Política de tratamiento de datos personales de la plataforma Residencia
En resumen. Residencia guarda su nombre, su correo, su progreso de estudio y la constancia de su pago para prestarle el servicio. No vendemos sus datos, no enviamos publicidad y no guardamos datos de tarjetas. Usted autoriza este tratamiento marcando una casilla al crear la cuenta; esa aceptación queda registrada y puede pedir prueba de ella, revocarla o pedir que borremos su cuenta escribiendo a info@cocicp.org.
1. Responsable del tratamiento
Corporación Colombiana para el Desarrollo en Investigación en Cirugía Plástica — COCICP
Entidad sin ánimo de lucro · NIT 901.277.565-7
Calle 80 # 10-43, consultorio 506, Bogotá D. C., Colombia
Correo para asuntos de datos personales: info@cocicp.org · Teléfono: +57 (601) 610 4660
Esta política es específica de la plataforma Residencia (residencia.cocicp.org) y desarrolla, para ella, la Política de tratamiento de datos personales de COCICP. En lo que esta política no regule, aplica la general. COCICP, como persona jurídica, es la responsable del tratamiento; la coordinación operativa de protección de datos está a cargo de la persona que COCICP designe para ello.
2. A qué aplica
A los datos personales de quienes crean una cuenta en Residencia, una aplicación web de entrenamiento para los exámenes de admisión a especialidades médico-quirúrgicas. Cubre la recolección, el almacenamiento, el uso, la circulación, la conservación y la supresión de esos datos, en los términos de la Ley Estatutaria 1581 de 2012 y del Decreto 1074 de 2015 (que compila el Decreto 1377 de 2013). Residencia está dirigida a profesionales de la medicina mayores de edad; no está dirigida a niños, niñas ni adolescentes.
3. Qué datos tratamos y de dónde salen
| Categoría | Datos | Origen |
|---|---|---|
| Cuenta | Nombre, correo electrónico y contraseña (guardada cifrada de forma irreversible; nadie en COCICP puede verla). Si entra con Google: el identificador de la cuenta, el nombre, el correo y la foto de perfil que Google comparte. | Usted, al crear la cuenta; Google, si elige esa vía. |
| Estudio | Las preguntas que responde, sus respuestas, tiempos y resultados, el progreso del repaso espaciado, los simulacros, los capítulos y actualizaciones leídos, y las marcas que usted pone sobre las preguntas (favorita, bloqueada, reportada con su nota). | Su uso de la plataforma. |
| Pago | Identificador del pago, estado, monto, moneda y fecha, tal como los informa Mercado Pago, y hasta cuándo queda activo su acceso. No recibimos ni guardamos números de tarjeta, cuentas bancarias ni credenciales de Mercado Pago. | Mercado Pago, cuando usted paga. |
| Técnicos | Dirección IP, tipo de navegador y fecha y hora de cada inicio de sesión y de cada aceptación de esta política; registros de operación de la infraestructura. | Su navegador y la infraestructura (Cloudflare). |
| Autorización | Fecha y hora en que aceptó esta política y los términos, la versión aceptada, la IP y el navegador desde los que lo hizo. | La casilla que marca al registrarse. |
No pedimos ni necesitamos datos sensibles (salud, biometría, origen, creencias, orientación) ni datos de menores. Si usted escribe alguno en un campo libre, por ejemplo en la nota de una pregunta reportada, lo trataremos solo como parte de esa nota y podrá pedir que lo borremos.
4. Para qué los usamos
- Prestar el servicio: abrir y mantener su cuenta, guardar su progreso, calcular el repaso que le toca, construir simulacros y mostrarle sus estadísticas.
- Cobrar y facturar: gestionar el pago a través de Mercado Pago, activar su acceso y emitir la factura electrónica que exige la ley tributaria.
- Seguridad: validar su sesión, aplicar la regla de un dispositivo a la vez, detectar accesos no autorizados y abusos.
- Comunicarnos con usted sobre su cuenta: recuperar la contraseña, confirmar pagos, avisarle cambios en estas condiciones. No enviamos publicidad ni boletines.
- Mejorar el contenido: revisar las preguntas reportadas y medir, de forma agregada y sin identificarlo, qué preguntas funcionan mal.
- Cumplir la ley: conservar la prueba de su autorización, atender a las autoridades competentes y defender derechos cuando haya lugar.
COCICP no vende sus datos, no los cede para fines comerciales de terceros, no construye perfiles con fines publicitarios y no usa su información de estudio para fines distintos de los descritos.
5. Su autorización: cómo la damos por otorgada y cómo la probamos
- La autorización es previa, expresa e informada: antes de crear la cuenta usted lee esta política y marca, por su propia mano, una casilla que viene sin marcar. Sin esa casilla no se crea la cuenta ni se puede usar la plataforma.
- Si entra con Google y aún no ha aceptado la versión vigente, la plataforma le pide la aceptación en la primera entrada, antes de dejarlo continuar.
- Cada aceptación queda guardada con la fecha y la hora, la versión del documento aceptado, la dirección IP y el navegador. Esa es la prueba de la autorización que la ley nos obliga a conservar, y usted puede pedir copia de ella en cualquier momento.
- Si cambiamos esta política o los términos en algo sustancial, publicamos la versión nueva y le pedimos aceptarla de nuevo antes de seguir usando el servicio.
- El silencio, la inacción, una casilla premarcada o la sola lectura de esta política no constituyen autorización.
6. Quién más trata sus datos
Los datos los tratan, por cuenta de COCICP y solo para lo que aquí se describe, estos proveedores (encargados del tratamiento):
| Proveedor | Para qué | Dónde |
|---|---|---|
| Cloudflare, Inc. | Aloja la aplicación y la base de datos, sirve el dominio y protege el sitio. | Red global; la base de datos se guarda en centros de datos de Estados Unidos. |
| Mercado Pago (MercadoLibre Colombia Ltda.) | Procesa el pago. Los datos de su medio de pago los trata Mercado Pago conforme a su propia política; COCICP recibe solo el resultado. | Colombia y la infraestructura de MercadoLibre. |
| Google LLC | Inicio de sesión con Google, solo si usted elige esa vía. | Estados Unidos. |
| Proveedor de envío de correo | Enviar los correos de recuperación de contraseña y confirmaciones. | Estados Unidos. |
Esto implica una transmisión internacional de sus datos a los países donde operan esos proveedores. Al aceptar esta política usted la autoriza de manera expresa. COCICP exige a estos proveedores condiciones de confidencialidad, seguridad y uso limitado a la finalidad encargada, y aplica los mecanismos previstos en la ley colombiana para la transmisión internacional. Fuera de ellos, sus datos solo se comunican a autoridades que los requieran con fundamento legal o a terceros que usted autorice.
7. Sus derechos
Como titular usted puede, en cualquier momento y sin costo:
- Conocer, actualizar y rectificar sus datos.
- Pedir prueba de la autorización que nos dio.
- Ser informado sobre el uso que les hemos dado.
- Revocar la autorización y pedir la supresión de sus datos, cuando no exista un deber legal o contractual de conservarlos. Revocar la autorización implica cerrar la cuenta, porque sin ella no podemos prestar el servicio.
- Presentar queja ante la Superintendencia de Industria y Comercio, una vez agotado el trámite ante COCICP.
Puede ejercerlos usted, sus causahabientes, su representante o apoderado, acreditando esa calidad.
8. Cómo presentar una consulta o un reclamo
- Escriba a info@cocicp.org con el asunto «Protección de datos personales – Residencia», desde el correo de su cuenta o indicando cuál es, con una descripción clara de lo que necesita. También puede presentarla en la dirección física indicada arriba.
- Consultas: respondemos en máximo diez (10) días hábiles. Si necesitamos más tiempo, se lo diremos con el motivo y la fecha, que no superará cinco (5) días hábiles más.
- Reclamos: respondemos en máximo quince (15) días hábiles contados desde el día siguiente a recibirlo completo. Si no es posible, le informaremos el motivo y la nueva fecha, que no superará ocho (8) días hábiles más. Si el reclamo está incompleto, se lo pediremos dentro de los cinco (5) días siguientes; si no lo completa en dos (2) meses, lo entenderemos desistido. Mientras se decide, su registro quedará marcado como «reclamo en trámite».
- Si COCICP no es competente, trasladará la solicitud a quien lo sea dentro de los dos (2) días hábiles siguientes y se lo informará.
9. Seguridad
Las comunicaciones van cifradas (HTTPS). Las contraseñas se almacenan con un algoritmo de derivación resistente a fuerza bruta. El acceso a la base de datos está restringido a las personas que administran el servicio, con autenticación reforzada. Las sesiones expiran y se cierran al entrar desde otro dispositivo. Ante un incidente de seguridad que ponga en riesgo sus datos, COCICP lo contendrá, lo documentará, le avisará cuando corresponda y lo reportará a la Superintendencia de Industria y Comercio dentro de los quince (15) días hábiles siguientes a su detección, cuando sea exigible.
10. Cuánto tiempo los conservamos
- Cuenta y estudio: mientras su cuenta exista. Si no entra durante dos (2) años, podremos cerrarla y suprimir los datos, previo aviso al correo registrado. Puede pedir el cierre en cualquier momento.
- Pago y facturación: el tiempo que exijan las normas contables y tributarias, aunque la cuenta se cierre.
- Prueba de la autorización y de las solicitudes que nos haga: mientras exista el tratamiento y durante el tiempo necesario para cumplir obligaciones o defender derechos.
- Registros técnicos: según el plazo configurado con cada proveedor, en todo caso corto.
Cumplida la finalidad, los datos se suprimen o se anonimizan de forma segura, salvo que una norma exija conservarlos.
11. Cookies
Residencia usa únicamente una cookie de sesión, estrictamente necesaria para saber que usted entró. No usa cookies publicitarias ni herramientas de seguimiento de terceros. Cloudflare puede usar cookies estrictamente necesarias cuando aplica funciones de seguridad. Si esto cambiara, actualizaremos esta política antes y le pediremos la autorización que haga falta.
12. Cambios y vigencia
Esta política, versión 1.0, rige desde el 7 de octubre de 2026 y mientras COCICP preste el servicio. Los cambios sustanciales se publicarán en esta página con una versión y una fecha nuevas, se le comunicarán al correo registrado cuando corresponda y requerirán su nueva aceptación. COCICP conserva las versiones anteriores.
13. Normas aplicables
- Ley Estatutaria 1581 de 2012, protección de datos personales.
- Decreto 1074 de 2015, capítulo 25 del título 2 de la parte 2 del libro 2 (antes Decreto 1377 de 2013).
- Ley 1266 de 2008 en lo que resulte aplicable, y Ley 1480 de 2011 (Estatuto del Consumidor) en cuanto a la relación de consumo.