Política de tratamiento de datos personales
Última actualización: 7 de octubre de 2026
1. Responsable del tratamiento
SaludHub es un producto de Instituto Onco-Hematológico Betania S.A.S., NIT 802018443, con domicilio en la Carrera 47 No. 82-236, Barranquilla, Atlántico, Colombia, teléfono (605) 385 7851 («SaludHub», «nosotros»). Para cualquier asunto sobre datos personales, el canal es el correo contacto@saludhub.co.
2. A quién aplica y en qué papel actuamos
SaludHub es una plataforma que contratan instituciones prestadoras de servicios de salud (IPS) para gestionar su calidad y sus requisitos de habilitación. Tratamos datos personales en dos papeles distintos:
Como Responsable, de los datos que recolectamos para prestar y proteger el servicio: las cuentas de las personas que ingresan, los datos que recibimos al ingresar con Google o Microsoft, el registro de los ingresos y los mensajes que nos escriben.
Como Encargado, de los datos que cada institución registra sobre su personal en la plataforma. De esos datos la Responsable es la institución: ella decide qué registra y para qué, y es quien debe contar con la autorización de sus titulares. Nosotros los tratamos solo para prestarle el servicio y siguiendo sus instrucciones.
3. Datos que recolectamos
De su cuenta: nombre, correo electrónico, la institución a la que pertenece y los permisos que esta le asignó. Si ingresa con contraseña, la guardamos transformada de forma irreversible, nunca en texto legible.
Del uso del servicio: la fecha y hora de cada ingreso, la dirección IP y el navegador desde el que ingresa, y un registro de los cambios que hace dentro de la plataforma, que identifica quién hizo cada cambio y cuándo.
De lo que registra la institución: los datos de su talento humano, como identificación, cargo, sede, formación, experiencia y los soportes de cada requisito.
De quienes nos escriben: el nombre, el correo y el contenido del mensaje.
4. Datos recibidos al ingresar con cuentas de Google o Microsoft
Si su institución lo habilita, usted puede ingresar a SaludHub con su cuenta corporativa de Google o de Microsoft. En ese caso solo pedimos los permisos básicos de identidad (openid, email y profile), y recibimos: el identificador de su cuenta, su nombre, su correo electrónico, si ese correo está verificado y el dominio o la organización a la que pertenece la cuenta.
Usamos esos datos únicamente para confirmar su identidad, para comprobar que su correo pertenece a una institución que usa SaludHub y para mostrar su nombre dentro de la plataforma. No accedemos a su correo de Gmail u Outlook, ni a sus archivos, calendarios o contactos, ni a ningún otro dato de su cuenta.
No vendemos esos datos, no los usamos para publicidad, no los usamos para entrenar modelos de inteligencia artificial y no los compartimos con terceros, salvo con los proveedores que nos ayudan a operar el servicio, en los términos de la sección 10. Conservamos el identificador, el nombre y el correo mientras su cuenta exista, y los eliminamos cuando se elimina su cuenta o la institución.
El uso que SaludHub hace de la información recibida de las API de Google cumple la Política de Datos del Usuario de los Servicios de API de Google (Google API Services User Data Policy), incluidos los requisitos de Uso Limitado.
5. Finalidades del tratamiento
Tratamos los datos para: permitir el ingreso a la plataforma y verificar la identidad de quien ingresa; prestar el servicio que contrató la institución; mantener el registro de cambios que exige la trazabilidad de la gestión de calidad; proteger la plataforma contra accesos no autorizados y fraude; dar soporte; enviar los mensajes propios del servicio, como invitaciones y recuperación de contraseña; atender peticiones, consultas y reclamos; y cumplir obligaciones legales. No usamos los datos para fines distintos de estos.
6. Datos sensibles
Algunos datos que una institución registra sobre su personal pueden ser sensibles. El titular no está obligado a autorizar su tratamiento, y la institución, como Responsable, es quien debe obtener esa autorización de forma explícita.
En SaludHub los documentos sensibles se guardan cifrados y de forma privada, nunca se exponen por una dirección pública, y solo los ven las personas a quienes la institución da permiso para ello.
7. Datos de niños, niñas y adolescentes
SaludHub está dirigido a instituciones y a su personal, que son personas adultas. No recolectamos de forma intencional datos de niños, niñas o adolescentes.
8. Derechos de los titulares
Como titular de sus datos, usted tiene derecho a: conocer, actualizar y rectificar sus datos; pedir prueba de la autorización que dio; ser informado sobre el uso que se ha dado a sus datos; revocar la autorización o pedir la supresión de sus datos cuando no se respeten los principios, derechos y garantías de la ley; presentar quejas ante la Superintendencia de Industria y Comercio; y acceder gratuitamente a sus datos.
9. Cómo ejercer sus derechos
El área responsable de atender peticiones, consultas y reclamos es el equipo de SaludHub, en el correo contacto@saludhub.co. Indique su nombre, su correo, la institución a la que pertenece y lo que solicita.
Respondemos las consultas en un máximo de diez días hábiles, prorrogables por cinco días hábiles más si es necesario, y los reclamos en un máximo de quince días hábiles, prorrogables por ocho días hábiles más, avisándole en cada caso el motivo de la demora.
Si la solicitud trata sobre datos que registró su institución, la trasladamos a la institución, que es su Responsable, y le informamos que lo hicimos. Si un reclamo está incompleto, le pediremos dentro de los cinco días siguientes que lo complete.
10. Transmisión y transferencia de datos
Para operar el servicio usamos proveedores que tratan los datos por cuenta nuestra y bajo contrato: Cloudflare (alojamiento de la aplicación, red y reenvío de correo), Convex (base de datos), devultur (almacenamiento cifrado de archivos), Amazon Web Services y Resend (envío de correos del servicio), y Google y Microsoft (ingreso con sus cuentas). Algunos de ellos guardan los datos en servidores ubicados fuera de Colombia, principalmente en los Estados Unidos, con medidas de seguridad equivalentes a las que exige la ley colombiana.
No vendemos ni cedemos datos personales a terceros.
11. Medidas de seguridad
Toda comunicación con SaludHub viaja cifrada. Los datos de cada institución viven en una instancia propia, separada físicamente de las demás, y los documentos se guardan cifrados. El acceso depende de los permisos que asigna cada institución, y cada cambio queda registrado con el nombre de quien lo hizo.
Nuestro equipo no accede a los datos de una institución por su cuenta: solo puede hacerlo dentro de una ventana de soporte que abre la propia institución, en modo de solo lectura y quedando registrado cada acceso.
12. Conservación y vigencia
Conservamos los datos mientras la cuenta o el contrato de la institución estén vigentes, y durante el tiempo que exija la ley. Cuando una institución termina su relación con SaludHub, puede llevarse sus datos, y pasado el periodo de retención acordado se borran de forma definitiva.
Esta política rige desde la fecha indicada al inicio de esta página. Si la cambiamos de forma sustancial, lo avisaremos antes de que el cambio entre en vigor, y la versión vigente es siempre la publicada aquí.
Para cualquier asunto sobre sus datos personales, escríbanos a contacto@saludhub.co.