1. Responsable y encargado
- Datos de pacientes, usuarios y empleados registrados en Analuu: el responsable del tratamiento es la IPS o el profesional que contrata el servicio. Es quien recolecta los datos, obtiene las autorizaciones y responde ante los titulares. JA Software SAS actúa como encargado y trata esos datos por cuenta y según las instrucciones de la IPS.
- Datos de nuestros clientes, de los contactos comerciales y de los visitantes de este sitio web: el responsable es JA Software SAS.
- Razón social: JA Software SAS
- NIT: 901.041.675-5
- Domicilio: Riohacha, La Guajira, Colombia
- Correo: contacto@jasoftwaresas.com
- Teléfono / WhatsApp: +57 323 319 7970
2. Datos que recolectamos
2.1 Clientes y contactos comerciales
- Nombre de la institución, NIT, sedes y datos de habilitación.
- Nombre, cargo, correo y teléfono del representante legal y de las personas de contacto.
- Datos que usted envía en nuestros formularios (nombre, cargo, institución, ciudad, correo y teléfono).
2.2 Usuarios de Analuu
- Nombre, cargo, registro profesional, correo y credenciales (la contraseña se guarda cifrada mediante hash).
- Registros de actividad dentro del sistema.
2.3 Datos de salud de pacientes
Son datos sensibles registrados por el personal de la IPS. JA Software SAS los almacena y procesa como encargado y no los usa para fines propios.
2.4 Visitantes del sitio web
Datos de navegación recolectados mediante cookies y herramientas de analítica. Consulte el Aviso de Cookies.
3. Finalidades
Los datos de los que JA Software SAS es responsable se usan para:
- Gestionar la relación comercial: cotizaciones, demostraciones, contratos, facturación y cobro.
- Prestar el servicio, el soporte técnico y la capacitación.
- Enviar información operativa: actualizaciones, mantenimientos y cambios normativos.
- Enviar información comercial sobre nuestros productos y servicios, cuando exista autorización, respetando los canales y horarios de la Ley 2300 de 2023.
- Mejorar el sitio web y la plataforma mediante estadísticas agregadas.
- Cumplir obligaciones legales y requerimientos de autoridades.
JA Software SAS no vende ni alquila datos personales.
4. Datos sensibles y de menores
Los datos de salud son sensibles. Ningún titular está obligado a autorizar su tratamiento, salvo en los casos previstos por la ley. En la atención en salud, es la IPS la que debe obtener las autorizaciones y aplicar las reglas especiales para niñas, niños y adolescentes.
JA Software SAS:
- Aplica cifrado, control de acceso por roles y registros de auditoría.
- No realiza análisis, perfilamiento ni entrenamiento de modelos de inteligencia artificial con datos clínicos identificables.
- Solo usa información de manera anonimizada y agregada, sin que sea posible identificar a pacientes ni a instituciones, para estadísticas de funcionamiento y mejora del producto.
JA Software SAS no recolecta directamente datos de menores de edad a través de este sitio web ni del proceso comercial.
5. Derechos de los titulares
De acuerdo con la Ley 1581 de 2012, el titular puede:
- Conocer, actualizar y rectificar sus datos.
- Solicitar prueba de la autorización otorgada.
- Ser informado sobre el uso que se ha dado a sus datos.
- Revocar la autorización o solicitar la supresión, cuando no exista un deber legal o contractual de conservarlos.
- Presentar quejas ante la Superintendencia de Industria y Comercio (SIC), una vez agotado el trámite ante el responsable.
Si sus datos fueron registrados por una IPS en Analuu, debe dirigir su solicitud a esa IPS. Si la recibimos nosotros, la trasladaremos a la IPS dentro de los 2 días hábiles siguientes.
Para los datos de los que JA Software SAS es responsable, escriba a contacto@jasoftwaresas.com con su nombre, documento, el derecho que desea ejercer y la descripción de la solicitud. Las consultas se responden en un máximo de 10 días hábiles y los reclamos en 15 días hábiles, prorrogables en los términos de la ley.
6. Transmisión y transferencia
- Proveedores de infraestructura y nube: actúan como subencargados, bajo acuerdos de confidencialidad y seguridad.
- Entidades oficiales: cuando la IPS realiza desde Analuu los reportes que exige la normativa (por ejemplo, RIPS y RDA).
- Autoridades: cuando exista orden judicial o administrativa.
No compartimos datos con empresas de mercadeo ni con bases de datos comerciales.
7. Conservación
| Información | Plazo |
|---|---|
| Datos de clientes y contactos comerciales | Durante la relación comercial y hasta 10 años después, para efectos contables, tributarios y legales. |
| Información de la IPS en Analuu (incluida la historia clínica) | Durante la vigencia del contrato. Al terminar, 60 días para exportarla; después se elimina, salvo obligación legal o acuerdo de custodia extendida. La custodia legal de la historia clínica corresponde a la IPS. |
| Registros de actividad (logs) | 12 meses, para seguridad y auditoría. |
| Datos analíticos del sitio web | Hasta 14 meses. |
8. Seguridad
Aplicamos medidas técnicas y organizativas para proteger los datos contra acceso no autorizado, pérdida o alteración. Los detalles están en la Política de Seguridad de Datos.
9. Cambios a esta política
Esta política puede actualizarse por cambios normativos, técnicos o de los servicios. Los cambios sustanciales se informarán a los clientes activos con al menos 15 días de anticipación y se publicarán en este sitio web.
10. Contacto
- Razón social: JA Software SAS
- NIT: 901.041.675-5
- Domicilio: Riohacha, La Guajira, Colombia
- Correo: contacto@jasoftwaresas.com
- Teléfono / WhatsApp: +57 323 319 7970
Si considera que su solicitud no fue atendida correctamente, puede acudir a la Superintendencia de Industria y Comercio: www.sic.gov.co.
Otras páginas legales: Política de Seguridad de Datos · Términos y Condiciones · Acuerdo de Nivel de Servicios (SLA) · Aviso de Cookies