Política de Privacidad y Autorización de Tratamiento de Datos de Salud

TUTUS · by Corpus AI

Información del documento

Versión: 2.0 | Julio 2026

Países: Colombia · Chile · Perú

Responsable: Corpus AI S.A.S. | santiago@corpusai.org

Publicación: página web de TUTUS y canal WhatsApp Business

Parte A — Política de Privacidad y Tratamiento de Datos Personales

Programa TUTUS Health Concierge | Corpus AI S.A.S. | Versión 2.0 | Julio 2026 | Colombia · Chile · Perú

1. Responsable del tratamiento

Corpus AI S.A.S., sociedad colombiana con NIT [COMPLETAR], con domicilio en [COMPLETAR], Colombia.

Contacto de privacidad: santiago@corpusai.org

2. Finalidad del tratamiento

Los datos personales de salud que recopilamos se usan exclusivamente para:

• Calcular tu Score Cardiometabólico Personal: un índice numérico de tu riesgo cardiovascular y metabólico, visible únicamente para ti.
• Generarte recomendaciones de salud personalizadas (hábitos, controles médicos, seguimiento).
• Facilitarte el agendamiento de citas con médicos de la red TUTUS cuando tu nivel de riesgo lo requiera.
• Mostrar estadísticas anónimas y agregadas a tu empresa — nunca tu información individual.

NO usaremos tus datos para:

• Compartirlos con tu empleador de forma individual o identificable.
• Venderlos o cederlos a terceros con fines comerciales.
• Tomar decisiones automatizadas que afecten tu empleo o tu relación laboral.
• Usos distintos a los descritos sin obtener una nueva autorización tuya.

3. Datos que tratamos

3.1 Datos de laboratorio

Aportados por el laboratorio clínico habilitado de la red TUTUS. Puedes solicitar el nombre del laboratorio activo en tu ciudad escribiendo a santiago@corpusai.org.

• Perfil lipídico: colesterol total, LDL, HDL, triglicéridos.
• Glucemia en ayunas y hemoglobina glicosilada (HbA1c).
• Hemograma completo: cuadro hemático y recuento celular diferencial.
• Función renal: creatinina, urea/BUN. Función hepática: AST, ALT, bilirrubinas.
• Perfil tiroideo y hormonal: TSH, T3, T4 libre (y otros según protocolo clínico).
• Presión arterial sistólica y diastólica.
• Índice de Masa Corporal (IMC).

3.2 Datos que ingresas voluntariamente

• Medicamentos actuales y condiciones de salud previas.
• Historial de exámenes adicionales que decidas cargar.
• Hábitos de salud (actividad física, alimentación).

3.3 Datos de identificación

• Nombre completo, número de documento de identidad, correo electrónico.
• Número de empleado o cargo (aportado por tu empresa solo para gestión interna del programa).

4. Destinatarios de los datos

Tus datos de salud solo se comparten con:

• Laboratorio clínico habilitado de la red TUTUS: para toma de muestras y entrega de resultados.
• Médicos de la red TUTUS: únicamente si agendas una consulta.

No compartimos tus datos con ninguna otra entidad sin informarte previamente y obtener tu nueva autorización.

5. Plazo de conservación

Conservamos tus datos mientras estés activo en el programa TUTUS y hasta 5 años después de tu salida, salvo que solicites la eliminación antes.

6. Tus derechos

En cualquier momento puedes ejercer los siguientes derechos escribiendo a santiago@corpusai.org:

• Conocer, actualizar y rectificar tus datos personales.
• Revocar esta autorización — sin que ello afecte tu relación laboral ni genere consecuencia negativa.
• Solicitar la eliminación (supresión) de tus datos.
• Recibir una copia de tus datos en formato PDF o CSV (portabilidad).

Autoridades de control por país

• Colombia: Superintendencia de Industria y Comercio (SIC) — www.sic.gov.co
• Chile: Consejo para la Transparencia (CPLT, transitorio) — www.cplt.cl
• Perú: Autoridad Nacional de Protección de Datos Personales (ANPDP) — www.gob.pe/anpdp
• Banco de datos inscrito ante la ANPDP con código [COMPLETAR].

7. Carácter voluntario

Tu participación en TUTUS es completamente voluntaria. No aceptar esta autorización no afectará tu relación laboral ni generará ninguna consecuencia negativa.

8. Base legal del tratamiento

El tratamiento se realiza con base en tu consentimiento libre, previo, expreso e informado, de conformidad con:

• Colombia: Ley Estatutaria 1581/2012 y Decreto 1377/2013.
• Chile: Ley 19.628 sobre Protección de la Vida Privada, Art. 10 (datos sensibles de salud).
• Perú: Ley 29733, D.S. 003-2013-JUS y D.S. 001-2018-JUS.

9. Transferencias internacionales de datos

Si tus datos son procesados en servidores fuera de tu país de residencia, Corpus AI garantiza que el país de destino ofrece un nivel de protección adecuado o ha implementado garantías contractuales equivalentes. Para más información escribe a santiago@corpusai.org.

10. Modificaciones a esta política

Cualquier cambio a esta política será notificado con al menos 30 días de anticipación al correo electrónico registrado. La versión vigente siempre estará publicada en [URL PÁGINA WEB TUTUS].

Parte B — Autorización Activa de Tratamiento de Datos de Salud

Este texto aparece justo antes del botón de aceptación (web) o de la respuesta ACEPTO (WhatsApp).

Antes de activar tu perfil en TUTUS, necesitamos tu autorización. Tómate un momento para leerla — es importante que entiendas exactamente para qué usaremos tus datos de salud.

Autorización de Tratamiento de Datos Personales de Salud

Programa TUTUS Health Concierge | Corpus AI S.A.S. | Versión 2.0 — Julio 2026

Yo, el abajo firmante (o el usuario que acepta electrónicamente), autorizo libre y voluntariamente a Corpus AI S.A.S. para tratar mis datos personales de salud con las siguientes finalidades:

• ✔ Calcular mi Score Cardiometabólico Personal (visible solo para mí).
• ✔ Generarme recomendaciones de salud personalizadas.
• ✔ Facilitarme citas con médicos de la red TUTUS si mi nivel de riesgo lo requiere.
• ✔ Permitir a mi empresa ver estadísticas anónimas y agregadas del equipo (nunca mi información individual).

Los datos tratados incluyen: resultados de laboratorio (perfil lipídico, glucemia, HbA1c, hemograma, función renal y hepática, perfil tiroideo y hormonal, presión arterial, IMC), datos de identificación y datos de salud que yo mismo ingrese voluntariamente.

Entiendo que:

• Mi empleador NUNCA verá mis datos individuales de salud.
• Mi participación es voluntaria y no aceptar no afecta mi relación laboral.
• Puedo revocar esta autorización en cualquier momento escribiendo a santiago@corpusai.org.
• Esta autorización cumple los requisitos de la Ley 1581/2012 (Colombia), Ley 19.628 (Chile) y Ley 29733 (Perú).

He leído y entendido la Política de Privacidad completa de TUTUS disponible en [URL PÁGINA WEB].

☐ Acepto el tratamiento de mis datos personales de salud según los términos descritos en esta autorización y en la Política de Privacidad de TUTUS.

Nota de implementación — Canal web

• El checkbox debe estar desmarcado por defecto. El usuario lo activa explícitamente.
• Al hacer clic en ‘Activar mi perfil’, el sistema registra: ID de usuario, timestamp UTC, hash SHA-256 del texto aceptado, país.
• Se envía automáticamente una copia en PDF al correo del usuario dentro de los 15 minutos siguientes.

Nota de implementación — Canal WhatsApp

• Reemplazar el checkbox por: ‘Para ACEPTAR responde exactamente: ACEPTO. Para RECHAZAR responde: RECHAZO’.
• El sistema registra la respuesta literal, el timestamp UTC y el número de teléfono (hasheado SHA-256).
• Ver documento TUTUS_D1_Flujo_WhatsApp_Autorizaciones_v1 para el flujo conversacional completo.

— Fin del documento —