Política de tratamiento de datos personales
Responsable del tratamiento: SEVEN SOFT SAS, identificada con NIT 901947160-3, con domicilio en CRA 74 # 43 - 04, Medellín, Antioquia, Colombia (en adelante, «SEVEN SOFT»).
Correo de contacto para asuntos de datos personales:
sevensoftsas@gmail.com
Teléfono: 3160577507 / 3107088007
Última actualización: 21 de octubre de 2026
1. Alcance
Esta política describe cómo SEVEN SOFT trata los datos personales en dos situaciones distintas, que conviene no confundir:
- Datos de quienes visitan este sitio o nos contactan. Aquí SEVEN SOFT decide sobre esos datos y actúa como responsable del tratamiento.
- Datos que las clínicas cargan en la plataforma —incluida información de sus pacientes—. Aquí la clínica es la responsable del tratamiento y SEVEN SOFT actúa como encargado: trata esos datos por cuenta de la clínica, siguiendo sus instrucciones y para prestarle el servicio contratado.
2. Marco normativo
El tratamiento se rige por la Ley 1581 de 2012, el Decreto 1074 de 2015 y las demás normas colombianas aplicables en materia de protección de datos personales, así como por las normas especiales que regulan la historia clínica y la reserva de la información en salud.
3. Datos que se tratan
Como responsable, respecto de visitantes y contactos comerciales:
- Datos de identificación y de contacto que la persona nos facilita voluntariamente al escribirnos.
- Datos técnicos de la navegación que registre el alojamiento del sitio. Este sitio no utiliza cookies propias ni herramientas de analítica, y no carga recursos de terceros para rastrear a quien lo visita.
Como encargado, por cuenta de cada clínica cliente:
- Datos de identificación y contacto de pacientes, profesionales y personal de la clínica.
- Información clínica y asistencial registrada por la clínica, que tiene carácter de dato sensible y está sujeta a reserva.
- Información administrativa y financiera propia de la operación de la clínica.
- Cuando la clínica activa la confirmación de citas por WhatsApp: el número de teléfono del paciente, el contenido de la plantilla enviada y el registro de la entrega y de la respuesta recibida. No se envía información clínica por ese canal.
4. Finalidades
Como responsable:
- Atender solicitudes de información y de demostración del producto.
- Gestionar la relación precontractual y contractual con clínicas interesadas.
Como encargado, únicamente:
- Prestar el servicio de software contratado por la clínica y darle soporte técnico.
- Garantizar la seguridad, la disponibilidad y la integridad de la información.
- Cumplir obligaciones legales que resulten exigibles.
SEVEN SOFT no vende los datos personales que trata ni los utiliza para fines publicitarios propios, y no accede a la información clínica de una clínica salvo cuando resulte necesario para atender una solicitud de soporte suya o para cumplir una obligación legal.
5. Medidas de seguridad
La plataforma aplica, entre otras, las siguientes medidas, que corresponden a cómo está construido el sistema:
- Separación estricta de la información entre organizaciones, de modo que una clínica no accede a los datos de otra.
- Control de acceso por usuario mediante roles y permisos definidos por cada organización.
- Permiso específico y diferenciado para consultar información clínica sensible.
- Cifrado de las credenciales de servicios externos configuradas por cada clínica.
- Registro de auditoría de las acciones sobre la configuración y sobre los documentos clínicos.
- Almacenamiento de los archivos clínicos fuera del acceso público, accesibles solo mediante autenticación y permiso.
6. Encargados y terceros
Para prestar el servicio, SEVEN SOFT se apoya en proveedores tecnológicos que tratan datos por su cuenta y bajo sus instrucciones:
- Meta Platforms, Inc. — WhatsApp Business Platform. Cuando una clínica activa la confirmación de citas por WhatsApp, los mensajes se transmiten a través de la plataforma de Meta, que trata el número del destinatario y el contenido del mensaje para entregarlo. Esta integración solo opera si la clínica la conecta y la autoriza expresamente.
- Proveedores de infraestructura y de servicios complementarios —alojamiento, correo, facturación electrónica y transcripción de dictado clínico—, contratados por SEVEN SOFT con obligaciones de confidencialidad y de seguridad.
La relación actualizada de estos proveedores, con su identificación y el país donde tratan los datos, está a disposición de cualquier clínica cliente que la solicite a sevensoftsas@gmail.com.
7. Derechos de los titulares
Toda persona tiene derecho a conocer, actualizar y rectificar sus datos personales, a solicitar prueba de la autorización otorgada, a ser informada sobre el uso que se les ha dado, a presentar quejas ante la Superintendencia de Industria y Comercio y a solicitar la supresión de sus datos cuando proceda.
Si sus datos fueron cargados en la plataforma por una clínica, la solicitud debe dirigirse a esa clínica, que es la responsable del tratamiento. SEVEN SOFT la apoyará en lo que le corresponda como encargado.
8. Cómo solicitar la eliminación de tus datos
Las instrucciones paso a paso, según tu caso, están en una página aparte: cómo solicitar la eliminación de tus datos.
En resumen: si eres paciente, dirígete a la clínica que te atiende, que es la responsable. En cualquier otro caso, escribe a sevensoftsas@gmail.com con el asunto «Solicitud de eliminación de datos personales», indicando tu nombre completo, tu documento y un medio de contacto. Respondemos en los términos previstos por la Ley 1581 de 2012.
9. Canal de atención
- Correo: sevensoftsas@gmail.com
- Dirección: CRA 74 # 43 - 04, Medellín, Antioquia, Colombia
- Teléfono: 3160577507 / 3107088007
10. Conservación
Los datos de contacto comercial se conservan mientras exista interés legítimo en la relación y se eliminan cuando el titular lo solicita.
Los datos tratados por cuenta de una clínica se conservan mientras dure el contrato. Terminado, la clínica dispone de un plazo para solicitar su devolución en un formato de uso común, tras el cual se eliminan de los sistemas de SEVEN SOFT, salvo lo que una norma obligue a conservar.
La historia clínica tiene plazos de conservación fijados por la normativa en salud, superiores a los anteriores, que prevalecen sobre cualquier solicitud de supresión.
11. Cambios
Cualquier cambio sustancial en esta política se informará en este mismo sitio con indicación de la fecha de actualización.