1. Responsable del tratamiento
EMPIRICA HEALTH S.A.S., NIT 902.095.729-1, con domicilio en CALLE 53 B 46 58 BARRANQUILLA, Atlantico, 080002 Colombia, es responsable del tratamiento de los datos personales que se describen en esta política, en los términos de la Ley 1581 de 2012 y el Decreto 1377 de 2013. Canal de contacto para temas de protección de datos: contacto@empirica.com.co .
2. A quién aplica
Esta política aplica a los datos personales de los usuarios registrados de la App (estudiantes de medicina, médicos y profesionales de la salud) y de los visitantes de la landing page de EMPIRICA HEALTH. No aplica a los datos de pacientes de terceros, por las razones que se explican en la sección 5.
3. Datos que recolectamos
- Datos de cuenta: nombre, correo electrónico, credenciales de autenticación (gestionadas mediante Firebase Authentication).
- Datos de uso: interacción con la App, funcionalidades utilizadas, registros técnicos (logs), con fines de mejora del servicio y soporte técnico.
- Datos de pago: EMPIRICA HEALTH no recolecta ni almacena datos de tarjetas o medios de pago. Las suscripciones se procesan directamente por Apple App Store y Google Play Store, quienes actúan bajo sus propias políticas de privacidad.
- Contenido generado por el usuario: documentos (PDF) que el usuario sube voluntariamente al módulo MemorIA para generar resúmenes y mazos de estudio, y las preguntas de consulta general que realiza dentro de la App.
4. Finalidades del tratamiento
Los datos se tratan para: (i) crear y administrar la cuenta del usuario; (ii) prestar el Servicio y sus funcionalidades; (iii) procesar suscripciones a través de las tiendas de aplicaciones; (iv) generar resúmenes y material de estudio mediante inteligencia artificial (MemorIA); (v) enviar comunicaciones operativas o comerciales, cuando el usuario lo autorice; (vi) cumplir obligaciones legales y atender requerimientos de autoridad competente.
5. Datos sensibles y el módulo de historia clínica
5.1. La Ley 1581 de 2012 clasifica los datos relativos a la salud como “datos sensibles”, sujetos a un régimen reforzado de protección.
5.2. El módulo de historia clínica de EMPIRICA (evolución de pacientes en “ronda médica”) está diseñado bajo una arquitectura local-first: la información se almacena únicamente en el dispositivo del profesional de la salud, con cifrado AES-256, y nunca se transmite ni se sincroniza con los servidores de EMPIRICA HEALTH.
5.3. En consecuencia, respecto de los datos de pacientes que el profesional de la salud introduzca en dicho módulo, EMPIRICA HEALTH S.A.S. no actúa como responsable ni como encargado del tratamiento: no tiene acceso, custodia ni control sobre esa información. El profesional de la salud usuario de la App es responsable exclusivo de la seguridad del dispositivo y del cumplimiento de sus propias obligaciones legales respecto de la historia clínica de sus pacientes frente al Ministerio de Salud y Protección Social y demás autoridades competentes.
5.4. EMPIRICA HEALTH no recolecta, solicita ni tiene interés en recibir datos identificables de pacientes a través de ningún otro módulo de la App, incluido MemorIA (ver sección 6).
6. Uso de inteligencia artificial (MemorIA) y transferencias internacionales
6.1. El módulo MemorIA utiliza modelos de lenguaje de Google (Gemini, vía Google Cloud Vertex AI) para generar resúmenes y mazos de estudio a partir de documentos que el usuario sube voluntariamente, y para responder preguntas académicas generales.
6.2. Esta funcionalidad implica una transferencia internacional de datos hacia la infraestructura de Google. EMPIRICA HEALTH ha suscrito o se acoge a los mecanismos contractuales de protección de datos ofrecidos por Google Cloud (Data Processing Addendum) para dicho tratamiento. Al aceptar esta política, el titular autoriza expresamente la transmisión y/o transferencia internacional de sus datos técnicos y de consulta a los servidores de Google LLC (Google Cloud / Vertex AI) ubicados en los Estados Unidos de América u otras jurisdicciones operadas por el proveedor, bajo estándares de seguridad y acuerdos de procesamiento de datos (DPA).
6.3. MemorIA está diseñado exclusivamente para consultas académicas generales y resúmenes de guías o bibliografía médica pública — no para el procesamiento de historias clínicas ni de datos identificables de pacientes. El usuario declara y se obliga, al usar este módulo, a no subir documentos que contengan información confidencial o identificable de terceros (pacientes). Ver también el Disclaimer Médico y Clínico.
6.4. Los documentos procesados por MemorIA se tratan en entornos técnicos volátiles y no se utilizan para entrenar modelos de terceros.
7. Encargados del tratamiento
EMPIRICA HEALTH se apoya en los siguientes proveedores, quienes actúan como encargados del tratamiento bajo sus propios acuerdos de protección de datos: Google LLC / Google Cloud (Firebase: autenticación, base de datos, almacenamiento; Vertex AI/Gemini), Codemagic (integración continua), y RevenueCat (gestión de suscripciones, sin acceso a datos de pago).
8. Derechos del titular (Habeas Data)
Como titular de sus datos personales, usted tiene derecho a: (i) conocer, actualizar y rectificar sus datos; (ii) solicitar prueba de la autorización otorgada; (iii) ser informado sobre el uso dado a sus datos; (iv) presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a la ley; (v) revocar la autorización y/o solicitar la supresión de sus datos, cuando no exista un deber legal o contractual que impida su eliminación; (vi) acceder gratuitamente a sus datos.
El usuario puede solicitar la supresión de sus datos o eliminar directamente su cuenta y datos asociados en cualquier momento desde el menú de Configuración de la App o escribiendo a contacto@empirica.com.co . Tras la solicitud, sus datos personales serán desasociados y eliminados, salvo aquellos que deban conservarse por mandato legal o tributario.
Puede ejercer estos derechos escribiendo a contacto@empirica.com.co , indicando su nombre completo, el derecho que desea ejercer y los medios de contacto para recibir respuesta. Atenderemos las consultas dentro de los diez (10) días hábiles siguientes y los reclamos dentro de los quince (15) días hábiles siguientes a su recepción, conforme a los plazos legales vigentes.
9. Seguridad de la información
EMPIRICA HEALTH implementa medidas técnicas y administrativas razonables para proteger los datos personales bajo su tratamiento contra acceso no autorizado, pérdida o alteración, incluyendo el cifrado de credenciales y controles de acceso provistos por Firebase Authentication.
10. Cookies (aplicación web y landing page)
La versión web de EMPIRICA y la landing page de EMPIRICA HEALTH pueden usar cookies propias y de terceros con fines de autenticación, funcionamiento básico y analítica de uso. El usuario puede gestionar sus preferencias de cookies desde la configuración de su navegador.
11. Vigencia y cambios
Esta política entra en vigor en la fecha de su publicación y los datos de la cuenta se conservarán mientras el usuario mantenga su cuenta activa y hasta por 5 años posteriores a su inactividad/cancelación para el cumplimiento de obligaciones legales y tributarias. EMPIRICA HEALTH podrá actualizarla; los cambios sustanciales se comunicarán a través de la App o del correo registrado.
12. Contacto
Para ejercer sus derechos o resolver dudas sobre el tratamiento de sus datos: contacto@empirica.com.co — EMPIRICA HEALTH S.A.S., Barranquilla, Colombia.