POLÍTICA DE TRATAMIENTO DE DATOS PERSONALES – BEEVA THERAPEUTICS S.A.S.

1. RESPONSABLE DEL TRATAMIENTO

La empresa responsable del tratamiento de sus datos personales es:

• Razón Social: BEEVA THERAPEUTICS S.A.S. (en adelante, “Beeva”)
• NIT: 901707333-1
• Dirección de Notificación: Calle 99 #10-57, Bogotá D.C., Colombia
• Correo Electrónico: gerencia@beeva.co
• Teléfono de Contacto: +57 318 651 5527
• Sitio Web: https://beeva.co/

2. ALCANCE Y OBJETO

Esta política aplica para el tratamiento de los datos personales de todos los Titulares que interactúan con Beeva, incluyendo Usuarios Visitantes, Usuarios Pacientes, Usuarios Médicos, empleados y proveedores que utilicen o accedan a nuestra Plataforma. El objetivo es informar sobre qué datos recolectamos, para qué los usamos, y los procedimientos para que los Titulares puedan ejercer sus derechos.

3. DEFINICIONES CLAVE

Para efectos de esta política, se entenderá por:

• Autorización: Consentimiento previo, expreso e informado del Titular para llevar a cabo el Tratamiento de¹ datos personales.
• Base de Datos: Conjunto organizado de datos personales que sea objeto de Tratamiento.
• Dato Personal: Cualquier² información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
• Dato Sensible: Aquellos que afectan la intimidad del Titular o cuyo uso indebido puede generar su discriminación³ (ej. datos relativos a la salud, origen racial o étnico, datos biométricos).
• Encargado del Tratamiento: Persona natural o jurídica que realiza el Tratamiento de datos por cuenta del Responsable.
• Responsable del Tratamiento:⁴ BEEVA THERAPEUTICS S.A.S., quien decide sobre la base de datos y/o el Tratamiento de los datos.
• Titular: Persona natural cuyos datos personales sean objeto de Tratamiento.
• Tratamiento: Cualquier operación sobre datos personales, como la recolección, almacenamiento, uso, circulación o supresión.

4. PRINCIPIOS RECTORES

El tratamiento de datos personales en Beeva se regirá por los principios establecidos en la Ley 1581 de 2012: legalidad, finalidad, libertad, veracidad o calidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad.⁵

5. DATOS PERSONALES RECOLECTADOS

Beeva podrá recolectar los siguientes datos personales:

a) Para Usuarios Pacientes:

• Datos de Identificación: Nombre completo, tipo y número de documento de identidad, fecha de nacimiento, género, correo electrónico, teléfono.
• Datos de Contacto: Dirección de residencia, teléfono.
• Datos Sensibles: Información sobre estado de salud, historia clínica, motivo de consulta, diagnósticos, tratamientos, medicamentos, resultados de exámenes y cualquier otra información de salud compartida durante el uso de la Plataforma.
• Datos de Transacción: Información relacionada con los pagos por servicios agendados.

b) Para Usuarios Médicos:

• Datos de Identificación y Profesionales: Nombre completo, tipo y número de documento de identidad, Registro Único Tributario (RUT), tarjeta profesional (Rethus), especialidades, experiencia profesional, foto de perfil.
• Datos de Contacto: Dirección del consultorio, correo electrónico, teléfono.
• Datos Financieros: Información de cuentas bancarias para la gestión de pagos.

c) Para todos los Usuarios:

• Datos de Navegación: Dirección IP, tipo de navegador, cookies, datos de uso de la Plataforma para fines estadísticos y de mejora del servicio.

6. FINALIDADES DEL TRATAMIENTO DE DATOS

Sus datos personales serán utilizados para las siguientes finalidades:

a) Para Usuarios Pacientes:

1. Crear, verificar y gestionar su cuenta en la Plataforma.
2. Facilitar la búsqueda, selección y agendamiento de citas con los Usuarios Médicos.
3. Transmitir su información personal y sensible de salud al Usuario Médico que usted elija para posibilitar la prestación del servicio médico.
4. Enviar recordatorios, confirmaciones y notificaciones sobre sus citas.
5. Procesar pagos por los servicios agendados.
6. Brindar soporte técnico y atender sus peticiones, quejas o reclamos.
7. Realizar encuestas de satisfacción y análisis para mejorar la calidad de la Plataforma.

b) Para Usuarios Médicos:

1. Crear, verificar y gestionar su perfil profesional en la Plataforma.
2. Gestionar su agenda y la comunicación con los Usuarios Pacientes.
3. Realizar la promoción y marketing de sus servicios dentro de la Plataforma.
4. Procesar los pagos correspondientes a los servicios prestados.
5. Garantizar el cumplimiento de las normativas del sector salud.
6. Enviar comunicaciones administrativas, comerciales y de soporte.

7. AUTORIZACIÓN DEL TITULAR Y TRATAMIENTO DE DATOS SENSIBLES

Beeva solicitará su autorización de manera previa, expresa e informada para el tratamiento de sus datos personales. Dicha autorización se obtendrá a través de un mecanismo visible en la Plataforma, como una casilla de verificación (checkbox) al momento del registro, la cual estará vinculada al texto de esta Política.

Tratamiento de Datos Sensibles: Usted entiende y acepta que, para cumplir con el objeto de la Plataforma, es indispensable recolectar y tratar sus datos sensibles de salud. Su autorización para el tratamiento de estos datos será solicitada de forma explícita. Usted no está obligado a autorizar el tratamiento de datos sensibles; sin embargo, la negativa a hacerlo imposibilitará la prestación de los servicios de agendamiento y conexión con Usuarios Médicos a través de Beeva.

8. DERECHOS DE LOS TITULARES

Como Titular de los datos personales, usted tiene los siguientes derechos (conocidos como derechos ARCO):

a) Conocer, Actualizar y Rectificar sus datos personales.

b) Solicitar prueba de la autorización otorgada a Beeva.

c) Ser informado sobre el uso que se ha dado a sus datos personales.

d) Presentar quejas ante la Superintendencia de Industria y6 Comercio (SIC) por infracciones7 a la ley.

e) Revocar la autorización y/o solicitar la supresión del dato cuando no se respeten los principios, derechos y garantías constitucionales y legales.8 La supresión o revocatoria procederá cuando la SIC haya determinado que en el Tratamiento se ha incurrido en conductas contrarias a la ley, o cuando no exista una obligación legal o contractual de permanecer en la base de datos.

f) Acceder en forma gratuita a sus datos personales que hayan sido objeto de Tratamiento.9

9. PROCEDIMIENTO PARA EJERCER SUS DERECHOS

Para ejercer cualquiera de sus derechos, el Titular deberá enviar una solicitud formal al correo electrónico gerencia@beeva.co.

La solicitud deberá contener como mínimo:

1. Nombre completo y documento de identidad del Titular.
2. Descripción clara y precisa de los hechos que dan lugar a la solicitud.
3. Datos de contacto para recibir la respuesta (dirección, correo electrónico, teléfono).
4. Documentos que quiera hacer valer.

El término máximo para atender las consultas será de diez (10) días hábiles. Para reclamos (corrección, actualización, supresión), el término máximo será de quince (15) días hábiles.

10. SEGURIDAD DE LA INFORMACIÓN

Beeva ha implementado las medidas técnicas, humanas y administrativas necesarias para proteger sus datos personales contra el acceso no autorizado, la alteración, pérdida o uso indebido. Esto incluye el uso de protocolos de seguridad (SSL), controles de acceso, cifrado de información y acuerdos de confidencialidad con nuestro personal y proveedores.

11. TRANSFERENCIA Y TRANSMISIÓN DE DATOS

Sus datos podrán ser compartidos (transmitidos) con proveedores de servicios tecnológicos (ej. servicios de hosting, pasarelas de pago) que nos ayudan a operar la Plataforma, siempre bajo contratos que garantizan la protección y confidencialidad de su información.

La información de los Usuarios Pacientes será transferida a los Usuarios Médicos seleccionados por ellos mismos para el agendamiento y la prestación del servicio, cumpliendo así con la finalidad principal de la Plataforma.

12. VIGENCIA DE LA POLÍTICA Y DEL TRATAMIENTO DE LA BASE DE DATOS

La presente política rige a partir de su fecha de publicación. Los datos personales permanecerán en nuestras bases de datos durante el tiempo que sea necesario para cumplir con las finalidades para las que fueron recolectados, y para cumplir con las obligaciones legales, especialmente en materia contable, fiscal y de archivo de historias clínicas.