Política de Privacidad y Protección de Datos Personales
Privacy Policy and Personal Data Protection Policy
Responsable: adhere / Ancalofa SASData Controller: adhere / Ancalofa SAS
Versión 1.0Version 1.0
Vigente desde: junio 2026In effect since: June 2026
Ley 1581 de 2012 | Decreto 1377 de 2013
Note: This English version is provided for reference and convenience only. The Spanish-language original is the sole legally binding text of this Privacy Policy. In the event of any discrepancy between the two versions, the Spanish original shall prevail.
Esta política explica cómo adhere recopila, usa y protege sus datos personales y datos sensibles de salud, en cumplimiento de la Ley Estatutaria 1581 de 2012 y el Decreto 1377 de 2013 de la República de Colombia.
This Policy explains how adhere collects, uses, and protects your personal data and sensitive health data, in compliance with Ley Estatutaria 1581 de 2012 (Colombia's Statutory Data Protection Law) and Decreto 1377 de 2013 of the Republic of Colombia.
01Responsable del TratamientoData Controller
El responsable del tratamiento de sus datos es:
The controller responsible for processing your data is:
02Datos que RecopilamosData We Collect
adhere recopila las siguientes categorías de datos personales:
adhere collects the following categories of personal data:
Datos de identificación:Identification data:
- Nombre completo (nombres y apellidos)Full name (first and last names)
- Correo electrónicoEmail address
- Número de teléfono o celularPhone or mobile number
- Ciudad y país de residencia (opcional)City and country of residence (optional)
- Año de nacimiento (opcional)Year of birth (optional)
Datos sensibles de salud (Art. 5 y 6, Ley 1581 de 2012):Sensitive health data (Art. 5 and 6, Ley 1581 de 2012):
- Medicamentos, presentaciones y dosis prescritasMedications, presentations, and prescribed doses
- Registros de toma de medicamentos (fecha, hora, cantidad confirmada)Medication intake records (date, time, confirmed quantity)
- Signos vitales: presión arterial, frecuencia cardíaca, glucemia, temperatura, peso corporal, saturación de oxígenoVital signs: blood pressure, heart rate, blood glucose, temperature, body weight, oxygen saturation
- Recetas médicas escaneadas (imagen del documento)Scanned medical prescriptions (image of the document)
- Citas médicas y eventos de saludMedical appointments and health events
- Métricas de adherencia terapéutica (porcentajes, tendencias)Therapeutic adherence metrics (percentages, trends)
Datos técnicos:Technical data:
- Dirección IP en el momento del registro y de la aceptación de esta políticaIP address at the time of registration and acceptance of this Policy
- Zona horaria del dispositivoDevice time zone
- Suscripción a notificaciones push (endpoint y claves de cifrado)Push notification subscription (endpoint and encryption keys)
- Registros de acceso (fecha/hora de inicio de sesión, eventos críticos)Access logs (login date/time, critical events)
03Finalidades del TratamientoPurposes of Processing
Sus datos son utilizados exclusivamente para:
Your data is used exclusively for:
- Seguimiento de adherencia: registrar y visualizar el cumplimiento de sus horarios de medicación.Adherence tracking: recording and displaying your compliance with your medication schedules.
- Notificaciones y recordatorios: enviar alertas de dosis próximas o vencidas a través de notificaciones push y Telegram.Notifications and reminders: sending alerts for upcoming or missed doses via push notifications and Telegram.
- Compartir reportes: generar y enviar reportes de adherencia a los contactos de salud que usted autorice expresamente (médico, familiar, cuidador).Report sharing: generating and sending adherence reports to the health contacts you expressly authorize (physician, family member, caregiver).
- Gestión de inventario: controlar el stock de medicamentos disponibles y alertar de desabastecimiento.Inventory management: tracking available medication stock and alerting you to shortages.
- Registro de citas y signos vitales: llevar un historial de eventos médicos y mediciones de salud.Appointment and vital-sign logging: maintaining a history of medical events and health measurements.
- Cumplimiento legal: conservar los registros de autorización exigidos por la Ley 1581 de 2012, Art. 7.Legal compliance: retaining the authorization records required by Ley 1581 de 2012, Art. 7.
- Seguridad de la plataforma: detectar accesos no autorizados y prevenir fraude mediante registros de auditoría.Platform security: detecting unauthorized access and preventing fraud through audit logs.
adhere no vende, no cede, ni monetiza sus datos personales a terceros. El acceso de terceros ocurre únicamente cuando usted lo autoriza expresamente (contactos de salud para reportes).
adhere does not sell, transfer, or monetize your personal data to third parties. Third-party access occurs only when you expressly authorize it (health contacts for reports).
04Datos Sensibles — Tratamiento EspecialSensitive Data — Special Treatment
Los datos de salud son considerados datos sensibles bajo el Art. 5 de la Ley 1581 de 2012. Su tratamiento requiere autorización previa, expresa e informada del titular.
Health data is considered sensitive data under Art. 5 of Ley 1581 de 2012. Its processing requires the prior, express, and informed authorization of the data subject.
Al registrarse en adhere, otorgó esta autorización en el Consentimiento Informado. Puede revocarla en cualquier momento solicitando la eliminación de su cuenta (ver Sección 07).
By registering with adhere, you granted this authorization in the Informed Consent. You may revoke it at any time by requesting deletion of your account (see Section 07).
Medidas de protección aplicadas:Protective measures applied:
- Transmisión cifrada mediante HTTPS/TLS en todos los endpoints.Encrypted transmission via HTTPS/TLS on all endpoints.
- Almacenamiento en servidor privado bajo control exclusivo de adhere (Oracle Cloud, Colombia/USA).Storage on a private server under adhere's exclusive control (Oracle Cloud, Colombia/USA).
- Autenticación mediante sesión persistente con renovación automática mientras el usuario permanezca activo en la aplicación; la sesión finaliza únicamente mediante cierre de sesión explícito.Authentication via a persistent session with automatic renewal while the user remains active in the application; the session ends only through an explicit sign-out.
- Política de extensión de archivos controlada por servidor: las imágenes de recetas son validadas por tipo MIME, nunca por nombre de archivo.Server-controlled file-extension policy: prescription images are validated by MIME type, never by file name.
- Directorio de archivos subidos inaccesible públicamente; servido únicamente a través de un proxy autenticado.Uploaded-files directory is not publicly accessible; served only through an authenticated proxy.
- Registros de auditoría de eventos críticos (inicio de sesión, cambios de contraseña, creación/eliminación de prescripciones).Audit logs of critical events (login, password changes, prescription creation/deletion).
05Menores de EdadMinors
adhere está diseñado para usuarios mayores de 18 años. Los menores de edad no pueden crear cuentas propias.
adhere is designed for users over 18 years of age. Minors may not create their own accounts.
Si es padre, madre o tutor legal y utiliza adhere para gestionar la adherencia terapéutica de un menor a su cargo, debe:
If you are a parent or legal guardian and use adhere to manage the therapeutic adherence of a minor in your care, you must:
- Registrar la cuenta con sus propios datos de identificación (no los del menor).Register the account with your own identification data (not the minor's).
- Indicar en su perfil que administra la adherencia de una persona a su cargo, usando el campo de alias disponible.Indicate in your profile that you manage the adherence of a person in your care, using the available alias field.
- Su autorización como titular de la cuenta cubre el tratamiento de los datos de salud que ingresa en representación del menor, en los términos del Art. 12 de la Ley 1581 de 2012.Your authorization as the account holder covers the processing of the health data you enter on the minor's behalf, under the terms of Art. 12 of Ley 1581 de 2012.
06Sus Derechos como Titular (Art. 8, Ley 1581 de 2012)Your Rights as a Data Subject (Art. 8, Ley 1581 de 2012)
ConocerAccess
Acceder a los datos que adhere tiene sobre usted en cualquier momento.
Access the data adhere holds about you at any time.
ActualizarUpdate
Corregir datos incompletos o inexactos desde su perfil.
Correct incomplete or inaccurate data from your profile.
RectificarRectify
Solicitar correcciones que no pueda hacer directamente en la app.
Request corrections you cannot make directly in the app.
SuprimirErase
Eliminar sus datos y cuenta completa desde Ajustes o por correo.
Delete your data and full account from Settings or by email.
RevocarRevoke
Retirar la autorización de tratamiento de datos sensibles en cualquier momento.
Withdraw your authorization for processing sensitive data at any time.
Prueba de autorizaciónProof of authorization
Solicitar copia del registro de su consentimiento con fecha y versión.
Request a copy of the record of your consent, with date and version.
Queja ante la SICComplaint to the SIC
Presentar reclamación ante la Superintendencia de Industria y Comercio si considera que sus derechos han sido vulnerados.
File a complaint with the Superintendencia de Industria y Comercio (Colombia's data protection authority) if you believe your rights have been violated.
No recibir publicidadNo advertising
adhere no envía publicidad comercial. No aplica marketing de terceros.
adhere does not send commercial advertising. No third-party marketing applies.
07Cómo Ejercer sus DerechosHow to Exercise Your Rights
Desde la aplicación: Vaya a Ajustes → Privacidad y datos → Eliminar mi cuenta. Esto borra permanentemente su cuenta, todos sus datos y archivos almacenados.
From the app: Go to Settings → Privacy and Data → Delete My Account. This permanently erases your account, all your data, and all stored files.
Por correo electrónico: Envíe un mensaje a info@ancalofa.com con asunto HABEAS DATA — [su nombre] indicando el derecho que desea ejercer. Tiempo de respuesta: máximo 10 días hábiles (Art. 14, Ley 1581 de 2012).
By email: Send a message to info@ancalofa.com with the subject line HABEAS DATA — [your name], indicating which right you wish to exercise. Response time: a maximum of 10 business days (Art. 14, Ley 1581 de 2012).
Ante la SIC: Si su solicitud no es atendida en el plazo legal, puede presentar una queja ante la Superintendencia de Industria y Comercio en www.sic.gov.co.
Before the SIC: If your request is not addressed within the legal deadline, you may file a complaint with the Superintendencia de Industria y Comercio at www.sic.gov.co.
08Transferencia de Datos a TercerosTransfer of Data to Third Parties
adhere comparte datos con terceros únicamente en los siguientes casos:
adhere shares data with third parties only in the following cases:
- Contactos de salud autorizados por usted: cuando configura el envío de reportes de adherencia a su médico, familiar o cuidador, sus direcciones de correo son utilizadas exclusivamente para ese envío.Health contacts authorized by you: when you set up sending adherence reports to your physician, family member, or caregiver, their email addresses are used exclusively for that purpose.
- Proveedores técnicos de infraestructura: el servidor de correo saliente (Gmail SMTP bajo cuenta corporativa de adhere) procesa los correos de reportes y verificación. No almacena datos de salud.Technical infrastructure providers: the outbound mail server (Gmail SMTP under adhere's corporate account) processes report and verification emails. It does not store health data.
- Autoridad judicial, fiscal o administrativa: cuando una providencia judicial, mandato de la Fiscalía General de la Nación, o requerimiento de autoridad administrativa competente (Superintendencia de Salud, SIC u otra) obligue la divulgación, adhere entregará únicamente los datos expresamente requeridos dentro del plazo legal, sin que medie consentimiento del titular (Art. 18, Ley 1581 de 2012; Art. 25, Decreto 1377 de 2013).Judicial, prosecutorial, or administrative authority: when a court order, a mandate from the Fiscalía General de la Nación (Attorney General's Office), or a request from a competent administrative authority (Superintendencia de Salud, SIC, or another) requires disclosure, adhere will provide only the data expressly requested, within the legal deadline, without the data subject's consent being required (Art. 18, Ley 1581 de 2012; Art. 25, Decreto 1377 de 2013).
- Ningún otro tercero. adhere no utiliza redes publicitarias, plataformas de análisis externas ni corredores de datos.No other third party. adhere does not use advertising networks, external analytics platforms, or data brokers.
09Conservación y VigenciaRetention and Term
Sus datos se conservan mientras su cuenta esté activa. Al eliminar su cuenta, todos los datos personales y archivos son borrados de forma permanente e irreversible dentro de las siguientes 24 horas.
Your data is retained for as long as your account remains active. When you delete your account, all personal data and files are permanently and irreversibly erased within the following 24 hours.
Los registros de auditoría de seguridad (inicio de sesión, eventos críticos) se conservan durante 12 meses adicionales a la eliminación de cuenta, por obligación legal de trazabilidad.
Security audit logs (login records, critical events) are retained for an additional 12 months after account deletion, due to legal traceability obligations.
Esta política está vigente desde junio de 2026. Cuando sea actualizada, le notificaremos por correo electrónico y la nueva versión requerirá su aceptación antes de continuar usando la aplicación.
This Policy has been in effect since June 2026. When it is updated, we will notify you by email, and the new version will require your acceptance before you can continue using the application.
10Anonimización de Datos de Adherencia y Usos AnalíticosAnonymization of Adherence Data and Analytical Uses
adhere aplica procesos técnicos irreversibles para desidentificar sus datos de adherencia —registros de medicamentos, dosis y signos vitales— eliminando cualquier posibilidad de asociación con su persona. Esta autorización fue otorgada en el Consentimiento Informado al momento del registro (Cláusula 4, v1.2).
adhere applies irreversible technical processes to de-identify your adherence data — medication records, doses, and vital signs — eliminating any possibility of association with you personally. This authorization was granted in the Informed Consent at the time of registration (Clause 4, v1.2).
La información anonimizada resultante se utiliza de forma agregada para mejorar el servicio, desarrollar investigación en salud poblacional y generar conocimiento que puede ser compartido con socios comerciales como entidades farmacéuticas, aseguradoras de salud (EPS), prestadores de servicios de salud (IPS) e instituciones académicas. En ningún caso se divulga información que permita su identificación directa o indirecta.
The resulting anonymized information is used in aggregate form to improve the service, develop population health research, and generate knowledge that may be shared with commercial partners such as pharmaceutical companies, health insurers (EPS), healthcare providers (IPS), and academic institutions. Under no circumstances is information disclosed that would allow your direct or indirect identification.
Los datos anonimizados, al haber perdido su carácter de dato personal conforme a la Ley 1581 de 2012, no están sujetos a derechos de acceso, rectificación, cancelación u oposición (ARCO). Su derecho de eliminación aplica exclusivamente sobre sus datos personales identificables mientras su cuenta esté activa.
Anonymized data, having lost its character as personal data under Ley 1581 de 2012, is not subject to the rights of access, rectification, cancellation, or objection (ARCO). Your right of erasure applies exclusively to your identifiable personal data while your account remains active.
11ContactoContact
adhere es una plataforma administrada por Ancalofa SAS bajo la legislación colombiana de protección de datos personales (Ley 1581 de 2012 y Decreto 1377 de 2013). Para inquietudes sobre esta política, contacte a info@ancalofa.com.
adhere is a platform operated by Ancalofa SAS under Colombian personal-data-protection legislation (Ley 1581 de 2012 and Decreto 1377 de 2013). For questions about this Policy, contact info@ancalofa.com.