Política de Tratamiento de Datos Personales y Privacidad

1. Identificación del Responsable del tratamiento

• Responsable: Kuvvi S.A.S.
• NIT: [POR DEFINIR: NIT de Kuvvi S.A.S.]
• Domicilio: [POR DEFINIR: dirección física de Kuvvi S.A.S., ciudad y país]
• Correo para asuntos de datos personales: privacidad@kuvvio.com
• Sitio web: kuvvio.com
• Teléfono / WhatsApp de contacto: [POR DEFINIR: número de contacto]

Kuvvi S.A.S. cuenta con un área responsable de la atención de peticiones, consultas y reclamos (PQR) relacionados con datos personales, a través del correo indicado.

2. Marco legal aplicable

• Constitución Política de Colombia, artículos 15 (Habeas Data) y 20.
• Ley 1581 de 2012 — Régimen General de Protección de Datos Personales.
• Decreto 1377 de 2013 — reglamentario de la Ley 1581.
• Ley 1266 de 2008 — Habeas Data financiero (aplicable a antecedentes).
• Ley 1480 de 2011 — Estatuto del Consumidor.
• Ley 527 de 1999 — comercio electrónico y firma electrónica.
• Ley 1751 de 2015 (estatutaria de salud), Resolución 1995 de 1999 (historia clínica) y Ley 23 de 1981 — para el tratamiento de datos de salud.

La autoridad de control en materia de protección de datos es la Superintendencia de Industria y Comercio (SIC). Kuvvi S.A.S. realiza, en lo que le corresponde, la inscripción de sus bases de datos en el Registro Nacional de Bases de Datos (RNBD).

3. Definiciones

• Dato personal: cualquier información vinculada o que pueda asociarse a una persona natural determinada o determinable.
• Dato sensible: aquel que afecta la intimidad del titular o cuyo uso indebido puede generar discriminación, como los datos de salud.
• Titular: persona natural cuyos datos personales son objeto de tratamiento.
• Responsable del tratamiento: quien decide sobre la base de datos y el tratamiento de los datos (Kuvvi S.A.S.).
• Encargado del tratamiento: quien trata datos personales por cuenta del Responsable.
• Autorización: consentimiento previo, expreso e informado del titular para el tratamiento de sus datos.
• Tratamiento: cualquier operación sobre datos personales, como recolección, almacenamiento, uso, circulación o supresión.

4. Datos personales que recolectamos

Según el rol del usuario (Cliente, Cuidador o paciente beneficiario), Kuvvi puede recolectar y tratar las siguientes categorías de datos:

1. Identificación y cuenta: número de celular (identificador único, 10 dígitos), código OTP de verificación (vía WhatsApp/SMS), nombre completo y rol.
2. Documentos del Cuidador: cédula de ciudadanía, RUT, antecedentes judiciales, diploma o acta de auxiliar de enfermería, y fotografía de perfil. Se almacenan de forma segura en AWS S3.
3. Datos sensibles de salud del paciente: nombre, edad, tipo de paciente, condiciones médicas, alergias y órdenes médicas (especialmente en el módulo de inyectología).
4. Ubicación: direcciones del servicio y geolocalización para el check-in y check-out (geofencing) de los turnos.
5. Datos del servicio: fechas, horarios, modalidad y tarifas.
6. Pagos: procesados por las pasarelas externas Wompi y Bold. Kuvvi no almacena datos de tarjetas; dichos datos son tratados por las pasarelas, que actúan como responsables de esa información.
7. Comunicaciones: notificaciones y mensajes enviados por WhatsApp, con respaldo (fallback) por SMS a través de Twilio.

5. Finalidades del tratamiento

Los datos de salud no se utilizan con fines publicitarios ni de mercadeo. Kuvvi no vende datos personales a terceros.

6. Tratamiento de datos sensibles de salud

La plataforma trata datos sensibles de salud (condiciones médicas, alergias, órdenes médicas, tipo de paciente, edad), que gozan de especial protección bajo el artículo 5 de la Ley 1581 de 2012. Por ello:

• El tratamiento requiere su autorización previa, expresa e informada, específica para estos datos.
• Responder preguntas sobre datos sensibles es facultativo: usted no está obligado a suministrarlos. No obstante, sin la información clínica mínima podría no ser posible prestar adecuadamente el servicio de cuidado o de inyectología.
• Estos datos se tratan con medidas reforzadas de seguridad y se comparten únicamente con la IPS aliada y el Cuidador en la medida necesaria para la prestación del servicio.
• El tratamiento se ajusta a la Ley 1751 de 2015, la Resolución 1995 de 1999 y la Ley 23 de 1981 en lo aplicable.

7. Tratamiento de datos de menores de edad

Cuando el paciente beneficiario del servicio sea un menor de edad, sus datos —incluidos los de salud— solo se tratan con la autorización del representante legal, atendiendo el interés superior del niño, niña o adolescente y respetando sus derechos fundamentales. La cuenta y la contratación deben ser gestionadas por una persona mayor de 18 años en calidad de representante o responsable.

8. Encargados y terceros con quienes compartimos datos

Para operar la plataforma, Kuvvi se apoya en proveedores que actúan como encargados del tratamiento, bajo obligaciones contractuales de confidencialidad y seguridad:

9. Transferencia y transmisión internacional de datos

Algunos de nuestros proveedores (en particular AWS) pueden almacenar o procesar datos en servidores ubicados fuera de Colombia, por ejemplo en los Estados Unidos de América. En consecuencia, sus datos pueden ser objeto de transferencia o transmisión internacional, conforme al artículo 26 de la Ley 1581 de 2012. Kuvvi adopta medidas razonables —contractuales y técnicas— para asegurar que dichos terceros brinden niveles adecuados de protección. Al aceptar esta Política, usted autoriza expresamente esta transferencia y transmisión internacional para las finalidades aquí descritas.

10. Derechos del titular (Habeas Data)

Como titular de sus datos personales, usted tiene derecho a:

• Conocer los datos que tratamos sobre usted y acceder a ellos de forma gratuita.
• Actualizar y rectificar datos parciales, inexactos, incompletos o desactualizados.
• Suprimir sus datos cuando proceda y revocar la autorización otorgada, salvo deber legal o contractual de conservarlos.
• Solicitar prueba de la autorización otorgada, salvo cuando la ley la exceptúe.
• Ser informado, previa solicitud, sobre el uso que se ha dado a sus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la normatividad de protección de datos.

11. Procedimiento para ejercer sus derechos

Para ejercer sus derechos, envíe su solicitud al correo privacidad@kuvvio.com indicando su nombre, número de celular registrado, el derecho que desea ejercer y una descripción clara de su petición. Los plazos legales de respuesta son:

• Consultas: se atienden en un término máximo de diez (10) días hábiles. Si no es posible en ese plazo, se informará al titular y se atenderá a más tardar dentro de los cinco (5) días hábiles siguientes.
• Reclamos: se atienden en un término máximo de quince (15) días hábiles. Si no es posible, se informará al titular y se resolverá a más tardar dentro de los ocho (8) días hábiles siguientes.

Si transcurridos estos términos su solicitud no es atendida satisfactoriamente, o considera que se han vulnerado sus derechos, puede acudir ante la SIC.

12. Medidas de seguridad

Kuvvi implementa medidas técnicas, humanas y administrativas razonables para proteger sus datos, entre ellas:

• Cifrado de datos en tránsito mediante HTTPS / TLS 1.3.
• Cifrado de datos en reposo (almacenamiento y base de datos).
• Acceso a documentos en S3 únicamente mediante URLs prefirmadas (presigned URLs) con tiempo de expiración limitado (TTL).
• Control de acceso por roles y por estado de verificación (RBAC).
• Autenticación basada en OTP y tokens firmados; registro y monitoreo de eventos de seguridad.

Ningún sistema es completamente infalible; sin embargo, trabajamos continuamente para mantener altos estándares de protección.

13. Retención y supresión de datos

Conservamos sus datos personales durante el tiempo necesario para cumplir las finalidades descritas y mientras subsistan las obligaciones legales, contables, fiscales o regulatorias aplicables. Cumplido el plazo y las obligaciones de conservación, los datos se suprimen o anonimizan de forma segura. Los datos de salud se conservan conforme a la normatividad de historia clínica que rija a la IPS aliada en su calidad de prestador.

14. Eliminación de cuenta y datos

Usted puede solicitar en cualquier momento la eliminación de su cuenta y de sus datos personales, conforme a los requisitos de Apple App Store y Google Play. Para ello dispone de dos vías:

• Desde la aplicación: ingrese a “Perfil” → “Configuración de la cuenta” → “Eliminar mi cuenta” y confirme la solicitud.
• Por correo: escriba a privacidad@kuvvio.com desde el número/medio asociado a su cuenta, solicitando la eliminación.

Una vez verificada su identidad, eliminaremos o anonimizaremos sus datos personales dentro de un plazo razonable, salvo aquellos que debamos conservar por obligación legal (por ejemplo, soportes contables o registros de salud) o para la atención de reclamaciones. Le confirmaremos la eliminación una vez completada.

15. Resumen de Seguridad de Datos (App Store y Google Play)

Este resumen se alinea con la sección de “Seguridad de los datos” (Data Safety) de Google Play y las etiquetas de privacidad (Privacy Labels) de Apple:

• Datos que recopilamos: identificación y contacto (celular, nombre), documentos de identidad del Cuidador, datos de salud del paciente, ubicación aproximada y precisa para el servicio, e información del servicio.
• Para qué los usamos: funcionalidad de la app, verificación de identidad, prestación y coordinación del servicio, pagos y comunicaciones. No usamos datos de salud para publicidad o mercadeo.
• Compartición: compartimos datos con encargados y terceros estrictamente necesarios (sección 8). No vendemos sus datos.
• Seguridad: datos cifrados en tránsito (TLS 1.3) y en reposo.
• Control del usuario: puede solicitar acceso, corrección y eliminación de sus datos y de su cuenta (sección 14).
• Permisos del dispositivo: ubicación (para el check-in/check-out del turno) y almacenamiento/cámara (para cargar documentos y foto de perfil), solicitados con su consentimiento.

16. Cookies y tecnologías similares

El sitio web kuvvio.com puede utilizar cookies y tecnologías similares estrictamente necesarias para el funcionamiento, la seguridad y la mejora de la experiencia. Usted puede configurar su navegador para gestionar o bloquear las cookies; tenga en cuenta que ello podría afectar algunas funcionalidades. En caso de usar cookies analíticas o de terceros, se informará y, cuando corresponda, se solicitará su consentimiento.

17. Vigencia y cambios

Esta Política entra en vigencia el 29 de junio de 2026 y permanece vigente mientras Kuvvi trate datos personales. Podremos actualizarla para reflejar cambios legales u operativos; las modificaciones se publicarán en la plataforma con su nueva fecha de actualización. Cuando los cambios sean sustanciales y afecten finalidades autorizadas, se lo comunicaremos por los medios disponibles.

18. Contacto

• Responsable: Kuvvi S.A.S.
• NIT: [POR DEFINIR: NIT de Kuvvi S.A.S.]
• Domicilio: [POR DEFINIR: dirección física de Kuvvi S.A.S.]
• Correo de privacidad: privacidad@kuvvio.com
• Autoridad de control: Superintendencia de Industria y Comercio (SIC) — www.sic.gov.co