Política de Tratamiento de Datos Personales

1. Responsable del tratamiento

El responsable del tratamiento de los datos personales recolectados a través de este sitio web y en el marco de la atención médica particular es:

2. Alcance y marco legal

Esta política se adopta en cumplimiento de la Ley Estatutaria 1581 de 2012, del Decreto 1074 de 2015 (que compiló el Decreto 1377 de 2013) y de las demás normas colombianas que regulan la protección de datos personales, así como del artículo 15 de la Constitución Política, que reconoce el derecho de toda persona a conocer, actualizar y rectificar la información recogida sobre ella.

Aplica a todos los datos personales de pacientes, acompañantes, familiares y cualquier persona que contacte al consultorio, sea a través de este sitio web, por vía telefónica o de manera presencial.

3. Definiciones

Titular

Persona natural cuyos datos personales son objeto de tratamiento.

Dato personal

Cualquier información vinculada o que pueda asociarse a una persona natural determinada o determinable.

Dato sensible

Aquel que afecta la intimidad del titular o cuyo uso indebido puede generar discriminación; incluye los datos relativos a la salud.

Tratamiento

Cualquier operación sobre datos personales: recolección, almacenamiento, uso, circulación o supresión.

Responsable

Quien decide sobre la base de datos y el tratamiento de los datos.

Autorización

Consentimiento previo, expreso e informado del titular para llevar a cabo el tratamiento.

4. Datos recolectados por este sitio web

Este sitio web es una página informativa estática. No recolecta datos personales de sus visitantes. En concreto:

• No contiene formularios de contacto, registro ni suscripción.
• No instala cookies propias ni de terceros.
• No utiliza herramientas de analítica web, píxeles publicitarios ni scripts de seguimiento.
• No comparte información con redes sociales ni con plataformas de terceros.

Los únicos enlaces de contacto disponibles abren la aplicación de llamadas del dispositivo hacia el número del consultorio. La recolección de datos ocurre únicamente cuando la persona decide comunicarse y entregar su información, tal como se describe en el numeral siguiente.

Como en cualquier sitio web, el proveedor de alojamiento puede registrar datos técnicos de conexión (dirección IP, fecha y hora de acceso, tipo de navegador) con fines de seguridad y funcionamiento del servidor. Esos registros no se utilizan para identificar visitantes ni para elaborar perfiles.

5. Datos tratados en el marco de la consulta

Cuando una persona agenda o asiste a una consulta, pueden recolectarse las siguientes categorías de datos:

• Datos de identificación: nombres y apellidos, tipo y número de documento, fecha de nacimiento, sexo.
• Datos de contacto: teléfono, correo electrónico, dirección de residencia.
• Datos de salud: antecedentes clínicos, diagnósticos, resultados de exámenes, tratamientos recibidos y evolución clínica.
• Datos administrativos: información necesaria para la facturación de la consulta particular y, cuando aplique, datos del acompañante o responsable autorizado por el paciente.

6. Tratamiento de datos sensibles de salud

Los datos relacionados con la salud son datos sensibles conforme al artículo 5 de la Ley 1581 de 2012 y reciben protección reforzada. En consecuencia:

• El titular no está obligado a autorizar el tratamiento de sus datos sensibles.
• Se le informa cuáles de los datos solicitados tienen ese carácter y con qué finalidad se tratan.
• No se condiciona ninguna actividad a la entrega de datos sensibles, salvo cuando sean indispensables para la prestación del servicio médico solicitado.
• El acceso a esta información se restringe al profesional tratante y al personal estrictamente necesario para la atención.

El tratamiento de estos datos se realiza además con fundamento en el literal (d) del artículo 6 de la misma ley, que permite su tratamiento cuando tiene una finalidad médica y está a cargo de personal sujeto al secreto profesional.

7. Finalidades del tratamiento

Los datos personales se tratan exclusivamente para:

1. Agendar, confirmar, reprogramar y prestar la consulta médica.
2. Elaborar, actualizar y custodiar la historia clínica del paciente.
3. Realizar el seguimiento clínico y comunicar resultados, indicaciones y recomendaciones.
4. Coordinar con otros profesionales o instituciones cuando el paciente lo autorice o cuando sea necesario para su atención.
5. Expedir certificaciones, órdenes, fórmulas y remisiones.
6. Facturar y cumplir obligaciones contables, tributarias y legales.
7. Atender requerimientos de autoridades administrativas o judiciales competentes.

Los datos no se utilizan con fines publicitarios, no se ceden ni se venden a terceros con propósitos comerciales, y no se emplean para elaborar perfiles con fines de mercadeo.

8. Autorización del titular

La autorización se obtiene de manera previa, expresa e informada antes de iniciar el tratamiento, y puede constar por escrito, de forma verbal o mediante conductas inequívocas del titular que permitan concluir razonablemente que la otorgó. El consultorio conserva prueba de la autorización otorgada.

No se requiere autorización cuando la información es solicitada por una entidad pública o administrativa en ejercicio de sus funciones legales o por orden judicial, cuando se trata de datos de naturaleza pública, en casos de urgencia médica o sanitaria, o cuando el tratamiento está autorizado por la ley para fines históricos, estadísticos o científicos.

9. Derechos del titular

De acuerdo con el artículo 8 de la Ley 1581 de 2012, el titular de los datos tiene derecho a:

• Conocer, actualizar y rectificar sus datos personales.
• Solicitar prueba de la autorización otorgada, salvo en los casos en que la ley no la exige.
• Ser informado, previa solicitud, sobre el uso que se ha dado a sus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a la ley, una vez agotado el trámite de consulta o reclamo ante el responsable.
• Revocar la autorización o solicitar la supresión del dato, cuando no exista un deber legal o contractual que lo impida. Esta facultad tiene límites frente a la historia clínica, según el numeral 11.
• Acceder de forma gratuita a sus datos personales que hayan sido objeto de tratamiento.

10. Procedimiento para consultas y reclamos

El titular, sus causahabientes o su representante pueden dirigir sus solicitudes al correo doctorfabiogrosso@hotmail.com, o comunicarse al 305 749 7707, o presentarse en la dirección del consultorio.

Consultas

La solicitud debe identificar al titular y describir la información que desea conocer. Se atiende en un plazo máximo de diez (10) días hábiles contados desde su recibo. Cuando no sea posible responder en ese término, se informará al interesado antes del vencimiento, explicando los motivos y la nueva fecha, que no superará los cinco (5) días hábiles siguientes.

Reclamos

Procede cuando el titular considera que la información debe ser corregida, actualizada o suprimida, o cuando advierte un presunto incumplimiento de la ley. El reclamo debe contener la identificación del titular, la descripción de los hechos, la dirección de contacto y los documentos que se quieran hacer valer. Si está incompleto, se requerirá al interesado dentro de los cinco (5) días siguientes para que subsane; transcurridos dos (2) meses sin respuesta, se entenderá desistido.

El término máximo para atender el reclamo es de quince (15) días hábiles desde su recibo. Si no es posible resolverlo en ese plazo, se informarán los motivos y la nueva fecha, que no superará los ocho (8) días hábiles siguientes al vencimiento del primer término.

11. Historia clínica

La historia clínica es un documento sometido a reserva legal conforme a la Ley 23 de 1981 y a la Resolución 1995 de 1999 del Ministerio de Salud. Solo puede ser conocida por el paciente, por el equipo de salud que lo atiende, por las autoridades judiciales o de salud en los casos previstos por la ley, y por las demás personas expresamente autorizadas por el propio paciente o por la norma.

Por su naturaleza, la historia clínica no puede ser suprimida ni modificada retroactivamente a solicitud del titular: las correcciones se registran mediante anotaciones adicionales que dejan constancia de la fecha y del profesional que las realiza, preservando la integridad del registro original.

12. Transferencia y transmisión de datos

Los datos pueden ser compartidos únicamente con: laboratorios e instituciones prestadoras de servicios de salud requeridos para el diagnóstico o tratamiento del paciente; otros profesionales de la salud que participen en su atención; proveedores de servicios administrativos o tecnológicos que actúen como encargados del tratamiento bajo obligaciones contractuales de confidencialidad; y autoridades competentes que lo requieran conforme a la ley.

No se realizan transferencias internacionales de datos personales. Si llegaran a requerirse, se cumplirán las condiciones exigidas por el artículo 26 de la Ley 1581 de 2012.

13. Medidas de seguridad

Se adoptan medidas técnicas, humanas y administrativas razonables para proteger la información contra adulteración, pérdida, consulta, uso o acceso no autorizado: control de acceso a los registros clínicos, custodia física de los documentos en el consultorio, uso de conexiones cifradas (HTTPS) en este sitio web y deber de confidencialidad y secreto profesional para todas las personas que intervienen en la atención.

14. Conservación de la información

Los datos se conservan durante el tiempo necesario para cumplir las finalidades descritas y los plazos legales aplicables. En el caso de la historia clínica, la normativa vigente en Colombia establece un período mínimo de retención de quince (15) años contados desde la última atención. La información contable y tributaria se conserva por los términos previstos en la legislación comercial y fiscal.

15. Datos de niñas, niños y adolescentes

El tratamiento de datos de menores de edad se realiza respetando su interés superior y sus derechos fundamentales, con la autorización de sus representantes legales y, cuando corresponda a su madurez, escuchando la opinión del menor.

16. Vigencia y modificaciones

Esta política rige desde el 14 de septiembre de 2026 y permanece vigente mientras se mantengan las bases de datos bajo responsabilidad del titular indicado en el numeral 1. Cualquier modificación sustancial se informará en esta misma página, actualizando la fecha de la última revisión.

Para más información sobre el derecho fundamental de habeas data puede consultarse el sitio de la Superintendencia de Industria y Comercio, autoridad de protección de datos personales en Colombia.