1. Responsable del Tratamiento de Datos

GESTAR SALUD DE COLOMBIA IPS S.A.S.
NIT: 900.842.629
Dirección: Calle 29 N° 8-39, Barrio La Ceiba, Montería, Córdoba, Colombia
Teléfono: +57 310 315 7229
Sitio web: https://gestarsaludips.com.co
Correo de contacto para protección de datos: atencionalusuario@gestarsaludips.com

2. Marco Legal

Esta política se rige por la Ley 1581 de 2012, el Decreto 1377 de 2013, la Ley 1751 de 2015 (Estatutaria de Salud) y demás normas concordantes vigentes en Colombia sobre protección de datos personales y datos sensibles de salud.

3. Datos Personales Recolectados a través de WhatsApp Business

Cuando usted se comunica con Gestar Salud IPS a través de nuestra línea oficial de WhatsApp Business (+57 311 571 7163), recolectamos los siguientes datos:

• Número telefónico de WhatsApp.
• Nombre de perfil que usted muestra en WhatsApp.
• Contenido de los mensajes intercambiados (texto, imágenes, audios, documentos PDF, ubicación, video).
• Marca temporal y metadatos técnicos del mensaje (estado de entrega, lectura).
• Tipo de documento de identidad y número, cuando usted los proporciona voluntariamente para verificación de identidad.
• Fecha de nacimiento, cuando se requiera verificación adicional.

4. Finalidad del Tratamiento

Los datos recolectados se tratan exclusivamente para las siguientes finalidades:

• Atender solicitudes administrativas relacionadas con citas médicas, autorizaciones, medicamentos, procedimientos, resultados de laboratorio y trámites institucionales.
• Identificar y verificar al titular para gestionar su solicitud de manera segura.
• Facilitar la comunicación entre el paciente y el equipo administrativo y asistencial de Gestar Salud IPS.
• Generar registros de auditoría de las gestiones realizadas, conforme a la regulación de salud aplicable.
• Responder peticiones, quejas, reclamos, sugerencias y felicitaciones (PQRSF).

Gestar Salud NO utilizará sus datos personales recolectados por WhatsApp para fines comerciales, publicitarios ni los compartirá con terceros con fines de marketing.

5. Tratamiento Asistido por Inteligencia Artificial

Para optimizar los tiempos de respuesta, las conversaciones entrantes son analizadas inicialmente por un asistente virtual denominado Emma, basado en modelos de lenguaje de la empresa Anthropic, PBC (Estados Unidos). Emma no toma decisiones clínicas y su rol es exclusivamente administrativo: clasificar la solicitud, verificar identidad básica y derivar al equipo humano correspondiente.

Toda decisión clínica o asistencial es responsabilidad exclusiva del personal médico y administrativo de Gestar Salud. Emma no realiza diagnósticos, no recomienda tratamientos y no interpreta resultados clínicos.

Ante cualquier emergencia médica, Emma indicará al usuario contactar la línea nacional 125.

6. Datos Sensibles

De acuerdo con el Artículo 5 de la Ley 1581 de 2012, los datos relacionados con la salud son considerados datos sensibles. Su tratamiento está sujeto a las siguientes garantías:

• Solo se solicitan los datos estrictamente necesarios para la prestación del servicio.
• Su tratamiento queda registrado y auditado.
• El acceso a los datos está restringido al personal autorizado de Gestar Salud IPS.
• Usted tiene derecho a no proporcionar datos sensibles, salvo que sean indispensables para la atención solicitada.

7. Almacenamiento y Seguridad

Los datos son almacenados en infraestructura segura de Supabase Inc. (con servidores en la región de São Paulo, Brasil), proveedor que cumple con estándares internacionales SOC 2 Tipo II. La transferencia internacional de datos a Brasil cuenta con cláusulas contractuales que garantizan un nivel de protección equivalente al colombiano.

Aplicamos las siguientes medidas de seguridad:

• Cifrado en tránsito (TLS) y en reposo.
• Control de acceso basado en roles autorizados.
• Auditoría completa de accesos y modificaciones.
• Validación de firma digital en cada mensaje recibido desde WhatsApp.

8. Compartición con Terceros

Sus datos podrán ser compartidos únicamente con los siguientes terceros y exclusivamente para las finalidades autorizadas:

• Meta Platforms, Inc. (WhatsApp), como operador del canal de comunicación.
• Anthropic, PBC, exclusivamente para el procesamiento de mensajes administrativos por parte del asistente Emma.
• Supabase, Inc., como proveedor de infraestructura de almacenamiento.
• Autoridades competentes, cuando exista requerimiento legal expreso.
• EPS, aseguradoras o entidades de salud, cuando sea estrictamente necesario para la gestión de la atención solicitada.

9. Derechos del Titular (HABEAS DATA)

Usted tiene los siguientes derechos:

• Conocer, actualizar y rectificar sus datos personales.
• Solicitar prueba de la autorización otorgada.
• Ser informado sobre el uso de sus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio.
• Revocar la autorización y solicitar la supresión de sus datos.
• Acceder gratuitamente a sus datos.

10. Mecanismos para Ejercer sus Derechos

Para ejercer cualquiera de los derechos anteriores, puede:

• Enviar un correo electrónico a protecciondedatos@gestarsaludips.com
• Escribir un mensaje al WhatsApp oficial +57 311 571 7163 indicando: “Quiero ejercer mis derechos HABEAS DATA”.
• Acercarse a nuestras instalaciones en Calle 29 N° 8-39, Montería, Córdoba.

Le responderemos dentro de los 15 días hábiles siguientes a la recepción de la solicitud, conforme al Artículo 14 de la Ley 1581 de 2012.

11. Opt-out y Suspensión del Servicio

Usted puede solicitar en cualquier momento dejar de recibir comunicaciones por WhatsApp escribiendo las palabras “BAJA”, “STOP” o “SALIR” al chat. Su solicitud será procesada inmediatamente y no se le enviarán más mensajes desde nuestra línea oficial.

12. Conservación de los Datos

Los datos asociados a la atención por WhatsApp se conservarán por el tiempo necesario para cumplir con las obligaciones legales de salud (Resolución 839 de 2017 y normas concordantes), salvo que exista un requerimiento legal de mayor duración. Los registros de auditoría de IA se conservan por al menos cinco (5) años.

13. Modificaciones a esta Política

Gestar Salud IPS podrá actualizar esta política. Las modificaciones serán publicadas en esta misma URL. Se considera que el titular acepta las modificaciones si continúa interactuando con el canal de WhatsApp después de su publicación.

14. Vigencia

La presente política rige a partir del 27 de abril de 2026 y se mantendrá vigente hasta su modificación o derogación expresa.

Última actualización: 27 de abril de 2026.