Términos y condiciones de servicio

Sitio web, plataformas, aplicaciones e integraciones TERAL

Dato	Información
Proveedor	TERAL S.A.S., NIT 901.616.741-2
Domicilio	Cra 43F #10-38, Manila, El Poblado, Medellín, Antioquia, Colombia.
Contacto	Operativo: daniela@teral.com.co. Privacidad: alan@teral.ai; alternativo: teralai@teralmed.co. Teléfono de contacto: +57 300 467 8602.
Superficies	teral.ai/es, plataforma web, aplicaciones móviles, administración e integraciones institucionales
Versión	v2.6, 1 de octubre de 2026

1. Identificación, alcance y aceptación

TERAL S.A.S., NIT 901.616.741-2, con domicilio principal en Medellín y dirección de notificación Cra 43F #10-38, Manila, El Poblado, Medellín, Antioquia, Colombia, desarrolla tecnología para comunicación clínica, gestión de casos, interconsultas, administración e inteligencia artificial.

Estos Términos regulan el acceso al sitio, registro, aplicaciones web y móviles, módulos administrativos, pruebas, pilotos, soporte e integraciones. El contrato institucional, orden de servicio, DPA, anexo de seguridad, SLA y condiciones particulares complementan estos Términos y prevalecen respecto de su objeto específico. Esa prevalencia opera entre quienes sean parte del instrumento específico y conforme a su jerarquía acordada; no impone obligaciones a terceros ni reduce derechos imperativos. La publicación de estos Términos no modifica por sí sola contratos ya suscritos.

La contratación requiere una manifestación afirmativa y verificable, mediante firma, casilla no premarcada o flujo electrónico que permita consultar y conservar estos Términos antes de aceptar. La creación o activación de una cuenta no sustituye esa manifestación. TERAL conservará el texto y versión aceptados, la identidad o cuenta, la fecha y la evidencia de aceptación. La mera navegación no implica contratación ni autorización expresa para datos de salud, mercadeo o cookies no necesarias.

2. Usuarios y autoridad para actuar

Podrán usar la Plataforma profesionales de salud, especialistas, administradores, clientes institucionales y demás personas autorizadas según la cuenta y el contrato. Quien actúe en nombre de una organización declara contar con facultades suficientes; quien administre usuarios institucionales deberá asignar, revisar y revocar permisos oportunamente.

El usuario debe tener capacidad legal y, cuando ejerza una profesión regulada, mantener vigentes sus credenciales, habilitaciones y autorizaciones. La verificación documental de TERAL es un control de acceso y no constituye certificación, aval clínico ni garantía de idoneidad.

3. Naturaleza tecnológica y ausencia de relación asistencial propia

Salvo contrato escrito y habilitación legal expresa, TERAL no es IPS, no presta directamente servicios de salud o telemedicina, no establece relación médico-paciente, no diagnostica, no prescribe y no sustituye la valoración del profesional ni las obligaciones de la entidad habilitada. Esta delimitación no exonera a TERAL de sus obligaciones tecnológicas ni altera la calificación legal de las actividades que efectivamente realice. Los servicios asistenciales habilitados a través de la Plataforma deberán identificar al prestador y cumplir la regulación sanitaria aplicable.

Los conceptos, respuestas, resúmenes, clasificaciones y recomendaciones disponibles en la Plataforma deben ser revisados por el profesional o institución competente. TERAL provee el medio tecnológico y la trazabilidad, pero no dirige la autonomía clínica de terceros.

4. Cuentas, credenciales y seguridad

• Las cuentas son personales o institucionales según su configuración; no deben compartirse fuera de los usuarios autorizados.
• El usuario debe proteger sus credenciales, aplicar los controles disponibles y reportar inmediatamente accesos o eventos sospechosos.
• TERAL puede limitar, bloquear o suspender una cuenta por las causas y con las salvaguardas del apartado 17.
• Las actuaciones de una cuenta podrán atribuirse a su titular o administrador, sin excluir la investigación de accesos no autorizados o fallas atribuibles a la Plataforma.

5. Superficies y funcionalidades

Según el producto, plan, país y contrato, TERAL puede habilitar sitio informativo, plataforma web, aplicaciones móviles, módulos de administración, gestión de usuarios, carga y consulta de casos, interconsultas, comentarios, generación de soportes, notificaciones, analítica, asistencia por IA, soporte e integraciones.

La descripción comercial no garantiza que toda funcionalidad esté activa para todos los usuarios. El alcance exigible, la disponibilidad, los límites, las regiones y los niveles de servicio serán los indicados en la orden, contrato o configuración vigente. Lo anterior no excluye las condiciones objetivas de la oferta o publicidad que sean legalmente vinculantes.

6. Integraciones y origen de los datos

Una integración solo podrá activarse por un usuario o cliente autorizado, mediante acuerdo escrito y bajo un alcance documentado. TERAL ha identificado cuatro modalidades; algunas se activan por proyecto y su descripción no acredita que estén productivas para todos los clientes:

• Medical Bridge/extensión de navegador: capacidad disponible para configuración por proyecto, sin integración clínica activa a la fecha. Antes de un despliegue deberá validarse el conjunto mínimo de campos, la autorización institucional y el resultado de la desidentificación en el navegador.
• Integración nativa: solución adaptable por proyecto mediante payload firmado, identificadores de paciente y caso, archivos codificados, autenticación de cliente, API key/secret o JWT, webhooks y trazabilidad por UUID. No está integrada con un cliente a la fecha; Base64 no constituye cifrado y el transporte deberá usar HTTPS y los demás controles acordados.
• Aplicación de escritorio: tratamiento de capturas o portapapeles bajo acción y permisos del usuario. El OCR del texto incrustado no está implementado. No debe habilitarse la inferencia externa de imágenes identificables sin bloqueo o revisión previa efectiva y documentada; esta obligación no se presenta como control ya desplegado.
• Integración corporativa: API, GraphQL, VPN u otro canal autenticado acordado con el cliente.

A la fecha de esta versión no hay una integración clínica productiva acreditada. Toda activación exige contrato y anexo técnico propios. Una imagen puede contener identificadores en su texto o metadatos y llegar directamente a Gemini; ocultar rostros o tatuajes no garantiza anonimización.

7. Información clínica, autorización y custodia

Antes de cargar o permitir el acceso a información clínica, la institución o el profesional que determina la finalidad deberá contar con la relación, autorización o excepción legal aplicable, informar al titular, limitar los datos a lo necesario y conservar la evidencia. TERAL tratará esa información como Encargado y bajo instrucciones documentadas.

TERAL será Responsable de sus finalidades propias de sitio, contacto, cuenta, credenciales, facturación, soporte y seguridad. Respecto de datos clínicos usados para prestar el servicio, actuará como Encargado del profesional o de la institución. Una reutilización para evaluación, investigación, entrenamiento o mejora propia convertiría a TERAL en Responsable de esa finalidad y exigiría soporte separado. La aceptación de estos Términos no reemplaza la autorización expresa para datos sensibles ni el consentimiento informado asistencial. Estos roles se determinan por las decisiones y actividades reales de cada flujo, no únicamente por su denominación contractual.

El responsable asistencial deberá incorporar en la historia clínica los conceptos o resultados que legalmente correspondan, preservando su integridad, autoría, fecha, alcance y contexto. TERAL no se convierte en custodio de la historia clínica por el solo alojamiento o transporte técnico de información. Sin embargo, deberá cumplir los deberes de seguridad, integridad, disponibilidad y conservación que le correspondan como proveedor o Encargado.

• Alta individual: el profesional es Responsable de los datos clínicos y TERAL es Encargado; TERAL conserva el registro de aceptación de sus documentos y el profesional conserva la autorización o excepción del paciente.
• Alta institucional: la institución es Responsable de pacientes, profesionales y usuarios incorporados por su relación; TERAL es Encargado de la operación contratada.
• Carga manual e integración clínica: la institución o profesional que define la finalidad es Responsable; TERAL registra la carga o recepción y aplica los controles comprometidos como Encargado.
• Teral AI y RAG para prestar el servicio: el cliente o profesional conserva la decisión sobre finalidad y fuentes; TERAL es Encargado y sus proveedores autorizados actúan como subencargados.
• Pruebas internas: TERAL no desarrolla modelos propios y limita sus pruebas comparativas a datos sintéticos o efectivamente anónimos. El encargo para prestar el servicio no habilita reutilizar información clínica personal para una finalidad propia.

8. Interconsultas y conceptos profesionales

Los conceptos, opiniones y respuestas son emitidos por sus autores bajo autonomía profesional y con base en la información disponible. No garantizan un resultado ni sustituyen una valoración presencial cuando sea necesaria. Su alcance asistencial depende del servicio, de la competencia del profesional y de las reglas aplicables a la modalidad utilizada. El profesional debe abstenerse de concluir cuando la información sea insuficiente, ambigua o ilegible e indicar si el caso requiere atención prioritaria o presencial.

La Plataforma puede registrar autor, fecha, hora, caso, versión, adjuntos y eventos relacionados. Esa trazabilidad tecnológica no equivale a validación clínica por TERAL.

9. Herramientas de inteligencia artificial

TERAL puede ofrecer búsqueda, clasificación, resumen, generación de borradores, auditoría de consistencia, asistencia conversacional o recuperación de información. Los resultados pueden contener errores, omisiones, sesgos, alucinaciones o referencias fuera de contexto.

• El usuario deberá revisar y validar todo resultado antes de usarlo en una decisión, comunicación o registro.
• No se adoptarán decisiones clínicas o asistenciales únicamente con base en una salida automática.
• Para el flujo de texto descrito por TERAL, AWS Comprehend y reglas internas operan antes de la inferencia en Bedrock/Claude o Vertex/Gemini. Esta secuencia no cubre automáticamente las imágenes: una imagen puede llegar directamente a Gemini con texto identificable. No se presume anonimización ni control previo de ese flujo.
• TERAL no autoriza que el usuario exporte información clínica a herramientas externas de IA no aprobadas.
• TERAL informa separación lógica entre clientes y admisión al RAG solo de fuentes aprobadas. Los casos, documentos, vectores e índices utilizados para prestar el servicio siguen la finalidad, permisos, conservación y eliminación de sus fuentes. Deben conservarse pruebas de aislamiento y borrado.
• Los benchmarks y pruebas internas propios se limitan a datos sintéticos o efectivamente anónimos. No se autoriza por estos Términos entrenamiento, evaluación o mejora con información personal clínica; cualquier cambio requiere revisión, base aplicable y controles previos.

9.1 Auditoría asistida por inteligencia artificial

TERAL puede clasificar, organizar y contrastar información con reglas y criterios definidos para cada servicio y generar observaciones, alertas o recomendaciones para revisión humana. Estas funciones pueden apoyar la revisión documental, de facturación, procedimientos o fórmulas médicas. Sus resultados no constituyen por sí solos una determinación de fraude ni una decisión definitiva de atención, dispensación, cobertura o pago. Las recomendaciones no son vinculantes. La persona competente deberá revisar el resultado y podrá acogerlo o descartarlo conforme a su criterio profesional y las reglas aplicables. El alcance, los datos autorizados, las reglas, sus versiones y las responsabilidades se establecerán para cada proyecto.

Antes de utilizar IA con impacto clínico deberán documentarse las validaciones técnicas y clínicas exigibles, la información previa al paciente, la supervisión humana y la trazabilidad. Si el uso exige autorización o registro sanitario, deberá obtenerse antes de operar. TERAL y el prestador cumplirán las obligaciones que les correspondan; este texto no acredita habilitación, registro INVIMA ni validación clínica del producto.

10. Obligaciones de usuarios y profesionales

• Usar la Plataforma legal, ética, profesional y exclusivamente para finalidades autorizadas.
• Suministrar información veraz, pertinente y actualizada, y verificar la identidad del caso cuando corresponda.
• Respetar confidencialidad, secreto profesional, historia clínica, propiedad intelectual y protección de datos.
• No compartir credenciales, reidentificar, extraer masivamente, vender, publicitar, discriminar o reutilizar datos fuera del propósito autorizado.
• No copiar datos a canales personales o herramientas externas no aprobadas ni entrenar modelos con contenido de la Plataforma.
• Informar errores, contenido insuficiente, accesos indebidos e incidentes de seguridad.
• Mantener su criterio independiente y asumir responsabilidad por las decisiones profesionales que adopte.

11. Obligaciones del cliente institucional

• Mantener habilitaciones, protocolos y condiciones requeridas para su actividad asistencial o institucional.
• Actuar como Responsable de la información clínica bajo su control y documentar finalidad, base jurídica, usuarios, permisos, retención e instrucciones impartidas a TERAL.
• Obtener y conservar autorizaciones, avisos y consentimientos; atender derechos de titulares cuando sea responsable.
• Suscribir y mantener el contrato, DPA, anexo de seguridad, instrucciones de tratamiento y autorización de subencargados.
• Gestionar altas, cambios y bajas de usuarios; supervisar su uso y reportar incidentes.
• Conservar la responsabilidad por la atención, la decisión clínica y la custodia de historia clínica que le correspondan.

12. Usos prohibidos

• Usar la Plataforma para una urgencia vital o como único canal de emergencia, salvo protocolo institucional expresamente habilitado.
• Acceder sin autorización, eludir controles, introducir malware, realizar ingeniería inversa ilícita o afectar la disponibilidad.
• Extraer, raspar, copiar o descargar masivamente contenido o datos, salvo exportación habilitada y autorizada.
• Cargar datos excesivos, falsos, ilícitos, discriminatorios, ofensivos o ajenos a la finalidad.
• Usar nombres, firmas, credenciales o conceptos profesionales fuera de su contexto o sin autorización.
• Comercializar, reidentificar, transferir o entrenar herramientas externas con datos de la Plataforma.

13. Privacidad, seguridad y subencargados

El tratamiento de datos se rige por la Política de Privacidad y, para relaciones institucionales, por el DPA y el anexo de seguridad. Cuando exista conflicto sobre instrucciones, categorías de datos, subencargados, incidentes, devolución o eliminación, prevalecerá el documento específico válido para el flujo, sin reducir los derechos legales del titular.

TERAL puede apoyarse en proveedores de infraestructura, bases de datos e inteligencia artificial ubicados en Estados Unidos. A la fecha de esta versión se informan como activos en producción Amazon Web Services —incluidos Comprehend y Bedrock—, Google Cloud Vertex AI/Gemini y MongoDB Atlas; las conexiones directas con Anthropic y OpenAI están configuradas, pero no activas en producción. Cada contrato o DPA deberá identificar entidades, roles, regiones y mecanismos aplicables. Ninguna medida de seguridad constituye garantía absoluta de invulnerabilidad.

Ante un incidente que afecte la información o el servicio contratado, TERAL adoptará medidas de contención, preservará evidencia y comunicará sin dilación injustificada al cliente o Responsable la información disponible sobre alcance, datos afectados, consecuencias y medidas. No esperará a concluir toda la investigación para emitir el aviso inicial y lo actualizará cuando proceda. Se cumplirán los plazos específicos del DPA, contrato y ley; cada parte atenderá las notificaciones a autoridades o titulares que le correspondan. Los usuarios podrán reportar eventos por los canales del apartado 24 o el canal institucional pactado, evitando enviar datos clínicos innecesarios.

14. Confidencialidad y firma o identificación profesional

Los usuarios deberán mantener reserva sobre pacientes, casos, credenciales y demás información no pública. Si la Plataforma incorpora nombre, registro profesional, firma electrónica, firma digital o imagen de firma, su uso se limitará al acto efectivamente emitido por el profesional. Se prohíbe copiar, recortar, editar o reutilizar esos elementos fuera de su contexto sin autorización específica. Una imagen de firma no constituye por sí sola firma digital ni prueba suficiente de autorización para actos distintos. El método aplicable deberá permitir acreditar identidad, aprobación, integridad y conservación; estos Términos no otorgan mandato para firmar conceptos o cuentas de cobro en nombre de un profesional.

15. Contenido, propiedad intelectual y licencia técnica

Cada parte conserva los derechos sobre su contenido preexistente. El usuario o cliente otorga a TERAL una licencia limitada, no exclusiva y revocable al terminar la finalidad, para alojar, reproducir técnicamente, transmitir, transformar y mostrar el contenido solo en la medida necesaria para prestar el servicio, cumplir instrucciones y aplicar seguridad.

La licencia no autoriza a TERAL a vender información clínica ni a usarla para entrenar modelos con finalidades propias no informadas. La Plataforma, marcas, software, interfaces, documentación y desarrollos de TERAL permanecen protegidos, salvo derechos expresamente concedidos por contrato.

16. Disponibilidad, soporte y cambios del servicio

El soporte se presta de lunes a viernes en horario laboral del equipo técnico. Los tiempos por severidad y demás compromisos de disponibilidad, RTO, RPO o créditos se rigen por el SLA institucional aplicable; no se publica una garantía general de tiempo de respuesta ni soporte continuo. Los canales institucionales de soporte son los pactados con cada cliente.

Los cambios que reduzcan materialmente una funcionalidad contratada se gestionarán conforme al contrato. TERAL podrá retirar funciones experimentales o no contratadas, informando cuando sea razonable.

17. Suspensión y terminación

TERAL podrá suspender o limitar el acceso por riesgo de seguridad, orden de autoridad, solicitud del administrador institucional, mora contractual, uso prohibido o incumplimiento material. Cuando el riesgo lo permita, informará la causa y ofrecerá oportunidad razonable de subsanar. La medida será proporcional, se limitará a lo necesario y se revisará cuando cese su causa. Se preservarán las obligaciones legales de continuidad, acceso a registros, exportación y atención de titulares que resulten aplicables; la suspensión no autoriza borrar evidencia ni retener datos clínicos como presión de cobro.

Durante la vigencia contractual se conservan los documentos del cliente según la finalidad y las instrucciones lícitas, sin purga automática general por antigüedad. La configuración de retención por institución está prevista, no desplegada. La vigencia del contrato no legitima conservación innecesaria o contraria a la ley. Al terminar se aplican exportación, devolución, supresión y deberes legales del custodio. El borrado solicitado y procedente retira el caso de entornos activos e índices; los respaldos de emergencia pueden persistir hasta su siguiente ciclo de treinta (30) días, con acceso restringido y sin reutilización ordinaria. No se confunde esa capacidad con eliminación automática general.

18. Condiciones económicas

Los precios, impuestos, facturación, vigencia, renovación, suspensión por mora y demás condiciones económicas serán los establecidos en la propuesta, orden de servicio o contrato. Estos Términos no incorporan procesamiento de tarjetas, renovación automática, reembolsos ni cargos no confirmados expresamente para el producto o plan aplicable. Cuando resulte aplicable la legislación de consumo, se respetarán las garantías, retracto, reversión y devoluciones legalmente procedentes; las condiciones particulares no podrán eliminarlos.

19. Garantías y limitación de responsabilidad

TERAL prestará el servicio con diligencia razonable y conforme al alcance contratado. No garantiza resultados clínicos, comerciales o regulatorios; exactitud absoluta de contenidos de terceros o de IA; ausencia total de interrupciones; ni compatibilidad con sistemas no documentados.

En relaciones empresariales en las que sea legalmente admisible, cada parte responderá por daños directos atribuibles a su incumplimiento probado, conforme a los límites válidamente pactados. Este apartado no excluye responsabilidad legalmente irrenunciable, derechos de consumidores, pacientes o titulares, ni ampara dolo o culpa grave. TERAL conserva la responsabilidad por sus propios incumplimientos tecnológicos y de protección de datos. No se invierte la carga legal de la prueba ni se exige sentencia previa como requisito general para reclamar.

20. Indemnidad y cooperación

Cada parte responderá por reclamaciones de terceros en la medida en que provengan causalmente de un incumplimiento demostrado y jurídicamente imputable a ella. Esto comprende, cuando corresponda, carga ilícita de datos, uso prohibido, decisiones profesionales propias o incumplimientos tecnológicos de TERAL; no atribuye automáticamente al usuario toda reclamación de la Plataforma. Los costos de defensa deberán ser razonables y acreditados. Se informará oportunamente, se permitirá participar en la defensa y no se pactarán pagos a cargo de la otra parte sin su consentimiento, salvo deber legal. No se transfieren sanciones personales ni responsabilidades que la ley haga intransferibles. Las partes cooperarán en preservar evidencia y mitigar daños.

21. Emergencias

La Plataforma no es un servicio de emergencias.

Ante una urgencia o riesgo vital, el usuario debe utilizar los canales asistenciales y de emergencia definidos por su institución y la normativa local. No debe esperar una respuesta de TERAL ni basar la atención inmediata en una interconsulta o salida de IA.

22. Ley aplicable y solución de controversias

Estos Términos se rigen por las leyes de la República de Colombia. Las partes podrán buscar una solución directa de buena fe. Si no existe un mecanismo válido pactado en un contrato específico, conocerán las autoridades competentes conforme a la ley. La negociación no impide solicitar medidas urgentes ni ejercer acciones, derechos o reclamaciones ante la autoridad competente; se respetan los requisitos legales de procedibilidad y los derechos irrenunciables de consumidores, pacientes y titulares.

23. Cambios, notificaciones y evidencia de versión

TERAL identificará la versión y fecha de vigencia y conservará evidencia de textos anteriores. Los cambios materiales se informarán por un canal adecuado antes de su aplicación y, cuando modifiquen obligaciones esenciales o tratamientos que requieran consentimiento, se obtendrá una aceptación o autorización nueva y separada.

24. Contacto y vigencia

Contacto operativo y reclamaciones del servicio: daniela@teral.com.co. Privacidad: alan@teral.ai; alternativo: teralai@teralmed.co. Teléfono de contacto: +57 300 467 8602. Dirección: Cra 43F #10-38, Manila, El Poblado, Medellín, Antioquia, Colombia.

Esta versión 2.6, de 1 de octubre de 2026, entra en vigor con su publicación en el sitio de TERAL; la fecha efectiva se indicará junto al texto publicado. No tiene efecto retroactivo ni sustituye por publicación los contratos suscritos. Los usuarios sujetos a una versión anterior recibirán la información y, cuando corresponda, el proceso de aceptación del apartado 23.