Definiciones
- Plataforma
- El sitio web concienciasanate.com, las aplicaciones asociadas y la suite de software Elynthis (Clinical, Care y Lite), incluyendo APIs, paneles administrativos y módulos móviles.
- Elynthis
- Software clínico y de gestión de atención en salud desarrollado por Conciencia Sánate, orientado a profesionales, instituciones y pacientes en Colombia.
- Usuario
- Persona natural o jurídica que accede o utiliza la Plataforma en cualquier calidad: visitante, paciente, profesional o administrador.
- Profesional
- Prestador de servicios de salud o bienestar (psicología, medicina, terapias alternativas u otros habilitados) que utiliza Elynthis para gestionar agenda, historia clínica, teleconsulta, consentimientos, facturación, RIPS u otros módulos.
- Paciente
- Persona natural que recibe o gestiona atención a través de la Plataforma, directamente o mediada por un Profesional o institución.
- Administrador
- Usuario con privilegios de configuración, gestión de usuarios, auditoría o parámetros institucionales dentro de una cuenta Elynthis.
- Visitante
- Persona que navega contenidos públicos de Conciencia Sánate sin autenticarse.
- Historia Clínica Electrónica (HCE)
- Registro digital de la atención en salud, sujeto a reserva legal conforme a la Ley 23 de 1981, la Resolución 1995 de 1999, la Resolución 839 de 2017 y demás normas aplicables.
- Contenido del Usuario
- Datos, textos, archivos, firmas, notas clínicas, consentimientos, imágenes y cualquier información cargada o generada por Usuarios en la Plataforma.
- Servicios de Terceros
- Proveedores tecnológicos integrados a la Plataforma (entre otros, Google, Apple, Cloudflare, Supabase, Resend, OpenAI, Google Calendar, Apple Calendar y Stripe).
Alcance
Estos Términos y Condiciones regulan el acceso y uso de Conciencia Sánate y de Elynthis (productos Elynthis Clinical, Elynthis Clinical Lite, Elynthis Care) por parte de Visitantes, Pacientes, Profesionales y Administradores en la República de Colombia.
La Plataforma ofrece, según el plan y la configuración habilitada, servicios de psicología, medicina, terapias alternativas, historia clínica electrónica, agenda médica, teleconsulta, gestión documental, consentimientos, firma electrónica, facturación, RIPS, interoperabilidad y aplicaciones móviles.
Artículo 1
Aceptación
Al acceder, registrarse, autenticarse o utilizar cualquier módulo de la Plataforma, el Usuario declara haber leído, comprendido y aceptado estos Términos y Condiciones, la Política de Privacidad, la Política de Cookies y los consentimientos aplicables a su rol.
Si el Usuario no está de acuerdo, debe abstenerse de usar la Plataforma y, de ser el caso, solicitar la eliminación de su cuenta conforme a la Política de Eliminación de Cuenta.
- La aceptación puede realizarse mediante casilla de verificación, firma electrónica, uso continuado tras notificación de actualización, o cualquier mecanismo equivalente habilitado en Elynthis.
- Los Profesionales e instituciones pueden estar sujetos a condiciones comerciales adicionales (órdenes de servicio, planes, SLA o acuerdos de tratamiento de datos).
- El uso de módulos clínicos implica aceptación de obligaciones especiales de confidencialidad, ética profesional y protección de datos sensibles.
Artículo 2
Objeto
El objeto de estos Términos es establecer las reglas de uso de la Plataforma, la licencia de software, las responsabilidades de las partes, las limitaciones aplicables y el marco de jurisdicción colombiana.
- Facilitar la operación digital de atención y gestión clínica a través de Elynthis.
- Definir derechos y deberes de Visitantes, Pacientes, Profesionales y Administradores.
- Regular la integración con Servicios de Terceros necesarios para autenticación, infraestructura, comunicaciones, IA asistiva, calendarios y pagos.
- Preservar la reserva de la historia clínica y el cumplimiento de la normativa colombiana de salud y protección de datos.
Artículo 3
Usuarios
La Plataforma distingue roles con permisos y obligaciones diferenciadas. El Usuario es responsable de utilizar únicamente el rol que le corresponde y de no intentar elevar privilegios ni acceder a datos ajenos.
| Rol | Descripción principal | Obligaciones clave |
|---|---|---|
| Visitante | Consulta contenidos públicos y materiales educativos | No burlar medidas técnicas; no recopilar datos de forma automatizada no autorizada |
| Paciente | Gestiona citas, documentos, teleconsulta y acceso a su información | Proporcionar datos veraces; custodiar credenciales; respetar canales clínicos |
| Profesional | Opera agenda, HCE, consentimientos, teleconsulta, RIPS y facturación | Mantener habilitación/ética profesional; reserva de historia clínica; uso lícito |
| Administrador | Configura usuarios, permisos, auditoría e integraciones institucionales | Principio de mínimo privilegio; control de accesos; reportar incidentes |
Artículo 4
Profesionales
El Profesional declara contar con la formación, autorización, registro o habilitación exigida por la normativa colombiana y por su profesión para prestar los servicios que registre o gestione en Elynthis.
- Es el único responsable del acto clínico, del diagnóstico, del tratamiento y del contenido de la historia clínica que elabora.
- Debe observar la Ley 23 de 1981, la Ley Estatutaria 1751 de 2015 y las normas de historia clínica e interoperabilidad aplicables.
- No puede usar Elynthis para ejercer sin título, suplantar identidad profesional ni compartir accesos con terceros no autorizados.
- Debe obtener y documentar los consentimientos informados requeridos (incluyendo teleconsulta y atención psicológica cuando corresponda).
- Es responsable de la exactitud de RIPS, facturación y datos clínicos que registre o exporte.
Artículo 5
Pacientes
El Paciente utiliza la Plataforma para facilitar su atención, no como sustituto de una emergencia médica o de salud mental. En urgencias debe acudir a servicios de emergencia o líneas oficiales de atención.
- Debe suministrar información veraz, actualizada y suficiente para la atención.
- Puede ejercer derechos sobre sus datos personales y solicitar acceso a su historia clínica conforme a la ley.
- Es responsable del uso de dispositivos, red y entorno desde los cuales realiza teleconsulta.
- No debe grabar, redistribuir ni publicar sesiones o documentos clínicos sin autorización legal o del Profesional cuando corresponda.
Artículo 6
Administradores
El Administrador actúa como gestor de la cuenta institucional o del consultorio digital. Sus actos se entienden realizados en nombre de la organización o del Profesional titular de la cuenta, según configuración.
- Debe aplicar control de accesos basado en roles y mínimo privilegio.
- No puede consultar historias clínicas sin legitimación clínica o legal.
- Debe cooperar con auditorías, retención legal y respuesta a incidentes de seguridad.
- Es responsable de desactivar usuarios que pierdan vínculo laboral o contractual.
Artículo 7
Visitantes
Los contenidos educativos públicos de Conciencia Sánate tienen carácter informativo y de psicoeducación. No constituyen diagnóstico, tratamiento ni relación clínico-asistencial.
Artículo 8
Creación de cuenta
Para usar módulos autenticados, el Usuario debe crear una cuenta con datos exactos, un correo válido y, cuando se exija, verificación de identidad o vinculación institucional.
- Una persona natural solo puede mantener las cuentas legítimamente necesarias para su rol.
- Las cuentas institucionales pueden requerir dominio, NIT, razón social o configuración de organización.
- Conciencia Sánate puede rechazar, suspender o solicitar verificación adicional ante indicios de fraude, usurpación o riesgo clínico/seguridad.
- Los menores de edad solo pueden registrarse o ser atendidos conforme a la representación legal y consentimientos exigidos por la ley colombiana.
Artículo 9
Autenticación
La autenticación puede realizarse mediante correo y contraseña, enlaces mágicos, proveedores OAuth (Google/Apple) u otros mecanismos seguros habilitados a través de Supabase u integraciones equivalentes.
- El Usuario debe custodiar credenciales, tokens de sesión y dispositivos autorizados.
- Se recomienda autenticación multifactor cuando esté disponible.
- Cualquier actividad realizada con las credenciales del Usuario se presume efectuada por él, salvo prueba de compromiso reportado oportunamente.
- El Usuario debe notificar de inmediato a seguridad@concienciasanate.com ante sospecha de acceso no autorizado.
Artículo 10
Responsabilidades
Cada parte asume responsabilidades propias del modelo SaaS clínico:
- Conciencia Sánate: proveer y mantener la Plataforma con diligencia razonable, aplicar controles de seguridad alineados a buenas prácticas (incluyendo referencias técnicas inspiradas en ISO 27001/27701 e HIPAA como marco de control, sin afirmar certificación), y cumplir deberes como encargado o responsable según el caso.
- Profesional/Institución: legitimidad del tratamiento clínico, exactitud de registros, consentimientos, ética profesional y cumplimiento sanitario.
- Paciente: veracidad de la información aportada y uso adecuado de canales no urgentes.
- Administrador: gobierno de accesos y configuración segura de la cuenta.
Artículo 11
Uso permitido
- Usar la Plataforma para fines lícitos de atención, gestión clínica, educación y administración autorizada.
- Registrar y conservar historia clínica, consentimientos, firmas electrónicas y documentos clínicos conforme a la ley.
- Utilizar teleconsulta cuando el Profesional determine su idoneidad clínica y técnica.
- Exportar o interoperar datos clínicos solo por canales autorizados y con legitimación.
- Usar asistencias de IA exclusivamente como apoyo no vinculante, bajo supervisión humana.
Artículo 12
Uso prohibido
- Acceder a datos clínicos o personales sin legitimación.
- Intentar vulnerar RLS, controles de acceso, cifrado, registros de auditoría o medidas de Cloudflare/Supabase.
- Usar la Plataforma para diagnosticar o prescribir sin título o fuera del marco legal.
- Cargar malware, realizar scraping abusivo, denegación de servicio o ingeniería inversa no autorizada.
- Reutilizar marcas, código, diseños o documentación de Elynthis fuera de la licencia concedida.
- Emplear módulos de IA para elaborar perfiles discriminatorios o decisiones clínicas automatizadas sin supervisión.
- Compartir cuentas personales o profesionales con terceros no autorizados.
Artículo 13
Suspensión
Conciencia Sánate puede suspender total o parcialmente el acceso, de forma preventiva o correctiva, cuando exista riesgo razonable de seguridad, ilicitud, afectación a terceros, incumplimiento grave de estos Términos, requerimiento de autoridad o amenaza a la integridad de la historia clínica.
La suspensión busca preservar la confidencialidad, disponibilidad e integridad de la información. Se comunicará al Usuario cuando sea jurídicamente posible y no comprometa investigaciones de seguridad.
Artículo 14
Terminación
El Usuario puede solicitar la terminación de su cuenta conforme a la Política de Eliminación de Cuenta. Conciencia Sánate puede terminar la relación contractual por incumplimiento grave, imposibilidad técnica/legal sobrevenida o finalización del plan comercial.
Artículo 15
Propiedad intelectual
Elynthis, Conciencia Sánate, sus marcas, logotipos, interfaces, código fuente, bases de datos no clínicas de producto, documentación, modelos de diseño y materiales corporativos son titularidad de Conciencia Sánate o de sus licenciantes.
El Contenido del Usuario (incluyendo datos clínicos) permanece bajo la titularidad y responsabilidad que corresponda según la ley colombiana y la relación clínica. Conciencia Sánate no reivindica propiedad sobre la historia clínica del paciente.
Artículo 16
Licencia
Se concede al Usuario una licencia limitada, no exclusiva, intransferible, revocable y no sublicenciable para usar la Plataforma conforme al plan contratado y a estos Términos.
- La licencia no implica cesión de derechos de propiedad intelectual.
- Queda prohibida la explotación comercial no autorizada del software, APIs o documentación.
- Los entornos Clinical, Care y Lite pueden tener módulos y límites distintos según el plan.
Artículo 17
Disponibilidad
Conciencia Sánate procura alta disponibilidad de Elynthis, sin garantizar operación ininterrumpida. Pueden existir ventanas de mantenimiento, incidentes de terceros (por ejemplo, Cloudflare, Supabase, proveedores de correo o pagos) o eventos de fuerza mayor.
Los Profesionales deben mantener planes de continuidad clínica alternos para situaciones en las que la Plataforma no esté disponible.
Artículo 18
Mantenimiento
Podrán realizarse mantenimientos programados o de emergencia para actualizar seguridad, corregir fallas o desplegar mejoras. Cuando sea razonable, se informará con antelación por canales de la Plataforma o correo.
Artículo 19
Actualizaciones
Elynthis puede actualizarse de forma continua (nuevas funciones, cambios de interfaz, mejoras de interoperabilidad, RDA/IHCE, seguridad y cumplimiento). El uso posterior a una actualización implica aceptación de las condiciones vigentes, salvo que una modificación sustancial requiera consentimiento específico.
Artículo 20
Servicios de terceros
La Plataforma se apoya en Servicios de Terceros indispensables para su operación. El uso de dichas integraciones puede estar sujeto a términos propios del proveedor. Conciencia Sánate selecciona proveedores con diligencia, sin asumir responsabilidad ilimitada por actos u omisiones de terceros fuera de su control razonable.
| Proveedor | Uso en Elynthis / Conciencia Sánate |
|---|---|
| Supabase | Autenticación, base de datos PostgreSQL, almacenamiento, controles RLS y respaldos. |
| Cloudflare | DNS, CDN, protección DDoS, WAF, seguridad y rendimiento. |
| Resend u otro proveedor transaccional | Envío de comunicaciones relacionadas con el servicio. |
| Google Sign-In (openid, email, profile), OAuth y sincronización opcional con Google Calendar. | |
| Apple | Inicio de sesión, distribución móvil o integración autorizada con servicios Apple. |
| Stripe u otro procesador de pagos | Procesamiento de pagos y administración de suscripciones. |
| OpenAI u otro proveedor de IA expresamente habilitado | Funciones asistivas no diagnósticas; excluye datos obtenidos mediante APIs de Google. |
| Proveedores de monitoreo de errores | Detección de fallos y seguridad, aplicando minimización y evitando datos clínicos innecesarios. |
El Usuario autoriza las integraciones que active voluntariamente (por ejemplo, calendarios o pagos). Algunas integraciones son estructurales (infraestructura, seguridad perimetral, base de datos) y forman parte del servicio.
Artículo 21
Limitación de responsabilidad
En la máxima medida permitida por la ley colombiana, Conciencia Sánate no será responsable por:
- Decisiones clínicas, diagnósticos, tratamientos o resultados asistenciales del Profesional.
- Uso indebido de la Plataforma por Usuarios o terceros que obtengan credenciales por culpa del Usuario.
- Interrupciones atribuibles a fuerza mayor, fallas de Internet del Usuario o de Servicios de Terceros.
- Daños indirectos, lucro cesante o pérdida de oportunidad, salvo dolo o culpa grave declarada judicialmente.
- Contenidos educativos interpretados como consejo clínico personalizado.
Ninguna disposición limita derechos irrenunciables de consumidores o titulares de datos, ni la responsabilidad por dolo o culpa grave cuando la ley lo imponga.
Artículo 22
Jurisdicción
Cualquier controversia se someterá a los jueces y tribunales de la República de Colombia, sin perjuicio de mecanismos de mediación o conciliación previos cuando resulten aplicables.
Artículo 23
Ley aplicable
Estos Términos se rigen por las leyes de la República de Colombia, incluyendo las normas de protección de datos personales, derecho a la salud, historia clínica, comercio electrónico y protección al consumidor cuando resulten aplicables.
Artículo 24
Contacto jurídico
Para notificaciones legales, requerimientos y consultas sobre estos Términos:
- Correo jurídico: legal@concienciasanate.com
- Protección de datos: privacidad@concienciasanate.com
- Seguridad de la información: seguridad@concienciasanate.com
- Soporte: soporte@concienciasanate.com
- Contacto general: laurarojas@concienciasanate.com
- Sitio web: https://concienciasanate.com
Anexos
Anexo A
Productos Elynthis
- Elynthis Clinical: entorno orientado a operación clínica profesional e institucional.
- Elynthis Care: entorno orientado a acompañamiento y experiencia de cuidado del paciente.
- Elynthis Lite: entorno con funcionalidades esenciales según el plan habilitado.
Anexo B
Marco normativo de referencia
Sin perjuicio de la lista completa en el Centro Legal y en Cumplimiento Normativo, estos Términos se interpretan de forma coherente con la Constitución Política, la Ley 1581 de 2012, la Ley 1751 de 2015, las normas de historia clínica e interoperabilidad (incluyendo Ley 2015 de 2020, Resolución 866 de 2021 y Resolución 1888 de 2025) y demás disposiciones vigentes.