Términos y Condiciones

Al registrarse, acceder o utilizar NormaLis (en adelante "la Plataforma"), el usuario —ya sea una Institución Prestadora de Salud (IPS), un profesional independiente o un administrador designado (en adelante "el Usuario")— acepta de forma expresa e irrevocable los presentes Términos y Condiciones.

Si el Usuario actúa en nombre de una organización, declara tener la autorización necesaria para vincularla a estos términos.

Si no está de acuerdo con alguna de estas condiciones, debe abstenerse de utilizar la Plataforma.

NormaLis es una plataforma SaaS (Software como Servicio) diseñada para apoyar a IPS y profesionales de salud en Colombia en la gestión del cumplimiento normativo, con énfasis en:

• Autoevaluaciones de habilitación conforme a la Resolución 3100 de 2019 y la Resolución 465 de 2025.
• Generación asistida por inteligencia artificial de documentos normativos (manuales, protocolos, planes de mejoramiento, PAMEC, entre otros).
• Seguimiento de vencimientos, incidentes, PQRS y bitácora de auditoría.
• Orientación normativa mediante un asistente conversacional basado en IA.

NormaLis es una herramienta de apoyo y automatización. No reemplaza la asesoría jurídica, médica o de auditoría en salud.

3.1 Naturaleza de los documentos generados

Los documentos, protocolos, manuales y textos generados por la Plataforma son producidos mediante modelos de inteligencia artificial (IA). De conformidad con el marco jurídico colombiano vigente y los criterios internacionales sobre autoría, las obras generadas de forma autónoma por sistemas de IA sin intervención creativa humana determinante no son susceptibles de protección por derechos de autor.

3.2 Propiedad de los documentos personalizados

Cuando el Usuario personaliza, edita o complementa un documento generado por la IA con contenido propio (datos de la IPS, procedimientos específicos, información institucional), ese contenido adicional sí puede ser de autoría del Usuario y queda bajo su titularidad.

3.3 Precisión y limitaciones de la IA

Los modelos de IA utilizados por NormaLis están entrenados con base en la normativa vigente (Resolución 3100/2019 y Resolución 465/2025), pero pueden cometer errores, omisiones o generar texto desactualizado ante cambios normativos posteriores a su entrenamiento.

En particular, NormaLis:

• No certifica que los documentos generados cumplan con los requisitos específicos de habilitación de cada IPS, dado que dichos requisitos varían según el tipo de servicio, el departamento y la entidad verificadora.
• No garantiza que el uso de la Plataforma resulte en la aprobación del proceso de habilitación, PAMEC o cualquier otro trámite ante autoridades sanitarias.
• No reemplaza la figura del auditor en salud, el representante legal de la IPS, ni el asesor jurídico en trámites formales.
• No asume responsabilidad por decisiones administrativas, sanciones, cierres o hallazgos de entes de control derivados del uso —correcto o incorrecto— de los documentos generados.

El Usuario es el único responsable de revisar, ajustar, firmar y presentar cualquier documento ante las autoridades competentes. NormaLis recomienda siempre contar con el acompañamiento de un profesional de auditoría en salud para procesos de habilitación formales.

El acceso a NormaLis requiere registro previo. El Usuario se compromete a:

• Proporcionar información veraz, completa y actualizada durante el registro.
• Mantener la confidencialidad de sus credenciales de acceso.
• Notificar a NormaLis de forma inmediata si sospecha acceso no autorizado a su cuenta.
• No ceder, vender ni compartir su acceso con terceros no autorizados.

Cada cuenta corresponde a una IPS o a un profesional independiente. El acceso multiusuario dentro de una misma institución debe ser gestionado por el administrador designado.

NormaLis se reserva el derecho de suspender o cancelar cuentas que incumplan estos términos, presenten datos falsos o realicen uso indebido de la Plataforma.

6.1 Planes disponibles

NormaLis ofrece diferentes planes de suscripción (Básico, Profesional y otros según disponibilidad), cuyos precios y características se publican en normalis.co/pricing.html. Los precios están expresados en pesos colombianos (COP) e incluyen IVA cuando aplica.

6.2 Procesamiento de pagos

Los pagos se procesan a través de Bold.co, pasarela de pagos colombiana. NormaLis no almacena datos de tarjetas de crédito ni información financiera sensible del Usuario. La seguridad de las transacciones es responsabilidad de Bold.co conforme a sus propios términos.

6.3 Programa Piloto

Los usuarios admitidos al programa piloto tienen acceso temporal y gratuito a la Plataforma por el período definido al momento de su admisión. Al vencer dicho período, el acceso se suspende automáticamente. NormaLis no está obligada a extender ni renovar el acceso piloto.

6.4 Cancelación

El Usuario puede cancelar su suscripción en cualquier momento. La cancelación es efectiva al final del período de facturación en curso; no se realizan reembolsos por períodos no utilizados, salvo falla comprobada imputable a NormaLis.

6.5 Modificación de precios

NormaLis puede modificar sus tarifas con un aviso previo mínimo de 30 días. El Usuario que no acepte los nuevos precios puede cancelar su suscripción antes de que entren en vigencia.

NormaLis cumple con la Ley Estatutaria 1581 de 2012 y el Decreto 1377 de 2013 sobre protección de datos personales en Colombia.

7.1 Datos que recopilamos

• Datos de identificación: nombre de la IPS, NIT, nombre del contacto, cargo, ciudad, teléfono y correo electrónico.
• Datos de uso: actividad dentro de la Plataforma, documentos generados, resultados de autoevaluaciones.
• Datos técnicos: dirección IP, navegador, sistema operativo (para seguridad y mejora del servicio).

7.2 Finalidad del tratamiento

• Gestionar el acceso y la cuenta del Usuario.
• Prestar los servicios contratados.
• Enviar notificaciones relacionadas con la cuenta (vencimientos, actualizaciones normativas).
• Mejorar la Plataforma mediante análisis agregado y anónimo de uso.

7.3 Derechos del titular

El Usuario tiene derecho a conocer, actualizar, rectificar y suprimir sus datos, así como a revocar la autorización otorgada. Para ejercer estos derechos, contacte a fjfc1984@gmail.com.

7.4 Compartición de datos

NormaLis no vende ni cede datos personales a terceros. Los datos pueden ser compartidos únicamente con proveedores de infraestructura tecnológica (Firebase/Google Cloud) bajo acuerdos de confidencialidad, exclusivamente para la operación del servicio.

7.5 Retención

Los datos se conservan mientras la cuenta esté activa. Al cancelar la cuenta, el Usuario puede solicitar la eliminación de sus datos; NormaLis los suprimirá en un plazo no mayor a 30 días hábiles, salvo obligación legal de conservación.

La marca "NormaLis", el diseño visual de la Plataforma, el código fuente, la arquitectura de los módulos, los prompts de IA y la base de conocimiento normativa integrada son propiedad exclusiva de NormaLis y están protegidos por las normas de propiedad intelectual aplicables.

El Usuario recibe una licencia limitada, no exclusiva e intransferible para usar la Plataforma durante la vigencia de su suscripción. Esta licencia no incluye el derecho a:

• Copiar, descompilar o hacer ingeniería inversa del software.
• Sublicenciar o revender el acceso a la Plataforma.
• Usar la marca NormaLis sin autorización escrita previa.

En la máxima medida permitida por la ley colombiana, NormaLis no será responsable por:

• Daños directos, indirectos, incidentales, especiales o consecuentes derivados del uso o la imposibilidad de uso de la Plataforma.
• Pérdida de datos, interrupción del servicio por causas fuera de control razonable (fuerza mayor, fallas de terceros proveedores, ataques cibernéticos).
• Decisiones administrativas, sanciones o resultados desfavorables en procesos de habilitación o auditoría ante entidades de salud.
• Inexactitudes en los documentos generados por IA que no hayan sido detectadas por el Usuario antes de su uso oficial.

La responsabilidad total de NormaLis, en cualquier caso, no superará el valor de las sumas efectivamente pagadas por el Usuario en los tres (3) meses anteriores al evento que origina la reclamación.

NormaLis puede modificar estos Términos y Condiciones en cualquier momento. Los cambios serán notificados al Usuario mediante correo electrónico o aviso en la Plataforma con al menos 15 días de anticipación. El uso continuado del servicio después de dicho plazo constituye aceptación de los nuevos términos.

NormaLis puede suspender o terminar el servicio, total o parcialmente, con aviso previo de 30 días, salvo en casos de incumplimiento grave por parte del Usuario, en cuyo caso la terminación puede ser inmediata.

Estos Términos y Condiciones se rigen por las leyes de la República de Colombia. Para cualquier controversia, las partes intentarán una solución amigable; de no ser posible, se someterán a los jueces y tribunales competentes de Colombia.

Para consultas, solicitudes de datos o cualquier comunicación relacionada con estos términos:

• Correo: fjfc1984@gmail.com
• Sitio web: normalis.co

NormaLis incorpora sistemas de Inteligencia Artificial (IA) para la generación de contenido normativo, análisis de cumplimiento y asistencia en auditorías. El uso de estos sistemas se rige por los siguientes principios y marcos normativos:

12.1 Marcos de referencia aplicados

• Circular SIC 002/2024: NormaLis cumple con las directrices de la Superintendencia de Industria y Comercio sobre transparencia en el uso de IA en la prestación de servicios digitales.
• AI Act (Reglamento UE 2024/1689): NormaLis reconoce que su sistema de IA opera en el ámbito de la gestión normativa en salud, categoría de riesgo alto conforme al Artículo 6 del AI Act. En consecuencia, aplica los estándares de transparencia, supervisión humana y trazabilidad exigidos por dicho reglamento.
• CONPES 4144/2025: NormaLis se alinea con la Política Nacional de Inteligencia Artificial de Colombia en sus principios de transparencia, explicabilidad, equidad y supervisión humana.
• ISO/IEC 42001:2023: NormaLis adopta los lineamientos del sistema de gestión de IA de la ISO 42001 como referente para la gobernanza interna de sus sistemas algorítmicos.
• NIST AI RMF: El marco de gestión de riesgos del Instituto Nacional de Estándares y Tecnología de EE. UU. es aplicado como guía para la identificación, evaluación y mitigación de riesgos de los sistemas de IA de NormaLis.

12.2 Transparencia y aviso de IA

Todo contenido generado por sistemas de IA dentro de la Plataforma (respuestas del chat, documentos sugeridos, resultados de auditoría automatizados) incluye un aviso visible que indica su origen algorítmico. Este contenido no constituye asesoría jurídica profesional y no reemplaza la revisión por parte de un profesional habilitado.

12.3 Supervisión humana

Los resultados generados por la IA de NormaLis son insumos de apoyo para la toma de decisiones humanas. La responsabilidad final sobre las decisiones administrativas, documentos oficiales y procesos de habilitación ante entidades de salud recae exclusivamente en el Usuario y su equipo.

12.4 No discriminación algorítmica

NormaLis no utiliza sus sistemas de IA para generar perfiles, puntajes sociales, ni tomar decisiones automatizadas que afecten derechos fundamentales de personas naturales sin supervisión humana explícita.

12.5 Tratamiento de datos en sistemas de IA

Los datos ingresados por el Usuario en módulos asistidos por IA (chat normativo, generación de documentos) son procesados conforme a la Ley 1581/2012 y el Decreto 1377/2013. NormaLis no utiliza datos de usuarios para reentrenar modelos de IA de terceros sin consentimiento explícito. Los modelos de IA utilizados operan bajo acuerdos de procesamiento de datos con proveedores de infraestructura (Google Cloud / Cloudflare) sujetos a estándares internacionales de seguridad.

12.6 Registro de riesgos

NormaLis mantiene un Registro de Riesgo de IA interno, actualizado periódicamente, que documenta los sistemas algorítmicos en uso, los datos que procesan, los controles existentes y los mecanismos de supervisión. Este registro es la base del cumplimiento con ISO 31000 e ISO 42001.