Política de cookies y tecnologías similares

Responsable

El responsable previsto del sitio es I-ME International Medical Enterprise.

Correo: inmedicalime@gmail.com.

WhatsApp / teléfono: +57 300 717 2757.

Razón social: INTERNATIONAL MEDICAL ENTERPRISE. IME. S.A.S.

NIT: 901871720-1.

Domicilio: CL 28 SUR 29 83, Envigado, Antioquia, Colombia.

Canal oficial de privacidad: inmedicalime@gmail.com.

Qué son las cookies y tecnologías similares

Las cookies son pequeños archivos o identificadores que pueden almacenarse en el navegador o dispositivo del usuario para permitir el funcionamiento del sitio, recordar preferencias, mejorar la experiencia, medir uso, reforzar seguridad o habilitar integraciones de terceros.

También pueden utilizarse tecnologías similares, como almacenamiento local, almacenamiento de sesión, píxeles, SDK, etiquetas, identificadores de dispositivo, registros de servidor y herramientas de analítica.

Marco legal colombiano

En Colombia no existe una ley autónoma y específica de cookies equivalente al modelo europeo. Sin embargo, cuando las cookies o tecnologías similares permiten identificar o hacer identificable a una persona natural, su uso debe ajustarse a la Ley 1581 de 2012, sus principios de finalidad, libertad, transparencia, seguridad, circulación restringida y acceso, así como a las reglas sobre autorización y derechos del titular.

Tecnologías utilizadas actualmente

Con base en la información técnica disponible del sitio, el sitio puede utilizar:

Almacenamiento local o de sesión: para preferencia de tema, navegación, carrito, lista de cotización y funcionamiento de la experiencia de usuario.

Registros técnicos de seguridad: para prevenir abuso, errores, fraude, accesos no autorizados y mantener trazabilidad.

Cookies o identificadores necesarios: para permitir navegación, seguridad, formularios, cotizaciones, checkout y funcionalidades esenciales cuando se activen.

Inventario técnico operativo previsto.

Con base en la arquitectura actualmente proyectada para el sitio, y tomando como referencia prácticas públicas observadas en comercios colombianos de equipos médicos que combinan catálogo, formulario de contacto, WhatsApp, garantías, analítica y pasarelas, I-ME adopta el siguiente inventario técnico inicial. Este inventario debe verificarse en producción cada vez que se despliegue una nueva versión del sitio:

Tecnología / identificador: ime_theme o equivalente · Categoría: Preferencias · Finalidad: Recordar tema visual, idioma o configuración básica de experiencia. · Proveedor o responsable: I-ME / sitio web · Duración estimada: Persistente hasta que el usuario borre la preferencia · Base de tratamiento: Funcionalidad solicitada por el usuario · Observaciones: No debe usarse para perfilamiento.

Tecnología / identificador: ime_quote_cart o equivalente · Categoría: Estrictamente necesaria · Finalidad: Conservar temporalmente productos agregados a cotización, carrito o lista de interés. · Proveedor o responsable: I-ME / sitio web · Duración estimada: Sesión o persistencia limitada · Base de tratamiento: Ejecución de solicitud precontractual · Observaciones: Debe minimizarse y no incluir datos sensibles.

Tecnología / identificador: ime_consent o equivalente · Categoría: Estrictamente necesaria · Finalidad: Guardar preferencias de consentimiento de cookies y tratamiento de datos. · Proveedor o responsable: I-ME / sitio web · Duración estimada: Hasta 12 meses o hasta cambio relevante de política · Base de tratamiento: Cumplimiento legal y responsabilidad demostrada · Observaciones: Debe registrar versión de política aceptada.

Tecnología / identificador: Registros de servidor / hosting · Categoría: Seguridad · Finalidad: Seguridad, disponibilidad, diagnóstico de errores, prevención de abuso y trazabilidad. · Proveedor o responsable: Hosting / CDN / proveedor tecnológico · Duración estimada: Según política de seguridad y logs · Base de tratamiento: Interés legítimo y seguridad del servicio · Observaciones: Deben limitarse a lo necesario.

Tecnología / identificador: WhatsApp link / API / widget, si se activa · Categoría: Integración de tercero · Finalidad: Permitir contacto comercial voluntario por WhatsApp. · Proveedor o responsable: Meta / WhatsApp y/o proveedor de widget · Duración estimada: Según políticas del tercero · Base de tratamiento: Solicitud del usuario y autorización del canal · Observaciones: Al hacer clic, el usuario puede quedar sujeto a políticas del tercero.

Tecnología / identificador: Pasarela Wompi, si se activa · Categoría: Pago · Finalidad: Procesar pagos en Colombia, conciliación, antifraude y confirmación de transacción. · Proveedor o responsable: Wompi / Bancolombia o proveedor aplicable · Duración estimada: Según política del proveedor · Base de tratamiento: Ejecución contractual y obligación legal · Observaciones: I-ME no debe almacenar datos completos de tarjetas.

Tecnología / identificador: Pasarela Stripe, si se activa · Categoría: Pago internacional · Finalidad: Procesar pagos internacionales, conciliación, antifraude y confirmación de transacción. · Proveedor o responsable: Stripe o proveedor aplicable · Duración estimada: Según política del proveedor · Base de tratamiento: Ejecución contractual y obligación legal · Observaciones: Activar solo si existe cuenta, contrato y países habilitados.

Tecnología / identificador: Supabase Auth / Storage / Database, si se activa · Categoría: Funcional / seguridad · Finalidad: Autenticación administrativa, almacenamiento de productos, solicitudes y trazabilidad. · Proveedor o responsable: Supabase / I-ME · Duración estimada: Según configuración interna · Base de tratamiento: Ejecución precontractual, contractual y seguridad · Observaciones: Revisar transferencias internacionales y RLS.

Tecnología / identificador: Google Analytics 4, Matomo, Microsoft Clarity u otra analítica, si se activa · Categoría: Analítica no esencial · Finalidad: Medir tráfico, rendimiento, navegación agregada y errores. · Proveedor o responsable: Proveedor analítico · Duración estimada: Según configuración · Base de tratamiento: Consentimiento previo cuando no sea estrictamente necesario · Observaciones: Debe permanecer desactivada hasta aceptación si implica identificación o perfilamiento.

Tecnología / identificador: Meta Pixel, Google Ads, LinkedIn Insight Tag u otros píxeles, si se activan · Categoría: Publicidad / remarketing · Finalidad: Medición de campañas, audiencias, conversiones y remarketing. · Proveedor o responsable: Proveedor publicitario · Duración estimada: Según configuración · Base de tratamiento: Consentimiento previo, expreso e informado · Observaciones: No debe activarse sin banner/CMP y actualización de esta política.

Tecnología / identificador: Fuentes, mapas, videos, CDN o scripts externos · Categoría: Integración de tercero · Finalidad: Cargar recursos visuales, mapas, videos, librerías o rendimiento. · Proveedor o responsable: Proveedor correspondiente · Duración estimada: Según proveedor · Base de tratamiento: Necesidad técnica o consentimiento según el caso · Observaciones: Preferir recursos locales cuando sea posible.

Este inventario no autoriza por sí solo la instalación de herramientas no esenciales. Toda herramienta de analítica avanzada, publicidad, remarketing, perfilamiento, mapas, chat externo o CRM externo deberá pasar por revisión técnica, jurídica y de seguridad antes de producción.

Categorías

Cookies o tecnologías estrictamente necesarias.

Permiten la navegación, seguridad, conservación temporal de preferencias, carrito, lista de cotización, formularios y procesos esenciales. Algunas funciones pueden no operar correctamente sin ellas.

Preferencias.

Permiten recordar opciones del usuario, como idioma, tema visual, región, productos agregados a cotización o configuración de experiencia.

Analítica.

Permiten medir visitas, páginas consultadas, rendimiento, errores y comportamiento agregado del sitio. Actualmente no se confirma una herramienta definitiva.

Como regla interna, no se activará analítica no esencial hasta que exista inventario técnico, finalidad documentada, configuración de minimización de datos y mecanismo de consentimiento cuando sea exigible. Las herramientas admisibles podrán incluir Google Analytics 4, Matomo, Microsoft Clarity u otra equivalente, previa aprobación técnica y jurídica.

Publicidad, remarketing y píxeles.

Permiten medir campañas, crear audiencias, hacer remarketing o personalizar publicidad. Actualmente no se confirma instalación de píxeles publicitarios.

I-ME no debe activar tecnologías de publicidad, remarketing o perfilamiento sin aprobación previa, banner/CMP operativo, registro del consentimiento y actualización expresa de esta política. Podrán incluir Meta Pixel, Google Ads, LinkedIn Insight Tag u otros píxeles solo si existe necesidad comercial documentada y base jurídica válida.

Integraciones de terceros.

Pueden incluir WhatsApp, pasarelas de pago, mapas, CRM, chat, formularios, CDN, videos, fuentes, hosting, Supabase, Wompi, Stripe u otros proveedores.

Los proveedores reales deberán documentarse en el inventario técnico antes del despliegue. Como mínimo se revisarán WhatsApp, hosting/CDN, pasarelas de pago, CRM, formularios, Supabase, herramientas de analítica, scripts externos, fuentes, mapas y reproductores de video.

Consentimiento

Las tecnologías estrictamente necesarias pueden operar sin consentimiento adicional cuando sean indispensables para prestar el servicio solicitado por el usuario. Las cookies de analítica no esencial, publicidad, remarketing, perfilamiento o terceros no necesarios deberán activarse únicamente cuando exista una base jurídica válida y, cuando corresponda, autorización previa, expresa e informada.

Gestión y retiro del consentimiento

El usuario podrá gestionar o retirar su consentimiento mediante:

Panel de preferencias de cookies: banner o panel propio del sitio cuando se activen cookies no necesarias; hasta entonces, configuración del navegador y solicitud al canal de privacidad.

Configuración del navegador.

Solicitud al canal de privacidad: inmedicalime@gmail.com.

Correo provisional: inmedicalime@gmail.com.

I-ME implementará banner o CMP antes de activar cookies no necesarias, analítica avanzada, publicidad, remarketing o perfilamiento. El panel deberá permitir aceptar, rechazar y modificar preferencias, conservar prueba del consentimiento y no bloquear la navegación esencial cuando el usuario rechace cookies no necesarias.

Terceros

Los terceros que instalen cookies o tecnologías similares podrán tratar datos conforme a sus propias políticas. I-ME International Medical Enterprise deberá verificar contractualmente que dichos proveedores cumplan estándares adecuados de protección de datos, seguridad y confidencialidad.

Actualización

Esta política debe actualizarse cada vez que se incorporen, retiren o modifiquen cookies, píxeles, herramientas de analítica, CRM, chat externo, pasarelas de pago, scripts de terceros o tecnologías equivalentes.