COCO Health
El responsable del tratamiento de tus datos personales es COCO Health S.A.S. ("COCO", "nosotros"), sociedad constituida en Bogotá, Colombia, identificada con NIT 902.069.523-1, operadora de la aplicación móvil y plataforma COCO. Para cualquier asunto relacionado con tus datos personales puedes escribirnos a:
Recolectamos únicamente los datos necesarios para prestar el servicio:
La autenticación biométrica (huella / rostro), cuando la activas, se procesa localmente en tu dispositivo; COCO nunca recibe ni almacena tus datos biométricos.
Dada la naturaleza de la plataforma, parte de la información que tratamos constituye dato sensible relacionado con la salud mental. De conformidad con el artículo 6 de la Ley 1581 de 2012:
Tratamos tus datos para:
No vendemos tus datos personales ni los usamos con fines publicitarios de terceros.
Nuestra infraestructura es autohospedada en servidores propios: tus datos personales y clínicos se almacenan en nuestra propia base de datos, no en un proveedor de nube de terceros. Para funciones específicas, COCO se apoya en un número reducido de proveedores tecnológicos que actúan como encargados del tratamiento bajo obligaciones contractuales de confidencialidad y seguridad. Algunos de ellos procesan datos fuera de Colombia; al aceptar esta política autorizas dichas transferencias internacionales conforme a la Ley 1581 de 2012.
| Proveedor | Finalidad | Datos involucrados |
|---|---|---|
| Anthropic (Claude) | Procesamiento del chat asistido por IA | Contenido del mensaje (sin identificadores directos cuando es posible) |
| ElevenLabs | Síntesis de voz (texto a audio) | Texto a convertir en audio |
| Wompi (Bancolombia) | Procesamiento de pagos de los profesionales | Datos de facturación y transacción |
Las notificaciones se entregan a través de los servicios de notificación del sistema operativo de tu dispositivo (Apple o Google), a los que solo se envía un identificador técnico de entrega, sin contenido clínico.
Aplicamos medidas técnicas y organizativas para proteger tus datos, entre ellas: cifrado en tránsito (TLS) y en reposo para datos sensibles, control de acceso por roles con aislamiento estricto entre paciente y profesional, y minimización de datos personales en registros del sistema. Ningún sistema es completamente infalible, pero trabajamos continuamente para proteger tu información.
Como titular de los datos, la Ley 1581 de 2012 te garantiza el derecho a:
Dentro de la app puedes ejercer directamente los derechos de exportación y eliminación de tus datos desde la sección Perfil → Privacidad y datos.
Puedes ejercer cualquiera de estos derechos escribiendo a [email protected], indicando tu solicitud y un medio de contacto. Responderemos las consultas en un máximo de diez (10) días hábiles y los reclamos en un máximo de quince (15) días hábiles, conforme a la ley.
Conservamos tus datos mientras tu cuenta esté activa y durante el tiempo necesario para cumplir las finalidades descritas y las obligaciones legales aplicables. Cuando solicitas la eliminación de tu cuenta, suprimimos o anonimizamos tus datos personales, incluidos los eventos de comportamiento seudonimizados, salvo aquello que debamos conservar por mandato legal.
El tratamiento de datos de menores de edad se realiza únicamente con la autorización de sus padres o representantes legales y atendiendo a su interés superior. Si detectamos datos de un menor sin la debida autorización, procederemos a su eliminación.
Podemos actualizar esta política para reflejar cambios legales o del servicio. Publicaremos la versión vigente en esta página con su fecha de actualización y, cuando el cambio sea sustancial, te lo notificaremos por los medios disponibles en la app.
Para consultas, reclamos o el ejercicio de tus derechos: [email protected].
Si consideras que tus derechos no han sido atendidos, puedes acudir a la Superintendencia de Industria y Comercio (SIC) de Colombia, autoridad de protección de datos personales: www.sic.gov.co.