Ley 1581 de 2012 · Decreto 1377 de 2013
Tratamiento de Datos Personales
Aviso de Privacidad · Última actualización: marzo 2026 · Versión 1.01. Responsable del tratamiento
| Razón social | JEGADAT S.A.S. |
| NIT | 902042770-5 |
| Matrícula Mercantil | 179437 — Cámara de Comercio del Oriente Antioqueño |
| Domicilio | Marinilla, Antioquia, Colombia |
| Correo de contacto | privacidad@jegadat.com |
| Sitio web | www.jegadat.com |
| Plataforma | PhysioIntel — Evaluación Funcional Clínica |
2. Datos que recopilamos y base de legitimación
2.1 Usuarios de la plataforma (profesionales de salud)
- Nombre completo, cargo y especialidad.
- Correo electrónico institucional y número de teléfono.
- Número de registro profesional (cuando aplique).
- Credenciales de acceso (contraseña almacenada de forma segura mediante cifrado estándar de la industria, nunca en texto plano).
- Dirección IP, dispositivo y registros de actividad en la plataforma.
Base de legitimación: ejecución del contrato de servicio y consentimiento del titular (art. 6, Ley 1581/2012).
2.2 Pacientes / usuarios finales
- Datos de identificación: nombre, documento, fecha de nacimiento, sexo.
- Datos de contacto: teléfono, correo electrónico (opcional).
- Historia clínica digital: diagnósticos, evaluaciones funcionales, resultados de isometría, perfil de salto, carga-velocidad, escalas de dolor, goniometría y evaluaciones funcionales.
- Fotografías o videos de evaluación (cuando el profesional los adjunte).
- Notas clínicas y evoluciones.
2.3 Solicitantes de demo
- Nombre completo, nombre de la clínica, correo electrónico y teléfono (opcional).
Base de legitimación: consentimiento del titular al enviar el formulario de demo.
3. Finalidades del tratamiento por categoría
| Dato | Finalidad |
|---|---|
| Datos de identificación del profesional | Autenticación, control de acceso, facturación y soporte técnico. |
| Datos clínicos del paciente | Prestación del servicio clínico, generación de reportes y seguimiento longitudinal. |
| Registros de actividad | Seguridad, auditoría y detección de usos no autorizados. |
| Correo electrónico | Comunicaciones del servicio, notificaciones y soporte. Nunca marketing sin consentimiento. |
| Datos de demo | Coordinación de demostraciones comerciales de la plataforma. |
| Datos agregados y anonimizados | Mejora del producto e investigación interna. Nunca permiten identificar a personas. |
4. Mecanismos de recolección
Los datos personales se recopilan a través de:
- Formularios de registro en la plataforma web.
- Ingreso manual por parte del profesional de salud en la historia clínica digital.
- Formularios de solicitud de demo en el sitio web.
- Cookies y tecnologías de rastreo (ver sección 7).
5. Encargados del tratamiento
JEGADAT utiliza los siguientes encargados que actúan bajo instrucciones contractuales:
| Encargado | Servicio | País |
|---|---|---|
| Supabase Inc. | Base de datos, autenticación y almacenamiento | EE.UU. |
| Vercel Inc. | Hosting y CDN de la aplicación web | EE.UU. |
| Anthropic PBC | Procesamiento IA (motor Nexum — datos pseudonimizados) | EE.UU. |
| Resend Inc. | Envío de correos transaccionales | EE.UU. |
| Sentry Inc. | Monitoreo de errores y rendimiento | EE.UU. |
| Cloudflare Inc. | CDN, protección DDoS y DNS | EE.UU. |
| PostHog Inc. | Analítica de producto (datos anonimizados) | EE.UU. |
6. Derechos ARCO del titular
El titular puede ejercer los derechos de Acceso, Rectificación, Cancelación (supresión) y Oposición escribiendo a privacidad@jegadat.com con:
- Nombre completo y documento de identidad del titular.
- Descripción clara de la solicitud.
- Documentos de soporte si aplica.
Tiempos de respuesta: 10 días hábiles para consultas · 15 días hábiles para reclamos (prorrogables según la ley).
Si no recibe respuesta o considera que sus derechos han sido vulnerados, puede acudir a la Superintendencia de Industria y Comercio (SIC): www.sic.gov.co
7. Cookies y tecnologías similares
PhysioIntel utiliza cookies estrictamente necesarias para:
- Mantener la sesión autenticada del usuario.
- Almacenar preferencias de la plataforma.
No se utilizan cookies de seguimiento publicitario ni se comparten datos de navegación con redes de publicidad de terceros.
8. Revocación de autorización
El titular puede revocar su autorización en cualquier momento enviando una solicitud a privacidad@jegadat.com. La revocación no tendrá efecto retroactivo sobre tratamientos ya realizados de forma lícita. Cuando la revocación implique la eliminación de datos clínicos, se aplicarán los plazos mínimos de conservación establecidos por la normativa sanitaria colombiana.
9. Plazos de retención y supresión de datos (HABEAS DATA)
PhysioIntel aplica los siguientes plazos mínimos de conservación, conforme al artículo 11 de la Ley 1581 de 2012 y la normativa sanitaria colombiana:
| Tipo de dato | Plazo de retención | Fundamento |
|---|---|---|
| Historia clínica digital del paciente | Mínimo 15 años desde la última atención | Resolución 1995/1999 — Ministerio de Salud |
| Datos de evaluación funcional y clínica | Mínimo 15 años desde la última atención | Resolución 1995/1999 |
| Registros de auditoría y acceso | 5 años | Ley 1581/2012 · Buenas prácticas de seguridad |
| Datos de cuenta del profesional | Hasta 2 años después del cierre de cuenta | Ley 1581/2012 art. 11 |
| Logs de uso del módulo Nexum IA | 3 años | Trazabilidad y auditoría interna |
| Copias de seguridad cifradas | 90 días en rotación | Política de backup PhysioIntel |
10. Vigencia
Esta política entra en vigencia en marzo de 2026 y permanecerá en vigor hasta que sea modificada o reemplazada. Cualquier modificación será publicada con al menos 10 días hábiles de anticipación.