Política de tratamiento de datos personales — AI en tu Casa
Borrador. No publicar sin revisión de un abogado.
Está escrito a partir de lo que el sistema hace de verdad —tabla por tabla— y no de una plantilla. Pero maneja datos sensibles de salud, y en Colombia eso lo regula la Ley 1581 de 2012 con exigencias que un desarrollador no puede dar por cumplidas por su cuenta. Lo que falta es criterio jurídico, no información técnica.
- Responsable del tratamiento: LENANSA COMUNICACIONES S A S
- Domicilio: Calle 19 8 34, oficina 1309, Edificio Corporación Financiera de Pereira, Pereira, Colombia
- Correo para ejercer derechos: info@lenansa.com
- Última actualización: 24 de agosto de 2026
Esta política cubre la aplicación móvil AI en tu Casa, que es una sola: la misma cuenta sirve para pedir atención y para prestarla, y se elige el lado al entrar. Donde abajo se distingue entre «paciente» y «profesional» se habla de los dos usos, no de dos aplicaciones.
1. Qué datos recogemos
De todas las personas
| Dato | Para qué | De dónde sale |
|---|---|---|
| Nombre completo | Identificar a las partes de un servicio | Lo escribe la persona al registrarse |
| Correo electrónico | Entrar a la cuenta: es la única puerta, porque no usamos contraseñas y se accede con un código de seis dígitos enviado ahí | Registro |
| Teléfono | Que paciente y proveedor puedan llamarse durante un servicio | Registro |
| Foto de perfil | Reconocerse al llegar a la puerta | Opcional |
| Ciudad | Mostrar solo servicios de la zona | Registro |
| Identificador del dispositivo para notificaciones | Avisar de una solicitud o un cambio de estado | Lo genera el sistema operativo |
De los pacientes
| Dato | Para qué |
|---|---|
| Motivo de la solicitud | Que el proveedor sepa a qué va. Lo escribe el paciente y puede contener información de salud |
| Dirección y ubicación del servicio | Encontrar proveedores cercanos y llegar al domicilio |
| Fotografías que adjunte | Contexto clínico para el proveedor |
| Mensajes del chat | Coordinar la visita |
| Calificación y comentario | Reputación del proveedor |
De los proveedores
| Dato | Para qué |
|---|---|
| Tarjeta profesional y documentos de verificación | Comprobar que puede ejercer |
| Categorías, experiencia y descripción | Que el paciente sepa a quién solicita |
| Ubicación en tiempo real | Ver detalle en el punto 2 |
| Reportes de las atenciones | Constancia clínica de lo que se hizo |
| Fotografías de evidencia | Respaldo de la atención: fórmulas, resultados |
| Datos de la suscripción y los pagos | Cobrar el servicio |
2. La ubicación, en detalle
Es el dato más delicado que manejamos y merece su propio apartado.
Del proveedor. La aplicación registra su posición en dos situaciones:
- Mientras está «en línea» esperando solicitudes, de forma esporádica, para saber si está dentro del radio de una solicitud nueva. Si no se actualiza en 10 minutos, deja de recibir solicitudes.
- Durante un servicio en curso, cada pocos segundos y **también con la aplicación en segundo plano**, para que el paciente pueda ver la llegada en el mapa. Se detiene al cerrar el servicio.
El proveedor apaga el interruptor «En línea» y deja de compartir ubicación.
Del paciente. Se toma la ubicación al crear una solicitud, para encontrar proveedores cercanos. No se sigue su posición en ningún otro momento.
El trayecto se borra a los 90 días. Pasado ese plazo, las posiciones registradas durante un servicio se eliminan de verdad, no se marcan como borradas. Lo que se conserva es el reporte de la atención, que es la constancia de que la visita ocurrió y vive en otro sitio.
3. Datos de salud
El motivo que escribe el paciente, las fotografías que adjunta y el reporte que redacta el proveedor son datos sensibles conforme al artículo 5 de la Ley 1581 de 2012.
Eso significa que:
- Su tratamiento requiere consentimiento explícito, que se solicita al registrarse y al crear cada solicitud.
- Nadie está obligado a autorizarlos. Quien no quiera, no puede usar el servicio, porque sin el motivo no hay nada que solicitar.
- Se aplican medidas de seguridad reforzadas: cada fila de la base de datos está protegida por reglas que solo dejan ver lo propio, y las fotografías viven en un espacio privado al que solo acceden las dos partes del servicio.
4. Quién ve qué
Esta es la regla central del sistema y está impuesta por la base de datos, no por la aplicación:
| Antes de aceptar | Con el servicio abierto | Cerrado el servicio | |
|---|---|---|---|
| El proveedor ve el motivo y la zona | Sí | Sí | Queda en su historial |
| El proveedor ve dirección y teléfono | No | Sí | No |
| El paciente ve la ubicación del proveedor | No | Sí, en el mapa | No |
| Pueden chatear o llamarse | No | Sí | No. El historial queda de consulta |
Cerrado el servicio, la aplicación deja de ser un canal entre las dos personas. El historial se conserva como constancia, pero no se puede volver a llamar ni escribir por ahí.
5. Con quién compartimos
No vendemos datos personales. Los compartimos únicamente con:
| Con quién | Qué | Por qué |
|---|---|---|
| El proveedor o paciente de cada servicio | Lo de la tabla anterior | Es el servicio |
| Supabase | Todos los datos | Aloja la base de datos y los archivos. Los servidores están en Estados Unidos (AWS, región us-west-2, Oregón) |
| Expo | Identificador de notificaciones | Envío de avisos al teléfono |
| Apple y Google | Datos de instalación y compra | Distribución de la aplicación |
| Autoridades | Lo que exija una orden | Obligación legal |
6. Cuánto tiempo lo guardamos
- Historial clínico de las atenciones: indefinidamente. Un reporte de una visita de salud es constancia de que ocurrió y no pertenece solo a una de las partes. Ni el paciente ni el proveedor pueden borrarlo unilateralmente.
- Cuentas dadas de baja: se marcan como eliminadas y dejan de ser visibles y utilizables, conservando lo necesario para la constancia de las atenciones pasadas y para obligaciones contables.
- Mensajes de chat: mientras exista el servicio al que pertenecen.
- Ubicación: 90 días desde el servicio. Se borra de verdad.
7. Sus derechos
Conforme a la Ley 1581 de 2012, cualquier persona puede:
- Conocer qué datos suyos tenemos y cómo los usamos.
- Actualizar y rectificar los que estén incompletos o equivocados.
- Solicitar la supresión cuando no exista un deber legal de conservarlos.
- Revocar la autorización en cualquier momento.
- Presentar quejas ante la Superintendencia de Industria y Comercio.
Para ejercerlos, escribir a info@lenansa.com indicando el nombre y el correo de la cuenta. Respondemos en los plazos de ley: quince días hábiles para consultas y quince para reclamos, prorrogables conforme a la norma.
8. Menores de edad
El servicio está dirigido a mayores de 18 años y cada persona solicita atención únicamente para sí misma. La aplicación no tiene forma de pedir un servicio para otra persona: quien abre la cuenta es quien recibe la atención, y es su nombre el que ve el profesional que llega.
Por eso no creamos cuentas para menores ni tratamos sus datos: no hay ningún punto de la aplicación donde puedan entrar.
9. Seguridad
- Cada consulta a la base de datos pasa por reglas que solo permiten ver lo propio o lo del servicio en el que se participa.
- Los permisos se otorgan columna por columna: el teléfono y el correo de otra persona no son legibles ni siquiera para quien tiene acceso a la tabla.
- Las fotografías y documentos viven en espacios privados con acceso limitado a las partes del servicio.
- No hay contraseñas que robar. Se entra con un código de seis dígitos que caduca y que solo llega al correo de la cuenta.
Ninguna medida es infalible. Si ocurriera un incidente que afecte datos personales, lo notificaremos a los afectados y a la Superintendencia conforme a la ley.
10. Cambios
Cuando esta política cambie de forma sustancial lo avisaremos dentro de la aplicación. La fecha de la última actualización está al inicio.