Politica de Privacidad

1. Introduccion

De conformidad con lo dispuesto por la Ley Estatutaria 1581 de 2012 de Colombia (Ley de Proteccion de Datos Personales), el Decreto Reglamentario 1377 de 2013 y demas normativa aplicable, Humanolab emite la presente Politica de Privacidad para informarle sobre el tratamiento de sus datos personales.

Humanolab opera principalmente en Colombia, con soporte limitado en Mexico, Argentina y Estados Unidos. Esta Politica describe como recopilamos, usamos, compartimos y protegemos su informacion cuando utiliza nuestros servicios de evaluacion de salud, laboratorios y telemedicina.

2. Responsable del Tratamiento de Datos Personales

Humanolab es el responsable del tratamiento de sus datos personales conforme a esta Politica de Privacidad.

3. Datos Personales que Recabamos

Los datos personales que podemos recabar incluyen:

3.1 Datos de Identificacion y Contacto

• Nombre completo
• Fecha de nacimiento
• Correo electronico
• Numero de telefono
• Direccion (para envio de kits de laboratorio)
• Pais y ciudad de residencia

3.2 Datos Personales Sensibles (Datos de Salud)

• Estado de salud general
• Historial clinico y antecedentes medicos
• Resultados de estudios de laboratorio (biomarcadores)
• Estatura, peso, indice de masa corporal
• Sexo biologico
• Habitos de vida (ejercicio, sueno, alimentacion)
• Uso de medicamentos y suplementos
• Alergias y condiciones preexistentes

3.3 Datos Recopilados Automaticamente

• Direccion IP y datos de conexion
• Tipo de navegador y dispositivo
• Paginas visitadas y tiempo de navegacion
• Datos de uso de la plataforma
• Cookies y tecnologias similares (ver seccion 9)

4. Finalidades del Tratamiento

4.1 Finalidades Primarias (Necesarias para el Servicio)

Utilizamos sus datos personales para:

• Crear y administrar su cuenta en la plataforma
• Coordinar y realizar estudios de laboratorio
• Proporcionar resultados e interpretacion de biomarcadores
• Ofrecer servicios de telemedicina y consultas
• Generar recomendaciones personalizadas de salud
• Procesar pagos y facturacion
• Dar seguimiento a su estado de salud
• Cumplir con obligaciones legales y regulatorias

4.2 Finalidades Secundarias (No Necesarias para el Servicio)

Adicionalmente, si usted no se opone, utilizaremos su informacion para:

• Enviar comunicaciones informativas sobre salud y longevidad
• Informarle sobre nuevos servicios, productos y promociones
• Realizar encuestas de satisfaccion y calidad
• Realizar estudios estadisticos y de mercado (con datos anonimizados)
• Mejorar nuestros servicios y desarrollar nuevas funcionalidades

Si no desea que sus datos sean tratados para finalidades secundarias, puede manifestarlo enviando un correo a privacidad@humanolab.ai con el asunto "Oposicion a finalidades secundarias".

5. Base Legal para el Tratamiento

Procesamos sus datos personales basandonos en:

• Consentimiento expreso: Para datos personales sensibles (datos de salud), requerimos su consentimiento expreso y por escrito, el cual otorga al aceptar esta Politica de Privacidad
• Relacion contractual: Para proporcionar los servicios que ha contratado
• Obligacion legal: Para cumplir con requisitos legales y regulatorios aplicables
• Interes legitimo: Para mejorar nuestros servicios y comunicarnos con usted

6. Transferencia y Comparticion de Datos

No vendemos sus datos personales. Podemos compartir su informacion con:

6.1 Terceros con los que Compartimos Datos

• Laboratorios asociados: Para procesar sus estudios de laboratorio (transferencia necesaria para el servicio)
• Profesionales de salud: Medicos y especialistas que brindan servicios de telemedicina
• Proveedores de servicios tecnologicos: Clerk (autenticacion), Supabase (almacenamiento seguro), Resend (correo electronico)
• Procesadores de pago: Para gestionar sus transacciones de forma segura
• Herramientas de analisis: PostHog y Google Analytics (datos anonimizados)
• Autoridades competentes: Cuando la ley lo requiera o para proteger derechos

6.2 Transferencias Internacionales

Dado que operamos en Colombia, Mexico, Argentina y Estados Unidos, sus datos pueden ser transferidos y almacenados en servidores ubicados en estos paises. Nos aseguramos de que dichas transferencias cumplan con la Ley 1581 de 2012 mediante:

• Clausulas contractuales que garantizan la proteccion de datos
• Verificacion de que los destinatarios cumplen con estandares de proteccion adecuados
• Su autorizacion para transferencias especificas cuando sea requerido
• Cumplimiento con las regulaciones locales de cada pais donde operamos

Si usted no manifiesta su oposicion para que sus datos sean transferidos, se entendera que ha otorgado su autorizacion para ello.

7. Seguridad de Datos

Implementamos medidas de seguridad administrativas, tecnicas y fisicas para proteger sus datos personales contra dano, perdida, alteracion, destruccion, uso, acceso o tratamiento no autorizado:

• Encriptacion de datos en transito (TLS/SSL) y en reposo
• Autenticacion segura mediante sistemas de gestion de identidad
• Control de acceso basado en roles y principio de minimo privilegio
• Monitoreo continuo de seguridad y deteccion de amenazas
• Auditorias periodicas de seguridad
• Capacitacion del personal en proteccion de datos
• Procedimientos de respuesta a incidentes de seguridad

Aunque implementamos medidas robustas de seguridad, ningun sistema es completamente seguro. En caso de una vulneracion de seguridad que afecte sus datos personales, le notificaremos conforme a la ley aplicable.

8. Retencion de Datos

Conservamos sus datos personales durante el tiempo necesario para cumplir con las finalidades descritas en esta Politica:

• Datos de cuenta: Mientras mantenga una cuenta activa y hasta 5 anos despues de su cancelacion
• Resultados de laboratorio: 10 anos conforme a la normativa de expedientes clinicos (NOM-004-SSA3-2012)
• Datos de facturacion: 5 anos conforme a obligaciones fiscales
• Comunicaciones de marketing: Hasta que revoque su consentimiento

Una vez cumplidos los periodos de retencion, sus datos seran eliminados o anonimizados de forma segura.

9. Cookies y Tecnologias de Seguimiento

Utilizamos cookies y tecnologias similares para mejorar su experiencia:

• Cookies esenciales: Necesarias para el funcionamiento del sitio (sesion, autenticacion, seguridad)
• Cookies de analisis: PostHog y Google Analytics para entender el uso del sitio y mejorar nuestros servicios
• Cookies de preferencias: Para recordar sus configuraciones y preferencias

Puede gestionar sus preferencias de cookies a traves de nuestro banner de cookies o la configuracion de su navegador. Tenga en cuenta que deshabilitar ciertas cookies puede afectar la funcionalidad del sitio.

10. Sus Derechos como Titular

Conforme a la Ley 1581 de 2012 de Colombia, usted tiene derecho a:

• Conocer: Acceder de forma gratuita a sus datos personales que hayan sido objeto de tratamiento
• Actualizar: Solicitar la actualizacion de sus datos personales
• Rectificar: Solicitar la correccion de sus datos cuando sean inexactos, incompletos o no esten actualizados
• Suprimir: Solicitar la eliminacion de sus datos cuando no sean necesarios para las finalidades autorizadas o cuando se haya revocado la autorizacion
• Revocar: Revocar la autorizacion otorgada para el tratamiento de sus datos personales
• Presentar quejas: Ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la ley

Procedimiento para Ejercer sus Derechos

Para ejercer sus derechos, envie una solicitud a privacidad@humanolab.aicon la siguiente informacion:

• Nombre completo del titular
• Numero de identificacion (cedula de ciudadania, pasaporte, etc.)
• Correo electronico o direccion para recibir la respuesta
• Descripcion clara del derecho que desea ejercer
• Descripcion de los datos personales sobre los que desea ejercer el derecho
• Documentos que acrediten su identidad o representacion (si aplica)

Plazos de Respuesta

• Consultas: Responderemos en un plazo maximo de 10 dias habiles
• Reclamos: Responderemos en un plazo maximo de 15 dias habiles
• Estos plazos podran prorrogarse por un termino igual cuando no sea posible atender la solicitud dentro del termino inicial

Derechos Adicionales para Usuarios en Otros Paises

Si usted se encuentra en Mexico, Argentina o Estados Unidos, tambien puede ejercer los derechos reconocidos por las leyes locales de proteccion de datos de su pais de residencia, incluyendo derechos ARCO en Mexico, derechos bajo la Ley 25.326 en Argentina, o derechos bajo leyes estatales aplicables en Estados Unidos.

11. Revocacion del Consentimiento

Usted puede revocar el consentimiento otorgado para el tratamiento de sus datos personales en cualquier momento. Sin embargo, es importante que considere:

• No en todos los casos podremos atender su solicitud de forma inmediata, ya que puede existir una obligacion legal que requiera continuar con el tratamiento
• La revocacion del consentimiento puede implicar que no podamos seguir prestando los servicios que solicito
• La revocacion no tendra efectos retroactivos sobre los tratamientos ya realizados

Para revocar su consentimiento, envie su solicitud a privacidad@humanolab.aicon el asunto "Revocacion de consentimiento".

12. Privacidad de Menores

Nuestros servicios estan dirigidos a personas mayores de 18 anos. No recopilamos intencionalmente datos personales de menores de edad sin el consentimiento verificable de sus padres o tutores.

Si usted es padre o tutor y cree que hemos recopilado informacion de un menor sin su consentimiento, contactenos inmediatamente a privacidad@humanolab.aipara proceder a su eliminacion.

13. Cambios a esta Politica

Esta Politica de Privacidad puede ser actualizada para reflejar cambios en nuestras practicas, requerimientos legales o mejoras en nuestros servicios.

Le notificaremos sobre cambios significativos mediante:

• Publicacion de la nueva version en nuestro sitio web
• Correo electronico a la direccion asociada a su cuenta
• Aviso destacado en la plataforma

La fecha de "ultima actualizacion" al inicio de este documento indica cuando se realizaron los cambios mas recientes. Su uso continuado de nuestros servicios despues de la publicacion de cambios constituye su aceptacion de la nueva Politica.

14. Ley Aplicable y Jurisdiccion

Esta Politica de Privacidad se rige principalmente por la Ley Estatutaria 1581 de 2012, el Decreto 1377 de 2013 y demas normas aplicables de la Republica de Colombia.

Para usuarios en otros paises donde operamos (Mexico, Argentina, Estados Unidos), tambien cumplimos con las regulaciones locales de proteccion de datos aplicables en cada jurisdiccion.

Para cualquier controversia derivada de esta Politica, las partes se someten a la jurisdiccion de los tribunales competentes de Bogota D.C., Colombia, renunciando expresamente a cualquier otro fuero que pudiera corresponderles.

Autoridad de Proteccion de Datos en Colombia: Superintendencia de Industria y Comercio (SIC) - www.sic.gov.co

15. Contacto

Si tiene preguntas sobre esta Politica de Privacidad o el tratamiento de sus datos: