Política de Privacidad

1. Responsable del Tratamiento

Nova Connect es una plataforma operada por una persona natural domiciliada en el Valle del Cauca, Colombia, en su calidad de Responsable del Tratamiento conforme a la Ley 1581 de 2012.
Zona de operación: Cali, Yumbo, Jamundí y Palmira
Correo para ejercer derechos ARCO y PQRSD de datos: datos@novaconnect.com.co

2. Datos Personales Recopilados

Recopilamos los siguientes datos para la prestación del servicio:

• Identificación: Nombre completo, número de cédula, correo electrónico, teléfono.
• Ubicación: Dirección de servicio, coordenadas GPS durante la prestación del servicio activo.
• Salud (datos sensibles): Signos vitales registrados durante los servicios (temperatura, presión arterial, saturación de oxígeno, frecuencia cardíaca, peso). Estos datos están cifrados en reposo.
• Documentos de cuidadores: Hoja de vida, certificados académicos, licencia profesional y antecedentes disciplinarios.
• Actividad en la plataforma: Historial de servicios, calificaciones, mensajes de chat internos.

No recopilamos información de tarjetas de crédito completa. Los pagos son procesados por pasarelas externas certificadas.

3. Finalidad del Tratamiento

Sus datos personales serán utilizados para:

• Gestionar su cuenta y perfil en la plataforma.
• Conectar pacientes con cuidadores profesionales en Cali, Yumbo, Jamundí y Palmira.
• Realizar seguimiento GPS en tiempo real durante los servicios activos.
• Generar reportes de salud, bitácoras de servicio y PDFs para la familia.
• Enviar notificaciones, alertas de emergencia SOS y comunicaciones del servicio.
• Cumplir obligaciones legales y fiscales.
• Mejorar la calidad del servicio mediante análisis de uso agregado y anónimo.

4. Derechos del Titular

De acuerdo con la Ley 1581 de 2012 y el Decreto 1377 de 2013, usted tiene derecho a:

• Conocer: acceder a sus datos personales en cualquier momento.
• Actualizar y rectificar: corregir datos inexactos o incompletos.
• Suprimir: solicitar la eliminación de sus datos cuando no sean necesarios para la finalidad.
• Revocar: retirar la autorización de tratamiento en cualquier momento.
• Prueba de autorización: solicitar copia de la autorización otorgada.
• Quejas: presentar reclamaciones ante la Superintendencia de Industria y Comercio (SIC).

Para ejercer cualquiera de estos derechos escriba a: datos@novaconnect.com.co con asunto "Derechos ARCO" e incluya su nombre completo y número de cédula.

5. Habeas Data y Datos Sensibles

En cumplimiento de la Ley 1266 de 2008 (Habeas Data) y la Ley 1581 de 2012, Nova Connect garantiza:

• Los datos de salud (signos vitales) son clasificados como datos sensibles y reciben protección especial: solo el cliente del contrato, el cuidador asignado y el administrador de la plataforma pueden acceder a ellos.
• Nunca compartimos datos personales con terceros con fines comerciales sin su autorización expresa.
• Los datos de ubicación GPS se registran únicamente durante un servicio activo y se eliminan automáticamente tras 24 horas en caché.
• El historial clínico y las bitácoras se conservan mientras la cuenta esté activa. Puede solicitar su eliminación en cualquier momento.

6. Cookies y Tecnologías de Rastreo

Nova Connect utiliza las siguientes tecnologías en su navegador:

• Almacenamiento local (localStorage): guardamos un token de sesión cifrado para mantenerle conectado. Este dato no es una cookie y no se transmite a terceros.
• Cookies de analítica (Vercel Analytics): recopilan datos anónimos sobre visitas a la página (páginas vistas, tiempo de sesión, país de origen). No contienen información personal identificable.

No usamos cookies de publicidad ni de seguimiento entre sitios. Puede desactivar las cookies de analítica desde la configuración de su navegador sin afectar el funcionamiento de la plataforma.

7. Procesadores de Datos y Terceros

Para operar la plataforma utilizamos los siguientes proveedores, con quienes mantenemos acuerdos de tratamiento de datos:

• Render.com: alojamiento del servidor backend en la nube.
• Vercel: alojamiento del frontend y analítica de rendimiento web.
• Cloudflare R2: almacenamiento seguro de archivos (fotos, documentos, firmas digitales).
• Upstash (Redis): caché de sesiones y datos de ubicación temporales.

Todos estos proveedores operan bajo estándares internacionales de seguridad (ISO 27001 / SOC 2). Nova Connect no vende datos a terceros bajo ninguna circunstancia.

8. Medidas de Seguridad

Implementamos controles técnicos y organizativos para proteger sus datos:

• Cifrado de datos sensibles en reposo con algoritmo simétrico estándar de la industria.
• Transmisión de datos únicamente mediante conexiones seguras HTTPS/WSS.
• Autenticación con tokens de corta duración (acceso) y rotación automática de sesiones (refresh).
• Control de acceso basado en roles: cada usuario solo accede a sus propios datos.
• Registro de eventos de seguridad para detectar accesos no autorizados.
• Protección contra ataques de fuerza bruta con bloqueo automático de cuentas.

9. Legislación Aplicable

Esta política se rige por la legislación colombiana, en particular:

• Ley 1581 de 2012 — Protección de Datos Personales.
• Decreto 1377 de 2013 — Reglamentación de la Ley 1581.
• Ley 1266 de 2008 — Habeas Data.

Cualquier controversia relacionada con esta política se resolverá ante los jueces competentes de la ciudad de Santiago de Cali, Valle del Cauca, Colombia.