Política de tratamiento de datos personales
Qué datos guarda Kleia, para qué, quién más los ve y qué puedes hacer al respecto.
Versión 1.0 · vigente desde el 28 de julio de 2026
Kleia guarda información de salud, que la ley colombiana clasifica como dato sensible. Esta política explica cómo se trata, en cumplimiento de la Ley 1581 de 2012 y el Decreto 1377 de 2013.
1. Quién responde por tus datos
- Responsable: Nicolás Cárdenas (persona natural).
- Correo de contacto: nicko.cardenas@gmail.com
- Aplicación: Kleia —
portal.kleia.app - País: Colombia.
2. Qué es Kleia y qué no es
Kleia es un expediente personal de salud: guarda y ordena los documentos y registros que tú le entregas, para que puedas encontrarlos.
Kleia no es una historia clínica y no puede serlo. Una historia clínica solo la escribe el equipo de salud que atiende y la custodia el prestador (Resolución 1995 de 1999). En Kleia escribe la persona o su familia. Por eso Kleia captura, no certifica: guarda los documentos tal como llegan y no verifica que sean auténticos ni que digan la verdad.
3. Qué datos se guardan
Datos de la cuenta
- Tu correo electrónico o teléfono, que es con lo que entras.
- Tu nombre.
- Una derivación criptográfica de tu clave. La clave nunca se guarda, ni en texto ni cifrada: lo que queda no permite recuperarla.
- Tus sesiones abiertas: fecha, fecha de último uso y una descripción del navegador, para que puedas reconocerlas y cerrarlas.
Datos de salud (sensibles)
- Los documentos que subes: fotos, PDF y los archivos originales, íntegros.
- La información que la inteligencia artificial extrae de esos documentos.
- Lo que escribes o corriges a mano.
- Las conversaciones que tienes con Kleia.
- Las notas de voz que grabas y su transcripción.
- La clasificación de todo lo anterior en procesos de salud.
Datos de funcionamiento
- Registros de auditoría: qué se consultó o modificó y cuándo.
- Registros técnicos de errores, para poder arreglarlos.
Kleia no usa cookies de publicidad, analítica ni seguimiento. Las únicas cookies son la de tu sesión y unas temporales de diez minutos si eliges entrar con Google. No hay rastreadores de terceros en ninguna pantalla.
4. Para qué se usan
- Guardar, ordenar y permitirte buscar tu información de salud.
- Leer los documentos que subes para extraer su contenido y clasificarlo.
- Responder tus mensajes dentro de la aplicación.
- Permitirte compartir información con quien tú decidas.
- Proteger la cuenta y demostrar quién hizo cada cosa.
Tus datos no se venden, no se alquilan y no se usan para publicidad. No se comparten con aseguradoras, EPS, empleadores ni terceros comerciales.
5. La autorización, y cómo se revoca
Tratar datos sensibles requiere tu autorización previa, expresa e informada. La das al crear tu cuenta y aceptar esta política. Responder cualquier pregunta sobre salud dentro de Kleia es siempre facultativo: no tienes que entregar ningún dato sensible, y puedes usar Kleia con menos información.
Puedes revocar la autorización en cualquier momento desde la aplicación, en Perfil, en Tus datos, con el botón «Borrar mi cuenta». También puedes pedirlo escribiendo a nicko.cardenas@gmail.com. Al revocarla se suprimen tus datos, salvo aquello que deba conservarse por un deber legal. El punto 9 explica qué se borra y qué no.
6. Menores de edad
Kleia permite que un adulto administre la información de salud de un menor a su cargo. Conforme al artículo 7 de la Ley 1581 de 2012:
- Para menores de 12 años, el tratamiento requiere siempre la autorización de su representante legal.
- Entre los 12 y los 17 años, los datos pueden solicitarse directamente al adolescente, y se atiende su derecho a ser escuchado.
Quien administre la información de un menor declara ser su representante legal. Kleia no verifica esa condición hoy, y por eso el acceso está restringido a personas invitadas. Se dice aquí porque es información que quien usa Kleia merece tener.
7. Quién más interviene
Kleia se apoya en proveedores que actúan como encargados del tratamiento: procesan datos siguiendo instrucciones y no pueden usarlos para fines propios.
| Proveedor | Para qué | Qué recibe |
|---|---|---|
| Vercel (EE. UU.) | Publicar la aplicación y guardar los archivos | Todo, cifrado y en almacenamiento privado que exige token para leerse |
| Neon (EE. UU.) | Base de datos | Todo, cifrado |
| Google — Gemini (EE. UU.) | Leer documentos, responder en la conversación y en el canal conectado | El contenido que se le manda a leer, y los mensajes que escribes |
| Google — identidad | Entrar con Google, solo si tú lo eliges | Que entraste. Ningún dato de salud, nunca |
| Have I Been Pwned | Avisar si la clave que eliges ya se filtró | Cinco caracteres de un resumen criptográfico. Ni la clave ni ningún dato tuyo |
| Resend (EE. UU.) | Mandarte los correos de Kleia | Tu correo y el texto del mensaje. Ese texto puede incluir un enlace de un solo uso para volver a entrar a tu cuenta. Ningún dato de salud, nunca |
Un dato que Kleia guarda para proteger tu cuenta. Para que nadie pueda pedir cientos de correos con tu dirección, Kleia cuenta cuántas veces se pidió un enlace para cada correo. No guarda tu dirección: guarda una huella, un resumen que no se puede leer al revés. Esa huella evita que exista una lista de correos. No es un secreto perfecto: quien ya sospeche una dirección puede comprobarla calculando su huella. Por eso el conteo se borra solo a las 24 horas.
Sobre la inteligencia artificial: Kleia usa el plan pago de Gemini porque, según los términos de Google, en ese plan lo enviado no se usa para entrenar ni mejorar sus productos y no pasa por revisión humana. El plan gratuito advierte lo contrario, y por eso no se usa con datos reales.
8. Transferencia a otros países
Los proveedores anteriores operan en Estados Unidos, así que tus datos se transfieren allá. Colombia solo permite esa transferencia hacia países sin nivel adecuado de protección cuando el titular da su autorización expresa e inequívoca (artículo 26, literal a, de la Ley 1581 de 2012). Al aceptar esta política la estás dando, de forma informada, para las finalidades del punto 4.
9. Cuánto tiempo se conservan
Mientras exista tu cuenta. La razón de ser de Kleia es que una memoria de salud sirve precisamente por ser larga.
Corregir no borra. Cuando se corrige un dato, se agrega una versión nueva y la anterior queda encadenada. Es un requisito de trazabilidad y también lo único que permite medir si la inteligencia artificial lee bien. Al borrar tu cuenta se borran también las versiones anteriores.
Cómo borras tu cuenta
En la aplicación, en Perfil, en Tus datos, con el botón «Borrar mi cuenta». Es gratuito y no hace falta escribirle a nadie.
Al confirmar, tu cuenta se cierra de inmediato y sus datos se destruyen 30 días después. Durante esos 30 días puedes deshacerlo: entra a Kleia y toca «No borrar mi cuenta». Mientras tanto no puedes usar la aplicación.
Qué se borra: tu cuenta, tu memoria de salud y las memorias que administras solo tú, con sus documentos, archivos, conversaciones y versiones anteriores.
Qué no se borra: las demás memorias que administras. Son la información de salud de otra persona, y hay alguien más que responde por ellas. De esas solo se retira tu acceso.
Tampoco se borran los registros de auditoría. Dicen qué se hizo y cuándo, sin contenido de salud. Son la prueba de que el borrado ocurrió.
Si administras una memoria que no administra nadie más, Kleia te la nombra antes de confirmar y te pide aceptarlo una por una. Después no hay forma de recuperarla.
10. Cómo se protegen
- Cifrado en tránsito (HTTPS) y en reposo.
- Archivos en almacenamiento privado, que exige un token para leerse.
- Huella criptográfica de cada archivo, para detectar si alguno fue alterado.
- Claves derivadas con scrypt, con parámetros según la guía de OWASP.
- Sesiones que se pueden cerrar desde el servidor.
- Rechazo de claves que aparecen en filtraciones conocidas.
- Registro de auditoría de accesos y cambios.
Ningún sistema es invulnerable. Kleia aplica medidas razonables y proporcionales, y no promete lo que nadie puede prometer.
11. Tus derechos
Como titular puedes:
- Conocer, actualizar y rectificar tus datos.
- Solicitar prueba de la autorización que diste, salvo cuando la ley no la exija.
- Ser informado sobre el uso que se les ha dado.
- Presentar quejas ante la Superintendencia de Industria y Comercio.
- Revocar la autorización o solicitar la supresión de tus datos, cuando no exista un deber legal de conservarlos.
- Acceder gratuitamente a tus datos.
Se ejercen escribiendo a nicko.cardenas@gmail.com, con tu nombre, la forma de contactarte y qué pides. Para suprimir tus datos no hace falta escribir: lo haces tú en Perfil, en Tus datos, con el botón «Borrar mi cuenta» (punto 9). Los plazos legales:
- Consultas: hasta 10 días hábiles, prorrogables 5 más.
- Reclamos: hasta 15 días hábiles, prorrogables 8 más. Si el reclamo está incompleto, se te pide completarlo dentro de los 5 días siguientes.
12. Cambios
Si esta política cambia de forma sustancial, se avisa dentro de la aplicación antes de que entre en vigor. La versión y su fecha aparecen al inicio de este documento.
13. Estado actual del proyecto
Kleia es hoy un proyecto en construcción que usa la familia de su autor, y el acceso es únicamente por invitación. Esta política se publica desde ahora porque las reglas deben existir antes que los usuarios, no después.
¿Dudas sobre este documento? Escribe a nicko.cardenas@gmail.com.