Política de privacidad

1. Introducción y responsable del tratamiento

La presente Política de Privacidad ("Política") describe cómo se recolecta, usa, almacena y comparte su información personal a través del sitio web www.mita-health.com y de la aplicación móvil Mita ("la Aplicación"), así como de cualquier otro canal digital operado por nosotros (en conjunto, los "Servicios").

El responsable del tratamiento de sus datos personales es MITA Health, con domicilio en Itagui, Colombia, y correo electrónico soporte@mita-health.com (el "Responsable", "nosotros" o "Mita").

Esta Política se rige por la legislación colombiana de protección de datos personales, en particular la Ley 1581 de 2012, el Decreto 1074 de 2015 y demás normas que las modifiquen o complementen. Lea detenidamente esta Política antes de usar los Servicios. Al crear una cuenta o utilizar la Aplicación, usted acepta el tratamiento de sus datos conforme a lo aquí descrito.

2. Información que recolectamos

Recolectamos únicamente la información necesaria para prestarle los Servicios. Esto incluye:

2.1 Datos de cuenta (inicio de sesión con Google)

El acceso a la Aplicación se realiza mediante inicio de sesión con Google. A través de este proceso recibimos su nombre, dirección de correo electrónico y foto de perfil asociados a su cuenta de Google. No recibimos ni almacenamos su contraseña de Google.

2.2 Datos del perfil de salud (datos sensibles)

Para personalizar el seguimiento, usted puede registrar uno o varios perfiles con: nombre, fecha de nacimiento, género, peso, talla, alergias y notas adicionales de salud.

2.3 Datos de medicación y adherencia

Información sobre sus medicamentos y su cumplimiento: nombre del medicamento, dosis, unidad, horarios y frecuencia, fechas de inicio y fin, indicaciones, inventario disponible y el registro de las dosis marcadas como tomadas, omitidas o pospuestas.

2.4 Registros de bienestar (datos sensibles)

Registros que usted decida ingresar sobre su estado de ánimo (en una escala de 1 a 5) y sus síntomas (intensidad de 1 a 5), junto con notas opcionales y la fecha de cada registro.

2.5 Datos técnicos

Información técnica básica necesaria para el funcionamiento de la Aplicación, como identificadores de dispositivo para el envío de recordatorios locales y datos de uso para mantener la estabilidad del servicio.

2.6 Tratamiento de datos sensibles

La información sobre su salud, medicación, estado de ánimo y síntomas constituye datos sensibles conforme a la Ley 1581 de 2012. De acuerdo con la ley, usted no está obligado a autorizar el tratamiento de datos sensibles. El suministro de esta información es completamente voluntario y requiere su autorización previa, expresa e informada, la cual otorga al registrar dichos datos en la Aplicación. La finalidad exclusiva de su tratamiento es permitirle gestionar sus recordatorios y llevar su historial de salud. Puede retirar su autorización en cualquier momento conforme a la sección 5.

2.7 Menores de edad

Los Servicios no están dirigidos a personas menores de 18 años. Si tenemos conocimiento de que hemos recolectado información de un menor, la eliminaremos de inmediato. Si usted tiene conocimiento de ello, escríbanos a soporte@mita-health.com.

3. Cómo usamos su información

Utilizamos la información recolectada para:

• Autenticar su acceso y administrar su cuenta de usuario.

• Generar y enviarle recordatorios de sus dosis de medicamentos.

• Permitirle registrar y consultar su adherencia, estado de ánimo y síntomas.

• Generar, a solicitud suya, un reporte o resumen de salud que usted pueda exportar y compartir.

• Mantener la seguridad, estabilidad y mejora del servicio.

• Cumplir obligaciones legales y atender sus solicitudes o reclamos.

No vendemos su información personal ni la usamos con fines publicitarios. No usamos sus datos de salud para fines distintos a la prestación de los Servicios.

4. Encargados, terceros y transferencias internacionales

Para operar los Servicios nos apoyamos en proveedores tecnológicos que actúan como encargados del tratamiento, bajo obligaciones de confidencialidad y seguridad:

• Supabase: proveedor de base de datos, autenticación y almacenamiento en la nube donde se guarda su información. Sus servidores pueden estar ubicados fuera de Colombia.

• Google: proveedor del servicio de inicio de sesión utilizado para autenticar su acceso.

Dado que parte de su información puede ser almacenada o procesada en servidores ubicados fuera de Colombia, al usar los Servicios usted reconoce y acepta dicha transferencia internacional. Adoptamos las medidas contractuales y técnicas necesarias para garantizar un nivel adecuado de protección conforme a la normativa aplicable.

5. Derechos del titular de los datos

Como titular, usted tiene derecho a:

• Conocer, acceder y consultar gratuitamente sus datos personales.

• Actualizar y rectificar datos inexactos, incompletos o desactualizados.

• Solicitar la supresión de sus datos cuando no exista una obligación legal de conservarlos.

• Revocar la autorización otorgada para el tratamiento, incluida la de datos sensibles, sin efectos retroactivos.

• Solicitar prueba de la autorización otorgada.

• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la normativa.

Para ejercer estos derechos, escríbanos a soporte@mita-health.com acreditando su identidad.

6. Eliminación de cuenta y datos

Usted puede solicitar la eliminación de su cuenta y de los datos asociados en cualquier momento escribiendo a soporte@mita-health.com desde el correo electrónico asociado a su cuenta. Atenderemos su solicitud dentro de los plazos legales aplicables (sección 5).

Una vez procesada la solicitud, eliminaremos de forma permanente la información asociada a su cuenta, incluyendo:

• Su perfil de salud (nombre, fecha de nacimiento, género, peso, talla, alergias y notas).

• Sus recordatorios y la información de sus medicamentos.

• El historial de sus dosis (tomadas, omitidas o pospuestas).

• Sus registros de estado de ánimo y de síntomas.

• Los datos de su cuenta de acceso (autenticación).

No conservamos información personal tras la eliminación, salvo aquella que debamos retener por obligación legal.

7. Seguridad de su información

Implementamos medidas de seguridad técnicas y organizativas para proteger su información, incluyendo cifrado de los datos en tránsito (TLS) y controles de acceso a nivel de fila que garantizan que cada usuario solo pueda acceder a su propia información. No obstante, ningún sistema es completamente infalible; le recomendamos cuidar el acceso a su dispositivo y a su cuenta de Google.

8. Retención de datos

Conservamos su información mientras su cuenta esté activa y durante el tiempo necesario para (i) prestar los Servicios, (ii) cumplir las finalidades de esta Política y (iii) atender obligaciones legales o resolver disputas. Cuando solicite la eliminación de su cuenta, procederemos conforme a la sección 6.

9. Cambios a esta política

Podemos actualizar esta Política periódicamente. Publicaremos los cambios en este sitio y, ante modificaciones significativas, se lo informaremos por un medio destacado. Cuando la normativa lo exija, solicitaremos nuevamente su autorización.

10. Contacto

Para preguntas, solicitudes o reclamos sobre esta Política o el tratamiento de sus datos personales, contáctenos en:

MITA Health
Correo electrónico: soporte@mita-health.com
Sitio web: www.mita-health.com