Versión 0.2 · borrador pendiente de revisión jurídica. Vigente desde el 28 de octubre de 2026. Los datos marcados entre corchetes se completarán cuando se confirmen los datos societarios de Pempol Pay Inc.
Esta política explica cómo Citaltiva recolecta, usa, guarda, comparte y protege los datos personales de las personas que visitan este sitio, de los pacientes que usan sus canales y de los profesionales de la salud que se vinculan a la plataforma. Se elaboró conforme a la Ley 1581 de 2012, el Decreto 1377 de 2013 (compilado en el Decreto Único Reglamentario 1074 de 2015) y las demás normas que los modifiquen o complementen.
1. Responsable del tratamiento
- Responsable: Pempol Pay Inc, empresa desarrolladora y titular del sitio citaltiva.com.co y de la marca Citaltiva. En esta política, “Citaltiva” se refiere a Pempol Pay Inc.
- Número de registro o identificación tributaria: [por completar]. País de constitución y domicilio: [por completar].
- Operación del servicio: Medellín y el Área Metropolitana, Antioquia, Colombia. El tratamiento de datos de personas en Colombia se rige por la ley colombiana.
- Correo para asuntos de datos personales: gerencia@citaltiva.com
- WhatsApp administrativo: +1 786 461 5951 (solo trámites administrativos; no atiende consultas de salud).
2. Qué es Citaltiva y en qué calidad trata datos
Citaltiva es una plataforma tecnológica y de servicios administrativos y de marketing para profesionales de la salud. No es una IPS, EPS ni aseguradora, no presta servicios de salud y no tiene acceso a historias clínicas.
- Como responsable, Citaltiva trata los datos de visitantes, de quienes la contactan y de los profesionales que se vinculan.
- Como encargada, cuando un paciente pide una cita a un profesional a través de la plataforma, Citaltiva trata esos datos por cuenta del profesional o consultorio elegido, que es el responsable de su relación con el paciente. Esa relación se regula en un contrato de transmisión de datos con cada profesional.
3. Datos que tratamos
- Visitantes del sitio: datos técnicos necesarios para mostrar la página de forma segura (dirección IP, navegador, registros del servidor) y tus preferencias de cookies. Consulta la Política de cookies.
- Personas que nos escriben: nombre, teléfono, correo y el contenido del mensaje que envías por correo o WhatsApp.
- Pacientes que solicitan cita (cuando la función esté disponible): nombre, teléfono, correo, especialidad o profesional elegido y preferencia de horario.
- Profesionales de la salud: datos de identificación y contacto, título y especialidad, número de registro en ReTHUS, inscripción en REPS cuando aplique, información del consultorio, fotografía y textos del perfil, datos de facturación de la suscripción y los documentos que entregues para el acompañamiento ante aseguradoras y medicina prepagada.
Datos sensibles y de salud. No pedimos síntomas, diagnósticos, antecedentes ni resultados de exámenes, y te pedimos no enviarlos por nuestros canales. Si los compartes de todas formas, no los usaremos para ninguna finalidad y los eliminaremos. Responder preguntas sobre datos sensibles es siempre facultativo.
Niñas, niños y adolescentes. El sitio está dirigido a personas adultas. Cuando una solicitud se refiera a un menor de edad, debe hacerla su representante legal, respetando el interés superior del menor.
4. Finalidades
- Responder consultas, solicitudes y reclamos.
- Gestionar solicitudes administrativas de cita y enviarlas al profesional que elegiste.
- Verificar la identidad y la habilitación de los profesionales en ReTHUS y REPS antes de publicar un perfil.
- Administrar suscripciones, facturar y cobrar los planes contratados por los profesionales.
- Prestar el acompañamiento documental ante aseguradoras y medicina prepagada que el profesional solicite, sin garantizar su aprobación.
- Mantener la seguridad del sitio, prevenir fraudes y cumplir obligaciones legales, contables y tributarias.
- Elaborar estadísticas agregadas o anonimizadas.
- Solo con tu autorización separada y opcional: enviar contenido educativo de prevención o comunicaciones comerciales. Puedes retirar esa autorización en cualquier momento.
No vendemos datos personales, no los usamos para publicidad basada en datos de salud y no los compartimos con terceros para que te envíen publicidad.
5. Autorización
Pedimos tu autorización previa, expresa e informada antes de tratar tus datos, salvo en los casos en que la ley no la exige. Guardamos prueba de la autorización (fecha, medio y versión del texto aceptado). Puedes conocer las condiciones resumidas en el Aviso de privacidad.
6. Con quién compartimos los datos
- El profesional que elegiste, únicamente con los datos necesarios para gestionar tu solicitud.
- Proveedores que actúan como encargados bajo contrato y con obligaciones de confidencialidad y seguridad: alojamiento web (Hostinger), correo electrónico, mensajería y, cuando estén activos, pasarela de pagos.
- Aseguradoras y entidades de medicina prepagada, solo con los documentos que el profesional nos autorice a presentar en su nombre.
- Autoridades, cuando lo exija una orden legal o judicial.
Transferencias y transmisiones internacionales. Algunos proveedores alojan información fuera de Colombia, por ejemplo los servidores del sitio o los de WhatsApp (Meta) cuando decides escribirnos por ese medio. Estas transmisiones se hacen con proveedores que ofrecen niveles adecuados de protección o bajo contratos de transmisión, conforme a la Ley 1581 de 2012 y al Decreto 1074 de 2015. [Pendiente: listar proveedores y países definitivos.]
7. Tus derechos
Como titular puedes, de forma gratuita:
- Conocer, actualizar y rectificar tus datos.
- Solicitar prueba de la autorización que nos diste.
- Ser informado sobre el uso que les hemos dado.
- Revocar la autorización o pedir la supresión de tus datos cuando no exista un deber legal o contractual de conservarlos.
- Presentar quejas ante la Superintendencia de Industria y Comercio (SIC), después de haber agotado el trámite de consulta o reclamo ante Citaltiva.
- Acceder gratuitamente a tus datos al menos una vez al mes y cada vez que cambie esta política.
8. Cómo ejercer tus derechos
Escribe a gerencia@citaltiva.com con tu nombre, documento de identidad, la descripción de lo que solicitas, la dirección o el correo para responderte y, si aplica, los documentos que quieras hacer valer. Si actúas en nombre de otra persona, adjunta el documento que te acredita.
- Consultas: respondemos en máximo 10 días hábiles. Si no es posible, te informaremos el motivo y responderemos en los 5 días hábiles siguientes.
- Reclamos (corrección, actualización, supresión o incumplimiento): respondemos en máximo 15 días hábiles, prorrogables hasta 8 días hábiles más con aviso previo. Si el reclamo está incompleto, te pediremos completarlo en los 5 días siguientes; si pasan 2 meses sin respuesta, se entenderá que desististe. Mientras se resuelve, el dato se marcará como “reclamo en trámite”.
Más información en Derechos sobre tus datos.
9. Seguridad y conservación
Aplicamos medidas técnicas, humanas y administrativas razonables para evitar la pérdida, el acceso no autorizado o el uso indebido de los datos: conexión cifrada (HTTPS), accesos con privilegios mínimos, cuentas administrativas protegidas y proveedores con compromisos de seguridad. Ningún sistema es infalible; si ocurre un incidente que afecte tus datos, lo informaremos a la SIC y a las personas afectadas según la ley.
Conservamos los datos solo durante el tiempo necesario para la finalidad y para cumplir obligaciones legales (por ejemplo, contables y tributarias). Después los eliminamos o anonimizamos. [Pendiente: tabla de plazos por tipo de dato.]
10. Cookies
El sitio usa solo cookies necesarias, salvo que aceptes otras categorías. Lee la Política de cookies o cambia tu elección en Configurar cookies.
11. Cambios a esta política
Publicaremos cualquier cambio en esta página con su fecha de vigencia. Si el cambio afecta las finalidades para las que autorizaste el tratamiento, te lo informaremos y, cuando corresponda, pediremos una nueva autorización.
Pendiente de revisión jurídica: datos societarios del responsable, lista de encargados y países, plazos de conservación, contratos de transmisión con profesionales y validación de la obligación de inscribir bases de datos en el Registro Nacional de Bases de Datos.