Política de tratamiento de datos y aviso de privacidad

1. Responsable del tratamiento

Ligera Telehealth Solutions S.A.S., NIT 902.109.710-3, con domicilio en Santa Marta (Magdalena), Colombia, y dirección en la Calle 99A # 62-160 de Santa Marta. Ligera es la marca con la que presta el servicio. Canal de contacto para cualquier asunto de datos personales: hola@ligera.life.

2. Un matiz importante: quién es responsable de tu historia clínica

Sobre tus datos de cuenta y de servicio (identificación, contacto, pagos, uso de la plataforma), el responsable es Ligera.

Sobre tu historia clínica, el responsable es el médico tratante, que es quien la elabora y la custodia bajo su obligación profesional. Ligera actúa como encargado del tratamiento: le presta al médico la plataforma para crearla, conservarla y protegerla, y no la usa para fines distintos.

3. Datos que tratamos

Identificación y contacto: nombre, documento, correo, teléfono, ciudad y dirección de entrega.

Ubicación de referencia: cuando validas tu dirección de entrega con el buscador de direcciones, se obtiene una coordenada geográfica aproximada para ubicarla en el mapa. Es una referencia para la entrega, no un seguimiento de tu ubicación en tiempo real.

Datos sensibles de salud: peso, estatura, IMC, respuestas de tu evaluación médica, condiciones y antecedentes, medicamentos, síntomas reportados, dosis aplicadas, resultados de laboratorio, notas clínicas y fórmulas.

Hábitos y preferencias de alimentación: tus respuestas al test de nutrición —lo que comes, tus gustos, tus alergias e intolerancias, tu mercado y tu rutina—, con las que tu nutricionista prepara tu plan de alimentación.

Fotos de progreso (opcionales): solo si las subes y autorizas expresamente que las vean tu médico, tu nutricionista y el equipo de administración de Ligera, con la finalidad de hacer seguimiento a tu tratamiento. Cada acceso queda registrado y puedes borrarlas desde tu portal.

Comunidad (opcional): si entras a la comunidad de Ligera, el alias que eliges y los mensajes que publicas. Los ven los demás miembros —pacientes con plan activo y el equipo de Ligera—, lo que deja ver que participas en el programa. Solo con tu autorización expresa y aparte; puedes salir cuando quieras y, al salir, tus mensajes se borran.

Datos de facturación: historial de pagos y conceptos cobrados. Ligera no almacena los números completos de tus medios de pago.

Datos de uso: registros de acceso y auditoría, necesarios para la trazabilidad que exige la norma de telemedicina.

Evaluación previa y lista de lanzamiento: si haces la evaluación gratuita de ligera.life/califica, tus respuestas —estatura, peso, IMC, condiciones y antecedentes— se procesan en tu navegador y nunca se envían ni se guardan. Si eres mayor de edad y tu IMC es mayor de 25, antes de mostrarte el resultado te pedimos tu nombre, tu correo, tu ciudad y, si quieres, tu celular, y guardamos si calificas o no para el programa —un dato relacionado con tu salud, sin tus respuestas ni tu IMC— y la campaña o red social desde la que llegaste.

4. Finalidades

Prestarte el servicio: verificar tu identidad y elegibilidad, permitir que tu médico te atienda y prescriba, coordinar la dispensación y entrega del medicamento, y hacer seguimiento clínico.

Si entras a la comunidad: que converses con otras personas del programa, y moderar lo que se publica para que se cumplan sus reglas.

Cumplir obligaciones legales: conservación de la historia clínica, reportes regulatorios y farmacovigilancia, facturación e impuestos.

Comunicarnos contigo sobre tu tratamiento (citas, recordatorios, resultados). Los mensajes comerciales requieren tu autorización específica y puedes retirarla cuando quieras.

Si dejaste tus datos en la evaluación previa: avisarte del lanzamiento, enviarte novedades de Ligera y analizar nuestras campañas —de dónde llegan las personas interesadas y cuántas podrían calificar—; y contactarte según tu resultado cuando abramos. El resultado de esa evaluación es orientativo y no es una decisión médica: la toma el médico en tu teleconsulta.

5. Autorización y datos sensibles

Los datos de salud son datos sensibles (Ley 1581 de 2012, art. 5). Su tratamiento exige tu autorización explícita, que recogemos de forma separada y verificable al crear tu cuenta y al completar tu evaluación. No estás obligado a autorizar el tratamiento de datos sensibles; si no lo haces, no podemos prestarte el servicio médico.

Evaluación previa. Hacerla es voluntario, y tus respuestas no salen de tu navegador. Si tu IMC es mayor de 25, para ver tu resultado te pedimos tus datos de contacto y tu autorización, que incluye registrar si calificas o no; no estás obligado a continuar, y puedes pedir en cualquier momento que borremos esos datos. La autorización queda registrada con su fecha y su versión. No recogemos datos de menores de 18 años: si la persona indica que es menor, la evaluación termina sin pedirle nada.

Verificación de identidad. Para verificar tu identidad antes de la teleconsulta, nuestro proveedor captura y lee la imagen de tu documento (frente y reverso) y comprueba que sea auténtico. No capturamos tu rostro: no hay prueba de vida ni comparación facial; en cada cita, tu profesional confirma en la videollamada que eres la persona del documento. Esta verificación tiene una autorización aparte que se te pide en ese momento. Puedes negarte; en ese caso no podremos agendar tu teleconsulta hasta que tu identidad quede verificada. Guardamos las imágenes del documento para que tu profesional pueda identificarte y para que tú puedas consultarlas, y el resultado de la verificación. Si te verificaste antes del 4 de octubre de 2026, la verificación incluyó también una prueba de vida y una comparación facial: de ellas conservamos solo el resultado (un puntaje y los avisos), nunca la foto de tu rostro. Puedes revocar esta autorización escribiéndonos a hola@ligera.life.

6. Con quién compartimos tus datos

Tu médico y tu nutricionista tratantes, que son quienes te atienden. Cada profesional accede únicamente a los pacientes que tiene asignados, y todo acceso queda auditado.

La farmacia aliada, que recibe únicamente lo necesario para dispensar y entregar: tu identificación, la fórmula y tu dirección.

Proveedores tecnológicos que actúan como encargados bajo contrato (infraestructura, correo transaccional, verificación de identidad — Didit Identity, Inc., validación de direcciones en mapa — Google y borrador del plan de alimentación — Anthropic). Están obligados contractualmente a tratar tus datos solo conforme a nuestras instrucciones.

Autoridades, cuando la ley lo exige.

No vendemos tus datos. No los usamos para publicidad de terceros.

7. Dónde se guardan

Tus datos se alojan en servidores ubicados en Bogotá, Colombia, con cifrado en tránsito y control de acceso por rol. La historia clínica se conserva por el término que exige la normativa de archivo clínico.

Transferencia internacional: para validar tu dirección de entrega en el mapa, el texto de la dirección que escribes se procesa a través de Google (Google Maps Platform), cuyos servidores pueden estar fuera de Colombia (por ejemplo, Estados Unidos). Este tratamiento se limita a ubicar tu dirección y se realiza bajo las cláusulas de tratamiento de datos de Google como encargado. No enviamos a Google tu historia clínica, tu fórmula ni el número de tu apartamento. Si no deseas usar el mapa, puedes escribir tu dirección manualmente.

Transferencia internacional (verificación de identidad en línea): la captura de tu documento la realiza Didit Identity, Inc. en su propia infraestructura, ubicada fuera de Colombia (por defecto en la Unión Europea), como encargado del tratamiento y bajo su acuerdo de tratamiento de datos. Sólo se transfieren esas imágenes y un identificador interno nuestro: no viajan tu nombre, tu correo, tu teléfono ni tu historia clínica. Terminada la verificación, traemos las imágenes de tu documento a nuestros servidores en Bogotá y le pedimos a Didit que borre de inmediato tu verificación, así que allá no queda nada de ella. Si queda en revisión, se borra cuando se resuelve; si no la completas, Didit la borra a los seis (6) meses. Didit no usa tus datos para entrenar sus modelos. Puedes negarte a esta transferencia; en ese caso no podremos verificar tu identidad ni agendar tu teleconsulta.

Transferencia internacional (borrador del plan de alimentación): para preparar el borrador de tu plan, tus respuestas al test de nutrición y los datos necesarios para calcularlo —sexo, edad, estatura, peso, ciudad, las condiciones y síntomas que declaraste en tu evaluación y tu medicamento— se procesan con Anthropic, PBC (servicio Claude), cuyos servidores están en Estados Unidos, como encargado del tratamiento. No viajan tu nombre, tu documento, tu correo, tu teléfono ni tu dirección. El resultado es solo un borrador: tu nutricionista lo revisa, lo ajusta y lo aprueba antes de que lo veas, y es quien responde por él.

8. Tus derechos y cómo ejercerlos

Tienes derecho a conocer, actualizar, rectificar y suprimir tus datos, a solicitar prueba de la autorización, a ser informado del uso que se les da, a presentar quejas ante la Superintendencia de Industria y Comercio y a revocar la autorización.

Desde tu portal, en Mi cuenta, puedes descargar todos tus datos y solicitar la supresión de tu cuenta con un clic. También puedes escribirnos a hola@ligera.life. El área responsable de atender tus peticiones es Servicio al Usuario de Ligera.

Si dejaste tus datos en la lista de lanzamiento y no tienes cuenta, escríbenos a hola@ligera.life para conocer, corregir o suprimir tus datos de la lista.

Responderemos tu consulta en un máximo de diez (10) días hábiles y tu reclamo en un máximo de quince (15) días hábiles, prorrogables conforme a la ley.

Límite legal a la supresión: la historia clínica no puede eliminarse antes del término de retención que fija la norma (hoy, 15 años desde tu última atención), aun cuando revoques tu autorización para otros fines. Al ejecutar tu solicitud cerramos tu cuenta y eliminamos lo que no hace parte de ella —tu acceso, tus notificaciones, tus fotos de progreso, tus mensajes en la comunidad y las imágenes de tu documento—; la historia clínica queda bloqueada, sin ningún otro uso, hasta que vence ese término.

9. Vigencia

Esta política rige desde el 25 de agosto de 2026. La versión 1.11 (2 de octubre de 2026) identifica al responsable con los datos de la sociedad ya constituida, Ligera Telehealth Solutions S.A.S.; no cambian los datos que tratamos ni para qué los usamos.

Las bases de datos se mantienen mientras exista la relación con el titular y, después, durante los términos de conservación legal. Los datos que dejas en la evaluación previa de ligera.life/califica se conservan durante treinta y seis (36) meses desde la última vez que los dejaste o actualizaste, y después se borran; antes, si pides su supresión o revocas tu autorización. Ese plazo no alcanza tu cuenta ni tu historia clínica si te registras como paciente. Cualquier cambio sustancial se comunicará por los canales de la plataforma.