1. Responsable del tratamiento
Clínica Ortiz S.A.S., identificada con NIT registrado ante la DIAN, con domicilio principal en Calle 11A # 35-35, Barrio La Colina, Puerto Asís, Putumayo, Colombia, es la responsable del tratamiento de los datos personales que recopila a través de sus canales digitales (sitio web, redes sociales, WhatsApp y formularios) y de su atención presencial. Para efectos de la presente política se entenderá como "Clínica" o "Responsable" a Clínica Ortiz S.A.S..
2. Marco normativo
Esta política se rige por:
- Constitución Política de Colombia, artículo 15.
- Ley 1581 de 2012 (Régimen General de Protección de Datos Personales).
- Decreto 1377 de 2013, compilado en el Decreto Único Reglamentario 1074 de 2015.
- Resolución 1995 de 1999 del Ministerio de Salud (manejo de historia clínica).
- Demás normas concordantes que protejan derechos fundamentales como el habeas data, la intimidad y el buen nombre.
3. Datos que recolectamos
La Clínica recolecta y trata las siguientes categorías de datos personales:
- Datos de identificación: nombres y apellidos, tipo y número de documento, fecha de nacimiento, género.
- Datos de contacto: dirección, ciudad, departamento, teléfono fijo o celular, correo electrónico.
- Datos sensibles (salud): antecedentes médicos, motivo de consulta, diagnósticos, procedimientos, resultados de exámenes, fotografías clínicas, prescripciones. Estos datos sólo se recolectan en el marco de la atención asistencial y se rigen además por la Resolución 1995 de 1999.
- Datos de navegación: dirección IP (almacenada cifrada/hasheada), tipo de dispositivo, páginas visitadas, parámetros UTM de campañas publicitarias y referencias de procedencia.
4. Finalidades del tratamiento
Los datos se tratan exclusivamente para las siguientes finalidades:
- Atender solicitudes de información, agendamiento de citas y valoraciones.
- Prestar los servicios de salud habilitados por la Clínica.
- Llevar y custodiar la historia clínica del paciente.
- Gestionar el cobro de servicios particulares.
- Enviar comunicaciones relacionadas con la atención (recordatorios de cita, indicaciones, seguimiento postoperatorio).
- Enviar información comercial y publicitaria de los servicios de la Clínica únicamente cuando el titular lo haya autorizado expresamente.
- Cumplir obligaciones legales, contables, tributarias y de reporte ante autoridades competentes.
- Medir la efectividad de las campañas digitales sin identificar individualmente al titular en reportes agregados.
5. Derechos del titular
De conformidad con el artículo 8 de la Ley 1581 de 2012, el titular tiene derecho a:
- Conocer, actualizar y rectificar sus datos personales.
- Solicitar prueba de la autorización otorgada.
- Ser informado, previa solicitud, sobre el uso que se ha dado a sus datos personales.
- Presentar quejas ante la Superintendencia de Industria y Comercio.
- Revocar la autorización y/o solicitar la supresión de sus datos cuando no se respete su tratamiento o cuando no exista un deber legal o contractual que obligue su conservación.
- Acceder de forma gratuita a sus datos personales.
6. Canales para ejercer los derechos
El titular puede ejercer sus derechos a través de los siguientes canales:
- Correo electrónico: clinorsas@gmail.com
- Teléfono: 313 479 4244
- Presencialmente en: Calle 11A # 35-35, Barrio La Colina, Puerto Asís, Putumayo, Colombia
Las solicitudes serán respondidas en un plazo máximo de quince (15) días hábiles para consultas y quince (15) días hábiles prorrogables por ocho (8) días más para reclamos, conforme a los artículos 14 y 15 de la Ley 1581 de 2012.
7. Seguridad de la información
La Clínica implementa medidas técnicas, humanas y administrativas razonables para proteger los datos personales contra adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento. Estas medidas incluyen control de accesos, cifrado de información sensible, copias de respaldo y capacitación al personal en seguridad de la información.
8. Transferencia y transmisión de datos
La Clínica no transfiere datos personales a terceros sin la autorización expresa del titular, salvo en los casos previstos en la ley. Cuando se requiera transmitir información a operadores logísticos, laboratorios externos u otros prestadores para complementar la atención, se realizará bajo acuerdos de confidencialidad y conforme a las finalidades autorizadas.
9. Vigencia
Esta política rige a partir de su publicación y mantiene su vigencia mientras la Clínica desarrolle su objeto social. Las bases de datos tendrán una vigencia igual al tiempo en que se mantenga y utilice la información para las finalidades descritas, sin perjuicio de los plazos legales mínimos de conservación (historia clínica: 15 años desde la última atención, conforme a la Resolución 1995 de 1999).
10. Modificaciones
La Clínica se reserva el derecho a modificar esta política en cualquier momento. Las modificaciones se publicarán en el sitio web con la fecha de actualización correspondiente.