Política de Privacidad y Tratamiento de Datos Personales

1. IDENTIFICACIÓN DEL RESPONSABLE DEL TRATAMIENTO

El responsable del tratamiento de sus datos personales y sensibles es el Dr. Rodrigo Montoya, cirujano plástico, identificado con NIT [INSERTAR NIT], con domicilio profesional en Medellín, Colombia.

• Dirección física: Edificio Platinum Superior, Cra. 25 #1A SUR-45, El Poblado, Medellín.
• Correo electrónico de contacto para Habeas Data: [email protected]
• Teléfono: [+57 316 291 5980]

2. DEFINICIONES APLICABLES

• Dato personal: cualquier información vinculada a una persona natural que la identifica o la hace identificable.
• Dato sensible: aquel que afecta la intimidad o cuyo uso indebido puede generar discriminación (estado de salud, datos biométricos, vida sexual, etc.).
• Dato biométrico: fotografías clínicas, rasgos faciales, huellas u otros elementos únicos de la persona.
• Tratamiento: cualquier operación sobre los datos (recolección, almacenamiento, uso, circulación, supresión).

3. TRATAMIENTO DE DATOS SENSIBLES Y BIOMÉTRICOS

En el marco de la atención médica en cirugía plástica, el Dr. Rodrigo Montoya recolecta datos de salud, antecedentes clínicos, fotografías pre y postoperatorias, y otros elementos sensibles o biométricos. Dicho tratamiento se rige por:

• El secreto profesional médico (Ley 23 de 1981, Ley 30 de 1986 y jurisprudencia de la Corte Constitucional).
• La obligación de obtener consentimiento previo, explícito e informado para el tratamiento de datos sensibles, conforme al artículo 6 de la Ley 1581 de 2012.

El suministro de datos sensibles es facultativo, pero resulta indispensable para la valoración médica, el diagnóstico y la planificación quirúrgica segura. La negativa a proporcionarlos impedirá la prestación del servicio.

4. FINALIDADES DEL TRATAMIENTO

Sus datos serán tratados únicamente para las siguientes finalidades legítimas:

• Gestión de citas, historias clínicas, procedimientos quirúrgicos y controles postoperatorios.
• Comunicación vía correo electrónico, SMS o WhatsApp de recordatorios, recomendaciones médicas pre y postoperatorias, y seguimiento asistencial.
• Cumplimiento de obligaciones legales de reporte ante autoridades sanitarias (Ministerio de Salud, registros de procedimientos, etc.).
• Facturación, cobro y gestión administrativa de seguros de salud (si aplica).
• Mejora continua del servicio a través de encuestas de satisfacción anónimas.

No se utilizarán sus datos para fines distintos a los aquí declarados sin un nuevo consentimiento explícito.

5. USO DE IMÁGENES CLÍNICAS (“ANTES Y DESPUÉS”)

Las fotografías clínicas forman parte del expediente médico. Su publicación en el sitio web, redes sociales o materiales publicitarios se rige por:

• Anonimato preferente: Se publicarán imágenes que no permitan identificar al paciente (encuadres que omitan rostro, ojos o señas particulares).
• Casos identificables (rinoplastia, rostro, ojos): Solo si el paciente firma una autorización escrita adicional y expresa en la que se detalla el uso (duración, canales, posibilidad de revocación). Sin esta autorización, las imágenes permanecerán confidenciales en la historia clínica.
• El paciente puede revocar su consentimiento para el uso publicitario de las imágenes en cualquier momento mediante solicitud escrita al correo indicado.

6. POLÍTICA DE COOKIES Y TECNOLOGÍAS DE RASTREO

Este sitio web utiliza cookies técnicas, analíticas y de publicidad comportamental. De conformidad con la Guía de Cookies de la SIC (2020), NO se instalarán cookies no técnicas sin su consentimiento previo, explícito e inequívoco.

• Cookies técnicas (exentas de consentimiento): necesarias para la navegación, seguridad y sesión del usuario.
• Cookies de análisis (Google Analytics): recopilan datos anónimos de tráfico. Requieren consentimiento mediante banner.
• Cookies de publicidad (Meta, Instagram, Facebook): utilizadas para medir la efectividad de campañas. Requieren consentimiento explícito.

Al ingresar al sitio, se mostrará un banner de cookies con opciones de aceptación o rechazo de cada categoría. El silencio o la continuación de la navegación sin hacer clic en “Aceptar” NO se considerará como consentimiento válido. Usted puede configurar o eliminar las cookies desde su navegador, así como revocar su consentimiento en cualquier momento a través del mismo banner o enlace “Preferencias de cookies” ubicado en el pie de página.

7. TRANSFERENCIA Y TRANSMISIÓN INTERNACIONAL DE DATOS

El Dr. Rodrigo Montoya no vende ni alquila sus datos. No obstante, para la operación del sitio web y servicios asociados, algunos datos pueden ser transferidos a terceros proveedores:

• Google LLC (Google Analytics, Google Workspace): transferencia de datos a Estados Unidos bajo las Cláusulas Contractuales Tipo (SCC) de la Unión Europea adoptadas por la SIC como garantía suficiente.
• Meta Platforms Inc. (píxel de seguimiento): transferencia similar con garantías contractuales.
• Proveedores de hosting y correo electrónico: ubicados en Colombia o en países con nivel de protección adecuado según decisión de la SIC.

En todos los casos se exige a dichos terceros el cumplimiento de la Ley 1581 y la confidencialidad médica.

8. MEDIDAS DE SEGURIDAD

Para proteger sus datos sensibles y personales frente a pérdida, acceso no autorizado o divulgación indebida, implementamos:

• Cifrado TLS/SSL en todas las comunicaciones web (protocolo HTTPS).
• Acceso restringido a la historia clínica únicamente por personal médico autorizado.
• Copias de seguridad cifradas y almacenadas en sistemas con control de acceso basado en roles.
• Protocolos de notificación de brechas a la SIC y a los titulares dentro de los plazos legales.

9. PLAZOS DE CONSERVACIÓN DE DATOS

Los datos personales se conservarán durante el tiempo razonable y necesario para las finalidades que motivaron su recolección, respetando plazos legales específicos:

• Historias clínicas y datos de salud: mínimo 10 años después de la última intervención (Resolución 1995 de 1999 del Ministerio de Salud y Protección Social).
• Datos de contacto y administrativos: 5 años desde la última interacción, salvo obligación legal de conservación más larga.
• Imágenes publicadas con consentimiento: se mantendrán hasta revocación del titular o hasta 5 años después de la última publicación, lo que ocurra primero.

Una vez cumplidos los plazos, los datos serán suprimidos o anonimizados definitivamente.

10. DERECHOS DEL TITULAR (HABEAS DATA)

Usted tiene los siguientes derechos, reconocidos en los artículos 8 y 9 de la Ley 1581 de 2012:

• Acceso: conocer qué datos personales tenemos sobre usted y cómo se tratan.
• Rectificación: corregir datos inexactos, incompletos o desactualizados.
• Cancelación (supresión): solicitar la eliminación de sus datos cuando no sean necesarios para las finalidades pactadas o cuando se haya vulnerado la ley.
• Oposición: impedir el tratamiento de sus datos para finalidades determinadas (ej. publicidad).
• Revocación del consentimiento: retirar su autorización en cualquier momento, total o parcialmente.
• Reclamo ante la SIC: presentar queja ante la Superintendencia de Industria y Comercio si considera vulnerados sus derechos.

Para ejercer estos derechos, envíe una solicitud escrita al correo [email protected] con asunto “Habeas Data”. Adjunte copia de su documento de identidad. Responderemos en un plazo máximo de 10 días hábiles según lo dispuesto por el Decreto 1074 de 2015.

11. AUTORIDAD DE PROTECCIÓN DE DATOS

Superintendencia de Industria y Comercio (SIC) – Delegatura para la Protección de Datos Personales.
Dirección: Cra. 13 #27-66, Bogotá D.C., Colombia.
Línea gratuita nacional: 018000910165 – www.sic.gov.co

12. ACTUALIZACIONES DE LA POLÍTICA

Nos reservamos el derecho de modificar esta política para adaptarla a novedades legislativas o jurisprudenciales. Cualquier cambio será publicado en esta misma página con la fecha de “última actualización” actualizada. Le recomendamos revisarla periódicamente.

13. RELACIÓN CON LOS TÉRMINOS Y CONDICIONES DE USO

En caso de conflicto entre este documento y los Términos y Condiciones, prevalecerá lo dispuesto en la Política de Privacidad para todo lo relacionado con el tratamiento de datos personales, y los Términos y Condiciones para las demás materias.