Política de privacidad

1. Responsable

Pah Venture S.A.S., operadora de MatrixMD en Colombia, es responsable del tratamiento descrito aquí. Para consultas o derechos de protección de datos, escribe a [email protected].

2. Alcance de la integración pública

Esta política aplica al servidor público mcp.matrixmdsoftware.com/mcp/plugin, a la skill MatrixMD asociada y a la información de soporte vinculada con esa integración. El MCP clínico privado de cada cliente se rige además por su contrato y sus políticas institucionales.

3. Datos que tratamos

• Autorización y cuenta: identificador técnico del usuario, cliente OAuth, permisos, alcances y nombres técnicos de las organizaciones autorizadas.
• Operación de la clínica: catálogos, tipos de cita, productos, existencias, definiciones de medicamentos y plantillas de tratamientos que el usuario autorizado decida consultar o modificar.
• Seguridad y diagnóstico: fecha y hora, dirección IP, ruta solicitada, estado de respuesta, errores y metadatos técnicos generados por la infraestructura.

No solicitamos ni permitimos datos de pacientes, citas, encuentros clínicos, diagnósticos, números de identificación personal ni otros datos personales de salud en la integración pública. Si necesitas trabajar con ellos, utiliza únicamente el entorno privado aprobado por tu institución.

4. Finalidades y base del tratamiento

Tratamos los datos para autenticar al usuario, aplicar sus permisos de MatrixMD, ejecutar la consulta o cambio solicitado, prevenir abuso, mantener la seguridad y atender soporte. La base es la ejecución del servicio contratado por la institución, la autorización del titular cuando corresponda, el interés legítimo en proteger la plataforma y las obligaciones legales aplicables en Colombia.

5. Proveedores y transferencias

No vendemos datos personales. La solicitud se origina en OpenAI (ChatGPT o Codex), que trata la conversación conforme a sus propias políticas. MatrixMD usa Cloudflare para alojamiento, seguridad y ejecución del servidor. Estos proveedores pueden procesar datos fuera de Colombia bajo sus contratos y controles de seguridad. La integración no entrega datos a terceros para publicidad.

6. Conservación

• La integración no conserva una copia separada de la conversación de ChatGPT.
• Los catálogos y registros operativos permanecen en MatrixMD mientras esté activa la cuenta o relación contractual de la institución y durante los plazos adicionales exigidos por el contrato o la ley. La institución controla las solicitudes de eliminación aplicables a sus datos.
• Los registros técnicos de Cloudflare Workers se conservan por un máximo de 7 días.
• Los tokens se aceptan hasta su expiración o revocación según la configuración de MatrixMD Auth.

7. Derechos del titular

Puedes conocer, actualizar, rectificar o solicitar la supresión de tus datos; pedir prueba de la autorización; conocer su uso; revocar la autorización cuando proceda; y presentar quejas ante la Superintendencia de Industria y Comercio. Envía tu solicitud a [email protected] con una descripción clara y datos suficientes para verificar tu identidad. Aplican los plazos de los artículos 14 y 15 de la Ley 1581 de 2012.

8. Seguridad, menores y cambios

Usamos HTTPS, OAuth con PKCE, control de acceso por organización y perfil, y registros de auditoría. Ningún sistema es infalible: protege tus credenciales y reporta accesos indebidos. La integración está dirigida a personal autorizado de clientes MatrixMD, no a menores. Publicaremos aquí cualquier cambio material y actualizaremos la fecha de vigencia.