Política de privacidad
Tu privacidad es importante para Osigu1. Por ello, hemos desarrollado una Política de Privacidad que abarca cómo recolectamos, usamos, almacenamos y, en general, tratamos tu información personal. Esta Política de Privacidad (en adelante, la “Política de Privacidad”) cubre todos los datos recopilados y utilizados por Osigu y su página web principal (https://www.osigu.com).
Los datos son la base sobre la cual se construye nuestra tecnología y nos permiten adaptarnos a las necesidades del mercado para brindar la mejor experiencia al usuario. De este modo, Osigu requiere que se pongan a disposición ciertos datos personales para poder proporcionar el servicio de la forma más eficiente y segura posible.
Dada la naturaleza de los servicios de Osigu, informamos que, generalmente Osigu para la prestación de sus servicios trata los datos personales en calidad de Encargado del Tratamiento. Para lo anterior, Osigu garantiza que cuenta con los más altos estándares de seguridad y confidencialidad para tratar todos aquellos datos que con ocasión a la prestación de sus servicios, trate en tu jurisdicción.
Los datos que Osigu trata como Encargado del Tratamiento dependerán de las relaciones que este último suscriba con cada cliente. Sin embargo, generalmente Osigu tratará como encargado, datos relacionados con tu nombre, número de identificación, sexo, datos relacionados con la salud, entre otros.
No obstante, Osigu pone a disposición de los titulares de la información la presente Política de Privacidad para que los mismos conozcan la manera en cómo Osigu trata los datos personales cuando éste último actúe como responsable del Tratamiento.
Revise nuestras 'Políticas de Privacidad Suplementarias' a continuación para verificar información adicional que pueda aplicarse a usted según su ubicación.
Para efectos de la presente Política de Privacidad, se tendrán en cuenta las siguientes definiciones:
- Autorización: Es el consentimiento previo, expreso e informado que otorga el Titular para que los Responsables lleven a cabo el Tratamiento de sus Datos Personales.
- Base de Datos: Conjunto organizado de datos personales que sea objeto de Tratamiento.
- Dato Personal: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
- Titular: Persona natural cuyos Datos Personales sean objeto de Tratamiento.
- Datos Sensibles: Aquellos que afectan la intimidad del Titular o cuyo uso indebido puede generar su discriminación, tales como aquellos que revelen el origen racial o étnica, la orientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos, organizaciones sociales, de derechos humanos o que promueva intereses de cualquier partido político, o que garanticen los derechos y garantías de partidos políticos de oposición, así como los datos relativos a la salud, a la vida sexual, la identidad de género, genética y los datos biométricos.
- Encargado del Tratamiento: Es la persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realice el Tratamiento de Datos Personales por cuenta del Responsable del Tratamiento.
- Política de Privacidad: Se refiere al presente documento.
- Responsable del Tratamiento: Corresponde a la persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, decida sobre la Base de Datos y/o el Tratamiento de los Datos Personales.
- Tratamiento: Cualquier operación o conjunto de operaciones sobre Datos Personales, tales como la recolección, almacenamiento, uso, circulación o supresión, así como también su Transferencia y/o Transmisión nacional e internacional a terceros a través de comunicaciones, consultas, interconexiones, cesiones, mensajes de datos.
- Transferencia: La Transferencia de Datos Personales ocurre cuando el Responsable del Tratamiento y/o el Encargado del Tratamiento envía la información de los Datos Personales a un tercero receptor, ya sea dentro o fuera del país.
- Transmisión: Tratamiento de Datos Personales que implica la comunicación a un tercero de los mismos dentro o fuera del territorio relevante para Osigu, cuando dicha comunicación tenga por objeto la realización de un Tratamiento por el Encargado en nombre y por cuenta del Responsable, para cumplir con las finalidades de este último.
(1) Entiéndase que a Osigu la conforman Ugiso S.A.S. y Osigu CO S.A.S. en Colombia, Osigu Inc en Estados Unidos, Vielcom Capital S.A en Guatemala, Paycode ESP S.L en España, Krafa S.A.S. en República Dominicana, y Osigu BR Tecnología LTDA en Brasil. Por favor, consulte las Políticas de Privacidad Suplementarias para obtener información aplicable a ubicaciones específicas (por ejemplo, Colombia y Brasil).
1. ¿Qué son los datos personales?
Los datos personales o datos sensibles se refieren a toda la información que permita identificar a una persona natural, tales como nombre, sexo, fecha de nacimiento, número identificativo, dirección, datos de aseguramiento, tutores, correo electrónico, nacionalidad, información sobre medicación, entre otros.
Osigu puede solicitar que proporciones información personal en cualquier momento en que estés en contacto comercial o laboral con Osigu o con alguno de sus productos. No estás obligado a brindar la información personal que te solicitamos; sin embargo, si decides no hacerlo, en muchos casos no podremos suscribir una relación laboral o comercial contigo.
1.1 Responsable del tratamiento
Osigu, tratará la información personal recogida a través su página web en su actuación como responsables del tratamiento de sus datos personales.
Los datos identificativos y de contacto del responsable del tratamiento, así como de su Delegado de Protección de Datos, se indican en el anexo específico de cada jurisdicción.
2. Finalidades del tratamiento y base de licitud
En términos generales, Osigu trata tus Datos Personales con la finalidad de realizar las actividades y acciones relacionadas con su actividad económica. La siguiente tabla proporciona información adicional sobre ejemplos de las finalidades para las cuales tratamos tus Datos Personales y los tipos de Datos Personales implicados en el Tratamiento:
FINALIDAD
TIPOS DE DATOS PERSONALES RECOLECTADOS
Realizar consultas para adquirir un producto o servicio.
Datos de identidad, datos de contacto, información relacionada con su ocupación y datos financieros.
Gestiona y responder a sus consultas.
Datos de identidad, datos de contacto e información relacionada con su ocupación.
Celebrar contratos comerciales y/o laborales.
Datos de identidad, datos de contacto, información relacionada con su ocupación, datos financieros y datos sobre sus activos.
Identificar nuevas oportunidades de negocio, generar contactos comerciales y desarrollar relaciones comerciales.
Datos de identidad, datos de contacto e información. relacionada con su ocupación.
Gestionar y analizar reclamaciones para proteger nuestros intereses legales y mitigar riesgos.
Datos de identidad, datos de contacto, información relacionada con su ocupación, datos financieros y datos transaccionales.
Contratar personal y gestionar su vinculación.
Datos de identidad, datos de contacto, información relacionada con su ocupación, datos sobre salud, afiliación a prestaciones sociales, estatus socioeconómico, datos financieros, familiares y antecedentes judiciales y administrativos.
Llevar a cabo operaciones cotidianas para dirigir y desarrollar nuestro negocio (por ejemplo, análisis estadístico y financiero, contabilidad, elaboración de informes y estudios de mercado).
Datos de identidad, datos de contacto, información relacionada con su ocupación, datos financieros y datos transaccionales.
Facilitar la venta o compra de nuestro negocio o activos, o cualquier fusión o acuerdo de financiación.
Datos de identidad, datos de contacto, información relacionada con su ocupación, datos financieros y datos transaccionales.
Por motivos de salud y seguridad, si es familiar cercano de un empleado de Osigu.
Datos de identidad y datos de contacto.
Envío de información comercial o publicitaria que resulte de tu interés.
Datos de identidad y datos de contacto.
3. Así es cómo utilizamos tus datos personales
3.1 Visitas Generales al Sitio Web de Osigu
Recopilamos información en un formato anónimo que no permite identificar a individuos en particular, a través de herramientas como Google Analytics. Esto nos ayuda a analizar el rendimiento y comportamiento de los visitantes en nuestra página. Por ejemplo, evaluamos el impacto de nuestras estrategias de marketing, el tiempo de permanencia de los usuarios en el sitio, y los países de los que recibimos visitas, lo que nos permite medir la eficiencia de nuestra plataforma.
3.2 Productos, Servicios y Novedades
Obtenemos tus datos personales cuando es necesario para el cumplimiento de un contrato aplicable entre el Titular y Osigu. Esta información nos permite crear, desarrollar, operar y mejorar nuestros productos, servicios y contenidos, siempre en beneficio del Titular. Así mismo, nos permite estar en contacto contigo en relación con cualquier relación que suscribas con nosotros respecto de la cual recolectemos tu información personal.
3.3 Prevención y Lucha contra el Fraude y Obligaciones Legales
Utilizamos tu información personal para asegurar la seguridad de la red, protegiendo nuestros servicios para el beneficio de todos los usuarios. Esto incluye la revisión y análisis del contenido cargado en busca de cualquier posible ilegalidad.
Además, podemos acceder a tus datos personales para cumplir con obligaciones legales, ya sea por requerimiento de entidades gubernamentales o en otras circunstancias que lo justifiquen. También utilizaremos tu información para detectar y prevenir fraudes, identificando conductas anómalas en las transacciones en línea. Osigu se reserva el derecho de verificar la legitimidad de la información en los registros pertinentes.
Es posible que Osigu divulgue tu información personal únicamente en casos de procesos legales, litigios o solicitudes de autoridades gubernamentales, tanto dentro como fuera de tu país de residencia. Asimismo, podemos compartir información sobre ti si consideramos que es necesario por motivos de seguridad, cumplimiento de la ley o asuntos de relevancia pública. El Titular entiendes que Osigu puede ser requerido por las autoridades para revelar datos personales.
3.4 Marketing y Tratamiento de Datos
Podemos utilizar tus datos personales para fines internos, tales como auditorías, análisis de datos, proyecciones de marketing e investigaciones, con el objetivo de mejorar la publicidad de nuestros productos, así como nuestros servicios y comunicaciones con los Titulares. Los resultados y análisis derivados se podrán compartir con terceros, sin que esto implique en la comercialización de los datos personales.
Además, podremos proporcionar acceso a los datos a personas autorizadas que participen en el funcionamiento de la aplicación (administración, ventas, marketing, departamento jurídico y de administración de sistemas) o a contratistas externos que ofrezcan servicios a Osigu, como proveedores de servicios técnicos, empresas de mensajería, empresas de hosting, empresas de informática y agencias de comunicación.
Osigu podrá ofrecer formularios de contacto para solicitar productos o servicios. Dichos formularios son los siguientes:
- Stay in the Loop: formulario de Osigu para que el titular de la información se inscriba a la recepción de nuestros newsletters y reciba información comercial o publicitaria.
- Formulario de contacto: formulario de Osigu para que el titular de la información se comunique con nosotros por cualquier motivo y reciba atención de nuestro personal.
Osigu se reserva el derecho de modificar dichos formularios en cualquier momento.
3.5 Relaciones Laborales
Osigu podrá tratar tus datos en el contexto de la suscripción de relaciones laborales con nosotros y para el cumplimiento de tu contrato laboral, prestaciones sociales, asuntos relacionados con tu seguridad y la de nuestras instalaciones, entre otras y según aplique de acuerdo con tu jurisdicción.
3.6 Datos proporcionados por los Titulares
En el marco de la prestación de nuestros servicios, recopilamos información de los distintos Titulares, ya sea proporcionada directamente por ellos o recolectada de manera automática a través de nuestras aplicaciones y en virtud de relaciones comerciales con nuestros clientes. A continuación, se detallan los tipos de datos recopilados:
Personal médico
INFORMACIÓN OBTENIDA
REQUERIDA PARA SERVICIOS
COMPARTIDA CON TERCEROS AUTORIZADOS
Número de colegiado / licencia médica /cédula médica
✔
✔
Especialidad del médico
✗
✔
País donde se encuentra registrado
✔
✔
Nombres y apellidos
✔
✔
Dirección de clínica
✔
✗
Número de teléfono
✗
✗
Correo electrónico
✔
✗
Saludo
✔
✗
Firma manuscrita
✗
✗
Nacionalidad
✗
✔
Documento de identidad
✗
✔
Personal administrativo
INFORMACIÓN OBTENIDA
REQUERIDA PARA SERVICIOS
COMPARTIDA CON TERCEROS AUTORIZADOS
Nombres y apellidos
✔
✗
Correo electrónico
✔
✗
Teléfono
✔
✗
Doctores que frecuentan
✔
✗
Paciente
INFORMACIÓN OBTENIDA
REQUERIDA PARA SERVICIOS
COMPARTIDA CON TERCEROS AUTORIZADOS
Número de identificación
✗
✔
Nombre del paciente
✗
✔
Nacionalidad
✔
✔
Correo electrónico
✔
✗
Número de teléfono
✗
✗
Seguros asociados
✗
✗
Sexo
✗
✔
Fecha de nacimiento
✔
✔
Dirección
✗
✔
Estado civil
✗
✗
Afiliación religiosa
✗
✗
Ocupación
✗
✗
Nivel escolar
✗
✗
País de residencia
✗
✗
Datos biométricos
✗
✗
Toma de signos vitales
✗
✔
Historial clínico
✗
✔
Consultas médicas
✗
✔
Recetas médicas
✗
✔
Solicitud de pre-autorizaciones
✗
✔
Datos obtenidos por la plataforma
INFORMACIÓN OBTENIDA
REQUERIDA PARA SERVICIOS
COMPARTIDA CON TERCEROS AUTORIZADOS
Dirección IP
✔
✗
Agente de Usuario
✔
✗
Cookies
✔
✗
Fecha y hora de ingreso
✔
✗
Fecha y hora de modificación de los datos
✔
✗
Geolocalización
✗
✗
Cabe reiterar que geralmente, trataremos estes dados na qualidade de Processadores do Tratamento. Não obstante, apresentamos essa informação para conhecimento de qualquer titular que deseje conhecer com maiores detalhes o alcance de nossos serviços.
3.7 Cookies
Podemos recopilar y almacenar detalles (p.e. idioma, el código postal, el código de área, el identificador único del dispositivo, la URL de procedencia, la ubicación y la zona horaria) sobre cómo utilizas nuestros servicios a través de cookies, incluidas las consultas de búsqueda, para mejorar la relevancia de los resultados entregados. Todos los resultados, análisis y proyecciones de Titulares que Osigu realice, pueden compartirse con terceros, sin que ello implique la comercialización de datos personales, siempre que no se haga referencia a un usuario específico. Estos resultados se utilizarán para evaluar preferencias, tendencias y gustos de los usuarios.
El uso de cookies nos permite: (i) proporcionarte una mejor experiencia cuando navega por nuestro sitio web; y, (ii) mejorar nuestros servicios y ofrecer muchas de las funciones que hacen más fácil la experiencia de tu navegador. Una cookie es un pequeño archivo de texto que un servidor web coloca en su dispositivo y que almacenamos en su navegador o en el disco duro de su ordenador si estás de acuerdo.
El "Menú de Ayuda" de la barra de menús de la mayoría de los navegadores te indicará cómo evitar que tu navegador acepte nuevas cookies, cómo hacer que el navegador te notifique cuando reciba una nueva cookie y cómo desactivar las cookies por completo. También puedes desactivar o eliminar datos similares utilizados por complementos del navegador, como las Cookies de Flash, cambiando la configuración del complemento o visitando el sitio web del desarrollador de aquel.
Puedes bloquear las cookies activando la configuración de tu navegador que le permite rechazar la instalación de todas o algunas cookies. No obstante, si utilizas la configuración de tu navegador para bloquear todas las cookies (incluidas las esenciales), es posible que no puedas disfrutar plenamente de las funciones interactivas de nuestro sitio web.
4. En términos legales, esto es lo que debes saber
4.1 Derechos del Titular
Nos preocupamos por tu seguridad y reconocemos que cada Titular tiene derechos sobre su información personal:
- Acceso a la información: Derecho del Titular a acceder a la información generada, administrada o en posesión de Osigu.
- Rectificación de información personal: Derecho a conocer lo que consta en las bases de datos de Osigu y a corregir o rectificar la información cuando lo consideres necesario.
- Exclusión de ciertos datos personales: Derecho a solicitar que se excluya tu información personal de la base de datos de Osigu en cualquier momento, siempre que haya dejado de utilizar los servicios de Osigu.
- Confidencialidad de la información recolectada: La información personal o datos sensibles son utilizados únicamente por Nosotros y no son comercializados con terceros, garantizando la confidencialidad de dicha información.
DERECHO DEL TITULAR
GARANTIZADO POR OSIGU
Acceso a su información
Si
Rectificación de información personal
Si
Exclusión de ciertos datos personales
Si
Confidencialidad de la información recolectada
Si
4.2 Ejercicio de derechos
Sin perjuicio de lo que dispongan otras leyes específicas de cada jurisdicción, sólo los titulares de los datos personales o sensibles, o sus representantes legales podrán solicitar una copia y acceso a los datos que utilice Osigu.
Salvo la disposición de cada jurisdicción, esta información se entregará en un plazo de quince (15) días hábiles a partir de la presentación de la solicitud, en un formato comprensible o, en su defecto, se comunicará por escrito que no se contienen datos del Titular.
Los Titulares o sus representantes legales pueden solicitar la actualización de sus datos en cualquier sistema de información. Para ello, deben presentar una solicitud de actualización, especificando las modificaciones deseadas y aportando la documentación que respalde su petición. Osigu se compromete a proporcionar una resolución en un plazo no mayor a quince (15) días hábiles, ya sea confirmando las modificaciones o explicando las razones por las cuales no proceden.
El titular podrá solicitar la exclusión y confidencialidad de sus datos personales una vez que haya cancelado el uso de todos los productos y servicios de Osigu. En caso de solicitar confidencialidad y exclusión de datos, Osigu evaluará si hay datos que deban ser revelados a autoridades públicas por motivos legítimos o si están sujetos a retención legal, o si aún hay un fundamento legal para procesar los datos; si no, Osigu garantiza que suprimirá tu información de manera definitiva y de acuerdo con las disposiciones de cada jurisdicción.
Cualquier solicitud para ejercer los derechos del Titular puede dirigirse a Osigu a través de los datos de contacto proporcionados en este documento. Estas solicitudes serán atendidas sin costo alguno en un plazo que no excederá los quince (15) días hábiles y serán atendidas y revisadas por el Oficial de Protección de Datos Personales (OPD), designado por Osigu para estos fines, el cual podrá contactarse con el titular de la información.
4.3 Cláusula de Consentimiento y Exoneración de Responsabilidad:
El Titular reconoce que las entidades Ugiso S.A.S. y Osigu CO S.A.S. en Colombia, Osigu Inc en Estados Unidos, Vielcom Capital S.A en Guatemala, Paycode ESP S.L en España, Krafa S.A.S. en República Dominicana, y Osigu BR Tecnología LTDA en Brasil, así como a todas sus subsidiarias y filiales, directas o indirectas, actuales o futuras, a recopilar datos de uso y cierta información personal con el fin de operar la plataforma web, según lo dispuesto en esta Política de Privacidad.
5. ¿Con quién compartimos sus datos personales?
Osigu no compartirá sus datos personales sin tu autorización, a menos que así lo exija la ley o cuando se considere aplicable alguna de las excepciones estipuladas la ley aplicable de cada jurisdicción. Restringimos el acceso a tus datos personales, permitiendo que solo los empleados, contratistas y agentes que necesiten conocer dicha información para operar, desarrollar o mejorar nuestras actividades tengan acceso a ella. Estas personas están sujetas a obligaciones de confidencialidad.
Tus datos personales pueden ser transferidos o transmitidos a un destino fuera del territorio de relevante a Osigu para llevar a cabo nuestra actividad económica. Asimismo, pueden ser tratados por personal fuera de Colombia que trabaje para Nosotros, para otras entidades de nuestro grupo empresarial o para nuestros proveedores. Adoptaremos todas las medidas necesarias para garantizar que tus datos sean tratados de manera segura y conforme a esta Política.
Si Osigu se ve involucrada en una fusión, escisión, alianzas, adquisición o cualquier forma de venta de alguno o todos sus activos que altere su estructura corporativa, sus datos personales no serán transferidos a terceros, a menos que se proporcionen garantías adecuadas en cuanto a la seguridad de sus datos.
6. Medidas de seguridad
Osigu y sus filiales procesan tus datos personales con las más altas medidas de seguridad y confidencialidad. Algunas de estas medidas incluyen:
- Medidas de seguridad aplicadas al tratamiento de las bases de datos.
- Protección de acceso a los datos mediante contraseñas y roles con diferentes niveles de autoridad.
- Protección de integridad a través de la implementación de firmas digitales.
- Cifrado y saltado de bits para garantizar la seguridad de las contraseñas.
- Aseguramiento de la complejidad de las contraseñas de los usuarios.
- Monitoreo de actividades realizadas en las plataformas y sus datos a través de un registro detallado.
- Procedimientos de recuperación y redundancia.
- Almacenamiento cifrado de las copias de respaldo.
- Cifrado y protección con contraseña de los dispositivos utilizados para manipular los datos.
- Otros mecanismos específicos.
Osigu también implementa salvaguardas administrativas, físicas y técnicas diseñadas para cumplir con las normas de seguridad y privacidad de la Ley de Portabilidad y Responsabilidad del Seguro Médico (HIPAA, por sus siglas en inglés) para cualquier información de salud protegida («PHI», por sus siglas en inglés) procesada en sus operaciones en Estados Unidos. entre las que se incluyen las siguientes: análisis y gestión de riesgos documentados, políticas escritas y formación del personal, controles físicos de las instalaciones y los dispositivos, medidas técnicas (identificadores de usuario únicos, cifrado, registros de auditoría), acuerdos de asociación empresarial con todos los proveedores que traten información sanitaria electrónica y procedimientos de respuesta a incidentes y notificación de infracciones.
7. Oficial de Protección de Datos Personales
Nos permitimos informarte que, en busca de proteger la privacidad de tu información, Osigu designó a un OPD. El OPD será el encargado de velar por el cumplimiento de la presente Política de Privacidad, así como sus anexos complementarios y por garantizar el ejercicio de tus derechos como titular de la información.
8. Preguntas sobre tu Privacidad
Si tienes alguna pregunta acerca de la Política de Privacidad de Osigu, puedes comunicarte con Nosotros a través del correo electrónico o mediante nuestro chat de Intercom para resolver cualquier duda. Cuando recibimos consultas relacionadas con la privacidad o la información personal, contamos con un equipo de especialistas que evalúa tus preguntas y proporciona asistencia. Si tu consulta es de carácter más complejo, es posible que te solicitemos información adicional.
9. Modificación de la Política de Privacidad
Osigu se reserva el derecho de modificar esta política de privacidad en cualquier momento. Se recomienda revisar esta página con frecuencia, utilizando como referencia la fecha de la última actualización que se indica al final. Si los cambios afectan las actividades de tratamiento realizadas bajo el consentimiento del Titular, Osigu obtendrá, si es necesario, el nuevo consentimiento del Titular.
10. Anexos
10.1 Anexo I - Política de privacidad complementaria – Colombia
10.2 Anexo II - Política de privacidad complementaria – Brasil
10.3 Anexo III - Política de privacidad complementaria – República Dominicana
10.4 Anexo IV - Política de privacidad complementaria – Estados Unidos
Última actualización: Viernes, 30 de mayo de 2025.