POLÍTICA DE TRATAMIENTO DE DATOS PERSONALES
Cómo tratamos sus datos personales.
Última actualización: septiembre de 2026. Esta política aplica al sitio behumain.app, a la aplicación de consultorio en app.behumain.app y a los datos que usted nos entrega a través de cualquiera de las dos, conforme a la Ley 1581 de 2012 y sus decretos reglamentarios.
1. Responsable del tratamiento
Be HumAIn, marca operada por su equipo fundador en Bogotá, Colombia, mientras se formaliza la constitución de la sociedad. Esta política se actualizará con la razón social y el NIT una vez constituida. Canal de contacto para asuntos de datos personales: contact@behumain.app.
2. Datos que recogemos
A través del formulario de solicitud recogemos: nombre completo, correo electrónico, subespecialidad quirúrgica, ciudad y país de práctica y, si usted decide compartirlos, años de ejercicio, audiencia actual, objetivo principal y contexto de su práctica.
3. Solicitudes de consulta médica
En las páginas de solicitud de consulta (por ejemplo, /consulta/<médico>) recopilamos su nombre, correo, teléfono y, opcionalmente, el motivo de consulta, con el único fin de gestionar su solicitud y ponerlo en contacto con el consultorio correspondiente. El motivo de consulta puede constituir un dato sensible; lo tratamos con su autorización previa y expresa, conforme a la Ley 1581 de 2012.
4. Datos de su cuenta de Google (Google Calendar)
La aplicación de consultorio en app.behumain.app puede conectarse con la cuenta de Google Calendar de cada persona del equipo. La conexión es voluntaria e individual, se autoriza desde la pantalla de Google y se puede deshacer en cualquier momento. Mientras usted no la autorice, la aplicación no accede a ningún dato de Google.
Permisos que solicitamos, y ninguno más:
calendar.readonly— leer los eventos de los calendarios que usted elija, para mostrarle su agenda del día, de la semana o del mes y calcular qué horarios tiene libres.calendar.events— crear, mover y cancelar las citas que usted pida desde la aplicación, y anotar el desenlace de una consulta en un campo privado del evento. Pedimos este permiso, y no el de acceso total al calendario, porque la aplicación nunca crea ni elimina calendarios completos.userinfo.email— únicamente para poder mostrarle en pantalla cuál de sus cuentas de Google quedó conectada.
Qué guardamos de su calendario: ningún dato de sus eventos. No existe una copia de su calendario en nuestros servidores — ni títulos, ni descripciones, ni invitados, ni horarios. Los eventos se consultan en el momento, se muestran en pantalla y se descartan. Lo único que se conserva es la credencial de la conexión y el correo de la cuenta conectada. Si usted confirma llevar una cita al tablero del día, lo que queda guardado es el paciente y la visita que usted confirmó, no el evento de Google.
Cómo protegemos esa información. La credencial de la conexión se guarda cifrada con AES-256-GCM y nunca en texto plano, de modo que no es legible ni siquiera para nosotros al abrir la base de datos. El acceso se restringe dentro de la propia base con políticas por usuario: cada persona sólo puede leer, modificar o borrar su propia conexión, de manera que compartir consultorio no significa compartir calendario. No existe ninguna llave maestra que permita saltarse esa frontera. Y al no almacenar los eventos, no hay copia alguna de su agenda que pueda perderse o filtrarse desde nuestro lado.
Con quién se comparte. Para interpretar lo que usted le escribe al asistente de agenda, enviamos a nuestro proveedor de inteligencia artificial la fecha, la hora, el título y la descripción de los eventos del rango que usted está viendo —tal como usted los tiene escritos en su calendario— junto con su mensaje. Hoy ese proveedor es la pasarela de inteligencia artificial de Lovable, que reenvía la petición a modelos de OpenAI, Google u OpenRouter. Esos datos se usan únicamente para responderle a usted: no los vendemos, no los cedemos con fines comerciales y no los usamos para ninguna finalidad distinta de las descritas en esta política.
Uso limitado de los datos de Google (Limited Use). El uso que Be HumAIn hace de la información recibida de las API de Google Workspace se ajusta a la Google API Services User Data Policy, incluidos sus requisitos de Uso Limitado. En particular: no usamos, transferimos ni vendemos los datos de Google del usuario —ni en su forma original, ni agregada, ni derivada— para crear, entrenar ni mejorar modelos de inteligencia artificial o de aprendizaje automático, fundacionales o generalizados, ni permitimos que ningún proveedor lo haga por nuestra cuenta. Los datos de calendario que se envían a nuestro proveedor de inteligencia artificial se usan exclusivamente para responder la solicitud concreta de quien la hizo. El registro del contenido de esas peticiones está desactivado en la pasarela: sólo se conservan métricas agregadas (estado, modelo, tokens, costo y duración), nunca el texto enviado ni el recibido.
In English, for review purposes: the use of raw or derived user data received from Workspace APIs will adhere to the Google User Data Policy, including the Limited Use requirements. Google user data is never used, transferred, or sold to create, train, or improve foundational or generalized machine learning or artificial intelligence models.
Cómo revocar el acceso. Desde la propia aplicación, con el botón «Desconectar» de la pantalla de Google Calendar: eso revoca la conexión y borra la credencial guardada. También puede revocarlo en cualquier momento desde la página de permisos de su cuenta de Google. En ambos casos la aplicación deja de acceder a su calendario de inmediato.
5. Finalidades
Usamos sus datos para: (a) responder su solicitud y agendar una conversación; (b) evaluar si su práctica encaja con nuestro servicio; (c) enviarle comunicaciones directamente relacionadas con su solicitud. No vendemos ni cedemos sus datos a terceros para fines comerciales ajenos.
6. Encargados y transferencias
Sus datos se almacenan en proveedores de infraestructura en la nube (hoy, Supabase) que pueden operar servidores fuera de Colombia. La pasarela de inteligencia artificial de Lovable actúa como encargado cuando procesa las peticiones descritas en el punto 4, y las reenvía a modelos de OpenAI, Google u OpenRouter. Exigimos a estos proveedores estándares de seguridad y confidencialidad acordes con la ley colombiana.
7. Sus derechos
Usted puede conocer, actualizar, rectificar y suprimir sus datos, solicitar prueba de la autorización y revocarla en cualquier momento, escribiendo al canal de contacto indicado en el punto 1. Responderemos consultas en un máximo de 10 días hábiles y reclamos en un máximo de 15 días hábiles, conforme a la ley.
8. Vigencia
Conservamos sus datos mientras exista una relación o solicitud activa, o mientras sea necesario para las finalidades descritas. Puede solicitar la supresión en cualquier momento, salvo que exista un deber legal de conservación.