Aviso de privacidad: prospección comercial, publicidad y cookies

Vigente desde: 23 de septiembre de 2026 · Marco: Ley 1581 de 2012 (Habeas Data), Decreto 1377 de 2013 (compilado en el Decreto 1074 de 2015) y Ley 2300 de 2023

1. Quién es el responsable

Arkanum Technologies S.A.S., sociedad comercial colombiana identificada con NIT 902.086.265-6, con domicilio en Armenia, Quindío, Colombia, operadora de Alira. Correo para asuntos de protección de datos: hola@aliramed.com. Teléfono: +57 302 443 9139.

Frente a los datos que describe este aviso, Arkanum Technologies S.A.S. es el RESPONSABLE del tratamiento: decide para qué se usan y responde directamente ante ti. Es un papel distinto del que cumple frente a los datos de los pacientes, donde Alira es solo encargada por cuenta del profesional (ver la Política de Tratamiento de Datos Personales).

2. A quién aplica este aviso, y a quién no

Aplica a

  • Prospectos: profesionales de la salud independientes cuyos datos profesionales y de contacto obtuvimos de fuentes públicas (sección 3), para ofrecerles Alira.
  • Visitantes del sitio público www.aliramed.com: las páginas de presentación, precios, guías y el autodiagnóstico.

No aplica, y nunca aplicará, a

  • Datos de pacientes ni datos clínicos. Nada de lo que un profesional registra en Alira se usa para publicidad, audiencias ni medición publicitaria.
  • Datos de las cuentas de los usuarios de Alira, incluida la información que Alira recibe de las APIs de Google cuando un profesional inicia sesión con Google o conecta su Google Calendar. Esa información se usa exclusivamente para identificar al usuario y sincronizar su agenda, no se comparte con nadie y no se usa para publicidad, perfilamiento ni segmentación, como dice la sección 12 de la Política de Tratamiento. Este aviso no la modifica en nada.
  • La aplicación. El píxel publicitario y las cookies publicitarias no se instalan dentro de la aplicación (después de iniciar sesión), ni en el portal del paciente, ni en las páginas de reserva de citas de los consultorios, ni en las páginas de pago, firma de consentimientos o teleconsulta.

Todo lo que no describe este aviso se rige por la Política de Tratamiento de Datos Personales.

3. Prospectos: qué datos tratamos y de dónde salen

Fuente principal: el Registro Especial de Prestadores de Servicios de Salud (REPS), que el Ministerio de Salud publica como datos abiertos. De ahí tomamos: nombre, código de prestador, municipio y departamento, dirección de la sede, correo y teléfono registrados, servicios habilitados (de los que se deduce la profesión) y fecha de inscripción.

Los datos del REPS son datos de naturaleza pública en los términos de los artículos 3 y 10 de la Ley 1581 de 2012: su tratamiento no requiere tu autorización previa. Eso no nos exime de nada más: los tratamos solo para las finalidades de la sección 4, te informamos por este aviso y atendemos siempre tus derechos, en especial la supresión (sección 9).

Fuentes complementarias: datos profesionales que tú mismo publicas para que te contacten pacientes —la ficha de tu consultorio en Google Maps, tu perfil en directorios de profesionales de la salud (como Doctoralia), tu sitio web o tu cuenta profesional en redes sociales—: nombre, profesión, ciudad, dirección del consultorio, teléfono o correo publicados y la dirección de la página donde los vimos. Estos datos solo se usan para el contacto comercial por correo; nunca se cargan a Meta (sección 5).

No tratamos datos sensibles de prospectos. Profesión, ciudad y datos de contacto no son datos sensibles.

4. Prospectos: para qué usamos tus datos

  1. Contacto comercial por correo electrónico. Escribirte para presentarte Alira, desde hola@aliramed.com, respetando los horarios y la frecuencia de la Ley 2300 de 2023: de lunes a viernes entre las 7:00 a. m. y las 7:00 p. m., los sábados entre las 8:00 a. m. y las 3:00 p. m., nunca domingos ni festivos, y no más de una vez al día. Cada correo te dice cómo dejar de recibirlos.
  2. Publicidad digital. Mostrarte anuncios de Alira en Facebook e Instagram mediante públicos personalizados (personas de nuestra base) y públicos similares (personas que Meta considera parecidas). Para eso cargamos a Meta, cifrados, tu correo, tu teléfono, tu nombre y tu ciudad. La sección 5 explica cómo funciona.
  3. Medición. Saber, con cifras agregadas, cuántas personas vieron un anuncio, cuántas respondieron un correo y cuántas crearon una cuenta después, para decidir en qué campañas invertir. No producimos perfiles individuales ni tomamos decisiones automatizadas que te afecten.
  4. Exclusiones. No escribirte ni mostrarte anuncios de captación si pediste que no lo hiciéramos (sección 9), y excluirte de las campañas que no aplican a tu profesión.
  5. Atender tus solicitudes de consulta, reclamo y supresión.

No vendemos, no alquilamos ni cedemos tus datos a nadie.

5. Cómo funciona la carga cifrada a Meta

  • Qué se carga: correo, teléfono, nombre y ciudad, solo de los prospectos cuyos datos provienen del REPS. Los datos obtenidos de las fuentes complementarias de la sección 3 no se cargan.
  • Cómo se cifra: antes de salir de nuestros sistemas, cada dato se normaliza y se transforma con SHA-256, una función que convierte, por ejemplo, un correo en una cadena de 64 caracteres. Esa cadena no se puede revertir para recuperar el correo, pero el mismo correo siempre produce la misma cadena.
  • Qué hace Meta con ella: la compara con las cadenas que calcula sobre los datos de sus propios usuarios. Si coincide con una cuenta de Facebook o Instagram, esa cuenta entra en el público personalizado. Según las condiciones de Meta para públicos personalizados, Meta trata esos datos por cuenta de Arkanum Technologies S.A.S., no los usa para otros fines y elimina las cadenas una vez terminado el proceso de coincidencia.
  • Lo que esto no es: el cifrado impide que alguien lea tu correo en tránsito, pero no es una anonimización: sirve justamente para que Meta pueda reconocerte si tienes una cuenta. Por eso te lo informamos aquí.
  • Públicos similares: Meta los construye a partir del público personalizado. No contienen tus datos ni nos dice a quién incluyen; nunca recibimos la identidad de las personas de un público similar.
  • Lo que vemos nosotros: solo el tamaño aproximado de cada público y los resultados agregados de los anuncios. Meta no nos informa quién de nuestra lista tiene cuenta.

6. Visitantes del sitio: cookies y píxeles

Una cookie es un archivo pequeño que el sitio guarda en tu navegador. Un píxel es un fragmento de código de un tercero que, al cargar la página, le informa a ese tercero qué hiciste en ella.

HerramientaDe quiénPara quéCuándo se activa
Píxel de Meta (cookies _fbp y _fbc)Meta PlatformsMedir qué anuncios traen visitas y registros, y mostrar anuncios de Alira a quienes visitaron el sitioSolo si aceptas las cookies publicitarias en el aviso de cookies del sitio
API de Conversiones de Meta (envío desde nuestro servidor)Meta PlatformsLo mismo que el píxel, sin depender de que tu navegador bloquee scriptsSolo si aceptas las cookies publicitarias
PostHog (identificador aleatorio en tu navegador)PostHog, Unión EuropeaContar visitas y entender qué páginas se usan. No tiene fines publicitariosAl cargar el sitio
Vercel AnalyticsVercel, Estados UnidosContar visitas por página, sin cookies y sin identificarteAl cargar el sitio

Qué recoge el píxel de Meta: la página que visitas y la página de donde vienes, las acciones que marcamos como relevantes (por ejemplo, que empezaste a crear una cuenta o terminaste el autodiagnóstico), datos técnicos de tu navegador y dispositivo, tu dirección IP y los identificadores de las cookies de Meta. Si en ese navegador tienes abierta una sesión de Facebook o Instagram, Meta puede asociar esa visita a tu cuenta.

Qué no recoge: lo que escribes en los formularios del sitio. Si nos dejas tu correo en el autodiagnóstico o en el formulario de contacto, no lo enviamos a Meta salvo que lo autorices expresamente en ese mismo formulario.

Meta usa además estos datos para sus propios fines, como mejorar la entrega de anuncios, conforme a su propia política de privacidad. Para esos usos, Meta es responsable por su cuenta.

Si rechazas las cookies publicitarias, el píxel no se carga y no se envía nada a Meta por la API de Conversiones. El sitio funciona igual.

Conservación: las cookies de Meta duran hasta 90 días en tu navegador; los públicos de visitantes del sitio retienen a una persona como máximo 180 días desde su última visita.

7. Cómo no participar

Si eres prospecto

  • Responde cualquiera de nuestros correos pidiendo que no te escribamos más, o escribe a hola@aliramed.com. Eso basta para salir de los correos y de todos los públicos publicitarios (sección 9).

Si visitas el sitio

  • Rechaza las cookies publicitarias en el aviso de cookies. Si ya las aceptaste y cambias de opinión, entra a Preferencias de cookies, al pie de cualquier página del sitio, y elige Rechazar: el píxel deja de cargarse y se borran sus cookies.
  • En Facebook o Instagram: en el Centro de cuentas, Preferencias de anunciosConfiguración de anunciosActividad de socios publicitarios (o Información sobre tu actividad de socios), desactiva el uso de la actividad en otros sitios para mostrarte anuncios. En Tu actividad fuera de las tecnologías de Meta puedes ver y desconectar la actividad que los sitios le envían a Meta.
  • En tu navegador: bloquea las cookies de terceros, usa la navegación privada o una extensión que bloquee rastreadores. Eso también bloquea el píxel.

8. Quién más recibe tus datos, y dónde

DestinatarioUbicaciónQué recibePapel
Meta Platforms, Inc.Estados Unidos y otros países donde opera MetaProspectos del REPS: correo, teléfono, nombre y ciudad cifrados con SHA-256. Visitantes que aceptaron las cookies: los datos del píxel (sección 6)Encargado para los públicos personalizados; responsable por su cuenta de los datos del píxel que usa para sus propios fines
Oracle CloudBogotá, ColombiaLa base de prospectos (CRM)Encargado: alojamiento
Google WorkspaceGlobalTu correo y el contenido de los mensajes que intercambiamos contigoEncargado: correo electrónico de hola@aliramed.com
PostHogUnión EuropeaDatos de navegación en el sitioEncargado: medición
VercelEstados Unidos / red globalDatos técnicos de la visita, sin cookiesEncargado: alojamiento del sitio

Transferencia y transmisión internacional. El envío de datos a Meta y a los demás proveedores con servidores fuera de Colombia es una transmisión o transferencia internacional. Te la informamos expresamente aquí. Estados Unidos y los Estados de la Unión Europea figuran entre los países con nivel adecuado de protección según la Circular Externa 005 de 2017 de la Superintendencia de Industria y Comercio (artículo 26 de la Ley 1581 de 2012), y cada proveedor está vinculado por sus condiciones de tratamiento de datos, que le prohíben usar los datos que trata por nuestra cuenta para fines distintos.

9. Supresión: cómo pedirla y qué pasa después

Cómo: escribe a hola@aliramed.com con el asunto «Supresión», o responde cualquiera de nuestros correos diciendo que no quieres recibir más. No necesitas justificarlo. Aunque tus datos provengan de una fuente pública, atendemos siempre la solicitud.

Qué pasa

  1. Sales del CRM: se borran tu nombre, tus datos de contacto y el historial de comunicaciones comerciales.
  2. Sales de todos los públicos publicitarios en Meta, y no se te vuelve a incluir en cargas futuras.
  3. No vuelves a recibir correos comerciales de Alira.
  4. Todo esto se completa, a más tardar, dentro de los quince (15) días hábiles siguientes a tu solicitud, y te confirmamos por correo cuando esté hecho.

Lo único que conservamos: la huella SHA-256 de tu correo y de tu teléfono en una lista de exclusión, sin tu nombre ni ningún otro dato. Sirve únicamente para que, cuando el REPS se actualice, no te volvamos a cargar. Sin ella, la próxima actualización te devolvería a la base y tu solicitud no se cumpliría.

Públicos similares ya creados: no contienen tus datos (sección 5). Al salir del público de origen, dejas de influir en los que Meta construya después.

10. Tus derechos como titular

Conforme al artículo 8 de la Ley 1581 de 2012, tienes derecho a:

  • Conocer, actualizar y rectificar tus datos.
  • Solicitar prueba de la autorización, cuando se haya requerido, o del fundamento del tratamiento.
  • Ser informado, previa solicitud, sobre el uso que les hemos dado.
  • Revocar la autorización y solicitar la supresión de tus datos.
  • Acceder gratuitamente a tus datos.
  • Presentar quejas ante la Superintendencia de Industria y Comercio.

11. Procedimiento de consultas y reclamos

Canal único: hola@aliramed.com. Lo atiende el equipo de Alira en Arkanum Technologies S.A.S..

  • Consultas (qué datos tuyos tenemos, de dónde salieron, a quién los hemos enviado): se responden en un máximo de diez (10) días hábiles desde su recibo. Si no es posible, te informamos el motivo y la respondemos dentro de los cinco (5) días hábiles siguientes (art. 14, Ley 1581 de 2012).
  • Reclamos (corrección, actualización, supresión o incumplimiento): se atienden en un máximo de quince (15) días hábiles desde el día siguiente a su recibo. Si no es posible, te informamos el motivo y la nueva fecha, que no superará los ocho (8) días hábiles siguientes al vencimiento del primer plazo (art. 15, Ley 1581 de 2012).
  • El reclamo debe incluir tu identificación, la descripción de los hechos, tu dirección de contacto y los documentos que quieras hacer valer. Si falta algo, te lo pedimos dentro de los cinco (5) días siguientes; si no lo completas en dos (2) meses, entendemos que desististe.
  • Agotado este trámite, puedes acudir a la Superintendencia de Industria y Comercio.

12. Cuánto tiempo conservamos tus datos

  • Prospectos: mientras figures como prestador en el REPS y la finalidad comercial siga vigente, o hasta que pidas la supresión, lo que ocurra primero. Si te registras en Alira, tus datos de cuenta se rigen por la Política de Tratamiento y nunca se cargan a Meta.
  • Lista de exclusión: mientras exista la base de prospectos, porque es lo que garantiza que no vuelvas a entrar.
  • Visitantes: los plazos de la sección 6.

La base de datos de prospectos está vigente mientras Arkanum Technologies S.A.S. desarrolle su actividad comercial.

13. Cambios a este aviso

Publicamos cualquier cambio en esta misma página, actualizando la fecha de vigencia del encabezado. Si un cambio agrega una finalidad nueva o un destinatario nuevo, lo publicamos al menos quince (15) días calendario antes de aplicarlo.