Política de Tratamiento de Datos Personales
Cardiodiagnóstico Pediátrico IPS S.A.S., institución prestadora de servicios de salud con domicilio en Carrera 39 No. 19 – 120, Barrio Palermo, Pasto (Nariño), en su calidad de Responsable del Tratamiento de datos personales, informa a pacientes, acudientes y visitantes sobre las políticas aplicables al manejo de la información recolectada a través de sus canales físicos y digitales, incluido el formulario web de agendamiento de citas.
1. Marco normativo
El tratamiento de datos personales se realiza en cumplimiento de la Constitución Política de Colombia (artículos 15 y 20), la Ley Estatutaria 1581 de 2012, el Decreto 1377 de 2013, la Ley 1266 de 2008 en lo pertinente, y las disposiciones del Ministerio de Salud y Protección Social en materia de historias clínicas y confidencialidad en salud.
2. Datos que recolectamos
A través del formulario de contacto y agendamiento, la IPS puede recolectar los siguientes datos:
- Datos de identificación del acudiente: nombre completo, teléfono y correo electrónico.
- Datos del menor paciente: nombre y edad.
- Datos de salud de carácter sensible: especialidad o servicio requerido y fecha estimada de consulta.
- Datos de navegación básicos cuando interactúa con nuestro sitio web (cookies técnicas, si aplica).
3. Tratamiento de datos sensibles de menores de edad
De conformidad con el artículo 6 de la Ley 1581 de 2012, los datos de salud de menores de edad son considerados datos sensibles. Su tratamiento se realiza exclusivamente cuando existe autorización expresa del padre, madre o representante legal, y cuando resulta necesario para la prestación del servicio de salud solicitado.
La IPS adopta medidas reforzadas de seguridad para la información de niños, niñas y adolescentes, limitando el acceso únicamente al personal autorizado con obligación de confidencialidad, y prohibiendo su uso para fines comerciales, publicitarios o distintos a la atención médica y administrativa autorizada.
4. Finalidades del tratamiento
- Agendar, confirmar y gestionar citas médicas y procedimientos diagnósticos.
- Comunicarnos con acudientes para coordinación de atención y seguimiento clínico.
- Cumplir obligaciones legales, contractuales y de reporte ante entidades de control en salud.
- Mejorar la experiencia de atención y los canales de servicio al usuario.
5. Almacenamiento y seguridad
Los datos personales se almacenan en medios físicos y electrónicos con controles de acceso, respaldo periódico, cifrado en tránsito cuando corresponda, y protocolos de seguridad de la información alineados con buenas prácticas del sector salud. La información se conservará durante el tiempo necesario para cumplir las finalidades descritas y los plazos legales aplicables a historias clínicas y registros administrativos.
6. Derechos del titular (Habeas Data)
Los titulares de los datos y sus representantes legales pueden ejercer los siguientes derechos:
- Conocer, actualizar y rectificar sus datos personales.
- Solicitar prueba de la autorización otorgada.
- Ser informados sobre el uso dado a sus datos.
- Revocar la autorización y/o solicitar la supresión del dato cuando proceda.
- Presentar quejas ante la Superintendencia de Industria y Comercio (SIC).
7. Canales para ejercer sus derechos
Área de Protección de Datos Personales
Cardiodiagnóstico Pediátrico IPS S.A.S.
Carrera 39 No. 19 – 120, Barrio Palermo, Pasto, Nariño
Correo: cdpsas2@gmail.com · Teléfono: +57 323 369 7901
Horario de atención: lunes a viernes, 8:00 a.m. a 5:00 p.m.
8. Transferencia y transmisión
La IPS no transferirá datos personales a terceros sin autorización del titular, salvo cuando exista deber legal, orden de autoridad competente, o relación contractual con proveedores que actúen como Encargados del Tratamiento bajo acuerdos de confidencialidad y seguridad.
9. Vigencia y modificaciones
La presente política rige a partir de su publicación en el sitio web institucional. Cualquier modificación será comunicada oportunamente a través de los mismos canales oficiales de la IPS.