The binding version of these terms is in Spanish.
Documento legal de Kuvvi Home Core
Política de Tratamiento de Datos Personales de Kuvvi Home Core
1. Responsable del tratamiento
- Responsable: Kuvvi S.A.S.
- Sitio web: homecare.kuvvio.com
- Correo para asuntos de datos personales: privacidad@kuvvio.com
Kuvvi S.A.S. cuenta con un área responsable de la atención de peticiones, consultas y reclamos (PQR) relacionados con datos personales, a través del correo indicado.
2. Marco legal aplicable
- Constitución Política de Colombia, artículos 15 (Habeas Data) y 20.
- Ley 1581 de 2012 — Régimen General de Protección de Datos Personales.
- Decreto 1377 de 2013 — reglamentario de la Ley 1581.
- Ley 1751 de 2015 (estatutaria de salud) y Resolución 1995 de 1999 (historia clínica) — en lo relativo a los datos de salud de los pacientes que las empresas registran.
La autoridad de control en materia de protección de datos es la Superintendencia de Industria y Comercio (SIC).
3. Datos que tratamos
A través de Home Core, Kuvvi trata las siguientes categorías de datos:
- Datos de la empresa: razón social, ciudad, celular y correo de contacto, y demás información suministrada en el registro (
/homecare/registro) o en la gestión de su cuenta. - Datos del equipo de la empresa: identificación y contacto del org_admin, asesores y cuidadores (nombre, celular, rol), y —para los cuidadores— los documentos que la empresa carga para su verificación (cédula, RUT, antecedentes judiciales, diploma o acta de auxiliar de enfermería).
- Datos de los pacientes que la empresa registra: nombre, edad, tipo de paciente, dirección del servicio y, cuando aplique, datos sensibles de salud (condiciones médicas, alergias, órdenes relacionadas con el servicio).
- Datos operativos del turno: fechas, horarios, geolocalización de check-in/check-out y actividades registradas durante el servicio.
- Datos de facturación: los necesarios para procesar el pago de la suscripción a través de la pasarela Wompi. Kuvvi no almacena datos de tarjetas.
4. Datos de pacientes: la empresa es Responsable, Kuvvi es Encargado
A diferencia de los datos de la propia empresa y de su equipo —donde Kuvvi actúa como Responsable del tratamiento—, respecto de los datos de los pacientes que la empresa registra en Home Core (incluidos los datos sensibles de salud), la empresa es la Responsable del tratamiento: es quien decide qué datos de sus pacientes registra y para qué los usa dentro de su operación. Kuvvi actúa únicamente como Encargado del tratamiento, procesando esos datos por cuenta de la empresa y solo para prestar el Servicio (almacenamiento, disponibilidad de la información al equipo autorizado por la empresa, trazabilidad del turno).
5. Finalidades del tratamiento
- Crear, autenticar y administrar la cuenta de la empresa y de su equipo.
- Verificar la idoneidad documental de los cuidadores registrados por la empresa.
- Permitir la creación, asignación y ejecución de turnos, incluida la trazabilidad de check-in/check-out y actividades del servicio.
- Procesar el pago de la suscripción de la empresa.
- Enviar notificaciones operativas (asignación, inicio y cierre de turno, OTP) por WhatsApp o SMS.
- Generar reportes del turno para la propia auditoría interna de la empresa.
- Cumplir obligaciones legales y atender requerimientos de autoridad competente.
Los datos de salud de los pacientes no se utilizan con fines publicitarios ni de mercadeo. Kuvvi no vende datos personales a terceros.
6. Derechos de los titulares (Habeas Data)
Como titular de datos personales tratados por Kuvvi, usted tiene derecho a:
- Conocer los datos que tratamos sobre usted y acceder a ellos de forma gratuita.
- Actualizar y rectificar datos parciales, inexactos, incompletos o desactualizados.
- Suprimir sus datos cuando proceda y revocar la autorización otorgada, salvo deber legal o contractual de conservarlos.
- Solicitar prueba de la autorización otorgada, salvo cuando la ley la exceptúe.
- Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la normatividad de protección de datos.
Si usted es paciente registrado por una empresa usuaria de Home Core, recuerde que dicha empresa es la Responsable de sus datos: puede dirigir su solicitud directamente a la empresa, o a Kuvvi, que la remitirá al Encargado correspondiente.
7. Procedimiento para ejercer sus derechos
Para ejercer sus derechos, envíe su solicitud al correo privacidad@kuvvio.com indicando su nombre, el dato o cuenta al que se refiere, el derecho que desea ejercer y una descripción clara de su petición.
- Consultas: se atienden en un término máximo de diez (10) días hábiles.
- Reclamos: se atienden en un término máximo de quince (15) días hábiles.
8. Medidas de seguridad
Kuvvi implementa medidas técnicas, humanas y administrativas razonables, entre ellas:
- Cifrado de datos en tránsito mediante HTTPS / TLS 1.3.
- Cifrado de datos en reposo (almacenamiento y base de datos).
- Acceso a documentos únicamente mediante URLs prefirmadas (presigned URLs) con tiempo de expiración limitado.
- Control de acceso por roles: cada empresa solo ve los datos de su propia operación (aislamiento por organización).
- Autenticación basada en OTP y tokens firmados; monitoreo de eventos de seguridad.
9. Conservación y supresión de datos
Conservamos los datos personales durante el tiempo necesario para cumplir las finalidades descritas y mientras la cuenta de la empresa permanezca activa, y posteriormente mientras subsistan obligaciones legales, contables o regulatorias aplicables. Al terminar la relación con Kuvvi, la empresa puede solicitar la exportación o supresión de los datos que administra, salvo aquellos que deban conservarse por obligación legal.
10. Transferencia internacional de datos
Algunos de nuestros proveedores de infraestructura (por ejemplo, servicios en la nube) pueden almacenar o procesar datos en servidores ubicados fuera de Colombia. En consecuencia, sus datos pueden ser objeto de transferencia o transmisión internacional, conforme al artículo 26 de la Ley 1581 de 2012. Kuvvi adopta medidas contractuales y técnicas razonables para que dichos terceros brinden niveles adecuados de protección.
11. Vigencia y cambios
Esta Política entra en vigencia el 19 de julio de 2026 y permanece vigente mientras Kuvvi trate datos personales a través de Home Core. Podremos actualizarla para reflejar cambios legales u operativos; las modificaciones se publicarán en esta página con su nueva fecha de actualización.
12. Contacto
- Responsable: Kuvvi S.A.S.
- Correo de privacidad: privacidad@kuvvio.com
- Autoridad de control: Superintendencia de Industria y Comercio (SIC) — www.sic.gov.co