← Volver a KiurA
TérminosPolítica de datos
KIURA

Política de tratamiento de datos personales

Versión de pruebas 1.1 · 4 de noviembre de 2026. Solo para Colombia. Texto tentativo, pendiente de revisión legal.

Importante: KiurA no es una historia clínica oficial ni está conectada a la Interoperabilidad de la Historia Clínica Electrónica (IHCE) de la Ley 2015 de 2020 y la Resolución 866 de 2021. Lo que registras aquí es tu historial o reporte personal de salud: no reemplaza la historia clínica que llevan tu EPS, tu IPS o tus médicos.

Responsable. KiurA, que decide cómo funciona la plataforma y para qué se usan los datos dentro de ella. Canal de datos: moccaparamo@gmail.com y Ayuda y soporte en la app. Marco legal: Constitución art. 15, Ley 1581 de 2012, Decreto 1074 de 2015 y Circular Externa 002 de 2024 de la SIC (inteligencia artificial).

Qué datos tratamos. Identificación y contacto (nombre, correo, teléfono, fecha de nacimiento). Salud, que es dato sensible (consultas, exámenes, medicamentos y tomas, citas, autorizaciones, alergias, bitácora, documentos). Ubicación aproximada, solo si lo autorizaste en el consentimiento, cuando activas el SOS y tu celular te pide permiso para compartirla; si no, el aviso sale sin ella. Voz, solo para convertir el dictado en texto: el audio no se guarda. Uso y seguridad (ingresos, acciones, envíos del SOS). Datos de terceros: contactos SOS, médicos, cuidadores e invitados. No estás obligado a entregar tus datos de salud, pero sin ellos KiurA no funciona.

Para qué los usamos. Prestarte el servicio, avisarte (recordatorios, SOS, correos), compartir solo con quien tú o la líder autoricen, seguridad y auditoría, soporte, cumplir la ley, y estadísticas anonimizadas para mejorar. No vendemos tus datos, no hacemos publicidad, no entrenamos IA con ellos y no los damos a aseguradoras, EPS ni empleadores, salvo que tú lo ordenes.

Tu bitácora, tu decisión. Una persona con acceso propio decide, en cada entrada de su bitácora, si la comparte con la líder del círculo o la deja «Solo para mí». Las privadas no las ven la líder, los cuidadores ni los invitados, y no aparecen en reportes, alertas ni SOS.

Con quién compartimos. Dentro de KiurA, solo personas autorizadas del círculo. Fuera, con proveedores que actúan por nuestra cuenta y tienen contrato de confidencialidad y seguridad:

ProveedorPara qué
SupabaseBase de datos, archivos privados e ingreso
VercelPublicación de la aplicación
GoogleIngreso; Gmail y Calendar si lo autorizas
ResendCorreos del servicio (o tu propio Gmail, si lo conectas)
Groq, Anthropic y MistralLectura de documentos, dictado y asistente

Algunos tienen servidores fuera de Colombia, sobre todo en Estados Unidos. Con tu autorización aceptas esa transmisión. A las autoridades, solo cuando la ley lo exija.

Si otra persona te registró. Si la líder de tu círculo registró tu información, en tu primer ingreso ves lo que registró y decides: lo confirmas, pides corregirlo o revocas la autorización y pides que se elimine. Atendemos la corrección o la eliminación como un reclamo (15 días hábiles). Una vez ratificas, tú eres la titular y la responsable de esa información.

Prueba de tu autorización. De cada aceptación guardamos la versión del texto, la fecha y hora, tu cuenta, la dirección IP y el navegador, y cada casilla que marcaste (Ley 1581, art. 9; Ley 527 de 1999). Puedes pedir una copia.

Tus derechos. Conocer, actualizar y rectificar tus datos; pedir prueba de tu autorización; saber cómo los usamos; revocar y pedir la supresión; y quejarte ante la SIC (Ley 1581, art. 8). Ejerces estos derechos en Mi información dentro de la app o escribiendo a moccaparamo@gmail.com. Respondemos consultas en 10 días hábiles (hasta 5 más) y reclamos en 15 días hábiles (hasta 8 más).

Seguridad e incidentes. Ingreso con Google y correos autorizados, reglas de acceso por persona en la base de datos, archivos privados, cifrado en tránsito, registro de auditoría y copias de seguridad. Si hay un incidente que afecte tus datos, lo reportamos a la SIC en el plazo legal y te avisamos cuando haya riesgo para ti.

DatoCuánto lo guardamos
Cuenta activaMientras exista la cuenta
Tras el cierre30 días para descargar; luego se elimina
Copias de seguridadSe depuran en 90 días
Registro de auditoría12 meses, sin datos de salud en el detalle
Prueba de la autorizaciónMientras dure el tratamiento y 5 años más

Si la política cambia de forma sustancial, te avisamos en la app y por correo antes de que aplique.