POLÍTICA DE TRATAMIENTO DE DATOS

SOSCHIPLIFE

Identificación Médica de Emergencia

Fecha de vigencia: julio de 2026  |  Versión: 1.0

1. IDENTIFICACIÓN DEL RESPONSABLE DEL TRATAMIENTO

Razón Social: SOSChipLife

Representante Legal: Juan Carlos Cardona Gómez

Domicilio: Cali, Valle del Cauca, Colombia

Correo electrónico: info@soschiplife.com

Correo de soporte: soporte@soschiplife.com

Sitio web: https://soschiplife.com

2. MARCO LEGAL

La presente política se expide en cumplimiento de la Ley Estatutaria 1581 de 2012 «Por la cual se dictan disposiciones generales para la protección de datos personales», el Decreto Reglamentario 1377 de 2013, y demás normas concordantes vigentes en la República de Colombia.

SOSChipLife, en su calidad de responsable del tratamiento de datos personales, adopta la presente política para garantizar los derechos fundamentales a la intimidad, privacidad y buen nombre de los titulares de la información.

3. DEFINICIONES

• Dato personal: Cualquier información vinculada o que pueda asociarse a una persona natural determinada o determinable.

• Dato sensible: Datos que afectan la intimidad del titular o cuyo uso indebido puede generar discriminación. Para SOSChipLife incluyen: tipo de sangre (RH), enfermedades, alergias, medicamentos, procedimientos médicos y antecedentes de salud.

• Titular: Persona natural cuyos datos son objeto de tratamiento.

• Responsable del tratamiento: SOSChipLife, quien decide sobre la base de datos y el tratamiento.

• Encargado del tratamiento: Google LLC a través de Firebase, plataforma tecnológica que almacena los datos en servidores seguros.

• Tratamiento: Cualquier operación sobre datos personales como recolección, almacenamiento, uso, circulación o supresión.

• Autorización: Consentimiento previo, expreso e informado del titular para llevar a cabo el tratamiento.

4. DATOS PERSONALES Y DATOS SENSIBLES RECOPILADOS

SOSChipLife recopila los siguientes datos a través de su plataforma digital:

4.1 Datos de identificación:

• Nombre completo

• Número de cédula de ciudadanía

• Edad

• Fotografía de perfil

• Correo electrónico

4.2 Datos de salud (DATOS SENSIBLES):

• Grupo sanguíneo y factor RH

• Entidad Prestadora de Salud (EPS)

• Alergias a medicamentos o sustancias

• Antecedentes médicos

• Tratamientos o procedimientos médicos actuales

• Autorización o negación de donación de órganos

4.3 Datos de contacto de emergencia:

• Nombre del contacto de emergencia

• Parentesco

• Número de teléfono

5. FINALIDAD DEL TRATAMIENTO

Los datos personales y datos sensibles recopilados por SOSChipLife serán utilizados exclusivamente para:

• Crear y mantener el perfil médico de emergencia del titular accesible mediante tecnología NFC y códigos QR.

• Facilitar la identificación médica del titular en situaciones de emergencia o accidente.

• Permitir el contacto con las personas designadas como contactos de emergencia.

• Garantizar la prestación del servicio de identificación médica de emergencia.

• Enviar comunicaciones relacionadas con el servicio (recuperación de contraseña, actualizaciones).

• Cumplir obligaciones legales aplicables.

SOSChipLife NO utilizará los datos para fines comerciales, publicidad de terceros, venta de bases de datos ni ninguna finalidad distinta a las expresamente declaradas.

6. AUTORIZACIÓN EXPRESA PARA DATOS SENSIBLES

De conformidad con el artículo 6 de la Ley 1581 de 2012, los datos de salud constituyen datos sensibles cuyo tratamiento está prohibido salvo que medie autorización expresa del titular. Al momento del registro en la plataforma, SOSChipLife solicita autorización expresa, libre, previa e informada para el tratamiento de datos sensibles de salud, cuya finalidad exclusiva es la identificación médica en situaciones de emergencia.

El titular puede negar la autorización para el tratamiento de datos sensibles, en cuyo caso no podrá hacer uso del servicio de identificación médica de SOSChipLife.

7. ENCARGADO DEL TRATAMIENTO — GOOGLE FIREBASE

SOSChipLife utiliza Google Firebase (Google LLC, 1600 Amphitheatre Parkway, Mountain View, CA 94043, EE.UU.) como plataforma tecnológica para el almacenamiento y procesamiento de datos. Google Firebase cumple con los estándares internacionales de seguridad ISO 27001 y SOC 2/3, y opera bajo el Escudo de Privacidad UE-EE.UU.

Los datos son almacenados en servidores seguros con cifrado en tránsito y en reposo. SOSChipLife ha suscrito con Google los términos de procesamiento de datos (Data Processing Addendum) que garantizan el tratamiento adecuado de la información conforme a la normativa aplicable.

8. DERECHOS DE LOS TITULARES

De conformidad con la Ley 1581 de 2012, los titulares de datos personales tienen los siguientes derechos:

• Conocer, actualizar y rectificar sus datos personales.

• Solicitar prueba de la autorización otorgada.

• Ser informado sobre el uso de sus datos.

• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC).

• Revocar la autorización y/o solicitar la supresión de sus datos.

• Acceder gratuitamente a sus datos personales.

9. EJERCICIO DE DERECHOS — CANAL DE ATENCIÓN

Para ejercer cualquiera de los derechos mencionados, el titular podrá comunicarse a través de los siguientes canales:

Correo electrónico principal: info@soschiplife.com

Correo de soporte: soporte@soschiplife.com

Sitio web: https://soschiplife.com

SOSChipLife atenderá las solicitudes en los términos previstos en la Ley 1581 de 2012: 10 días hábiles para consultas y 15 días hábiles para reclamos, prorrogables por igual término cuando resulte necesario.

10. MEDIDAS DE SEGURIDAD

SOSChipLife implementa las siguientes medidas técnicas y administrativas para proteger los datos personales:

• Cifrado de datos en tránsito mediante protocolo HTTPS/TLS.

• Cifrado de datos en reposo en los servidores de Firebase.

• Autenticación de usuarios mediante correo electrónico y contraseña cifrada.

• Acceso restringido al panel de administración mediante PIN de seguridad.

• Backups automáticos de la base de datos.

• Control de acceso basado en roles — solo el titular puede ver y editar su información.

11. TRANSFERENCIA Y TRANSMISIÓN INTERNACIONAL DE DATOS

Los datos son almacenados en servidores de Google Firebase ubicados en Estados Unidos. Dicha transferencia internacional se realiza bajo las garantías adecuadas exigidas por la normativa colombiana, toda vez que Google LLC cuenta con certificaciones internacionales de seguridad y privacidad reconocidas globalmente.

SOSChipLife NO transfiere, vende, ni cede los datos personales a terceros distintos de Google Firebase para fines distintos a la prestación del servicio.

12. TIEMPO DE CONSERVACIÓN DE LOS DATOS

Los datos personales serán conservados durante el tiempo que el titular mantenga activo su perfil en SOSChipLife. Una vez el titular solicite la eliminación de su cuenta, los datos serán suprimidos de la base de datos en un plazo máximo de 15 días hábiles, salvo obligación legal de conservación.

13. VIGENCIA Y MODIFICACIONES

La presente política entra en vigencia a partir de julio de 2026. SOSChipLife se reserva el derecho de modificarla en cualquier momento, notificando los cambios a través del sitio web soschiplife.com. Las modificaciones serán efectivas a partir de su publicación.

14. AUTORIDAD DE CONTROL

La autoridad de protección de datos en Colombia es la Superintendencia de Industria y Comercio (SIC), ante la cual los titulares podrán presentar peticiones, quejas y recursos relacionados con el tratamiento de sus datos personales.

Sitio web SIC: https://www.sic.gov.co

Línea gratuita: 01 8000 910165

________________________________

Juan Carlos Cardona Gómez

Representante Legal — SOSChipLife

Cali, Valle del Cauca — Julio 2026

Scroll al inicio