1581 de 2012, el Decreto 1377 de 2013 y demás normas aplicables a datos personales y, cuando corresponda, a datos sensibles de salud.

3. Datos que recolectamos

• Datos de cuenta: nombre, correo, teléfono, rol y workspace.
• Datos de prospectos y pacientes que usted o su clínica carguen o que lleguen por canales (WhatsApp, Instagram, Messenger, voz): identificación, contacto, mensajes e historial de conversación.
• Datos de agenda: citas, profesionales, horarios e integraciones de calendario.
• Datos técnicos: IP, dispositivo, logs de seguridad y cookies necesarias.
• Datos de facturación cuando active pasarelas de pago (según el proveedor).

Los datos sensibles de salud solo se tratan cuando son necesarios para el servicio que usted configura y con las finalidades autorizadas.

4. Finalidades

• Prestar y mejorar el servicio Docnou (CRM, inbox, agenda, automatizaciones).
• Autenticar usuarios, prevenir fraude y cumplir obligaciones de seguridad.
• Enviar notificaciones operativas del servicio.
• Cumplir obligaciones legales y atender requerimientos de autoridades competentes.
• Soportar integraciones que usted active (Meta, calendarios, HIS, pasarelas).

5. Bases de legitimación

Autorización del titular, ejecución del contrato de servicio, cumplimiento de deber legal e interés legítimo en la seguridad y mejora de la plataforma, conforme a la Ley 1581 de 2012.

6. Encargados y transferencias

Podemos usar proveedores de infraestructura (por ejemplo alojamiento, base de datos, mensajería) como encargados del tratamiento, bajo acuerdos de confidencialidad y seguridad. Algunas transferencias internacionales pueden ocurrir (p. ej. infraestructura en la nube); se aplicarán medidas contractuales y técnicas razonables.

7. Derechos de los titulares (habeas data)

Usted puede conocer, actualizar, rectificar y suprimir sus datos, solicitar prueba de autorización, revocarla y presentar quejas ante la Superintendencia de Industria y Comercio (SIC), según la Ley 1581 de 2012.

Para ejercerlos: escriba a pipecaldev@gmail.com o use el procedimiento de eliminación de datos.

8. Conservación y seguridad

Conservamos los datos el tiempo necesario para las finalidades y obligaciones legales. Aplicamos medidas técnicas y organizativas razonables (cifrado de secretos, control de acceso, multi-tenancy). Ningún sistema es 100% invulnerable.

9. Menores de edad

El servicio B2B no está dirigido a menores. Si detectamos datos de menores sin base legal, los eliminaremos o restringiremos.

10. Cambios

Podemos actualizar esta política. La fecha de actualización se mostrará en esta página. El uso continuado tras cambios relevantes implica conocimiento de la nueva versión.