Política de Tratamiento de Datos Personales

CNC Ibagué LTDA (que opera comercialmente bajo la marca FIDEIA Protect), sociedad colombiana con NIT 900.062.804-5, domiciliada en Colombia, es la responsable del tratamiento de los datos personales recolectados a través de la marca comercial Tu Salud Segura y de sus canales digitales.

Contacto para asuntos de habeas data: [email protected].

• Nombre completo, fecha de nacimiento y ciudad de residencia.
• Número de WhatsApp y correo electrónico.
• Para cotizaciones familiares: edades y, si corresponde, relación de los beneficiarios.
• Datos sensibles de salud (preexistencias, condiciones médicas) cuando el usuario los entrega voluntariamente dentro del proceso de cotización — su tratamiento requiere autorización expresa y reforzada conforme al art. 6 de la Ley 1581/2012.
• Datos de navegación y de comportamiento en la plataforma (cookies técnicas y analíticas).

• Cotizar planes de salud privada y elaborar recomendaciones personalizadas.
• Intermediar la emisión de la póliza con la aseguradora respaldante (Seguros de Vida Suramericana S.A.).
• Contactar al titular por correo, WhatsApp o llamada para seguimiento comercial, agendamiento de citas, gestiones de autorización, reembolso y soporte de uso de la póliza.
• Atender peticiones, quejas, reclamos (PQR) por el canal SAC.
• Cumplir obligaciones legales y regulatorias frente a la Superintendencia Financiera de Colombia (SFC).

• Seguros de Vida Suramericana S.A. (NIT 890.903.407-9) — aseguradora respaldante para emisión de cotización y póliza de planes SURA. La transferencia de datos a SURA es necesaria para la ejecución del contrato de seguro cuando el titular decide avanzar en la afiliación (declaración de asegurabilidad, emisión, autorizaciones, siniestros). A partir de la recepción de los datos para emisión de póliza, Seguros de Vida Suramericana S.A. actúa como responsable independiente del tratamiento bajo su propia política de habeas data, disponible en sura.com.
• Anthropic, PBC (Estados Unidos) — proveedor del modelo de inteligencia artificial que opera el asistente ALMA. El uso de ALMA implica una transferencia internacional de datos a EE.UU. Aceptas explícitamente esta transferencia al usar el asistente.
• Proveedores tecnológicos de infraestructura, hosting, mensajería transaccional y analítica, bajo contratos con cláusulas de protección conformes a la normativa colombiana.

Las llamadas telefónicas realizadas por asesores autorizados de FIDEIA Protect pueden ser grabadas con fines de calidad, auditoría interna y soporte contractual, conforme a la Circular Básica Jurídica SFC 029/2014 (Título III, Capítulo IV) y a la Ley 1581 de 2012 (art. 9).

Al inicio de la llamada, el asesor informa al titular que la conversación será grabada y solicita su autorización expresa verbal. La conversación solo continúa si el titular manifiesta consentimiento verbal, el cual queda registrado como parte de la grabación. Si el titular no autoriza la grabación, el asesor continúa la llamada sin grabar y toma notas manuales para el soporte del servicio.

Si durante la llamada el titular declara información de salud (preexistencias, condiciones médicas, medicación), estos datos reciben tratamiento reforzado conforme al art. 6 de la Ley 1581/2012 y solo se usan para las finalidades declaradas en la Sección 3. El titular puede negarse a suministrarlos y la llamada continuará sin registro de esa información.

Las grabaciones se conservan por cinco (5) años, en concordancia con el término de prescripción del contrato de seguro (art. 1081 del Código de Comercio). Cuando la grabación contenga datos sensibles de salud, se aplican controles de acceso reforzados y solo se accede por personal debidamente autorizado bajo pista de auditoría, o por requerimiento de autoridad competente.

Las grabaciones pueden ser transcritas por medios automatizados con el mismo estándar de confidencialidad y retención descrito en esta sección. Las transcripciones no se utilizan para entrenar modelos de inteligencia artificial de terceros sin autorización expresa adicional del titular.

FIDEIA Protect utiliza herramientas internas de apoyo comercial (“copiloto”) que registran metadata operativa de la interacción — fecha, hora, tipo de consulta, producto sugerido, disclaimers desplegados — y pueden incluir un identificador interno de sesión que permite trazabilidad.

Finalidades: mejora del servicio, auditoría interna y defensa ante reclamos regulatorios o del consumidor financiero. La base legítima del tratamiento es el interés legítimo del responsable y la ejecución del contrato (art. 10 de la Ley 1581/2012).

Estos logs se acceden únicamente por personal autorizado de FIDEIA Protect bajo control de auditoría, se conservan por dos (2) años y no se comparten con terceros salvo requerimiento de autoridad competente. La información personal declarada por el titular se conserva en la base de datos principal de FIDEIA Protect, con las medidas de seguridad descritas en la sección correspondiente.

Como titular de los datos puedes ejercer en cualquier momento los siguientes derechos (art. 8 Ley 1581/2012):

• Acceder a tus datos personales y conocer su uso.
• Rectificar datos inexactos o incompletos.
• Actualizar los datos que ya nos diste.
• Solicitar prueba de la autorización otorgada.
• Solicitar la supresión cuando aplique (excepto cuando exista obligación legal de conservación).
• Revocar la autorización en cualquier momento.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC).

Para ejercer cualquier derecho escribe a [email protected] indicando el derecho que quieres ejercer, tu identificación y tu solicitud específica. Atendemos en un plazo máximo de 15 días hábiles (Ley 1328/2009 art. 5).

Cuando un titular registra como beneficiario a un menor de edad, declara ser su representante legal y autoriza el tratamiento de los datos del menor en cumplimiento del art. 7 de la Ley 1581/2012 y de la Sentencia C-748/2011 de la Corte Constitucional. El tratamiento se realiza considerando el interés superior del menor y se limita a la finalidad de cotización e intermediación del plan de salud.

Aplicamos medidas técnicas, humanas y administrativas razonables para proteger los datos personales contra adulteración, pérdida, consulta no autorizada o fraudulenta. Los datos se conservan mientras dure la relación comercial y durante los plazos legales aplicables a la actividad de intermediación de seguros.

FIDEIA Protect cuenta con un Sistema de Atención al Consumidor Financiero (SAC) conforme a la Circular SFC 029/2014 y la Ley 1328/2009. Para PQR, escribe a [email protected]. SLA de respuesta: 15 días hábiles.

Esta política puede actualizarse para reflejar cambios normativos o de operación. La versión vigente está siempre disponible en /politica-datos.

Cuando los cambios modifiquen la finalidad del tratamiento, incluyan nuevos destinatarios o transferencias internacionales, o cambien los plazos de retención, notificaremos a los titulares con al menos diez (10) días hábiles de antelación a la entrada en vigor, mediante correo electrónico al último dato de contacto registrado y aviso destacado en tusaludsegura.co. El titular podrá revocar la autorización antes de la entrada en vigor de los cambios.