Política de Privacidad

1. Información general

MediScan es una aplicación móvil desarrollada por Zefiroft, orientada a facilitar la gestión de prescripciones médicas en dispensarios farmacéuticos colombianos. Esta política describe cómo recopilamos, usamos y protegemos la información personal de los usuarios de la aplicación, de conformidad con la Ley 1581 de 2012 (Protección de Datos Personales) y el Decreto 1377 de 2013 vigentes en Colombia.

Al usar MediScan, usted acepta las prácticas descritas en esta política. Si no está de acuerdo, le pedimos que no utilice la aplicación.

2. Datos que recopilamos

Recopilamos únicamente los datos necesarios para prestar el servicio:

• Datos de identidad: nombres, apellidos, número y tipo de documento de identidad, fecha de expedición, fecha de nacimiento y género.
• Datos de contacto: número de teléfono, dirección de correo electrónico y dirección postal.
• Imagen del documento de identidad: fotografía de la cédula de ciudadanía (frente y reverso) para validar la identidad del paciente.
• Imagen facial: fotografía del rostro del usuario, utilizada exclusivamente para verificación de identidad en el proceso de dispensación.
• Datos de prescripciones médicas: imágenes de fórmulas médicas, medicamentos prescritos, dosis, frecuencias y códigos de autorización.
• Datos de ubicación: dirección de domicilio ingresada manualmente por el usuario para servicios de entrega a domicilio (no se recopila ubicación en tiempo real ni GPS).
• Token de notificaciones push (FCM): identificador técnico para enviar notificaciones de estado de prescripciones y entregas.

3. Permisos del dispositivo

La aplicación solicita los siguientes permisos del dispositivo:

• CÁMARA Para escanear prescripciones médicas y capturar imágenes de documentos de identidad y verificación facial. La cámara solo se activa cuando el usuario inicia explícitamente una acción de escaneo o captura.
• MICRÓFONO Para permitir el ingreso de nombres de medicamentos por voz como alternativa a la escritura manual. Solo se activa cuando el usuario presiona el botón de entrada de voz.
• INTERNET Para la comunicación segura (HTTPS) entre la aplicación y los servidores de MediScan, donde se procesan las prescripciones y se almacenan los datos del usuario.
• NOTIFICACIONES Para recibir notificaciones push sobre el estado de prescripciones, disponibilidad de medicamentos y actualizaciones de entregas. El usuario puede desactivar estas notificaciones desde la configuración del dispositivo.

Ningún permiso se utiliza para recopilar datos en segundo plano ni para fines distintos a los descritos anteriormente.

4. Finalidad del tratamiento de datos

Los datos recopilados se utilizan exclusivamente para:

• Verificar la identidad del paciente en el proceso de dispensación de medicamentos.
• Gestionar el registro, seguimiento y entrega de prescripciones médicas.
• Facilitar la comunicación entre el paciente y el dispensario farmacéutico.
• Enviar notificaciones sobre el estado de prescripciones y entregas.
• Cumplir con obligaciones legales y regulatorias aplicables al sector farmacéutico colombiano.

No vendemos, compartimos ni cedemos sus datos personales a terceros con fines comerciales o publicitarios.

5. Almacenamiento y seguridad

Los datos se almacenan en servidores seguros ubicados en la región us-east-1 (Norte de Virginia) de Amazon Web Services (AWS), con las siguientes medidas de seguridad:

• Transmisión cifrada mediante TLS 1.2 / 1.3 (HTTPS) en todas las comunicaciones entre la app y el servidor.
• Base de datos PostgreSQL gestionada por Amazon RDS, aislada en red privada virtual (VPC) sin acceso público directo.
• Contraseñas almacenadas con hash BCrypt (cost factor 12).
• Acceso a datos restringido por roles (paciente, operador de dispensario, administrador).

Conservamos sus datos mientras mantenga una cuenta activa en la plataforma. Puede solicitar la eliminación de sus datos en cualquier momento.

6. Datos de menores de edad

MediScan no está dirigida a menores de 18 años como usuarios directos. Sin embargo, puede gestionar prescripciones de menores como beneficiarios de un titular adulto. En ese caso, el titular adulto es responsable de autorizar el tratamiento de los datos del menor.

7. Derechos del titular de los datos

De acuerdo con la Ley 1581 de 2012, usted tiene derecho a:

• Conocer, actualizar y rectificar sus datos personales.
• Solicitar prueba de la autorización otorgada para el tratamiento.
• Ser informado sobre el uso que se ha dado a sus datos personales.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la ley.
• Revocar la autorización y/o solicitar la supresión de sus datos, siempre que no exista una obligación legal o contractual que lo impida.
• Acceder gratuitamente a sus datos personales.

Para ejercer cualquiera de estos derechos, escríbanos a: zefiroftco@gmail.com

8. Cambios a esta política

Podemos actualizar esta política de privacidad periódicamente. Cuando lo hagamos, notificaremos a los usuarios mediante un aviso en la aplicación o por correo electrónico. Le recomendamos revisar esta página ocasionalmente para estar al tanto de los cambios.

El uso continuado de la aplicación después de la publicación de cambios constituye la aceptación de la nueva política.

9. Contacto

Si tiene preguntas, comentarios o solicitudes relacionadas con esta política de privacidad o el tratamiento de sus datos personales, puede contactarnos:

• Empresa: Zefiroft
• Correo electrónico: zefiroftco@gmail.com
• País: Colombia