Política de Privacidad y Protección de Datos Personales

1Responsable del Tratamiento

En los términos de la Ley 1581 de 2012, NEXUS actúa como Responsable del Tratamiento de los datos personales de los usuarios (odontólogos registrados) y como Encargado del Tratamiento de los datos sensibles de los pacientes, cuyo responsable directo es el profesional de salud que los registra.

2Datos Personales que Recopilamos

NEXUS recopila y trata las siguientes categorías de datos:

3Finalidades del Tratamiento

Los datos personales son tratados para las siguientes finalidades:

• Prestación del servicio: Gestión de historias clínicas, citas, presupuestos y demás funcionalidades de la Plataforma.
• Cumplimiento legal: Generación de reportes RIPS, Resúmenes Digitales de Atención (RDA) y cumplimiento de la Resolución 1888 de 2025.
• Comunicaciones: Envío de recordatorios de citas, notificaciones del sistema y actualizaciones de la Plataforma.
• Seguridad: Detección y prevención de accesos no autorizados, auditoría de cambios en historias clínicas.
• Mejora del servicio: Análisis estadístico agregado y anonimizado para mejorar las funcionalidades (sin identificar usuarios o pacientes individuales).
• Verificación profesional: Validación de credenciales RETHUS para garantizar que solo profesionales habilitados accedan a la Plataforma.

4Tratamiento de Datos Sensibles de Salud

El odontólogo usuario es responsable de obtener el consentimiento informado de sus pacientes antes de registrar sus datos en NEXUS. La Plataforma provee plantillas de consentimiento informado que incluyen la autorización para el tratamiento digital de datos de salud.

Los datos de salud de los pacientes son almacenados de forma cifrada, con acceso restringido exclusivamente al odontólogo tratante y al personal autorizado por este. NEXUS no accede, procesa ni analiza el contenido clínico de los pacientes para ningún fin distinto a la prestación del servicio.

5Medidas de Seguridad

NEXUS implementa las siguientes medidas técnicas y organizativas para proteger los datos personales:

6Derechos del Titular (ARCO)

Conforme a la Ley 1581 de 2012, los titulares de datos personales tienen los siguientes derechos:

Para ejercer estos derechos, envíe su solicitud a [email protected] con asunto "Ejercicio de Derechos ARCO". NEXUS responderá dentro de los 10 días hábiles siguientes a la recepción de la solicitud, conforme al artículo 14 de la Ley 1581 de 2012.

7Conservación de Datos

8Transferencia de Datos

NEXUS no vende, alquila ni comercializa datos personales a terceros. Los datos pueden ser compartidos únicamente en los siguientes casos:

• Ministerio de Salud (IHCE): Transmisión de Resúmenes Digitales de Atención (RDA) conforme a la Resolución 1888 de 2025, previa autorización del paciente.
• Proveedores de servicios tecnológicos: Servicios de alojamiento en la nube (bajo acuerdos de confidencialidad y cumplimiento de la Ley 1581/2012).
• Autoridades competentes: Cuando sea requerido por orden judicial o autoridad administrativa competente.

9Datos de Menores de Edad

Cuando se registren datos clínicos de pacientes menores de edad, el odontólogo usuario debe obtener el consentimiento informado del padre, madre o tutor legal, conforme al artículo 7 de la Ley 1581 de 2012 y la Ley 1098 de 2006 (Código de la Infancia y la Adolescencia). NEXUS provee plantillas de consentimiento específicas para menores de edad.

10Autoridad de Control

Si considera que NEXUS ha vulnerado sus derechos en materia de protección de datos personales, puede presentar una queja ante la Superintendencia de Industria y Comercio (SIC), autoridad de protección de datos en Colombia: