Política de tratamiento de datos personales

Vigente desde el 13 de octubre de 2026

1. Responsable del tratamiento

Spheriq, con domicilio en Cali, Colombia. Canal de atención: info@spheriq.co.

2. Definiciones

• Titular: la persona natural cuyos datos se tratan (el paciente, el familiar, el proveedor).
• Dato sensible: el que afecta la intimidad o cuyo uso indebido puede generar discriminación; incluye los datos de salud.
• Tratamiento: cualquier operación sobre datos personales: recolección, almacenamiento, uso, circulación o supresión.
• Encargado: quien trata datos por cuenta del responsable.

3. Principios

Legalidad, finalidad, libertad, veracidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad. En particular: sólo tratamos los datos necesarios para la finalidad informada; el titular puede conocer en todo momento qué datos tenemos y para qué; y el acceso a los datos de salud está restringido al titular, a las personas que él autorice y al personal estrictamente necesario para operar el Servicio.

4. Autorización

La autorización para el tratamiento se obtiene al crear la cuenta, mediante la aceptación expresa de estos términos, y queda registrada con fecha. Para los datos sensibles de salud se solicita autorización explícita y se informa que el titular no está obligado a entregarlos; sin ellos, algunas funciones (perfil de salud, recomendaciones, tratamiento, mediciones, alertas) no estarán disponibles. La autorización para que un familiar acceda a los datos del paciente la concede el paciente al vincularlo a su red y asignarle permisos, y puede revocarla en cualquier momento desde la Aplicación.

5. Finalidades

Las descritas en la sección 3 de la Política de privacidad: prestar el Servicio, avisar a la red de cuidado, interpretar peticiones, garantizar la seguridad y cumplir obligaciones legales. No se realiza tratamiento con fines de publicidad ni de perfilamiento comercial.

6. Transferencia y transmisión

Los encargados que nos prestan infraestructura pueden estar ubicados fuera de Colombia. En esos casos, la transmisión se hace bajo contrato que impone al encargado las obligaciones de esta política y de la ley, y únicamente para la finalidad encomendada. No transferimos datos a terceros para fines propios de esos terceros.

7. Derechos del titular

1. Conocer, actualizar y rectificar sus datos.
2. Solicitar prueba de la autorización otorgada.
3. Ser informado sobre el uso que se ha dado a sus datos.
4. Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a la ley.
5. Revocar la autorización y solicitar la supresión de sus datos, cuando no exista un deber legal o contractual de conservarlos.
6. Acceder gratuitamente a sus datos.

8. Procedimiento para consultas y reclamos

Desde la Aplicación

Ajustes → Exportar mis datos entrega de inmediato una copia completa. Ajustes → Borrar mi cuenta suprime los datos de forma definitiva, previa confirmación con la contraseña.

Por escrito

Envíe su solicitud a info@spheriq.co indicando su nombre, el correo con el que se registró, la descripción de la solicitud y, si aplica, los documentos que la sustenten. Las consultas se atienden en un máximo de diez (10) días hábiles, prorrogables por cinco (5) más con aviso. Los reclamos se atienden en un máximo de quince (15) días hábiles, prorrogables por ocho (8) más con aviso. Si el reclamo está incompleto, se requerirá al titular dentro de los cinco (5) días siguientes; si no responde en dos (2) meses, se entiende desistido.

9. Medidas de seguridad

Cifrado en tránsito, contraseñas con derivación segura, bloqueo del PIN por intentos fallidos, control de acceso por permisos, registro de acciones de la red de cuidado, copias de seguridad periódicas y acceso restringido del personal. Los incidentes que afecten datos personales se notifican al titular y, cuando corresponda, a la autoridad.

10. Vigencia de las bases de datos

Los datos se tratan mientras la cuenta esté activa y por el tiempo adicional que exija la ley para registros contables y tributarios de pedidos y pagos. Los datos de salud se suprimen con la cuenta.

11. Vigencia de la política

Rige desde la fecha indicada al inicio. Las modificaciones se informarán en la Aplicación antes de entrar en vigor.