Política de tratamiento de datos personales · Ruta Metabólica de 90 días

Versión 2 · 6 de octubre de 2026 · Vigente desde 7 de octubre de 2026

1. Responsable y alcance

Responsable del tratamiento: Kevin Castro Márquez, médico internista, persona natural, domicilio en Calle 34 # 82-14, Medellín, Antioquia, Colombia. Correo para datos personales: drkevincastro.md@gmail.com. Teléfono: +57 312 840 4831 (WhatsApp de la Ruta).

Alcance: esta política aplica a los datos personales de quienes solicitan información, se inscriben o participan en Ruta Metabólica de 90 días, y de quienes visitan sus páginas o se comunican por sus canales. La historia clínica se rige además por las normas especiales de historia clínica.

Marco legal: Ley 1581 de 2012, Decreto 1377 de 2013 (compilado en el Decreto 1074 de 2015) y demás normas que los modifiquen o complementen.

Definiciones básicas:

  • Titular: la persona a quien se refieren los datos.

  • Tratamiento: cualquier operación con los datos: recolección, uso, almacenamiento, circulación o supresión.

  • Dato sensible: el que afecta la intimidad del titular o puede generar discriminación, como los datos de salud.

  • Encargado: quien trata datos por cuenta del responsable, como algunas de las plataformas tecnológicas que usa la Ruta.

2. Datos que se tratan y para qué

Datos Finalidad
Identificación y contacto (nombre, documento, correo, teléfono, ciudad) Responder solicitudes, inscribir, prestar el servicio, facturar y enviar comunicaciones de la Ruta
Respuestas del formulario de solicitud, incluidas las de salud Evaluar si la Ruta es adecuada y segura para la persona
Grabación de la Sesión Inicial (llamada de encaje antes del pago), solo si la persona la autoriza de palabra al inicio de la llamada Cuidar la calidad de la atención. Se pausa durante la confirmación de seguridad y cuando la persona habla de su salud; si no la autoriza, la llamada sigue sin grabar
Información de salud de las consultas de ingreso y cierre Atención médica por telemedicina; queda en la historia clínica
Mapa Clínico Entregar a la persona un resumen mínimo de su orientación médica para usarlo en privado
Mapa Vivo Acompañar la implementación; la revisión del avance tras E6, E7 y E12 es grupal y no requiere mostrar su contenido
Mensajes del canal de WhatsApp Resolver dudas del proceso; las preguntas clínicas las responde el Dr. Kevin, que registra en la historia clínica lo pertinente
Imagen y voz en los encuentros en vivo Grabar los encuentros para la cohorte, solo con autorización separada y opcional
Datos de pago Procesar el pago y los reembolsos que correspondan
Datos de navegación de las páginas Funcionamiento y mejora de las páginas, según el aviso de cookies

Con autorización separada y opcional: uso anónimo y agregado para mejorar la Ruta, comunicaciones sobre otros servicios y testimonios (cada testimonio con su propia autorización).

Datos sensibles. Los datos de salud son sensibles. Solo se tratan con autorización previa, expresa e informada del titular, y solo los necesarios para la finalidad. El titular no está obligado a autorizar su tratamiento ni a responder preguntas sobre su salud; la consulta médica de ingreso, como cualquier atención médica, necesita esa información para valorar si la Ruta es segura; si el titular no la autoriza, no es posible prestar la consulta y se le devuelve el 100 % de lo pagado.

Menores de edad. La Ruta es solo para mayores de 18 años y no recolecta datos de menores.

3. Plataformas, transferencias, seguridad y conservación

Plataformas. La Ruta usa plataformas tecnológicas para lecciones, comunidad y grabaciones (Skool), encuentros en vivo (Google Meet), canal de acompañamiento (WhatsApp Business de Meta), consultas e historia clínica (DoctorHoy) y pagos (Wompi), entre otras. Qué datos recibe cada una, en qué país los almacena y si actúa como encargada o como responsable se detalla en el inventario de plataformas de la Ruta, disponible a solicitud del titular. Los datos se transfieren a otros países solo con la autorización del titular o hacia países con nivel adecuado de protección.

Quién accede. El Dr. Kevin y el personal clínico autorizado acceden a la historia clínica. El Mapa Clínico lo ven solo el titular y el Dr. Kevin. La persona de acompañamiento, que no es personal clínico, accede al canal de WhatsApp, nunca a la historia clínica ni al Mapa Clínico. El Mapa Vivo no se revisa de forma individual: la revisión del avance es grupal y no requiere mostrar su contenido. La grabación de la Sesión Inicial solo la ven la persona de cierre y el Dr. Kevin. Los datos no se venden ni se ceden a terceros con fines comerciales.

Seguridad. Acceso limitado por función, cuentas con contraseña y doble verificación donde la plataforma lo permita, y acuerdos de confidencialidad con quienes acceden a los datos.

Incidentes. Si se detecta una pérdida de datos, un acceso indebido o una filtración, se reporta al responsable en drkevincastro.md@gmail.com. El responsable bloquea el acceso afectado, documenta qué pasó, qué datos y qué titulares se vieron afectados y qué se hizo, y evalúa si corresponde informar a los titulares y a la Superintendencia de Industria y Comercio.

Conservación.

Datos Plazo
Historia clínica El que fija la normativa de historia clínica
Grabaciones de los encuentros Hasta 6 meses después de la consulta de cierre (o, si no se realiza, desde que se comunica el cierre de la Ruta), cuando se cierra el espacio de la cohorte en Skool; se borran también las copias
Grabación de la Sesión Inicial 1 año desde la llamada; después se borra
Mapa Vivo y mensajes de WhatsApp 6 meses después de la consulta de cierre o, si no se realiza, desde que se comunica el cierre de la Ruta
Datos de pago y facturación El que exigen las normas contables y tributarias
Solicitudes de personas que no se inscriben Respuestas de salud del formulario: 30 días desde la Sesión Inicial o desde que se descarta la solicitud. Datos de contacto: 12 meses, solo si la persona aceptó que le avisemos de la próxima cohorte; si no, se borran junto con las respuestas de salud

4. Derechos del titular y cómo ejercerlos

Derechos. Conocer, actualizar y rectificar sus datos; pedir prueba de la autorización; saber cómo se han usado; revocar la autorización o pedir la supresión cuando no exista un deber legal o contractual de conservarlos; acceder gratis a sus datos; y presentar quejas ante la Superintendencia de Industria y Comercio después de agotar el trámite ante el responsable.

Canal único: drkevincastro.md@gmail.com, con nombre, documento, descripción de la solicitud, dirección de respuesta y documentos de soporte.

Trámite Plazo de respuesta
Consulta (qué datos se tienen y cómo se usan) 10 días hábiles, prorrogables 5 más avisando el motivo
Reclamo (corregir, actualizar, suprimir, revocar o reportar un incumplimiento) 15 días hábiles, prorrogables 8 más avisando el motivo
Reclamo incompleto Se pide completarlo dentro de los 5 días siguientes; si pasan 2 meses sin respuesta, se entiende desistido

Mientras se tramita un reclamo, el dato se marca como «reclamo en trámite». La revocatoria y la supresión no proceden sobre la historia clínica ni sobre lo que deba conservarse por ley.

5. Vigencia

Vigencia. Esta política rige desde 7 de octubre de 2026. Las bases de datos se mantienen mientras la Ruta esté en operación y durante los plazos de conservación del punto 3. Los cambios importantes se avisan a los titulares antes de aplicarlos.