Política de privacidad y tratamiento

Entorno de prueba. Utiliza únicamente datos ficticios. La configuración legal real debe completarse antes de atender clientes.

Versión ASF-LEGAL-2-c76cf0a7d1f2b437 · Vigencia 2026-10-12

Propuesta ASF-PRIV-2026-10-v1 · Vigencia: 2026-10-12

1. Responsable y atención

El responsable del tratamiento es ASF - entorno de prueba, identificado con No aplica a la prueba ficticia, que opera Área Segura Familiar (ASF). Domicilio: Armenia, Quindío. Dirección: No definida: prueba sin datos reales. Correo: privacidad@asf.invalid. Teléfono: No definido para la prueba. Las consultas y reclamos los atiende Equipo ASF de pruebas, mediante estos canales. La política está disponible en /privacidad y podrá solicitarse por los canales indicados.

2. Alcance

Esta política se aplica a cuentas, perfiles, contactos, tarjetas y formularios de ASF, registros de autorización, revisiones y consultas mediante QR. ASF facilita contactar a una persona designada; no presta diagnóstico, atención médica, vigilancia permanente ni geolocalización en tiempo real. Esta política cubre la operación publicada que ASF describa; los módulos nuevos deberán incorporar sus propios avisos y autorizaciones cuando correspondan.

3. Datos y finalidades

Para crear y administrar una cuenta, ASF solicita nombre y correo, y recibe una contraseña para autenticar el acceso. ASF procesa solicitudes de registro y recuperación, verifica identidad y registra el estado de la cuenta. Los datos de acceso no forman parte de la ficha pública.

Para administrar perfiles y tarjetas, ASF trata nombre completo, nombre elegido para mostrar, fecha de nacimiento opcional, contacto designado y propósito/estado de la tarjeta. Estos datos permiten crear, corregir y revisar perfiles, asociar tarjetas, aprobar publicaciones y mantener la última información aprobada mientras se revisan cambios.

Para facilitar una llamada o un mensaje, ASF utiliza nombre y teléfono del contacto autorizado y publica únicamente los campos expresamente autorizados. La relación con el contacto es opcional y, si se informa, se muestra en la ficha con autorización expresa del contacto.

ASF registra quién autoriza, en qué calidad, para qué alcance y con qué versión de aviso; documenta acciones de administración y revisión para rendir cuentas, resolver solicitudes y prevenir uso indebido. Las consultas de fichas pueden producir registros de tarjeta, fecha y resultado; no equivalen a personas únicas ni demuestran una localización física.

ASF no utilizará datos de salud ni el teléfono de emergencia para publicidad. Las finalidades de mercadeo, si se introducen, se explicarán en una autorización opcional independiente. ASF no exigirá dicha autorización para usar las funciones básicas.

4. Publicación mediante QR

La ficha está destinada a quien encuentra una tarjeta y necesita contactar a la persona autorizada. Quien tenga el QR o su enlace podrá abrir la información habilitada mientras la tarjeta esté activa. El enlace puede copiarse o compartirse; una consulta no identifica necesariamente al visitante. El dato autorizado para mostrarse no se convierte por ello en un dato público por naturaleza. ASF limita los campos y aplica mecanismos de acceso y retirada compatibles con el servicio y la ley. Antes de activar salud en fichas accesibles por enlace, ASF deberá validar que el modelo respeta las reglas de acceso y circulación restringida.

El nombre mostrado se toma del alias o, si no se proporciona, del nombre completo. La fecha de nacimiento, las credenciales y los registros de autorización no se publican. La relación con el contacto también puede mostrarse, cuando este haya autorizado su publicación.

5. Datos sensibles y salud

Grupo sanguíneo, alergias, condiciones médicas y medicamentos son datos sensibles. Su entrega es voluntaria y ASF ofrece las funciones básicas sin exigirlos. ASF solicitará autorización expresa para tratar los datos aportados; los campos elegidos para compartir requieren además una decisión consciente de publicación. Se puede almacenar salud sin compartir campos, siempre que exista autorización para su tratamiento. Las tarjetas destinadas a billeteras no mostrarán salud.

Ocultar un campo o retirar su autorización impide nuevas consultas de la información afectada según el funcionamiento del servicio. Una pantalla ya abierta, fotografía, tarjeta impresa o copia en poder de terceros no se borra a distancia. Vaciar datos actuales no elimina automáticamente las versiones de revisión; la supresión integral se tramita por el canal de derechos y conforme a las obligaciones aplicables.

6. Contactos, representantes y menores

Quien ingresa datos de otra persona debe estar legitimado para hacerlo. ASF comprobará la autorización del contacto para tratar y mostrar los datos descritos; una declaración de un tercero no se presentará como autorización directa ya verificada. Para representantes, ASF solicitará evidencia pertinente de su facultad y evitará recolectar documentos excesivos. Ser familiar de una persona adulta no acredita automáticamente representación.

Si se admiten perfiles de menores, ASF aplicará salvaguardas específicas de interés superior y derechos fundamentales; verificará representación y tendrá en cuenta la opinión del menor según su madurez. No habilitar ese flujo solo con la casilla de representante. La autorización de imagen publicitaria será independiente del uso de la tarjeta.

7. Proveedores y terceros

ASF permite acceso a personal autorizado y proveedores necesarios para alojamiento, mantenimiento y soporte, sujetos a instrucciones, confidencialidad y seguridad. La lista efectiva será Proxy temporal Cloudflare y PC local; confirmar contratos antes del uso real. Antes de enviar datos al exterior se determinará si existe transmisión o transferencia y se aplicarán sus condiciones legales. No se presume cumplido este requisito por utilizar un proveedor conocido.

Al elegir WhatsApp se abre un servicio externo y se comunica el número y el mensaje preparado en el enlace, que puede incluir el nombre mostrado. Su uso implica las condiciones del tercero. La llamada también depende del operador del visitante; ASF no controla sus registros.

8. Cookies y analítica

ASF informará las cookies o tecnologías necesarias para sesión y seguridad conforme a su configuración final: En pruebas: datos ficticios hasta terminar validación. Para operación real: calendario aprobado por el responsable; no conservación indefinida. La operación básica no requiere autorizar analítica comercial. En la versión de código revisada no se detectaron integraciones de analítica externa; no se afirmará que se usa Google Analytics sin verificarlo.

Si se incorpora analítica que permita identificar o asociar información a un visitante, ASF informará proveedor, eventos, identificadores, finalidad, conservación y destinatarios; solicitará autorización previa cuando sea exigible. Como diseño propuesto, esos scripts se mantendrán desactivados hasta aceptar y habrá opciones equivalentes para aceptar, rechazar y configurar. No se registrarán nombres, teléfonos, datos médicos ni tokens QR en herramientas externas de analítica. La navegación o el silencio no sustituirán una autorización necesaria. La aplicación de la Ley 1581 depende del tratamiento de datos personales, no solo de que exista una cookie.

9. Conservación, seguridad y eliminación

ASF conservará datos mientras sean necesarios para las finalidades informadas y para obligaciones legales o contractuales específicas. El calendario aplicable es: cuentas/perfiles En pruebas: datos ficticios hasta terminar validación. Para operación real: calendario aprobado por el responsable; no conservación indefinida, solicitudes sin aprobar En pruebas: datos ficticios hasta terminar validación. Para operación real: calendario aprobado por el responsable; no conservación indefinida, escaneos/logs En pruebas: datos ficticios hasta terminar validación. Para operación real: calendario aprobado por el responsable; no conservación indefinida, pruebas de autorización/revisiones En pruebas: datos ficticios hasta terminar validación. Para operación real: calendario aprobado por el responsable; no conservación indefinida, respaldos En pruebas: datos ficticios hasta terminar validación. Para operación real: calendario aprobado por el responsable; no conservación indefinida. No se conservará información indefinidamente por mera conveniencia.

ASF aplicará acceso por funciones, protección de credenciales, transporte seguro, registros limitados y respaldos. Ante un incidente activará su procedimiento de respuesta, contención y comunicaciones exigibles. No garantiza ausencia total de riesgos. Desactivar una cuenta o revocar una tarjeta bloquea su uso o publicación, pero no implica por sí solo supresión integral. Las copias de respaldo se protegerán y eliminarán según la rotación; una restauración deberá respetar retiros o supresiones previamente tramitados.

10. Derechos y procedimiento

El titular puede conocer, actualizar y rectificar sus datos, pedir prueba de autorización e información de su uso, acceder gratuitamente, solicitar supresión o revocar cuando proceda y presentar quejas ante la SIC. La conservación exigida por una obligación legal o contractual debe justificarse específicamente.

Enviar la solicitud al correo o dirección indicados en el apartado 1, con nombre, descripción, forma de respuesta y datos mínimos que permitan verificar identidad o representación. No enviar contraseñas ni historias clínicas para una consulta ordinaria. ASF verificará la identidad de manera proporcional.

Consultas: hasta 10 días hábiles desde recepción; si no es posible, informar motivo y nueva fecha, sin superar 5 días hábiles adicionales. Reclamos: hasta 15 días hábiles desde el día siguiente a recepción; prórroga motivada de hasta 8 días hábiles. Para reclamos incompletos, requerir subsanación en 5 días; transcurridos 2 meses sin respuesta se entiende desistimiento. Si ASF no es competente, trasladar en 2 días hábiles e informar. Incorporar la indicación de reclamo en trámite en 2 días hábiles al recibirlo completo. Antes de acudir a la SIC, agotar consulta o reclamo ante ASF.

11. Vigencia y cambios

Vigencia de esta política: 2026-10-12. Vigencia de las bases: conforme al calendario anterior y las obligaciones aplicables. ASF comunicará cambios sustanciales antes de aplicarlos y solicitará nueva autorización si se amplían finalidades que la requieren. Se conservarán las versiones y la evidencia del aviso efectivamente presentado.

Contacto de privacidad: privacidad@asf.invalid