Política de Privacidad

1. Responsable del Tratamiento

Nova Connect es una plataforma operada por una persona natural domiciliada en el Valle del Cauca, Colombia, en su calidad de Responsable del Tratamiento conforme a la Ley 1581 de 2012.
Zona de operación: Cali, Yumbo, Jamundí y Palmira
Correo para ejercer derechos del titular y PQRSF de datos: datos@novaconnect.com.co

Las bases de datos administradas por Nova Connect se encuentran inscritas o en proceso de inscripción en el Registro Nacional de Bases de Datos (RNBD) de la Superintendencia de Industria y Comercio, conforme al Decreto 1377 de 2013, la Circular Externa 002 de 2015 y la Circular Externa 002 de 2025 de la SIC. El número de registro definitivo será publicado en esta misma sección una vez asignado por la autoridad.

2. Datos Personales Recopilados

Recopilamos los siguientes datos para la prestación del servicio. Los datos clasificados como sensibles (salud, biométricos, financieros) reciben protección reforzada conforme a la Ley 1581 de 2012.

• Identificación: Nombre completo, número de cédula, correo electrónico, teléfono celular, fecha de nacimiento.
• Ubicación: Dirección de servicio del paciente, coordenadas GPS del cuidador durante la prestación del servicio activo, ruta recorrida.
• Registro de visita (puede contener datos sensibles de salud): actividades de acompañamiento, estado de ánimo, apetito y notas que el cuidador registra sobre cada visita. Nova Connect no captura signos vitales ni realiza monitoreo clínico. Si el Cliente decide incluir información de salud en las notas, se trata como dato sensible y se cifra en reposo con algoritmo Fernet (AES-128-CBC + HMAC-SHA256).
• Biométricos (datos sensibles — solo app móvil): En la aplicación Android, el usuario puede activar autenticación por huella dactilar o reconocimiento facial. La huella nunca sale del dispositivo: el sistema operativo Android (Keystore) la conserva localmente y Nova Connect solo recibe una confirmación de éxito/fallo. No almacenamos imágenes ni patrones biométricos en nuestros servidores. El uso de biometría requiere consentimiento expreso, separado y revocable, otorgado al activar la función desde los ajustes de la app. El usuario puede continuar usando la Plataforma sin biometría mediante contraseña.
• Documentos de cuidadores: Hoja de vida, certificados de formación o experiencia, documento de identidad, antecedentes (judiciales y disciplinarios) y soporte de aporte a Seguridad Social (PILA). Cuando la formación del cuidador corresponda a una profesión regulada, podrá aportarse de forma voluntaria la licencia o registro profesional aplicable; Nova Connect no exige habilitación como prestador de salud, pues los servicios son de acompañamiento y cuidado no asistencial.
• Datos financieros (cuidador): Llave Bre-B (número de celular, cédula, correo o alias) para el pago de honorarios, cifrada en reposo con Fernet y solo desencriptada en el momento exacto del procesamiento del retiro. Historial de movimientos del Wallet interno (depósitos, retiros, comisiones).
• Identificadores del dispositivo: Token FCM (Firebase Cloud Messaging) para envío de notificaciones push, ID de sesión web, suscripción Web Push del navegador.
• Imágenes y firmas: Fotos opcionales registradas durante el servicio (autorizadas por el cliente), firmas digitales de inicio y finalización del servicio, foto de perfil del cuidador.
• Datos técnicos de acceso: dirección IP, fecha y hora de aceptación de los Términos y de esta Política (con la versión aceptada) y fecha del último ingreso, usados como prueba de la autorización y para seguridad de la cuenta.
• Actividad en la plataforma: Historial de servicios, calificaciones, mensajes de chat interno entre cliente y cuidador.

No recopilamos información de tarjetas de crédito ni datos bancarios completos. Los pagos son procesados directamente por la pasarela Wompi (Bancolombia) bajo certificación PCI-DSS.

3. Finalidad del Tratamiento

Sus datos personales serán utilizados para:

• Gestionar su cuenta y perfil en la plataforma (web y aplicación móvil Android).
• Conectar a las familias con cuidadores y acompañantes en Cali, Yumbo, Jamundí y Palmira.
• Realizar seguimiento GPS en tiempo real durante los servicios activos.
• Generar el registro de cada visita y reportes en PDF para la familia.
• Enviar notificaciones in-app, push nativas (Android), y correos transaccionales. Ante una emergencia, la Plataforma solo facilita la llamada directa a la línea 123; no gestiona ni registra la emergencia.
• Procesar el pago de honorarios al cuidador a través de la pasarela Wompi y de transferencias Bre-B.
• Revisar el soporte de aporte a Seguridad Social (PILA) que carga el cuidador —la revisión la hace una persona; la Plataforma solo controla automáticamente su fecha de vencimiento—, conforme al Decreto 1273 de 2018.
• Cumplir con las obligaciones de prevención de fraude y lavado de activos exigidas por la Ley 526 de 1999 (UIAF), incluyendo la revisión humana de retiros que superen los umbrales legales.
• Cumplir obligaciones legales, tributarias y de retención (cuando aplique), conforme al Estatuto Tributario.
• Mejorar la calidad del servicio mediante análisis de uso agregado y anónimo.

4. Derechos del Titular

De acuerdo con la Ley 1581 de 2012 y el Decreto 1377 de 2013, usted tiene derecho a:

• Conocer: acceder a sus datos personales en cualquier momento.
• Actualizar y rectificar: corregir datos inexactos o incompletos.
• Suprimir: solicitar la eliminación de sus datos cuando no sean necesarios para la finalidad.
• Revocar: retirar la autorización de tratamiento en cualquier momento.
• Prueba de autorización: solicitar copia de la autorización otorgada.
• Quejas: presentar reclamaciones ante la Superintendencia de Industria y Comercio (SIC).

Para ejercer cualquiera de estos derechos escriba a: datos@novaconnect.com.co con asunto "Derechos del Titular" e incluya su nombre completo y número de cédula. También puede presentar su solicitud autenticada desde la página /contacto dentro de la Plataforma. El plazo legal de respuesta es de 15 días hábiles para consultas y 15 días hábiles prorrogables por 8 días para reclamos (Ley 1755 de 2015 + Ley 1581 de 2012).

5. Habeas Data y Datos Sensibles

En cumplimiento de la Ley 1581 de 2012 (régimen general de protección de datos personales), Nova Connect garantiza:

• La información de salud que el Cliente decida registrar es clasificada como dato sensible y recibe protección especial: solo el cliente del contrato, el cuidador asignado y el administrador de la plataforma pueden acceder a ella.
• Nunca compartimos datos personales con terceros con fines comerciales sin su autorización expresa.
• Datos de ubicación GPS — política de retención:
  • La ubicación viva (en caché) se borra automáticamente al cerrarse el servicio (cancelado, finalizado o completado).
  • El historial del trayecto durante el servicio se conserva: hasta 180 días en servicios completados (para auditoría y resolución de disputas), hasta 90 días en servicios finalizados sin firma del cliente, y hasta 30 días en servicios cancelados.
  • Tras estos plazos el histórico GPS se elimina de forma irreversible por un proceso automatizado diario.
  • Puede solicitar la eliminación anticipada escribiendo a datos@novaconnect.com.co.
• El registro de visita y las notas de acompañamiento (que no constituyen historia clínica ni documento asistencial) se conservan mientras la cuenta esté activa. Puede solicitar su eliminación en cualquier momento.

6. Cookies, App Móvil y Tecnologías de Rastreo

En el navegador web:

• Almacenamiento local (localStorage): guardamos un token de sesión (refresh token) cifrado para mantenerle conectado entre visitas. Este dato no es una cookie y no se transmite a terceros.
• Service Worker / caché PWA: almacenamos recursos estáticos (HTML, CSS, JS, imágenes) para que la plataforma funcione con conexiones lentas o intermitentes. No se guardan datos personales en el caché.
• Vercel Analytics: recopila datos anónimos de rendimiento web (páginas vistas, tiempo de sesión, país de origen). No contiene información personal identificable.
• Google Analytics 4 (GA4): mide patrones de uso agregados para mejorar el producto. Se ha configurado con anonimización de IP y sin remarketing publicitario.
• Meta Pixel (Meta Platforms, Inc.): solo en el sitio web y únicamente si usted acepta las cookies en el aviso de cookies. Mide visitas a páginas, la apertura del formulario de registro y los registros completados, para evaluar nuestros anuncios en Facebook e Instagram. No enviamos su nombre, correo, teléfono, documentos ni ningún dato de salud, y la lectura automática de formularios está desactivada. Si rechaza las cookies, el píxel no se carga. La aplicación móvil Android no lo usa.

En la aplicación móvil Android:

• Android Keystore: el token de sesión y el indicador de biometría activada se guardan en el almacén seguro nativo del sistema operativo, respaldado por hardware en dispositivos compatibles.
• Capacitor Preferences: guarda preferencias de la aplicación (modo accesibilidad, idioma, etc.). No contiene datos sensibles.
• Firebase Cloud Messaging (FCM): Google asigna un identificador único al dispositivo para entregar notificaciones push. Puede revocarlo desactivando las notificaciones desde los ajustes del sistema.
• Certificate pinning: la aplicación valida que la conexión solo ocurra contra los certificados oficiales de Nova Connect, bloqueando ataques de hombre en el medio.

La única tecnología publicitaria que usamos es el Meta Pixel descrito arriba, y solo con su consentimiento. Puede rechazar las cookies en el aviso, borrarlas o desactivar la analítica desde la configuración de su navegador o del sistema operativo sin afectar el funcionamiento de la plataforma.

7. Procesadores de Datos y Terceros

Para operar la plataforma utilizamos los siguientes proveedores, con quienes mantenemos acuerdos de tratamiento de datos (Data Processing Agreements) conforme al artículo 25 del Decreto 1377 de 2013:

• Render.com (Estados Unidos): alojamiento del servidor backend FastAPI y base de datos PostgreSQL.
• Vercel (Estados Unidos): alojamiento del frontend web y analítica de rendimiento (Vercel Analytics).
• Cloudflare R2 (Estados Unidos): almacenamiento seguro de archivos (fotos, documentos, firmas digitales) con cifrado en reposo.
• Upstash Redis (Estados Unidos): caché de sesiones, mensajería Pub/Sub para WebSocket y buffer temporal de coordenadas GPS.
• Wompi S.A.S. (Colombia — Grupo Bancolombia): pasarela de pagos PSE, tarjetas y Nequi, así como el producto "Pagos a Terceros" para el desembolso de honorarios al cuidador.
• Google LLC — Firebase Cloud Messaging (Estados Unidos): entrega de notificaciones push a la aplicación Android.
• Google LLC — Google Analytics 4 (Estados Unidos): medición agregada y anónima de uso del sitio web.
• Meta Platforms, Inc. — Meta Pixel (Estados Unidos): medición de visitas y registros desde anuncios en Facebook e Instagram; solo en el sitio web y con consentimiento de cookies. No recibe datos de contacto, documentos ni datos de salud.
• Zoho Corporation — Zoho Mail (Estados Unidos): envío de correos electrónicos transaccionales (confirmaciones, alertas, recuperación de contraseña).
• Mapbox Inc. (Estados Unidos): renderizado de mapas y geocodificación. Procesa coordenadas anónimas; no recibe datos personales del usuario.
• Functional Software Inc. — Sentry (Estados Unidos): telemetría de errores y monitoreo de calidad. Los logs son depurados ("scrubbing") antes de envío para excluir datos personales identificables.

Transferencia internacional de datos. Algunos proveedores listados están domiciliados en Estados Unidos, país que actualmente no figura en la lista de países con nivel adecuado de protección de datos emitida por la SIC (Circular Externa 005 de 2017, actualizada). En consecuencia, Nova Connect: (a) suscribe Cláusulas Contractuales Tipo de la SIC o Data Processing Agreements con cada procesador, incluyendo las garantías mínimas exigidas por la Ley 1581 de 2012; (b) solicita su consentimiento expreso, previo, informado y específico para la transferencia internacional de datos sensibles, mediante casilla dedicada al registro; (c) limita el envío a los datos estrictamente necesarios para la función contratada; (d) verifica las certificaciones SOC 2 Type II, ISO 27001 o equivalentes de los procesadores.

Nova Connect no vende, alquila ni cede datos a terceros con fines comerciales o publicitarios bajo ninguna circunstancia.

8. Medidas de Seguridad

Implementamos controles técnicos y organizativos para proteger sus datos:

• Cifrado en reposo: datos sensibles (información de salud que el cliente registre, llaves Bre-B, identificación) cifrados con Fernet (AES-128-CBC + HMAC-SHA256) usando claves rotadas periódicamente.
• Cifrado en tránsito: conexiones únicamente por HTTPS (TLS 1.2+) y WebSocket Seguro (WSS).
• Autenticación: tokens JWT de acceso de corta duración (30 minutos) y refresh tokens opacos hasheados con SHA-256 en base de datos, con rotación automática en cada uso.
• Autenticación biométrica móvil: en la app Android, el inicio de sesión puede protegerse con huella dactilar respaldada por Android Keystore (hardware-backed cuando el dispositivo lo soporta).
• Certificate pinning: la app Android valida los certificados oficiales del backend para bloquear ataques de hombre en el medio.
• Control de acceso por roles (RBAC): cada usuario (cliente, cuidador, administrador) solo accede a los datos estrictamente necesarios para su rol.
• Auditoría y logs inmutables: registro de eventos de seguridad con cadena de checksum SHA-256 para detectar manipulación.
• Rate limiting y protección anti-fuerza-bruta: bloqueo temporal automático de cuentas tras intentos fallidos.
• Revisión humana de retiros sensibles: aplicación de controles UIAF (Ley 526 de 1999) sobre operaciones financieras que superen umbrales legales.

Gestión y notificación de incidentes de seguridad. Ante un incidente de seguridad que comprometa datos personales, Nova Connect: (i) activa el comité de respuesta dentro de las primeras seis (6) horas; (ii) realiza un análisis de impacto en privacidad; (iii) notifica a la Superintendencia de Industria y Comercio dentro de los quince (15) días hábiles siguientes al conocimiento del incidente, conforme a la Circular Externa 002 de 2025 de la SIC; (iv) cuando exista riesgo alto para los derechos de los titulares, notifica a éstos individualmente en lenguaje claro indicando los datos comprometidos, las medidas adoptadas y las recomendaciones. Nova Connect mantiene un Registro Interno de Incidentes conservado por dos (2) años.

9. Retención de Datos

Los plazos de retención están alineados con la finalidad para la que fueron recolectados y con las obligaciones legales aplicables:

• Datos de cuenta y perfil: mientras la cuenta esté activa. Tras el cierre voluntario, conservamos los datos mínimos exigidos por ley (facturación, historia de transacciones) por el tiempo que la normativa exija.
• Registro de visita: Nova Connect conserva el registro de visita (actividades, ánimo y notas) mientras la cuenta esté activa y por el plazo estrictamente necesario para soporte de la prestación, auditoría y atención de reclamaciones. El Cliente puede solicitar en cualquier momento la descarga y la eliminación del registro, conservando Nova Connect solo el resumen mínimo necesario para cumplimiento legal.
• Historial de pagos, retiros y movimientos de Wallet: hasta 10 años, conforme a las obligaciones tributarias del Estatuto Tributario y los requerimientos UIAF (Ley 526 de 1999).
• Ubicación GPS — política específica:
  • La ubicación viva (en caché Redis) se borra automáticamente al cerrarse el servicio.
  • El histórico del trayecto se conserva: hasta 180 días en servicios completados, hasta 90 días en servicios finalizados sin firma del cliente, y hasta 30 días en servicios cancelados.
  • Tras estos plazos el histórico GPS se elimina de forma irreversible por un proceso automatizado diario.
• Llaves Bre-B: mientras el cuidador mantenga la cuenta activa o hasta que solicite su eliminación. Se cifran en reposo con Fernet.
• Logs de seguridad y auditoría: hasta 2 años, salvo requerimiento judicial.

Puede solicitar la eliminación anticipada de cualquier dato que no esté sujeto a retención legal escribiendo a datos@novaconnect.com.co.

10. Inteligencia Artificial y Tratamientos Automatizados

El servicio de Nova Connect no utiliza inteligencia artificial. Durante su funcionamiento, la Plataforma no emplea sistemas de inteligencia artificial, aprendizaje automático (machine learning) ni modelos de lenguaje para conectar a Clientes y Cuidadores, fijar precios, calificar o perfilar a los usuarios, revisar documentos ni decidir sobre las cuentas. El Cliente elige al Cuidador; la Plataforma no lo asigna por un algoritmo. El software de la Plataforma fue desarrollado con apoyo de herramientas de programación asistida por inteligencia artificial; esas herramientas no forman parte del servicio en funcionamiento ni toman decisiones sobre los usuarios.

Sí realizamos los siguientes tratamientos automatizados basados en reglas fijas, escritas y revisables por una persona, que no son inteligencia artificial:

• Señales en el chat interno: reglas que marcan posibles números de teléfono, correos, contactos externos, pagos por fuera de la Plataforma o lenguaje ofensivo. Las señales solo las ve el administrador, no bloquean ni modifican mensajes y no generan sanciones por sí solas. Cada vez que un administrador consulta o exporta una conversación queda registrado en la bitácora de auditoría.
• Vencimiento del soporte de Seguridad Social: la Plataforma calcula por fecha cuándo vence el soporte PILA aprobado por un administrador y, si está vencido, restringe la aceptación de nuevas solicitudes hasta que se cargue uno vigente.
• Seguridad y prevención de fraude: bloqueo temporal tras intentos fallidos de ingreso, límites de monto y frecuencia de retiros, y envío a revisión humana de los retiros que cumplan los criterios publicados en los Términos y Condiciones.
• Retención: borrado automático del histórico GPS en los plazos de la sección 9.

Las decisiones que lo afectan las toma una persona. La suspensión o cancelación de una cuenta, el rechazo de documentos y el rechazo de un retiro por sospecha de fraude los decide un administrador. Usted puede solicitar la revisión de cualquier restricción, conocer la regla aplicada y presentar sus argumentos escribiendo a datos@novaconnect.com.co.

Si en el futuro incorporamos funciones basadas en inteligencia artificial, lo informaremos en esta sección antes de activarlas —indicando la finalidad, los datos que usan y el proveedor— y solicitaremos su autorización cuando la ley lo exija. Nova Connect no presentará como "inteligencia artificial" funciones que no lo sean.

11. Legislación Aplicable

Esta política se rige por la legislación colombiana, en particular:

• Ley 1581 de 2012 — Protección de Datos Personales.
• Decreto 1377 de 2013 — Reglamentación de la Ley 1581.
• Ley 1266 de 2008 — Habeas Data financiero.
• Ley 527 de 1999 — Comercio Electrónico y Firma Digital.
• Ley 1273 de 2009 — Delitos Informáticos.
• Ley 526 de 1999 — Unidad de Información y Análisis Financiero (UIAF).
• Decreto 1273 de 2018 — Aporte a Seguridad Social de trabajadores independientes (PILA).

Cualquier controversia relacionada con esta política se resolverá ante los jueces competentes de la ciudad de Santiago de Cali, Valle del Cauca, Colombia, sin perjuicio del derecho del titular a presentar quejas ante la Superintendencia de Industria y Comercio (SIC).