Política de Tratamiento de Datos Personales

1. Quién trata sus datos y en qué calidad

La plataforma NotaRapidaMD (en adelante, la “Plataforma”) es operada por:

• Razón social: TruLab Consulting Inc (en adelante, “TruLab Consulting”)
• País de constitución: Panamá
• Domicilio y dirección: PH Sabana Tower, Suite 503B, Vía España, Ciudad de Panamá, Panamá
• Teléfono: +507 6174-5700
• Sitio web: https://notarapidamd.com
• Correo electrónico: privacidad@notarapidamd.com
• Área responsable de atender peticiones, consultas y reclamos: Área de Protección de Datos Personales de TruLab Consulting, en privacidad@notarapidamd.com o en la dirección física indicada.

TruLab Consulting trata datos personales en dos calidades distintas, según de quién sean los datos:

Si usted es paciente: el responsable de sus datos es el profesional o la institución que lo atiende. Ellos deciden para qué se usan sus datos, le informan sobre su tratamiento y atienden sus solicitudes. Puede dirigirse directamente a ellos o a TruLab Consulting, que trasladará su solicitud al profesional o la IPS dentro de los tres (3) días hábiles siguientes (Sección 6).

TruLab Consulting cumple la Ley Estatutaria 1581 de 2012, el Capítulo 25 del Título 2 de la Parte 2 del Libro 2 del Decreto 1074 de 2015 (que compila el Decreto 1377 de 2013) y las demás normas colombianas de protección de datos personales.

2. Definiciones

Para efectos de la presente Política, se adoptan las siguientes definiciones conforme al artículo 3 de la Ley 1581 de 2012 y al Decreto 1074 de 2015:

• Dato personal: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
• Dato sensible: Dato personal que afecta la intimidad del Titular o cuyo uso indebido puede generar discriminación. Incluye, entre otros, datos relativos a la salud, la vida sexual, datos biométricos y datos de origen racial o étnico.
• Titular: Persona natural cuyos datos personales son objeto de tratamiento: el profesional de la salud que usa la Plataforma, respecto de los datos de su cuenta, y cada paciente (o acompañante) respecto de los datos que el profesional registra sobre él.
• Responsable del tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, decide sobre la base de datos y/o el tratamiento de los datos. Según la Sección 1, es TruLab Consulting para los datos de la cuenta, y el profesional o la IPS para los datos de sus pacientes.
• Encargado del tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realiza el tratamiento de datos personales por cuenta del Responsable. TruLab Consulting es Encargado de los datos de los pacientes.
• Subencargado: Proveedor al que TruLab Consulting recurre para tratar datos de pacientes por cuenta del Responsable, autorizado por este en el Acuerdo de Transmisión (Sección 10).
• Tratamiento: Cualquier operación o conjunto de operaciones sobre datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión.
• Autorización: Consentimiento previo, expreso e informado del Titular para llevar a cabo el tratamiento de sus datos personales.
• Base de datos: Conjunto organizado de datos personales que sea objeto de tratamiento.
• Aviso de privacidad: Comunicación verbal o escrita generada por el Responsable, dirigida al Titular para el tratamiento de sus datos personales, mediante la cual se le informa acerca de la existencia de las políticas de tratamiento de información que le serán aplicables.
• Transferencia: La transferencia de datos tiene lugar cuando el Responsable y/o Encargado del tratamiento de datos personales, ubicado en Colombia, envía la información o los datos personales a un receptor, que a su vez es Responsable del tratamiento y se encuentra dentro o fuera del país.
• Transmisión: Tratamiento de datos personales que implica la comunicación de los mismos dentro o fuera del territorio de la República de Colombia cuando tenga por objeto la realización de un tratamiento por el Encargado por cuenta del Responsable.

3. Datos que Tratamos

3.1 Datos de la cuenta del profesional (TruLab Consulting es Responsable)

• Nombre completo del profesional de la salud
• Dirección de correo electrónico
• Número de teléfono y, si la otorga, su autorización para recibir mensajes por WhatsApp
• Número de registro profesional y especialidad
• Nombre del consultorio o de la IPS
• Respuestas del registro inicial (por ejemplo, cómo conoció la Plataforma y su tipo de práctica)
• Código de referido y datos del programa de referidos
• Registro de la aceptación de los Términos (fecha y hora) y del Acuerdo de Transmisión (versión, fecha y hora, dirección IP, navegador y, cuando actúa por una IPS, su nombre)

3.2 Datos de pacientes (dato sensible; TruLab Consulting es Encargado)

El profesional de la salud ingresa en la Plataforma datos de sus pacientes para elaborar la documentación clínica. Los datos de salud son datos sensibles conforme al artículo 5 de la Ley 1581 de 2012. La Plataforma trata, por cuenta del profesional o la IPS:

• Datos de identificación del paciente: nombre, tipo y número de documento, fecha de nacimiento, sexo, entidad de aseguramiento y datos de contacto
• Motivo de consulta, historia de la enfermedad actual y antecedentes
• Signos vitales y hallazgos del examen físico
• Resultados de laboratorio e imágenes diagnósticas
• Diagnósticos, planes de tratamiento, medicamentos, alergias, disposición e instrucciones al momento del alta
• Notas clínicas generadas y documentos cargados
• Audio de las consultas que el profesional decide grabar (modo de grabación de consulta), dictar o transcribir en una teleconsulta, y su transcripción. El audio puede contener la voz de acompañantes.
• Video y audio de las teleconsultas, transmitidos en tiempo real y no grabados por la Plataforma
• Datos para la facturación de los servicios de salud: códigos de servicios y diagnósticos, valores y RIPS
• El registro de la decisión del paciente sobre la grabación de la consulta (quién decidió, cuándo y qué texto se le leyó)

Para estos datos, esta Política describe cómo los trata TruLab Consulting como Encargado. El profesional o la IPS, como Responsable, aplica además su propia política de tratamiento y es quien informa a sus pacientes y obtiene las autorizaciones que correspondan.

3.3 Datos de uso

• Registros de actividad en la Plataforma (funcionalidades utilizadas, horarios de acceso)
• Dirección IP, tipo de navegador, sistema operativo, resolución de pantalla
• Preferencias de configuración del usuario

3.4 Datos de pago

Los datos financieros de pago (número de tarjeta de crédito, datos bancarios) son tratados exclusivamente por Lemon Squeezy, en calidad de comerciante registrado (merchant of record) y como responsable independiente de esos datos. TruLab Consulting no almacena ni tiene acceso a números de tarjetas de crédito ni datos bancarios completos. Únicamente recibimos confirmaciones de transacciones, identificadores de suscripción y estado del pago.

4. Finalidades del Tratamiento

4.1 Datos de la cuenta y de uso (TruLab Consulting es Responsable)

1. Gestión de la cuenta y del servicio: crear y administrar la cuenta, verificar la identidad del profesional, gestionar la suscripción, el periodo de prueba y el programa de referidos.
2. Comunicaciones del servicio: enviar notificaciones técnicas, actualizaciones de seguridad, comunicaciones sobre cambios en el servicio y avisos administrativos, y mensajes por WhatsApp si el profesional lo autorizó.
3. Soporte al usuario: atender consultas, solicitudes y reclamos.
4. Mejora del servicio: analizar datos de uso agregados y anonimizados, o datos técnicos de uso que no contengan información clínica, para mejorar la funcionalidad, la experiencia del usuario y el rendimiento de la Plataforma. TruLab Consulting nunca usa los datos de los pacientes para esta finalidad, ni para entrenar modelos de inteligencia artificial. Para medir la calidad de los borradores conserva solo cifras (cuánto edita el profesional, qué secciones y cuántas alertas): el borrador usado para la comparación se elimina en cuanto se calculan, y a más tardar en 24 horas, y la nota final no se copia.
5. Seguridad y cumplimiento normativo: prevenir el abuso y el fraude, y cumplir obligaciones legales, tributarias, regulatorias y contractuales.

4.2 Datos de pacientes (TruLab Consulting es Encargado)

Solo por cuenta del profesional o la IPS, y para las finalidades que este haya informado a sus pacientes:

1. Documentación clínica: almacenar y organizar la información clínica, transcribir el audio que el profesional graba o dicta, y generar con inteligencia artificial borradores de notas, revisiones de la documentación, sugerencias de apoyo e instrucciones para el paciente, que el profesional revisa, corrige y firma.
2. Generación de RIPS: producir los Registros Individuales de Prestación de Servicios de Salud en formato JSON para que la IPS los presente a través del Mecanismo Único de Validación (MUV) del Ministerio de Salud.
3. Apoyo a la facturación: analizar la documentación clínica para sugerir códigos y niveles de atención y apoyar la gestión administrativa de la IPS.
4. Telemedicina: prestar las teleconsultas por videoconferencia y enviar a los pacientes las comunicaciones que el profesional ordene, como confirmaciones y recordatorios de citas.
5. Soporte, seguridad y cumplimiento: dar soporte técnico cuando el profesional lo pida, mantener la seguridad de la Plataforma y cumplir obligaciones legales.

Los datos personales no serán utilizados para finalidades diferentes a las aquí expresadas sin la autorización previa, expresa e informada del Titular.

5. Tratamiento de Datos Sensibles

Los datos de salud de los pacientes son datos sensibles (artículos 5 y 6 de la Ley 1581 de 2012). Su Responsable es el profesional o la IPS. Por eso:

• Corresponde al profesional o la IPS informar al paciente y, cuando la ley lo exige, obtener su autorización. La elaboración de la historia clínica, obligatoria por ley, no requiere una autorización separada del paciente; las urgencias médicas tampoco (artículo 10 de la Ley 1581 de 2012). La grabación del audio de una consulta sí requiere la autorización expresa del paciente.
• El paciente no está obligado a responder preguntas sobre datos sensibles ni a autorizar la grabación de su consulta, y su decisión no puede cambiar la atención que recibe.
• Antes de abrir el micrófono en el modo de grabación de consulta, la Plataforma pide al profesional leer al paciente un texto que explica el uso de inteligencia artificial y sus derechos, y registrar su decisión. La Plataforma no genera la nota de una grabación sin una autorización registrada, y escribe en la nota una constancia de la autorización.
• Niñas, niños y adolescentes: su representante legal autoriza, después de que el menor haya sido escuchado, y el tratamiento debe responder a su interés superior (artículo 7 de la Ley 1581 de 2012 y artículo 2.2.2.25.2.9 del Decreto 1074 de 2015).
• El profesional, al aceptar el Acuerdo de Transmisión, declara que cuenta con una base legal para cada dato que ingresa y que informó a sus pacientes.

Protecciones reforzadas aplicadas a datos sensibles

• Cifrado de datos en reposo y en tránsito
• Control de acceso en la base de datos (Row-Level Security), como se describe en la Sección 8
• Cuando la clínica activa el acceso compartido a los expedientes, registro de las consultas que un profesional hace, a través de la Plataforma, de las secciones del expediente (alergias, medicamentos, problemas, antecedentes, signos vitales, tareas y encuentros (motivo, evaluación, disposición y notas)) de pacientes atendidos por otro profesional
• Un Acuerdo de Transmisión con cada profesional o IPS, y los acuerdos o términos de tratamiento de datos de cada subencargado (Sección 10)
• Ningún uso de los datos de los pacientes para entrenar modelos de inteligencia artificial

6. Derechos del Titular

De conformidad con el artículo 8 de la Ley 1581 de 2012, los Titulares de datos personales tienen los siguientes derechos:

1. Derecho de Acceso: Conocer, actualizar y solicitar copia de sus datos personales, de forma gratuita, así como conocer el uso que se ha dado a los mismos.
2. Derecho de Rectificación: Solicitar la actualización o corrección de los datos personales cuando estos sean parciales, inexactos, incompletos, fraccionados, induzcan a error o aquellos cuyo tratamiento esté expresamente prohibido o no haya sido autorizado.
3. Prueba de la autorización: Solicitar prueba de la autorización otorgada al Responsable, salvo cuando la ley no la exija.
4. Derecho de Supresión: Solicitar la supresión de los datos personales cuando no se respeten los principios, derechos y garantías constitucionales y legales, cuando los datos hayan dejado de ser necesarios o pertinentes para la finalidad para la cual fueron recabados, o cuando se haya superado el período necesario para el cumplimiento de los fines. La supresión no procede cuando el Titular tenga un deber legal o contractual de permanecer en la base de datos; por ejemplo, la historia clínica debe conservarse durante el plazo legal.
5. Derecho a revocar la autorización: Revocar en cualquier momento la autorización otorgada para el tratamiento de sus datos personales, en los mismos casos.
6. Derecho a presentar quejas: Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a lo dispuesto en la Ley 1581 de 2012.

Cómo ejercer sus derechos

• Datos de la cuenta del profesional: diríjase al Área de Protección de Datos Personales de TruLab Consulting, en privacidad@notarapidamd.com, con el asunto “Ejercicio de Derechos — Protección de Datos Personales”, o en la dirección física de la Sección 1.
• Datos de pacientes: diríjase al profesional o la IPS que lo atendió, que es el Responsable. Si escribe a TruLab Consulting, trasladaremos su solicitud al profesional o la IPS dentro de los tres (3) días hábiles siguientes y ayudaremos al Responsable a responderle dentro de los plazos legales; antes de confirmarle que la trasladamos, verificaremos su identidad, para no revelar a un tercero de quién es usted paciente.

La solicitud deberá contener como mínimo:

• Nombre completo e identificación del Titular o de su representante legal
• Descripción precisa de los hechos que dan lugar a la solicitud
• Dirección de correspondencia y/o correo electrónico
• Documentos que soporten la solicitud (cuando sea aplicable)

Plazos de respuesta

Conforme a los artículos 14 y 15 de la Ley 1581 de 2012:

• Consultas: Se atenderán en un término máximo de diez (10) días hábiles contados a partir de la fecha de recibo de la solicitud. Cuando no fuere posible atender la consulta dentro de dicho término, se informará al interesado y se atenderá en un plazo máximo de cinco (5) días hábiles adicionales.
• Reclamos: El término máximo para atender el reclamo será de quince (15) días hábiles contados a partir del día siguiente a la fecha de su recibo. Si no fuere posible atenderlo dentro de dicho término, se informará al Titular los motivos de la demora y la fecha en que se atenderá su reclamo, la cual en ningún caso podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término.

7. Transferencia y Transmisión Internacional de Datos

Para prestar el servicio, los datos personales se tratan en los siguientes países:

• Estados Unidos: donde se alojan la base de datos (Supabase, cuya sociedad contratante, Supabase Pte. Ltd., está constituida en Singapur) y los proveedores de inteligencia artificial (Anthropic, que almacena los datos en Estados Unidos y puede procesar las solicitudes en otros países donde opera; y Google, solo hasta el 16 de octubre de 2026), el servicio de transcripción de voz (Deepgram, que atiende las solicitudes desde su punto de acceso global), la plataforma de videoconferencia (Daily.co, que opera sobre infraestructura de AWS en varios países) y el procesador de pagos (Lemon Squeezy).
• Proveedores técnicos (el detalle de los datos que recibe cada uno se encuentra en la Sección 10):
  • Vercel, alojamiento de la aplicación: Estados Unidos (Washington D. C.).
  • Resend, envío de correos electrónicos: Estados Unidos (Virginia).
  • Cloudflare, verificación anti-bots (Turnstile): Red global de Cloudflare (incluye Estados Unidos).
  • Sentry, monitoreo de errores: Estados Unidos (Iowa).
  • Upstash, control de frecuencia de solicitudes: Estados Unidos (Virginia del Norte; respaldo en Ohio).

TruLab Consulting está domiciliada en Panamá. Su personal autorizado puede acceder desde allí a los datos personales, incluidos los de pacientes, cuando sea necesario para dar soporte, mantener la seguridad de la Plataforma, corregir fallas o cumplir la ley, sin conservar copias en ese país.

Datos de pacientes. El profesional o la IPS los transmite a TruLab Consulting y a los subencargados de la Sección 10 bajo el Acuerdo de Transmisión de Datos Personales, que autoriza expresamente esas transmisiones internacionales, nombra a cada subencargado con sus países, y obliga a TruLab Consulting a avisar al profesional con quince (15) días hábiles de antelación antes de agregar o cambiar un subencargado o un país. Con ese contrato, las transmisiones internacionales no requieren ser informadas al paciente ni contar con su consentimiento (artículo 2.2.2.25.5.1, numeral 2, del Decreto 1074 de 2015); aun así, las informamos aquí y el modelo de aviso para pacientes del Acuerdo las menciona. El Acuerdo toma como referencia las cláusulas modelo, de uso facultativo, que la SIC puso a disposición en la Circular Externa 003 de 2025.

Datos de la cuenta y de pago. Conforme a la Circular Externa 005 de 2017 de la SIC, los Estados Unidos se encuentran en la lista de países que cuentan con un nivel adecuado de protección de datos personales. Los proveedores técnicos tratan los datos de la cuenta por cuenta de TruLab Consulting; Lemon Squeezy recibe los datos de pago como responsable independiente, en Estados Unidos.

Cada proveedor trata los datos bajo su acuerdo de tratamiento de datos o sus términos de servicio; el detalle de cada uno está en el registro de encargados.

8. Medidas de Seguridad

TruLab Consulting implementa medidas técnicas, humanas y administrativas para proteger los datos personales contra el acceso no autorizado, la pérdida, la alteración, la destrucción o el uso indebido, incluyendo:

• Cifrado en tránsito: Todas las comunicaciones entre el navegador del usuario y los servidores de la Plataforma se realizan mediante protocolo TLS/HTTPS.
• Cifrado en reposo: La base de datos cifra los datos almacenados con AES-256.
• Control de acceso basado en roles: Se implementa Row-Level Security (RLS) en la base de datos PostgreSQL, de modo que cada profesional de la salud accede a los datos clínicos que él mismo ha creado. Dentro de una clínica, los administradores pueden consultar las historias de los profesionales de la clínica y todos los miembros pueden ver los datos de identificación de sus pacientes. El personal de facturación accede a los datos necesarios para facturar (identificación del paciente, motivo de consulta, diagnósticos y códigos de servicio), no al texto de la nota clínica. Cuando la clínica activa el acceso compartido a los expedientes, sus profesionales y su personal de facturación pueden consultar además las alergias, medicamentos, problemas, antecedentes, signos vitales, tareas y encuentros (motivo, evaluación, disposición y notas) de los pacientes de la clínica.
• Autenticación: Cada usuario accede con su propia cuenta (correo y contraseña, o Google), gestionada por Supabase Auth.
• Registros de auditoría: Se registran los cambios de valores, códigos, pagador, notas y datos de RIPS de cada cobro (facturación) y, cuando la clínica activa el acceso compartido, cada consulta que un profesional hace, a través de la Plataforma, de las secciones del expediente de pacientes atendidos por otro. Las consultas de notas por los administradores de la clínica aún no se registran.
• Respaldo y recuperación: Copias de seguridad diarias de la base de datos.
• Incidentes de seguridad: Si un incidente afecta datos de pacientes, TruLab Consulting lo informa al profesional o la IPS sin demora y, en lo posible, dentro de las setenta y dos (72) horas siguientes a conocerlo, y antes de reportarlo a la SIC. Todo incidente se reporta a la SIC dentro de los quince (15) días hábiles siguientes a su detección.
• Evaluación continua: Revisión periódica de las medidas de seguridad para adaptarlas a las mejores prácticas y requisitos regulatorios vigentes.

El detalle completo de las medidas aplicadas a los datos de pacientes está en el Anexo C del Acuerdo de Transmisión.

9. Conservación de Datos y Vigencia de las Bases de Datos

Las bases de datos de la Plataforma estarán vigentes mientras TruLab Consulting preste el servicio. Dentro de ellas, los datos se conservan así:

• Datos de pacientes: mientras la cuenta del profesional esté activa. Al terminar la relación, el profesional o la IPS elige que se le devuelvan y se supriman, o que TruLab Consulting los siga custodiando para que cumpla el plazo de conservación de la historia clínica (como mínimo quince (15) años desde la última atención, Resolución 839 de 2017), según la cláusula 6.13 del Acuerdo de Transmisión. El profesional o la IPS es el custodio legal de la historia clínica: si elimina un registro desde la Plataforma, lo hace bajo su responsabilidad.
• Datos de la cuenta del profesional: mientras la cuenta esté activa y hasta dos (2) años después de su cierre, para atender solicitudes o reclamos, salvo que la ley exija conservarlos más tiempo.
• Datos de pago: Los registros transaccionales se conservarán conforme a las obligaciones tributarias aplicables (mínimo cinco (5) años conforme a la legislación tributaria colombiana).
• Datos de uso: Se conservarán en forma agregada y anonimizada por períodos indefinidos para fines estadísticos. Los datos de uso identificables se eliminarán dentro de los veinticuatro (24) meses siguientes a su recolección.
• Proveedores: cada subencargado conserva los datos según lo indicado en la Sección 10 (por ejemplo, Anthropic elimina las solicitudes dentro de 30 días).

Al vencer los períodos de conservación, los datos personales serán eliminados de forma segura o anonimizados de manera irreversible.

10. Encargados y Subencargados del Tratamiento

Los siguientes proveedores tratan datos personales para prestar el servicio. Para los datos de la cuenta son Encargados de TruLab Consulting; para los datos de pacientes son subencargados que el profesional o la IPS autoriza en el Anexo D del Acuerdo de Transmisión (todos salvo Cloudflare, que solo trata datos de la cuenta). El detalle de cada uno, con su instrumento contractual, está en el registro de encargados.

Lemon Squeezy, LLC (Estados Unidos) no figura en esta tabla porque no actúa por cuenta de TruLab Consulting: trata los datos de pago como responsable independiente (Sección 3.4).

Cada proveedor está obligado, por su acuerdo de tratamiento de datos o sus términos de servicio, a tratar los datos solo para prestar su servicio y a proteger su seguridad. Ninguno está autorizado por TruLab Consulting a usar los datos de pacientes para entrenar modelos de inteligencia artificial.

11. Procedimiento de Consultas y Reclamos

Este procedimiento lo aplica TruLab Consulting a los datos de los que es Responsable. Para los datos de pacientes, el procedimiento es el del profesional o la IPS; TruLab Consulting traslada la solicitud y le ayuda a responder (Sección 6).

11.1 Consultas

Los Titulares o sus causahabientes podrán consultar la información personal del Titular que repose en las bases de datos de TruLab Consulting. TruLab Consulting suministrará la información solicitada, previa verificación de identidad.

11.2 Reclamos

El Titular o sus causahabientes que consideren que la información contenida en una base de datos debe ser objeto de corrección, actualización o supresión, o cuando adviertan el presunto incumplimiento de cualquiera de los deberes contenidos en la Ley 1581 de 2012, podrán presentar un reclamo ante TruLab Consulting, el cual será tramitado conforme al siguiente procedimiento:

1. El reclamo se formulará mediante solicitud dirigida a privacidad@notarapidamd.com con la identificación del Titular, la descripción de los hechos que dan lugar al reclamo y los documentos que se quieran hacer valer.
2. Si el reclamo resulta incompleto, se requerirá al interesado dentro de los cinco (5) días siguientes a la recepción del reclamo para que subsane las fallas. Transcurridos dos (2) meses desde la fecha del requerimiento sin que el solicitante presente la información requerida, se entenderá que ha desistido del reclamo.
3. Una vez recibido el reclamo completo, se incluirá en la base de datos una leyenda que diga “reclamo en trámite” y el motivo del mismo, en un término no mayor a dos (2) días hábiles.
4. El término máximo para atender el reclamo será de quince (15) días hábiles contados a partir del día siguiente a la fecha de su recibo.

11.3 Escalamiento ante la SIC

Si el Titular no recibe respuesta dentro de los términos legales, o si la respuesta es insatisfactoria, podrá presentar queja ante la Superintendencia de Industria y Comercio (SIC):

• Portal web: www.sic.gov.co
• Línea telefónica: (601) 592 04 00
• Dirección: Carrera 13 No. 27 — 00, Bogotá D.C., Colombia

El requisito de procedibilidad para acudir ante la SIC es haber presentado previamente la consulta o el reclamo ante el Responsable del tratamiento.

12. Vigencia y Modificaciones

La presente Política de Tratamiento de Datos Personales entra en vigencia a partir de la fecha indicada al inicio del presente documento.

Cambio del 17 de octubre de 2026. Esta versión corrige quién es responsable de los datos de los pacientes: antes esta Política señalaba a TruLab Consulting como Responsable de todos los datos; ahora el Responsable de los datos de los pacientes es el profesional o la IPS, y TruLab Consulting su Encargado. Se comunica a los profesionales en la Plataforma, donde se les pide aceptar el Acuerdo de Transmisión antes de seguir trabajando con datos de pacientes.

TruLab Consulting podrá modificar esta Política. Cualquier cambio sustancial será comunicado a los Titulares antes de aplicarse, mediante:

• Aviso destacado en la Plataforma al momento del inicio de sesión
• Notificación por correo electrónico a la dirección registrada en la cuenta del usuario
• Publicación de la versión actualizada en notarapidamd.com/privacy

Si el cambio afecta las finalidades del tratamiento, TruLab Consulting solicitará una nueva autorización. Si el Titular no está de acuerdo con las modificaciones, podrá solicitar la supresión de sus datos y la cancelación de su cuenta.

13. Contacto

Para cualquier consulta, reclamo o solicitud relacionada con esta Política de Tratamiento de Datos Personales o con el ejercicio de sus derechos como Titular, puede comunicarse con nosotros a través de:

• Empresa: TruLab Consulting Inc, Responsable de los datos de la cuenta y Encargado de los datos de pacientes
• Área responsable: Área de Protección de Datos Personales
• Dirección: PH Sabana Tower, Suite 503B, Vía España, Ciudad de Panamá, Panamá
• Teléfono: +507 6174-5700
• Correo electrónico: privacidad@notarapidamd.com
• Sitio web: https://notarapidamd.com