Política de privacidad y tratamiento de datos personales

En resumen: Kurati usa los datos necesarios para atender tu solicitud, orientarte y conectarte con especialistas o instituciones aliadas. Los datos de salud se tratan únicamente con autorización explícita y para finalidades informadas. La publicidad propia de Kurati requiere una autorización separada y voluntaria. Kurati no vende bases de datos personales.

1. Responsable, alcance y marco aplicable

Responsable: KURATI S.A.S., NIT 901.615.584-8, domicilio principal en Cali, Valle del Cauca, Calle 5A # 38A-43 Of. 102. Área responsable de derechos de hábeas data: Servicio al Usuario / Hábeas Data de Kurati. Correo: info@kurati.co.

Esta política aplica al tratamiento de datos personales realizado por Kurati a través de kurati.co, panel.kurati.co, formularios, WhatsApp y otros canales de mensajería, llamadas, correo electrónico, redes sociales, CRM, herramientas de soporte, eventos y demás canales vinculados con sus servicios.

Se adopta con fundamento, entre otras normas aplicables, en el artículo 15 de la Constitución Política, la Ley 1581 de 2012, el Decreto 1074 de 2015, la Ley 2300 de 2023, la Ley 527 de 1999, el Título V de la Circular Única de la SIC y, cuando corresponda, las Circulares Externas 002 de 2024, 002 de 2025 y 003 de 2025 de la Superintendencia de Industria y Comercio.

2. Datos que podemos tratar

Los datos pueden provenir directamente del titular o su representante, de los prestadores con los que el propio usuario haya solicitado o autorizado una conexión, y de los sistemas y canales digitales utilizados para interactuar con Kurati.

• Identificación y contacto: nombre, tipo y número de documento cuando sea necesario, edad o fecha de nacimiento cuando aplique, ciudad, teléfono, WhatsApp, correo y datos de contacto suministrados por el titular.
• Servicio y relación con Kurati: procedimiento o servicio de interés, ciudad o especialista preferido, agenda, cotizaciones, trazabilidad de la atención, comunicaciones, PQR, encuestas de satisfacción y, si existe una transacción, información administrativa y de pago asociada.
• Datos sensibles de salud: síntomas, condición visual u odontológica, antecedentes, fórmulas, exámenes o soportes que el usuario decida suministrar y que resulten pertinentes para orientar o coordinar el servicio solicitado. El interés en un procedimiento también puede revelar información relativa a la salud.
• Datos digitales y técnicos: dirección IP, identificadores de dispositivo, navegador, registros de acceso, interacción con el sitio y cookies o tecnologías similares, de acuerdo con la Política General de Cookies y las preferencias del usuario.
• Comunicaciones: contenido de chats, correos y, cuando se informe previamente, grabaciones de llamadas u otros registros necesarios para calidad, seguridad y trazabilidad.

3. Finalidades y autorizaciones

A. Atención y servicio

• Finalidades: atender solicitudes y orientar al usuario; verificar identidad cuando sea necesario; gestionar agenda, cotizaciones y seguimiento; conectar con el prestador elegido y remitir la información mínima necesaria; atender PQR; mantener seguridad y trazabilidad; cumplir obligaciones administrativas o legales derivadas de una relación efectiva; y gestionar pagos mediante proveedores autorizados cuando aplique.
• Autorización: principal. Las finalidades necesarias para atender lo solicitado deben estar claramente informadas.

B. Datos de salud

• Finalidades: comprender la necesidad informada por el usuario, orientar el tipo de especialista o servicio, verificar pertinencia operativa y, con autorización, compartir los datos estrictamente necesarios con el prestador elegido para valoración, cotización o continuidad del proceso.
• Autorización: EXPLÍCITA y diferenciada para datos sensibles.

C. Comunicaciones comerciales

• Finalidades: enviar promociones, descuentos, novedades, campañas, contenidos y ofertas propias de Kurati; realizar actividades de fidelización o prospección comercial por los canales que el titular elija.
• Autorización: OPCIONAL, separada y no premarcada. Puede retirarse en cualquier momento.

D. Analítica y mejora

• Finalidades: medir uso de canales, calidad, conversión y experiencia; generar estadísticas, detectar fallas y mejorar procesos, procurando usar datos agregados o seudonimizados cuando sea posible.
• Autorización: según la naturaleza del dato y la tecnología. Las cookies no esenciales se rigen por la Política de Cookies y sus controles de consentimiento.

4. Datos sensibles, salud y menores de edad

Los datos relativos a la salud son sensibles. Su entrega es facultativa y Kurati solicitará autorización explícita antes de tratarlos, salvo las excepciones legales. Si el usuario decide no suministrarlos, podrá recibir información general; sin embargo, algunas actividades de orientación o coordinación personalizada podrían no ser posibles cuando esa información sea estrictamente necesaria.

Kurati no utilizará datos de salud para publicidad comportamental, no los venderá y no elaborará perfiles comerciales basados en diagnósticos o condiciones médicas. Kurati actúa como plataforma de conexión y acompañamiento; las decisiones clínicas y diagnósticos corresponden exclusivamente al profesional o institución de salud. Cuando el usuario comparta documentos clínicos con Kurati, se tratarán únicamente para la finalidad autorizada y con acceso restringido.

Los servicios que involucren datos de niñas, niños o adolescentes deberán ser gestionados por su padre, madre o representante legal, respetando su interés superior y los demás requisitos legales aplicables. Cuando corresponda, se tendrá en cuenta la opinión del menor según su madurez.

5. Compartición, encargados y circulación internacional

• Kurati podrá compartir los datos mínimos necesarios con especialistas, clínicas, consultorios u otros prestadores que el usuario haya solicitado o aceptado contactar. Cuando esos terceros determinen sus propias finalidades, actuarán como responsables independientes y deberán aplicar su propia política de tratamiento.
• Kurati podrá contratar proveedores que actúen como encargados para CRM, nube, hosting, mensajería, soporte, correo, analítica, seguridad, pagos u otras funciones operativas. Estos proveedores solo podrán tratar los datos conforme a instrucciones y obligaciones de confidencialidad, seguridad y protección de datos.
• Si un proveedor está ubicado fuera de Colombia o la información se aloja internacionalmente, Kurati aplicará las reglas de transferencia o transmisión internacional vigentes, incluidos los mecanismos contractuales y garantías exigibles. Las cláusulas contractuales modelo adoptadas por la SIC se utilizarán cuando resulten aplicables.
• Kurati podrá entregar información a autoridades administrativas o judiciales cuando exista obligación legal, orden válida o necesidad de ejercer o defender derechos.

6. Publicidad, canales de contacto y no venta de datos

Kurati no vende bases de datos personales ni entrega información a terceros no relacionados para que éstos hagan marketing propio sin una autorización separada del titular. La aceptación de comunicaciones comerciales no será condición para recibir información o atención sobre el servicio solicitado. El uso publicitario de la imagen, voz o testimonio identificable de una persona requerirá una autorización específica y separada cuando corresponda.

Cuando exista autorización comercial, Kurati respetará los canales elegidos por el titular, el Registro de Números Excluidos (RNE) y los horarios legales vigentes. A la fecha de esta versión, los contactos publicitarios deben realizarse de lunes a viernes entre 7:00 a. m. y 7:00 p. m. y los sábados entre 8:00 a. m. y 3:00 p. m.; no se realizarán los domingos ni festivos, salvo los eventos expresamente permitidos por la ley. Todo mensaje comercial deberá contar con un mecanismo ágil para solicitar el retiro.

7. Cookies, analítica, automatización e inteligencia artificial

El uso de cookies, etiquetas, píxeles, almacenamiento local y tecnologías similares se explica en la Política General de Cookies de Kurati. Las tecnologías no esenciales que impliquen tratamiento de datos personales estarán sujetas a los mecanismos de consentimiento y preferencias allí definidos.

Si Kurati utiliza herramientas de automatización o inteligencia artificial que traten datos personales, lo hará para finalidades compatibles con esta política, aplicando minimización, seguridad, privacidad desde el diseño y supervisión humana razonable. Estas herramientas no sustituyen el criterio clínico ni realizarán diagnósticos médicos por cuenta de Kurati. Cuando una nueva tecnología implique finalidades materiales no cubiertas por la autorización vigente, se informará y solicitará una nueva autorización cuando corresponda.

8. Derechos del titular y procedimiento para ejercerlos

El titular puede conocer, acceder, actualizar y rectificar sus datos; solicitar prueba de la autorización; conocer el uso dado a su información; revocar la autorización y/o solicitar la supresión cuando proceda; abstenerse de suministrar datos sensibles; y presentar quejas ante la Superintendencia de Industria y Comercio una vez agotado el trámite ante Kurati.

Canal: info@kurati.co, indicando en el asunto «Protección de datos personales» y aportando información suficiente para identificar al titular y la solicitud.

Si un reclamo está incompleto, Kurati solicitará su corrección dentro de los 5 días siguientes a su recepción. Si transcurren 2 meses desde ese requerimiento sin que se aporte lo necesario, se entenderá desistido. Una vez recibido un reclamo completo, se aplicarán las leyendas y controles internos exigidos por la normativa mientras se resuelve.

9. Conservación, seguridad e incidentes

Kurati conservará los datos únicamente durante el tiempo razonable y necesario para las finalidades autorizadas y para cumplir obligaciones legales, contables, contractuales, probatorias o de defensa. Cuando dejen de ser necesarios, serán eliminados, anonimizados o bloqueados según corresponda. La prueba de la autorización podrá conservarse mientras resulte necesaria para demostrar el cumplimiento legal.

Kurati adopta medidas administrativas, humanas y técnicas razonables para proteger la confidencialidad, integridad y disponibilidad de la información, con controles acordes con la sensibilidad y el riesgo del tratamiento. Ningún sistema es infalible; ante incidentes de seguridad, Kurati activará sus procedimientos internos y efectuará los reportes a la autoridad y demás actuaciones exigidas por la normativa aplicable.

10. Vigencia y cambios

Esta política rige desde el 08 de septiembre de 2026 y reemplaza las versiones anteriores para los tratamientos futuros. Kurati podrá actualizarla por cambios legales, tecnológicos u operativos. Los cambios sustanciales serán informados por medios razonables y, cuando impliquen nuevas finalidades incompatibles con las previamente autorizadas, se solicitará una nueva autorización cuando la ley lo exija.