Esta Política describe cómo AskLeia recoge, usa, almacena, comparte y protege datos personales al operar la plataforma de intermediación entre Clientes y Profesionales de enfermería y optometría en Colombia.
Nos alineamos con principios reconocidos internacionalmente de privacidad (licitud, lealtad, transparencia, minimización, limitación de finalidad, exactitud, integridad/confidencialidad y responsabilidad) y con el régimen colombiano de protección de datos personales (en particular la Ley 1581 de 2012, el Decreto 1377 de 2013 y normas complementarias), así como con obligaciones análogas a las del RGPD de la UE cuando el tratamiento lo requiera por la naturaleza del servicio o de los proveedores tecnológicos.
1. Responsable del tratamiento
Responsable: AskLeia (operación de la plataforma en askleia.co). Contacto de privacidad / habeas data: soporte@askleia.co.
2. Datos que tratamos
2.1 Datos de cuenta y contacto
- Nombre, correo electrónico, teléfono, contraseña (gestionada por el proveedor de autenticación).
- Rol (cliente persona/empresa o profesional), ciudad o municipio, zona de servicio.
2.2 Datos de verificación (KYC / idoneidad)
- Tipo y número de documento, imágenes o PDF de identidad.
- Para empresas: NIT y documentos societarios o de representación.
- Para profesionales: profesión, tarifa referencial, licencia, diplomas y documentos de ejercicio profesional.
2.3 Datos de solicitudes de servicio
- Profesión solicitada, fechas, duración estimada, municipio, dirección y detalles de ubicación necesarios para prestar el servicio.
- Notas u observaciones que el Cliente incluya. Le pedimos no incluir historias clínicas completas ni datos de salud innecesarios.
2.4 Datos de pago y facturación de membresía
- Referencias de pago, identificadores de transacción, estado (aprobada/declinada/etc.), monto, intervalo de plan y fechas.
- Los datos de tarjeta u otros instrumentos de pago los trata la pasarela (p. ej. Wompi); AskLeia no almacena el número completo de tarjeta.
2.5 Datos técnicos
- Identificadores de sesión, dirección IP aproximada, tipo de dispositivo, registros de seguridad y cookies o tecnologías similares (ver Política de cookies).
3. Finalidades
- Crear y administrar cuentas; autenticar usuarios.
- Verificar identidad e idoneidad profesional; prevenir fraude.
- Gestionar solicitudes, matching, agenda y soporte operativo.
- Procesar membresías Plus y conservar historial de transacciones.
- Cumplir obligaciones legales, regulatorias y requerimientos de autoridad.
- Mejorar seguridad, calidad del servicio y atención al usuario.
- Comunicaciones de servicio (p. ej. estado de verificación, asignación, pagos). El marketing directo solo con base legal o consentimiento cuando se requiera.
4. Bases del tratamiento
Según el caso, podemos apoyarnos en:
- Ejecución de un contrato o medidas precontractuales (cuenta y servicio).
- Consentimiento (p. ej. ciertos documentos o comunicaciones).
- Interés legítimo (seguridad, prevención de fraude, mejora del servicio), equilibrado con sus derechos.
- Cumplimiento de obligaciones legales.
5. Datos sensibles y de salud
AskLeia no está diseñada como historia clínica electrónica. Evite cargar datos de salud sensibles salvo lo mínimo indispensable para coordinar el servicio. Si excepcionalmente se reciben, se tratarán con medidas reforzadas y solo para la finalidad informada. Detalle adicional en la Política de tratamiento de datos personales.
6. Encargados y transferencias
Usamos proveedores que tratan datos por nuestra cuenta, entre ellos de forma típica:
- Autenticación y correo (p. ej. Firebase / Google).
- Infraestructura cloud (almacenamiento, bases de datos, cómputo).
- Pasarela de pagos (p. ej. Wompi).
Algunos proveedores pueden estar fuera de Colombia. En esos casos aplicamos salvaguardas razonables (cláusulas contractuales, configuración de seguridad y minimización). Al usar la plataforma usted reconoce estas transferencias necesarias para prestar el servicio.
7. Conservación
Conservamos los datos mientras la cuenta esté activa y el tiempo adicional necesario para: (a) obligaciones legales o contables; (b) disputas; (c) seguridad y prevención de fraude; (d) respaldos técnicos. Luego se eliminan o anonimizan cuando sea viable.
8. Seguridad
Aplicamos medidas técnicas y organizativas razonables (control de acceso, cifrado en tránsito vía HTTPS, segregación de roles, almacenamiento de archivos con acceso controlado). Ningún sistema es 100 % seguro; le pedimos proteger sus credenciales y reportar incidentes a soporte@askleia.co.
9. Sus derechos
Conforme a la ley aplicable (incluida la Ley 1581), puede solicitar conocer, actualizar, rectificar, suprimir datos, revocar autorización o presentar quejas ante la Superintendencia de Industria y Comercio cuando proceda. Para ejercer derechos: escriba a soporte@askleia.co indicando el derecho que desea ejercer e información que permita verificar su identidad.
10. Menores de edad
El servicio no está dirigido a menores de 18 años. Si detectamos una cuenta de un menor sin representación válida, podremos eliminarla.
11. Cambios
Podemos actualizar esta Política. La fecha de “Última actualización” indica la versión vigente. Los cambios materiales se comunicarán por medios razonables (sitio o correo) cuando corresponda.