Versión 3.5 · Vigente desde el 23 de octubre de 2026

Política de Tratamiento de Datos Personales

QuantusAI S.A.S., identificada con NIT 901.107.085-5 (en adelante QuantusAI o la Sociedad), establece esta Política de Tratamiento de Datos Personales (la Política) para informar cómo trata los datos personales de los que es responsable y cómo los titulares pueden ejercer sus derechos, de conformidad con la Ley 1581 de 2012, el Decreto 1074 de 2015, que compiló el Decreto 1377 de 2013, y las demás normas colombianas aplicables. La Ley 1266 de 2008, con sus modificaciones, se aplica únicamente en lo que corresponda al tratamiento de información financiera, crediticia y comercial.

1. Identificación del responsable del tratamiento

Razón social: QuantusAI S.A.S.

NIT: 901.107.085-5

Domicilio: Bogotá D.C., Colombia

Dirección física: Carrera 23 # 122-88, apartamento 203, Bogotá D.C., Colombia

Sitio web: https://www.getquantus.ai/

Correo electrónico de contacto y de atención a titulares: asistencia@getquantus.ai

Teléfono: +57 301 462 0024

2. Ámbito de aplicación

Esta Política aplica a todos los tratamientos de datos personales en los que QuantusAI actúa como responsable, realizados a través del sitio web https://www.getquantus.ai/ y la totalidad de sus subdominios, subpáginas, micrositios, formularios, herramientas y plataformas de acceso público o restringido, así como a través de los canales telefónicos, de mensajería instantánea, de correo electrónico y presenciales habilitados por la Sociedad.

Cuando una herramienta o plataforma específica requiera condiciones particulares de tratamiento, QuantusAI publicará un aviso de privacidad complementario en la respectiva herramienta. Ese aviso se entenderá complementario de esta Política y no sustitutivo de ella. En caso de contradicción prevalecerá la condición más favorable al titular. El Anexo II contiene el aviso complementario del Atlas de pósteres de economía de la salud, Colombia 2026.

Cuando QuantusAI trate información personal por cuenta de un cliente que determina las finalidades, actuará como encargado del tratamiento conforme al contrato y a las instrucciones de ese cliente. En esos casos esta Política no sustituye la política de tratamiento ni la autorización que corresponda gestionar al cliente en su calidad de responsable.

3. Definiciones

En caso de contradicción entre las siguientes definiciones y las contenidas en la Ley 1581 de 2012, el Decreto 1074 de 2015 o las normas que los complementen, prevalecerán las definiciones legales.

• Base de datos: conjunto organizado de datos personales objeto de tratamiento.

• Dato personal: cualquier información vinculada o que pueda asociarse a una persona natural determinada o determinable.

• Dato público: dato que no sea semiprivado, privado o sensible. Son públicos, entre otros, los datos relativos al estado civil de las personas, a su profesión u oficio y a su calidad de comerciante o de servidor público.

• Dato sensible: aquel que afecta la intimidad del titular o cuyo uso indebido puede generar discriminación, como los que revelan origen racial o étnico, orientación política, convicciones religiosas o filosóficas, pertenencia a sindicatos u organizaciones sociales o de derechos humanos, así como los datos relativos a la salud, a la vida sexual y los datos biométricos.

• Encargado del tratamiento: persona natural o jurídica que, por sí misma o en asocio con otros, realiza el tratamiento de datos personales por cuenta del responsable.

• Responsable del tratamiento: persona natural o jurídica que, por sí misma o en asocio con otros, decide sobre la base de datos o sobre el tratamiento de los datos.

• Titular: persona natural cuyos datos personales son objeto de tratamiento, incluidos visitantes, usuarios, clientes, potenciales clientes, empleados, proveedores y contratistas.

• Tratamiento: cualquier operación o conjunto de operaciones sobre datos personales, tales como la recolección, el almacenamiento, el uso, la circulación o la supresión.

• Transmisión: comunicación de datos personales del responsable a un encargado, ubicado dentro o fuera del territorio nacional, para que este los trate por cuenta del responsable.

• Transferencia: envío de datos personales a un receptor que a su vez actúa como responsable del tratamiento, ubicado dentro o fuera del país.

4. Datos personales que tratamos

QuantusAI trata únicamente los datos necesarios para las finalidades informadas en cada punto de recolección:

• Formularios de contacto, solicitud de información y solicitud de demostración: nombre, correo electrónico, organización y el contenido del mensaje que el titular escriba.

• Atlas de pósteres de economía de la salud, Colombia 2026: los datos de quienes escriban a QuantusAI por WhatsApp o por correo electrónico desde el Atlas para conocer una herramienta de campo, según el canal elegido: número de teléfono, nombre de perfil, dirección de correo electrónico, nombre y contenido de los mensajes.

• Autores de trabajos científicos: nombre y afiliación institucional tal como figuran en los trabajos exhibidos públicamente, en los términos del Anexo II.

• Relaciones contractuales y comerciales: datos de identificación, de contacto, tributarios y bancarios necesarios para la ejecución del contrato y para el cumplimiento de obligaciones legales.

• Relaciones laborales: datos de identificación, de contacto, laborales y de seguridad social del trabajador y, cuando corresponda, de su núcleo familiar, en lo estrictamente necesario para el cumplimiento de las obligaciones del empleador.

• Datos técnicos y de uso: dirección IP, identificadores de sesión, registros de seguridad generados por la infraestructura que presta el servicio y eventos de uso de las herramientas descritos en el numeral 13, así como la evidencia de las autorizaciones otorgadas, de la aceptación del aviso de ingreso al Atlas y de sus revocatorias.

QuantusAI no solicita datos sensibles a través de sus formularios públicos ni información que permita identificar pacientes. Si un proyecto o servicio específico requiere tratar datos sensibles, se informará su finalidad y el carácter facultativo de suministrarlos, y se obtendrá la autorización explícita del titular o se verificará la excepción legal aplicable. Esta Política no habilita por sí sola ese tratamiento. Cuando en la relación laboral sea necesario tratar datos sensibles, como la información sobre incapacidades médicas, QuantusAI tratará únicamente los estrictamente necesarios para cumplir las obligaciones del empleador, con la autorización explícita del trabajador o con base en la excepción legal aplicable.

Información no solicitada. Si un titular remite datos sensibles, información que identifique pacientes o datos personales de terceros sin que le hayan sido solicitados, QuantusAI no los utilizará para ninguna finalidad y los suprimirá tan pronto los identifique, salvo que exista una obligación legal de conservarlos. Esta regla aplica a los formularios, al canal de atención, a las conversaciones por WhatsApp y a cualquier campo de texto libre.

5. Finalidades del tratamiento

Las finalidades se aplican según la relación del titular con QuantusAI, el servicio solicitado y la autorización otorgada o la excepción legal aplicable. La inclusión de una finalidad en esta Política no implica que todos los datos se utilicen para todas ellas.

5.1 Finalidades aplicables a todos los titulares

• Registrar y administrar los datos personales en los sistemas de QuantusAI.

• Atender las peticiones, consultas, reclamos y quejas presentadas por los titulares a través de los canales habilitados.

• Enviar las comunicaciones necesarias para prestar el servicio solicitado, administrar la relación existente o atender obligaciones legales. Las comunicaciones comerciales se rigen por el numeral 5.2 y requieren autorización específica.

• Informar a los titulares los cambios sustanciales de esta Política.

• Atender requerimientos de autoridades administrativas y judiciales, respetando los derechos del titular en cada caso.

• Utilizar encargados para prestar el servicio autorizado, cumpliendo las condiciones legales de transmisión y transferencia que correspondan. El uso de proveedores no constituye una finalidad comercial independiente.

• Cualquier otra finalidad informada y autorizada expresamente antes de iniciar el tratamiento correspondiente, salvo excepción legal.

5.2 Visitantes, clientes y potenciales clientes

• Responder solicitudes de información, coordinar demostraciones y hacer el seguimiento relacionado con la solicitud concreta.

• Crear, administrar, suspender y cancelar las cuentas o autorizaciones de acceso necesarias para el servicio solicitado.

• Administrar la relación comercial y contractual con los clientes.

• Gestionar la asistencia a talleres, conferencias, seminarios y eventos similares organizados por QuantusAI.

• Atender reportes de calidad del servicio y reclamaciones.

• Enviar avisos operativos, cambios relevantes y comunicaciones administrativas relacionadas con el servicio contratado o solicitado.

• Atender por WhatsApp o por correo electrónico las solicitudes de quienes deseen conocer las herramientas de campo de QuantusAI desde el Atlas de pósteres.

• Comunicaciones comerciales. QuantusAI enviará información sobre sus productos, servicios, eventos y demostraciones únicamente por correo electrónico y solo a los titulares que lo hayan autorizado mediante la casilla opcional de los formularios. Cuando el titular escriba por iniciativa propia para solicitar información, como ocurre con las solicitudes de herramientas de campo del Atlas, QuantusAI solo atenderá esa solicitud y no le enviará comunicaciones comerciales por ese motivo. WhatsApp se usa únicamente para responder las solicitudes que inicie el titular. En los formularios, la autorización comercial se presenta de forma separada y opcional, y su negativa no afecta el acceso a los servicios solicitados. La autorización comercial puede revocarse en cualquier momento y sin condición alguna. QuantusAI respetará las bajas y las restricciones de contacto comercial aplicables, incluidos, cuando resulten aplicables, el Registro de Números Excluidos y los canales, horarios y periodicidad de contacto previstos en la Ley 2300 de 2023.

5.3 Empleados y personal vinculado

• Incorporar los datos en el contrato laboral, en sus modificaciones y en los demás documentos necesarios para gestionar la relación laboral.

• Gestionar los datos del trabajador y de su núcleo familiar para las afiliaciones a entidades promotoras de salud, cajas de compensación familiar y administradoras de riesgos laborales, y demás trámites a cargo del empleador.

• Enviar comunicaciones internas pertinentes a la relación laboral y al cumplimiento de obligaciones legales o contractuales.

• Expedir certificados, constancias y demás documentos solicitados por el trabajador.

• Mantener los archivos laborales activos e históricos y asignar las herramientas de trabajo, incluidas las herramientas de tecnología.

5.4 Proveedores y contratistas

• Gestionar la relación contractual y el cumplimiento de las obligaciones recíprocas.

• Tramitar pagos de facturas y cuentas de cobro, y gestionar cobranzas, incluida la administración de cuentas bancarias para ese solo efecto.

• Evaluar la calidad de los productos y servicios contratados.

• Establecer controles de acceso a la infraestructura física y lógica de QuantusAI.

• Brindar la asistencia e información necesarias para la gestión contractual. La información comercial no relacionada con esa gestión requiere la autorización que corresponda.

5.5 Información financiera y crediticia

Únicamente respecto de clientes que asuman obligaciones dinerarias a plazo con QuantusAI, y previa autorización expresa, específica y separada otorgada en el respectivo contrato, la Sociedad podrá consultar y reportar el cumplimiento o incumplimiento de dichas obligaciones ante los operadores de información y centrales de riesgo, en los términos de la Ley 1266 de 2008. Esta finalidad no aplica a los visitantes ni a los usuarios de las herramientas y contenidos de acceso público de QuantusAI.

6. Autorización del titular y prueba de la autorización

Cuando se requiera autorización, esta se obtendrá de forma previa, expresa e informada, mediante una acción afirmativa del titular. Las casillas de aceptación no estarán premarcadas y el envío del formulario quedará bloqueado si no se marca la casilla necesaria para el servicio. La autorización necesaria para prestar el servicio y la autorización opcional para recibir comunicaciones comerciales se presentarán de forma separada. Cuando el titular escriba por iniciativa propia a QuantusAI por WhatsApp o por correo electrónico para solicitar información, su mensaje permite atender esa solicitud y no constituye autorización para recibir comunicaciones comerciales. El silencio no constituye autorización.

QuantusAI conserva evidencia verificable de cada autorización, que incluye el titular o registro al que corresponde, la fecha y hora, el formulario o canal de origen, el texto exacto aceptado o su referencia inmutable, la versión de esta Política vigente en ese momento y la elección del titular respecto de cada finalidad. Ese registro se genera de forma automática al enviar el formulario. También se registran las revocatorias y sus efectos. El titular puede solicitar copia de esa evidencia escribiendo a asistencia@getquantus.ai.

La aceptación del aviso de privacidad al ingresar al Atlas no supone la entrega de nombre, correo electrónico u otros datos de contacto, no constituye autorización para recibir comunicaciones comerciales y comprende únicamente el tratamiento de los datos técnicos y de uso descritos en el numeral 13. Los datos de contacto solo se tratan cuando el titular decide escribir a QuantusAI, en los términos del primer párrafo de este numeral.

El suministro de datos personales es facultativo. Únicamente la falta de los datos y de la autorización estrictamente necesarios para un servicio determinado impedirá prestarlo.

La baja de comunicaciones comerciales puede solicitarse mediante el enlace incluido en cada comunicación comercial por correo electrónico o escribiendo a asistencia@getquantus.ai, sin iniciar sesión ni aportar copia de documento alguno. La baja se aplica tanto a campañas como al contacto comercial individual y no afecta las comunicaciones operativas necesarias ni el acceso a los servicios solicitados.

7. Derechos de los titulares

Los titulares podrán ejercer ante QuantusAI los siguientes derechos:

• Conocer, actualizar y rectificar sus datos personales, en particular frente a datos parciales, inexactos, incompletos, fraccionados, que induzcan a error o cuyo tratamiento esté prohibido o no haya sido autorizado.

• Acceder de forma gratuita a los datos personales que hayan sido objeto de tratamiento, en los términos aplicables.

• Solicitar prueba de la autorización otorgada, salvo cuando la ley exceptúe expresamente ese requisito.

• Ser informado, previa solicitud, del uso que se ha dado a sus datos personales.

• Revocar la autorización y solicitar la supresión de sus datos cuando proceda. Cuando la autorización sea la única base del tratamiento y no exista un deber legal o contractual de conservación, la revocatoria implica el cese del tratamiento y la supresión de los datos. La autorización comercial puede revocarse en cualquier momento y sin condición alguna.

• Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a la normativa aplicable, una vez agotado el trámite de consulta o reclamo ante QuantusAI.

8. Área competente para la atención de los titulares

El área competente para la atención de consultas, peticiones y reclamos es el equipo administrativo de QuantusAI S.A.S., a través del correo electrónico asistencia@getquantus.ai y de la dirección física indicada en el numeral 1. QuantusAI lleva registro de las solicitudes recibidas y respondidas, con control de los plazos previstos en el numeral 9.

9. Procedimiento para ejercer los derechos

9.1 Consultas

El titular puede consultar de forma gratuita sus datos personales al menos una vez cada mes calendario, y cada vez que existan modificaciones sustanciales de esta Política.

La consulta se presenta al correo asistencia@getquantus.ai o por escrito en la dirección física indicada en el numeral 1. Se sugiere usar el asunto "Habeas data, consulta", sin que su ausencia sea motivo para rechazar la solicitud. Para identificar y tramitar la petición se solicitará: el nombre y los apellidos del titular; la acreditación de su identidad por medios proporcionales al riesgo, sin que se exija automáticamente copia del documento de identidad para toda solicitud; la descripción de la consulta y la petición concreta; una dirección física o electrónica para notificaciones; y los documentos que soporten la solicitud, cuando apliquen. Cuando actúe un representante, apoderado o causahabiente, deberá acreditarse esa calidad.

Cuando la solicitud se remita desde la dirección de correo electrónico registrada por el titular ante QuantusAI, no será necesario aportar copia del documento de identidad ni firma.

QuantusAI resolverá la consulta en un plazo máximo de diez (10) días hábiles contados desde su recibo. Cuando no fuere posible atenderla dentro de ese término, se informará al interesado los motivos de la demora y la fecha en que se atenderá, que en ningún caso superará los cinco (5) días hábiles siguientes al vencimiento del primer término.

9.2 Reclamos

El titular, o quien esté legitimado para actuar en su nombre, puede solicitar la corrección, actualización o supresión de sus datos, o la revocatoria de la autorización, o presentar un reclamo cuando advierta el presunto incumplimiento de cualquiera de los deberes previstos en la Ley 1581 de 2012, escribiendo a asistencia@getquantus.ai o por escrito en la dirección física indicada en el numeral 1. Se sugiere usar el asunto "Habeas data, reclamo", sin que su ausencia impida el trámite. La solicitud deberá identificar el nombre y los apellidos del titular, la identidad del solicitante mediante verificación suficiente y proporcional, los hechos y la petición concreta, una dirección para notificaciones y los documentos que soporten la petición, cuando apliquen.

Si el reclamo está incompleto, se requerirá al interesado dentro de los cinco (5) días siguientes a su recibo para que subsane las fallas. Transcurridos dos (2) meses desde el requerimiento sin respuesta, se entenderá que el solicitante ha desistido. Si quien recibe el reclamo no es competente para resolverlo, lo trasladará a quien corresponda dentro de los dos (2) días hábiles siguientes e informará al interesado.

Recibido el reclamo completo, se incluirá en la base de datos la leyenda "reclamo en trámite" y el motivo, dentro de los dos (2) días hábiles siguientes, y se mantendrá hasta que se decida. El reclamo se resolverá en un plazo máximo de quince (15) días hábiles contados desde el día siguiente a su recibo. Cuando no fuere posible resolverlo en ese término, se informarán antes de su vencimiento las razones y la fecha de respuesta, que no superará los ocho (8) días hábiles siguientes al vencimiento del primer término.

La baja de comunicaciones comerciales se tramita mediante el enlace de baja o un mensaje que identifique el correo registrado, sin requisitos adicionales.

10. Conservación y supresión. Vigencia de las bases de datos

Las bases de datos de QuantusAI estarán vigentes mientras subsista la finalidad que justifica el tratamiento y una habilitación válida para realizarlo. Se aplican los siguientes plazos:

Copias de respaldo. Las copias de respaldo siguen su propio ciclo documentado de rotación y eliminación. Un dato suprimido de los sistemas activos puede subsistir en una copia de respaldo hasta que esa copia se elimine conforme a dicho ciclo. Durante ese lapso el dato no se restaura ni se utiliza para ninguna finalidad distinta de la recuperación ante desastres.

Cumplida la finalidad o vencido el plazo aplicable, o cuando el titular revoque su autorización y esta sea la única base del tratamiento sin que exista deber legal o contractual de conservación, los datos personales serán suprimidos o anonimizados de forma segura. El deber de conservar determinados documentos no justifica conservar todos los datos de un titular ni mantener su uso comercial.

11. Seguridad de la información e incidentes

11.1 Medidas de seguridad

QuantusAI adopta medidas técnicas, humanas y administrativas razonables y proporcionales al riesgo, orientadas a evitar la adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento de los datos personales, y exige a sus encargados obligaciones equivalentes de seguridad y confidencialidad.

Entre esas medidas, el sitio web de QuantusAI aplica una política de seguridad de contenido que restringe los recursos que el navegador puede cargar y los dominios a los que puede enviar datos.

Esta Política no constituye una certificación de seguridad ni garantiza la inviolabilidad de los sistemas.

11.2 Gestión de incidentes

Se entiende por incidente de seguridad cualquier evento que comprometa o pueda comprometer la confidencialidad, la integridad o la disponibilidad de los datos personales, incluidos los ocurridos en los sistemas de un encargado.

• Cualquier persona vinculada a QuantusAI que detecte o sospeche un incidente debe reportarlo de inmediato al líder del equipo de desarrollo de QuantusAI y al correo asistencia@getquantus.ai, sin esperar a confirmar su alcance.

• El líder del equipo de desarrollo contiene el incidente y preserva los registros y la evidencia disponible.

• Dentro de los dos (2) días hábiles siguientes a la detección se evalúan los datos afectados, el número aproximado de titulares, la causa probable y el nivel de riesgo para sus derechos.

• El área competente presenta ante la Superintendencia de Industria y Comercio el reporte que corresponda dentro de los quince (15) días hábiles siguientes a la detección del incidente y a su puesta en conocimiento del área encargada de atenderlo, a través del Registro Nacional de Bases de Datos o, si QuantusAI no está obligada a inscribir sus bases en ese registro, del módulo de reporte de incidentes de seguridad dispuesto por esa Superintendencia en su sitio web.

• Cuando el incidente represente un riesgo para los derechos de los titulares, QuantusAI se lo comunicará indicando la naturaleza del incidente, los datos comprometidos, las medidas adoptadas y las recomendaciones aplicables.

• Se lleva una bitácora de incidentes con la fecha de detección, la descripción, los datos afectados, las medidas adoptadas, las comunicaciones realizadas y la fecha de cierre.

• Los contratos con encargados obligan a estos a notificar a QuantusAI sin demora injustificada cualquier incidente que afecte los datos tratados por cuenta de la Sociedad.

12. Encargados, transmisión y transferencia internacional

QuantusAI utiliza encargados para realizar el tratamiento necesario para las finalidades informadas. Se distingue la transmisión a un proveedor que actúa por cuenta de QuantusAI, de la transferencia a un tercero que decide sus propias finalidades.

Los encargados prestan servicios de alojamiento de la aplicación, base de datos, correo electrónico, entrega de mensajes, mensajería instantánea, seguridad y procesamiento, según el servicio efectivamente utilizado. No todos los encargados participan en todos los servicios. A la fecha de esta versión, las categorías de encargados y la ubicación conocida de su infraestructura son las siguientes:

QuantusAI suscribe con sus encargados un contrato de transmisión de datos personales, o incorpora en los contratos de servicios las cláusulas equivalentes, en los que se establecen el alcance y la finalidad del tratamiento, la obligación de actuar únicamente conforme a las instrucciones del responsable, el deber de confidencialidad, las medidas de seguridad aplicables, el régimen de subencargados y la devolución o eliminación de los datos al terminar el encargo. La aceptación de esta Política por parte del titular no sustituye esa verificación contractual.

Las transmisiones internacionales realizadas por cuenta de QuantusAI se sujetan a los artículos 2.2.2.25.5.1 y 2.2.2.25.5.2 del Decreto 1074 de 2015. Las transferencias internacionales se sujetan al artículo 26 de la Ley 1581 de 2012 y a las instrucciones vigentes de la Superintendencia de Industria y Comercio sobre niveles adecuados de protección y excepciones aplicables. La sola aceptación de esta Política no constituye una autorización genérica de transferencia internacional. El país de constitución de un proveedor no debe confundirse con los países en que efectivamente aloja o trata la información.

QuantusAI no vende los datos personales de los titulares ni los entrega a terceros para la prospección comercial propia de esos terceros.

13. Cookies y tecnologías similares

El sitio web de QuantusAI no instala cookies de terceros ni utiliza herramientas de analítica, medición o publicidad de terceros. En el navegador del visitante pueden almacenarse la preferencia de idioma, la preferencia de tema visual (claro u oscuro) y, en el Atlas, el registro de que el visitante aceptó el aviso de privacidad al ingresar. Cuando el acceso a una herramienta se otorga mediante un enlace de acceso temporal, el sitio utiliza además cookies propias técnicas, de duración limitada, para validar ese acceso. Estos elementos son necesarios para el funcionamiento del sitio y no se comunican a terceros.

El Atlas puede registrar eventos de uso propios, como la vista consultada, el póster consultado, los clics en los botones de contacto y de herramientas de campo, la página de procedencia, la versión de la herramienta y un identificador de sesión, con la finalidad de conocer el uso de la herramienta, mejorarla y proteger el servicio. Estos registros no incluyen el nombre ni el correo electrónico del visitante y se conservan conforme al plazo de los registros técnicos del numeral 10. La activación de cualquier otra herramienta de medición o analítica requerirá, de forma previa, documentar la herramienta, su finalidad, los datos que recoge, su proveedor y su ubicación, actualizar esta Política y habilitar el mecanismo de elección que corresponda. La medición no depende necesariamente del uso de cookies, por lo que esta verificación abarca scripts, eventos, peticiones de red, cookies, almacenamiento del navegador y registros del servidor.

14. Menores de edad

Los servicios de acceso público de QuantusAI están dirigidos a personas mayores de edad y no se solicitan registros de menores. Lo anterior no significa que QuantusAI nunca trate datos de menores, pues pueden existir obligaciones laborales y familiares legítimas, como la afiliación del núcleo familiar de sus empleados a la seguridad social.

Cuando proceda excepcionalmente el tratamiento de datos de menores, se respetarán su interés superior, sus derechos fundamentales y su derecho a ser escuchados según su grado de madurez, se obtendrá la autorización del representante legal y se informará el carácter facultativo de las respuestas. Las finalidades se limitarán a las estrictamente justificadas y esa información no se trasladará a finalidades comerciales.

15. Vigencia de la Política y actualización

Esta Política corresponde a la versión 3.5 y entra en vigencia el 23 de octubre de 2026. Sustituye las versiones anteriores, incluida la versión 1 del 15 de marzo de 2023.

QuantusAI podrá modificarla en cualquier momento. Los cambios sustanciales, entendidos como aquellos que afecten las finalidades del tratamiento, la identidad del responsable, los derechos del titular o el canal para ejercerlos, se comunicarán de manera eficiente antes de su implementación, a través de los medios de contacto registrados o mediante aviso publicado en el sitio web. Si un cambio de finalidad requiere una nueva autorización, esta se obtendrá antes de tratar los datos para ese nuevo fin. La publicación del cambio no sustituye el consentimiento.

Cada versión publicada identifica su fecha de entrada en vigencia. Las versiones anteriores y los avisos utilizados se conservan conforme al numeral 10. QuantusAI revisará esta Política al menos una vez al año y cada vez que cambien los tratamientos o las normas aplicables.

Esta Política se expide en español. Si QuantusAI publica versiones en otros idiomas, en caso de diferencia prevalecerá la versión en español.

Anexo I. Avisos de privacidad de los formularios

Los siguientes textos acompañan las casillas de autorización de cada formulario y remiten a esta Política.

Contacto y solicitud de información

Casilla necesaria para el servicio, sin premarcar: "Autorizo a QuantusAI S.A.S., NIT 901.107.085-5, a tratar los datos que proporciono para responder mi solicitud y realizar el seguimiento relacionado con ella. He podido consultar la Política de Tratamiento de Datos Personales."

Casilla opcional, sin premarcar: "Además, autorizo a QuantusAI S.A.S. a enviarme por correo electrónico información sobre sus productos, servicios, eventos y demostraciones. Esta autorización es opcional, puedo revocarla en cualquier momento escribiendo a asistencia@getquantus.ai o mediante el enlace de baja de cada correo, y su ausencia no impide que se atienda mi solicitud."

Solicitud de demostración

Casilla necesaria para el servicio, sin premarcar: "Autorizo a QuantusAI S.A.S., NIT 901.107.085-5, a tratar los datos que proporciono para coordinar la demostración solicitada, enviarme las instrucciones relacionadas y atender su seguimiento. He podido consultar la Política de Tratamiento de Datos Personales."

La incorporación del solicitante a campañas comerciales posteriores requiere la casilla opcional de autorización comercial.

Espacios de clientes y documentos cargados

Cuando un cliente cargue documentos o información en un espacio habilitado por QuantusAI, antes de iniciar el tratamiento se determinará, en el contrato o en el aviso del respectivo proyecto, quién decide las finalidades y si QuantusAI actúa como responsable o como encargado del tratamiento. El contrato y el aviso del proyecto describirán los datos tratados, los encargados que participan y las restricciones aplicables. Ninguna autorización comercial otorgada por un titular en los formularios públicos de QuantusAI cubre los documentos confidenciales de un cliente ni la información de terceros contenida en ellos.

Proyectos con información clínica o de investigación

Los proyectos que impliquen tratar información clínica o de investigación requieren un aviso de privacidad, autorizaciones y condiciones específicas, definidas en función del proyecto y del rol que asuma cada parte. Los avisos y las autorizaciones de las herramientas públicas de QuantusAI no habilitan la recolección de datos que identifiquen pacientes. Cuando el tratamiento involucre datos sensibles se aplicará lo previsto en el numeral 4 de esta Política.

Nuevas herramientas y servicios

Cada nueva herramienta o formulario debe reutilizar la identidad del responsable, los derechos del titular, el canal de atención, el enlace a esta Política y el registro de la evidencia de autorización, y ajustar únicamente la finalidad al servicio de que se trate. No se aplicarán automáticamente todas las finalidades de esta Política a cada formulario. Las herramientas que funcionen sin registro no solicitarán datos personales por defecto.

Anexo II. Aviso de privacidad del Atlas de pósteres de economía de la salud, Colombia 2026

Aviso de privacidad del Atlas

QuantusAI S.A.S., NIT 901.107.085-5, con domicilio en Bogotá D.C. y dirección en la Carrera 23 # 122-88, apartamento 203, es responsable del tratamiento de los datos personales tratados a través del Atlas de pósteres de economía de la salud, Colombia 2026. Contacto: asistencia@getquantus.ai y +57 301 462 0024.

La consulta del catálogo de pósteres y de sus resúmenes no requiere registro ni entrega de datos de contacto. Al ingresar, el visitante acepta el aviso de privacidad, cuya aceptación comprende únicamente el tratamiento de los datos técnicos y de uso descritos en el numeral 13 de la Política. La infraestructura procesa los datos técnicos necesarios para entregar el contenido y proteger el servicio, y el Atlas puede registrar eventos de uso en los términos de ese numeral. El solo hecho de navegar por el catálogo no se utiliza como autorización comercial ni convierte al visitante en cliente.

Si el visitante desea conocer una herramienta de campo, puede escribir a QuantusAI por WhatsApp o por correo electrónico mediante los botones del Atlas, junto a los cuales se muestra un aviso breve con enlace a esta Política. QuantusAI usará el número de teléfono, el nombre de perfil, la dirección de correo electrónico, el nombre y el contenido de los mensajes, según el canal elegido, para atender su solicitud y mostrarle sus herramientas de campo. Escribir a QuantusAI no constituye autorización para recibir comunicaciones comerciales, y QuantusAI no enviará información comercial a quien la contacte desde el Atlas por ese motivo.

Los plazos de conservación aplicables son los del numeral 10 de la Política. Los datos de quienes soliciten conocer una herramienta se conservan hasta 24 meses desde su última interacción afirmativa. Los derechos del titular y el procedimiento para ejercerlos son los de los numerales 7, 8 y 9 de la Política. La Política está disponible en https://getquantus.ai/politica-de-datos

Autores de los pósteres: atribución, corrección y retiro

El Atlas identifica cada póster con su título, sus autores y sus afiliaciones institucionales, con la finalidad de identificar y atribuir correctamente cada trabajo. Esa información se toma de los pósteres exhibidos públicamente en el IX Congreso ISPOR Colombia, celebrado en Medellín el 20 y 21 de agosto de 2026. QuantusAI no recolecta datos de contacto de los autores, no los contacta con base en la inclusión de su trabajo en el Atlas y no les envía comunicaciones comerciales por ese motivo. QuantusAI no entrega los datos de los autores a terceros para finalidades propias de esos terceros.

Las fichas del Atlas contienen un resumen elaborado por QuantusAI a partir de los resultados presentados en cada póster y no reproducen su texto, sus tablas ni sus figuras. Las herramientas de campo que se ofrecen están inspiradas en esos resultados. Su presentación no implica que los autores del póster participen en ellas, las respalden o tengan relación comercial con QuantusAI.

Corrección y retiro

Cualquier autor puede solicitar la corrección de los datos de su ficha o el retiro de su trabajo del Atlas, escribiendo a asistencia@getquantus.ai e indicando el título del trabajo y la solicitud. No se exige justificar la solicitud ni acreditar un perjuicio.

QuantusAI acusará recibo dentro de los dos (2) días hábiles siguientes. Cuando la solicitud sea de retiro, la ficha se retirará de la vista pública del Atlas dentro de ese mismo término, mientras se tramita la solicitud. La solicitud se resolverá y se comunicará al autor en un plazo máximo de quince (15) días hábiles. Cuando la solicitud verse sobre datos personales del autor, se tramitará además conforme al numeral 9 de esta Política. QuantusAI lleva registro de cada solicitud de corrección o retiro, con su fecha, el contenido afectado, la decisión adoptada y la fecha de ejecución.

Textos del aviso de ingreso y del aviso de contacto

Aviso de ingreso, que se muestra antes de mostrar el Atlas al ingresar por cualquier enlace o por su dirección web: "Bienvenido al Atlas de pósteres de economía de la salud, Colombia 2026, un análisis independiente de QuantusAI S.A.S. Para consultar el Atlas no necesitas registrarte ni entregar tus datos de contacto. Solo trataremos tus datos de contacto si decides escribirnos para conocer una herramienta de campo. Al hacer clic en Aceptar y entrar, declaras que conoces el Aviso de privacidad del Atlas y la Política de Tratamiento de Datos Personales de QuantusAI, y aceptas el tratamiento de los datos técnicos y de uso que en ellos se describen." Botón: Aceptar y entrar.

Aviso de contacto, visible junto a los botones de WhatsApp y Correo antes de hacer clic: "Al escribirnos por WhatsApp o por correo, QuantusAI S.A.S. usará tu nombre, tu número o correo y tu mensaje para responder tu solicitud. Solo te enviaremos información comercial posterior si lo autorizas. Consulta la Política de Tratamiento de Datos Personales." El texto Política de Tratamiento de Datos Personales enlaza a esta Política. No se solicitará documento de identidad.

Baja de comunicaciones comerciales

Texto en cada correo comercial: "Recibes este mensaje porque autorizaste comunicaciones comerciales de QuantusAI. Puedes dejar de recibirlas con el enlace Cancelar comunicaciones comerciales o escribiendo a asistencia@getquantus.ai. La baja no afecta tu acceso al Atlas."

Confirmación de baja: "Tu baja de comunicaciones comerciales quedó registrada. Puedes seguir consultando el Atlas y solo recibirás los mensajes necesarios para atender una solicitud que hagas."