Responsable del tratamiento
MediGo es una plataforma digital de salud operada por DMF MEDICS SAS, identificada con NIT 901516294-2, con domicilio en Calle 106 #57 23, Suba, Bogotá. Para solicitudes relacionadas con datos personales, los usuarios pueden comunicarse al PBX 333 0333710 o al correo servicioalcliente@dmfmedics.com.
Información que tratamos
Podemos tratar información de identificación, contacto, autenticación, datos de uso de la plataforma y datos relacionados con interacciones de salud, incluyendo solicitudes de atención, especialidades, citas, comunicaciones, registros operativos y datos necesarios para la continuidad del servicio.
La información de salud recibe manejo confidencial y se trata solo para finalidades legítimas relacionadas con la prestación, administración y soporte de los servicios ofrecidos por MediGo.
Finalidades del tratamiento
Usamos los datos para autenticar usuarios, gestionar cuentas, coordinar atenciones médicas digitales, administrar citas, planes y coberturas, facilitar comunicaciones entre usuarios y profesionales, mejorar la calidad del servicio, atender solicitudes de soporte, cumplir obligaciones legales y mantener la seguridad y trazabilidad de la plataforma.
Datos de Google que accede MediGo
Cuando un usuario decide autenticarse o conectar su cuenta mediante Google OAuth, MediGo puede acceder a datos básicos de la cuenta autorizada, tales como identificador de cuenta, nombre, dirección de correo electrónico y datos de perfil disponibles dentro del flujo de autenticación de Google.
Para habilitar videollamadas médicas, MediGo solicita permiso para crear conferencias de Google Meet asociadas a una atención de salud dentro de la plataforma. En ese contexto, MediGo puede interactuar con datos técnicos necesarios para crear la conferencia, recibir el enlace de Google Meet y asociarlo a la atención correspondiente. MediGo no solicita acceso a Gmail, Google Drive, contactos, archivos personales ni lectura general de eventos de calendario ajenos al servicio.
Uso de los datos de Google
Los datos de Google se usan únicamente para autenticar al usuario, identificar su rol dentro de MediGo y, cuando el usuario autorizado es un profesional de salud, crear el enlace de Google Meet necesario para una consulta médica digital. El enlace se genera cuando el profesional inicia una atención de video y se utiliza para que el profesional y el paciente puedan conectarse a la videollamada.
MediGo no utiliza datos de Google para publicidad, venta de información, perfiles comerciales, campañas de marketing no solicitadas ni entrenamiento de modelos de inteligencia artificial o aprendizaje automático.
Compartición de datos de Google
El enlace de Google Meet creado para una atención puede ser compartido dentro de MediGo con el paciente, el profesional asignado y personal autorizado de soporte u operación cuando sea necesario para prestar, monitorear o solucionar incidentes del servicio. DMF MEDICS SAS no vende datos de Google ni los comparte con terceros para fines publicitarios.
MediGo puede apoyarse en proveedores tecnológicos de infraestructura, autenticación, hosting, base de datos, mensajería o soporte operativo, exclusivamente para operar la plataforma y bajo medidas de confidencialidad y seguridad razonables.
Almacenamiento y protección de datos de Google
Los tokens de acceso de Google pueden almacenarse temporalmente en el navegador del usuario autenticado para permitir la continuidad de la sesión y la creación del enlace de Google Meet cuando corresponda. La información operativa de la atención, incluyendo el enlace de videollamada generado, puede almacenarse en los sistemas de MediGo para permitir el seguimiento, acceso y trazabilidad del servicio.
DMF MEDICS SAS aplica controles razonables de seguridad, control de acceso, confidencialidad y restricción de uso para proteger la información. El acceso interno a datos relacionados con Google se limita a personal autorizado y a los casos necesarios para operar o soportar el servicio.
Retención y eliminación de datos de Google
Los tokens de Google se conservan en el navegador solo durante el tiempo necesario para mantener la sesión o ejecutar el flujo autorizado, y pueden eliminarse al cerrar sesión, limpiar el almacenamiento del navegador o revocar el acceso desde la cuenta de Google del usuario.
Los enlaces de videollamada y registros operativos asociados a atenciones se conservan durante el tiempo necesario para la prestación del servicio, soporte, auditoría, trazabilidad, cumplimiento legal y defensa de derechos. Los usuarios pueden solicitar acceso, actualización, corrección o eliminación de sus datos, cuando sea procedente, escribiendo a servicioalcliente@dmfmedics.com.
Confidencialidad y seguridad
DMF MEDICS SAS adopta medidas administrativas, técnicas y operativas orientadas a proteger la confidencialidad, integridad y disponibilidad de la información. El acceso a datos personales y de salud se limita a personal autorizado, profesionales vinculados al servicio y terceros necesarios para la operación bajo deberes de confidencialidad.
Derechos de los titulares
Conforme a la Ley 1581 de 2012 y el Decreto 1377 de 2013, los titulares pueden solicitar acceso, actualización, rectificación, supresión o revocatoria de la autorización para el tratamiento de sus datos, cuando sea procedente. También pueden presentar consultas o reclamos sobre el uso de su información.
Las solicitudes pueden enviarse a servicioalcliente@dmfmedics.com, incluyendo identificación del titular, descripción clara de la solicitud y datos de contacto para respuesta.
Conservación y actualizaciones
Conservamos la información durante el tiempo necesario para prestar los servicios, cumplir obligaciones legales, resolver controversias y mantener registros clínicos u operativos cuando aplique. Esta política puede actualizarse para reflejar cambios normativos, operativos o de seguridad.