Política de Tratamiento de Datos Personales

1. Identificación del Responsable del Tratamiento

Dr. David Duque, Cirujano Plástico, Reconstructivo y de Mano, con domicilio profesional en Bogotá, Colombia, actúa como Responsable del Tratamiento de los datos personales recolectados a través de la plataforma Rehearse (bid2.davidduque.com).

Canal de contacto único para ejercer los derechos del Titular y elevar consultas, reclamos o solicitudes de revocatoria: cirugia@davidduque.com. Canal preferente: correo electrónico.

2. Datos que se recolectan

• Nombre completo del usuario.
• Dirección de correo electrónico.
• Contenido pedagógico generado por el usuario dentro de la plataforma (ensayos pre-quirúrgicos, transcripciones, mapas cognitivos, reflexiones, debriefs recibidos).
• Metadatos técnicos mínimos asociados a cada acción: dirección IP, agente de navegador y marca temporal, registrados para auditoría de consentimiento y seguridad de la plataforma.

Datos sensibles: Conforme al art. 5 de la Ley 1581 de 2012, son datos sensibles aquellos que afectan la intimidad del Titular o cuyo uso indebido puede generar discriminación (origen racial, salud, biometría, ideología, vida sexual, entre otros). La plataforma Rehearse NO recolecta datos sensibles del usuario. Cualquier mención de un caso clínico ingresada por el usuario debe estar despersonalizada del paciente — la plataforma no captura datos identificables de pacientes.

3. Edad mínima

Esta plataforma está dirigida exclusivamente a profesionales y estudiantes de medicina mayores de 18 años. Al aceptar esta política el Titular declara cumplir dicha edad. No se tratan datos de niñas, niños o adolescentes.

4. Finalidades del tratamiento

1. Operación de la plataforma: autenticación por magic link, persistencia de los artefactos pedagógicos del usuario, vista del adjunto sobre el avance académico de los residentes a su cargo.
2. Seguridad y trazabilidad: auditoría de consentimiento, prevención de uso indebido, registro de actividad.
3. Comunicaciones académicas (opcional): envío de notificaciones por correo electrónico sobre nuevos cursos, talleres o material pedagógico relacionado con educación quirúrgica. Esta finalidad requiere autorización explícita adicional y puede revocarse en cualquier momento mediante el enlace de baja incluido en cada correo (Ley 2300 de 2023) o escribiendo al canal de contacto.

5. Encargados del Tratamiento y transferencia internacional

Para ejecutar las finalidades anteriores, el Responsable se apoya en proveedores tecnológicos que actúan como Encargados del Tratamiento. Todos están ubicados en Estados Unidos de América, país que no cuenta con declaración de adecuación según la Circular Externa 002/2017 de la SIC. La transferencia y transmisión internacional se ampara en (a) la autorización expresa del Titular y (b) las cláusulas contractuales modelo de la RIPD adoptadas por la SIC mediante Circular Externa 003/2025 (vigente desde enero de 2026).

• Cloudflare, Inc. (San Francisco, CA, USA) — alojamiento del sitio, base de datos D1, almacenamiento R2, transcripción Whisper.
• Resend Software, Inc. (Delaware, USA) — envío transaccional de correos (magic link, debriefs, notificaciones).
• Anthropic PBC (San Francisco, CA, USA) — modelos de lenguaje Claude que procesan el contenido pedagógico generado por el usuario.
• Google LLC (Mountain View, CA, USA) — generación opcional de ilustraciones anatómicas mediante Gemini.

Cada Encargado opera bajo contratos de tratamiento de datos y políticas de privacidad propias, accesibles en sus portales corporativos. El Responsable mantiene control sobre los fines y medios del tratamiento.

6. Derechos del Titular

Como Titular, tienes los siguientes derechos en relación con tus datos personales (art. 8 Ley 1581 de 2012):

• Conocer, actualizar y rectificar tus datos.
• Solicitar prueba de la autorización otorgada al Responsable.
• Ser informado sobre el uso que se ha dado a tus datos personales.
• Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a la Ley 1581 de 2012.
• Revocar la autorización y/o solicitar la supresión del dato cuando no se respeten los principios, derechos y garantías constitucionales y legales.
• Acceder en forma gratuita a sus datos personales que hayan sido objeto de tratamiento.

7. Procedimiento para ejercer los derechos (ARCO)

Cualquier solicitud relacionada con consultas, reclamos o revocatorias debe enviarse a cirugia@davidduque.com con la siguiente información: identificación del Titular, descripción de los hechos, dirección de notificación y documentos que se quieran hacer valer.

Plazos legales (art. 14 y 15 Ley 1581 de 2012):

• Consultas: respuesta en máximo 10 días hábiles contados a partir de la fecha de recibo. Cuando no fuere posible, se informará al interesado los motivos de la demora y la respuesta no podrá exceder de cinco (5) días hábiles adicionales.
• Reclamos: respuesta en máximo 15 días hábiles contados a partir del día siguiente a la fecha de recibo. Cuando no sea posible, se informará al interesado los motivos de la demora y la fecha en que se atenderá su reclamo, la cual no podrá exceder de ocho (8) días hábiles adicionales.
• Baja de mailing list (curso): efectiva inmediatamente al hacer clic en el enlace de baja incluido en cualquier correo comercial, o en menos de 48 horas si se solicita por correo electrónico.

8. Vigencia y conservación

Esta Política rige desde la fecha de su publicación. Los datos personales se conservarán mientras subsista la finalidad del tratamiento o hasta que el Titular solicite su supresión, salvo obligación legal de conservación. Tras la supresión, los registros de auditoría de consentimiento se conservan por dos (2) años adicionales a efectos exclusivamente probatorios.

9. Cambios a esta política

Cualquier cambio sustancial en esta Política se comunicará a los Titulares por correo electrónico y se reflejará en el número de versión en la parte superior de este documento. Si los cambios implican una nueva finalidad o un nuevo Encargado, se solicitará autorización adicional al Titular antes de aplicarlos.