La CLÍNICA COLOMBIANA DE OBESIDAD Y METABOLISMO S.A.S., [en adelante la Clínica], por medio de la presente política de tratamiento de la información y de protección de datos personales (en adelante la “Política”) establece los lineamientos que regulan la recolección, almacenamiento, uso, circulación, tratamiento, administración, transferencia, transmisión, actualización, rectificación, supresión y protección de los datos personales de pacientes, empleados, médicos adscritos, contratistas, proveedores, entre otros, a través de los diferentes canales de recolección (sitio web, aplicaciones, de manera presencial, entre otros) de información que tiene La Clínica (en adelante los “Datos Personales”).
La legislación de protección de datos aplicable, será la establecida en Colombia, bajo lo estatuido en los artículos 15 y 20 de la Constitución Política y en especial por lo dispuesto en la Ley Estatutaria 1581 de 2012 y en el Capítulo 25 parte 2 título 2 libro 2 del Decreto 1074 de 2015 y/o sus decretos complementarios o modificatorios, y demás normas aplicables sobre la materia.
El responsable del tratamiento de los datos personales es la CLÍNICA COLOMBIANA DE OBESIDAD Y METABOLISMO S.A.S., identificada con NIT. 830.029.172-6. La Clínica a fin de cumplir con esta política ha designado a un Oficial de Protección de Datos Personales, quien tiene la función de proteger los datos personales de los titulares y dar trámite a sus solicitudes, a través de los siguientes medios de contacto:
Dirección: Colombia, Bogotá D.C., Edificio Torre Zentai Carrera 23 No 124 – 87, torre 1 consultorio 805.
Teléfono: 315 873 9927.
Correo: administrador@clinicaobesidad.com
a)Principio de legalidad: El Tratamiento de datos personales es una actividad reglada que debe sujetarse a lo establecido en la Ley 1581 de 2012 y en las demás disposiciones que la desarrollen, modifiquen o sustituyan.
b) Principio de finalidad: El Tratamiento de los datos personales deberá obedecer a una finalidad legítima de acuerdo con la Constitución y la Ley, previamente informada al Titular
c) Principio de libertad: El Tratamiento sólo puede realizarse con la autorización previa, expresa e informada del Titular. Ningún dato personal podrá ser obtenido ni divulgado sin esta autorización, salvo disposición legal o judicial que releve el consentimiento del Titular.
d) Principio de veracidad o calidad: La información relacionada en el Tratamiento deberá ser completa, exacta, veraz, actualizada, comprobable y comprensible. No deberá haber datos parciales, incompletos o fraccionados o que induzcan a error.
e) Principio de transparencia:En el Tratamiento se debe garantizar al Titular el derecho a obtener del Responsable o del Encargado del Tratamiento, en cualquier momento y sin restricciones, información acerca de la existencia de los datos que le conciernen.
f) Principio de acceso y circulación restringida:El Tratamiento se sujeta a los límites que se derivan de la naturaleza de los datos personales, de las disposiciones de la Ley y la Constitución. En este sentido, el Tratamiento sólo podrá hacerse por personas autorizadas por el Titular y/o por las personas previstas en la Ley.
g) Principio de seguridad:Los datos personales sujetos a Tratamiento por el Responsable o el Encargado del Tratamiento, se deben manejar con las medidas técnicas, humanas y administrativas que sean necesarias para otorgar seguridad a los registros evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
h) Principio de confidencialidad: Todas las personas que intervengan en el Tratamiento de datos personales están obligadas a garantizar la reserva de la información, incluso después de finalizada su relación con alguna de las labores que comprende el Tratamiento, pudiendo solo realizar suministro o comunicación de datos personales cuando corresponda al desarrollo de las actividades autorizadas por la Ley y en los términos dispuestos por ésta.
Conforme lo dispone el artículo 9 de la Ley Estatutaria 1581 de 2012, la autorización podrá emitirse de dos formas: primero, por el paciente de forma digital o física, con el primer contacto que éste realiza a través de cualquier MULTICANAL de la Clínica, siendo estos, pero no limitados a, redes sociales, web, correo electrónico, WhatsApp, teléfono, o en oficina; y segundo, las demás personas que tengan relación civil, laboral, comercial o de cualquier otra índole con la Clínica, otorgan su aceptación a través de los términos y condiciones que para tal fin suscriban como vinculación contractual; de cualquier forma, tanto pacientes como terceros, autorizan a la Clínica a la recolección, almacenamiento, uso, circulación, tratamiento, administración, transferencia, transmisión, actualización, rectificación, supresión y protección de sus datos personales.
Al momento de solicitar la autorización, la Clínica deberá informar de manera clara y expresa lo siguiente:
La autorización del Titular no será necesaria cuando se trate de:
a. Información requerida por una entidad pública o administrativa en ejercicio de sus funciones legales o por orden judicial;
b. Datos de naturaleza pública;
c. Casos de urgencia médica o sanitaria;
d. Tratamiento de información autorizado por la ley para fines históricos, estadísticos o científicos;
e. Datos relacionados con el Registro Civil de las Personas.]
Quien acceda a los datos personales sin que medie autorización previa deberá en todo caso cumplir con las disposiciones contenidas en la ley 1581.
Dado que los menores no pueden otorgar su consentimiento por sí mismos, la Clínica se asegurará de que el consentimiento para el tratamiento de los datos personales sea otorgado explícitamente por los padres, tutores o representantes legales del menor. El consentimiento será obtenido de manera previa, expresa e informada antes de que se recojan los datos personales del menor, informando de manera clara sobre los fines del tratamiento y los derechos del titular de los datos.
Los datos personales que se registren por los pacientes, empleados, médicos adscritos, contratistas, proveedores y en general, cualquier persona que tenga relación directa o indirecta con la Clínica, se conservarán únicamente durante el tiempo necesario para llevar a cabo las finalidades para las que fueron recogidos. En cualquier caso, los titulares podrán en cualquier momento revocar los consentimientos otorgados, así como ejercer su derecho de oposición a aquellos tratamientos que se basen en el interés legítimo de la Clínica.
Los titulares de los datos personales, podrán solicitar en cualquier momento a La Clínica la revocatoria de la autorización y/o la remoción parcial o total de la información de sus bases de datos, siempre y cuando no exista un mandato legal o una obligación contractual que haga necesaria la permanencia del dato, mediante el procedimiento dispuesto en la presente Política y de conformidad con lo establecido en la Ley 1581 de 2012 artículo 15 y demás disposiciones concordantes y complementarias sobre la materia.
Una vez agotado el trámite de consulta o reclamo el Titular de los datos personales podrá elevar su queja ante la Superintendencia de Industria y Comercio con el fin de solicitar la revocatoria de la autorización y en consecuencia la eliminación del o los datos personales de las bases de datos de La Clínica.
Los datos personales que podemos recolectar incluyen, pero no se limitan a:
11.1. Nombre completo
11.2. Identificación Personal, cédula de ciudadanía o pasaporte o NIT, nacionalidad y país de residencia.
11.3. Lugar, fecha de nacimiento, género y orientación sexual.
11.4. Dirección de correo electrónico
11.5. Dirección física y postal (cuando sea relevante)
11.6. Número de teléfono
11.7. Información de pago, datos de tarjetas de crédito o débito.
11.8. Datos de navegación (cookies, dirección IP e información de ubicación, etc.)
11.9. Información clínica del paciente incluidos antecedentes, resultados de exámenes como son patológicos y clínicos, consultas, formulaciones, diagnósticos, atenciones médicas y de enfermería generales y especiales, consultas entre especialistas, etc.
11.10. Contactos familiares o de responsables legales.
11.11. Grado de educación básica, secundaria o universitaria. Profesión.
11.12. Información necesaria para facilitar la prestación de servicios, incluyendo información familiar o laboral.
11.13. Aseguradora o prestadora de servicios de salud.
11.14. Uso de productos y servicios.
En relación con los demás titulares de la información, exclusivamente se recogen datos personales que se requieran para el manejo de la relación laboral, civil, comercial, etc.
Los datos personales podrán ser objeto de las siguientes operaciones de Tratamiento: recolección, almacenamiento, conservación, uso, modificación, actualización, circulación y supresión, conforme a los procesos establecidos al respecto.
La Clínica en virtud de su objeto social, ha recolectado, almacenado, usado, actualizado, rectificado, conservado, transferido y en algunos casos suprimido datos personales de sus grupos de interés, desde su creación a hoy, datos de personas que ahora llamáremos “titulares”, a quienes se les ha dado aplicación, según la respectiva relación y/o vinculación (médica, civil, laboral o comercial) aplicando las siguientes políticas:
i. La CLÍNICA está comprometida en dar un correcto uso y tratamiento de los datos personales y datos personales sensibles de sus titulares, evitando el acceso no autorizado a terceros que permita conocer, vulnerar, modificar, divulgar y/o destruir la información, para lo cual cuenta con protocolos de seguridad de la información.
ii. La CLÍNICA solicita a los titulares de la información los datos necesarios para administrar el riesgo en salud y dar cumplimiento a las funciones asignadas por la normativa vigente que regula el Sistema General de Seguridad Social en Salud. La información sensible requerida será de libre y voluntaria entrega por parte del respectivo Titular.
iii. Salvo las excepciones previstas en la ley, el tratamiento de los datos personales sólo podrá realizarse con el consentimiento previo, expreso e informado de sus titulares, manifestado por escrito, de forma oral o mediante conductas inequívocas del Titular que permitan concluir de forma razonable que otorgó la autorización
iv. La CLÍNICA solicitará a las entidades responsables de pago, colaboradores y contratistas, los datos personales necesarios para establecer la respectiva relación y/o vinculación (civil, laboral o comercial). La información sensible requerida será de libre y voluntaria entrega por parte del respectivo Titular, quien deberá otorgar su consentimiento y autorización para su respectivo tratamiento.
v. La CLÍNICA velará por el respeto y cumplimiento de los derechos fundamentales de los niños, niñas y adolescentes, observando los requisitos especiales establecidos para el tratamiento de sus datos personales y datos personales sensibles.
vi. El tratamiento de los datos personales proporcionados por los usuarios y sus familias a la CLÍNICA, tendrá la siguiente finalidad:
vii. El tratamiento de los datos personales proporcionados por los colaboradores a la CLÍNICA, tendrá la siguiente finalidad:
viii. El tratamiento de los datos personales proporcionados por las entidades responsables de pago y contratistas a la CLÍNICA, sean personas naturales o jurídicas, tendrá la siguiente finalidad:
En cumplimiento con la Ley 1581 de 2012 y la normatividad vigente en Colombia, la Clínica se compromete a garantizar la seguridad y confidencialidad de los datos personales recolectados y tratados, implementando medidas de seguridad técnicas, administrativas y físicas que protejan la información contra el acceso no autorizado, la alteración, pérdida, uso indebido o divulgación. Estas medidas incluyen el uso de sistemas de encriptación, controles de acceso restringido, auditorías periódicas y protocolos para asegurar que solo personal autorizado tenga acceso a los datos. Además, adoptamos políticas de seguridad cibernética, capacitación continua para el personal y protocolos de respuesta ante incidentes para garantizar la integridad de los datos en todo momento, velando por el cumplimiento de los derechos de los titulares de la información y la protección de su privacidad.
El o los titulares de los Datos Personales, en aras de proteger la información, se comprometen a: 1) Abstenerse de realizar actividades que pongan en peligro o afecten la seguridad de la información, en particular, aquellas ejecutadas a través de las redes informáticas, dispositivos electrónicos, aplicaciones, softwares y correos electrónicos del Responsable; 2) Reportar al Responsable del Tratamiento aquellas conductas o eventos que puedan afectar o afecten la integridad, disponibilidad y confidencialidad de la información; 3) Cumplir con las demás obligaciones establecidas en la Política y en la Ley.
La Clínica podrá compartir los datos personales de los usuarios con proveedores de servicios externos ubicados dentro y fuera de Colombia, así como a terceros con quienes tenga relación operativa que le provean de servicios necesarios para su debida operación, o de conformidad con las relaciones contractuales, jurídicas y en general aquellas necesarias en el giro ordinario de su objeto social, siempre que sea necesario para cumplir con las finalidades indicadas en esta política. En dichos supuestos, se adoptarán las medidas necesarias para que las personas que tengan acceso a sus datos personales cumplan con la presente política de tratamientos de datos y en especial con las normas que rigen en Colombia.
La Clínica como responsable del Tratamiento y protección de los datos deberán cumplir los siguientes deberes, sin perjuicio de las demás disposiciones previstas en la presente ley y en otras que rijan su actividad:
El Titular de los datos personales y datos personales sensibles tendrá los siguientes derechos:
La información que reúna las condiciones establecidas en el Art. 13 de la Ley 1581 de 2012, podrá suministrarse a las siguientes personas:
a. A los Titulares, sus causahabientes o sus representantes legales.
b. A las entidades públicas o administrativas en ejercicio de sus funciones legales o por orden judicial.
c. A los terceros autorizados por el Titular o por la ley.
El área responsable de la atención de peticiones, consultas y reclamos será servicio al cliente de la Clínica, la cual una vez reciba la solicitud de acuerdo con el capítulo siguiente la remitirá al área responsable del tratamiento del dato. Por lo que los datos de contacto para recepción de peticiones son:
RADICACIÓN DE PETICIONES | |
|---|---|
Colombia, Bogotá D.C., Edificio Torre Zentai Carrera 23 No 124 – 87, torre 1 consultorio 805
| |
Teléfono
|
3158739927
|
Correo:
|
administrador@clinicaobesidad.com
|
OFICIAL DE CUMPLIMIENTO DE PROTECCIÓN DE DATOS | |
|---|---|
Colombia, Bogotá D.C., Edificio Torre Zentai Carrera 23 No 124 – 87, torre 1 consultorio 805
| |
Teléfono
|
3158739927
|
Correo:
|
administrador@clinicaobesidad.com
|
Los titulares del dato deberán cumplir con el siguiente procedimiento a la hora de pretender hacer peticiones relacionadas con la política de tratamiento y privacidad de datos:
El sitio web de la Clínica puede utilizar cookies u otras tecnologías similares para recolectar datos sobre la navegación de los usuarios. Las cookies permiten mejorar la experiencia de usuario, personalizar contenidos y realizar análisis de tráfico. El usuario puede configurar su navegador para rechazar cookies, aunque esto podría afectar algunas funcionalidades del sitio, por lo que quien ingrese a la web de la Clínica, acepta y autoriza el uso de COOKIES.
Esta política de privacidad podrá ser actualizada periódicamente para reflejar cambios en la legislación o en las prácticas del tratamiento de datos personales. Las modificaciones serán publicadas en esta página Web de la Clínica, y se indicará la fecha de la última actualización. Se recomienda a los usuarios revisar esta política con regularidad.
La presente política rige a partir de la fecha de su publicación y su vigencia estará supeditada a la finalidad del tratamiento de los datos personales propios de la naturaleza jurídica de la Clínica.
La Clínica se reserva el derecho de modificar esta política en cualquier momento y sin previo aviso para lo cual notificará a sus clientes, usuarios, pacientes y demás titulares mencionados en esta Política, actualizando el contenido en https://clinicacolombianaobesidad.com/
DE LA ESPRIELLA LAWYERS ENTERPRISE S.A.S. NIT. 830133476-4 EN CALIDAD DE AREA JURIDICA, CUMPLIRÁ CON LA ADHESIÓN A LA POLÍTICAS DE TRATAMIENTO Y PROTECCIÓN DE DATOS PERSONALES DE LA CLÍNICA COLOMBIANA DE OBESIDAD Y METABOLISMO S.A.S.
ES 
EN