Política de privacidad y tratamiento de datos personales

1. Responsable del tratamiento

El correo contacto@luiscapp.com es el canal principal para consultas, reclamos y solicitudes sobre datos personales; también puedes llamarnos o escribirnos por WhatsApp. Luiscapp SAS es responsable de atenderlas.

2. A qué aplica esta política

Esta política aplica a todos los productos y servicios de Luiscapp SAS:

• Sitio web www.luiscapp.com.
• Resultados (app.luiscapp.com): bóveda de resultados de exámenes para pacientes, laboratorios y médicos.
• Bitácora APH (aph.luiscapp.com y sus apps): registro de atención prehospitalaria.
• Pastillero (apps para Android y iPhone): recordatorios y adherencia a medicamentos.
• Mis Ojos (app de asistencia visual), cuando esté disponible.

Si un producto tiene condiciones particulares, se indican en su apartado de la sección 4. Algunos productos tienen además un aviso de privacidad propio, más detallado (por ejemplo, el de Resultados); ese aviso y esta política se complementan, y si alguno es más específico o más favorable para ti, aplica ese.

3. Nuestro papel: responsable o encargado

En Pastillero, Mis Ojos y el sitio web, Luiscapp SAS decide sobre el tratamiento y actúa como responsable.

En Resultados, Luiscapp SAS es responsable de la bóveda personal del paciente y de los datos de su cuenta, y encargado de los resultados que carga cada laboratorio o institución («Sede»), que conserva su calidad de responsable frente a su propia historia clínica.

En Bitácora APH, cuando una empresa de ambulancias u otra institución contrata el servicio, esa institución es la responsable de los datos de los pacientes que atiende y Luiscapp SAS actúa como encargado: los trata solo por cuenta de la institución, según sus instrucciones y el contrato.

Las solicitudes sobre datos de los que somos encargados pueden dirigirse a la institución o a nosotros, y las trasladaremos cuando corresponda.

4. Qué datos tratamos y para qué

Recogemos solo los datos necesarios para que cada producto funcione. No vendemos ni alquilamos datos personales, ni los usamos para publicidad.

4.1 Resultados

• Datos: nombre, número de documento y correo (opcional) del paciente; los PDF de sus exámenes y los valores que se extraen de ellos para las gráficas; fecha de nacimiento, sexo y estado de gestación para su ruta de salud; los reportes que el propio paciente sube a su bóveda; datos de los profesionales y de las Sedes (nombre, documento, sede); y el registro de quién consultó qué y cuándo.
• Finalidades: entregar los resultados y mantener la bóveda y sus gráficas; permitir que los médicos registrados los consulten para la atención; avisar por correo de resultados nuevos y exámenes pendientes de la ruta de salud (Resolución 3280 de 2018); auditar los accesos y garantizar la seguridad.
• Tu control: desde «Mi privacidad» puedes ver quién consultó tu información, impedir que los médicos vean tus exámenes y pedir su eliminación. La Sede que generó un examen debe conservar su propia historia clínica según la ley.
• Las gráficas, alertas y recordatorios son ayudas informativas que pueden tener errores de lectura y deben ser verificadas por un profesional.

Más detalle en el aviso de privacidad de Resultados.

4.2 Bitácora APH

• Datos del personal: nombre, correo, cargo, perfil y vehículo asignado; ubicación del dispositivo durante el servicio; registros de actividad.
• Datos de los pacientes atendidos: identificación, datos de la atención y hallazgos clínicos, firmas, fotografías y ubicación del evento.
• Finalidades: documentar la atención prehospitalaria, coordinar alertas entre el equipo, generar reportes en PDF y cumplir las obligaciones de registro de la institución.
• Dictado por voz: lo procesa el reconocimiento de voz del propio teléfono (Apple o Google). Luiscapp SAS recibe solo el texto resultante.

4.3 Pastillero

• En tu teléfono: perfiles, medicamentos, horarios, historial de tomas, citas, signos vitales, glucometrías, existencias y datos clínicos básicos (alergias, condiciones, aseguradora, contacto de emergencia). Por defecto se guardan solo en tu dispositivo; el PIN se guarda cifrado (hash).
• En la nube, solo si activas el cuidado remoto: un identificador anónimo de cuenta y los datos del perfil que decides compartir, para sincronizarlos con los cuidadores que tú autorizas. Los códigos de invitación duran 15 minutos y puedes retirar a un cuidador cuando quieras.
• Notificaciones: un identificador del dispositivo para enviar avisos al cuidador. Los avisos no incluyen nombres de medicamentos.
• Inteligencia artificial (solo si la autorizas): la revisión de seguridad de tus medicamentos, la lectura de fórmulas y la sugerencia de horarios (estas dos últimas, de Pastillero Familia) envían a nuestro servidor y de allí a OpenAI, en Estados Unidos, los datos que hay que analizar: la foto de la fórmula y el nombre del paciente; la lista de medicamentos; y la edad, el género, el embarazo, las alergias y las enfermedades registradas. La app te pide autorización antes del primer envío y puedes retirarla en tu perfil; sin ella, las alarmas y la revisión básica en tu teléfono siguen funcionando. Nuestro servidor no guarda ese contenido: solo un contador diario de uso asociado al identificador anónimo, para limitar abusos. Los resultados son orientativos y no reemplazan al médico.
• Suscripción: el pago lo procesan Apple o Google. Luiscapp SAS y RevenueCat reciben el estado de la suscripción y un identificador anónimo; nunca los datos de tu tarjeta.
• Sugerencias: el texto que nos envías desde la app.
• Permisos del teléfono: cámara (fotos de fórmulas y códigos QR), notificaciones (alarmas), biometría (desbloqueo; la huella o el rostro los verifica el teléfono y nunca nos llegan) y llamadas (marcar a tu contacto de emergencia cuando tú lo pides).
• Finalidades: recordarte tus medicamentos, permitir el acompañamiento del cuidador, generar el PDF para tu médico, prestar las funciones de pago y soporte.

4.4 Mis Ojos

• Datos: las imágenes que captura la cámara cuando pides una descripción o la lectura de un texto.
• Finalidad: describir el entorno y leer textos en voz alta. Las imágenes se envían a OpenAI para analizarlas y Luiscapp SAS no las conserva.

4.5 Sitio web y contacto

• Datos: los que nos escribes por correo (nombre, institución, mensaje) y datos técnicos de navegación (dirección IP, navegador) que registra el servicio de alojamiento.
• Finalidades: responder solicitudes comerciales y de soporte, y mantener la seguridad del sitio.

5. Datos de salud y datos de niños, niñas y adolescentes

Los datos de salud son datos sensibles (artículo 5 de la Ley 1581 de 2012). Por eso:

• No estás obligado a entregarlos: responder preguntas sobre datos sensibles es facultativo. Sin algunos de ellos, ciertas funciones no podrán prestarse.
• Los tratamos solo con tu autorización previa, expresa e informada, o con la de la institución de salud que actúa como responsable en los casos que la ley permite.
• Solo los usamos para las finalidades de esta política y aplicamos medidas de seguridad reforzadas.

Los datos de niños, niñas y adolescentes (por ejemplo, el perfil de un hijo en Pastillero) se tratan respetando su interés superior y sus derechos fundamentales, y solo con la autorización de su representante legal, quien debe ser mayor de edad.

6. Autorización

Pedimos tu autorización al registrarte o al activar cada función que lo requiere (por ejemplo, el cuidado remoto o la inteligencia artificial de Pastillero), mediante una aceptación expresa que queda registrada. Puedes revocarla en cualquier momento, salvo cuando exista un deber legal o contractual de conservar la información.

7. Proveedores y transferencias internacionales

Para prestar los servicios usamos proveedores tecnológicos que tratan datos por nuestra cuenta (transmisión) bajo contratos con obligaciones de confidencialidad y seguridad. Algunos tienen servidores fuera de Colombia, principalmente en Estados Unidos:

Al aceptar esta política autorizas la transferencia y transmisión internacional de tus datos a estos proveedores, que se hace conforme al artículo 26 de la Ley 1581 de 2012 y a las instrucciones de la Superintendencia de Industria y Comercio. Por defecto, OpenAI no usa para entrenar sus modelos los datos que recibe a través de su API.

También podemos entregar datos a autoridades que los soliciten en ejercicio de sus funciones legales.

8. Seguridad

Aplicamos medidas técnicas, humanas y administrativas razonables: cifrado en tránsito (HTTPS/TLS) y en reposo en los servicios en la nube, control de acceso por roles y reglas de seguridad en las bases de datos, PIN y biometría en el dispositivo, y mínimo acceso del personal. Ningún sistema es infalible: si ocurre un incidente que afecte tus datos, lo informaremos a la Superintendencia de Industria y Comercio y, cuando corresponda, a ti.

9. Conservación y eliminación

Conservamos los datos mientras tengas una cuenta activa o mientras sean necesarios para la finalidad, y después durante el tiempo que exijan la ley o el contrato con la institución (por ejemplo, las normas sobre registros clínicos).

• Pastillero: los datos locales se borran al desinstalar la app o desde la app. Puedes desactivar el cuidado remoto y pedir que borremos los datos sincronizados escribiendo a contacto@luiscapp.com.
• Resultados: pides la eliminación desde «Mi privacidad» o por correo; Luiscapp la revisa y ejecuta en los plazos de ley. El registro de accesos se conserva como prueba de seguridad, y la Sede conserva su propia historia clínica (mínimo 20 años, Resolución 1995 de 1999).
• Bitácora APH: la eliminación se coordina con la institución responsable, respetando los plazos legales de conservación de la historia clínica.

10. Tus derechos

Como titular de los datos tienes derecho a:

1. Conocer, actualizar y rectificar tus datos.
2. Pedir prueba de la autorización que nos diste.
3. Ser informado, si lo pides, del uso que hemos dado a tus datos.
4. Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la ley, después de haber agotado el trámite de consulta o reclamo ante nosotros.
5. Revocar la autorización y pedir la supresión de tus datos cuando no se respeten los principios, derechos y garantías legales y no exista un deber legal o contractual de conservarlos.
6. Acceder gratis a tus datos.

Pueden ejercerlos el titular, sus causahabientes, su representante o apoderado, y quien estipule a favor de otro.

11. Cómo hacer una consulta o un reclamo

Escribe a contacto@luiscapp.com con el asunto «Datos personales» e incluye: tu nombre e identificación, el producto, la descripción de lo que pides, una dirección de respuesta y los documentos que quieras hacer valer.

• Consultas (conocer tus datos): respondemos en un máximo de 10 días hábiles. Si no es posible, te informaremos el motivo y responderemos dentro de los 5 días hábiles siguientes.
• Reclamos (corregir, actualizar, suprimir o señalar un incumplimiento): respondemos en un máximo de 15 días hábiles desde que lo recibimos completo; si no es posible, te informaremos el motivo y responderemos dentro de los 8 días hábiles siguientes. Si el reclamo está incompleto, te pediremos lo que falta dentro de los 5 días siguientes; si no lo completas en 2 meses, entenderemos que desististe. Mientras se resuelve, la información se marcará como «reclamo en trámite».

12. Sitio web, cookies y almacenamiento local

Este sitio no usa cookies de publicidad ni de seguimiento. Guarda en tu navegador solo si cerraste el mensaje de temporada, y carga tipografías desde Google Fonts, que recibe tu dirección IP para entregarlas. Resultados (app.luiscapp.com) y Bitácora APH (aph.luiscapp.com) mantienen tu sesión iniciada con sesiones personales que vencen.

13. Cambios y vigencia

Esta política rige desde el 4 de noviembre de 2026 y reemplaza las versiones anteriores, incluida la publicada para Pastillero. Si hacemos cambios importantes en las finalidades o en los datos que tratamos, te avisaremos antes por el sitio o por la app y, cuando la ley lo exija, pediremos de nuevo tu autorización. Las bases de datos estarán vigentes mientras se cumplan las finalidades descritas.