1. Responsable del tratamiento
Saraloop S.A.S., con domicilio en Colombia, es responsable del tratamiento de los datos personales recopilados a traves de la plataforma Saraloop y sus sitios web asociados (saraloop.com, app.saraloop.com, api.saraloop.com).
Contacto del responsable: privacidad@saraloop.com
2. Marco normativo
Esta politica se rige por la Ley Estatutaria 1581 de 2012 y el Decreto 1377 de 2013, que regulan la proteccion de datos personales en Colombia. Saraloop se compromete a cumplir con todas las disposiciones aplicables en materia de proteccion de datos.
3. Datos que recopilamos
Recopilamos las siguientes categorias de datos:
3.1 Datos de registro
Nombre, email corporativo, cargo, nombre de la institucion, numero de telefono (opcional). Estos datos se recopilan al solicitar una demo o registrar una cuenta.
3.2 Datos operativos
Datos de citas, atenciones, costos, insumos, sedes, servicios, profesionales y convenios que la institucion carga en la Plataforma. Estos datos son propiedad de la institucion y se procesan exclusivamente para prestar el servicio contratado.
3.3 Datos de uso
Informacion tecnica de navegacion (direccion IP, tipo de navegador, paginas visitadas) recopilada automaticamente para mejorar el servicio y garantizar la seguridad.
4. Finalidad del tratamiento
Los datos personales se tratan para:
- Prestar el servicio de inteligencia operativa contratado por la institucion.
- Gestionar cuentas de usuario, autenticacion y control de acceso.
- Generar analisis, predicciones y alertas operativas.
- Comunicar actualizaciones del servicio, alertas clinicas y notificaciones operativas.
- Atender solicitudes, consultas y soporte tecnico.
- Cumplir obligaciones legales y regulatorias.
- Mejorar la calidad y seguridad de la Plataforma.
5. Aislamiento de datos (Multi-tenant)
Cada institucion opera en un tenant logicamente aislado. Los datos de una institucion nunca son accesibles por otra institucion o tenant. Este aislamiento se implementa a nivel de base de datos, API y capa de autenticacion.
6. Seguridad de la informacion
Implementamos las siguientes medidas de seguridad:
- Comunicaciones cifradas via HTTPS/TLS.
- Autenticacion con tokens que expiran y se revocan.
- Contrasenas almacenadas con hash bcrypt (nunca en texto plano).
- Aislamiento por tenant en todas las capas del sistema.
- Registro de auditoria de todas las acciones de operadores.
- Control de acceso basado en roles (admin, operador, viewer).
- Infraestructura alojada en servidores seguros con acceso restringido.
7. Comparticion de datos
Saraloop no vende, alquila ni comparte datos personales con terceros con fines comerciales. Los datos solo se comparten en los siguientes casos:
- Cuando sea requerido por ley, orden judicial o autoridad competente.
- Con proveedores de infraestructura necesarios para operar el servicio, bajo acuerdos de confidencialidad.
- Con consentimiento expreso del titular de los datos.
8. Derechos del titular
De acuerdo con la Ley 1581 de 2012, los titulares de datos personales tienen derecho a:
- Conocer: acceder a sus datos personales en posesion de Saraloop.
- Actualizar: solicitar la correccion de datos inexactos, incompletos o desactualizados.
- Rectificar: pedir la modificacion de informacion erronea.
- Suprimir: solicitar la eliminacion de datos cuando no exista obligacion legal de conservarlos.
- Revocar: retirar el consentimiento para el tratamiento de datos.
- Presentar quejas: ante la Superintendencia de Industria y Comercio (SIC).
Para ejercer estos derechos, envie su solicitud a privacidad@saraloop.com indicando su nombre, institucion y el derecho que desea ejercer. Responderemos en un plazo maximo de 15 dias habiles conforme a la normativa vigente.
9. Retencion de datos
Los datos operativos se conservan mientras la cuenta de la institucion este activa. Al terminarse el contrato, los datos estaran disponibles para exportacion durante 30 dias. Despues de ese periodo, se eliminaran de forma segura e irreversible.
Los registros de auditoria se conservan por el periodo requerido por la normativa aplicable, minimo cinco (5) anos.
10. Cookies y tecnologias similares
El sitio web publico (saraloop.com) no utiliza cookies de seguimiento ni tecnologias de rastreo publicitario. La aplicacion (app.saraloop.com) utiliza almacenamiento local del navegador exclusivamente para gestionar la sesion del usuario autenticado.
11. Transferencia internacional
En caso de que los datos sean procesados en servidores ubicados fuera de Colombia, se garantiza que los paises de destino cuenten con niveles adecuados de proteccion de datos o se implementen clausulas contractuales tipo conforme al Decreto 1377 de 2013.
12. Modificaciones
Saraloop se reserva el derecho de modificar esta politica. Los cambios sustanciales se notificaran a los usuarios registrados con al menos 15 dias de anticipacion. La version vigente siempre estara disponible en saraloop.com/legal/privacy/.
13. Contacto
Para consultas sobre esta politica o sobre el tratamiento de sus datos personales:
- Email: privacidad@saraloop.com
- Formulario: saraloop.com/contact/