Política de Tratamiento de Datos Personales

1. Responsable del tratamiento

La entidad responsable de la plataforma ResearchFlow, con domicilio en la ciudad de Cali, Colombia, es la responsable del tratamiento de los datos personales recolectados.

2. Datos personales recolectados

Recolectamos los siguientes datos personales: nombre, correo electrónico, rol institucional, fecha de creación de cuenta y datos de uso (proyectos liderados, tareas asignadas, comentarios, ideas y bitácora de actividad).

3. Finalidad

La finalidad del tratamiento es la gestión del portafolio científico clínico institucional, asignación de responsabilidades, alertas operativas y generación de reportes ejecutivos.

4. Derechos del titular

Conforme a la Ley 1581, usted tiene derecho a:

• Conocer, actualizar y rectificar sus datos.
• Solicitar copia de la autorización otorgada.
• Ser informado del uso dado a sus datos.
• Acceder gratuitamente a sus datos.
• Revocar la autorización y/o solicitar la supresión.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC).

5. Cómo ejercer los derechos

Para descarga de información (DSAR) use el enlace a /api/me/export. Para gestión de cuenta y eliminación diríjase al enlace a /configuracion.

6. Encargado del tratamiento

Supabase Inc. actúa como encargado del tratamiento para el almacenamiento en la nube por cuenta del responsable. Los datos son transferidos a servidores fuera de Colombia (EE.UU.); Supabase cuenta con compliance HIPAA/SOC2.

7. Tiempo de retención

Los datos personales se conservarán mientras la cuenta esté activa. Tras la eliminación, se conservarán 5 años en el log de auditoría por requerimiento legal (Habeas Data).

8. Seguridad

Implementamos cifrado en tránsito (TLS), cifrado en reposo, control de acceso por rol (RLS), bitácora de cambios y autenticación multifactor opcional.

9. Vigencia

Esta política entra en vigor el día de aceptación por el titular y permanece vigente mientras se mantenga la relación. Los términos de uso complementarios están disponibles en /terminos.

10. Contacto

Para solicitudes Habeas Data, utiliza el canal de soporte interno o el apartado de configuración de cuenta.