Política de tratamiento de datos

1. Qué somos y qué no

Red Vital QR no es un servicio médico. No diagnostica, no prescribe y no reemplaza urgencias, EPS, IPS, ambulancias ni atención médica profesional.

2. Datos que tratamos

• De la cuenta: nombre, correo, teléfono y contraseña (almacenada solo como hash bcrypt, nunca en texto plano).
• Del paciente: nombre visible, nombre completo, fecha de nacimiento y perfil médico crítico.
• De los contactos: nombre, parentesco, teléfono y correo opcional.
• De los escaneos: fecha, dirección IP, navegador y — solo si se otorga el permiso explícito— ubicación aproximada.

3. Datos sensibles

Los datos de salud son datos sensibles según la Ley 1581 de 2012. Su tratamiento requiere autorización previa, expresa e informada del titular o de su representante. El texto que se acepta es:

Entiendo que los datos de salud son datos sensibles. Autorizo su tratamiento con la finalidad de facilitar la identificación, consulta de información crítica y notificación a contactos de emergencia en caso de escaneo de la manilla.

Sin esa autorización vigente, la página pública de emergencia no muestra ningún dato de salud.

4. Qué es público

La URL de emergencia es accesible sin iniciar sesión, porque quien auxilia a la persona es un desconocido. Su protección es un token aleatorio de 192 bits, imposible de adivinar o enumerar.

La página pública muestra únicamente:

• Nombre visible o alias, y edad aproximada.
• Condición crítica principal y alergias críticas.
• Instrucciones de qué hacer y qué no hacer.
• Medicamentos críticos, solo si el titular lo autorizó.
• Teléfono de un único contacto principal.

Nunca se muestra el documento de identidad, la dirección de residencia, la historia clínica completa ni la lista completa de teléfonos.

5. Tus derechos

Puedes conocer, actualizar, rectificar y suprimir tus datos, y revocar la autorización en cualquier momento. La revocación tiene efecto inmediato: la página pública deja de mostrar los datos de salud. También puedes desactivar una manilla, lo que invalida su token al instante.

6. Retención

Los registros de escaneo conservan IP y navegador como evidencia de acceso. En producción deben purgarse pasado el periodo de retención definido. Los registros de auditoría no contienen datos clínicos.