Política de Privacidad
Última actualización: 23 de Agosto de 2026
1. Introducción y Cumplimiento Normativo
En Nesis valoramos y respetamos su privacidad. Esta Política de Privacidad describe cómo recopilamos, usamos, protegemos y compartimos su información personal. Operamos en estricto cumplimiento con la Ley 1581 de 2012 (Hábeas Data) de Colombia sobre la protección de datos personales y la confidencialidad de la historia clínica.
2. Información que Recopilamos
Recopilamos información para proveer y mejorar nuestros servicios:
- Datos de Profesionales: Nombre, correo, documento de identidad, tarjeta profesional, rol y datos de facturación.
- Datos de Pacientes (PHI): Nombres, documentos, historia clínica, notas de evolución y diagnósticos.Nota: El psicólogo o la IPS actúa como el Responsable del Tratamiento de estos datos; Nesis actúa únicamente como Encargado del Tratamiento (proveedor tecnológico).
- Datos de Uso: Información sobre cómo interactúa con nuestra plataforma (IP, navegador, analíticas anonimizadas) mediante herramientas como PostHog, asegurándonos de enmascarar (masking) cualquier dato sensible (PHI).
3. Uso de la Información
Utilizamos la información recopilada para:
- Proporcionar y mantener nuestro Servicio.
- Notificarle sobre cambios, mantenimientos o actualizaciones.
- Procesar pagos de suscripciones (a través de Lemon Squeezy).
- Brindar soporte técnico.
4. Seguridad y Retención de Datos
La seguridad de sus datos es nuestra prioridad. Utilizamos encriptación en tránsito (TLS/SSL) y en reposo mediante políticas de seguridad a nivel de fila (RLS) en nuestra base de datos (Supabase). Sin embargo, ningún método de transmisión por Internet o almacenamiento electrónico es 100% seguro. Conservamos los datos clínicos durante los tiempos estipulados por la ley colombiana (mínimo 15 años).
5. Proveedores de Terceros
Podemos emplear empresas e individuos de terceros (ej. Supabase, Lemon Squeezy, PostHog, y Google si activa la integración de calendario) para facilitar nuestro Servicio o ayudar a analizar cómo se utiliza. Estos terceros tienen acceso a su información personal solo para realizar estas tareas en nuestro nombre y están obligados a no divulgarla ni usarla para ningún otro propósito.
6. Integración con Google Calendar (opcional)
El profesional puede conectar voluntariamente su cuenta de Google Calendar desde Configuración. La integración está desactivada por defecto y no afecta en nada al funcionamiento de Nesis si no se activa.
Qué enviamos a Google. Únicamente la fecha, la hora y la duración de la cita, la dirección del consultorio cuando la cita es presencial, y un enlace de vuelta a Nesis. Nunca enviamos el nombre del paciente, su documento de identidad, sus datos de contacto ni ninguna nota clínica, y el paciente jamás es agregado como invitado al evento. Si el profesional lo activa explícitamente, el título del evento puede incluir las iniciales del paciente.
Qué leemos de Google. Con su autorización accedemos a los eventos de su calendario con el único fin de mostrarlos junto a sus citas dentro de la agenda de Nesis. Esos eventos se muestran en pantalla y no se almacenan en nuestra base de datos ni se comparten con nadie.
Qué conservamos. Guardamos la credencial de acceso cifrada (AES-256-GCM), el correo de la cuenta conectada y el identificador del evento creado en Google, para poder actualizarlo o eliminarlo si la cita cambia o se cancela.
Transferencia internacional. Google procesa esta información en servidores fuera de Colombia. Al activar la integración, el profesional autoriza dicha transferencia en los términos del artículo 26 de la Ley 1581 de 2012.
Cómo revocar el acceso. En cualquier momento desde Configuración → Integraciones → Desconectar, o desde la sección de seguridad de su cuenta de Google. Al desconectar, eliminamos la credencial almacenada.
El uso y la transferencia que Nesis hace de la información recibida de las APIs de Google se ajusta a la Política de Datos de Usuario de los Servicios de API de Google, incluidos sus requisitos de Uso Limitado.
7. Sus Derechos (Hábeas Data)
Los usuarios y pacientes tienen derecho a conocer, actualizar, rectificar y suprimir sus datos personales. Dado que Nesis es el Encargado del Tratamiento, las solicitudes de los pacientes respecto a sus historias clínicas deben dirigirse directamente al profesional de la salud (Responsable del Tratamiento).