Política de Privacidad Integral
Upway (BARAKAH TECH HUB S.A.S.) — Última actualización: 31 de agosto de 2026
1. Información que Recopilamos (B2B)
Para prestar nuestros servicios SaaS, Upway recopila de sus Clientes Directos (Empresas y Clínicas) datos de carácter corporativo:
- Datos de registro (correo, nombre de la entidad, información de facturación).
- Credenciales de integración que el Cliente aporte de forma voluntaria para conectar sus propias herramientas.
- Identificadores BSUID necesarios para el enrutamiento de la inteligencia artificial.
2. Upway Health y Privacidad de Datos Medicos (Ley 1581 y normativa colombiana)
En nuestra vertical de salud (Upway Health), procesamos información de pacientes (chats, notas de voz, agendas) estrictamente en calidad de Encargados del Tratamiento.
- Aislamiento de Infraestructura: Los datos de pacientes se almacenan en arquitecturas de bases de datos compartimentadas (Multi-tenant lógicos mediante identificadores únicos de clínica) o contenedores dedicados.
- Cero Entrenamiento Externo: Upway garantiza que la información clínica y personal recolectada por nuestros clientes NO se utiliza para entrenar inteligencias artificiales públicas ni se comparte con corporaciones de terceros sin acuerdos de confidencialidad médica (BAA) cuando aplique.
- Seguridad Sensible: Aplicamos cifrado en tránsito (HTTPS/WSS) y medidas de protección avanzadas exigidas por las regulaciones locales (Ley 1581) e internacionales.
3. Uso de las APIs de Google
El uso y transferencia que hace Upway de la información recibida de las API de Google a cualquier otra aplicación se ajustará a la Política de datos del usuario de los servicios API de Google, incluidos los requisitos de Uso Limitado.
No transferimos datos de Workspace ni calendarios a proveedores de IA de terceros para el entrenamiento de modelos generalizados.
4. Integración con Meta y Voz (Telnyx)
Upway utiliza canales de comunicación avalados por Meta y procesadores de voz (Telnyx), modelos de lenguaje (Google Gemini y Groq), cobros (Bold) y envío de correo (Zoho), siempre bajo contratos de encargo del tratamiento. Prohibimos a nuestros clientes el uso de técnicas de extracción de datos (scraping). La clínica cliente se compromete a notificar a sus pacientes que las interacciones de voz y texto serán procesadas por sistemas automatizados.
5. Derechos de los Usuarios y Control
Los administradores tienen control total sobre sus integraciones. Si un paciente final desea ejercer su derecho de eliminación de historia o chats (Habeas Data), debe solicitarlo directamente a la Clínica (el Responsable). Upway proveerá a la Clínica las herramientas tecnológicas para ejecutar dicha eliminación de nuestra infraestructura de inmediato.