AURORA PLATFORM

POLÍTICA DE PRIVACIDAD

Fecha de vigencia: 17 de agosto de 2026

auroraplatform.pro

1. QUIÉNES SOMOS

Aurora Platform ("Aurora", "nosotros", "nuestro") es un servicio de gestión de oficinas para profesionales independientes, operado por su propietario con domicilio en la República de Colombia. Nuestro sitio web y servicio están disponibles en auroraplatform.pro.

Nos comprometemos a proteger la privacidad de nuestros usuarios y de los clientes cuyos datos se gestionan a través de nuestra plataforma. Esta Política de Privacidad explica qué datos recopilamos, por qué los recopilamos, cómo los utilizamos y qué derechos tiene usted en relación con ellos.

Para cualquier consulta relacionada con privacidad, contáctenos en: info@auroraplatform.pro

2. ÁMBITO DE APLICACIÓN

Esta Política de Privacidad aplica a:

• Visitantes de nuestro sitio web en auroraplatform.pro.
• Usuarios registrados y suscriptores de la Plataforma Aurora ("Profesionales", "Usuarios").
• Datos de clientes procesados a través de la Plataforma en nombre de nuestros suscriptores.

Esta Política no aplica a sitios web, servicios o aplicaciones de terceros que puedan estar enlazados desde nuestra Plataforma.

3. MARCO LEGAL APLICABLE

El tratamiento de datos personales por parte de Aurora se rige por los siguientes marcos normativos, según su ubicación:

• República de Colombia: Ley 1581 de 2012 (Ley Estatutaria de Protección de Datos Personales) y Decreto 1377 de 2013, bajo la supervisión de la Superintendencia de Industria y Comercio (SIC).
• Unión Europea / Espacio Económico Europeo: Reglamento (UE) 2016/679 (Reglamento General de Protección de Datos — RGPD).
• Otras jurisdicciones: Aurora aplica los principios de limitación de finalidad, minimización de datos, integridad, confidencialidad y responsabilidad proactiva como estándares generales independientemente de la jurisdicción.

4. DATOS QUE RECOPILAMOS Y POR QUÉ

4.1 Datos de Cuenta y Suscripción

Cuando usted se registra o suscribe a Aurora, recopilamos:

• Categoría: Datos de identidad y contacto
  Ejemplos: Nombre completo, correo electrónico, título profesional, jurisdicción de ejercicio.
  Base legal: Ejecución del contrato (para crear y gestionar su cuenta).
• Categoría: Datos de facturación
  Ejemplos: Dirección de facturación, identificación fiscal (si aplica). Los datos de pago son gestionados exclusivamente por Lemon Squeezy y nunca son almacenados por Aurora.
  Base legal: Ejecución del contrato; obligación legal (cumplimiento tributario).
• Categoría: Credenciales profesionales
  Ejemplos: Número de tarjeta profesional, área de especialización (para verificación de elegibilidad).
  Base legal: Interés legítimo (asegurar que la Plataforma sea utilizada por profesionales habilitados).

4.2 Datos de Uso y Técnicos

Cuando utiliza la Plataforma, recopilamos automáticamente:

• Categoría: Datos de registro y dispositivo
  Ejemplos: Dirección IP, tipo de navegador, sistema operativo, páginas visitadas, marcas de tiempo, duración de sesión.
  Base legal: Interés legítimo (seguridad, prevención de fraude, mejora de la Plataforma).
• Categoría: Datos de uso de funcionalidades
  Ejemplos: Qué funciones utiliza, frecuencia de uso, errores encontrados.
  Base legal: Interés legítimo (mejora y optimización del Servicio).

4.3 Datos de Clientes e Información de Servicio

Al utilizar Aurora para gestionar su negocio, usted puede ingresar datos personales sensibles de sus clientes, incluyendo:

• Identificación y datos de contacto del cliente.
• Expedientes, notas de sesión y registros de servicio.
• Historial de citas e información de programación.
• Registros de facturación y pagos asociados a sesiones con clientes.

Estos datos constituyen datos personales sensibles (datos confidenciales) conforme a la normativa aplicable. Aurora procesa estos datos exclusivamente siguiendo sus instrucciones, actuando como encargado del tratamiento. Usted, como profesional suscriptor, es el responsable del tratamiento y tiene la obligación exclusiva de: (a) obtener la autorización válida del cliente; (b) garantizar una base legal para el tratamiento; y (c) atender los derechos de los titulares de datos.

Aurora no utiliza los datos de los clientes para ningún propósito distinto a la prestación del Servicio. No los vendemos, licenciamos, analizamos con fines de mercadeo ni los explotamos de ninguna otra forma.

4.4 Datos de Comunicaciones

Si nos contacta por correo electrónico o a través de la Plataforma, conservamos registros de esas comunicaciones para responder a su consulta y mejorar nuestro soporte.

4.5 Formularios Enviados a Clientes (Enlaces de Ingreso)

Los Profesionales pueden solicitar a Aurora el envío de formularios de ingreso a sus clientes. En ese caso, Aurora envía al cliente un correo electrónico con un enlace personal, de un solo uso y con vencimiento automático, actuando como encargado del tratamiento en nombre del Profesional (quien es el responsable del tratamiento y quien proporciona la dirección de correo del cliente).

• Categoría: Datos de entrega y acceso al formulario
  Ejemplos: Dirección de correo del cliente (proporcionada por el Profesional), fecha y hora de envío, apertura y envío del formulario, dirección IP y tipo de navegador al abrir o enviar el formulario, y notificaciones de entrega fallida (rebote) del proveedor de correo transaccional.
  Base legal: Interés legítimo (seguridad de los datos clínicos y registro de acceso — poder responder quién accedió a un expediente y cuándo).

Los enlaces son personales e intransferibles: dejan de funcionar al completar el formulario, al vencer o cuando el Profesional los revoca o reenvía. Estos correos son estrictamente transaccionales — no contienen información clínica (solo el nombre del Profesional y el enlace) y no se utilizan con fines de mercadeo. Las páginas del formulario no incluyen herramientas de analítica ni rastreadores de terceros, y están excluidas de los motores de búsqueda.

5. CÓMO UTILIZAMOS SUS DATOS

Utilizamos los datos personales recopilados de usted (como suscriptor) para los siguientes fines:

• Crear, gestionar y mantener su cuenta.
• Prestar, operar y mejorar la Plataforma Aurora y sus funcionalidades.
• Procesar pagos de suscripción y gestionar la facturación a través de Lemon Squeezy.
• Enviarle comunicaciones relacionadas con el Servicio (confirmaciones de cuenta, facturas, alertas de seguridad, avisos de mantenimiento).
• Responder a sus solicitudes de soporte y consultas.
• Verificar su elegibilidad profesional cuando sea requerido.
• Cumplir con nuestras obligaciones legales conforme a la normativa aplicable.
• Detectar, investigar y prevenir actividades fraudulentas o no autorizadas.

No utilizaremos sus datos personales para comunicaciones de mercadeo no solicitadas sin su consentimiento explícito. Si ha otorgado su consentimiento para comunicaciones de mercadeo, puede retirarlo en cualquier momento contactándonos en info@auroraplatform.pro.

6. BASES LEGALES PARA EL TRATAMIENTO

Procesamos sus datos personales con base en los siguientes fundamentos legales:

• Ejecución del contrato: Tratamiento necesario para prestar el Servicio al que se ha suscrito.
• Obligación legal: Tratamiento requerido para cumplir con la normativa aplicable (p. ej., obligaciones tributarias).
• Interés legítimo: Tratamiento para seguridad, prevención de fraude, mejora de la Plataforma y soporte, siempre que no prevalezcan sus derechos.
• Consentimiento: Para comunicaciones opcionales o actividades de tratamiento no cubiertas por las bases anteriores. Puede revocar su consentimiento en cualquier momento.

Para los datos de clientes, la base legal del tratamiento depende de usted como responsable del tratamiento. Aurora procesa los datos de clientes únicamente siguiendo sus instrucciones documentadas.

7. COMPARTIR SUS DATOS

Aurora no vende sus datos personales ni los datos de sus clientes. Podemos compartir datos con las siguientes categorías de terceros, estrictamente cuando sea necesario:

• Lemon Squeezy (lemonsqueezy.com): Nuestro Comerciante de Registro (Merchant of Record), para el procesamiento de pagos, facturación y cumplimiento tributario. Lemon Squeezy procesa sus datos de facturación conforme a su propia Política de Privacidad.
• Proveedores de infraestructura en la nube: Para el alojamiento y almacenamiento de la Plataforma y sus datos, dentro del EEE o jurisdicciones equivalentes.
• Resend (resend.com): Nuestro proveedor de correo transaccional, para la entrega de correos del Servicio — incluidos los enlaces de formularios de ingreso enviados a clientes en nombre de los Profesionales (ver sección 4.5) — y sus notificaciones de entrega (por ejemplo, rebotes). Resend procesa únicamente las direcciones de correo y el contenido del mensaje necesarios para la entrega.
• PostHog (posthog.com): Nuestro proveedor de analítica de producto, para comprender cómo se usa la Plataforma. PostHog recibe únicamente los eventos de uso y los datos de la cuenta descritos en la sección 12.1 — nunca datos de clientes.
• Herramientas de seguridad y monitoreo: Para el monitoreo de disponibilidad, seguimiento de errores y análisis de seguridad (con datos anonimizados o agregados en la medida de lo posible).
• Autoridades legales y regulatorias: Cuando lo exija la ley, una orden judicial o una solicitud regulatoria.

Todos los encargados del tratamiento contratados por Aurora están vinculados por acuerdos de procesamiento de datos y deben implementar medidas técnicas y organizativas de seguridad apropiadas.

8. TRANSFERENCIAS INTERNACIONALES DE DATOS

La infraestructura de Aurora está alojada en centros de datos ubicados dentro del Espacio Económico Europeo (EEE) o en jurisdicciones reconocidas por la Comisión Europea como que proporcionan un nivel adecuado de protección de datos.

Cuando se transfieran datos fuera del EEE o de Colombia a países no reconocidos como adecuados, Aurora implementará salvaguardias apropiadas, incluyendo Cláusulas Contractuales Estándar (CCE) aprobadas por la Comisión Europea, o mecanismos equivalentes conforme a la normativa colombiana.

9. SEGURIDAD DE LOS DATOS

Aurora implementa medidas técnicas y organizativas apropiadas para proteger los datos personales contra acceso, divulgación, alteración o destrucción no autorizados. Estas medidas incluyen:

• Cifrado de los datos en tránsito mediante TLS (Transport Layer Security).
• Cifrado de datos sensibles en reposo.
• Controles de acceso basados en roles que limitan el acceso únicamente al personal autorizado.
• Evaluaciones de seguridad periódicas y análisis de vulnerabilidades.
• Procedimientos documentados de respuesta a incidentes y notificación de brechas.
• Obligaciones de confidencialidad del personal.

Ningún sistema es completamente seguro. En caso de una brecha de datos personales que pueda representar un riesgo para sus derechos o libertades, Aurora le notificará sin demora indebida y, cuando sea factible, dentro de las 72 horas siguientes a haber tenido conocimiento de la brecha.

10. RETENCIÓN DE DATOS

Conservamos los datos personales durante el tiempo que su cuenta esté activa y por un período razonable posterior para cumplir con obligaciones legales, resolver disputas y hacer cumplir acuerdos.

• Datos de cuenta: Conservados durante la vigencia de su suscripción y hasta 3 años después del cierre de la cuenta (para cumplimiento legal y tributario).
• Datos de clientes e información de servicio: Conservados durante la vigencia de su suscripción. Al cerrar la cuenta, los datos de clientes se conservan por 30 días en espera de una solicitud de eliminación, y luego se eliminan o anonimizan permanentemente.
• Datos de soporte y comunicaciones: Conservados por hasta 2 años desde la fecha del último contacto.
• Datos técnicos y de registro: Conservados por hasta 90 días.

Puede solicitar la eliminación de sus datos en cualquier momento contactando a info@auroraplatform.pro. Las solicitudes de eliminación serán atendidas en un plazo de 30 días, sujeto a los períodos de retención legalmente obligatorios.

11. SUS DERECHOS

Según su ubicación, usted tiene los siguientes derechos sobre sus datos personales:

• Derecho de acceso (habeas data): Obtener una copia de los datos personales que conservamos sobre usted.
• Derecho de rectificación: Corregir datos inexactos o incompletos.
• Derecho de supresión ("derecho al olvido"): Solicitar la eliminación de sus datos, sujeto a obligaciones legales de retención.
• Derecho a la limitación del tratamiento: Solicitar que limitemos el tratamiento de sus datos en determinadas circunstancias.
• Derecho a la portabilidad de datos: Recibir sus datos en un formato estructurado y legible por máquina.
• Derecho de oposición: Oponerse al tratamiento basado en intereses legítimos.
• Derecho a revocar el consentimiento: Retirar el consentimiento en cualquier momento cuando el tratamiento se base en él.
• Derecho a presentar una queja: Ante la autoridad de control correspondiente (SIC en Colombia; la autoridad nacional de protección de datos en la UE).

Para usuarios en Colombia, también tiene derecho a presentar peticiones o reclamos relacionados con sus datos directamente ante Aurora y, si no son resueltos, escalar ante la SIC.

Para ejercer cualquiera de estos derechos, contáctenos en info@auroraplatform.pro, indicando claramente el derecho que desea ejercer y proporcionando información suficiente para verificar su identidad. Responderemos dentro de los 15 días hábiles (Colombia) o 30 días calendario (RGPD).

12. COOKIES Y TECNOLOGÍAS DE RASTREO

Aurora utiliza cookies y tecnologías similares en su sitio web y Plataforma. Estas pueden incluir:

• Cookies esenciales: Necesarias para el funcionamiento de la Plataforma (p. ej., autenticación de sesión, tokens de seguridad). No pueden desactivarse.
• Analítica de producto (PostHog): Una cookie propia y una entrada en el almacenamiento local del navegador que guardan un identificador aleatorio, para agrupar los eventos de uso de una misma cuenta con sesión iniciada. Consulte la sección 12.1 para ver exactamente qué se recopila.
• Cookies de preferencias: Utilizadas para recordar su configuración y preferencias.

12.1 Analítica de Producto

Aurora utiliza PostHog para comprender cómo los Profesionales y los miembros de su equipo usan la Plataforma, con el fin de mejorarla. La analítica funciona únicamente dentro de la Plataforma con sesión iniciada, y recopila:

• Páginas vistas y eventos de uso: las páginas que abre (sin los parámetros ni fragmentos de la dirección) y los botones y enlaces que utiliza. El texto en pantalla y los valores que escribe se enmascaran y nunca se recopilan.
• Datos de la cuenta: su correo electrónico de la cuenta, su rol (p. ej., Profesional o asistente), su idioma y un identificador de su espacio de trabajo junto con su plan de suscripción.

La analítica de Aurora está deliberadamente limitada:

• Sin grabaciones de sesión: la reproducción de sesiones está desactivada, por lo que su pantalla y sus pulsaciones de teclado nunca se graban.
• Sin datos de clientes: ningún dato de clientes o pacientes — nombres, datos de contacto, historias clínicas, notas de sesión o respuestas de formularios — se envía nunca al proveedor de analítica. Las pantallas que muestran contenido clínico están excluidas de la recopilación.
• Sin analítica en las páginas para clientes: las páginas públicas que usan sus clientes — formularios de ingreso y de historia clínica, y agendamiento público — no cargan ninguna analítica.
• Lanzamiento gradual de funcionalidades: PostHog también indica a la Plataforma qué funcionalidades nuevas están activadas para su cuenta o espacio de trabajo, usando los mismos identificadores descritos arriba; no se envía nada más. Si desactiva la analítica, esas funcionalidades en lanzamiento anticipado permanecen ocultas.

Cómo desactivarla: cualquier usuario, incluidos los miembros del equipo, puede desactivar la analítica de producto desde el menú de su cuenta (su avatar) → Privacidad y analítica. La elección se guarda en su cuenta, por lo que aplica en todos los dispositivos donde inicie sesión, y la analítica se detiene de inmediato. Puede volver a activarla de la misma forma.

Aurora no utiliza cookies publicitarias de terceros ni píxeles de rastreo.

13. PRIVACIDAD DE MENORES

La Plataforma Aurora no está dirigida a personas menores de 18 años y no recopila conscientemente datos personales de menores. Si considera que se nos han proporcionado datos de un menor sin la autorización correspondiente, contáctenos de inmediato en info@auroraplatform.pro y tomaremos medidas para eliminarlos.

14. ENLACES A TERCEROS

La Plataforma Aurora puede contener enlaces a sitios web o servicios de terceros. Esta Política de Privacidad no aplica a dichos terceros. No somos responsables del contenido ni de las prácticas de privacidad de sitios externos y le recomendamos revisar sus políticas de privacidad antes de proporcionar cualquier dato personal.

15. CAMBIOS A ESTA POLÍTICA

Aurora se reserva el derecho de actualizar esta Política de Privacidad en cualquier momento. Cuando se realicen cambios materiales, le notificaremos por correo electrónico o mediante un aviso destacado en la Plataforma con al menos 14 días de antelación. La fecha de vigencia al inicio de este documento se actualizará en consecuencia.

El uso continuado del Servicio después de la fecha de vigencia de la Política revisada constituye su aceptación de los cambios.

16. CONTACTO Y AUTORIDADES DE CONTROL

Para preguntas, solicitudes o reclamaciones relacionadas con esta Política de Privacidad o el tratamiento de sus datos personales, contáctenos:

Autoridades de control:

• Colombia: Superintendencia de Industria y Comercio (SIC) — www.sic.gov.co
• Unión Europea: Su autoridad nacional de protección de datos (consulte edpb.europa.eu/about-edpb/about-edpb/members_en).