1. Responsable del tratamiento
EMPIRICA HEALTH S.A.S., NIT 902.095.729-1, con domicilio en CALLE 53 B 46 58 BARRANQUILLA, Atlantico, 080002 Colombia, es responsable del tratamiento de los datos personales que se describen en esta política, en los términos de la Ley 1581 de 2012 y el Decreto 1377 de 2013. Canal de contacto para temas de protección de datos: contacto@empirica.com.co .
2. A quién aplica
Esta política aplica a los datos personales de los usuarios registrados de la App (estudiantes de medicina, médicos y profesionales de la salud) y de los visitantes de la landing page de EMPIRICA HEALTH. No aplica a los datos de pacientes de terceros, por las razones que se explican en la sección 5.
3. Datos que recolectamos
- Datos de cuenta: nombre, correo electrónico, ocupación, número de Miembro Fundador (si lo tiene) y credenciales de autenticación (gestionadas mediante Firebase Authentication).
- Datos de uso: interacción con la App, funcionalidades utilizadas, registros técnicos (logs), con fines de mejora del servicio y soporte técnico.
- Datos de pago: EMPIRICA HEALTH no recolecta ni almacena datos de tarjetas o medios de pago. Las suscripciones se procesan directamente por Apple App Store y Google Play Store, quienes actúan bajo sus propias políticas de privacidad.
- Contenido generado por el usuario: los documentos (PDF) que el usuario sube voluntariamente a MemorIA para generar mazos de estudio, las preguntas que hace a Nodo (y el historial de esas conversaciones, que la App guarda en su cuenta), las notas, los favoritos y los ajustes que guarda en su cuenta, los comentarios que envía desde «Enviar comentarios» (junto con el modelo del dispositivo y la versión del sistema, sin su nombre ni su correo) y, sólo cuando usa la función «Mejorar con IA», el texto de la enfermedad actual que decide enviar (ver secciones 5 y 6).
4. Finalidades del tratamiento
Los datos se tratan para: (i) crear y administrar la cuenta del usuario; (ii) prestar el Servicio y sus funcionalidades; (iii) procesar suscripciones a través de las tiendas de aplicaciones; (iv) generar material de estudio y responder consultas mediante inteligencia artificial (MemorIA, Nodo y la función «Mejorar con IA» de la enfermedad actual); (v) enviar comunicaciones operativas o comerciales, cuando el usuario lo autorice; (vi) cumplir obligaciones legales y atender requerimientos de autoridad competente.
5. Datos sensibles y el módulo de historia clínica
5.1. La Ley 1581 de 2012 clasifica los datos relativos a la salud como “datos sensibles”, sujetos a un régimen reforzado de protección.
5.2. El módulo de historia clínica de EMPIRICA (evolución de pacientes en “ronda médica”) está diseñado bajo una arquitectura local-first: la información se almacena únicamente en el dispositivo del profesional de la salud, protegida por los mecanismos de seguridad de su sistema operativo, y no se sincroniza con los servidores de EMPIRICA HEALTH.
5.3. La única excepción es la función opcional «Mejorar con IA» de la enfermedad actual: cuando el profesional de la salud la usa, la App envía el texto de la enfermedad actual, el motivo de consulta, la edad y el sexo que haya escrito, para que un modelo de inteligencia artificial devuelva una redacción sugerida (ver sección 6). EMPIRICA HEALTH no guarda ese texto en sus servidores. Antes de usarla, el profesional debe quitar el nombre, el documento y cualquier otro dato que identifique al paciente.
5.4. Fuera de lo descrito en el numeral anterior, respecto de los datos de pacientes que el profesional de la salud introduzca en dicho módulo, EMPIRICA HEALTH S.A.S. no actúa como responsable ni como encargado del tratamiento: no tiene acceso, custodia ni control sobre esa información. El profesional de la salud usuario de la App es responsable exclusivo de la seguridad del dispositivo y del cumplimiento de sus propias obligaciones legales respecto de la historia clínica de sus pacientes frente al Ministerio de Salud y Protección Social y demás autoridades competentes.
5.5. EMPIRICA HEALTH no recolecta, solicita ni tiene interés en recibir datos identificables de pacientes a través de ningún módulo de la App, incluidos MemorIA, Nodo y «Mejorar con IA» (ver sección 6).
6. Uso de inteligencia artificial y transferencias internacionales
6.1. Las funciones con inteligencia artificial de la App usan modelos de lenguaje de Google (Gemini, vía Google Cloud Vertex AI): MemorIA, para generar mazos de estudio a partir de los documentos que el usuario sube voluntariamente; Nodo, para responder preguntas académicas generales; y «Mejorar con IA», para sugerir la redacción de la enfermedad actual. Antes del primer uso de estas funciones, la App le informa al usuario qué se envía y a quién, y le pide su autorización.
6.2. Esta funcionalidad implica una transferencia internacional de datos hacia la infraestructura de Google. EMPIRICA HEALTH ha suscrito o se acoge a los mecanismos contractuales de protección de datos ofrecidos por Google Cloud (Data Processing Addendum) para dicho tratamiento. Al aceptar esta política, el titular autoriza expresamente la transmisión y/o transferencia internacional de sus datos técnicos y de consulta a los servidores de Google LLC (Google Cloud / Vertex AI) ubicados en los Estados Unidos de América u otras jurisdicciones operadas por el proveedor, bajo estándares de seguridad y acuerdos de procesamiento de datos (DPA).
6.3. Estas funciones están diseñadas para consultas académicas generales y para el estudio de guías o bibliografía médica pública — no para el procesamiento de historias clínicas ni de datos identificables de pacientes. El usuario declara y se obliga, al usarlas, a no enviar ni subir información confidencial o identificable de terceros (pacientes). Ver también el Disclaimer Médico y Clínico.
6.4. Los documentos que el usuario sube a MemorIA se guardan en su cuenta junto al mazo que generan y se borran cuando el usuario elimina ese mazo o su cuenta. Ni esos documentos ni las consultas se utilizan para entrenar modelos de terceros.
7. Encargados del tratamiento
EMPIRICA HEALTH se apoya en los siguientes proveedores, quienes actúan como encargados del tratamiento bajo sus propios acuerdos de protección de datos: Google LLC / Google Cloud (Firebase: autenticación, base de datos, almacenamiento; Vertex AI/Gemini), Discord (recepción de los comentarios enviados desde la App), Resend (envío de correos electrónicos), Cloudflare (alojamiento de la landing page), Codemagic (integración continua) y RevenueCat (gestión de suscripciones, sin acceso a datos de pago).
8. Derechos del titular (Habeas Data)
Como titular de sus datos personales, usted tiene derecho a: (i) conocer, actualizar y rectificar sus datos; (ii) solicitar prueba de la autorización otorgada; (iii) ser informado sobre el uso dado a sus datos; (iv) presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a la ley; (v) revocar la autorización y/o solicitar la supresión de sus datos, cuando no exista un deber legal o contractual que impida su eliminación; (vi) acceder gratuitamente a sus datos.
El usuario puede solicitar la supresión de sus datos o eliminar directamente su cuenta y datos asociados en cualquier momento desde el menú de Configuración de la App o escribiendo a contacto@empirica.com.co . Tras la solicitud, sus datos personales serán desasociados y eliminados, salvo aquellos que deban conservarse por mandato legal o tributario.
Puede ejercer estos derechos escribiendo a contacto@empirica.com.co , indicando su nombre completo, el derecho que desea ejercer y los medios de contacto para recibir respuesta. Atenderemos las consultas dentro de los diez (10) días hábiles siguientes y los reclamos dentro de los quince (15) días hábiles siguientes a su recepción, conforme a los plazos legales vigentes.
9. Seguridad de la información
EMPIRICA HEALTH implementa medidas técnicas y administrativas razonables para proteger los datos personales bajo su tratamiento contra acceso no autorizado, pérdida o alteración, incluyendo el cifrado de credenciales y controles de acceso provistos por Firebase Authentication.
10. Cookies (aplicación web y landing page)
La versión web de EMPIRICA y la landing page de EMPIRICA HEALTH pueden usar cookies propias y de terceros con fines de autenticación, funcionamiento básico y analítica de uso. El usuario puede gestionar sus preferencias de cookies desde la configuración de su navegador.
11. Vigencia y cambios
Esta política entra en vigor en la fecha de su publicación y los datos de la cuenta se conservarán mientras el usuario mantenga su cuenta activa y hasta por 5 años posteriores a su inactividad/cancelación para el cumplimiento de obligaciones legales y tributarias. EMPIRICA HEALTH podrá actualizarla; los cambios sustanciales se comunicarán a través de la App o del correo registrado.
12. Contacto
Para ejercer sus derechos o resolver dudas sobre el tratamiento de sus datos: contacto@empirica.com.co — EMPIRICA HEALTH S.A.S., Barranquilla, Colombia.