DEVMOLD S.A.S. · Sofía Clínicas
Versión del 21 de octubre de 2026.
Sofía Clínicas es una plataforma de DEVMOLD S.A.S., con domicilio en Aguachica, Cesar, Colombia; dirección CL 9 9 48. Puedes contactarnos en soporte@devmold.co o en el teléfono comercial +57 301 110 1150.
Cada clínica decide las finalidades del tratamiento de los datos de sus pacientes y es responsable de informarles y obtener las autorizaciones correspondientes. Devmold presta el servicio tecnológico y trata esos datos por cuenta de la clínica, siguiendo sus instrucciones. Devmold administra directamente los datos de las cuentas de acceso, soporte y seguridad de su plataforma.
El servicio está destinado a gestionar citas y consultas administrativas. No sustituye la atención profesional, no diagnostica y no prescribe. No solicitamos historias clínicas, resultados de exámenes ni documentos de identidad por este chat. La información sobre citas o servicios de salud puede revelar datos sensibles; puedes solicitar atención directa a la clínica y no estás obligado a suministrar datos sensibles por este canal.
Para responder consultas administrativas; reservar, confirmar, cambiar o cancelar citas; coordinar disponibilidad; enviar avisos autorizados; permitir la atención del personal; y mantener la seguridad, continuidad y soporte del servicio. No vendemos conversaciones ni datos de pacientes ni los usamos para publicidad de terceros.
El primer mensaje y el número de origen se reciben y registran para gestionar el contacto y solicitar la autorización correspondiente. Para gestionar al paciente, el canal presenta un aviso de la clínica y registra su aceptación. El permiso para recordatorios se solicita por separado. Puedes solicitar dejar de recibir avisos o pedir atención humana. El acceso del equipo se habilita mediante invitación.
Sofía utiliza un modelo de inteligencia artificial de OpenAI para interpretar mensajes y redactar respuestas. Para ello transmite el contexto de la conversación y los datos administrativos necesarios, que pueden incluir el nombre, mensajes e información de citas. Las operaciones sobre la agenda se realizan mediante funciones limitadas de la aplicación. Las respuestas automatizadas pueden contener errores; el equipo de la clínica puede intervenir.
WhatsApp y Meta transportan los mensajes y proporcionan la API del canal. El proveedor de alojamiento del servidor contratado por Devmold facilita el almacenamiento y procesamiento de la plataforma. Estos proveedores pueden procesar información fuera de Colombia conforme a sus condiciones y a los acuerdos aplicables. Las credenciales de Meta no se envían al modelo de inteligencia artificial.
Solo el equipo autorizado de la clínica y los operadores de Devmold que requieran acceso para administrar o dar soporte pueden consultar la información correspondiente. La plataforma separa los permisos y los datos de cada clínica.
Las conversaciones, citas y registros persisten al cerrar el chat o la sesión; no se borran automáticamente por antigüedad en la versión actual. Antes de activar una clínica se deben definir sus periodos e instrucciones de conservación. Los datos deben conservarse únicamente mientras sean necesarios para las finalidades autorizadas o una obligación aplicable.
Las solicitudes de eliminación se gestionan de forma manual, verificando la identidad y, cuando corresponda, coordinando con la clínica responsable. Al responder se informa qué datos se eliminan, cuáles deban conservarse y por qué, y cómo se gestionan las copias de respaldo. Desconectar WhatsApp o cancelar una cita no elimina automáticamente los datos anteriores.
Puedes solicitar conocer, actualizar o corregir tus datos, obtener información sobre su uso y la autorización otorgada, y pedir la revocación o eliminación cuando proceda. Contacta a tu clínica o escribe a soporte@devmold.co indicando la clínica, un medio de respuesta y lo que solicitas. Verificaremos tu identidad o representación por un medio adecuado; no envíes contraseñas ni claves de acceso.
Devmold atiende directamente las solicitudes sobre sus cuentas y coordina con cada clínica las referentes a pacientes. Puedes acudir a la Superintendencia de Industria y Comercio conforme al procedimiento aplicable. Consulta también las instrucciones de eliminación de datos.
El panel usa HTTPS, autenticación y permisos por clínica. Las contraseñas se almacenan mediante derivación criptográfica y las credenciales de integración se mantienen fuera del contenido de las conversaciones. Usamos copias de respaldo y registros de actividad; ninguna medida elimina todos los riesgos.
Los cambios de esta política se identificarán con una nueva fecha o versión. Los cambios que requieran una nueva autorización se comunicarán antes de aplicar la nueva finalidad.