Mediante la ley 1581 de 2012 se expidió el Régimen General de Protección de Datos Personales con el propósito de "desarrollar el derecho constitucional que tienen todas las personas a conocer, actualizar y rectificar las informaciones que se hayan recogido sobre ellas en bases de datos o archivos, y los demás derechos, libertades y garantías constitucionales a que se refiere el artículo 15 de la Constitución Política; así como el derecho a la información consagrado en el artículo 20 de la misma".

Para facilitar la implementación y el cumplimiento de dicha ley, el Gobierno Nacional expidió el Decreto 1377 del 27 de junio de 2013, en el que se regula expresamente la autorización del Inscrito de la información para el Tratamiento de sus datos personales.

SELF CARE CENTER S.A.S, como responsable y encargado del manejo de datos personales, requiere obtener SU AUTORIZACIÓN para que de manera libre, previa, expresa, voluntaria y debidamente informada, permita a la empresa, recolectar, recaudar, almacenar, usar, circular, suprimir, procesar, compilar, intercambiar, dar tratamiento, actualizar, compartir, transmitir, transferir a terceros, disponer de los datos que han sido suministrados y que se suministren, y que se han incorporado o se incorporen en distintos archivos, bases o bancos de datos, o en repositorios electrónicos de todo tipo con que cuenta la empresa. Esta información es y será utilizada en el desarrollo de las funciones propias de la empresa.

SELF CARE CENTER S.A.S en los términos dispuestos por el artículo 10 del decreto 1377 de 2013 queda autorizada de manera expresa e inequívoca para mantener y manejar toda su información, a no ser que usted le manifieste lo contrario de manera directa, expresa, inequívoca y por escrito a la cuenta de correo electrónico dispuesta para tal efecto: sistemas.enforisk@gmail.com

En mi condición de Inscrito, relacionado con SELF CARE CENTER S.A.S., consiento y autorizo de manera expresa e inequívoca, que mis datos personales sean tratados conforme a lo previsto en el presente documento, de acuerdo con la siguiente autorización que diligencio a través del siguiente formulario.

Integración con Google Calendar

Esta sección aplica específicamente a los profesionales de la salud que eligen conectar voluntariamente su cuenta de Google Calendar dentro de la plataforma EnforiskMED, operada por SELF CARE CENTER S.A.S.

1. Datos de Google a los que accedemos

Al conectar su cuenta de Google, EnforiskMED solicita únicamente el siguiente permiso (scope) de la API de Google:

Scope solicitado: https://www.googleapis.com/auth/calendar.events
Qué permite: Crear, actualizar y eliminar eventos en el calendario del profesional.
Qué NO permite: No leemos ni listamos los eventos existentes del usuario, no accedemos a otros calendarios distintos al calendario principal del profesional, y no accedemos a ningún otro dato de la cuenta de Google (contactos, correo, archivos, etc.).

Cada evento que EnforiskMED crea o actualiza en el calendario del profesional contiene únicamente:

  • El nombre del paciente, como título del evento.
  • La fecha y hora de inicio y fin de la cita.
  • La nota u observación asociada a la cita, si el profesional la registró.

2. Cómo usamos estos datos

Los datos obtenidos mediante este permiso se usan exclusivamente para sincronizar las citas médicas agendadas en EnforiskMED con el calendario personal de Google del profesional, de modo que reciba el recordatorio y la visualización de su agenda directamente en Google Calendar. No usamos estos datos para ningún otro propósito: no se usan con fines publicitarios, no se venden, no se analizan para perfilamiento, y no se emplean para entrenar modelos de inteligencia artificial o aprendizaje automático de ningún tipo.

"The use of information received from Google APIs will adhere to the Google API Services User Data Policy, including the Limited Use requirements."

3. Con quién compartimos estos datos

Los datos del evento de calendario se transmiten únicamente entre el servidor de EnforiskMED y la API de Google Calendar, bajo la cuenta del propio profesional. No compartimos, vendemos ni transferimos estos datos a ningún tercero con fines comerciales o publicitarios.

Los siguientes proveedores prestan servicios de infraestructura a EnforiskMED y podrían tener acceso incidental a los sistemas donde estos datos transitan o se almacenan, exclusivamente en su rol de proveedores técnicos y bajo obligación de confidencialidad:

  • DigitalOcean — proveedor de infraestructura de hosting y base de datos donde opera la plataforma.
  • Mailgun — proveedor del envío de correos transaccionales de la plataforma (por ejemplo, confirmaciones de cita). Mailgun no recibe ni procesa los datos del evento de Google Calendar; su rol se limita al envío de correo electrónico.

4. Protección de los datos

  • Cifrado en tránsito: toda comunicación entre el navegador, los servidores de EnforiskMED y la API de Google se realiza exclusivamente mediante HTTPS/TLS.
  • Cifrado en reposo: los tokens de acceso (access_token y refresh_token) que Google entrega para operar en nombre del profesional se almacenan cifrados en nuestra base de datos, nunca en texto plano.
  • Control de acceso: únicamente el propio profesional autenticado puede conectar, ver el estado y desconectar su integración con Google Calendar. Los tokens de un profesional no son accesibles ni utilizables por otros usuarios de la plataforma.

5. Retención y eliminación de datos

Los tokens de acceso se conservan mientras el profesional mantenga la integración activa. El profesional puede revocar el acceso en cualquier momento de dos maneras:

  • Desde la propia plataforma EnforiskMED, en la sección de configuración de su usuario, con la opción de desconectar Google Calendar.
  • Directamente desde Google, en myaccount.google.com/permissions, revocando el acceso otorgado a EnforiskMED.

Al desconectar la integración, los tokens almacenados se eliminan de forma inmediata de nuestra base de datos. Para solicitar la eliminación de cualquier dato adicional relacionado con esta integración, o para cualquier consulta sobre el tratamiento de sus datos, puede escribir a sistemas.enforisk@gmail.com.

EnforiskMED no utiliza los datos obtenidos mediante la API de Google para desarrollar, mejorar o entrenar modelos de inteligencia artificial o aprendizaje automático, generalizados o especializados, de ningún tipo.