Politica de Privacidad y Tratamiento de Datos Personales
LC Imaz SAS — CareList (carelist.co)
Ultima actualizacion: abril de 2026
1. Responsable del Tratamiento
LC Imaz SAS(en adelante “la Empresa”), sociedad por acciones simplificada constituida en Colombia desde febrero de 2022, es la responsable del tratamiento de sus datos personales.
- Representante Legal: Dr. Luis Carlos Imaz Navarro, MD PhD Cum Laude
- Marca comercial: CareList
- Domicilio: Barranquilla, Atlantico, Colombia
- Correo: hola@carelist.co
- Sitio web: carelist.co
2. Marco Legal
Esta politica se expide en cumplimiento de la Ley Estatutaria 1581 de 2012 y el Decreto Reglamentario 1377 de 2013 (compilado en el Decreto 1074 de 2015). Los datos de salud son datos sensibles conforme al articulo 5 de la Ley 1581 de 2012 y reciben proteccion reforzada.
3. Datos Personales Recolectados
LC Imaz SAS recolecta las siguientes categorias de datos:
| Categoria | Datos especificos | Tipo |
|---|---|---|
| Identificacion del usuario | Nombre, correo electronico, telefono, ciudad | Ordinario |
| Datos del paciente | Nombre, edad, diagnostico, escalas funcionales (ECOG, Karnofsky, Barthel), sintomas, resultados NECPAL, PPS, ESAS y otras escalas paliativas | Sensible — Salud |
| Datos de uso | Direccion IP, navegador, paginas visitadas (logs automaticos via Google Analytics) | Ordinario |
| Datos de facturacion | Metodo de pago, NIT o cedula para factura (cuando aplique) | Ordinario |
No recolectamos datos biometricos de forma rutinaria. No compartimos datos con terceros con fines comerciales.
4. Finalidades del Tratamiento
Sus datos son tratados unicamente para:
- Generar el reporte de asesoria en gestion del cuidado paliativo solicitado.
- Permitir el acceso y uso de la plataforma CareList (autenticacion, historial).
- Conectar al familiar cuidador con prestadores de cuidados paliativos verificados en Colombia.
- Enviar comunicaciones del servicio: confirmaciones, soporte, actualizaciones del plan.
- Cumplir obligaciones legales, contables y tributarias de LC Imaz SAS.
- Mejorar la plataforma mediante analisis estadistico agregado y anonimizado.
No realizamos perfilamiento automatico con efectos juridicos, ni cedemos datos a terceros para publicidad.
5. Datos Sensibles de Salud
Los datos de salud del paciente son datos sensibles bajo la Ley 1581 de 2012. Su tratamiento requiere autorizacion expresa y especifica del titular o de su representante legal.
Al ingresar datos de salud en CareList, el usuario declara contar con la autorizacion del paciente o ser su representante legal. Dichos datos no son compartidos con prestadores u otros terceros sin consentimiento explicito adicional.
6. Almacenamiento y Seguridad
Los datos se almacenan en servidores seguros de Supabase Inc. (SOC 2 Type II, region us-east-1 / AWS). Medidas implementadas:
- Cifrado TLS/SSL en transito y AES-256 en reposo
- Autenticacion segura con verificacion de correo electronico
- Control de acceso basado en roles (Row Level Security de Supabase)
- Copias de seguridad automaticas diarias
7. Transferencia a Terceros
No vendemos ni alquilamos sus datos. Los siguientes proveedores actuan como encargados del tratamiento bajo acuerdos de confidencialidad:
- Supabase Inc. — base de datos
- Vercel Inc. — hosting de la aplicacion web
- Google LLC — analitica de uso (IP anonimizada)
Solo compartimos datos fuera de lo anterior cuando: (a) usted lo autoriza expresamente, (b) lo exige una autoridad competente, o (c) se trata de datos anonimizados.
8. Retencion de Datos
Los datos personales se conservan durante cinco (5) anos contados desde la ultima interaccion del usuario con la plataforma, o hasta que el titular ejerza su derecho de supresion (seccion 9). Los datos necesarios para cumplir obligaciones legales (contables, tributarias) se conservan por los plazos que la ley colombiana exija.
9. Derechos del Titular (ARCO)
De conformidad con el articulo 8 de la Ley 1581 de 2012, usted tiene derecho a:
- Acceso: conocer los datos almacenados y como son tratados.
- Rectificacion: corregir datos inexactos o incompletos.
- Cancelacion / Supresion: solicitar la eliminacion cuando no exista obligacion legal de conservarlos.
- Oposicion: oponerse al tratamiento para finalidades especificas.
- Revocacion del consentimiento: retirar la autorizacion, sin efecto retroactivo.
Envie su solicitud escrita a hola@carelist.co con su nombre completo y descripcion de la solicitud. Atenderemos en los plazos legales: 10 dias habiles para consultas, 15 dias habiles para reclamaciones.
10. Autoridad de Vigilancia — Superintendencia de Industria y Comercio (SIC)
Si considera que sus derechos han sido vulnerados, puede presentar una queja ante la Superintendencia de Industria y Comercio (SIC), autoridad de vigilancia en materia de proteccion de datos personales en Colombia: www.sic.gov.co.
11. Menores de Edad
CareList no esta disenado para ser utilizado directamente por menores de 18 anos. Si un menor necesita ser evaluado como paciente, la evaluacion debe ser realizada por su representante legal o cuidador adulto autorizado.
12. Modificaciones
LC Imaz SAS puede actualizar esta politica. Los cambios sustanciales seran notificados al correo registrado con al menos 10 dias de anticipacion. La version vigente estara siempre disponible en carelist.co/legal/privacidad.