Volver al inicio
CIEMER

CIEMER S.A.S · KronoHealth

Política de Privacidad y Tratamiento de Datos

Última actualización: octubre de 2026

1. Responsable del Tratamiento

CENTRO INTERNACIONAL DE ENTRENAMIENTO EN MEDICINA DE EMERGENCIAS Y REANIMACION S.A.S. (en adelante "CIEMER"), identificada con NIT 901831648-6, con domicilio en Cali, Valle del Cauca, Colombia, matrícula mercantil N.° 1220226-16 de la Cámara de Comercio de Cali, es el Responsable del Tratamiento de los datos personales recolectados a través de la plataforma KronoHealth, en cumplimiento de la Ley Estatutaria 1581 de 2012 y el Decreto Reglamentario 1377 de 2013.

Para ejercer sus derechos o realizar consultas sobre el tratamiento de datos, contáctenos:

  • Correo: ciemer@ciemerweb.com
  • Teléfono: 310 273 5358
  • Dirección: CL 14 OESTE 2 D 4 ED BALCONES SANTA TERESITA AP 1005, Cali – Valle del Cauca

2. Datos Recolectados

KronoHealth recopila y trata los siguientes datos personales del personal autorizado:

Datos de identidad y perfil

  • Nombre completo y correo electrónico (provistos por Google o Microsoft al autenticarse).
  • Fotografía de perfil vinculada a la cuenta de autenticación (opcional, según la cuenta del usuario).
  • Fecha de nacimiento, número de teléfono, institución, cargo y especialidad (opcionales, ingresados por el usuario en su perfil).

Datos de turnos y convenios

  • Datos de turnos laborales: fechas, convenio asociado, horas extras y notas opcionales.
  • Convenios configurados por el usuario: nombre del convenio, servicio, duración, valor por hora y horarios de referencia.
  • Valor de hora y meta de ingresos configurados para el cálculo estimado de ingresos.
  • Moneda de referencia seleccionada para el formateo de valores monetarios.

Datos de notificaciones y sesión

  • Preferencias de alertas: horas de anticipación y activación de recordatorios.
  • Suscripción push del dispositivo (endpoint, clave pública y token de autenticación), únicamente si el usuario activa las notificaciones push desde la configuración de alertas.
  • Tokens de sesión y datos de cuenta OAuth necesarios para mantener la sesión iniciada.
  • Preferencia de tema visual (claro/oscuro), almacenada localmente en el dispositivo del usuario y no en nuestros servidores.

3. Finalidad del Tratamiento

Los datos recolectados se utilizan exclusivamente para:

  • Autenticar la identidad del usuario y permitir el acceso a la plataforma.
  • Registrar, visualizar y gestionar los turnos del personal de salud.
  • Generar reportes internos de horas y estimados de ingreso para uso personal del trabajador.
  • Facilitar la coordinación de cambios de turno entre el personal autorizado.
  • Enviar notificaciones o alertas sobre turnos próximos (cuando el usuario habilite esta función).

Los datos no se venden, alquilan ni comparten con terceros ajenos a CIEMER, salvo requerimiento legal o autoridad competente, o lo indicado en la sección de Subprocesadores.

4. Derechos del Titular

De conformidad con la Ley 1581 de 2012, el titular de los datos tiene derecho a:

  • Conocer los datos personales que CIEMER trata sobre él o ella.
  • Actualizar o rectificar los datos cuando sean inexactos o incompletos.
  • Solicitar prueba de la autorización otorgada para el tratamiento.
  • Revocar la autorización y/o solicitar la supresión de los datos, siempre que no exista obligación legal de conservarlos. El usuario puede eliminar su cuenta y todos sus datos directamente desde la plataforma en Perfil → Zona de peligro → Eliminar cuenta, sin necesidad de contactar a CIEMER.
  • Acceder gratuitamente a sus datos personales.
  • Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la normativa de protección de datos.

Para ejercer los demás derechos, envíe una solicitud a ciemer@ciemerweb.com indicando su nombre, número de identificación y la acción requerida.

5. Seguridad de la Información

CIEMER adopta medidas técnicas y administrativas razonables para proteger los datos personales contra acceso no autorizado, pérdida, alteración o divulgación. La autenticación se realiza a través de proveedores de identidad reconocidos (Google, Microsoft) mediante protocolos OAuth 2.0. Los datos se almacenan en servidores con acceso restringido al personal autorizado, usando conexiones cifradas (HTTPS/TLS) en todas las comunicaciones entre el usuario y la plataforma.

6. Tiempo de Conservación

Los datos se conservan mientras el usuario mantenga una cuenta activa en la plataforma. El usuario puede eliminar su cuenta en cualquier momento directamente desde la aplicación (Perfil → Zona de peligro → Eliminar cuenta), lo cual elimina de forma inmediata e irreversible todos sus datos: turnos, convenios, cambios, alertas y suscripciones push.

Las solicitudes de supresión enviadas por correo a ciemer@ciemerweb.com serán procesadas en un plazo máximo de treinta (30) días hábiles, salvo que la ley exija un período de retención mayor.

7. Subprocesadores

Para operar la plataforma, CIEMER utiliza los siguientes proveedores de servicios que pueden procesar datos personales en nombre de CIEMER. Cada uno actúa bajo sus propias políticas de privacidad y cumple con los estándares de seguridad aplicables:

ProveedorUbicaciónPropósito
Supabase Inc.EE.UU. / AWS São PauloBase de datos PostgreSQL donde se almacenan turnos, convenios y perfiles.
Vercel Inc.EE.UU.Infraestructura de despliegue y entrega de la plataforma web.
Resend Inc.EE.UU.Envío de correos electrónicos transaccionales (alertas de turnos, restablecimiento de contraseña).
Google LLCEE.UU.Autenticación OAuth 2.0 (inicio de sesión con Google).
Microsoft Corp.EE.UU.Autenticación OAuth 2.0 (inicio de sesión con Microsoft).

La transferencia de datos a estos proveedores se realiza bajo mecanismos adecuados de protección conforme a las políticas de privacidad de cada uno y a las normativas aplicables.

8. Modificaciones

CIEMER se reserva el derecho de modificar esta política en cualquier momento. Los cambios sustanciales serán notificados a los usuarios a través de la plataforma. El uso continuado de KronoHealth después de la notificación implica la aceptación de las modificaciones.