Política de Privacidad

En Hospital Infantíl Concejo de Medellín (en adelante, «el Hospital», «nosotros» o «nuestro»), la seguridad y privacidad de los datos de nuestros pacientes, sus familias y cuidadores es nuestra prioridad. Esta Política de Privacidad explica cómo nuestra aplicación (en adelante, «la App») recolecta, utiliza, almacena y protege la información cuando usted inicia sesión a través de Facebook Login o utiliza los servicios digitales del Hospital.

1. Información que recolectamos mediante Facebook Login

Cuando usted (padre, madre, cuidador o representante legal de un paciente pediátrico) decide iniciar sesión en nuestra App usando «Iniciar sesión con Facebook», la App solicita acceso únicamente a la siguiente información básica:

• ✅ Nombre público y apellidos (para personalizar la atención).
• ✅ Correo electrónico (para enviar recordatorios de citas, resultados de laboratorio o mensajes del médico).
• ✅ Foto de perfil (solo para que usted reconozca su cuenta activa, no se usa con fines comerciales).

NO solicitamos ni almacenamos su lista de amigos, publicaciones, ubicación precisa, ni ningún otro dato privado de su red social. El acceso se limita estrictamente a lo necesario para la operación del servicio hospitalario.

2. Datos adicionales que tratamos como hospital

Adicionalmente al inicio de sesión, usted o el representante legal podrá ingresar información sensible relacionada con la salud del paciente pediátrico. Estos datos son tratados bajo el más estricto secreto médico y conforme a la legislación colombiana:

• 🩺 Historia clínica, diagnósticos, tratamientos y alergias.
• 📅 Agendamiento de citas y recordatorios.
• 📎 Documentos de identidad del acudiente y del paciente.
• 💰 Información de facturación y EPS (si aplica).

3. Uso de la información

La información recolectada (tanto la proveniente de Facebook Login como la ingresada directamente) se utiliza exclusivamente para:

• ✔️ Identificar de forma segura al acudiente o responsable.
• ✔️ Gestionar citas médicas, resultados y comunicaciones internas del hospital.
• ✔️ Enviar recordatorios automáticos (vía correo o dentro de la App).
• ✔️ Cumplir con obligaciones legales en materia de salud y protección de datos.
• ✔️ Mejorar la experiencia dentro de la plataforma digital del hospital.

NO utilizamos sus datos para publicidad, venta a terceros, ni para fines no relacionados con la atención médica pediátrica.

4. ¿Con quién compartimos la información?

No vendemos ni alquilamos sus datos personales. Podemos compartir información limitada únicamente en los siguientes casos:

• 🔹 Aliados tecnológicos: Proveedores de hosting, servicios de mensajería o almacenamiento en la nube, bajo acuerdos de confidencialidad (por ejemplo, AWS, Meta Servers).
• 🔹 Autoridades de salud o judiciales: Cuando una ley o un requerimiento legal válido así lo exija.
• 🔹 Familiares o tutores: Siempre bajo la verificación de identidad, en caso de emergencias médicas.

5. Seguridad de los datos

Hemos implementado medidas técnicas, administrativas y físicas para proteger la información contra pérdida, acceso no autorizado o divulgación indebida. Esto incluye:

• 🔐 Encriptación de datos en tránsito (SSL/TLS) y en reposo (AES-256).
• 👨‍⚕️ Acceso restringido solo a personal médico y administrativo autorizado.
• 📋 Auditorías periódicas de seguridad.

Sin embargo, recuerde que ningún sistema es 100% infalible. Si detecta una irregularidad, comuníquenoslo de inmediato.

6. Sus derechos como titular de los datos

De acuerdo con la Ley 1581 de 2012 de Colombia, usted (o el representante legal del paciente menor de edad) tiene derecho a:

• ✏️ Conocer qué datos tenemos sobre usted y su hijo/a.
• ✏️ Actualizar o rectificar datos incorrectos o incompletos.
• ✏️ Suprimir sus datos cuando ya no sean necesarios (siempre que no exista una obligación legal de conservación clínica).
• ✏️ Revocar el consentimiento para el uso de datos de Facebook Login (esto no afectará el acceso mediante usuario/contraseña propio del hospital).

Para ejercer estos derechos, contáctenos mediante la información en el apartado final.

7. Niños y adolescentes

Nuestros servicios están dirigidos a pacientes pediátricos, pero todas las acciones dentro de la App que impliquen datos personales y de salud deben ser realizadas por el padre, madre, tutor o representante legal. No recolectamos información directamente de niños sin autorización verificable de los padres. Si detectamos que un menor ha proporcionado datos sin consentimiento parental, eliminaremos dicha información de inmediato.

8. Cambios en esta política

Podemos actualizar esta Política de Privacidad periódicamente. La versión actualizada se publicará con una nueva «fecha de actualización» en la parte superior. Si realizamos cambios sustanciales, le notificaremos a través de la App o por correo electrónico.

9. Información para Meta (Facebook Login)

Esta sección cumple con los requisitos de Meta Platforms, Inc. para apps que usan el cuadro de diálogo de inicio de sesión:

• La App no solicita permisos más allá de email y public_profile.
• No publicamos nada en nombre del usuario en Facebook.
• Los datos de inicio de sesión se utilizan exclusivamente para autenticación y vinculación con el expediente hospitalario.
• El usuario puede desconectar la integración con Facebook en cualquier momento desde la configuración de la App, sin perder su acceso al hospital (seguirá usando usuario y contraseña alternativos).

Esta política aplica tanto a la versión web como a la aplicación móvil del Hospital. Al hacer clic en «Iniciar sesión con Facebook» usted declara haber leído y aceptado esta política.