En pocas palabras
para los datos de nuestros clientes, usuarios y visitantes, iSalud es Responsable del tratamiento. Para los datos de pacientes que un profesional o IPS registra en la plataforma, el prestador de salud es el Responsable e iSalud actúa como Encargado, siguiendo sus instrucciones. No vendemos datos personales ni usamos la información clínica para fines propios.
1. Identificación del responsable
- Razón social: Gestión Desarrollo e Innovación S.A.S. (en adelante, “iSalud”)
- NIT: 901427309-2
- Domicilio: Medellín, Antioquia, Colombia
- Correo electrónico: info@isalud.co
- Teléfono / WhatsApp: +57 323 688 3323
- Sitio web: isalud.co
El área encargada de atender consultas y reclamos sobre datos personales es el Área de Protección de Datos Personales de iSalud, a través de los canales indicados.
2. Marco normativo
- Constitución Política de Colombia, artículos 15 (intimidad y habeas data) y 20.
- Ley Estatutaria 1581 de 2012 y Decreto Único Reglamentario 1074 de 2015, Libro 2, Parte 2, Título 2, Capítulos 25 y 26.
- Ley Estatutaria 1751 de 2015 (derecho fundamental a la salud), artículo 10, que protege la confidencialidad y reserva de la historia clínica.
- Ley 2015 de 2020 (Historia Clínica Electrónica Interoperable), Resolución 866 de 2021 y Resolución 1888 de 2025 (Resumen Digital de Atención).
- Resolución 1995 de 1999 y Resolución 839 de 2017 del Ministerio de Salud (manejo, custodia y conservación de la historia clínica).
- Ley 1419 de 2010 y Resolución 2654 de 2019 (telesalud y telemedicina).
- Ley 23 de 1981 (ética médica y reserva profesional) y los códigos de ética de las demás profesiones de la salud, como la Ley 35 de 1989 (odontología) y la Ley 1090 de 2006 (psicología).
- Instrucciones de la Superintendencia de Industria y Comercio (SIC), incluida la Circular Externa 005 de 2017 sobre transferencias internacionales.
3. Definiciones
- Titular: persona natural cuyos datos personales son objeto de tratamiento.
- Dato sensible: dato que afecta la intimidad del titular o cuyo uso indebido puede generar discriminación. Los datos relativos a la salud son datos sensibles.
- Responsable del tratamiento: quien decide sobre la base de datos y/o el tratamiento.
- Encargado del tratamiento: quien trata datos por cuenta del responsable.
- Autorización: consentimiento previo, expreso e informado del titular.
- Transferencia: envío de datos a un responsable ubicado dentro o fuera de Colombia.
- Transmisión: comunicación de datos a un encargado, dentro o fuera de Colombia, para que los trate por cuenta del responsable.
4. Principios que aplicamos
Tratamos los datos personales conforme a los principios de legalidad, finalidad, libertad, veracidad o calidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad previstos en el artículo 4 de la Ley 1581 de 2012. Solo recolectamos los datos necesarios para cada finalidad y no los usamos para fines distintos a los informados.
5. Nuestro rol: Responsable y Encargado
iSalud como Responsable. Decidimos sobre los datos de clientes, usuarios de la plataforma, prospectos, visitantes del sitio web y proveedores.
iSalud como Encargado. Los profesionales de la salud, consultorios, clínicas e IPS que contratan iSalud (los “Clientes”) son responsables de los datos de sus pacientes. iSalud los trata únicamente para prestar el servicio contratado, por cuenta del Cliente y según sus instrucciones, en los términos del Acuerdo de Transmisión y Encargo del Tratamiento.
iSalud no forma parte del equipo de salud del Cliente. Por eso su personal no consulta el contenido de la historia clínica, salvo que sea estrictamente necesario para el soporte técnico que el Cliente solicite, y siempre bajo reserva legal (artículo 14 de la Resolución 1995 de 1999).
6. Datos que tratamos y finalidades
a) Clientes y usuarios de la plataforma
Datos: nombre, identificación, correo, teléfono, profesión, registro profesional, razón social, NIT, dirección, datos de facturación, usuario, rol, registros de acceso y actividad (logs, dirección IP, dispositivo y navegador).
Finalidades: crear y administrar cuentas; prestar, mantener y mejorar el servicio; autenticar usuarios y controlar accesos; mantener registros de auditoría y trazabilidad; brindar soporte e implementación; facturar y cobrar; enviar comunicaciones operativas (mantenimientos, cambios, seguridad); cumplir obligaciones legales, contables y tributarias; y, con autorización, enviar información comercial sobre iSalud.
b) Prospectos y visitantes del sitio web
Datos: nombre, correo, teléfono, ciudad, tipo de práctica o institución, mensajes enviados por formularios o WhatsApp, y datos de navegación recogidos mediante cookies.
Finalidades: responder solicitudes, agendar demostraciones, enviar cotizaciones, hacer seguimiento comercial, medir el uso del sitio y mejorar nuestra publicidad. Ver la Política de Cookies.
c) Proveedores y aliados
Datos: datos de contacto y representación, datos tributarios y bancarios.
Finalidades: gestionar la relación contractual, pagos y obligaciones legales.
d) Pacientes de nuestros Clientes (como Encargado)
Datos: identificación, contacto, afiliación al sistema de salud, datos de acompañantes o acudientes, historia clínica, diagnósticos, procedimientos, órdenes, adjuntos, citas, datos de las videoconsultas de telemedicina (enlace, fecha y hora), RIPS, facturación electrónica y Resumen Digital de Atención (RDA).
Finalidades: exclusivamente las del servicio contratado por el Cliente: agenda, historia clínica electrónica, telemedicina (creación de la videoconsulta y envío del enlace al paciente por correo y SMS), generación y envío de RIPS, facturación electrónica en salud, interoperabilidad (IHCE/RDA), recordatorios, respaldo y soporte técnico solicitado por el Cliente. iSalud no graba las videoconsultas.
7. Datos sensibles y datos de niñas, niños y adolescentes
Los datos de salud son datos sensibles. Su tratamiento requiere autorización explícita del titular, salvo las excepciones del artículo 6 de la Ley 1581 de 2012: cuando es necesario para salvaguardar el interés vital del titular y este se encuentra física o jurídicamente incapacitado; para el reconocimiento, ejercicio o defensa de un derecho en un proceso judicial; o con finalidad histórica, estadística o científica, suprimiendo la identidad del titular. Además, el artículo 10 de esa ley no exige autorización en casos de urgencia médica o sanitaria. El titular no está obligado a autorizar el tratamiento de sus datos sensibles ni a responder preguntas sobre ellos.
El tratamiento de datos de niñas, niños y adolescentes respeta su interés superior y sus derechos fundamentales. La autorización la otorga su representante legal, teniendo en cuenta la opinión del menor según su madurez.
Obtener estas autorizaciones y el consentimiento informado de la atención corresponde al prestador de salud (Cliente), como Responsable. iSalud ofrece herramientas para registrarlas y conservarlas en la plataforma.
8. Autorización
Solicitamos la autorización del titular de forma previa, expresa e informada, por medios que permitan su consulta posterior: casillas de aceptación en formularios y registro, mensajes de datos, correo electrónico o conductas inequívocas. Conservamos prueba de la autorización.
No se requiere autorización en los casos del artículo 10 de la Ley 1581 de 2012: información requerida por una entidad pública o administrativa en ejercicio de sus funciones legales o por orden judicial, datos de naturaleza pública, casos de urgencia médica o sanitaria, tratamiento autorizado por la ley para fines históricos, estadísticos o científicos, y datos del Registro Civil.
9. Derechos de los titulares
Conforme al artículo 8 de la Ley 1581 de 2012, el titular tiene derecho a:
- Conocer, actualizar y rectificar sus datos personales.
- Solicitar prueba de la autorización otorgada, salvo cuando no se requiera.
- Ser informado, previa solicitud, sobre el uso dado a sus datos.
- Presentar quejas ante la Superintendencia de Industria y Comercio, después de haber agotado el trámite de consulta o reclamo ante iSalud.
- Revocar la autorización y/o solicitar la supresión de sus datos, cuando no exista un deber legal o contractual de conservarlos. Por ejemplo, la historia clínica debe conservarse durante el término que fija la normativa de salud, por lo que no puede suprimirse antes.
- Acceder gratuitamente a sus datos personales.
Pueden ejercer estos derechos el titular, sus causahabientes, su representante o apoderado, o quien actúe por estipulación a favor de otro.
10. Cómo presentar consultas y reclamos
Canales: correo info@isalud.co (asunto “Protección de datos”) o WhatsApp +57 323 688 3323. Incluye tu nombre, número de identificación, datos de contacto, la descripción de tu solicitud y los documentos que quieras hacer valer.
Consultas (conocer qué datos tenemos y cómo los usamos): respondemos en máximo diez (10) días hábiles desde su recibo. Si no es posible, te informaremos el motivo y la nueva fecha, que no superará cinco (5) días hábiles adicionales.
Reclamos (corrección, actualización, supresión, revocatoria o presunto incumplimiento): si el reclamo está incompleto, te pediremos completarlo dentro de los cinco (5) días siguientes; si pasan dos (2) meses sin respuesta, se entenderá desistido. Una vez completo, marcaremos el dato con la leyenda “reclamo en trámite” en máximo dos (2) días hábiles y responderemos en máximo quince (15) días hábiles, prorrogables hasta ocho (8) días hábiles más, informándote el motivo.
Pacientes: si tu solicitud se refiere a datos de tu historia clínica o atención, el Responsable es el profesional o IPS que te atendió. Si nos escribes, trasladaremos tu solicitud a ese prestador en máximo dos (2) días hábiles y te lo informaremos, y lo apoyaremos para que responda dentro de los términos legales.
11. Encargados, transmisiones y transferencias internacionales
Para operar el servicio usamos proveedores que actúan como encargados, bajo contratos de transmisión con obligaciones de confidencialidad y seguridad (artículo 2.2.2.25.5.2 del Decreto 1074 de 2015). Las categorías son:
- Infraestructura y alojamiento: centros de datos en Colombia y servicios en la nube de Google Cloud y Microsoft Azure.
- Almacenamiento de archivos adjuntos de la historia clínica: Google Drive (Google Workspace).
- Videoconsulta de telemedicina: Google Meet y Google Calendar (Google LLC) y GoToMeeting (GoTo Technologies).
- Correo electrónico transaccional y mensajes de texto (SMS) para citas, recordatorios y enlaces de videoconsulta.
- Facturación electrónica, pagos y contabilidad.
- Analítica y publicidad del sitio web (ver la Política de Cookies).
Algunos de estos proveedores pueden almacenar o procesar datos fuera de Colombia. En ese caso solo transmitimos o transferimos datos a países con un nivel adecuado de protección según la Superintendencia de Industria y Comercio, o bajo las garantías contractuales y excepciones que prevé el artículo 26 de la Ley 1581 de 2012.
También entregamos información, por instrucción del Cliente o por mandato legal, a entidades como el Ministerio de Salud y Protección Social, ADRES, entidades responsables de pago (EPS) y la DIAN, cuando ello es necesario para RIPS, facturación electrónica o interoperabilidad de la historia clínica.
No vendemos ni alquilamos datos personales.
12. Seguridad de la información
Aplicamos medidas técnicas, humanas y administrativas para proteger los datos contra adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento. Entre ellas: cifrado en tránsito, control de acceso por roles, registros de auditoría, respaldos y compromisos de confidencialidad del personal. El detalle está en nuestra página de Seguridad de la Información.
Si ocurre un incidente de seguridad que afecte datos personales, lo gestionaremos, lo informaremos a los Clientes afectados y lo reportaremos a la Superintendencia de Industria y Comercio cuando corresponda.
13. Conservación de la información
- Clientes y usuarios: durante la relación contractual y después, por el tiempo necesario para cumplir obligaciones legales, contables y tributarias (por regla general, diez (10) años para los documentos soporte del comerciante).
- Prospectos: mientras exista interés comercial o hasta que el titular solicite la supresión.
- Historia clínica: el Cliente, como prestador, debe conservarla según la Resolución 839 de 2017 (mínimo quince (15) años desde la última atención). Durante la vigencia del contrato, iSalud la aloja por cuenta del Cliente. Al terminar el contrato, el Cliente puede exportarla en los términos del Acuerdo de Encargo.
14. Registro Nacional de Bases de Datos
iSalud inscribirá y mantendrá actualizadas sus bases de datos en el Registro Nacional de Bases de Datos (RNBD) administrado por la Superintendencia de Industria y Comercio cuando se encuentre obligado a hacerlo, según el artículo 2.2.2.26.1.2 del Decreto 1074 de 2015.
15. Vigencia y cambios a esta política
Esta política rige desde el 2026-09-23 y reemplaza las versiones anteriores. Las bases de datos se conservarán mientras sea necesario para las finalidades descritas.
Si hacemos cambios sustanciales, en especial sobre la identificación del responsable o las finalidades, los comunicaremos antes de aplicarlos a través de este sitio y del correo registrado. Cuando cambie la finalidad, solicitaremos una nueva autorización.