Política de tratamiento de datos personales y de salud

Comercializadora 4 Valles y Cía SAS (4QR)

Montería, Colombia

Última actualización: 1 de octubre de 2026

Comercializadora 4 Valles y Cía SAS (4QR), en cumplimiento de la Ley Estatutaria 1581 de 2012 y el Decreto 1377 de 2013 (compilado en el Decreto Único Reglamentario 1074 de 2015), formula esta política para informar a los titulares del tratamiento que da a sus datos personales, definir sus derechos, y establecer el procedimiento para ejercerlos frente a cualquiera de nuestros servicios.

4QR no ejerce acto médico. Ninguno de nuestros servicios —incluido Ranly (residente IA)— constituye consulta médica, diagnóstico, prescripción ni sustituye la relación médico-paciente. Todo acto médico sigue siendo responsabilidad exclusiva del médico tratante, conforme a la Ley 23 de 1981 (Estatuto Médico Colombiano). 4QR presta acompañamiento, información y soporte, siempre bajo la dirección del profesional de salud tratante.

I. Definiciones

II. Responsable del tratamiento

Comercializadora 4 Valles y Cía SAS (4QR), con NIT 900.411.801-1, domicilio en Cra. 12 #58-58, Montería, Colombia. Representante legal: Jacqueline Camacho Acosta, C.C. 37.931.988.

Contacto: www.4qr.online · 4qr@4qr.online · 310 818 3553.

Muchos de nuestros servicios se prestan en nombre de su médico o institución tratante, quien es responsable de la historia clínica conforme a la Ley 23 de 1981. En esos casos, 4QR actúa como encargado del tratamiento bajo instrucción del médico tratante.

III. Ámbito de aplicación

Esta política aplica a todos los datos personales y de salud que 4QR trate en cualquiera de sus servicios. Las secciones I a XVI son generales; las mecánicas propias de cada servicio concreto están descritas al final, en su propia sección.

IV. Principios

Conforme al artículo 4 de la Ley 1581 de 2012:

V. Qué datos recolectamos, y para qué

Según el servicio con el que interactúe, podemos recolectar:

La foto de su historia clínica no se guarda como archivo — así llegue por WhatsApp o la suba usted mismo en nuestra página web: si nos manda la foto de una orden médica o historia clínica, la leemos completa —incluyendo resultados de laboratorio, imágenes diagnósticas y notas de evolución si el documento las trae— para entender su caso, y esa imagen se descarta en ambos casos. Por WhatsApp, la imagen sí pasa por nuestro proveedor de mensajería (Twilio), que puede conservarla en sus servidores según sus propias condiciones. Sin embargo, sí generamos y conservamos un resumen de lo que leímos ahí, como parte de su historial con nosotros — igual que haría un médico al leer un examen y anotar lo relevante en su historia, sin guardar la placa o el papel original.

El comprobante de pago es la excepción: ese sí se guarda como archivo — a diferencia de la foto de su historia clínica. Si paga su acompañamiento a través de nuestra página web, el comprobante de la transferencia (captura o foto) se almacena como archivo, en Google Drive (ver sección IX), para poder verificar su pago. Esto es distinto del dato clínico: un comprobante de pago no es información de salud.

Su número de documento de identidad (cédula, tarjeta de identidad, pasaporte), que usted mismo nos indica durante la conversación — no lo extraemos de ningún documento médico que comparta, y no tiene ningún uso clínico. Lo usamos exclusivamente para reconocerlo si vuelve a escribirnos desde un número de WhatsApp distinto (por ejemplo, si cambia de celular), y se guarda separado de su información clínica, en el mismo lugar restringido que su nombre — ver sección X.

Usamos sus datos para: explicarle su proceso y resolver sus dudas; recordarle fechas importantes; detectar cuándo algo requiere la atención directa de su médico y avisarle; y, de forma anonimizada y agregada, mejorar la calidad de nuestras respuestas — ningún ajuste derivado de este análisis se aplica sin revisión humana previa. Nunca usamos sus datos con fines comerciales o publicitarios, ni los compartimos con terceros ajenos a su equipo médico y a los encargados descritos en la sección IX.

VI. Datos sensibles de salud

Sus datos de salud son datos sensibles conforme al artículo 5 de la Ley 1581 de 2012. Su tratamiento procede únicamente con su autorización expresa, y está sujeto a las garantías adicionales que la ley establece para esta categoría. Tratamos sus datos sensibles exclusivamente para fines de acompañamiento, bajo instrucción de su médico tratante — nunca con fines comerciales, publicitarios, laborales o de seguros.

VII. Cómo obtenemos sus datos

VIII. Quién puede ver sus datos

Nadie más. No vendemos, alquilamos ni compartimos su información con terceros fuera de los casos anteriores.

IX. Encargados del tratamiento y transferencia internacional

Para operar, algunos de nuestros servicios usan proveedores tecnológicos que procesan datos como encargados del tratamiento, bajo instrucción nuestra y nunca para sus propios fines:

Estos proveedores procesan datos en servidores fuera de Colombia (por ejemplo, en Estados Unidos), lo que constituye una transferencia internacional de datos conforme al Capítulo VI de la Ley 1581 de 2012. Se realiza bajo los términos contractuales de cada proveedor, con compromisos de confidencialidad y seguridad, únicamente para prestarle el servicio.

X. Cómo protegemos su información

Separación de identidad: su nombre, su teléfono y su número de documento se guardan en registros de acceso restringido, separados de la síntesis clínica que redactamos a partir de sus documentos; unos y otros se vinculan por un código interno, no por su nombre. Al redactar esa síntesis generalizamos los detalles que podrían identificarle (por ejemplo, nombres propios de terceros o datos muy específicos). Su médico tratante accede a su información por un panel con usuario, contraseña y verificación por WhatsApp en cada dispositivo nuevo, y las lecturas de conversaciones e informes en ese panel quedan registradas.

Si un tercero autorizado (quien lo representa) deja de tener ese rol, dejamos de mostrarle el historial de la conversación hacia adelante y hacia atrás desde ese momento — no se lo borramos de nuestra base, pero ese número de WhatsApp deja de tener acceso a él.

Aplicamos además cifrado en tránsito (HTTPS) y en reposo (el que provee nuestro proveedor de nube), control de acceso por usuario y contraseña, y principio de mínimo privilegio. Ante cualquier incidente de seguridad que pueda afectarle, lo investigamos, lo contenemos, le informamos de manera oportuna y, cuando la ley lo exige, lo reportamos a la Superintendencia de Industria y Comercio.

XI. Deberes del responsable

Conforme al artículo 17 de la Ley 1581 de 2012, 4QR se compromete a: garantizar su derecho de hábeas data en todo momento; conservar prueba de su autorización; conservar la información con las condiciones de seguridad necesarias; tramitar sus consultas y reclamos en los términos de la ley; informarle sobre el uso dado a sus datos cuando lo pida; y cumplir las instrucciones que imparta la Superintendencia de Industria y Comercio (SIC), autoridad de vigilancia en esta materia.

XII. Sus derechos

Conforme a los artículos 8 y 9 de la Ley 1581 de 2012, usted tiene derecho a:

DerechoQué significaCómo ejercerlo en Ranly
ConocerSaber qué datos suyos tenemos.mis datos
Actualizar / RectificarCorregir datos inexactos o incompletos.Cuéntenos qué cambiar
SuprimirPedir la eliminación de sus datos.eliminar mis datos
RevocarRetirar la autorización otorgada.eliminar mis datos
Quejarse ante la SICPresentar queja si considera vulnerados sus derechos.Superintendencia de Industria y Comercio (www.sic.gov.co); puede escribirnos primero a 4qr@4qr.online

Sobre la supresión: si todavía no existe historia clínica registrada sobre usted, se borra por completo su información (identidad, teléfono, conversación y demás registros asociados, incluido el comprobante de pago si se registró por la web), salvo la constancia de su autorización —fecha y hora, opción elegida y versión de esta política—, que conservamos como prueba conforme al artículo 17 de la Ley 1581 de 2012. Si ya existe historia clínica, el artículo 8(e) de la Ley 1581 de 2012 permite que un deber legal de conservación prevalezca sobre la solicitud de supresión — y ese deber existe: la Resolución 839 de 2017 (artículo 3) exige conservar la historia clínica un mínimo de 15 años desde la última atención. La supresión total no es posible mientras exista ese deber, pero dejamos de usar la información para acompañarle: marcamos su caso como revocado, desactivamos su número de WhatsApp y no volvemos a escribirle salvo que usted nos autorice de nuevo.

XIII. Procedimiento y plazos

Puede ejercer sus derechos por el canal del servicio que use (ver sección de servicios) o escribiendo a 4qr@4qr.online.

Conforme al artículo 14 de la Ley 1581 de 2012, las consultas (conocer sus datos) se atienden en máximo 10 días hábiles; si no es posible, le avisamos el motivo y una nueva fecha que no supere 5 días hábiles adicionales.

Conforme al artículo 15, los reclamos (actualizar, rectificar, suprimir o revocar) se marcan "en trámite" dentro de los 2 días hábiles siguientes, y se resuelven en máximo 15 días hábiles; si no es posible, le avisamos el motivo y una nueva fecha que no supere 8 días hábiles adicionales.

XIV. Menores de edad

Si el paciente es menor de edad, la ley (Ley 1098 de 2006 — Código de Infancia y Adolescencia, y Ley 1581 de 2012) exige que sea su papá, mamá o acudiente quien continúe la interacción en su representación y quien otorgue la autorización — así protegemos tanto al menor como el cumplimiento de la ley.

XV. Vigencia y conservación

Sus datos se conservan mientras dure la finalidad para la que fueron recolectados. La historia clínica se conserva un mínimo de 15 años desde la última atención (Resolución 839 de 2017, artículo 3: 5 años en archivo de gestión + 10 años en archivo central). Vencido ese plazo, los datos se eliminan o bloquean de forma segura.

XVI. Cambios a esta política

Esta política puede actualizarse. Los cambios materiales se comunicarán a través del servicio que esté usando, y la fecha de la versión vigente siempre aparece al inicio de este documento. El historial completo de cambios está al final de esta página.

Cómo aplica esto en cada servicio

Ranly (residente IA)

Ranly es el servicio de acompañamiento por WhatsApp que 4QR pone a disposición en nombre de su médico tratante, para pacientes en proceso quirúrgico o en tratamiento médico/farmacológico. Todo lo anterior aplica completo aquí; esto es lo propio de Ranly:

Ranly no es un médico. Es una herramienta de acompañamiento informativo. Nunca siga indicaciones de Ranly que contradigan las de su médico. Ante cualquier emergencia, dolor intenso, sangrado, dificultad para respirar o cualquier situación que perciba como grave, no espere respuesta por este canal: contacte a su médico, acuda a urgencias, o llame al 123.

Transparencia sobre el uso de inteligencia artificial

Ranly es un sistema de inteligencia artificial, y se lo decimos así desde el primer mensaje de la conversación. Además, cada respuesta que el modelo genera libremente —a diferencia de un texto fijo del sistema— lleva la marca [🦉IA], para que en todo momento pueda distinguir qué parte de lo que lee fue redactada por el modelo y qué parte es un mensaje estándar. Esta doble transparencia —al inicio de la conversación y en cada mensaje generado— sigue el estándar de divulgación de contenido generado por IA que ya fijó la Unión Europea (Reglamento (UE) 2024/1689, artículo 50) y que es previsible se convierta en referencia regulatoria global; la aplicamos como buena práctica, no porque 4QR esté hoy sujeto a esa jurisdicción.

Cómo ejerce sus derechos en Ranly

Estas solicitudes las resuelve el propio chat, de inmediato — no necesita usar el correo ni esperar los plazos de la sección XIII, que quedan disponibles como alternativa.

Menores de edad en Ranly

Si durante la conversación Ranly detecta que el paciente es menor de edad, pausa el acompañamiento y le pide a quien escribe que confirme ser su papá, mamá o acudiente antes de continuar.

Cómo verificamos quién nos escribe

Cuando el chat le pregunta su relación con el paciente, su nombre y su número de documento, no contrastamos esos datos contra ningún registro externo ni entidad gubernamental — confiamos en lo que la persona declara. Esa declaración queda registrada, tal como se escribió, con fecha y hora exactas, en nuestros sistemas internos. Ese registro textual —no una interpretación ni un resumen— es el respaldo legal de cada autorización. El número de documento cumple además una función adicional, puramente interna: si usted vuelve a escribirnos desde un número de WhatsApp distinto, lo usamos para reconocer que es la misma persona y no crear un registro duplicado. Declarar una identidad, un parentesco o un documento falso ante nosotros tiene las mismas consecuencias legales que hacerlo ante cualquier otra entidad.

Si es menor de edad, pedimos los mismos datos (relación, nombre, documento) a quien lo representa, no al menor.

Registro web (planes y pago)

Como alternativa a registrarse directamente por WhatsApp, puede contratar su plan de acompañamiento desde nuestra página web, antes de empezar a conversar con Ranly. En esa página:

Esta página no le pide su número de WhatsApp. El vínculo entre lo que registró ahí y su conversación se completa cuando usted mismo escribe por primera vez a Ranly desde su WhatsApp — ahí es cuando su teléfono queda asociado a lo que ya había registrado en la web.

Las condiciones de uso del servicio están en los Términos del servicio.

¿Preguntas sobre esta política o sobre sus datos personales?

4qr@4qr.online
310 818 3553 · www.4qr.online