Política general de cookies y tecnologías de seguimiento

Kurati utiliza cookies y tecnologías similares para operar y proteger el sitio, recordar preferencias y, cuando el usuario lo autoriza, medir el desempeño, comprender la navegación y evaluar campañas. Kurati no utiliza cookies para capturar historias clínicas, formularios médicos ni para inferir o segmentar diagnósticos o condiciones de salud con fines publicitarios.

1. Objeto y alcance

Esta política explica qué son las cookies y tecnologías de seguimiento, qué información pueden tratar, para qué se utilizan, cómo puede el usuario aceptarlas, rechazarlas o configurarlas, y qué derechos tiene frente al tratamiento de datos personales asociado a ellas. Complementa la Política de privacidad y tratamiento de datos personales de Kurati y no la reemplaza.

Aplica al sitio kurati.co y a subdominios, portales o interfaces web administradas por Kurati que no cuenten con una política de cookies propia. Los sitios o servicios de terceros enlazados desde Kurati se rigen por sus propias políticas.

2. ¿Qué entendemos por cookies y tecnologías similares?

Son pequeños archivos, identificadores o mecanismos técnicos que permiten almacenar o leer información en un navegador o dispositivo. Incluyen cookies propias o de terceros, almacenamiento local o de sesión, píxeles, etiquetas (tags), identificadores en línea y tecnologías equivalentes. Cuando esa información identifica o permite asociar a una persona natural, su uso constituye tratamiento de datos personales y se somete al régimen colombiano de protección de datos.

3. Información que puede generarse durante la navegación

• Dirección IP, identificadores de cookie o dispositivo, navegador, sistema operativo, idioma y características técnicas del equipo.
• Fecha y hora de acceso, página de origen, páginas visitadas, duración aproximada, clics, eventos de navegación e interacción con botones o contenidos.
• Ubicación aproximada derivada de la IP, cuando la herramienta utilizada la genere; no geolocalización precisa.
• Preferencias de privacidad y registro de la elección de consentimiento, enlaces, botones o funcionalidades seleccionadas; fuente o canal general desde el cual llegó el usuario; información sobre rendimiento, errores y preferencias de cookies; y otros datos técnicos estrictamente vinculados a las finalidades informadas.

Kurati aplicará criterios de necesidad y minimización y procurará no recoger mediante estas tecnologías información que resulte excesiva frente a las finalidades declaradas.

4. Categorías de cookies y finalidades

Esenciales y seguridad

• Finalidad: permitir funciones técnicas, seguridad, balanceo, sesión y conservar la preferencia de privacidad.
• Activación: pueden operar por necesidad técnica; no se usan para analítica o publicidad.
• Ejemplos: seguridad del sitio, sesión, prevención de fraude y registro de preferencias.

Funcionales / preferencias

• Finalidad: recordar elecciones que mejoran la experiencia del usuario.
• Activación: conforme a la elección del usuario cuando no sean estrictamente necesarias.
• Ejemplos: idioma, ciudad, formularios parcialmente diligenciados o preferencias de interfaz.

Analítica y rendimiento

• Finalidad: medir tráfico, uso, estabilidad, conversiones y mejorar contenidos o funcionalidades.
• Activación: solo después de autorización cuando impliquen tratamiento de datos personales no necesario.
• Ejemplos: visitas, páginas consultadas, tiempos, errores y eventos agregados.

Marketing y atribución

• Finalidad: medir campañas, atribuir conversiones y limitar o personalizar publicidad.
• Activación: solo después de autorización específica para esta categoría.
• Ejemplos: medición de anuncios, conversiones y audiencias, sin enviar datos clínicos o sensibles.

Contenido de terceros

• Finalidad: habilitar videos, mapas, chats, redes sociales u otros componentes externos.
• Activación: según la categoría y elección aplicable antes de cargar el tercero.
• Ejemplos: reproductores, mapas, widgets sociales o chat.

5. Herramientas y terceros

Al 7 de septiembre de 2026, el sitio principal de Kurati presenta integración con Google Tag Manager como gestor de etiquetas. Google Tag Manager funciona como contenedor para administrar otras etiquetas y no debe interpretarse, por sí solo, como inventario completo de cookies. Las etiquetas de analítica, publicidad u otros proveedores que se activen desde ese contenedor deberán respetar la elección del usuario y aparecer identificadas en el panel de preferencias antes de su uso.

Kurati podrá incorporar, sustituir o retirar proveedores tecnológicos. Antes de activar una nueva herramienta no esencial, deberá clasificarla, evaluar los datos que trata, actualizar el inventario de cookies y configurar el gestor de consentimiento. Si un tercero trata datos por cuenta de Kurati actuará como Encargado bajo las obligaciones contractuales correspondientes; si decide finalidades propias, su rol y política deberán informarse de manera transparente.

6. Consentimiento y configuración

• Las cookies no esenciales no deben activarse antes de que el usuario realice una acción afirmativa correspondiente a la categoría.
• El banner debe permitir, con opciones claras y sin casillas premarcadas, aceptar, rechazar las no esenciales o configurar por categorías.
• Continuar navegando, guardar silencio o cerrar el aviso no se considera autorización para las tecnologías no esenciales que impliquen tratamiento de datos personales.
• El usuario puede modificar o revocar su elección en cualquier momento desde un enlace permanente «Preferencias de cookies». La revocatoria no afecta la licitud del tratamiento efectuado antes de ella.
• Kurati conservará evidencia técnica suficiente de la elección realizada, incluyendo versión del aviso/política, fecha y categorías autorizadas, durante el tiempo razonablemente necesario para acreditar cumplimiento.

7. Conservación, seguridad y minimización

La duración de cada cookie o tecnología se informará en el panel de preferencias y se limitará al tiempo necesario para la finalidad declarada. Kurati aplicará medidas técnicas, humanas y administrativas razonables para prevenir acceso no autorizado, pérdida, alteración o uso indebido y revisará periódicamente que los identificadores, eventos y datos compartidos con terceros sean proporcionales y necesarios.

Cuando sea posible, se priorizarán configuraciones de privacidad por diseño y por defecto, minimización, agregación, anonimización o seudonimización. Los parámetros de URL, campos de formularios o eventos que puedan revelar información de salud deben excluirse o generalizarse antes de ser enviados a servicios de analítica, publicidad o terceros.

8. Transferencias y transmisiones internacionales

Algunos proveedores de infraestructura, analítica, mensajería o publicidad pueden operar o almacenar información fuera de Colombia. Cuando ello implique una transmisión o transferencia internacional de datos personales, Kurati aplicará las reglas del artículo 26 de la Ley 1581 de 2012, del Decreto 1074 de 2015 y las instrucciones vigentes de la Superintendencia de Industria y Comercio, incluyendo los mecanismos contractuales o de conformidad que resulten aplicables. La relación con proveedores tecnológicos debe documentar funciones, finalidades, medidas de seguridad, subencargados y tratamiento transfronterizo cuando corresponda.

9. Derechos del titular y canales de atención

Cuando la información obtenida mediante cookies constituya dato personal, el titular puede conocer, actualizar y rectificar sus datos; solicitar prueba de la autorización; ser informado sobre el uso realizado; acceder gratuitamente a sus datos; revocar la autorización o solicitar la supresión cuando proceda; y presentar quejas ante la Superintendencia de Industria y Comercio, previo agotamiento del trámite correspondiente ante Kurati.

Las solicitudes podrán presentarse en info@kurati.co. Responsable: KURATI S.A.S., NIT 901.615.584-8, domicilio principal en Cali, Calle 5A # 38A-43 Of. 102, teléfono +57 305 320 7000. Kurati designará internamente una persona o área para tramitar los derechos de protección de datos personales.

10. Niños, adolescentes y datos sensibles

Kurati no utiliza cookies con el propósito de perfilar a niños, niñas o adolescentes. Si una funcionalidad llegara a tratar datos personales de menores, se aplicarán las reglas especiales de protección de sus derechos prevalentes. La información de salud, biométrica y demás datos sensibles recibe protección reforzada; cualquier tratamiento que los involucre deberá cumplir las condiciones legales específicas y, cuando corresponda, contar con autorización explícita.

11. Cambios e inventario vigente

Kurati podrá actualizar esta política por cambios legales, tecnológicos o en los proveedores utilizados. La versión y fecha de actualización estarán visibles en el sitio. Los cambios sustanciales que impliquen nuevas finalidades o categorías no compatibles con lo autorizado requerirán una nueva elección cuando legalmente corresponda. El inventario técnico vigente de cookies y terceros se consultará en «Preferencias de cookies».

12. Marco normativo vigente revisado a septiembre de 2026

• Constitución Política de Colombia, especialmente el artículo 15 (intimidad y hábeas data).
• Ley Estatutaria 1581 de 2012: régimen general de protección de datos personales, autorización, principios, derechos, deberes y transferencias internacionales.
• Decreto 1074 de 2015, Capítulos 25 y 26 del régimen de protección de datos: autorización, prueba, aviso y políticas, ejercicio de derechos, seguridad, responsabilidad y transferencias/transmisiones.
• Circular Externa 002 de 2025 de la SIC: instrucciones para procesos de transferencia de tecnología que involucren datos personales, con énfasis en riesgos, responsabilidad demostrada y protección por diseño y por defecto.
• Circular Externa 003 de 2025 de la SIC: cláusulas contractuales modelo para transferencia y transmisión internacional de datos personales, cuando sean aplicables.
• Doctrina y decisiones de la SIC que reconocen que las cookies y otros identificadores pueden constituir tratamiento de datos personales cuando permiten identificar, asociar o hacer seguimiento a personas.