MANUAL DE POLITICAS DE PRIVACIDAD Y TRATAMIENTO DE DATOS PERSONALES
Introducción
La constitución política de Colombia establece en su artículo 15 los derechos y deberes de los titulares de información personal, tales como: la protección a la intimidad personal y familiar, al buen nombre, y a conocer, actualizar y rectificar la información que sobre ellas se haya recolectado, almacenado, o haya sido objeto de uso, circulación, o supresión en la base de datos de entidades públicas o privadas.
La ley 1581 de 2012 establece los principios y disposiciones aplicables para el tratamiento de datos personales que se encuentren registrados en bases de datos de entidades de carácter público o de privado.
La anterior disposición normativa, establece como deber de los responsables del tratamiento de datos, adoptar un manual interno de políticas y procedimientos para garantizar el adecuado cumplimiento de la normatividad, haciendo especial énfasis en la atención de consultas y reclamos por parte de los titulares.
Para facilitar la implementación del manual interno de políticas y procedimientos para el tratamiento de datos personales en el Título II, Capítulo 25 del Decreto 1074 del 26 de mayo de 2015 Decreto Único Reglamentario del Sector Comercio, Industria y Turismo; se reglamentario parcialmente la Ley 1581 de 2012, en el cual se establecen y adicionan requisitos para el adecuado tratamiento de datos personales registrados en bases de datos públicas y privadas.
La Casa del Médico S.A.S, como empresa del sector privado procura ser garante de las garantías fundamentales señaladas en el ordenamiento jurídico del país, como es el caso del Habeas data, es por ello que le asiste como institución, la responsabilidad de sobre el tratamiento de los datos personales que en el ejercicio de su actividad sean recolectados y almacenados, razón por la cual, con fundamento en la normativa vigente, se expide el presente manual de políticas de Tratamiento de datos personales.
Generalidades
1) Marco normativo
Ley 1581 de 2012 “Por la cual se dictan disposiciones generales para la protección de datos personales. y demás disposiciones reglamentarias en materia de protección de datos personales.
2) Definiciones
Autorización: Consentimiento previo, expreso e informado del Titular para llevar a cabo el Tratamiento de datos personales.
Aviso de privacidad: comunicación verbal o escrita generada por el responsable, dirigida al titular para el tratamiento de sus datos personales, mediante la cual se le informa acerca de la existencia de las políticas de tratamiento de información que le serán aplicables, la forma de acceder a las mismas y las finalidades del tratamiento que se pretende dar a los datos personales.
Base de Datos: Conjunto organizado de datos personales que sea objeto de Tratamiento.
Dato personal: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
Dato semiprivado: Es semiprivado el dato que no tiene naturaleza intima, reservada, ni publica y cuyo conocimiento y divulgación puede interesar no sólo a su titular sino a cierto sector o grupo de personas, o a la sociedad en general, como el dato financiero y crediticio.
Dato privado: Es el dato que por su naturaleza intima o reservada solo es relevante para el titular.
Datos sensibles: Aquellos datos que afectan la intimidad del Titular o cuyo uso indebido puede generar su discriminación, tales como aquellos que revelen el origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos, organizaciones sociales, de derechos humanos o que promueva intereses de cualquier partido político o que garanticen los derechos y garantías de partidos políticos de oposición, así como los datos relativos a la salud, a la vida sexual, y los datos biométricos. Ninguna persona está obligada a suministrar datos sensibles y en caso de que le sean realizadas preguntas con relación a este tipo de datos, responderlas en de carácter completamente facultativo del titular.
Tratamiento: Se refiere a cualquier operación o conjunto de operaciones sobre datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión.
Encargado del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realice el Tratamiento de datos personales por cuenta del responsable del Tratamiento.
Responsable del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, decida sobre la base de datos y/o el Tratamiento de los mismos.
Titular: Persona natural cuyos datos personales sean objeto de Tratamiento.
Información: Se refiere a un conjunto organizado de datos contenido en cualquier documento que los responsables y/o encargados del tratamiento generen, obtengan, adquieran, transformen o controlen.
3) Principios generales para el tratamiento de datos personales.
En el desarrollo e implementación de las políticas de tratamientos de datos, La Casa del Médico S.A.S, aplicará de manera armónica los siguientes principios rectores enunciados en la ley 1581 de 2012:
Principio de finalidad: El Tratamiento debe obedecer a una finalidad legítima de acuerdo con la Constitución y la Ley, la cual debe ser informada al Titular.
Principio de libertad: El Tratamiento sólo puede ejercerse con el consentimiento, previo, expreso e informado del Titular. Los datos personales no podrán ser obtenidos o divulgados sin previa autorización, o en ausencia de mandato legal o judicial que releve el consentimiento.
Principio de veracidad o calidad: La información sujeta a Tratamiento debe ser veraz, completa, exacta, actualizada, comprobable y comprensible. Se prohíbe el Tratamiento de datos parciales, incompletos, fraccionados o que induzcan a error.
Principio de transparencia: En el Tratamiento debe garantizarse el derecho del Titular a obtener del responsable del Tratamiento o del Encargado del Tratamiento, en cualquier momento y sin restricciones, información acerca de la existencia de datos que le conciernan.
Principio de acceso y circulación restringida: El Tratamiento se sujeta a los límites que se derivan de la naturaleza de los datos personales, de las disposiciones de la presente ley y la Constitución. En este sentido, el Tratamiento sólo podrá hacerse por personas autorizadas por el Titular y/o por las personas previstas en la presente ley; Los datos personales, salvo la información pública, no podrán estar disponibles en Internet u otros medios de divulgación o comunicación masiva, salvo que el acceso sea técnicamente controlable para brindar un conocimiento restringido sólo a los Titulares o terceros autorizados conforme a la presente ley.
Principio de seguridad: La información sujeta a Tratamiento por el Responsable del Tratamiento o Encargado del Tratamiento a que se refiere la presente ley, se deberá manejar con las medidas técnicas, humanas y administrativas que sean necesarias para otorgar seguridad a los registros evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
Principio de confidencialidad: Todas las personas que intervengan en el Tratamiento de datos personales que no tengan la naturaleza de públicos están obligadas a garantizar la reserva de la información, inclusive después de finalizada su relación con alguna de las labores que comprende el Tratamiento, pudiendo sólo realizar suministro o comunicación de datos personales cuando ello corresponda al desarrollo de las actividades autorizadas en la presente ley y en los términos de la misma.
4) Personas a quienes se le puede suministrar información
La información y datos personales que reúnan las condiciones establecidas por la ley y las demás normas que la desarrollan, podrán suministrarse a las siguientes personas:
a) A los titulares o sus representantes legales.
b) A las entidades públicas o administrativas en ejercicio de sus funciones legales o por orden judicial.
c) A los terceros autorizados por el titular o por la ley.
Deberes y Aviso de Privacidad
1) Deberes de la casa del Médico S.A.S como responsable del tratamiento de datos personales.
La Casa del Médico S.A.S, actuando en calidad de responsable de del tratamiento de datos personales, deberá:
a) Garantizar al Titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de hábeas data.
b) Solicitar y conservar, en las condiciones previstas en la presente ley, copia de la respectiva autorización otorgada por el Titular.
c) Informar debidamente al Titular sobre la finalidad de la recolección y los derechos que le asisten por virtud de la autorización otorgada.
d) Conservar la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
e) Garantizar que la información que se suministre al Encargado del Tratamiento sea veraz, completa, exacta, actualizada, comprobable y comprensible.
f) Actualizar la información, comunicando de forma oportuna al Encargado del Tratamiento, todas las novedades respecto de los datos que previamente le haya suministrado y adoptar las demás medidas necesarias para que la información suministrada a este se mantenga actualizada.
g) Rectificar la información cuando sea incorrecta y comunicar lo pertinente al Encargado del Tratamiento.
h) suministrar al Encargado del Tratamiento, según el caso, únicamente datos cuyo Tratamiento esté previamente autorizado de conformidad con lo previsto en la presente ley.
i) Exigir al Encargado del Tratamiento en todo momento, el respeto a las condiciones de seguridad y privacidad de la información del Titular.
j) Tramitar las consultas y reclamos formulados en los términos señalados en la presente ley.
k) Adoptar un manual interno de políticas y procedimientos para garantizar el adecuado cumplimiento de la presente ley y en especial, para la atención de consultas y reclamos.
l) Informar al Encargado del Tratamiento cuando determinada información se encuentra en discusión por parte del Titular, una vez se haya presentado la reclamación y no haya finalizado el trámite respectivo.
m) Informar a solicitud del Titular sobre el uso dado a sus datos.
n) Informar a la autoridad de protección de datos cuando se presenten violaciones a los códigos de seguridad y existan riesgos en la administración de la información de los Titulares.
o) Cumplir las instrucciones y requerimientos que imparta la Superintendencia de Industria y Comercio
Deberes del Encargado del tratamiento
a) Garantizar al Titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de habeas data.
b) Conservar la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
c) Realizar oportunamente la actualización, rectificación, cancelación o supresión de los datos.
d) Tramitar las consultas y los reclamos formulados por los Titulares.
e) Adoptar la política y el manual interno definidos por la organización para garantizar el adecuado cumplimiento de las normas sobre protección de datos, y en especial, para la atención de consultas y reclamos por parte de los Titulares.
f) Abstenerse de circular información que esté siendo controvertida por el Titular y cuyo bloqueo haya sido ordenado por la Superintendencia de Industria y Comercio.
g) Permitir el acceso a la información únicamente a las personas autorizadas.
h) informar a la Superintendencia de Industria y Comercio y al responsable cuando se presenten violaciones a los códigos de seguridad y existan riesgos en la administración de los datos de los Titulares.
i) Cumplir las instrucciones y requerimientos que imparta la Superintendencia de Industria y Comercio.
j) Los demás deberes establecidos por la normatividad legal aplicable.
2) Aviso de privacidad
El aviso de privacidad es el documento físico, electrónico o en cualquier otro formato, puesto a disposición del titular de la información personal, para informarle acerca de la existencia de las políticas de tratamiento de datos personales de la Casa del Médico S.A.S.
El aviso de privacidad contiene lo siguiente:
1. Nombre o razón social y datos de contacto del responsable del tratamiento.
2. El tratamiento al cual serán sometidos los datos y la finalidad del mismo.
3. Los derechos que le asisten al titular.
4. Los mecanismos dispuestos por la entidad para que el titular conozca la Política para el Tratamiento de Datos Personales y los cambios sustanciales que se produzcan en ella o en el Aviso de Privacidad.
5. Información sobre consulta y acceso a la Política para el Tratamiento de Datos Personales
Tratamiento de datos personales y condiciones de uso
La Casa del Médico S.A.S actuará como responsable del tratamiento de sus datos personales y hará uso de los mismos únicamente para las finalidades autorizadas por el titular, con fundamento en lo establecido en este manual, la ley 1581 de 2012 y demás disposiciones reglamentarias.
Objetivo
Establecer los criterios para la recolección, almacenamiento, uso, circulación y supresión de los datos personales recolectados por La casa del Médico SAS en el desarrollo de su objeto social a través de su página web, redes sociales, correo electrónico y demás medios digitales.
Ámbito de aplicación
Este documento será aplicable para toda la información personal registrada y por registrar en las bases de datos de La Casa del Médico S.A.S, quien actúa en calidad de responsable del tratamiento de datos personales, suministrada por clientes, trabajadores, visitantes y proveedores, suministrados para fines comerciales.
Obligaciones
Esta política es de obligatorio cumplimiento para La Casa del Médico S.A.S y sus representantes.
1) Datos de identificación del responsable
Nombre: La Casa del Médico S.A.S
NIT: 800.019.856-3
Dirección: Carrera 8 #30 – 60, Montería – Córdoba, Colombia.
Línea de atención al cliente: 7814643 Correo: lacasadelmedico2003@yahoo.com
2) Tratamiento y finalidad
Los datos personales registrados en la base de datos de La Casa del Médico son sometidos a las siguientes formas de tratamiento, tales como, Recolección, almacenamiento, sistematización, actualización, uso, en cumplimiento de las siguientes finalidades:
• Efectuar gestiones pertinentes para el desarrollo del objeto social de la empresa en lo que tiene que ver con el cumplimento del objeto del contrato entre la empresa y el titular de la información.
• Realizar invitaciones a eventos y ofrecer nuevos productos.
• Gestionar tramites (solicitudes, quejas y reclamos)
• Efectuar encuestas de satisfacción respecto de los bienes y servicios ofrecidos por la empresa.
• Contactar al Titular de la información a través de medios telefónicos para realizar encuestas, estudios y/o confirmación de datos personales necesarios para la ejecución de una relación contractual.
• Contactar al Titular de la información a través de correo electrónico para el envío de extractos, estados de cuenta o facturas en relación con las obligaciones derivadas del contrato celebrado entre las partes
• Contactar al Titular de la información a través de correo electrónico para el envío de extractos, estados de cuenta o facturas en relación con las obligaciones derivadas del contrato celebrado entre las partes.
• Ofrecer programas de bienestar corporativo y planificar empresariales, para el titular de la información y sus beneficiarios actividades
• Suministrar la información a terceros con los cuales La Casa del Médico S.A.S tenga relación contractual y que sea necesario entregársela para el cumplimiento del objeto contratado.
• Prestar los servicios ofrecidos por La Casa del Médico S.A.S y aceptados en el contrato suscrito.
La información personal solo podrá ser entregada a terceros en aquellos casos establecidos en la ley 1581 de 2012:
a) A los Titulares, sus causahabientes o sus representantes legales.
b) A las entidades públicas o administrativas en ejercicio de sus funciones legales o por orden judicial
c) A los terceros autorizados por el Titular o por la ley.
En todo caso, la entrega, transmisión o transferencia se hará previa la suscripción de los compromisos requeridos para salvaguardar la confidencialidad de la información.
3) Derechos de los titulares de los datos personales
Los titulares de los datos personales tienen los siguientes derechos:
(i) Acceder de forma gratuita a los datos proporcionados que haya sido objeto de tratamiento.
(ii) Conocer, actualizar y rectificar su información frente a datos parciales, inexactos, incompletos, fraccionados, que induzcan a error, o aquellos cuyo tratamiento esté prohibido o no haya sido autorizado.
(iii) Solicitar prueba de la autorización otorgada.
(iv) Presentar ante la Superintendencia de Industria y Comercio (SIC) quejas por infracciones a lo dispuesto en la normatividad vigente.
(v) Revocar la autorización y/o solicitar la supresión del dato, siempre que no exista un deber legal o contractual que impida eliminarlos.
(vi) Abstenerse de responder las preguntas sobre datos sensibles. Tendrá carácter facultativo las respuestas que versen sobre datos.
4) Autorización
La Casa del Médico S.A.S a más tardar en La recolección de la información, solicitará autorización del titular para el uso y tratamiento de sus datos personales, salvo en los casos exceptuados por la ley, dicha autorización deberá constar en un documento físico o electrónico.
5) Medidas de seguridad
La Casa del Médico SAS adoptará medidas en pro a salvaguardar la información suministrada por clientes, proveedores, terceros o visitantes, no obstante los terceros deben tener presente los riesgos de suministrar información por medios digitales, donde se pueden presentar situaciones como ataques cibernéticos, fallas técnicas, entre otras, en todo caso La Casa del Médico SAS hará su mejor esfuerzo para garantizar la protección de la información tratada, garantizar su correcta utilización y la exactitud de la información.
Como medidas de seguridad La Casa del Médico SAS implementa las siguientes medidas:
a) Todo contrato celebrado por La Casa del Médico SAS y trabajadores, contratistas o terceros, los cuales involucren tratamiento de información y datos personales deberá incluir el respectivo acuerdo de confidencialidad donde se detalle la responsabilidad del cuidado de la información.
b) La Casa del Médico SAS restringirá el acceso de información dentro de su estructura jerárquica, procurando su acceso solo al personal que requiera realizar un legitimo conforme el objeto social de la empresa.
c) Realizar copias de seguridad para preservar la integridad de la información.
6) Temporalidad del Tratamiento del Dato.
Los datos personales estarán vigentes mientras el Titular no solicite su cancelación, pero en todo caso se seguirán las directrices establecidas en las normas sobre protección de datos personales, las directrices de la SIC y las normas sobre archivos legalmente expedidas.
7) Videovigilancia
7.1 Captura de imágenes por cámaras de videovigilancia
La Casa del Médico SAS podrá utilizar diversos medios de vigilancia en diferentes sitios internos y externos de su domicilio. Por lo cual, se informa la existencia de estos mecanismos mediante la difusión en sitios visibles de anuncios de videovigilancia que contendrán como mínimo la información sobre el responsable del tratamiento y sus datos de contacto, a finalidad del tratamiento, los canales de comunicación a donde los titulares de la información podrán dirigirse para ejercer su derecho al habeas data y solicitar información sobre la política de tratamiento de datos de la organización. Dichos anuncios serán ubicados de manera estratégica para su fácil identificación.
Esta información puede ser empleada como prueba en cualquier tipo de proceso ante autoridades administrativas o judiciales con sujeción y cumplimiento de las normas aplicables.
Las imágenes podrán ser conservadas hasta un máximo de treinta días, En caso que la imagen respectiva sea objeto o soporte de una reclamación, queja, o cualquier proceso de tipo judicial, hasta el momento en que sea resuelto.
7.2 Finalidades específicas de la videovigilancia:
Las finalidades específicas para el tratamiento de datos de información recopilada mediante videovigilancia son las siguientes:
• Contar con las medidas de seguridad para el monitoreo de incidentes.
• Disuadir la comisión de conductas irregulares por parte de terceros.
• Garantizar la integridad de los bienes de la organización.
7.3 Medidas de seguridad
La Casa del Médico SAS establece como medidas de seguridad para garantizar la protección de los datos recopilados a través de videovigilancia los siguientes:
• Restricción de acceso a las áreas donde se realiza tratamiento de datos de videovigilancia: La organización restringe el acceso a personas no autorizadas a las áreas donde se realiza tratamiento de datos de videovigilancia. Solo personal autorizado nombrado y designado por el Responsable o Encargado del tratamiento tendrá acceso a las grabaciones
8) Atención de peticiones
El área administrativa es la dependencia que tiene a cargo dar trámite a las solicitudes de los titulares para hacer efectivos sus derechos, los canales de dispuesto para resolver los tramites anteriormente señalados son los siguientes:
Lacasadelmedico2003@yahoo.es
soporte@lacasadelmedico.com.co
9) Consultas
Quienes requieran información acerca de la política de Tratamiento de datos personales de la Casa del Médico S.AS, podrá solicitarla a través del correo electrónico lacasadelmedico2003@yahoo.es o acercándose a los puntos de atención físicos ubicados en las siguientes direcciones: Montería, Carrera 8 #30 – 60; Sincelejo, Cl 21 #17 – 23; Barranquilla, Cl 84 #45 – 31.
10)Procedimiento para el ejercicio del Derecho de Habeas Data
Los titulares que consideren que la información contenida en una base de datos de La Casa del Médico S.A.S debe ser objeto de corrección, actualización o supresión, o cuando adviertan el presunto incumplimiento de cualquiera de los deberes suscritos por la Casa del Médico, podrán presentar un reclamo, el cual se tramitará de la siguiente forma:
i) Enviar a los canales de atención, establecidos en este documento, solicitud la cual deberá contener los siguientes requisitos mínimos:
• Nombre completo y apellidos
• Datos de contacto (Dirección física y/o electrónica y teléfonos de contacto)
• Medios para recibir respuesta a su solicitud,
• Motivo(s)/hecho(s) que dan lugar al reclamo con una breve descripción del derecho que desea ejercer (conocer, actualizar, rectificar, solicitar
• prueba de la autorización otorgada, revocarla, suprimir, acceder a la información)
• Firma (si aplica) y número de identificación.
ii) En el término máximo previsto por la ley para resolver su reclamación es de (15) días hábiles, contados a partir del día siguiente a la fecha de su recibo.
iii) Cuando no fuere posible atender el reclamo dentro de dicho termino, La Casa del Médico S.A.S informará al interesado motivos de la demora y la fecha en que se atenderá su reclamo, la cual en ningún caso podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término.
11)Vigencia
La presente Política para el tratamiento de Datos personales rige a partir del 1 del mes noviembre del año 2026.
Las bases de datos en las que se registrarán los datos personales tendrán una vigencia igual al tiempo en que se mantenga y utilice la información para las finalidades descritas en esta política. Una vez se cumplan esas finalidades y siempre que no exista un deber legal o contractual de conservar información personal de algún titular, los datos serán personales serán eliminados de las bases de datos de La Casa del Médico S.A.S.
