Volver

Política de tratamiento de datos

Última actualización: 28 de julio de 2026.

1. Responsable

Empresaria individual Anastasia Vadimovna Nishanova, identificación fiscal 165055057486, domicilio República de Kalmukia, distrito de Priyutnensky, Oktyabrsky, calle Molodezhnaya 7-1, Federación de Rusia. Canal para consultas y reclamos: [email protected].

Esta política describe el tratamiento relacionado con Medicod para usuarios en Colombia bajo la Ley Estatutaria 1581 de 2012 y sus normas reglamentarias.

2. Datos tratados y autorización

Podemos tratar correo electrónico, identificadores técnicos y de atribución, edad, sexo, contexto de salud aportado por la persona usuaria, archivos de laboratorio y los valores extraídos. Los datos de salud son datos sensibles.

Antes de enviar un estudio pedimos una autorización previa, expresa e informada mediante una casilla independiente, junto con la confirmación de mayoría de edad y autoridad para cargar el documento.

La persona usuaria no está obligada a autorizar el tratamiento de datos sensibles. Si no autoriza, no debe enviar el archivo y el servicio de explicación no podrá prestarse.

3. Finalidades

  • reconocer y ordenar los valores del reporte;
  • generar una explicación educativa en lenguaje claro;
  • procesar el pago, entregar el informe y atender soporte;
  • proteger el servicio, prevenir fraude y medir campañas de forma seudónima.

No vendemos datos de salud, no creamos audiencias publicitarias basadas en resultados médicos y no usamos los archivos para entrenar modelos propios. Medicod no diagnostica ni recomienda tratamientos.

4. Encargados y transferencias internacionales

El archivo seleccionado puede enviarse a Google Cloud Vision mediante su endpoint de la Unión Europea para reconocer texto. Este paso ocurre antes de poder retirar identificadores visibles, por lo que el proveedor de OCR puede recibirlos.

Después del OCR reducimos identificadores reconocibles y enviamos a Google Gemini únicamente el texto necesario para generar la explicación. Esta reducción disminuye el riesgo, pero no garantiza anonimización. El archivo original no se envía a Gemini.

Los datos principales del servicio internacional se almacenan en Alemania en infraestructura de Hetzner y en copias cifradas controladas por Medicod. Stripe procesa pagos; proveedores de correo, soporte y medición tratan datos limitados para sus funciones. Algunos proveedores pueden operar en Estados Unidos, el Espacio Económico Europeo u otros países. La autorización separada informa esta transferencia internacional antes del envío.

5. Conservación y eliminación

El archivo original se elimina normalmente después del procesamiento. Si se detecta un problema de reconocimiento, puede conservarse en almacenamiento protegido con acceso restringido hasta 14 días solo para diagnosticar y corregir ese problema, y después se elimina. Los informes permanecen hasta que la persona usuaria los elimine. Las copias de seguridad se rotan en un máximo de 14 días.

Los comprobantes de autorización, pagos y registros mínimos de seguridad se conservan durante el tiempo necesario para demostrar la operación, resolver reclamaciones y cumplir obligaciones legales.

6. Derechos de la persona titular

La persona titular puede conocer, actualizar y rectificar sus datos; solicitar prueba de la autorización; conocer el uso dado a sus datos; presentar quejas ante la Superintendencia de Industria y Comercio una vez agotado el trámite directo; revocar la autorización o solicitar la supresión cuando proceda; y acceder gratuitamente a sus datos.

Envía la consulta o reclamo a [email protected], indicando el correo usado, una descripción clara de la solicitud y la información necesaria para verificar identidad y titularidad. Responderemos dentro de los plazos exigidos por la normativa aplicable.

7. Cookies y medición

Las cookies opcionales se activan según la elección del banner. Podemos conservar identificadores de clic para atribuir una compra a una campaña, sin enviar resultados médicos a plataformas publicitarias.

8. Seguridad, edad y autoridad

Aplicamos minimización, cifrado en tránsito, controles de acceso y registros de autorización. El servicio web está dirigido a personas de 18 años o más. Una persona adulta puede cargar su propio estudio, uno autorizado por la persona titular o el de un menor cuando actúe como representante legal.

Política de tratamiento de datos — Medicod Colombia | Medicod