Política de privacidad

Quiénes somos

Viantaris es una plataforma de software (SaaS) y un nombre comercial, no una sociedad. El responsable del tratamiento de los datos es Stiven David Perez Rivera, persona natural, con domicilio en Barranquilla, Atlántico, Colombia. Las vías de contacto para cualquier asunto relacionado con esta política son el correo electrónico y el teléfono que figuran más abajo.

Si esa situación cambia —porque se constituya una sociedad que asuma la operación—, se actualizará esta política y se informará a los clientes antes de que el cambio surta efecto.

Viantaris no presta servicios médicos ni de salud. Es una herramienta tecnológica que las clínicas y otros negocios utilizan para atender conversaciones, consultar su agenda y coordinar citas. Las decisiones clínicas, los diagnósticos y la atención sanitaria corresponden exclusivamente al profesional o a la institución que usa la plataforma.

Pendiente de revisión jurídica · Operar como persona natural y no como sociedad tiene consecuencias que deben confirmarse: si aplica la obligación de inscribir las bases de datos en el Registro Nacional de Bases de Datos de la Superintendencia de Industria y Comercio, y qué exige el deber de identificación del Estatuto del Consumidor a un sitio que informa pero no vende en línea.

Dos papeles distintos, y conviene no confundirlos

Viantaris trata datos personales en dos situaciones que no son iguales, y de las que se derivan responsabilidades diferentes:

• Como responsable, con los datos de quienes nos contactan por nuestra cuenta: interesados en el producto, personas que escriben al WhatsApp de esta web, y los datos de las cuentas de nuestros clientes. Aquí decidimos nosotros la finalidad.
• Como encargado, con los datos de los pacientes o clientes finales de un negocio que usa Viantaris. En este caso el negocio es el responsable: es quien determina para qué se usan esos datos, qué información configura en la plataforma y qué instrucciones da. Viantaris los procesa por cuenta de ese negocio y conforme a su configuración.

En la práctica: si eres paciente de una clínica y conversaste con su WhatsApp, el responsable de tus datos es esa clínica. Puedes dirigirte a nosotros y te orientaremos, pero las decisiones sobre esos datos las toma quien te atiende.

Qué datos pueden tratarse

Depende de lo que cada negocio configure y de lo que ocurra en cada conversación. Los datos que la plataforma puede llegar a tratar son:

• Datos de contacto: número de teléfono, nombre tal como lo facilita la persona, y el nombre del perfil público de WhatsApp.
• Contenido de la conversación: los mensajes intercambiados, y los archivos que se envíen en ella (imágenes, audios, documentos).
• Datos de agenda: fecha y hora de las citas, el servicio solicitado y el nombre con el que se reserva.
• Información que la propia persona proporcione durante la interacción, y que puede incluir datos que ella decida compartir.
• Datos de uso de la plataforma: registros técnicos de las conversaciones y de las respuestas del sistema, necesarios para operar el servicio y poder auditar qué ocurrió.
• Datos de la cuenta del cliente: nombre, correo y rol de las personas del equipo que acceden al CRM.

Pendiente de revisión jurídica · Si un negocio configura la plataforma de modo que se recojan datos sensibles —de salud, entre otros—, la normativa colombiana exige autorización previa, expresa e informada del titular, y esa autorización debe obtenerla el negocio responsable. La redacción de esta obligación y su reparto entre las partes debe validarse con abogado y quedar reflejada en el contrato con cada cliente.

Para qué se usan

• Atender la conversación: responder consultas con la información que el negocio ha configurado, consultar disponibilidad, ofrecer horarios y agendar citas.
• Pasar la conversación a una persona del equipo cuando el sistema determina que hace falta intervención humana.
• Prestar y mantener el servicio: operarlo, resolver incidencias y conservar el registro de lo ocurrido para poder revisarlo.
• Seguridad y control: detectar usos indebidos y proteger la información.
• Atender solicitudes de quienes nos contactan por interés comercial, y gestionar la relación con nuestros clientes.

No vendemos datos personales ni los cedemos con fines publicitarios. Tampoco usamos las conversaciones de los pacientes de un negocio para fines propios ajenos a prestarle el servicio.

Interacciones atendidas por sistemas automatizados

Parte de las conversaciones que se gestionan a través de Viantaris son atendidas por un sistema automatizado basado en inteligencia artificial, configurado por el negocio que usa la plataforma. Ese sistema puede responder preguntas, consultar la disponibilidad de la agenda y coordinar una cita.

El sistema deja de responder y traslada la conversación a una persona cuando detecta que hace falta criterio humano. Y no realiza valoraciones clínicas ni diagnósticos: cuando una pregunta requiere valoración profesional, corresponde al negocio atenderla.

Pendiente de revisión jurídica · Si el negocio quiere o debe informar al paciente de que conversa con un sistema automatizado, y en qué momento hacerlo, es una decisión suya como responsable. Conviene acordar con abogado si esa advertencia debe ser obligatoria por contrato.

Proveedores que intervienen

Para prestar el servicio utilizamos proveedores tecnológicos que pueden tratar datos por nuestra cuenta o por cuenta de nuestros clientes: entre otros, el canal de mensajería (WhatsApp, de Meta), la infraestructura de base de datos y alojamiento, el proveedor del modelo de lenguaje que genera las respuestas, y el servicio de envío de correo.

Pendiente de revisión jurídica · La lista nominal de subencargados, el país de alojamiento de los datos y las cláusulas de transferencia internacional dependen de contratos e infraestructura, no del código, y deben concretarse y publicarse tras revisión jurídica.

Conservación

Los datos se conservan mientras exista la relación con el negocio que usa la plataforma y mientras sean necesarios para las finalidades descritas, salvo obligación legal de conservarlos por más tiempo.

Pendiente de revisión jurídica · Los plazos concretos de conservación y de supresión tras terminar el contrato no están determinados por el código y deben fijarse con abogado.

Tus derechos

Conforme a la Ley 1581 de 2012 y sus normas complementarias, como titular de datos personales puedes:

• Conocer, actualizar y rectificar tus datos.
• Solicitar prueba de la autorización otorgada, salvo cuando la ley no la exija.
• Ser informado del uso que se ha dado a tus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a la norma.
• Revocar la autorización y solicitar la supresión de tus datos, cuando no exista un deber legal o contractual que lo impida.
• Acceder de forma gratuita a los datos que hayan sido objeto de tratamiento.

Cómo ejercerlos

Escribe a privacidad@viantaris.com indicando tu solicitud, tu identificación y una forma de contactarte. También puedes hacerlo por teléfono en +57 304 362 2762.

Pendiente de revisión jurídica · El domicilio se declara a nivel de ciudad y departamento, sin dirección postal, y las vías practicables son el correo y el teléfono. El Decreto 1377 de 2013 (art. 13) enumera el domicilio entre lo que debe informarse; debe confirmarse que este nivel de detalle basta o si hace falta la dirección completa.

Si tus datos los trata un negocio que usa Viantaris —por ejemplo, la clínica con la que conversaste—, ese negocio es el responsable y es a quien corresponde atender la solicitud. Si nos escribes, te indicaremos con quién dirigirte y trasladaremos la solicitud a nuestro cliente.

Pendiente de revisión jurídica · Los plazos de respuesta a consultas y reclamos están fijados por la normativa (Ley 1581 de 2012, artículos 14 y 15). Conviene que un abogado confirme la redacción del procedimiento antes de publicarlo como compromiso.

Seguridad

Aplicamos medidas técnicas para proteger la información: cifrado en tránsito, aislamiento de los datos de cada negocio mediante reglas del propio motor de base de datos, control de acceso por rol, copias de seguridad diarias con prueba de restauración, y registro de las operaciones del sistema.

Ninguna medida elimina por completo el riesgo. Si ocurriera un incidente que afecte a datos personales, actuaremos conforme a la normativa aplicable y a lo acordado con el negocio responsable.

Cookies

Este sitio web no utiliza cookies propias ni de terceros, y no incorpora analítica ni rastreadores. Si eso cambia, se actualizará esta política antes de introducirlos.

Cambios en esta política

Si modificamos esta política, actualizaremos la fecha del encabezado. Cuando el cambio afecte de forma sustancial al tratamiento de datos, lo comunicaremos a nuestros clientes.