Política de Tratamiento de Datos Personales

1. Responsable y encargado del tratamiento

Cuando recibes atención en salud a través de Alira, existen dos actores frente al tratamiento de tus datos personales, y en particular de tus datos de salud:

• El profesional o consultorio que te atiende es el RESPONSABLE del tratamiento de tus datos clínicos: recoge tu consentimiento informado, decide sobre el contenido de tu historia clínica y responde frente a ti como titular de esos datos.
• Alira actúa como ENCARGADO del tratamiento: proveemos la plataforma tecnológica (historia clínica electrónica, agenda, teleconsulta, facturación y mensajería) que el profesional usa para atenderte, y tratamos tus datos únicamente por su cuenta y bajo sus instrucciones, para las finalidades descritas en esta política.

Identificación del operador de Alira (encargado del tratamiento): Arkanum Technologies S.A.S., sociedad comercial colombiana identificada con NIT 902.086.265-6, con domicilio en Armenia, Quindío, Colombia. Contacto para asuntos de protección de datos: hola@aliramed.com.

2. Datos que tratamos

Según tu rol con la plataforma, tratamos:

• Datos del paciente: identificación (nombre, tipo y número de documento, fecha de nacimiento, sexo), contacto (teléfono, correo, dirección, municipio) y datos sensibles de salud (historia clínica: motivo de consulta, diagnósticos, procedimientos, notas clínicas, documentos de salida como recetas u órdenes, y los consentimientos/formularios que firmas) y, si autorizas que se grabe una teleconsulta, tu imagen y tu voz en esa grabación.
• Datos del profesional/consultorio: identidad, registro profesional, especialidad, datos de facturación y de la cuenta, si cobra consultas en línea, la cuenta bancaria en que recibe sus liquidaciones, copia de su documento de identidad y la certificación de esa cuenta y, si usa el dictado, el audio de su voz mientras dicta una nota, que no se guarda (ver sección 4), y su imagen y su voz en las teleconsultas que se graben.

Los datos de salud son datos sensibles en los términos del artículo 5 de la Ley 1581 de 2012 y reciben protección reforzada.

3. Datos sensibles de salud y autorización

Tus datos de salud son datos sensibles. Lo que tu profesional hace por mandato legal para atenderte —llevar y custodiar tu historia clínica, facturar, presentar los RIPS y los reportes obligatorios, y generar y transmitir el Resumen Digital de Atención (RDA)— no depende de tu autorización (Ley 1581 de 2012, artículos 6 y 10). Aparte, tu profesional, como Responsable del tratamiento, te pide autorizar el envío de recordatorios y mensajes.

No estás obligado a autorizarlo, y negarte no afecta tu atención. Puedes conocer en cualquier momento qué autorizaste y revocarlo.

La grabación de una teleconsulta también depende de tu autorización: la plataforma te la pide en la videollamada, antes de empezar a grabar, y si no la das la consulta sigue igual, sin grabarse (sección 4).

4. Finalidades del tratamiento

Tus datos personales y de salud se tratan para:

• Gestión clínica: registrar y conservar tu historia clínica conforme a la Resolución 1995 de 1999 y la Resolución 839 de 2017, y generar los documentos de salida de tu consulta (recetas, órdenes, certificados, incapacidades).
• Agenda: programar, confirmar y recordar tus citas.
• Teleconsulta: cuando aplica, facilitar la atención por videollamada, conforme a la Resolución 1644 de 2026 sobre telesalud y telemedicina.
• Grabación de la teleconsulta: si tu profesional ofrece esta opción, puede pedirte grabar una teleconsulta. Decidir en qué situaciones graba le corresponde a él, y debe informártelo. La grabación solo empieza si tú y tu profesional la autorizan, cada uno en su pantalla; si no la autorizas, la consulta sigue igual, sin grabarse. Mientras se graba, los dos ven el aviso «Grabando» y cualquiera de los dos puede detenerla en cualquier momento. Se graban el audio y el video de los dos en un solo archivo. La grabación es un documento de tu historia clínica (Resolución 1644 de 2026, parágrafo del artículo 24): queda cifrada y ligada a la consulta en que se hizo, solo la ve el personal del consultorio con acceso a tu historia clínica y cada vez que alguien la reproduce o la descarga queda registrado. De tu autorización queda constancia: el texto que aceptaste, la fecha y hora, la dirección IP y el navegador desde el que la diste.
• Facturación: emitir facturas electrónicas y los reportes que exija la ley (p. ej. RIPS ante el Ministerio de Salud) y gestionar el cobro cuando aplica pago en línea.
• Recaudo y liquidación de cobros en línea: recibir a nombre del profesional el pago que sus pacientes hacen por la plataforma, liquidárselo en la cuenta que registró, verificar que esa cuenta sea suya y conservar los soportes de conocimiento de la contraparte que exigen la pasarela de pagos y las normas de prevención del lavado de activos.
• Mensajería transaccional: enviarte por correo y/o WhatsApp confirmaciones y recordatorios, enlaces seguros para completar formularios o consentimientos, enlaces de pago, enlaces de videoconsulta y la entrega de tus documentos. Los recordatorios, y los documentos por WhatsApp, solo se envían si autorizaste las comunicaciones; los enlaces que necesitas para tu atención (portal, consentimientos y videoconsulta) te llegan de todas formas. Los mensajes no incluyen diagnósticos ni el contenido de tus documentos clínicos: solo un enlace seguro que exige verificar tu identidad para verlo. Aun así, una confirmación o un recordatorio puede revelar que tienes una cita.
• Interoperabilidad: generar y transmitir el Resumen Digital de Atención (RDA) al sistema de Interoperabilidad de la Historia Clínica Electrónica (IHCE), como lo exigen la Ley 2015 de 2020 y la Resolución 1888 de 2025. Para que un tercero consulte esa información se necesita tu consentimiento previo y expreso, salvo los casos previstos en la ley.
• Apoyo de inteligencia artificial: usar herramientas de IA como apoyo administrativo y clínico (p. ej. sugerencia de códigos diagnósticos o borradores de documentos), nunca para tomar decisiones automatizadas sobre tu atención sin intervención del profesional. Antes de que un texto clínico salga de la plataforma, un proceso automático sustituye por marcadores los datos que te identifican —nombre, documento, teléfono, correo, dirección, fecha de nacimiento— y los nombres de otras personas mencionadas en el relato. Es una reducción al mínimo, no una anonimización: el texto clínico sigue siendo tuyo y puede conservar detalles del relato. El proveedor es Scaleway (París, Francia — Unión Europea), que no entrena modelos con lo que se le envía y no lo conserva, salvo la excepción descrita en la sección 5.
• Dictado de notas clínicas: si tu profesional usa el dictado, al terminar la consulta dicta con su propia voz un resumen de la atención y la IA le propone una nota. El dictado no graba la consulta y tu voz no se registra. El audio se envía a Mistral AI (Francia — Unión Europea) solo para convertirlo en texto, y Alira no lo guarda: existe únicamente mientras se transcribe. El audio llega a Mistral AI tal como se dicta, antes de la reducción al mínimo descrita arriba: si el profesional dice tu nombre o tu documento, esos datos llegan también, y por eso la aplicación le pide no dictarlos. La reducción al mínimo se aplica después, sobre la transcripción, antes de que pase al modelo que arma la nota. Para transcribir mejor, junto con el audio pueden ir términos de la disciplina del profesional, términos que él haya agregado y los nombres de los medicamentos activos en tu historia clínica, nunca tu nombre. La nota es una propuesta: nada queda en tu historia clínica hasta que el profesional la revisa, la corrige y la acepta (ver sección 5).
• Atender tus solicitudes de habeas data: entregarte copia de tu historia clínica y de tus consentimientos cuando lo solicitas a tu profesional (ver sección 7).

Los datos que Alira recibe de la cuenta de Google de un profesional —cuando él inicia sesión con Google o conecta su calendario— quedan fuera de todas estas finalidades, salvo la agenda y el inicio de sesión: ver la sección 12.

5. Encargados y sub-encargados

Para operar la plataforma, Alira se apoya en los siguientes proveedores, que actúan como sub-encargados del tratamiento bajo deber de confidencialidad y, cuando aplica, acuerdos de tratamiento de datos (DPA). La última columna indica si el proveedor tiene acceso a tu información clínica:

Inteligencia artificial

Antes de que un texto clínico salga de la plataforma hacia la herramienta de IA, un proceso automático sustituye por marcadores los datos que te identifican —nombre, documento, teléfono, correo, dirección, fecha de nacimiento— y los nombres de otras personas mencionadas en el relato. Es una reducción al mínimo, no una anonimización: el texto clínico sigue siendo tuyo y puede conservar detalles del relato que, en conjunto, permitan reconocerte. Por eso la protección no descansa solo en esa reducción, sino también en el acuerdo con el proveedor.

El proveedor es Scaleway (París, Francia — Unión Europea). Por contrato no entrena sus modelos con lo que se le envía ni con lo que devuelve, y no lo conserva. La única excepción: si una petición provoca un error técnico anómalo o muestra señales de actividad maliciosa, Scaleway puede guardarla hasta dos semanas para investigar y corregir la falla. Ninguna decisión sobre tu atención se toma de forma automatizada: el profesional siempre revisa y aprueba.

Dictado de notas clínicas

El profesional dicta al terminar la consulta, con su propia voz; el dictado no graba la consulta. El audio se envía a Mistral AI (Francia — Unión Europea) para convertirlo en texto. Mistral AI tiene activa para Alira la retención cero: no conserva el audio ni la transcripción más allá de lo necesario para responder, y no entrena modelos con ellos. Alira tampoco guarda el audio. Si Mistral AI no responde, la transcripción la hace Scaleway, en las condiciones del párrafo anterior.

El audio llega al servicio de transcripción antes de la reducción al mínimo: si el profesional dicta tu nombre o tu documento, esos datos llegan también. Por eso la aplicación le pide no dictarlos. La reducción al mínimo se aplica a la transcripción, antes de enviarla al modelo que arma la nota. Junto con el audio pueden ir términos que mejoran la transcripción: los de la disciplina del profesional, los que él haya agregado y los nombres de tus medicamentos activos, sin tu nombre.

La nota que resulta es una propuesta: el profesional la revisa, la corrige y la acepta, y nada se guarda en tu historia clínica antes de eso.

Grabación de teleconsultas

Cuando tú y tu profesional autorizan grabar una teleconsulta, Agora, el proveedor de la videollamada, compone en un solo archivo el audio y el video de los dos, en resolución estándar, y lo entrega a un almacenamiento temporal de Alira en Hetzner (Alemania — Unión Europea). Agora no guarda la grabación: solo si esa entrega falla, la retiene en un respaldo temporal para reenviarla y la borra a más tardar a los siete (7) días.

Alira revisa el archivo, calcula su huella digital (SHA-256), lo cifra con una llave propia para ese archivo y guarda dos copias cifradas:

• una de acceso inmediato en Hetzner Object Storage (Falkenstein, Alemania — Unión Europea), durante 24 meses desde la grabación;
• una de archivo en Amazon Web Services (Fráncfort, Alemania — Unión Europea), desde el primer día.

Después borra el archivo sin cifrar del almacenamiento temporal. Ni Hetzner ni Amazon Web Services tienen las llaves para descifrar la grabación. La sección 9 explica cuánto tiempo se conserva cada copia.

Calendario del profesional

Si tu profesional conecta su calendario de Google, Alira crea allí el evento de tu cita con tu nombre, la inicial de tu apellido y la hora. Nunca se envía a Google el motivo de consulta ni ningún dato clínico. En ese caso Google es proveedor del profesional, que fue quien autorizó la conexión, y no un sub-encargado de Alira.

Si eres profesional, la sección 12 explica en detalle qué datos recibe Alira de tu cuenta de Google, para qué los usa, con quién los comparte y cómo borrarlos.

Si en el futuro se incorporan sub-encargados adicionales, este listado se actualizará conforme a la sección 13.

6. Transferencia internacional: tus datos se procesan en la Unión Europea

Estas son las ubicaciones concretas de tu información clínica:

Servicios de apoyo que operan fuera de la Unión Europea

Salvo la videollamada cuando se graba, ninguno de estos servicios recibe el contenido de tu historia clínica:

Fundamento legal de la transferencia

El artículo 26 de la Ley 1581 de 2012 prohíbe la transferencia de datos personales a países que no proporcionen niveles adecuados de protección, y exceptúa expresamente —entre otros supuestos— la transferencia hacia países que sí los proporcionan. La Superintendencia de Industria y Comercio, mediante la Circular Externa 005 de 2017, reconoce a los Estados miembros de la Unión Europea como jurisdicciones con un nivel adecuado de protección de datos personales.

En consecuencia, la transferencia internacional de tus datos hacia esos proveedores es admisible bajo la excepción del artículo 26 y no requiere una autorización adicional específica para la transferencia, sin perjuicio de tu autorización para el tratamiento de datos sensibles (sección 3) y de las garantías contractuales que Alira exige a cada sub-encargado.

Para los proveedores que operan fuera de la Unión Europea —y que, como muestra la tabla anterior, no reciben contenido clínico salvo la videollamada cuando se graba—, Alira exige un acuerdo de tratamiento de datos con cláusulas contractuales tipo que imponen un nivel de protección equivalente al de la Ley 1581 de 2012. Cuando compone una grabación, Agora lo hace por cuenta de tu profesional y de Alira, sin decidir nada sobre ella: es una transmisión a un encargado (Decreto 1377 de 2013, artículos 24 y 25), no una transferencia a un tercero. Ese contrato de transmisión es el acuerdo de tratamiento de datos de Agora (Data Processing Addendum), que hace parte del contrato de Alira con Agora: la obliga a tratar los datos solo para prestar el servicio, con medidas de seguridad y confidencialidad, a avisar de cualquier incidente y a no usarlos para entrenar inteligencia artificial. Estados Unidos, donde tiene su sede, también figura en la lista de países con un nivel adecuado de protección de la Circular Externa 005 de 2017.

7. Tus derechos como titular (ARCO y afines)

Conforme al artículo 8 de la Ley 1581 de 2012, como titular tienes derecho a:

• Acceder de forma gratuita a tus datos personales, incluida una copia de tu historia clínica.
• Conocer, actualizar y rectificar tus datos, en especial los parciales, inexactos, incompletos o cuyo tratamiento no esté autorizado.
• Cancelar / suprimir tus datos y revocar la autorización, cuando proceda (ver sección 9 sobre los límites en historia clínica).
• Oponerte o solicitar prueba de la autorización otorgada, salvo cuando la ley exceptúe este requisito.
• Ser informado sobre el uso dado a tus datos, previa solicitud.
• Presentar quejas ante la Superintendencia de Industria y Comercio.

Cómo ejercer tus derechos (canal)

Como el Responsable de tu historia clínica es el profesional o consultorio que te atiende, la vía principal para solicitar tus datos es directamente con él o ella (en consulta, por teléfono, correo o WhatsApp). El profesional dispone en Alira de una función de un clic para generar y entregarte, por un enlace seguro y verificado, un archivo con tu historia clínica, tus consentimientos y las grabaciones de tus teleconsultas, si las hay. Si tienes dificultad para contactar a tu profesional, o para consultas sobre el rol de Alira como encargado, escríbenos a hola@aliramed.com.

8. Procedimiento de consultas y reclamos

• Consultas: se atienden en un término máximo de diez (10) días hábiles desde su recibo. Si no es posible, se informa al titular y se resuelve dentro de los cinco (5) días hábiles siguientes (art. 14, Ley 1581 de 2012).
• Reclamos: se atienden en un término máximo de quince (15) días hábiles desde el día siguiente a su recibo. Si no es posible, se informa al interesado los motivos y la fecha de resolución, que no superará los ocho (8) días hábiles siguientes al vencimiento del primer plazo (art. 15, Ley 1581 de 2012).
• El reclamo debe contener la identificación del titular, la descripción de los hechos, la dirección de contacto y los documentos que se quieran hacer valer.
• Agotado el trámite ante el Responsable/Encargado, puedes acudir a la Superintendencia de Industria y Comercio.

9. Supresión de datos vs. retención legal de la historia clínica

Tu derecho de supresión no es absoluto cuando existe un deber legal de conservación. En el caso de la historia clínica:

Mientras el consultorio use Alira, estos quince (15) años son el período durante el cual Alira custodia tu historia clínica por cuenta de tu profesional. Si el consultorio cancela su suscripción o el Servicio termina, Alira no elimina tus datos de inmediato: tu profesional dispone de noventa (90) días calendario desde la cancelación o terminación para acceder en modo de solo lectura y exportar la totalidad de la información, incluidas tus grabaciones de teleconsulta. Alira le avisa por correo electrónico al cancelar o terminar, a los treinta (30) días y siete (7) días antes de que venza el plazo. Vencidos los noventa (90) días, y salvo que exista una orden de conservación vigente —requerimiento de autoridad, proceso judicial o reclamo en curso sobre esos datos—, Alira suprime los datos clínicos y deja constancia de la supresión. El deber de custodia de tu historia clínica por el resto de los quince (15) años es, en todo momento, de tu profesional, como custodio legal de la historia clínica (Resolución 1995 de 1999, artículo 13; Resolución 839 de 2017, artículo 3); Alira actúa como encargado del tratamiento y solo conserva los datos mientras dura su relación con tu profesional (Ley 1581 de 2012; Decreto 1377 de 2013, artículo 25).

Transición. Esta regla de noventa (90) días aplica desde la entrada en vigencia de la versión 2026-10-03 de esta política. Si tu profesional canceló su suscripción o su Servicio terminó antes de esa fecha, Alira sigue custodiando tu historia clínica por los quince (15) años completos, como prometía la versión anterior.

Grabaciones de teleconsulta. Son parte de tu historia clínica, y tu profesional debe conservarlas por el mismo plazo. Alira las guarda por él mientras use la plataforma: la copia de acceso inmediato durante 24 meses desde la grabación y la copia de archivo desde el primer día. Pasados esos 24 meses, la grabación ya no viene en las exportaciones ni en tu paquete de datos, donde figura como archivada; tu profesional la pide a Alira, que la recupera del archivo en un plazo de hasta cinco (5) días hábiles. Si el consultorio cancela su suscripción o el Servicio termina, sus grabaciones siguen la misma ventana de noventa (90) días y la misma regla de supresión explicadas arriba. Puedes detener una grabación en cualquier momento y no autorizar las siguientes, pero una grabación ya hecha no se puede suprimir mientras corra el plazo legal, como el resto de tu historia clínica.

Los demás datos personales (contacto, cuenta) se conservan mientras exista relación con el consultorio y, después, durante el tiempo que exijan obligaciones legales aplicables (p. ej. tributarias). Puedes solicitar la eliminación de datos personales que no formen parte de la historia clínica escribiendo a hola@aliramed.com.

Cuánto se conserva cada cosa

Los archivos de exportación y los paquetes de datos se eliminan del almacenamiento cuando vence el enlace: no quedan copias disponibles después de ese plazo.

10. Menores de edad

El tratamiento de datos de niñas, niños y adolescentes se realiza atendiendo su interés superior y respetando sus derechos fundamentales (Ley 1581 de 2012, art. 7, y jurisprudencia de la Corte Constitucional). La autorización para el tratamiento de datos de menores la otorga quien ejerce la patria potestad o representación legal, después de escuchar al menor y valorar su opinión según su madurez, autonomía y capacidad de entender (Decreto 1377 de 2013, art. 12), salvo los datos que el menor pueda tratar según su autonomía progresiva. La historia clínica de un menor se conserva conforme a la retención legal descrita en la sección 9.

11. Seguridad de la información

La narrativa clínica y los documentos de salida se almacenan cifrados a nivel de aplicación. Toda la información viaja cifrada en tránsito (HTTPS). El acceso a la historia clínica queda registrado en una bitácora de auditoría inmutable (quién accedió, cuándo y desde dónde), conforme a la Resolución 1995 de 1999. La historia clínica es inmutable una vez registrada. Los enlaces que te enviamos para firmar, pagar o descargar exigen verificar tu identidad y vencen automáticamente.

Las grabaciones de teleconsulta se guardan cifradas (AES-256-GCM, con una llave distinta para cada archivo, que no se guarda junto con él) y con su huella SHA-256, que permite comprobar que no se alteraron. Sus copias quedan bloqueadas contra modificación y borrado mientras el consultorio use Alira.

Los registros técnicos que genera la aplicación para detectar fallas no contienen contenido clínico, y la clave que viaja dentro de los enlaces que te enviamos se guarda tachada, de modo que nadie pueda reutilizarla desde esos registros.

12. Datos de tu cuenta de Google (profesionales)

Cuándo aplica

Solo aplica si tú, como profesional, haces una de estas dos cosas. Las dos son voluntarias y ninguna es necesaria para usar Alira:

• Iniciar sesión con Google, en lugar de crear una contraseña.
• Conectar tu Google Calendar desde Horarios, para que tu agenda de Alira respete las horas que ya tienes ocupadas y para que tus citas aparezcan en tu calendario.

Si no haces ninguna de las dos, Alira no recibe ningún dato de Google sobre ti.

Qué datos recibimos de Google

Al iniciar sesión con Google recibimos tu dirección de correo electrónico, un identificador interno de tu cuenta y la indicación de si ese correo está verificado. Eso es todo lo que se guarda: Alira no guarda tu nombre ni tu foto de perfil de Google.

Al conectar tu Google Calendar recibimos y guardamos:

• El correo de la cuenta de Google que conectaste, para poder mostrarte cuál es.
• Las credenciales de acceso (los tokens de OAuth) que permiten leer y escribir en tu calendario mientras la conexión esté activa.
• De cada evento de tu calendario principal marcado como ocupado: su identificador, la hora de inicio y de fin, su estado (activo o cancelado) y si está marcado como libre u ocupado. En tu agenda de Alira esa franja aparece como “Ocupado (Google)”, sin ningún otro dato del evento.

Los permisos que Google te pide autorizar son openid y email—para identificarte— y https://www.googleapis.com/auth/calendar.events.owned, para leer y gestionar los eventos de los calendarios que te pertenecen. Alira solo usa tu calendario principal: no accede a los calendarios que otras personas comparten contigo ni a los calendarios a los que estás suscrito.

Qué NO leemos de tu calendario: el título de tus eventos, sus invitados, su descripción, su ubicación, sus archivos adjuntos, los eventos de día completo, los eventos marcados como libres y los eventos anteriores al día de hoy. Tampoco accedemos a ningún otro servicio de tu cuenta de Google: ni a tu correo, ni a tus contactos, ni a tus archivos de Drive.

Qué escribimos en tu calendario: por cada cita de tu agenda de Alira se crea un evento con el nombre y la inicial del apellido del paciente, la hora, y una descripción fija con un enlace a Alira. Nunca se envía a Google el motivo de consulta ni ningún dato clínico, y no se invita a nadie al evento.

Para qué los usamos

Los datos que recibimos de Google se usan exclusivamente para dos cosas: identificarte cuando inicias sesión en Alira, y sincronizar tu agenda —bloquear en Alira las horas que ya tienes ocupadas en Google, y crear, actualizar o borrar en tu Google Calendar el evento de cada cita—.

No se usan para nada más. De forma expresa, la información recibida de Google queda fuera de las demás finalidades de la sección 4:

• No se usa para inteligencia artificial: no se envía a Scaleway ni a ningún otro proveedor de modelos, y no se usa para entrenar ni para mejorar modelos de inteligencia artificial, propios o de terceros.
• No se usa para analítica de producto, publicidad, perfilamiento ni segmentación.
• No se usa para facturación, ni para los reportes RIPS, ni para la interoperabilidad (IHCE).
• No se incluye en las exportaciones de historia clínica ni en los paquetes de datos que se entregan a los pacientes.

Con quién los compartimos

Con nadie. La información que Alira recibe de las APIs de Google no se vende, no se alquila, no se transfiere a terceros y no se comparte con otros usuarios ni con los pacientes.

Los únicos terceros que la procesan son los encargados de infraestructura que alojan la aplicación, ya listados en la sección 5 y vinculados por acuerdos de tratamiento de datos: Hetzner Cloud (Núremberg, Alemania — Unión Europea) como servidor de la aplicación, Supabase (Unión Europea, región eu-central, Fráncfort, Alemania) como base de datos y servicio de autenticación, y Hetzner Object Storage (Helsinki, Finlandia — Unión Europea) para las copias de respaldo cifradas. Ninguno de ellos la usa para fines propios.

Dentro de Alira, las personas de tu consultorio que agendan citas por ti ven esas franjas como no disponibles en tu agenda, igual que cualquier otro bloqueo, pero no ven ningún dato del evento de Google. Ningún otro consultorio tiene acceso a ellas.

Cómo los protegemos

• Las credenciales de acceso a tu calendario se guardan cifradas a nivel de aplicación, con una clave que no vive en la base de datos.
• Toda la comunicación con Google y con Alira viaja cifrada en tránsito (HTTPS/TLS).
• El acceso está restringido a tu cuenta y a tu consultorio por el aislamiento entre consultorios de la plataforma.
• Aplican además las medidas generales de seguridad descritas en la sección 11.

Cuánto los conservamos y cómo borrarlos

Conservamos estos datos mientras la conexión esté activa.

• Desconectar Google Calendar desde Horarios elimina de inmediato las credenciales guardadas, borra de tu agenda los bloqueos importados desde Google y revoca el permiso ante Google.
• También puedes revocar el acceso desde tu propia cuenta de Google, en Seguridad → «Tus conexiones con aplicaciones y servicios de terceros». No tienes que hacer nada más: la sincronización automática corre cada quince minutos, y en la siguiente corrida Alira detecta que el permiso ya no existe, elimina las credenciales guardadas y borra los bloqueos importados de tu calendario. La tarjeta de Horarios vuelve a mostrar la integración como desconectada.
• Los eventos que Alira haya creado en tu Google Calendar siguen siendo tuyos y permanecen allí: puedes borrarlos desde Google.
• Si eliminas tu cuenta o tu consultorio, se eliminan con ellos las credenciales de Google y los bloqueos importados, conforme a la sección 9.
• El correo con el que inicias sesión es el identificador de tu cuenta en Alira y se conserva mientras la cuenta exista.

Uso limitado (Google API Services User Data Policy)

El uso que Alira hace de la información recibida de las APIs de Google, y su transferencia a cualquier otra aplicación, se ajusta a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado.

En su formulación original:

“Alira's use and transfer to any other app of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements.”

13. Vigencia y modificaciones

Esta política rige desde la fecha indicada al inicio del documento y podrá actualizarse por cambios normativos o del producto. Cada versión se identifica por su fecha —esta es la versión 2026-10-21— y esa es la referencia que queda registrada cuando un consultorio acepta la política.

Qué cambió en la versión 2026-10-21

• La grabación de teleconsultas ya está disponible. Tu profesional puede ofrecerte grabar una teleconsulta, con las condiciones de las secciones 2, 3, 4, 5 y 9: solo se graba si los dos lo autorizan y cualquiera de los dos puede detenerla.
• Agora (secciones 5 y 6). Se precisa que Agora es Agora Lab, Inc., con sede en Estados Unidos, que trata los datos bajo su acuerdo de tratamiento de datos, y que si falla la entrega de una grabación la guarda en un respaldo temporal por un máximo de siete (7) días.

Qué cambió en la versión 2026-10-19

• Google Calendar (sección 12). Alira pide ahora un permiso más acotado: solo los eventos de los calendarios que te pertenecen, y usa solo tu calendario principal. Ya no lee ni guarda el título de tus eventos: en tu agenda, las horas ocupadas en Google aparecen como “Ocupado (Google)”. Se precisa que las personas de tu consultorio que agendan por ti ven esas franjas como no disponibles, sin ningún dato del evento.

Qué cambió en la versión 2026-10-07

• Cobro en línea (secciones 2, 4 y 9). Alira ahora recibe a nombre del profesional el pago de sus pacientes y se lo liquida cada mes. Para eso trata la cuenta bancaria del profesional, copia de su documento de identidad y la certificación de esa cuenta, y los conserva diez (10) años como soportes contables.

Qué cambió en la versión 2026-10-03

• Conservación tras cancelar o terminar (sección 9). Si el consultorio cancela su suscripción o el Servicio termina, tu profesional dispone de noventa (90) días de acceso de solo lectura para exportar tu historia clínica y tus grabaciones de teleconsulta (antes, esa ventana de 90 días aplicaba solo a las grabaciones). Alira avisa por correo al cancelar o terminar, a los 30 días y 7 días antes de que venza el plazo. Vencido el plazo, y salvo una orden de conservación vigente, Alira suprime los datos y deja constancia. Se precisa que, mientras dure la relación, Alira custodia tu historia clínica como encargado del tratamiento, y que el deber de custodia por los 15 años es de tu profesional, como responsable legal de la historia clínica.
• Transición. Si tu profesional canceló su suscripción o su Servicio terminó antes de esta versión, Alira sigue custodiando tu historia clínica por los quince (15) años completos de la versión anterior.

Qué cambió en la versión 2026-10-02

• Grabación de teleconsultas. Alira habilitará próximamente la opción de grabar teleconsultas; hoy la videollamada no se graba. Estas son sus condiciones: solo se grabará si tú y tu profesional lo autorizan, cualquiera de los dos podrá detener la grabación y esta quedará cifrada en tu historia clínica (secciones 2, 3, 4 y 11).
• Nuevo sub-encargado: Amazon Web Services (Fráncfort, Alemania — Unión Europea), que guardará la copia de archivo cifrada de las grabaciones. Hetzner guardará la copia de acceso inmediato en Alemania, y Agora, el proveedor de la videollamada, compondrá la grabación cuando se autorice (secciones 5 y 6).
• Conservación de las grabaciones. Se conservarán como tu historia clínica; la sección 9 explica cuánto tiempo estará disponible cada copia y qué pasa si el consultorio deja Alira.

Qué cambió en la versión 2026-10-01

• Norma de telemedicina actualizada. La sección 4 cita ahora la Resolución 1644 de 2026, vigente para telesalud y telemedicina, en lugar de la resolución que esta derogó. La finalidad de teleconsulta no cambia.
• Qué depende de tu autorización. La sección 3 separa lo que tu profesional hace por mandato legal (historia clínica, facturación, RIPS y RDA), que no depende de tu autorización, del envío de recordatorios y mensajes, que autorizas aparte. La transmisión del RDA ya no aparece como algo que autorizas, porque la ley la exige.
• Mensajes. La sección 4 aclara que los recordatorios y los documentos por WhatsApp solo se envían si autorizaste las comunicaciones, que los enlaces que necesitas para tu atención te llegan de todas formas y que un recordatorio puede revelar que tienes una cita.

Qué cambió en la versión 2026-09-29

• Dictado de notas clínicas. Las secciones 4 y 5 describen el dictado: el profesional dicta con su voz al terminar la consulta, la consulta nunca se graba, el audio no se guarda y la nota es una propuesta que él revisa y acepta.
• Nuevo sub-encargado: Mistral AI (Francia, Unión Europea), que transcribe el audio del dictado con retención cero (secciones 5 y 6).
• Se precisó la retención de Scaleway. La versión anterior decía que no conserva nada de lo que se le envía. La condición exacta es que puede guardar hasta dos semanas una petición que provoque un error técnico anómalo o muestre actividad maliciosa, para investigarla (sección 5). Scaleway también transcribe el dictado cuando Mistral AI no responde.
• Datos del profesional. La sección 2 incluye el audio de su voz cuando dicta, que no se guarda.
• Aviso de los cambios. Los cambios sustanciales se publican y se comunican a los consultorios antes de que entren en vigencia (sección 13). La versión anterior fijaba una antelación de quince días calendario.

Qué cambió en la versión 2026-09-21

• Nueva sección 12: datos de tu cuenta de Google (profesionales). Se documenta qué datos recibe Alira de Google cuando un profesional inicia sesión con Google o conecta su Google Calendar, para qué se usan, con quién se comparten (con nadie), cómo se protegen, cuánto se conservan y cómo borrarlos, e incluye la declaración de cumplimiento de la Política de Datos de Usuario de los Servicios de API de Google, con sus requisitos de Uso Limitado.
• Los datos de Google quedan fuera de las demás finalidades. Las secciones 4 y 5 remiten ahora a la sección 12 y dejan expreso que la información recibida de Google no se usa para inteligencia artificial, analítica, publicidad, perfilamiento ni facturación.
• Renumeración. «Vigencia y modificaciones» pasa a ser la sección 13 y «Contacto», la sección 14.

Qué cambió en la versión 2026-09-16

• Registros técnicos en Estados Unidos. Desde el 5 de septiembre de 2026 los registros técnicos de la aplicación se procesan en Estados Unidos y no en la Unión Europea, con 3 días de conservación y sin contenido clínico (sección 6). La versión anterior afirmaba que se procesaban en la Unión Europea.
• Se nombra el proveedor de calendario. Se agregó Google a la lista de la sección 5, para los casos en que el profesional conecta su calendario.
• Se precisó qué hace la inteligencia artificial con el texto. Donde antes se decía «información desidentificada», ahora se explica que es una reducción al mínimo —se sustituyen los identificadores por marcadores— y no una anonimización (secciones 4 y 5).
• Se precisaron ubicaciones: Scaleway en París (Francia), Supabase en Fráncfort (Alemania), Vercel en Estados Unidos y red global.
• Se agregaron los plazos de conservación de exportaciones, paquetes de datos, registros de acceso, registros de sesión, registros técnicos y avisos de la pasarela de pagos (sección 9).

Cómo te enteras de un cambio. Los cambios sustanciales —en particular los que afecten las finalidades del tratamiento, los sub-encargados o la ubicación de tus datos— se publican en esta misma página antes de que entren en vigencia, actualizando la fecha del encabezado. Además:

• Se comunican por correo electrónico, también antes de aplicarlos, a los consultorios que usan Alira, que son los Responsables del tratamiento de tu historia clínica.
• Si el cambio requiere una nueva autorización tuya, se te solicita expresamente antes de aplicarlo; mientras no la otorgues, sigue rigiendo la versión que aceptaste.
• Puedes solicitar en cualquier momento una copia de la versión vigente o de la que aceptaste, escribiendo a hola@aliramed.com.

14. Contacto

Para preguntas sobre esta política o sobre el rol de Alira como encargado del tratamiento, escribe a Arkanum Technologies S.A.S. (NIT 902.086.265-6): hola@aliramed.com. Para ejercer tus derechos sobre tu historia clínica, contacta directamente a tu profesional o consultorio.