Protección de datos personales (Ley 1581 de 2012)
La Ley 1581 de 2012 es el régimen general de protección de datos personales en Colombia. Nos obliga a pedir tu autorización previa, expresa e informada antes de recolectar tus datos, a decirte para qué los vamos a usar y a no usarlos para fines distintos a los que aceptaste.
En términos prácticos, esto significa que:
- Cuando creas una cuenta te mostramos la finalidad del tratamiento antes de que aceptes; no se activa ningún perfil sin ese consentimiento registrado.
- Puedes ejercer en cualquier momento tus derechos de conocer, actualizar, rectificar y suprimir tus datos, y de revocar la autorización, escribiendo a legal@humanix.lat.
- Los profesionales pueden solicitar la eliminación de su perfil público; conservamos únicamente lo que otras normas (contables, tributarias o de trazabilidad de servicios prestados) obligan a conservar.
Datos sensibles de salud: por qué se tratan distinto
El artículo 5 de la Ley 1581 clasifica los datos relacionados con la salud como datos sensibles, y el artículo 6 prohíbe su tratamiento salvo excepciones, entre ellas que el titular otorgue una autorización explícita. Por eso:
- La información clínica que una familia registra sobre un paciente (diagnósticos, medicación, signos vitales, reportes de turno) requiere una autorización específica, separada de la aceptación general de términos.
- Nadie está obligado a entregar datos sensibles: la ley establece que responder preguntas sobre datos sensibles es facultativo, y así se lo indicamos al usuario en los formularios de cuidado.
- El acceso a esa información se limita al profesional asignado al servicio y a la familia responsable. No se publica en perfiles ni en resultados de búsqueda.
Decreto 1377 de 2013 (reglamentario) y Decreto Único 1074 de 2015
El Decreto 1377 de 2013 —hoy compilado en el Decreto Único Reglamentario 1074 de 2015— desarrolla cómo debe cumplirse la Ley 1581. Nos exige tres cosas concretas que puedes verificar tú mismo:
- Política de tratamiento de la información publicada y accesible: es nuestra Política de Privacidad junto con la Política de Habeas Data.
- Prueba de la autorización: guardamos registro del consentimiento (fecha, versión del texto aceptado y canal), de modo que pueda demostrarse ante la Superintendencia de Industria y Comercio.
- Plazos de respuesta: las consultas se atienden en máximo 10 días hábiles y los reclamos en máximo 15 días hábiles, prorrogables una vez conforme a los artículos 14 y 15 de la Ley 1581.
La Circular Externa 002 de 2015 de la SIC agrega el deber de inscribir las bases de datos en el Registro Nacional de Bases de Datos (RNBD) cuando aplican los umbrales de activos definidos por la autoridad; mantenemos ese registro al día conforme al tamaño de la operación.
Talento humano en salud: Ley 1164 de 2007 y RETHUS
La Ley 1164 de 2007 regula el ejercicio del talento humano en salud en Colombia y crea el Registro Único Nacional del Talento Humano en Salud (RETHUS). Bajo esa ley, solo puede ejercer una profesión u ocupación en salud quien esté inscrito en ese registro y cuente con la autorización correspondiente.
Qué implica esto para cada tipo de usuario de Humanix:
- Profesionales: para aparecer como verificado debes acreditar tu inscripción en RETHUS. La verificación se contrasta contra el registro público y se revisa periódicamente; un registro que deja de estar vigente retira la insignia de verificación del perfil.
- Familias: la insignia RETHUS que ves en un perfil indica que ese dato fue contrastado, no que Humanix preste el servicio de salud. Puedes hacer tu propia consulta desde la página de verificación.
- Cuidadores no profesionales: las ocupaciones de apoyo y acompañamiento que no constituyen ejercicio de una profesión en salud no requieren RETHUS y se muestran identificadas como tales, sin insignia profesional, para evitar confusión.
Habilitación de servicios de salud (Resolución 3100 de 2019)
La Resolución 3100 de 2019 define los procedimientos y condiciones de habilitación de los prestadores de servicios de salud y su inscripción en el REPS. Humanix no es una IPS y no presta servicios de salud directamente: es un portal de contacto. Cuando la naturaleza del servicio solicitado corresponde a un servicio de salud habilitado, la responsabilidad de habilitación recae en la IPS o prestador contratado, y verificamos su inscripción en el REPS antes de permitir su operación institucional en la plataforma.
Estatuto del Consumidor (Ley 1480 de 2011)
El artículo 53 de la Ley 1480 regula los portales de contacto: quien solo pone en contacto a un proveedor con un consumidor no responde por el servicio prestado por el tercero, pero sí está obligado a informar de manera clara quién presta el servicio y a suministrar los datos que permitan identificarlo y contactarlo.
Por eso en Humanix siempre verás, antes de contratar:
- El nombre y perfil del profesional independiente que prestará el servicio.
- La tarifa aplicable y su unidad (hora, turno o jornada), sin cargos ocultos.
- El estado de verificación del profesional y su historial de calificaciones.
Esto también implica que las reclamaciones sobre la ejecución del servicio se dirigen al prestador, con nuestro acompañamiento a través del canal de PQRS.
Comercio electrónico y firma electrónica (Ley 527 de 1999)
La Ley 527 de 1999 reconoce validez jurídica y valor probatorio a los mensajes de datos y a las firmas electrónicas. En la práctica esto es lo que permite que el contrato de servicio, la aceptación de un turno y el acta de cierre firmados dentro de la plataforma tengan el mismo valor que un documento en papel, siempre que se conserve su integridad y se pueda identificar al firmante. Guardamos esos registros asociados a la cuenta que los generó.
Intermediación laboral: Ley 1636 de 2013 y Decreto 1072 de 2015
La Ley 1636 de 2013 organiza el Servicio Público de Empleo y el Decreto 1072 de 2015 compila la reglamentación laboral. La distinción relevante es que Humanix facilita la contratación civil o comercial de profesionales independientes, no la colocación laboral con vínculo de subordinación: no existe contrato de trabajo entre Humanix y el profesional, ni entre Humanix y la familia.
Consecuencia práctica: el profesional independiente es responsable de sus aportes al sistema de seguridad social como trabajador independiente, y la familia o institución contrata la prestación de un servicio, no a un empleado. Si alguna funcionalidad futura fuese calificada como intermediación o colocación, gestionaríamos la autorización ante la UAESPE del Ministerio del Trabajo antes de operarla.
Marco TIC (Ley 1341 de 2009)
La Ley 1341 fija el régimen de las TIC y los derechos de los usuarios de servicios digitales: información clara, libre elección de proveedor y protección frente a prácticas que restrinjan la competencia. Aplicado a la plataforma, significa que no bloqueamos a un usuario por contactar a otro proveedor, y que las condiciones de uso y los cambios relevantes se comunican con antelación.
Seguridad informática y propiedad intelectual (Ley 1273 de 2009 · Ley 23 de 1982)
La Ley 1273 de 2009 tipifica los delitos informáticos (acceso abusivo a sistemas, interceptación de datos, suplantación de sitios web, entre otros) y la Ley 23 de 1982 protege los derechos de autor sobre el software y las bases de datos. En consecuencia, el scraping masivo del directorio, la ingeniería inversa de la plataforma, la suplantación de perfiles verificados o el acceso a cuentas ajenas no son solo una violación de nuestros términos: son conductas penalmente sancionables que se denuncian ante la Fiscalía General de la Nación.
Régimen corporativo (Ley 1258 de 2008)
Humanix está constituida como Sociedad por Acciones Simplificada (S.A.S.) bajo la Ley 1258 de 2008, con matrícula mercantil vigente ante la Cámara de Comercio correspondiente. Esto le da a la plataforma una persona jurídica identificable y demandable, con domicilio y representación legal registrados, frente a cualquier reclamación de usuarios o autoridades.
Cómo ejercer tus derechos y a quién escribir
Toda solicitud de Habeas Data (consulta, actualización, rectificación, supresión o revocatoria de autorización) y toda PQRS puede radicarse por estos canales. Si la respuesta no te satisface, puedes acudir ante la Superintendencia de Industria y Comercio, que es la autoridad de protección de datos en Colombia.
Notificaciones legales y soporte normativo: legal@humanix.lat · soporte@humanix.lat · hola@humanix.lat · teléfono +57 314 744 4715 · domicilio: Pasto, Nariño, Colombia.