Política de Tratamiento de Datos Personales (Política de Privacidad)

I. Introducción

Nursy S.A.S. es una compañía colombiana que facilita la conexión entre Aliados Profesionales de la Salud (enfermeros y enfermeras) y Usuarios/Pacientes a través de una plataforma digital, disponible como aplicación móvil y página web. Su principal objetivo es permitir que los usuarios/pacientes accedan a información sobre servicios de atención en salud y cuidado a domicilio, y puedan agendar dichos servicios de forma rápida, segura y completamente en línea.

Nursy S.A.S., en cumplimiento de la normatividad vigente en materia de protección de Datos Personales —especialmente lo dispuesto en la Ley 1581 de 2012, el Decreto 1074 de 2015 y demás normas que la adicionen, modifiquen o complementen— adopta la presente POLÍTICA DE PROTECCIÓN Y TRATAMIENTO DE DATOS PERSONALES (en adelante, la "Política de Tratamiento").

Esta Política tiene como finalidad proteger la información personal de los Titulares con quienes Nursy S.A.S. tiene relación, tales como pacientes, profesionales de la salud, colaboradores, empleados, proveedores, aliados, y cualquier otra persona natural cuyos datos sean recolectados, almacenados, utilizados o tratados por la compañía, ya sea directamente o a través de terceros autorizados.

La presente Política desarrolla el derecho constitucional al habeas data, que permite a toda persona conocer, actualizar y rectificar los datos personales que reposen en bases de datos de Nursy S.A.S. Para ello, Nursy realiza el Tratamiento de Datos Personales únicamente cuando cuenta con la autorización previa, expresa e informada de su Titular, e implementa medidas claras para garantizar la confidencialidad, integridad y privacidad de dicha información.

Asimismo, esta Política establece los principios y lineamientos generales que rigen el Tratamiento de Datos Personales en la organización, define las finalidades de dicho Tratamiento, señala el área responsable de atender consultas y reclamos, y describe los procedimientos y canales disponibles para que los Titulares puedan ejercer sus derechos.

II. Definiciones

• API: Interfaz de programación de aplicaciones que permite la conexión entre sistemas externos y la plataforma de Nursy S.A.S.
• Autorización: Consentimiento previo, expreso e informado otorgado por el Titular para llevar a cabo el tratamiento de sus datos personales.
• Aviso de privacidad: Comunicación verbal o escrita dirigida al Titular de los datos personales, mediante la cual se informa sobre la existencia de esta Política de Tratamiento, su acceso y las finalidades para las cuales serán utilizados sus datos.
• Base de datos personales: Conjunto organizado de datos personales objeto de tratamiento por parte de una persona natural o jurídica.
• Custodio de bases de datos: Persona natural dentro de Nursy S.A.S. responsable de la administración y custodia de las bases de datos personales.
• Dato personal: Cualquier información que identifique o pueda identificar a una persona natural.
• Dato sensible: Información personal que afecta la intimidad del Titular y cuyo uso indebido puede generar discriminación. Incluye, entre otros, datos relacionados con la salud, orientación sexual, origen racial o étnico, creencias religiosas, filosóficas o políticas.
• Dato privado: Información personal de carácter íntimo, cuyo conocimiento está restringido al Titular.
• Dato semiprivado: Información personal que no es de carácter público ni íntimo, y que puede interesar a un grupo específico de personas o a la sociedad, como los datos financieros o crediticios.
• Dato público: Información clasificada como tal por la Constitución o la ley, que no requiere autorización para su tratamiento.
• Encargado del tratamiento: Persona natural o jurídica, pública o privada, que realiza el tratamiento de datos personales por cuenta del Responsable.
• Formas de recolección de datos personales: Nursy S.A.S. podrá recolectar, almacenar y tratar datos personales del Titular a través de los siguientes medios:
  • Registro y uso de la aplicación móvil de Nursy S.A.S.
  • Registro y uso del sitio web de Nursy S.A.S.
  • Suscripción de contratos, alianzas o convenios con Nursy S.A.S.
  • Registro como proveedor de servicios de Nursy S.A.S.
• Habeas data: Derecho del Titular a conocer, actualizar, corregir, suprimir o limitar la divulgación de sus datos personales, y a ser informado sobre el tratamiento que se da a los mismos.
• Responsable del tratamiento: Persona natural o jurídica, pública o privada, que decide sobre el tratamiento de los datos personales.
• Titular del dato personal: Persona natural cuyos datos personales son objeto de tratamiento. En el contexto de esta Política, los Titulares pueden ser:
  • Usuarios/pacientes registrados en la plataforma.
  • Contratistas.
  • Proveedores.
  • Cualquier otra persona natural cuyos datos sean tratados por Nursy S.A.S.
• Tratamiento: Cualquier operación sobre datos personales, como recolección, almacenamiento, uso, circulación, actualización o supresión.
• Transmisión: Comunicación de datos personales a un tercero (dentro o fuera de Colombia), para que realice su tratamiento por cuenta del Responsable, de acuerdo con las finalidades autorizadas.
• Transferencia: Envío de datos personales a un tercero (dentro o fuera del país) que actúa como Responsable del Tratamiento.
• Violación de datos personales: Es el delito tipificado en el artículo 269 del Código Penal. El cual establece: "El que, sin estar facultado para ello, con provecho propio o de un tercero, obtenga, compile, sustraiga, ofrezca, venda, intercambie, envíe, compre, intercepte, divulgue, modifique o emplee códigos personales, datos personales contenidos en ficheros, archivos, bases de datos o medios semejantes, incurrirá en pena de prisión de cuarenta y ocho (48) a noventa y seis (96) meses y en multa de 100 a 1000 salarios mínimos legales mensuales vigentes."

III. Principios Rectores para el Tratamiento de Datos Personales

De acuerdo con lo establecido en el Título II de la Ley Estatutaria 1581 de 2012, la protección de los datos personales se regirá por la aplicación armónica e integral de los siguientes principios:

• Principio de legalidad: El tratamiento de datos personales es una actividad reglada que debe realizarse conforme a lo dispuesto en la Ley 1581 de 2012 y en las demás normas que la complementen, desarrollen o modifiquen.
• Principio de finalidad: El tratamiento debe obedecer a una finalidad legítima, conforme a la Constitución y la ley, la cual debe ser informada al Titular de manera previa, clara y expresa.
• Principio de libertad: El tratamiento solo puede llevarse a cabo con el consentimiento libre, previo, expreso e informado del Titular. No se podrán obtener ni divulgar datos personales sin dicha autorización, salvo mandato legal o judicial que lo permita.
• Principio de veracidad o calidad: La información sujeta a tratamiento debe ser veraz, completa, exacta, actualizada, comprobable y comprensible. Se prohíbe el tratamiento de datos parciales, incompletos, fraccionados o que puedan inducir a error.
• Principio de transparencia: Debe garantizarse al Titular el derecho a obtener, en cualquier momento y sin restricciones, información sobre la existencia de sus datos personales en las bases de datos de Nursy, por parte del Responsable o del Encargado del tratamiento.
• Principio de seguridad: La información debe ser protegida mediante las medidas técnicas, humanas y administrativas necesarias para garantizar su integridad y evitar su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
• Principio de confidencialidad: Todas las personas que intervienen en el tratamiento de datos personales que no sean de carácter público están obligadas a mantener la reserva de la información, incluso después de terminada su relación con alguna de las actividades del tratamiento. Solo podrán divulgar datos cuando se cuente con autorización legal o del Titular, o cuando sea necesario para el cumplimiento de finalidades legítimas.
• Principio de acceso y circulación restringida: El tratamiento se limitará a lo estrictamente necesario, conforme a la naturaleza de los datos personales y a lo dispuesto por la ley y la Constitución. Solo podrán acceder a los datos las personas autorizadas por el Titular o la ley.

IV. Derechos de los Titulares

En cumplimiento de las garantías fundamentales consagradas en la Constitución Política y en la Ley 1581 de 2012, los Titulares de los datos personales tienen derecho a ejercer, de forma gratuita e ilimitada, los siguientes derechos frente al Responsable o Encargado del Tratamiento:

• Derecho de acceso: Consultar de manera gratuita sus datos personales que estén siendo objeto de tratamiento.
• Derecho de actualización: Solicitar la actualización de sus datos personales cuando estén incompletos, inexactos o desactualizados.
• Derecho de rectificación: Corregir los datos personales inexactos o incorrectos.
• Derecho de oposición: Oponerse al tratamiento de sus datos personales cuando no deseen que estos sean utilizados para determinados fines, siempre que no exista un deber legal o contractual que lo impida.
• Derecho de supresión: Solicitar la eliminación de sus datos personales cuando el tratamiento no respete los principios, derechos y garantías constitucionales y legales.
• Derecho a la prueba de la autorización: Solicitar evidencia de la autorización otorgada para el tratamiento de sus datos, salvo cuando esta no sea requerida por ley.
• Derecho a la revocatoria del consentimiento: Revocar la autorización otorgada para el tratamiento de sus datos personales, cuando no se respeten los principios constitucionales y legales.
• Derecho a presentar reclamos ante la Superintendencia de Industria y Comercio: Denunciar cualquier vulneración de los derechos reconocidos en la Ley 1581 de 2012 o en las normas que la modifiquen, adicionen o complementen.
• Derecho a ser informado: Recibir información clara y detallada por parte del Responsable o Encargado sobre el uso, tratamiento y finalidades de sus datos personales, así como sobre las modificaciones a esta Política de Tratamiento y las medidas de seguridad aplicables.

V. Forma de Recolección de los Datos Personales

Nursy S.A.S. recolecta datos personales de distintos titulares en el desarrollo de sus actividades. A continuación, se detallan los medios mediante los cuales se realiza dicha recolección:

1. Usuarios y/o Pacientes

La recolección de datos personales de usuarios y pacientes que interactúan con la Plataforma Nursy se realiza a través de los siguientes mecanismos:

• Registro de cuentas mediante la aplicación móvil o el sitio web de Nursy (usuario y contraseña).
• Almacenamiento automático de información mediante cookies y tecnologías similares (por ejemplo, dirección IP, navegador utilizado, URL de acceso).
• Intercambio de correos electrónicos entre el usuario y Nursy.
• Acceso y navegación en la página web de Nursy.
• Comunicaciones vía llamadas telefónicas.
• Participación en eventos organizados por Nursy.
• Transmisión o transferencia de datos por parte de aliados estratégicos autorizados.

2. Aliados Profesionales de la Salud (enfermeros y enfermeras)

Los datos personales de los profesionales de la salud que ofrecen servicios a través de la Plataforma Nursy pueden ser recolectados por los siguientes medios:

• Registro mediante la página web o la aplicación de Nursy.
• Creación de perfil profesional con usuario y contraseña.
• Formularios digitales o físicos de inscripción.
• Presentación de hojas de vida académicas y laborales.
• Contratos de prestación de servicios profesionales.
• Plataformas tecnológicas utilizadas para la vinculación (como Lever, si aplica).
• Entrevistas, llamadas o comunicaciones electrónicas.
• Listas de control de ingreso a las instalaciones (cuando aplique).
• Formularios de afiliación a EPS, ARL u otras entidades relacionadas con el ejercicio profesional.

3. Proveedores

Los datos personales de personas naturales que actúan como proveedores son recolectados a través de:

• Envío de propuestas u ofertas de servicios.
• Intercambio de correos electrónicos o llamadas telefónicas.
• Contratos de cooperación o de prestación de servicios.
• Presentación de portafolios o documentos comerciales.
• Reuniones presenciales o virtuales.

4. Empleados o candidatos a empleo

La recolección de datos personales de empleados actuales o aspirantes a empleo se realiza a través de:

• Hojas de vida académicas y laborales.
• Entrevistas de trabajo y procesos de selección.
• Formatos de ingreso o formularios de solicitud de empleo.
• Contratos laborales o de prestación de servicios.
• Listas de ingreso a las instalaciones de la empresa.
• Plataformas de reclutamiento autorizadas por Nursy (por ejemplo, Lever).
• Información enviada por firmas de selección autorizadas (cazatalentos).
• Formatos de afiliación a EPS, ARL y demás entidades del sistema de seguridad social.

5. Socios o accionistas

La recolección de datos personales de socios se realiza mediante:

• Suscripción de acciones o documentos societarios.
• Participación en reuniones de órganos directivos o asambleas de accionistas, y sus respectivas convocatorias.
• Intercambio de correos electrónicos u otros medios de comunicación directa con Nursy.

VI. Finalidades del Tratamiento de los Datos Personales

Nursy S.A.S. incluye los Datos Personales recolectados en una base de datos accesible únicamente por personal autorizado en ejercicio de sus funciones. En ningún caso se autoriza el tratamiento de esta información para fines distintos a los expresamente señalados en esta Política o informados al Titular al momento de la recolección.

Las finalidades específicas del tratamiento se clasifican según el tipo de Titular de los datos:

1. Usuarios/Pacientes

• Crear y administrar la cuenta de usuario.
• Gestionar la relación entre el usuario y Nursy.
• Proveer información sobre servicios disponibles.
• Prestar los servicios contratados con calidad y oportunidad.
• Realizar análisis internos, encuestas de satisfacción y estrategias de mejora.
• Enviar notificaciones, recordatorios, novedades y promociones.
• Realizar gestión contable, fiscal, comercial y administrativa.
• Transferir o transmitir datos a terceros aliados o encargados.
• Presentar reportes ante autoridades y atender requerimientos legales.
• Consultar centrales de riesgo en caso de obligaciones financieras.
• Conservar los datos por los términos exigidos en la Ley.

2. Trabajadores y Candidatos

• Gestionar el proceso de selección, contratación y desarrollo de personal.
• Cumplir con obligaciones laborales y tributarias.
• Asegurar afiliaciones al Sistema de Seguridad Social.
• Gestionar la nómina, beneficios y certificaciones laborales.
• Atender requerimientos legales de autoridades competentes.
• Transmitir datos a terceros aliados en procesos de recursos humanos.
• Conservar información conforme a la normativa legal vigente.

3. Proveedores

• Contratar bienes o servicios requeridos por Nursy.
• Cumplir con procesos administrativos y contables.
• Verificar la información para prevención de fraudes.
• Presentar reportes ante autoridades y responder requerimientos.
• Gestionar pagos, entradas, salidas y obligaciones tributarias.
• Conservar datos según los plazos legales.

4. Socios

• Registrar y administrar datos contables, fiscales y societarios.
• Emitir certificaciones y documentos relacionados con la titularidad de acciones.
• Ejecutar derechos y deberes inherentes a su calidad de accionistas.
• Conservar información conforme a la Ley 962 de 2005.

Para cualquier finalidad adicional no contemplada expresamente, Nursy S.A.S. solicitará la autorización previa, expresa e informada del Titular.

VII. Autorización y Consentimiento del Titular

El consentimiento por parte del Titular de los datos personales es un requisito constitucional y legal que deben cumplir los Responsables del Tratamiento de la información. Dicha autorización debe reunir los siguientes requisitos:

• Previo: La autorización debe ser otorgada por el Titular antes de cualquier tipo de Tratamiento de sus datos personales.
• Expreso: La autorización debe ser clara, específica e inequívoca.
• Informado: El Titular debe conocer y entender las finalidades del Tratamiento de sus datos personales.

En el caso de la Plataforma Nursy —ya sea a través de su sitio web o aplicación móvil—, todos los usuarios y profesionales de la salud deben registrarse y aceptar la Política de Privacidad y Tratamiento de Datos Personales como condición previa para acceder y utilizar los servicios ofrecidos por Nursy S.A.S. Esta aceptación se realiza mediante la marcación de la casilla correspondiente durante el proceso de registro.

Recolección de información de ubicación

Nursy S.A.S. podrá recolectar y utilizar la información de ubicación del dispositivo del usuario, únicamente con el objetivo de mejorar la experiencia de uso y facilitar la prestación adecuada de los servicios. Por ejemplo:

• Permitir que los usuarios/pacientes ingresen de manera precisa su dirección para la atención domiciliaria.
• Mostrar a los profesionales de la salud las solicitudes de servicio más cercanas a su ubicación (cuando así lo autoricen).

La información de ubicación se utiliza únicamente para fines operativos y de mejora de experiencia, y será tratada bajo las medidas de seguridad necesarias para proteger la privacidad del Titular.

Datos recolectados antes del Decreto 1377 de 2013

Para los datos personales recolectados con anterioridad a la entrada en vigencia del Decreto 1377 de 2013, Nursy S.A.S. buscará obtener la autorización de los Titulares mediante mecanismos eficientes de comunicación, tales como correos electrónicos, llamadas telefónicas o los medios habituales de contacto utilizados en el desarrollo ordinario de sus relaciones.

VIII. Canales de Acceso y Mecanismos Dispuestos por Nursy S.A.S.

En cumplimiento de la garantía constitucional del habeas data y de conformidad con los derechos que le asisten al Titular —como acceder, actualizar, rectificar o suprimir sus datos personales—, Nursy S.A.S. pone a disposición los siguientes canales para la atención de consultas, peticiones, quejas o reclamos relacionados con el Tratamiento de Datos Personales.

Los requerimientos podrán ser dirigidos al Oficial de Protección de Datos Personales o al Área de Servicio al Cliente (Customer Care) a través de los siguientes medios:

• Atención electrónica: A través del centro de ayuda disponible en la plataforma virtual de Nursy, tanto en la aplicación móvil como en el sitio web.
• Atención escrita: Mediante comunicación formal dirigida a la siguiente dirección física: Calle 97 42F 43, Barranquilla, Colombia.

Solicitudes de eliminación de datos personales

El Titular podrá solicitar la eliminación de todos los datos personales registrados en Nursy en cualquier momento, por los siguientes medios:

• Desde la aplicación móvil, ingresando a la opción "Datos de Perfil" y seleccionando el botón "Eliminar mi cuenta de Nursy".
• Desde el sitio web, ingresando al siguiente enlace: https://www.nursy.app/account/profile

IX. Procedimiento Legal para Consultas, Quejas y Reclamos

Los Titulares de datos personales pueden ejercer sus derechos mediante consultas, quejas o reclamos dirigidos a Nursy S.A.S., a través del formulario disponible en la sección Centro de Ayuda en www.nursy.app, o mediante los canales establecidos por la empresa.

1. Consultas

Cuando se trate de solicitudes de información o consultas sobre el tratamiento de datos personales, Nursy S.A.S. dará respuesta en un plazo máximo de diez (10) días hábiles, contados a partir del día siguiente a la fecha de recepción.

Si no es posible responder dentro de este término, se informará al interesado, indicando los motivos de la demora y la nueva fecha de respuesta, la cual no podrá exceder de cinco (5) días hábiles adicionales.

Requisitos del documento de consulta:

• Área destinataria: Customer Care / Servicio al Cliente.
• Nombre y número de identificación del Titular.
• Copia del documento de identidad del Titular.
• Descripción completa de la consulta.
• Dirección y datos de contacto del solicitante.

En caso de causahabientes:

• Copia del documento de identidad del causahabiente.
• Copia del registro civil de defunción del Titular.
• Documento que acredite la calidad en que actúa (heredero, albacea, etc.).

En caso de representante legal o apoderado:

• Copia del documento de identidad del representante.
• Documento que acredite la representación legal o poder.
• Copia del documento de identidad del Titular.
• En caso de que el Titular sea menor de edad, se deberá incluir copia del registro civil o tarjeta de identidad, y documento que acredite la representación.

2. Quejas y Reclamos

Cuando el Titular considere que su información debe ser corregida, actualizada, suprimida, o advierta un incumplimiento en el tratamiento de sus datos, podrá presentar un reclamo. Nursy S.A.S. dará respuesta en un término máximo de quince (15) días hábiles, contados desde el día siguiente a la recepción del reclamo.

Si no se puede atender dentro de este plazo, se informará al reclamante las razones de la demora y la fecha de respuesta, que en ningún caso podrá superar ocho (8) días hábiles adicionales.

Si el reclamo resulta incompleto, se requerirá al solicitante dentro de los cinco (5) días hábiles siguientes para que subsane. Si en un término de dos (2) meses no se presenta la información requerida, se entenderá que ha desistido del reclamo.

Requisitos del documento de queja o reclamo:

• Área destinataria: Customer Care / Servicio al Cliente.
• Nombre y número de identificación del Titular.
• Copia del documento de identidad del Titular.
• Descripción clara de los hechos que originan la queja o reclamo.
• Objeto de la solicitud (actualización, corrección, supresión, etc.).
• Dirección y datos de contacto del reclamante.

En caso de causahabientes:

• Copia del documento de identidad del causahabiente.
• Copia del registro civil de defunción del Titular.
• Documento que acredite la calidad en que actúa.

En caso de representante legal o apoderado:

• Copia del documento de identidad del representante.
• Documento que acredite la representación legal o poder.
• En caso de menores de edad: tarjeta de identidad o registro civil y documento que acredite la representación o custodia.

X. Tratamiento de Datos Personales Sensibles

Nursy S.A.S. no recolectará, almacenará o tratará datos sensibles, a menos que sea estrictamente necesario. De presentarse dicha situación, no realizará ningún tratamiento sin la debida autorización previa, informada y expresa del Titular de la información, salvo en los casos que por ley no sea requerido el otorgamiento de la misma y se presente alguna de las siguientes excepciones:

• Cuando el tratamiento sea necesario para salvaguardar el interés vital del Titular y este se encuentre física o jurídicamente incapacitado.
• Cuando el tratamiento sea efectuado en el curso de las actividades legítimas y con las debidas garantías por parte de una fundación, ONG, asociación o cualquier otro organismo sin ánimo de lucro, cuya finalidad sea política, filosófica, religiosa o sindical, siempre que se refieran exclusivamente a sus miembros o a las personas que mantengan contactos regulares por razón de su finalidad, en cuyos casos, los datos no se podrán suministrar a terceros sin la autorización del Titular.
• Cuando el tratamiento se refiera a datos que sean necesarios para el reconocimiento, ejercicio o defensa de un derecho en un proceso judicial.
• Cuando el tratamiento tenga una finalidad histórica, estadística o científica. En este evento deberán adoptarse las medidas conducentes a la supresión de identidad de los Titulares.
• Cuando se realice en cumplimiento de una orden pública o administrativa en ejercicio de sus funciones legales o por orden judicial.

Las respuestas a las preguntas sobre datos sensibles son facultativas, por lo tanto, no serán obligatorias. En todo caso, Nursy S.A.S. observará estrictamente las limitaciones legales al Tratamiento de Datos Sensibles. Nursy S.A.S. no condicionará, en ningún caso, ninguna actividad a la entrega de Datos Sensibles. Los Datos Sensibles serán tratados con la mayor diligencia posible y con los estándares de seguridad más altos. El acceso limitado a los Datos Sensibles será un principio rector para salvaguardar la privacidad de estos y, por lo tanto, sólo el personal autorizado podrá tener acceso a ese tipo de información. No podrá realizarse el tratamiento de datos sensibles para fines distintos de los autorizados expresamente por el Titular.

XI. Tratamiento de Datos Personales de Niños, Niñas y/o Adolescentes

Nursy S.A.S. orienta su plataforma y servicios exclusivamente a personas mayores de edad. Por tanto, en principio no realiza tratamiento de datos personales de menores de 18 años.

Sin embargo, en casos excepcionales en los que adolescentes con capacidad jurídica deseen acceder a los servicios ofrecidos por Nursy S.A.S., será obligatorio contar con la autorización expresa, previa e informada de su representante legal para proceder con el tratamiento de sus datos personales.

En tales situaciones, Nursy S.A.S., en calidad de Responsable del Tratamiento, aplicará de forma estricta los principios y obligaciones establecidos en la Ley 1581 de 2012 y demás normas complementarias, garantizando la protección integral de los derechos de los menores de edad.

En particular, el tratamiento de estos datos:

• Responderá y respetará en todo momento el interés superior del niño, niña o adolescente.
• Asegurará el respeto de los derechos fundamentales de los menores de edad.
• Tendrá en cuenta la opinión del menor, cuando cuente con la capacidad y autonomía suficientes para comprender el propósito del tratamiento.
• Solo podrá llevarse a cabo cuando exista autorización expresa de su representante legal. En ausencia de dicha autorización, no se realizará ningún tratamiento de datos ni se prestará el servicio.

XII. Transmisión y/o Transferencia Nacional o Internacional

Nursy S.A.S. podrá compartir los datos personales recolectados con terceros, tanto a nivel nacional como internacional, cuando sea necesario para el cumplimiento de su objeto social, la prestación eficiente de sus servicios, o para fines administrativos, operativos, tecnológicos, analíticos o legales, siempre garantizando la protección de los derechos del Titular.

Dicha transmisión o transferencia de datos se realizará únicamente con aliados, proveedores o encargados que cuenten con medidas adecuadas de seguridad y confidencialidad, y que aseguren el cumplimiento de las normas vigentes en materia de protección de datos personales.

Compartición de datos mediante APIs y herramientas tecnológicas

En desarrollo de sus operaciones, Nursy S.A.S. podrá recolectar ciertos datos personales —como número de teléfono, correo electrónico o ubicación— mediante APIs u otras herramientas tecnológicas integradas en la plataforma, y compartirlos con terceros encargados para análisis y mejora del servicio. Algunos de estos terceros podrán incluir plataformas de analítica o mensajería, como herramientas de notificación push, análisis de comportamiento o motores de recomendaciones, bajo acuerdos contractuales que garanticen la protección de los datos tratados.

Validación de aplicaciones instaladas

Con el fin de asegurar la calidad y estabilidad del servicio, Nursy S.A.S. podrá validar las aplicaciones activas en el dispositivo del Titular, únicamente para identificar posibles conflictos técnicos que interfieran con la correcta operación de la plataforma. En ningún caso se accederá a datos personales almacenados por otras aplicaciones.

Cumplimiento normativo en transmisiones y transferencias

Nursy S.A.S. observará las siguientes reglas, conforme a la Ley 1581 de 2012 y la regulación expedida por la Superintendencia de Industria y Comercio:

• Transmisiones o transferencias nacionales: Se asegurará de que el nuevo Responsable o Encargado cumpla con los estándares de protección de datos exigidos por la normativa colombiana.
• Transferencias internacionales: Se realizarán únicamente cuando el país receptor garantice un nivel adecuado de protección de datos personales, de acuerdo con lo definido por la autoridad de control en Colombia.

Cuando el país receptor no cuente con un nivel de protección adecuado, la transferencia quedará prohibida, salvo que se presente alguna de las siguientes excepciones legales:

1. Autorización expresa e inequívoca del Titular.
2. Intercambio de datos médicos por razones de salud pública.
3. Transferencias bancarias o bursátiles, conforme a legislación aplicable.
4. Transferencias previstas en tratados internacionales de los que Colombia haga parte.
5. Transferencias necesarias para la ejecución de un contrato o medidas precontractuales con autorización del Titular.

XIII. Vigencia

Los datos personales recolectados y tratados por Nursy S.A.S. permanecerán en sus bases de datos únicamente durante el tiempo que resulte necesario para cumplir con las finalidades descritas en esta Política de Privacidad, o durante el plazo que impongan las disposiciones legales aplicables.

La información será objeto de revisión periódica —al menos una vez al año— con el fin de verificar su veracidad, pertinencia y vigencia, así como la necesidad de continuar con su tratamiento.

Nursy S.A.S. se reserva el derecho de modificar, actualizar o complementar en cualquier momento esta Política de Privacidad. Cualquier cambio sustancial será debidamente informado a los Titulares a través de los canales oficiales de la plataforma.