Política de Tratamiento de Datos Personales

Dr. Carlos Darío Ochoa – Centro de Reumatología, Ecografía Musculoesquelética y Dolor Articular

1. Identificación del responsable del tratamiento

Responsable: Doctor Carlos Dario Ochoa
Identificación: [C.C. / NIT]
Dirección: Carrera 19A # 82-85, Bogotá D.C., Colombia [confirmar]
Teléfono / WhatsApp: 321 468 1322
Correo para asuntos de datos personales: carlosochoa79@yahoo.com
Sitio web: www.doctorcarlosochoa.com

2. Marco legal

Esta política se expide en cumplimiento del artículo 15 de la Constitución Política, la Ley Estatutaria 1581 de 2012, el Decreto 1377 de 2013 (compilado en el Decreto Único 1074 de 2015) y demás normas que los modifiquen o complementen. La información que forma parte de la historia clínica se rige además por la Resolución 1995 de 1999, la Ley 2015 de 2020 y las normas del sector salud.

3. Definiciones

Titular: persona natural cuyos datos personales son objeto de tratamiento.
Dato personal: cualquier información vinculada o que pueda asociarse a una persona natural determinada o determinable.
Dato sensible: aquel que afecta la intimidad del titular o cuyo uso indebido puede generar discriminación, como los datos relativos a la salud.
Tratamiento: cualquier operación sobre datos personales, como recolección, almacenamiento, uso, circulación o supresión.
Autorización: consentimiento previo, expreso e informado del titular para el tratamiento de sus datos.
Responsable del tratamiento: quien decide sobre la base de datos y su tratamiento.
Encargado del tratamiento: quien realiza el tratamiento por cuenta del responsable.

4. Principios

El tratamiento se realiza conforme a los principios de legalidad, finalidad, libertad, veracidad o calidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad establecidos en el artículo 4 de la Ley 1581 de 2012.

5. Datos que recolectamos

Identificación y contacto: nombre, documento de identidad, fecha de nacimiento, teléfono, correo electrónico y dirección.
Datos de la cita: tipo de consulta o procedimiento, entidad (particular, prepagada o aseguradora), día y horario de preferencia.
Datos de salud (sensibles): motivo de consulta, síntomas, diagnósticos, imágenes diagnósticas, resultados de exámenes, tratamientos y demás información de la historia clínica.
Datos de navegación: dirección IP, tipo de navegador, páginas visitadas y cookies, recolectados mediante herramientas de analítica como Google Analytics / Site Kit.

6. Finalidades del tratamiento

Los datos personales se usan para:

Agendar, confirmar, reprogramar y recordar citas por teléfono, correo electrónico, SMS o WhatsApp.
Prestar los servicios médicos de reumatología, medicina interna, ecografía articular y procedimientos relacionados.
Elaborar, custodiar y conservar la historia clínica según la normatividad del sector salud.
Facturar y gestionar autorizaciones y cobros ante entidades de medicina prepagada o aseguradoras, cuando aplique.
Atender peticiones, quejas, reclamos y sugerencias.
Enviar información educativa sobre salud articular y comunicaciones sobre nuestros servicios, solo si el titular lo autoriza expresamente.
Realizar encuestas de satisfacción y mejorar la calidad del servicio.
Analizar el uso del sitio web con fines estadísticos y de mejora.
Cumplir obligaciones legales y requerimientos de autoridades competentes.

7. Tratamiento de datos sensibles

Los datos relativos a la salud son datos sensibles. Por esa razón:

El titular no está obligado a autorizar su tratamiento ni a responder preguntas sobre datos sensibles. Sin embargo, algunos son indispensables para prestar el servicio médico de forma segura.
Se tratan solo con autorización previa, explícita e informada, salvo las excepciones del artículo 6 de la Ley 1581 de 2012 (por ejemplo, urgencias médicas).
El acceso se limita al personal asistencial y administrativo que lo requiere, bajo deber de reserva profesional.
Ninguna actividad está condicionada a que el titular entregue datos sensibles que no sean necesarios para su atención.

8. Datos de niños, niñas y adolescentes

Los datos de menores de edad se tratan respetando su interés superior y sus derechos fundamentales, con autorización de su representante legal y teniendo en cuenta la opinión del menor según su madurez.

9. Derechos de los titulares

De acuerdo con el artículo 8 de la Ley 1581 de 2012, el titular tiene derecho a:

Conocer, actualizar y rectificar sus datos personales.
Solicitar prueba de la autorización otorgada.
Ser informado sobre el uso que se ha dado a sus datos.
Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la ley, después de haber agotado el trámite de consulta o reclamo ante el responsable.
Revocar la autorización y/o solicitar la supresión de sus datos, cuando no exista un deber legal o contractual de conservarlos. La historia clínica tiene plazos legales de conservación, por lo que no puede suprimirse antes de que se cumplan.
Acceder en forma gratuita a sus datos personales.

10. Procedimiento para consultas y reclamos

Canales de atención: correo [datos@doctorcarlosochoa.com], de forma presencial en la dirección del consultorio, o por el teléfono 321 468 1322.

La solicitud debe incluir: nombre e identificación del titular, descripción de lo que solicita, dirección o correo de respuesta y, si actúa en nombre de otra persona, el documento que acredite la representación.

Consultas: se responden en un máximo de diez (10) días hábiles desde su recibo. Si no es posible en ese plazo, se informarán los motivos y la nueva fecha, que no superará cinco (5) días hábiles adicionales.

Reclamos (corrección, actualización, supresión o incumplimiento): se atienden en un máximo de quince (15) días hábiles desde el día siguiente a su recibo, prorrogables hasta por ocho (8) días hábiles más, informando al titular. Si el reclamo está incompleto, se pedirá completarlo dentro de los cinco (5) días siguientes. Si pasan dos (2) meses sin que el titular aporte la información, se entenderá que desistió del reclamo.

11. Área responsable de la atención

[Nombre o cargo de la persona encargada — por ejemplo, Coordinación Administrativa], a través de los canales indicados en la sección 10.

12. Seguridad de la información

Aplicamos medidas técnicas, humanas y administrativas razonables para proteger los datos contra pérdida, consulta, uso o acceso no autorizado o fraudulento. Entre ellas: control de acceso por usuario, conexión cifrada (HTTPS) en el sitio web, acuerdos de confidencialidad con el personal y con los proveedores que actúan como encargados del tratamiento.

13. Transmisión y transferencia de datos

Podemos compartir datos con encargados que nos prestan servicios (hosting del sitio web, correo electrónico, software de historia clínica y agenda, mensajería y analítica web), bajo contratos que los obligan a proteger la información. Algunos de estos proveedores pueden tener servidores fuera de Colombia, lo cual se hará conforme al artículo 26 de la Ley 1581 de 2012. También compartimos información con entidades de salud o aseguradoras cuando sea necesario para la atención o la facturación, y con autoridades cuando la ley lo exija.

14. Cookies y analítica web

El sitio usa cookies propias y de terceros (por ejemplo, Google Analytics) para fines estadísticos y de funcionamiento. El usuario puede configurar su navegador para rechazarlas o eliminarlas; algunas funciones del sitio podrían verse afectadas.

15. Vigencia de las bases de datos

Los datos se conservarán durante el tiempo necesario para cumplir las finalidades descritas. La historia clínica se conserva por el término que establezca la normatividad del sector salud vigente. Los datos usados solo para comunicaciones informativas se conservarán hasta que el titular revoque su autorización.

16. Modificaciones y vigencia de la política

Esta política rige a partir de su publicación. Cualquier cambio sustancial se comunicará a través del sitio web www.doctorcarlosochoa.com antes de su implementación.