Política de privacidad

Fundación Vida Nueva (en adelante «la Fundación»), entidad sin ánimo de lucro domiciliada en Colombia, es la responsable del tratamiento de los datos personales recogidos a través de la aplicación móvil Gestar y del panel clínico asociado. Este documento explica qué datos recogemos, con qué finalidad, con quién los compartimos y cómo puedes ejercer tus derechos, conforme a la Ley 1581 de 2012, el Decreto 1377 de 2013 y la Resolución 1995 de 1999 sobre historia clínica.

Datos que recogemos

• Identificación y contacto: nombre completo, número de documento de identidad, fecha de nacimiento, número de teléfono móvil y, cuando los aportas, correo electrónico y dirección de residencia. El teléfono es el único identificador de acceso: el ingreso se hace con un código de un solo uso enviado por SMS, no con contraseña.
• Datos sensibles de salud: fecha de última menstruación y edad gestacional, peso y talla, presión arterial, glucemia, síntomas reportados, medicamentos, antecedentes obstétricos, factores de riesgo, datos de aseguramiento en salud (EPS y régimen), citas de control y registros de actividad física y alimentación. Estos datos son sensibles según el artículo 5 de la Ley 1581 de 2012 y solo se tratan con tu autorización previa, expresa e informada.
• Datos técnicos: versión de la aplicación, modelo de dispositivo y registros de errores y de sincronización, usados únicamente para diagnosticar fallos.

La aplicación no recoge tu ubicación, no accede a tus contactos, no graba audio y no utiliza identificadores de publicidad. El acceso a la galería de fotos se solicita solo cuando adjuntas una imagen a un reporte, y solo se sube la imagen que elijas.

Finalidad del tratamiento

• Acompañar tu gestación con seguimiento clínico y nutricional y recordatorios de controles.
• Permitir que el equipo clínico de la Fundación revise tus registros, detecte señales de alarma y te contacte cuando un valor esté fuera de rango.
• Generar estadísticas agregadas y anonimizadas para el reporte de resultados del programa.

Nunca vendemos datos personales ni los usamos para publicidad, elaboración de perfiles comerciales ni decisiones automatizadas que te afecten sin revisión humana.

El asistente conversacional y la transferencia internacional

Cuando tu teléfono tiene conexión, el asistente (Gestia) redacta sus respuestas con un modelo de lenguaje operado fuera de Colombia. Cloudflare Inc., con sede en los Estados Unidos de América, procesa las consultas con un modelo de pesos abiertos alojado en su servicio Workers AI. Las consultas se procesan en Cloudflare y no se envían a Google ni a OpenAI. Esa transferencia internacional se realiza con fundamento en el artículo 26 de la Ley 1581 de 2012 y requiere tu autorización expresa, que otorgas al aceptar la autorización de tratamiento de datos en tu primer ingreso.

Lo que se envía en cada consulta al asistente:

• Tu semana gestacional, paridad y perfil de riesgo.
• Tus antecedentes médicos relevantes para el embarazo.
• Tus mediciones ya redactadas en texto (por ejemplo: «su última presión arterial es 112/70 mmHg, en meta»).
• El texto de la pregunta que escribes.

Lo que nunca se envía:

• Tu nombre, número de documento, fecha de nacimiento, teléfono, correo electrónico ni dirección.
• Tu EPS o datos de aseguramiento.
• Cualquier identificador de tu cuenta.

Si tu nombre aparece en el texto que escribes, la aplicación lo reemplaza antes de enviar la consulta y lo restituye en la respuesta que lees, de modo que el tercero no lo recibe. Cloudflare declara que no utiliza las consultas ni las respuestas para entrenar modelos y que, en inferencias ordinarias, no conserva ese contenido una vez procesada y entregada la respuesta, salvo excepciones legales y de seguridad. Puede conservar metadatos operativos sin el contenido de la consulta. La aplicación desactiva los registros de consultas y respuestas y la caché de respuestas en la pasarela de Cloudflare. Sin conexión, el asistente responde con un modelo que funciona dentro del dispositivo y ningún dato sale de él. La aplicación realiza una clasificación inicial de urgencia dentro del dispositivo. Cuando hay conexión y esa clasificación no indica una emergencia, envía el texto de tu mensaje al proveedor para una evaluación adicional que solo puede aumentar el nivel de urgencia, nunca reducirlo. Si esa evaluación falla o no responde a tiempo, conserva la clasificación inicial. Las instrucciones de emergencia se generan dentro del dispositivo.

Encargados del tratamiento

Usamos proveedores que actúan como encargados y solo pueden tratar los datos siguiendo nuestras instrucciones: Supabase (base de datos y autenticación), PowerSync (sincronización con el dispositivo), Cloudflare (alojamiento del panel clínico y procesamiento del asistente), Inalambria (envío del SMS con el código de acceso), Expo (distribución de actualizaciones y notificaciones). Algunos de ellos procesan datos en servidores fuera de Colombia; en esos casos la transferencia se hace bajo cláusulas contractuales que exigen un nivel de protección equivalente al de la ley colombiana.

Conservación

Tus datos se conservan mientras tu cuenta esté activa y sean necesarios para las finalidades descritas. Si pasas doce meses sin ingresar a la aplicación, te avisaremos antes de proceder a eliminarlos. Los registros técnicos se conservan un máximo de doce meses. Podemos conservar indefinidamente datos anonimizados, sin posibilidad de identificarte, con fines estadísticos o de investigación en salud pública.

Seguridad

La información viaja cifrada (TLS) y se almacena con control de acceso por usuaria: las reglas de la base de datos impiden que una usuaria lea los datos de otra. En el teléfono, la base de datos local y los envíos pendientes se guardan cifrados con AES-256, con la llave en el almacén seguro del dispositivo (Keychain en iOS, Keystore en Android). En el servidor, el proveedor de la base de datos cifra el almacenamiento en disco. El acceso del personal clínico es nominal y queda registrado en una bitácora de auditoría: cada vez que se abre tu historia clínica o tu conversación con el asistente, y cada vez que se consulta el listado de pacientes, el centro de alertas, el tablero o el reporte de indicadores, se guarda quién accedió, con qué correo y rol, a qué pantalla o registro, y en qué momento. En tu historia clínica y en esas tres pantallas de listado, las aperturas repetidas por la misma persona dentro de un lapso de quince minutos quedan como un solo registro, para que una consulta se lea como un acceso y no como decenas. En las pantallas que muestran datos de varias usuarias a la vez, el registro nombra la pantalla y no a cada usuaria mostrada. Los cambios que tú misma haces en tu perfil desde la aplicación también quedan en la bitácora, con tu identificador de cuenta, el rol de paciente, el momento y el valor anterior y nuevo de los campos que cambiaste (teléfono de emergencia, EPS, ciudad, departamento y tus preferencias de recordatorio de presión); no se registran ni tu historia clínica ni los datos técnicos del dispositivo. La bitácora no puede modificarse ni borrarse.

Tus derechos

Puedes conocer, actualizar y rectificar tus datos, solicitar prueba de la autorización, ser informada sobre el uso que se les ha dado, presentar quejas ante la Superintendencia de Industria y Comercio y revocar la autorización o solicitar la supresión de tus datos cuando no exista un deber legal de conservarlos.

Para ejercerlos, escribe a fundacionvidanueva.gvn@gmail.com. Responderemos en los plazos de la Ley 1581 de 2012: diez días hábiles para consultas y quince días hábiles para reclamos. También puedes pedir la eliminación de tu cuenta en gestar.funvidanueva.org/eliminar-cuenta.

Menores de edad

La aplicación está dirigida a mujeres mayores de edad. Cuando una gestante menor de edad necesita usarla, se requiere la autorización previa de su representante legal, conforme al artículo 7 de la Ley 1581 de 2012, y el tratamiento se hace en interés superior de la menor.

Cambios

Si esta política cambia, publicaremos la nueva versión en esta misma dirección y avisaremos dentro de la aplicación antes de que los cambios te apliquen.

Advertencia clínica

Gestar es una herramienta de acompañamiento y educación. No reemplaza la consulta médica ni los controles prenatales, y no debe usarse para tomar decisiones clínicas por cuenta propia. Ante una urgencia, acude a tu prestador de salud o marca la línea de emergencias.