Política de privacidad

1. Responsable

MATRIXMD S.A.S. es responsable del tratamiento descrito aquí. Para consultas o derechos de protección de datos, escribe a [email protected].

2. Alcance de la integración pública

Esta política aplica al servidor público mcp.matrixmdsoftware.com/mcp/plugin, a la skill MatrixMD asociada y a la información de soporte vinculada con esa integración. El MCP clínico privado de cada cliente se rige además por su contrato y sus políticas institucionales.

3. Datos que tratamos

• Autorización y cuenta: identificador técnico del usuario, cliente OAuth, permisos, alcances y nombres técnicos de las organizaciones autorizadas.
• Operación de la clínica: catálogos, tipos de cita, productos, existencias, definiciones de medicamentos y plantillas de tratamientos que el usuario autorizado decida consultar o modificar.
• Seguridad y diagnóstico: fecha y hora, dirección IP, ruta solicitada, estado de respuesta, errores y metadatos técnicos generados por la infraestructura.

No solicitamos ni permitimos datos de pacientes, citas, encuentros clínicos, diagnósticos, números de identificación personal ni otros datos personales de salud en la integración pública. Si necesitas trabajar con ellos, utiliza únicamente el entorno privado aprobado por tu institución.

4. Finalidades y base del tratamiento

Tratamos los datos para autenticar al usuario, aplicar sus permisos de MatrixMD, ejecutar la consulta o cambio solicitado, prevenir abuso, mantener la seguridad y atender soporte. La base es la ejecución del servicio contratado por la institución, la autorización del titular cuando corresponda, el interés legítimo en proteger la plataforma y las obligaciones legales aplicables en Colombia.

5. Proveedores y transferencias

No vendemos datos personales. La solicitud se origina en OpenAI (ChatGPT o Codex), que trata la conversación conforme a sus propias políticas. MatrixMD usa Cloudflare para alojamiento, seguridad y ejecución del servidor. Estos proveedores pueden procesar datos fuera de Colombia bajo sus contratos y controles de seguridad. La integración no entrega datos a terceros para publicidad.

6. Conservación

• La integración no conserva una copia separada de la conversación de ChatGPT.
• Los catálogos y registros operativos permanecen en MatrixMD mientras esté activa la cuenta o relación contractual de la institución y durante los plazos adicionales exigidos por el contrato o la ley. La institución controla las solicitudes de eliminación aplicables a sus datos.
• Los registros técnicos de Cloudflare Workers se conservan por un máximo de 7 días.
• Los tokens se aceptan hasta su expiración o revocación según la configuración de MatrixMD Auth.

7. Derechos del titular

Puedes conocer, actualizar, rectificar o solicitar la supresión de tus datos; pedir prueba de la autorización; conocer su uso; revocar la autorización cuando proceda; y presentar quejas ante la Superintendencia de Industria y Comercio. Envía tu solicitud a [email protected] con una descripción clara y datos suficientes para verificar tu identidad. Aplican los plazos de los artículos 14 y 15 de la Ley 1581 de 2012.

8. Seguridad, menores y cambios

Usamos HTTPS, OAuth con PKCE, control de acceso por organización y perfil, y registros de auditoría. Ningún sistema es infalible: protege tus credenciales y reporta accesos indebidos. La integración está dirigida a personal autorizado de clientes MatrixMD, no a menores. Publicaremos aquí cualquier cambio material y actualizaremos la fecha de vigencia.

9. Sitio web matrixmdsoftware.com — Medición de visitas y campañas

Esta sección cubre el sitio público matrixmdsoftware.com. El responsable del tratamiento (sección 1) es MATRIXMD S.A.S., y tus derechos como titular (sección 7) aplican también a este sitio; las demás secciones se refieren a la integración pública para ChatGPT y Codex.

Si aceptas el aviso de medición, usamos Google Analytics 4 (a través de Cloudflare Zaraz) para obtener estadísticas agregadas de visitas (páginas vistas y sesiones). Sin tu aceptación no cargamos esa medición ni enviamos esos datos a Google.

Con el consentimiento, Zaraz puede establecer las cookies cfz_google-analytics_v4 y cfzs_google-analytics_v4 (esta última de sesión). Sirven para reconocer tu navegador entre visitas a este sitio y medir el tráfico. Google Ads puede establecer sus propias cookies (por ejemplo, _gcl_au).

La medición de Google Ads es aparte y también es opcional: solo se activa con el mismo consentimiento. Se usa únicamente para medir las conversiones de nuestras campañas, no para anuncios personalizados ni remarketing. Si no aceptas, esa etiqueta no se carga.

Esta medición se basa en tu autorización, que puedes revocar como se indica abajo. Google (Google LLC) recibe estos datos como proveedor y puede tratarlos fuera de Colombia conforme a sus políticas. Para ejercer tus derechos, escribe a [email protected].

Puedes retirar el consentimiento desde el botón Privacidad (esquina inferior izquierda) y la opción Continuar sin medición. Desde ese momento dejamos de enviar datos a Google; lo ya enviado se rige por las políticas de Google. También puedes bloquear o eliminar cookies de este sitio en la configuración de tu navegador; si las bloqueas, la medición no podrá guardarse.