1. Quiénes somos
idrive es una aplicación web de uso interno desarrollada para IPSMEDIC S.A.S. (NIT 900.168.679-7), institución prestadora de servicios de salud con domicilio en la Carrera 14 # 3-07, Buga, Valle del Cauca, Colombia. IPSMEDIC S.A.S. es la responsable del tratamiento de los datos descritos en esta política.
- Página de la aplicación: https://www.ipsmedic.com.co/idrive-app/
- Acceso a la aplicación: https://www.ipsmedic.com.co/idrive/
- Soporte técnico: sistemas@ipsmedic.com.co
- Protección de datos personales: subgerencia@ipsmedic.com.co
2. Qué hace idrive
idrive permite al personal autorizado de IPSMEDIC S.A.S. consultar, organizar y administrar desde el navegador los documentos institucionales que la entidad guarda en su cuenta corporativa de Google Drive: procesos, formatos, manuales y demás archivos de gestión.
El acceso está restringido. Solo pueden ingresar las cuentas de correo que el administrador de IPSMEDIC S.A.S. haya autorizado expresamente. Una persona no autorizada que inicie sesión recibe un mensaje de acceso denegado y no ve ningún archivo.
3. Datos de Google a los que accede idrive
3.1 Datos de su cuenta de Google (inicio de sesión)
Cuando usted pulsa «Iniciar sesión», idrive utiliza Google OAuth 2.0 y solicita únicamente los permisos básicos de identificación openid, email y profile. Con ellos Google nos entrega:
- Su dirección de correo electrónico, que usamos para verificar si su cuenta está autorizada.
- La información básica de perfil que Google incluye en el inicio de sesión (nombre e imagen de perfil). idrive no guarda ni utiliza esta información.
idrive nunca recibe, solicita ni almacena su contraseña de Google. La autenticación ocurre por completo en las páginas de Google.
Estos permisos no dan acceso a su Google Drive personal, su Gmail, sus contactos, su calendario ni a ningún otro servicio de su cuenta.
3.2 Datos del Google Drive institucional
La gestión de documentos se realiza sobre la cuenta corporativa de Google Drive de IPSMEDIC S.A.S., autorizada por el administrador de la entidad mediante la API de Google Drive. Sobre esa cuenta institucional, idrive accede a:
- Archivos y carpetas: nombre, tipo, tamaño, fechas de creación y modificación, y ubicación.
- El contenido de los archivos, solo cuando un usuario autorizado los abre, previsualiza o descarga.
- Los permisos de uso compartido de las carpetas, es decir, qué correos tienen acceso a cada una.
3.3 Datos que idrive no recopila
idrive no recopila ubicación, datos del dispositivo, contactos, historial de navegación ni información con fines publicitarios o de seguimiento.
4. Cómo usamos la información
Utilizamos la información exclusivamente para prestar las funciones de idrive:
- Autenticar al usuario y comprobar que su correo esté en la lista de cuentas autorizadas.
- Asignar el rol correspondiente: administrador o lector.
- Mostrar, buscar, subir, descargar, renombrar, mover, copiar y eliminar archivos del Drive institucional, según los permisos del usuario.
- Compartir carpetas con los correos que el administrador autorice. Para ello, idrive agrega el permiso de lectura en Google Drive a ese correo.
- Mantener la seguridad de la aplicación y prevenir accesos no autorizados.
No utilizamos los datos de Google para publicidad, perfiles de usuario, venta de información ni para entrenar modelos de inteligencia artificial o aprendizaje automático.
5. Cumplimiento de la Política de Datos de Usuario de Google
El uso que hace idrive de la información recibida de las API de Google, y su transferencia a cualquier otra aplicación, se ajustará a la Política de Datos de Usuario de los Servicios de API de Google, incluidos los requisitos de Uso Limitado.
En particular, IPSMEDIC S.A.S. se compromete a:
- Usar los datos de Google solo para prestar y mejorar las funciones de idrive visibles para el usuario.
- No transferir los datos de Google a terceros, salvo cuando sea necesario para prestar el servicio, para cumplir la ley o con motivo de una fusión o adquisición, con aviso previo al usuario.
- No usar ni transferir los datos de Google para publicidad, incluida la publicidad personalizada o basada en intereses.
- No permitir que personas lean los datos, salvo con su consentimiento expreso, cuando sea necesario por seguridad (por ejemplo, para investigar un abuso), para cumplir la ley, o cuando los datos se hayan agregado y anonimizado para operaciones internas.
6. Almacenamiento y conservación
- Documentos: los archivos permanecen almacenados en Google Drive. idrive no guarda copias permanentes. Al descargar o previsualizar un archivo, su contenido pasa por nuestro servidor solo de forma transitoria para entregarlo a su navegador.
- Sesión: su correo y su rol se guardan en una sesión temporal del servidor mientras usa la aplicación, identificada por una cookie técnica. Se eliminan al cerrar sesión o cuando la sesión expira.
- Lista de usuarios autorizados: los correos que el administrador autoriza se guardan en el servidor de IPSMEDIC S.A.S. hasta que el administrador los retire o el titular solicite su eliminación.
- Credenciales de la cuenta institucional: el token de acceso a la API de Google Drive de la cuenta corporativa se conserva cifrado en tránsito y protegido en el servidor, en directorios bloqueados al acceso público.
La aplicación se aloja en un proveedor de alojamiento web contratado por IPSMEDIC S.A.S., que actúa como encargado del tratamiento.
7. Con quién compartimos la información
No vendemos, alquilamos ni comercializamos datos personales. La información solo se comparte en estos casos:
- Google LLC, como proveedor de la autenticación y del almacenamiento en Google Drive.
- El proveedor de alojamiento web, bajo obligaciones de confidencialidad, únicamente para operar el servidor.
- Autoridades judiciales o administrativas, cuando la ley colombiana lo exija.
8. Seguridad
Protegemos la información con medidas técnicas y administrativas razonables, entre ellas:
- Conexión cifrada mediante HTTPS.
- Autenticación exclusiva con Google, sin contraseñas propias.
- Lista cerrada de cuentas autorizadas y control de acceso por roles.
- Protección contra falsificación de solicitudes (CSRF) en las operaciones.
- Credenciales y archivos internos bloqueados al acceso público en el servidor.
9. Revocar el acceso y eliminar sus datos
- Revocar el acceso de idrive a su cuenta de Google: entre en myaccount.google.com/permissions, seleccione idrive y elija «Quitar acceso».
- Cerrar sesión: use la opción «Cerrar sesión» de la aplicación. Esto borra de inmediato los datos de su sesión.
- Eliminar su correo de la lista de usuarios autorizados: escriba a sistemas@ipsmedic.com.co. Retiraremos su correo y los permisos de uso compartido asociados en un plazo máximo de quince (15) días hábiles.
10. Sus derechos (Habeas Data)
De acuerdo con la Ley 1581 de 2012 y el Decreto 1377 de 2013, usted tiene derecho a conocer, actualizar y rectificar sus datos personales; solicitar prueba de la autorización otorgada; ser informado sobre el uso que se ha dado a sus datos; presentar quejas ante la Superintendencia de Industria y Comercio; y revocar la autorización o solicitar la supresión de sus datos cuando sea procedente.
Para ejercerlos, escriba a subgerencia@ipsmedic.com.co. Esta política complementa la Política de Tratamiento de Datos Personales PA3-PO-001 de IPSMEDIC S.A.S.
11. Menores de edad
idrive es una herramienta de trabajo para personal autorizado de IPSMEDIC S.A.S. No está dirigida a menores de edad ni recopila de forma intencional datos de menores a través del inicio de sesión.
12. Cambios en esta política
Podemos actualizar esta política si cambian las funciones de idrive, los permisos de Google que solicita o la normativa aplicable. Publicaremos la versión vigente en esta misma dirección con su fecha de actualización. Si un cambio amplía el uso de los datos de Google, pediremos de nuevo su consentimiento antes de aplicarlo.
13. Contacto
- IPSMEDIC S.A.S. · NIT 900.168.679-7
- Carrera 14 # 3-07, Buga, Valle del Cauca, Colombia
- Soporte de idrive: sistemas@ipsmedic.com.co
- Datos personales: subgerencia@ipsmedic.com.co · Tel. 318 534 6544