Política de tratamiento de datos personales (Colombia)

Borrador pendiente de validación por un abogado colegiado. Los datos entre corchetes están pendientes de completar.

Última actualización: 7 de octubre de 2026

1. Responsable del tratamiento

• Responsable: Nicolás Nervo Posada, médico urólogo. Documento de identidad: [PENDIENTE: cédula de ciudadanía o NIF].
• Domicilio en Colombia: [PENDIENTE: dirección en Medellín para notificaciones, si la tiene; si no, el domicilio en España].
• Correo para consultas y reclamos: [PENDIENTE: el mismo correo de privacidad de la política española].
• Teléfono: [PENDIENTE].
• Quién atiende tus consultas y reclamos: el propio Dr. Nervo, en el correo de arriba.

Esta política explica cómo tratamos los datos personales de las personas que viven en Colombia o que usan la web desde Colombia, conforme a la Ley Estatutaria 1581 de 2012 y al Decreto 1074 de 2015 (que recoge el antiguo Decreto 1377 de 2013). Para lo demás, se aplica también la política de privacidad general.

2. Qué datos tratamos y para qué

No usamos tus datos para publicidad ni los vendemos.

3. Datos sensibles (salud)

Los datos de salud son datos sensibles (Ley 1581 de 2012, art. 5). Solo los tratamos con tu autorización explícita, que das al marcar la casilla del chat o del formulario de la web (la del formulario cubre también lo que cuentes a ANA por correo), al pulsar «✅ Acepto y soy mayor de edad» en Telegram antes de empezar o, si escribes a ana-nervo@telarlab.com sin haber enviado el formulario, al responder «ACEPTO» al aviso de privacidad que te enviamos antes de leer nada (art. 6).

No estás obligado a darnos datos de salud. Responder a preguntas sobre datos sensibles es facultativo, y no condicionamos la cita a que lo hagas. Para pedir cita por el chat basta con decir si es una consulta de Urología o de Nervo Íntima, y si no quieres decirlo puedes contestar «no lo sé». En el formulario puedes elegir «Prefiero no decirlo».

Urgencias. ANA no atiende urgencias: si describes algo muy grave y repentino, te recomendará primero ir a urgencias o llamar al 123 (Colombia) o al 112 (España), y después, si quieres, te ayuda con la cita.

WhatsApp. Hoy no te enviamos mensajes de WhatsApp por iniciativa propia (ni recordatorios ni seguimiento). Si se activan, te pediremos antes una autorización específica para cada uno y respetaremos el horario de la Ley 2300 de 2023 para los mensajes publicitarios.

4. Niños, niñas y adolescentes

La web es para personas mayores de edad. Si la cita es para un menor, la debe pedir su representante legal. Si recibimos datos de un menor sin esa autorización, los borraremos.

5. Tus derechos

Como titular de los datos puedes (Ley 1581 de 2012, art. 8):

• conocer, actualizar y rectificar tus datos;
• pedir prueba de la autorización que nos diste;
• saber qué uso hemos dado a tus datos;
• revocar la autorización o pedir que borremos tus datos, cuando no haya un deber legal o contractual de conservarlos;
• consultar gratis tus datos;
• presentar quejas ante la Superintendencia de Industria y Comercio (SIC), después de haber hecho tu consulta o reclamo ante nosotros.

6. Cómo hacer una consulta o un reclamo

Escribe al correo del apartado 1 con tu nombre, cómo contactarte y qué pides. Si es un reclamo, explica los hechos y adjunta lo que quieras hacer valer.

• Consultas (qué datos tenemos y cómo los usamos): te contestamos en un máximo de 10 días hábiles. Si no podemos, te diremos por qué y te contestaremos en los 5 días hábiles siguientes (art. 14).
• Reclamos (corregir, actualizar o borrar datos, o revocar la autorización): te contestamos en un máximo de 15 días hábiles desde el día siguiente a recibirlo. Si no podemos, te diremos por qué y te contestaremos en los 8 días hábiles siguientes. Si al reclamo le falta información, te la pediremos en los 5 días siguientes; si no la envías en 2 meses, entenderemos que desistes (art. 15).

7. Quién más trata tus datos y dónde

Tus datos se guardan en servidores fuera de Colombia, en la Unión Europea y en Estados Unidos. Los correos que escribes a ana-nervo@telarlab.com los recibe Cloudflare (Email Routing), y los que te enviamos los envía Resend desde Irlanda, que guarda una copia durante 30 días. Los tratan por encargo del doctor estos proveedores, con contrato y solo para prestarle el servicio, salvo la cuenta de Google del doctor (agenda y correo) y Telegram, que se rigen por sus propias condiciones:

• Kerkis Lab (Colombia): hace y mantiene la web, el chat y la agenda, con un contrato que es también el contrato de transmisión de datos.
• Cloudflare (Estados Unidos, red mundial): aloja la web, el chat y las bases de datos, y aporta el primer modelo de inteligencia artificial.
• Google (Estados Unidos; inteligencia artificial en Bélgica): segundo modelo de inteligencia artificial (Vertex AI, de pago y con contrato) y la cuenta de Google del doctor, con las condiciones de Google para esa cuenta: su agenda (Google Calendar), donde la cita se apunta sin tus datos, y su correo (Gmail), donde recibe los datos de cada cita y de cada solicitud.
• Resend (Estados Unidos; servidores en Irlanda): correos de la cita, correos de ANA y avisos al doctor de cada solicitud.
• Telegram (empresa de fuera de la Unión Europea; para usuarios europeos, servidores en los Países Bajos): avisos al doctor de que hay una cita nueva, sin tus datos (solo número, día, hora y lugar) y, si lo eliges, el chat con ANA por Telegram. Telegram trata como responsable propio los datos de su servicio de mensajería.

Antes de enviar tus mensajes a la inteligencia artificial, el sistema oculta los teléfonos, correos, números de documento y de tarjeta. Solo usamos proveedores de inteligencia artificial que no aprenden de tus datos; nunca versiones gratuitas.

El envío a los encargados que trabajan con contrato es una transmisión internacional permitida por el Decreto 1074 de 2015 (art. 2.2.2.25.5.1). Además, la Superintendencia de Industria y Comercio considera que los países de la Unión Europea donde están estos servidores (entre ellos España, Bélgica, Irlanda y los Países Bajos) y Estados Unidos tienen un nivel adecuado de protección de datos (Circular Única, título V, numeral 3.2). Y al marcar la casilla de la web o pulsar el botón de aceptación en Telegram autorizas de forma expresa e inequívoca que tus datos se envíen y se guarden en esos países, lo que además es necesario para gestionar la cita que pides (Ley 1581 de 2012, art. 26, literales a y e).

8. Cuánto tiempo guardamos los datos

• Conversación con ANA (chat, Telegram o correo): se borra 30 días después de tu último mensaje. En el correo de ANA puedes pedir además que te conteste una persona. La del correo se borra también al momento si respondes BAJA (o STOP), que además revoca tu autorización. El servicio de envío (Resend) guarda una copia de cada correo 30 días.
• Datos de la cita: se borran 12 meses después de la fecha de la cita.
• Solicitudes del formulario: se borran 12 meses después de enviarlas.
• Correos con tus datos en el buzón del doctor: [PENDIENTE: plazo que decida el doctor; propuesta, 12 meses].
• Prueba de tu autorización (fecha y versión del texto aceptado en el chat de la web, en Telegram, en el formulario o con tu «ACEPTO» por correo): 3 años desde que la diste (la del correo se borra antes si respondes «BAJA»).
• Copias de seguridad cifradas: hasta 13 meses, solo para recuperar el sistema si falla.
• Historia clínica: no está en esta web. La guarda el centro donde te atienden, durante el tiempo que exija la ley del país. [PENDIENTE: centro de Medellín y su régimen de historia clínica].

9. Seguridad

Usamos conexión cifrada, acceso restringido con clave, copias cifradas, borrado automático de las conversaciones, las citas y las solicitudes, y contratos con deber de reserva.

10. Cambios y vigencia

Esta política rige desde el [PENDIENTE: fecha de publicación definitiva]. Si cambia algo importante, te lo diremos en la web antes de aplicarlo. Las bases de datos estarán vigentes mientras el doctor atienda pacientes y durante los plazos del apartado 8.

Normativa consultada (02/10/2026)

• Ley Estatutaria 1581 de 2012, arts. 2, 5, 6, 7, 8, 14, 15 y 26: secretariasenado.gov.co
• Decreto 1074 de 2015, arts. 2.2.2.25.2.3, 2.2.2.25.3.1, 2.2.2.25.5.1 y 2.2.2.25.5.2 (antes Decreto 1377 de 2013): funcionpublica.gov.co
• Decreto 090 de 2018, sobre el Registro Nacional de Bases de Datos: funcionpublica.gov.co
• Superintendencia de Industria y Comercio, Circular Única, título V (países con nivel adecuado, numeral 3.2): sic.gov.co
• Superintendencia de Industria y Comercio, Registro Nacional de Bases de Datos: sic.gov.co