Políticas de protección y tratamiento de datos

Documento 1

Aviso de Privacidad

Los datos personales recolectados por Willfredy Castaño Ruiz, médico especialista en Cirugía de Tórax (en adelante el "Responsable"), son tratados de manera confiable, segura y de conformidad con las normas vigentes en Colombia sobre protección de datos personales. En tal sentido, los datos pueden ser entregados de manera segura y bajo la dirección del Responsable a proveedores de servicios y/o contratistas, aliados y en todo caso son gestionados en una infraestructura informática segura, de manera confidencial y no serán cedidos a terceros no autorizados.

También pueden ser entregados a autoridades públicas cuando así se requiera conforme a su facultad legal. El tratamiento de la información personal podrá realizarse en sistemas informáticos propios y/o de terceros (como plataformas de agendamiento o historias clínicas electrónicas) ubicados en Colombia o en territorios como Estados Unidos, Europa, u otros territorios que ofrezcan niveles adecuados de protección.

Así mismo, el Responsable puede usar los datos para: la adecuada prestación de servicios de salud médica y quirúrgica; informar sobre nuestros servicios, jornadas de salud, actualidad científica y avances en oncología torácica; realizar gestión de agendamiento y facturación; realizar análisis que permitan crear mayor valor en la atención en salud; y remitir información relacionada con el consultorio médico.

Como titular de información tiene derecho a conocer, actualizar y rectificar sus datos personales y, sólo en los casos en que sea procedente, a suprimirlos o revocar la autorización otorgada para su tratamiento.

Consulte la Política de Protección de Datos Personales completa ingresando a nuestro sitio web: www.medetorax.com/politica-privacidad

Para el ejercicio del Habeas Data, el titular del dato personal o quien demuestre un legítimo interés conforme lo señalado en la normatividad vigente, podrá hacerlo a través de los canales de contacto dispuestos en www.medetorax.com o dirigiendo una comunicación física a nuestro consultorio en la ciudad de Medellín, Antioquia.

Quien ejerza el habeas data deberá suministrar con precisión los datos de contacto solicitados para efecto de tramitar, atender y responder su solicitud y desplegar las cargas para el ejercicio de sus derechos.

Documento 2

Autorización para el Tratamiento de Datos Personales de Pacientes

Willfredy Castaño Ruiz, profesional independiente, Médico Cirujano de Tórax, identificado con Cédula de Ciudadanía No. 71.791.092 y Registro Médico No. 5-1910-04 (en adelante, el "Responsable"), informa que los datos personales suministrados por sus pacientes y obtenidos durante todo el trámite de atención en salud, serán recolectados, almacenados y tratados de forma segura dando cumplimiento a los principios aplicables conforme al régimen jurídico vigente en Colombia y acorde con la Política de Privacidad adoptada, disponible en el portal web www.medetorax.com.

El Responsable informa al titular y/o su representante legal que en cualquier momento podrá oponerse a la recolección y el tratamiento de información personal sensible (entendida como aquella que puede afectar la intimidad del Titular o cuyo uso indebido puede generar discriminación o peligro) y/o de menores de edad. En todo caso, se asegurará el respeto a los derechos prevalentes de los niños, niñas y adolescentes en el tratamiento de sus datos personales.

En aplicación del principio de libertad, el titular de los datos personales autoriza de manera inequívoca, previa, expresa e informada a Willfredy Castaño Ruiz en calidad de responsable del tratamiento, para que trate sus datos, incluyendo los sensibles, en sistemas informáticos o archivos físicos propios y/o de terceros en condición de encargados del tratamiento ubicados en Colombia o en el exterior (tales como servidores de alojamiento web, historias clínicas electrónicas, entre otros), para las siguientes finalidades:

• Prestación de servicios de salud, consulta médica y procedimientos quirúrgicos.
• Conformación, gestión y actualización del Historial Clínico.
• Gestión de órdenes médicas, medicamentos y exámenes diagnósticos.
• Programas de promoción, prevención y seguimiento de pacientes.
• Atención al usuario, agendamiento y confirmación de citas.
• Fines históricos, científicos, académicos o estadísticos.
• Gestión administrativa, de facturación, cobros y pagos.
• Atención y seguimiento de requerimientos de autoridades judiciales o administrativas.
• Envío de comunicaciones relacionadas con el servicio médico prestado.

Así mismo, para dar cumplimiento a las obligaciones legales y contractuales que le asisten al Responsable como prestador del servicio esencial de salud dentro del marco legal.

El titular autoriza expresamente a realizar transmisión y transferencia de sus datos, incluyendo los sensibles, a terceros ubicados dentro y/o fuera del territorio colombiano en desarrollo de las finalidades arriba mencionadas.

Adicionalmente, autoriza para que se consulte y/o reporte en centrales de riesgo crediticio en Colombia el comportamiento de pago o no pago que pueda desprenderse de la relación de prestación del servicio asistencial de salud que se impute a su cargo.

Se informa al titular que de acuerdo con lo establecido por el artículo 8 de la Ley Estatutaria 1581 de 2012, tiene derecho a: conocer, actualizar y rectificar sus datos personales; solicitar prueba de la autorización otorgada al Responsable del tratamiento; ser informado respecto del uso que se le ha dado a sus datos personales; presentar quejas ante la Superintendencia de Industria y Comercio; revocar la autorización y/o solicitar la supresión del dato y acceder en forma gratuita a sus datos personales.

El titular del dato personal podrá ejercer sus derechos a través de los canales de contacto dispuestos en la página web www.medetorax.com o dirigiendo una comunicación escrita a su consultorio médico en la ciudad de Medellín.

En señal de aceptación de los términos señalados en este documento, el titular manifiesta su consentimiento al aceptar esta política a través de los medios digitales dispuestos en el sitio web (casillas de verificación) o mediante su firma en los documentos de ingreso presenciales.

Documento 3

Política de Tratamiento de Datos Personales

Willfredy Castaño Ruiz, profesional independiente, Médico Cirujano de Tórax, identificado con Cédula de Ciudadanía No. 71.791.092 y Registro Médico No. 5-1910-04, con domicilio en la ciudad de Medellín y sitio web www.medetorax.com, acorde con la Ley 1581 de 2012 y su decreto reglamentario 1377 de 2013, en su calidad de Responsable del Tratamiento de datos personales, comunica a sus pacientes y usuarios la presente Política de Tratamiento de Datos Personales.

El objetivo de esta Política es definir los lineamientos necesarios para garantizar el ejercicio del derecho a la intimidad de las personas, mediante la protección de datos personales contenidos en las diferentes bases de datos del consultorio médico de modo que reciban el tratamiento conforme a los fines previstos.

1. Disposiciones Generales

1.1. Normatividad

Estas políticas se rigen por la aplicación del artículo 15 de la Constitución Política de Colombia, la Ley 1581 de 2012, el Decreto 1377 de 2013, y demás normas jurídicas aplicables a la protección de datos y el Habeas Data.

1.2. Principios

Con el fin de garantizar la protección de datos, nos ceñimos a los principios de: Legalidad en materia de tratamiento de datos, Finalidad (obedeciendo a una finalidad legítima informada al titular), Libertad (tratamiento con consentimiento previo, expreso e informado), Veracidad o calidad, Transparencia, Acceso y circulación restringida, Seguridad y Confidencialidad.

2. Finalidades del Tratamiento de Datos

Las finalidades generales para el tratamiento de Datos Personales en el ejercicio médico independiente son:

• Prestación de servicios de salud, consulta de cirugía de tórax y oncología torácica.
• Cumplimiento de exigencias normativas y conformación de la historia clínica.
• Educación en la promoción de la salud, prevención de la enfermedad y cuidado de pacientes.
• Comunicación y envío de información de interés relacionada con los servicios de salud ofrecidos, avances en investigación científica, agendamiento y confirmación de citas médicas.
• Suministro de información a las autoridades y/o cooperación con estas cuando sea requerida por ley.
• Gestión administrativa, de facturación y cobro originada en la prestación de servicios.

3. Derechos y Deberes

3.1. Derechos de los Titulares

• Conocer, actualizar y rectificar sus datos personales frente al Responsable.
• Solicitar prueba de la autorización otorgada.
• Ser informado, previa solicitud, respecto del uso dado a sus datos.
• Presentar ante la Superintendencia de Industria y Comercio quejas por infracciones a la normatividad.
• Revocar la autorización y/o solicitar la supresión del dato cuando no se respeten los principios, derechos y garantías.
• Acceder en forma gratuita a sus datos personales que hayan sido objeto de Tratamiento.

3.2. Derechos de los Niños, Niñas y Adolescentes

En el tratamiento de datos personales se asegurará el respeto a los derechos prevalentes de los menores de edad. El tratamiento de sus datos se hará únicamente respondiendo a su interés superior y asegurando el respeto de sus derechos fundamentales, requiriendo siempre la autorización del representante legal.

3.3. Tratamiento de Datos Sensibles

Por la naturaleza del servicio médico, se tratarán datos relativos a la salud (datos sensibles). Su tratamiento se fundamenta en la autorización explícita del titular, en la necesidad de salvaguardar su interés vital, o por requerimientos normativos en salud pública y clínica.

4. Autorización del Titular

Para el tratamiento de datos personales se requiere la autorización previa, expresa e informada del titular (sea en formato físico, plataformas digitales o confirmación de agendamiento), excepto en casos autorizados por la ley (ej. urgencias médicas, orden judicial).

5. Procedimientos y Canales de Atención

Para el ejercicio de los derechos de Habeas Data, el titular puede enviar su solicitud a través de los canales de contacto de la página web www.medetorax.com o de forma presencial/escrita en el consultorio médico en Medellín. La solicitud debe incluir nombre, identificación, datos de contacto y la descripción clara del requerimiento (consulta, actualización o reclamo).

El término máximo para atender un reclamo será de quince (15) días hábiles contados a partir del día siguiente a la fecha de su recibo, de acuerdo a lo establecido por la ley.

6. Medidas de Seguridad y Temporalidad

Se adoptan medidas de seguridad físicas, tecnológicas y administrativas necesarias para impedir la adulteración, pérdida, consulta, uso o acceso no autorizado a los datos, especialmente aquellos integrados en sistemas de historia clínica. La permanencia de los datos estará determinada por la finalidad del tratamiento y los tiempos legales de retención del historial clínico en Colombia.