Política de
Privacidad

Hakisoft SAS, identificada con NIT 901909628-6, con domicilio principal en Medellín, Colombia, actúa como Responsable del Tratamiento de los datos personales recopilados a través de la plataforma HakiSalud.

Para consultas relacionadas con el tratamiento de sus datos personales puede contactarnos a través del correo electrónico privacidad@hakisoft.com o mediante nuestra línea de atención institucional.

El Oficial de Protección de Datos (DPO) de Hakisoft SAS vela por el cumplimiento de la Ley 1581 de 2012 y el Decreto 1074 de 2015 en todas las operaciones de tratamiento de datos.

Datos de identificación institucional: nombre completo, documento de identidad, correo electrónico institucional, cargo y número de registro médico de los profesionales de la salud.

Datos clínicos de pacientes: historia clínica electrónica, diagnósticos, prescripciones, resultados de laboratorio, imágenes diagnósticas y registros de consulta, tratados bajo el principio de finalidad exclusivamente clínica.

Datos operativos de uso: registros de acceso, sesiones activas, acciones realizadas en la plataforma y metadatos técnicos, utilizados únicamente para auditoría de seguridad clínica y mejora del servicio.

Gestión de la historia clínica electrónica en cumplimiento de la Resolución 1995 de 1999 del Ministerio de Salud, que establece las normas para el manejo de la Historia Clínica.

Administración y facturación de los servicios de salud prestados, incluyendo la generación de cuentas de cobro, registros de pago y reportes financieros para las IPS y consultorios suscritos.

Mejora continua de la plataforma mediante análisis estadísticos anonimizados. En ningún caso se compartirán datos individuales o identificables con terceros para fines de mercadeo.

De conformidad con la Ley 1581 de 2012, usted tiene derecho a conocer, actualizar, rectificar y suprimir los datos personales que reposan en nuestras bases de datos, así como a revocar la autorización otorgada para su tratamiento.

Para ejercer sus derechos, el titular o su representante legal deberá enviar solicitud escrita al correo privacidad@hakisoft.com. Hakisoft SAS dará respuesta en los términos establecidos en la ley colombiana (10 días hábiles para consultas, 15 para reclamos).

Los datos clínicos de pacientes están sujetos a las disposiciones del secreto médico. Su rectificación o supresión requerirá autorización del profesional de la salud tratante y cumplimiento de los plazos de conservación establecidos por la normativa sanitaria colombiana.

HakiSalud opera en servidores ubicados en Colombia y puede utilizar servicios de infraestructura en la nube certificados (AWS, GCP) con presencia en la región de América Latina. Cualquier transferencia internacional de datos se realiza con garantías adecuadas de protección.

Hakisoft SAS garantiza que los terceros proveedores de servicios técnicos se encuentran vinculados por acuerdos de tratamiento de datos que exigen niveles de protección equivalentes a los establecidos por la normativa colombiana.

No se realizan transferencias de datos clínicos a entidades en países que no cuenten con niveles adecuados de protección de datos personales, conforme a la evaluación de la Superintendencia de Industria y Comercio de Colombia.

Implementamos controles técnicos de alta seguridad: cifrado TLS 1.3 para datos en tránsito, AES-256 para datos en reposo, autenticación multifactor disponible para administradores y acceso basado en roles (RBAC) con principio de mínimo privilegio.

Realizamos auditorías de seguridad periódicas, pruebas de penetración anuales y contamos con un plan de respuesta a incidentes de seguridad alineado con los requerimientos del CONPES 3995 de Política Nacional de Confianza y Seguridad Digital.

En caso de una brecha de seguridad que afecte datos personales, Hakisoft SAS notificará a los titulares afectados y a la Superintendencia de Industria y Comercio en los plazos establecidos por la regulación vigente.

Los datos clínicos se conservan por un mínimo de 20 años a partir de la fecha de la última atención, conforme a lo establecido en la Resolución 1995 de 1999 del Ministerio de Salud de Colombia.

Los datos administrativos y operativos se conservan durante la vigencia del contrato de suscripción y por 5 años adicionales tras su terminación, en cumplimiento de obligaciones legales y contables.

Tras el período de conservación obligatorio, los datos son eliminados de forma segura mediante procedimientos certificados de borrado irreversible que garantizan que no pueden ser recuperados.