Políticas de Privacidad

Para Vacun.org, la privacidad de las personas, la confidencialidad y el resguardo de sus datos personales —en especial sus datos sensibles de salud— es primordial. Por ello, nos comprometemos a asegurar que su información personal esté protegida y que su privacidad sea respetada en todo momento.

Esta política de protección de datos personales detalla cómo Vacun.org trata sus datos. Se aplica a los datos personales tanto de los Titulares como de los usuarios de las distintas herramientas y canales (plataforma web, aplicación móvil, asistente virtual) dispuestos para la prestación de nuestros servicios. Esta política regula exclusivamente el tratamiento que realiza Vacun.org; no nos hacemos responsables por las políticas de plataformas de terceros enlazadas.

Vacun.org actúa como Responsable del tratamiento de los datos personales recopilados a través de nuestros servicios.

Para ejercer sus derechos o resolver cualquier inquietud, puede comunicarse con nosotros enviando un correo electrónico a privacidad@vacun.org o a través de nuestra página de contacto.

El tratamiento de datos personales realizado por Vacun.org se rige por las normativas aplicables de protección de datos personales y manejo de historias clínicas en Colombia:

• Artículo 15 de la Constitución Política de Colombia (Derecho a la intimidad y Habeas Data).
• Ley Estatutaria 1581 de 2012 sobre Protección de Datos Personales y sus decretos reglamentarios.
• Ley 2015 de 2020, por medio de la cual se crea la Historia Clínica Electrónica Interoperable y se dictan disposiciones en materia de seguridad y privacidad.

• Datos personales: Cualquier información vinculada o referida a una persona natural, identificada o identificable.
• Datos sensibles: Aquellos que afectan la intimidad del Titular o cuyo uso indebido puede generar discriminación. En Vacun.org, tratamos como sensibles los datos relativos a la salud (historial de vacunación, diagnósticos, etc.).
• Titular de datos personales: Persona natural cuyos datos personales son objeto de tratamiento.
• Responsable del tratamiento: Persona natural o jurídica, privada o pública, que decide sobre el tratamiento de los datos (Vacun.org).
• Encargado del tratamiento: Persona natural o jurídica que trata los datos personales por cuenta del Responsable (p. ej., nuestros proveedores de infraestructura tecnológica).
• Transmisión de datos: Tratamiento que implica la comunicación de datos, dentro o fuera del país, para que el Encargado realice un tratamiento por cuenta del Responsable.

El tratamiento de datos personales y sensibles que realiza Vacun.org se fundamenta en el consentimiento previo, expreso, inequívoco e informado del Titular o sus representantes legales, así como en la ejecución del contrato de prestación de servicios, el cumplimiento de obligaciones legales y el interés legítimo en la mejora de la salud pública.

En Vacun.org recolectamos y tratamos los siguientes datos:

• Identificadores personales: Nombre, apellidos, tipo y número de documento de identidad, fecha de nacimiento, país.
• Información de contacto: Dirección de correo electrónico y número de teléfono celular (utilizado para notificaciones y nuestro asistente virtual).
• Datos sensibles (Salud): Historial de vacunas, dosis, fechas de aplicación, lote, lugar de aplicación, profesional de la salud interviniente, resultados de serologías y documentos soporte adjuntos (carnets, certificados).
• Datos de dependientes: Información de menores o personas a cargo que el Titular registre en su cuenta, asumiendo responsabilidad sobre dichos datos.
• Información técnica y de uso: Dirección IP, tipo de dispositivo, cookies, historial de navegación e interacciones con el asistente "Sara".
• Ubicación (opcional): Si el usuario la comparte de forma expresa para buscar puntos de vacunación cercanos.

Vacun.org utilizará su información personal para los siguientes fines:

• Crear, verificar y administrar su cuenta y su historial digital de vacunación.
• Generar certificados, carnets digitales y códigos QR verificables por terceros a solicitud del Titular.
• Enviar notificaciones, recordatorios de dosis pendientes e información de salud relevante.
• Brindar soporte técnico y atención al usuario a través de los canales dispuestos, incluyendo WhatsApp y Telegram.
• Garantizar la seguridad de la plataforma, prevenir fraudes y llevar registros de auditoría de acceso.
• Para fines estadísticos, históricos y de investigación en salud pública, en cuyos casos los datos se utilizarán siempre de forma anonimizada, imposibilitando la identificación del Titular.

Recolectamos sus datos de manera transparente y segura a través de los siguientes medios:

• Formularios de registro y actualización en nuestro sitio web o aplicación.
• Ingreso manual de información clínica o carga de documentos de soporte (PDF, imágenes) por parte del Titular.
• Interacciones y chats con nuestro asistente virtual inteligente.
• Interacciones con el servicio al cliente y soporte técnico.
• Integraciones voluntarias con centros de salud u hospitales (previo consentimiento).

Vacun.org no vende, alquila ni comercializa sus datos personales. No compartimos su información con terceros, salvo mandato legal o cuando usted lo autorice expresamente (ej. al compartir un certificado con una institución médica o empleador).

Para proveer nuestros servicios, utilizamos proveedores tecnológicos que acceden a los datos en calidad de Encargados del tratamiento. Estos proveedores están obligados por contrato a mantener estrictas medidas de confidencialidad y seguridad:

• Proveedores de infraestructura en la nube y bases de datos (ej. Supabase, Vercel).
• Proveedores de inteligencia artificial (ej. OpenAI), configurados para que no utilicen los datos del usuario para entrenar modelos públicos.
• Plataformas de mensajería (ej. WhatsApp/Meta, Telegram) para el envío de alertas y operación del asistente virtual.

Al utilizar plataformas en la nube de proveedores globales, sus datos personales pueden ser almacenados o transmitidos a servidores ubicados fuera de Colombia u otros países de Latinoamérica. Al aceptar esta política, usted autoriza expresamente a Vacun.org para realizar dicha transmisión internacional, bajo la garantía de que dichos servidores cumplen con estándares internacionales de protección de datos.

La protección de su historia de vacunación es nuestra prioridad. Vacun.org asume una responsabilidad proactiva para evitar la pérdida, robo, alteración o acceso no autorizado a los datos, implementando medidas como:

• Cifrado robusto: Datos cifrados en reposo (AES-256) y en tránsito (TLS 1.3).
• Almacenamiento seguro: Documentos almacenados en buckets privados accesibles solo mediante enlaces temporales firmados.
• Trazabilidad: Logs inmutables que registran cada acceso a su información médica.

Para más detalles técnicos, le invitamos a consultar nuestra página de Seguridad y Privacidad en Salud.

Conservaremos sus datos personales durante el tiempo que su cuenta permanezca activa, o mientras sea necesario para cumplir con las finalidades descritas, resolver disputas y hacer cumplir nuestros acuerdos.

Al finalizar la relación o si el Titular solicita la eliminación, procederemos a la supresión o anonimización irreversible de la información, salvo que la ley nos exija mantenerla por un plazo determinado (como ocurre con ciertas normativas de historia clínica electrónica).

En conformidad con la Ley 1581 de 2012, usted tiene derecho a:

• Conocer, actualizar y rectificar sus datos personales frente a Vacun.org.
• Solicitar prueba de la autorización otorgada.
• Ser informado sobre el uso que le hemos dado a sus datos personales.
• Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a la ley.
• Revocar la autorización y/o solicitar la supresión del dato (cuando no exista deber legal o contractual de permanecer en la base de datos).
• Acceder de forma gratuita a sus datos personales.

Para ejercer estos derechos y conocer el procedimiento detallado, por favor consulte nuestra Política de Habeas Data.

El tratamiento de datos personales de niñas, niños y adolescentes está estrictamente protegido. Vacun.org solo tratará datos de menores cuando estos sean ingresados y autorizados de manera expresa por sus padres o tutores legales a través de la plataforma, respetando siempre el principio del interés superior del menor y sus derechos fundamentales.

Vacun.org podrá introducir modificaciones a esta Política de Privacidad. Cualquier cambio significativo será notificado a los usuarios activos a través de la plataforma o por correo electrónico, solicitando, si fuere necesario legalmente, una nueva autorización. La fecha de última actualización siempre se reflejará al inicio de este documento.

Vacun.org utiliza cookies (archivos de texto que se almacenan en su dispositivo) para mejorar la experiencia de usuario y la seguridad.

• Cookies técnicas (Esenciales): Necesarias para el funcionamiento del sitio, la navegación y el inicio de sesión seguro. No se pueden desactivar en nuestros sistemas.
• Cookies de personalización: Nos permiten recordar sus preferencias y ajustes (ej. idioma) para optimizar su experiencia.
• Cookies analíticas: Herramientas (como Google Analytics) que nos ayudan a medir el tráfico y conocer de forma agregada cómo los visitantes interactúan con el sitio web, para mejorar nuestros servicios.

Al navegar en nuestra plataforma, usted consiente el uso de estas cookies. Si lo desea, puede configurar su navegador para bloquearlas o alertarle sobre ellas, aunque esto puede afectar el funcionamiento de algunas partes del sitio web.

Vacun.org ofrece dos integraciones opcionales con su Cuenta de Google. Ninguna se activa sin que usted la autorice expresamente en la pantalla de consentimiento de Google.

1. Inicio de sesión con Google. Si elige entrar con su Cuenta de Google, recibimos su nombre, su dirección de correo electrónico y su foto de perfil, y los usamos únicamente para crear su cuenta en Vacun.org e identificarle al iniciar sesión.

2. Sincronización con Google Calendar (solo profesionales de la salud). Los médicos que atienden por telemedicina pueden conectar su Google Calendar desde su panel. Al hacerlo, Vacun.org accede a:

• Su dirección de correo de Google, solo para mostrarle con qué cuenta quedó conectado.
• Su disponibilidad (libre/ocupado): los intervalos de tiempo en que su calendario figura como ocupado, sin el título, la descripción, los asistentes ni ningún otro detalle de sus eventos. Se usa únicamente para no ofrecer a los pacientes turnos que se crucen con sus compromisos.
• Los eventos de su calendario, con permiso para verlos y editarlos. Vacun.org usa este permiso exclusivamente para crear, actualizar y eliminar los eventos de sus propias citas agendadas en Vacun.org. No leemos, modificamos ni eliminamos ningún otro evento de su calendario.

Qué escribimos en su calendario. Cada evento contiene solo el texto "Consulta Vacun.org" (y, si aplica, el nombre de la institución), la fecha, la hora y un enlace a la plataforma. Nunca se incluye el nombre del paciente, el motivo de consulta ni ningún otro dato de salud.

Qué almacenamos. Guardamos su correo de Google y las credenciales de acceso (tokens OAuth), cifradas con AES-256. No guardamos copia de sus eventos ni de su disponibilidad: esta última se consulta en el momento y se descarta.

Con quién lo compartimos. Con nadie. Los datos recibidos de Google no se venden, no se transfieren a terceros, no se usan para publicidad y no se usan para entrenar ni mejorar modelos de inteligencia artificial. Solo los procesan nuestros proveedores de infraestructura (sección IX) en calidad de Encargados.

Cómo retirar el acceso y eliminar los datos. Puede desconectar su Google Calendar en cualquier momento desde su panel médico: al hacerlo revocamos el acceso ante Google y eliminamos de inmediato las credenciales almacenadas. También puede retirarlo desde los permisos de su Cuenta de Google, o solicitar la eliminación escribiendo a privacidad@vacun.org. Los eventos ya creados permanecen en su calendario, que es suyo.

El uso y la transferencia que Vacun.org hace de la información recibida de las APIs de Google se ajusta a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado.