Política de tratamiento de datos personales

WM BlackCode S.A.S. · WM Salud · Versión 1.0 · Vigente desde el 4 de noviembre de 2026

WM BlackCode S.A.S. (en adelante, "WM BlackCode") adopta esta política para cumplir la Ley Estatutaria 1581 de 2012, el Decreto Único Reglamentario 1074 de 2015 (capítulo 25, que compila el Decreto 1377 de 2013) y las demás normas que los modifiquen o complementen. Aplica a los datos personales que tratamos a través del sitio web de WM Salud, de nuestros canales de WhatsApp y de la plataforma WM Salud.

1. Responsable del tratamiento

2. Definiciones

Para esta política usamos las definiciones del artículo 3 de la Ley 1581 de 2012, en especial:

• Titular: persona natural cuyos datos personales son tratados.
• Dato personal: cualquier información vinculada o que pueda asociarse a una persona natural determinada o determinable.
• Dato sensible: el que afecta la intimidad del titular o cuyo uso indebido puede generar discriminación, como los datos relativos a la salud.
• Responsable del tratamiento: quien decide sobre la base de datos y el tratamiento de los datos.
• Encargado del tratamiento: quien trata datos personales por cuenta del responsable.
• Autorización: consentimiento previo, expreso e informado del titular para el tratamiento.

3. Datos que recolectamos y cómo

3.1. Visitantes y clientes potenciales

• Formulario de demo: nombre, especialidad, ciudad y si factura a EPS o medicina prepagada.
• WhatsApp: número de celular, nombre de perfil y el contenido de los mensajes que nos envías.
• Navegación: datos técnicos y de interacción recogidos mediante cookies y etiquetas de medición, como la etiqueta de Google Ads (ver numeral 10).

En el sitio web y en los canales comerciales no te pedimos datos de salud. Te pedimos que no envíes información clínica de pacientes por estos canales.

3.2. Clientes de la plataforma

Datos de identificación y contacto del profesional o del consultorio, datos de facturación y datos de los usuarios que el cliente crea en la plataforma.

4. Finalidades del tratamiento

1. Responder tus solicitudes y agendar demostraciones de WM Salud.
2. Enviarte información comercial sobre WM Salud y otros productos de WM BlackCode. Puedes pedir en cualquier momento que dejemos de hacerlo.
3. Celebrar y ejecutar el contrato de servicio, prestar soporte técnico, activar usuarios y facturar.
4. Medir y mejorar nuestras campañas publicitarias y el funcionamiento del sitio web.
5. Cumplir obligaciones legales, contables, tributarias y requerimientos de autoridades competentes.

5. Datos de pacientes dentro de la plataforma WM Salud

Cuando un consultorio o profesional usa WM Salud para gestionar citas, historia clínica, RIPS, facturación o RDA, ese consultorio o profesional es el responsable de los datos de sus pacientes. WM BlackCode actúa como encargado y trata esos datos solo para prestar el servicio, siguiendo las instrucciones del cliente y lo pactado en el contrato.

Los datos de salud son datos sensibles. Obtener la autorización explícita del paciente y cumplir las normas sobre historia clínica corresponde al consultorio o profesional. WM BlackCode no usa los datos de los pacientes para fines propios ni comerciales, y aplica medidas de seguridad, confidencialidad y control de acceso sobre ellos.

6. Datos sensibles y de niños, niñas y adolescentes

No estás obligado a entregar datos sensibles. Cuando se traten, se hará con autorización explícita, salvo las excepciones del artículo 6 de la Ley 1581 de 2012. Los datos de niños, niñas y adolescentes se tratan respetando su interés superior y sus derechos fundamentales, conforme al artículo 7 de la misma ley.

7. Derechos del titular

Según el artículo 8 de la Ley 1581 de 2012, tienes derecho a:

• Conocer, actualizar y rectificar tus datos personales.
• Pedir prueba de la autorización que nos diste.
• Ser informado, previa solicitud, sobre el uso que les damos a tus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a la ley.
• Revocar la autorización y pedir la supresión de tus datos, cuando no exista un deber legal o contractual de conservarlos.
• Acceder de forma gratuita a tus datos personales.

8. Cómo ejercer tus derechos

Escríbenos a informacion@wmblackcode.com o por WhatsApp al +57 300 129 1918, con tu nombre, número de contacto, la descripción de lo que solicitas y los documentos que quieras hacer valer.

8.1. Consultas

Las respondemos en un máximo de diez (10) días hábiles desde su recibo. Si no es posible en ese plazo, te informaremos el motivo y la nueva fecha, que no superará cinco (5) días hábiles adicionales (artículo 14 de la Ley 1581 de 2012).

8.2. Reclamos

Para corregir, actualizar o suprimir datos, o por un posible incumplimiento, puedes presentar un reclamo. Si está incompleto, te pediremos completarlo dentro de los cinco (5) días siguientes; si pasan dos (2) meses sin respuesta, se entenderá desistido. Lo atendemos en un máximo de quince (15) días hábiles, prorrogables por ocho (8) días hábiles más, informándote el motivo (artículo 15 de la Ley 1581 de 2012).

Antes de acudir a la Superintendencia de Industria y Comercio, debes agotar este trámite de consulta o reclamo ante WM BlackCode (artículo 16 de la Ley 1581 de 2012).

9. Área responsable

La Representación Legal de WM BlackCode S.A.S. atiende las peticiones, consultas y reclamos sobre datos personales a través de los canales del numeral 1.

10. Cookies y herramientas de medición

Este sitio usa la etiqueta de Google (Google Ads) para medir visitas, clics y conversiones, como los clics al botón de WhatsApp. Estas herramientas pueden usar cookies e identificadores del navegador. Puedes bloquear o borrar las cookies desde la configuración de tu navegador y administrar la personalización de anuncios en tu cuenta de Google.

11. Transmisión y transferencia de datos

Para operar usamos proveedores tecnológicos, como servicios de alojamiento en la nube, Google y WhatsApp (Meta), cuyos servidores pueden estar fuera de Colombia. En esos casos, la transmisión se hace bajo condiciones que protegen tus datos y conforme a lo que permiten la Ley 1581 de 2012 y el Decreto 1074 de 2015. No vendemos tus datos personales.

12. Seguridad de la información

Aplicamos medidas técnicas, humanas y administrativas razonables para proteger los datos contra adulteración, pérdida, consulta, uso o acceso no autorizado, como control de accesos, cifrado en tránsito y copias de respaldo.

13. Contacto comercial

Cuando te contactemos con fines comerciales, lo haremos solo por los canales que autorizaste y respetando los días y horarios que establece la Ley 2300 de 2023. Cuando eres tú quien nos escribe, nuestro asistente puede responderte en cualquier momento.

14. Vigencia

Esta política rige desde el 4 de noviembre de 2026. Las bases de datos se conservarán mientras sea necesario para cumplir las finalidades descritas y los deberes legales aplicables. Si cambiamos esta política de forma sustancial, lo informaremos en este sitio antes de aplicar los cambios.