Saltar al contenido

Política de Privacidad

Política de Privacidad

Operamos desde dos sociedades — una en Colombia y una en Estados Unidos. Elige tu jurisdicción para ver la política que te aplica. La versión corta: recogemos lo necesario para operar el servicio, no vendemos datos, los datos de tus pacientes son tuyos y de tus pacientes, y todo se puede exportar o eliminar.

Arbol Artificial Intelligence SAS (NIT 901.806.384-1, Colombia), filial de Arbol Artificial Intelligence, Inc. (Delaware, Estados Unidos).

Vigente desde: 11 de junio de 2026 — Última actualización: 11 de junio de 2026

1. Quiénes somos y marco legal

Arbol Artificial Intelligence SAS («Arbol», «nosotros»), sociedad colombiana con NIT 901.806.384-1, junto con su matriz Arbol Artificial Intelligence, Inc. (Delaware, EE. UU.), opera el sitio getarbol.com y la plataforma de agentes de inteligencia artificial en app.getarbol.com. Tratamos datos personales conforme a la Ley 1581 de 2012, el Decreto 1377 de 2013, la Ley 1266 de 2008 y demás normas concordantes, bajo la vigilancia de la Superintendencia de Industria y Comercio (SIC).

  • Para los datos de visitantes y titulares de cuenta actuamos como responsables del tratamiento.
  • Para los datos de pacientes tratados en nombre de una institución de salud actuamos como encargados; la institución es la responsable.

Puedes escribirnos a support@getarbol.com.

2. Datos que recogemos — visitantes del sitio

Este sitio usa herramientas de analítica web y puede cargar píxeles publicitarios. Estas herramientas usan cookies y recogen datos de uso: páginas visitadas, ubicación aproximada (a partir de la IP), dispositivo, navegador y la página de referencia. Nuestras herramientas gratuitas (las calculadoras) corren completamente en tu navegador: los números que escribes no llegan a nuestros servidores.

3. Datos que recogemos — clientes

  • Datos de cuenta: nombre, correo y datos de la organización, gestionados a través de nuestro proveedor de autenticación.
  • Datos de facturación: los procesa nuestro proveedor de pagos; nunca vemos ni almacenamos números completos de tarjeta.
  • Configuración del servicio: servicios, horarios, sedes, EPS contratadas y políticas que tu institución carga para entrenar a su agente.

4. Datos de pacientes

Cuando un agente de Arbol atiende llamadas o mensajes en nombre de tu institución, procesa datos personales de pacientes: identificación, datos de contacto, motivo de la solicitud y la grabación y transcripción de la conversación. Estos datos pueden incluir datos sensibles (información relacionada con la salud), que solo tratamos con la autorización y bajo las instrucciones de la institución responsable. Sobre ellos:

  • La institución es la responsable del tratamiento; Arbol actúa como encargado, bajo un contrato de transmisión/tratamiento de datos firmado.
  • El agente se identifica como asistente virtual y el consentimiento del paciente queda grabado en cada conversación — transparencia conforme a los lineamientos de la SIC para sistemas de inteligencia artificial (Circular Externa 002 de 2024).
  • Las finalidades están registradas y limitadas a la operación del servicio: agendar, confirmar, reagendar y gestionar solicitudes.
  • No usamos datos de pacientes para entrenar modelos de terceros ni los compartimos con anunciantes. Nunca los vendemos.

5. Autorización y finalidades

Recogemos los datos con autorización previa, expresa e informada del titular, salvo en los casos en que la ley permite el tratamiento sin ella. Usamos los datos para: prestar y operar el servicio; gestionar la relación contractual; facturar; dar soporte; cumplir obligaciones legales; y, solo con tu consentimiento, enviarte comunicaciones de mercadeo (de las que puedes desuscribirte cuando quieras). No usamos datos de clientes ni de pacientes para mercadeo.

6. Con quién compartimos datos y transferencias internacionales

Compartimos datos con los encargados de infraestructura estrictamente necesarios para operar el servicio (telefonía, mensajería, procesamiento de voz e IA, autenticación, pagos y almacenamiento), todos bajo contratos que limitan el uso de los datos a la prestación del servicio. Algunos de estos proveedores, y nuestra matriz, están ubicados fuera de Colombia (principalmente en Estados Unidos), por lo que puede haber transferencia o transmisión internacional de datos, siempre con las garantías de seguridad y confidencialidad que exige la Ley 1581 de 2012. Dos bases legales independientes amparan ese envío: (i) Estados Unidos figura en la lista de países con nivel adecuado de protección fijada por la SIC (Circular Externa 005 de 2017), y (ii) las transmisiones a un encargado en el exterior no requieren autorización adicional del titular cuando existe contrato de transmisión de datos (Decreto 1377 de 2013, arts. 24–25, compilado en el Decreto 1074 de 2015) — y lo firmamos con cada cliente y, en espejo, con cada subprocesador. También compartiremos datos si una autoridad competente lo exige por ley.

7. Seguridad

Credenciales cifradas, cifrado en tránsito (TLS 1.2+) y en reposo (AES-256), acceso restringido por roles y registro de auditoría. El aislamiento entre organizaciones es de infraestructura: cada organización opera sobre una base de datos dedicada, y nuestros proveedores de base de datos y analítica están certificados SOC 2 Type II / ISO 27001 y firman acuerdos de confidencialidad de datos de salud. Ningún sistema es infalible, pero el diseño parte de que los datos de salud merecen el estándar más alto. El programa completo de seguridad y cumplimiento está documentado en nuestro Centro de confianza.

8. Conservación, exportación y eliminación

Conservamos los datos mientras exista la relación contractual y según los plazos que la normativa sanitaria y comercial exija a tu institución. Puedes exportar tus datos cuando quieras y, al terminar el contrato, pedir su eliminación — te confirmamos por escrito cuando se complete.

9. Tus derechos (Habeas Data)

Bajo la Ley 1581 de 2012, como titular puedes conocer, actualizar y rectificar tus datos; solicitar prueba de la autorización; ser informado del uso que se les ha dado; presentar quejas ante la SIC; revocar la autorización y solicitar la supresión cuando no exista un deber legal o contractual de conservarlos.

  • Canal: si eres paciente de una institución que usa Arbol, el canal principal es la propia institución (la responsable). Si nos escribes directamente a support@getarbol.com, te ayudamos a encaminar la solicitud.
  • Plazos: las consultas se atienden en máximo diez (10) días hábiles y los reclamos en máximo quince (15) días hábiles, conforme a la ley.
  • Quejas: puedes acudir a la Superintendencia de Industria y Comercio (SIC) si consideras que se vulneraron tus derechos.

10. Cookies y tecnologías similares

Usamos cookies esenciales (sesión y seguridad), funcionales (recordar preferencias) y de analítica (entender el uso del sitio para mejorarlo). Puedes administrar las cookies desde la configuración de tu navegador; deshabilitar las esenciales puede impedir que algunas funciones operen.

11. Menores de edad

El servicio está dirigido a instituciones y profesionales, no a menores. No recogemos conscientemente datos de menores a través del sitio. Los datos de pacientes menores que una institución trate a través de Arbol se rigen por la autorización de sus representantes y por las instrucciones de la institución responsable.

12. Cambios a esta política

Si cambiamos algo sustancial, lo anunciaremos en este sitio y, para clientes, por correo. La fecha de «última actualización» de arriba siempre refleja la versión vigente.

13. Contacto

Arbol Artificial Intelligence SAS
NIT: 901.806.384-1 — Bogotá, Colombia
Correo: support@getarbol.com

Arbol Artificial Intelligence, Inc. (matriz)
131 Continental Dr, Suite 305, Newark, DE 19713, Estados Unidos