Política de tratamiento de datos personales

Alcance y categorías de datos tratados

María Camila Cetina, persona natural con domicilio de atención en Carrera 7C #125-11, Bogotá D.C., 110111, Colombia, es la responsable del tratamiento descrito en esta política. Esta política aplica a los datos tratados al visitar www.dracetina.com, usar sus enlaces de contacto y comunicarse con el consultorio por los canales identificados en el sitio.

El sitio no es un canal de urgencias. No envíes información de una urgencia ni una historia clínica completa a través del sitio o de un mensaje inicial de WhatsApp. Si existe una urgencia, contacta los servicios de emergencia correspondientes.

• Datos técnicos de navegación: dirección IP, fecha y hora, URL solicitada, referencia de origen, tipo de navegador y dispositivo, sistema operativo, ubicación aproximada derivada de la IP, códigos de respuesta, diagnósticos y metadatos necesarios para seguridad, entrega y solución de fallas.
• Datos de contacto y agendamiento suministrados voluntariamente: nombre, número telefónico, contenido del mensaje, disponibilidad y datos necesarios para responder una solicitud o coordinar una consulta.
• Datos sensibles de salud suministrados voluntariamente: síntomas, antecedentes, resultados, imágenes u otra información clínica que una persona decida comunicar. Su entrega es facultativa, salvo los casos autorizados por la ley, y su tratamiento requiere autorización explícita cuando corresponda.
• Datos para ejercer derechos: identificación del titular o de quien lo representa, datos de contacto, descripción de la solicitud y soportes necesarios para verificar legitimación y responderla.

El sitio público no tiene actualmente formularios de admisión médica, motor de reservas, pagos, carga de archivos, newsletter, geolocalización precisa, perfiles publicitarios ni decisiones automatizadas. No se solicita que niñas, niños o adolescentes envíen datos directamente por el sitio. Cuando sea necesario tratar sus datos, se respetará su interés superior, su grado de madurez y la intervención de su representante legal conforme a la ley.

La información que llegue a integrar una historia clínica queda además sometida a las normas de reserva, custodia y conservación aplicables a la atención en salud.

Finalidades del tratamiento

• Entregar, proteger, mantener y diagnosticar el sitio.
• Responder solicitudes de información y contacto.
• Coordinar disponibilidad, tipo de consulta, ubicación e indicaciones previas.
• Verificar la identidad y legitimación de quien presenta una consulta o reclamo.
• Atender derechos de los titulares y conservar prueba de su gestión.
• Cumplir obligaciones legales, regulatorias, judiciales, sanitarias y de seguridad, y ejercer o defender derechos.
• Prevenir abuso, fraude, accesos no autorizados e incidentes técnicos.
• Generar medición agregada únicamente si en el futuro se aprueba un proveedor, se actualiza esta política y se implementa el consentimiento que resulte aplicable.

El Responsable no destina los datos personales a su venta o comercialización. El sitio no usa actualmente datos de salud para publicidad, perfiles comerciales, session replay ni decisiones exclusivamente automatizadas. Abrir un enlace de WhatsApp expresa una intención de contacto, pero no demuestra que el mensaje fue enviado, que exista una cita o que se haya iniciado una relación médico-paciente.

Cualquier comunicación educativa o comercial futura requerirá una autorización independiente, previa, opcional y revocable. Negarse a recibirla no afectará el acceso a servicios médicos.

Autorización y datos sensibles

Como regla general, el tratamiento se basa en la autorización previa, expresa e informada del titular y en las finalidades comunicadas al momento de recolectar los datos. Aceptar o consultar esta política no constituye por sí solo autorización para nuevas finalidades.

Los datos relativos a la salud, la vida sexual y las decisiones reproductivas son datos sensibles. La persona no está obligada a suministrarlos. Cuando su tratamiento sea necesario y legalmente procedente, se informarán previamente los datos solicitados y su finalidad, y se obtendrá autorización expresa.

También podrán tratarse datos sin autorización en los eventos expresamente previstos por la ley, como una orden de autoridad competente, información pública o una urgencia médica o sanitaria en la que no sea posible gestionar la autorización. El sitio y WhatsApp no sustituyen los servicios de urgencias.

Se aplican los principios de legalidad, finalidad, libertad, veracidad, acceso y circulación restringida, seguridad, confidencialidad y minimización. Solo se deben solicitar y usar los datos adecuados, pertinentes y necesarios para una finalidad informada.

Proveedores, terceros y tratamiento internacional

• Vercel, para alojamiento, red de entrega, seguridad, ejecución y registros técnicos del sitio.
• Sanity, para gestión y entrega del contenido público. Sanity no se utiliza como historia clínica ni como repositorio de mensajes de pacientes.
• WhatsApp/Meta, cuando la persona decide abrir el enlace y comunicarse por ese servicio. WhatsApp aplica sus propios términos y política de privacidad; el consultorio trata el mensaje que recibe para las finalidades informadas.
• Google Maps, Google Business Profile e Instagram, únicamente cuando la persona decide seguir un enlace externo. Esos servicios aplican sus propias políticas desde ese momento.

Los servicios externos no están embebidos en la página. El sitio no recibe el contenido de una llamada o un mensaje, no sabe si fue enviado y no confirma su resultado.

La infraestructura de estos proveedores puede implicar procesamiento fuera de Colombia. Cuando corresponda una transmisión o transferencia internacional, el Responsable aplicará los requisitos contractuales, autorizaciones, excepciones y demás salvaguardas exigibles bajo la normativa colombiana.

Las políticas vigentes de los proveedores están disponibles en vercel.com/legal/privacy-notice, sanity.io/legal/privacy, whatsapp.com/legal/privacy-policy, policies.google.com/privacy y privacycenter.instagram.com/policy.

Conservación, seguridad y vigencia

Los datos se conservan solo durante el tiempo necesario para cumplir la finalidad informada y las obligaciones legales o contractuales aplicables.

• Los datos de contacto y agendamiento se conservarán mientras se atiende la solicitud y durante el periodo necesario para la relación asistencial, administrativa o la defensa de derechos.
• La información incorporada a una historia clínica se conservará durante el término especial aplicable, actualmente un mínimo general de quince años desde la última atención, o durante el plazo superior que exija una norma vigente.
• Las peticiones de privacidad y sus respuestas se conservarán durante el periodo necesario para demostrar su atención.
• Los registros técnicos se conservarán conforme a la configuración y periodos de los proveedores, solo mientras sean necesarios para seguridad, operación y diagnóstico.

Cumplida la finalidad y vencidas las obligaciones de conservación, los datos se suprimen, anonimizan o bloquean de manera segura, según corresponda. Las bases de datos tendrán vigencia mientras subsistan las finalidades informadas y las obligaciones legales que justifiquen su tratamiento.

Se aplican medidas técnicas, humanas y administrativas razonables para evitar pérdida, adulteración, uso o acceso no autorizado. Ningún canal de Internet puede prometer seguridad absoluta. Por eso, el consultorio podrá indicar un canal adicional antes de recibir documentos clínicos o información sensible extensa.

Esta política rige desde la fecha publicada en su encabezado. Los cambios sustanciales relacionados con la identidad del responsable, las finalidades, los datos tratados o los derechos de los titulares se comunicarán de manera clara en el sitio antes de implementarse. Cuando el cambio requiera una nueva autorización, esta se solicitará antes del nuevo tratamiento.

Cookies y medición

A la fecha de entrada en vigencia de esta política, el sitio no activa analítica no esencial, píxeles publicitarios, session replay ni perfiles de marketing. La infraestructura puede usar mecanismos estrictamente necesarios para entregar y proteger el servicio y conservar registros técnicos de seguridad.

Los servicios externos no se cargan dentro de la página: la persona decide si abre los enlaces a WhatsApp, Google o Instagram, y desde ese momento esos terceros pueden usar cookies u otras tecnologías conforme a sus propias políticas.

Antes de habilitar analítica o publicidad no esencial, se deberá identificar el proveedor, propósito, campos, conservación, destinatarios, transferencias y mecanismo de consentimiento; actualizar esta política y permitir la elección o retiro del consentimiento cuando sea aplicable.

Nunca se deben enviar a analítica nombres, teléfonos, correos, texto de WhatsApp, síntomas, diagnósticos, tratamientos, detalles de citas ni parámetros URL con datos de una persona.

Derechos y procedimiento de atención

El titular puede conocer, actualizar y rectificar sus datos; solicitar prueba de la autorización, salvo las excepciones legales; pedir información sobre el uso dado a sus datos; acceder gratuitamente a los datos objeto de tratamiento; revocar la autorización o solicitar la supresión cuando sea procedente; y presentar ante la Superintendencia de Industria y Comercio quejas por posibles infracciones, una vez agotado el trámite de consulta o reclamo ante el Responsable.

Estos derechos pueden ser ejercidos por el titular, sus causahabientes, representante o apoderado debidamente acreditado y, para menores de edad, por quien esté facultado para representarlos.

La persona responsable de atender peticiones, consultas y reclamos es María Camila Cetina. La solicitud puede enviarse al correo de privacidad indicado en el encabezado o entregarse por escrito en Carrera 7C #125-11, Bogotá D.C. El teléfono +57 316 246 2213 se ofrece para orientación sobre el procedimiento, pero no se debe usar para enviar historias clínicas completas.

La solicitud debe incluir nombre e identificación del titular; medio para recibir respuesta; calidad en la que actúa quien presenta la solicitud; descripción clara de la consulta, hechos o datos que desea conocer, corregir, actualizar o suprimir; y los soportes que quiera hacer valer. Antes de revelar información se verificará la identidad y legitimación del solicitante.

Las consultas se responderán dentro de los diez (10) días hábiles siguientes a su recepción. Si no es posible responder en ese plazo, se informará la razón y la nueva fecha, que no excederá cinco (5) días hábiles adicionales.

Los reclamos se responderán dentro de los quince (15) días hábiles siguientes al día de su recepción. Si no es posible responder en ese plazo, se informará la razón y la nueva fecha, que no excederá ocho (8) días hábiles adicionales.

Si el reclamo está incompleto, se requerirá la información faltante dentro de los cinco (5) días siguientes. Si transcurren dos (2) meses sin que se complete, se entenderá desistido. Cuando quien reciba el reclamo no sea competente, lo trasladará a quien corresponda e informará al interesado conforme a la ley.

La supresión o revocatoria no procederá cuando exista un deber legal o contractual de conservar los datos. La respuesta explicará cualquier limitación aplicable.