Privacy e trattamento dei dati

Identificación del responsable

Responsable del tratamiento: JHOJAN ALEXANDER ESTACIO OSPINA (Dr. Alexander Estacio).

Nombre comercial: ALEXANDER ESTACIO ESTÉTICA DENTAL Y DISEÑO DE SONRISA.

NIT: 94.517.012-0

Domicilio: Cali, Valle del Cauca, Colombia.

Dirección: Carrera 100A #16-115, Cali, Colombia.

Sitio web: https://dralexanderestacio.com

Correo electrónico: dralexestacio@gmail.com

WhatsApp: +57 304 237 7792

JHOJAN ALEXANDER ESTACIO OSPINA, odontólogo que ejerce bajo el nombre comercial ALEXANDER ESTACIO ESTÉTICA DENTAL Y DISEÑO DE SONRISA, en adelante EL RESPONSABLE, es responsable del tratamiento de los datos personales que recolecte y sobre los cuales decida a través de su sitio web, formularios, WhatsApp, redes sociales, canales de atención, consultorio y demás medios habilitados.

Esta política se adopta conforme a la Ley 1581 de 2012, el Decreto 1074 de 2015 y las demás normas colombianas aplicables en materia de protección de datos personales.

Objetivo

Establecer las condiciones para la recolección, almacenamiento, uso, circulación, actualización, conservación y supresión de los datos personales, garantizando los derechos de pacientes, usuarios, visitantes, proveedores y demás titulares de información.

EL RESPONSABLE reconoce la importancia de la confidencialidad de los datos personales, especialmente los relacionados con la salud.

Datos que pueden recolectarse

Según la relación y el servicio solicitado, podrán tratarse las siguientes categorías:

Datos de identificación y contacto

Nombres, apellidos, tipo y número de identificación, fecha de nacimiento, teléfonos, correo electrónico, dirección y país de residencia.

Datos de atención y citas

Servicios solicitados, fechas de valoración, citas, comunicaciones, autorizaciones y seguimiento administrativo.

Datos de salud

Antecedentes relevantes, valoraciones, diagnósticos, tratamientos, imágenes diagnósticas, información odontológica, consentimientos informados, evolución clínica y demás datos necesarios para la atención.

Material audiovisual

Fotografías, videos, registros de procedimientos y demás material clínico o documental, cuando sea pertinente y esté autorizado.

Datos administrativos y económicos

Información de pagos, facturación, cotizaciones y obligaciones derivadas de servicios contratados.

Datos digitales

Dirección IP, información técnica del dispositivo, idioma, páginas visitadas, preferencias de navegación y datos derivados de cookies, según sus características y las autorizaciones aplicables.

No se solicitarán datos personales innecesarios para las finalidades informadas.

Finalidades del tratamiento

Los datos personales podrán tratarse, según corresponda, para:

• Atender consultas y solicitudes de información.
• Gestionar citas y valoraciones.
• Identificar pacientes y verificar información relevante.
• Prestar servicios odontológicos y demás servicios de salud efectivamente habilitados.
• Elaborar, custodiar y actualizar historias clínicas.
• Gestionar consentimientos informados.
• Registrar procedimientos, recomendaciones y seguimiento.
• Realizar comunicaciones relacionadas con la atención.
• Gestionar pagos, facturación y obligaciones administrativas.
• Atender peticiones, quejas y reclamos.
• Cumplir obligaciones legales, regulatorias y profesionales.
• Mantener la seguridad de los canales digitales.
• Realizar análisis generales sobre el funcionamiento del sitio web.
• Enviar comunicaciones publicitarias únicamente cuando exista autorización válida para esa finalidad.
• Utilizar fotografías, videos o testimonios con fines promocionales únicamente mediante autorización específica.

La atención clínica y las finalidades de publicidad se gestionarán de manera diferenciada.

Negarse a recibir publicidad no condicionará el acceso a los servicios de salud.

Tratamiento de datos sensibles

Los datos relativos a la salud son considerados datos personales sensibles.

EL RESPONSABLE informará al titular qué información sensible se solicita, para qué se necesita y cuáles son las condiciones legales de su tratamiento.

Cuando la ley exija autorización, esta deberá ser previa, expresa e informada.

El titular será informado del carácter facultativo de suministrar datos sensibles, sin perjuicio de que determinados datos puedan ser necesarios para evaluar la posibilidad de prestar una atención clínica segura.

Existen excepciones legales a la autorización, como las situaciones de urgencia médica o sanitaria contempladas en la legislación.

Los datos sensibles no serán utilizados para publicidad personalizada sin una base legal válida y una autorización apropiada, cuando sea exigible.

Historias clínicas

Las historias clínicas constituyen documentos privados, obligatorios y sometidos a reserva.

Su acceso estará restringido al paciente, al equipo de salud, a personas autorizadas y a las autoridades u otros sujetos que legalmente puedan acceder.

Se adoptarán las medidas administrativas, técnicas y organizativas apropiadas para proteger su integridad, disponibilidad y confidencialidad.

Las historias clínicas deberán conservarse conforme a las reglas sanitarias vigentes. La Resolución 839 de 2017 establece, como regla general, un mínimo de quince años desde la última atención, sin perjuicio de los términos especiales que correspondan.

La solicitud de eliminación de datos personales no supone la destrucción inmediata de una historia clínica sometida a conservación obligatoria.

Fotografías, videos y testimonios

La realización de registros clínicos y su divulgación publicitaria constituyen finalidades distintas.

Para publicar fotografías, videos, testimonios, casos clínicos identificables, comparaciones de antes y después o contenido promocional de pacientes, se requerirá la autorización específica que corresponda.

La autorización deberá informar los usos, medios y condiciones de divulgación.

El consentimiento para recibir un tratamiento odontológico no implica por sí mismo autorización para utilizar la imagen del paciente en publicidad.

El titular podrá ejercer los derechos previstos en la normativa, teniendo en cuenta los límites legales y las circunstancias de publicaciones ya realizadas.

Menores de edad

El tratamiento de datos de niños, niñas y adolescentes respetará sus derechos prevalentes y las condiciones establecidas en la legislación.

Cuando corresponda, se solicitará la intervención del representante legal y se tendrá en cuenta la opinión del menor conforme a su edad y madurez.

No se publicarán imágenes identificables de pacientes menores sin las autorizaciones y verificaciones legales correspondientes.

WhatsApp y herramientas digitales

El sitio permite iniciar conversaciones mediante WhatsApp.

Al utilizar este canal, el usuario interactúa con una plataforma externa que cuenta con sus propias condiciones y políticas de privacidad.

Cuando existan herramientas automatizadas de atención, estas podrán facilitar la recepción y clasificación de consultas, orientación administrativa o programación de valoraciones.

Las herramientas automatizadas no reemplazan la evaluación de un profesional de salud ni deben utilizarse como mecanismo autónomo de diagnóstico clínico.

EL RESPONSABLE deberá implementar controles para evitar el uso innecesario o inadecuado de información sensible en sistemas de automatización.

Terceros y proveedores tecnológicos

Para operar sus servicios, EL RESPONSABLE podrá utilizar proveedores de alojamiento, comunicaciones, agenda, gestión clínica, almacenamiento, soporte tecnológico o analítica.

El acceso de terceros a información personal deberá corresponder a finalidades legítimas y contar con las condiciones contractuales, medidas de seguridad y autorizaciones exigidas por la legislación.

Cuando exista transferencia o transmisión internacional de datos, se aplicarán los requisitos legales correspondientes.

La información clínica no será vendida a anunciantes.

Derechos del titular

El titular podrá, en las condiciones previstas por la ley:

• Conocer sus datos personales.
• Solicitar actualización y rectificación.
• Solicitar prueba de la autorización cuando corresponda.
• Conocer el uso dado a su información.
• Presentar consultas y reclamos.
• Solicitar la revocatoria de la autorización.
• Solicitar supresión cuando sea legalmente procedente.
• Presentar quejas ante la Superintendencia de Industria y Comercio, una vez cumplidos los requisitos aplicables.

La revocatoria o supresión podrá estar limitada cuando exista un deber legal de conservar determinada información.

Procedimiento para ejercer derechos

Las solicitudes podrán enviarse a dralexestacio@gmail.com. También podrán iniciarse por WhatsApp al +57 304 237 7792.

La solicitud deberá contener información suficiente para identificar al titular, describir su petición y establecer un canal de respuesta.

Para entregar información clínica o sensible, podrá requerirse verificación de identidad y legitimación.

Los datos adicionales solicitados para verificar identidad deberán limitarse a los estrictamente necesarios.

Consultas

Serán atendidas dentro de los diez días hábiles siguientes a su recepción, conforme a la Ley 1581 de 2012.

Cuando legalmente proceda, el término podrá ampliarse hasta cinco días hábiles adicionales, informando oportunamente al interesado.

Reclamos

Serán atendidos dentro de los quince días hábiles siguientes al día posterior a su recepción completa.

Cuando legalmente proceda, el término podrá ampliarse hasta ocho días hábiles adicionales, informando oportunamente los motivos.

Los reclamos incompletos se tramitarán conforme al procedimiento de la Ley 1581 de 2012.

Seguridad

EL RESPONSABLE adoptará medidas razonables y apropiadas para prevenir acceso no autorizado, pérdida, alteración, divulgación o uso indebido de información.

Estas medidas podrán comprender controles de acceso, autenticación, respaldos, restricciones por función, gestión de proveedores y mecanismos de protección de los sistemas utilizados.

Ningún sistema digital puede garantizar seguridad absoluta.

Ante incidentes, se aplicarán los procedimientos y obligaciones legales correspondientes.

Conservación de información

Los datos personales se conservarán durante el período necesario para las finalidades informadas y para cumplir las obligaciones legales, contractuales, administrativas o profesionales correspondientes.

Finalizado el período aplicable, se procederá a su eliminación, anonimización o conservación restringida, según corresponda.

Modificaciones

Esta política podrá actualizarse por cambios legales, operativos o tecnológicos.

Las modificaciones relevantes se comunicarán mediante los canales apropiados.

La versión vigente permanecerá disponible en el sitio web.

Contacto

Correo: dralexestacio@gmail.com · WhatsApp: +57 304 237 7792 · Dirección: Carrera 100A #16-115, Cali, Colombia · Sitio web: https://dralexanderestacio.com