Política para el Tratamiento de Datos Personales
Clínica Ego, en cumplimiento de la Ley 1581 de 2012 y sus decretos reglamentarios, establece la siguiente política para el tratamiento de datos personales:
1.Definiciones
1.1. Datos personales: Cualquier información relacionada con una persona natural que la identifique o la haga identificable.
1.2. Titular: Persona natural cuyos datos personales son objeto de tratamiento.
1.3. Tratamiento: Cualquier operación o conjunto de operaciones sobre datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión.
1.4. Responsable del tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, decida sobre la base de datos y/o el tratamiento de los datos.
1.5. Encargado del tratamiento: Persona natural o jurídica, pública o privada, que por cuenta del responsable del tratamiento realiza el tratamiento de los datos personales.
2.Objeto
La presente política tiene por objeto garantizar la protección de los derechos de los titulares de datos personales, en especial el derecho a conocer, actualizar, rectificar y suprimir la información que haya sido recolectada y tratada por Clínica Ego, así como garantizar el cumplimiento de las obligaciones establecidas en la Ley 1581 de 2012 y sus decretos reglamentarios.
- 3. Principios
El tratamiento de datos personales se regirá por los siguientes principios:
3.1. Principio de legalidad: El tratamiento de datos personales se realizará de manera legítima y con respeto a la normatividad vigente.
3.2. Principio de finalidad: Los datos personales serán recolectados y tratados con una finalidad específica y explícita, la cual será informada al titular de los datos.
3.3. Principio de libertad: El tratamiento de datos personales sólo se realizará con el consentimiento libre, previo, expreso e informado del titular de los datos.
3.4. Principio de veracidad o calidad: Los datos personales deberán ser veraces, completos, exactos, actualizados, comprobables y comprensibles.
3.5. Principio de transparencia: El tratamiento de datos personales se realizará de manera transparente, garantizando el derecho de acceso y consulta por parte de los titulares de los datos.
3.6. Principio de seguridad: Los datos personales serán tratados con las medidas técnicas, humanas y administrativas necesarias para garantizar su seguridad y evitar su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
- Ámbito de aplicación
La presente política se aplicará a todas las bases de datos que sean objeto de tratamiento por parte de Clínica Ego, ya sea de manera directa o a través de terceros que actúen como encargados del tratamiento.
- Tratamiento de datos personales
5.1. Finalidades del tratamiento: Clínica Ego tratará los datos personales recolectados con las siguientes finalidades:
Gestión de clientes: almacenamiento de los datos de los clientes del contratante para registrar diferentes actividades según las necesidades de cada empresa como por ejemplo:
Realizar seguimiento de algún tratamiento o servicio contratado por el cliente.
Mantener un registro de los pagos realizados por el cliente y el estado de las facturas pendientes.
Enviar información sobre promociones, descuentos o nuevos productos o servicios que puedan ser de interés para el cliente.
Gestionar la atención al cliente y las solicitudes o reclamos que este pueda presentar.
Cumplir con las obligaciones legales y regulatorias relacionadas con la relación comercial que mantenemos con el contratante y sus clientes.
5.2. Información que se recolecta: Clínica Ego recolectará únicamente los datos personales necesarios para cumplir con las finalidades establecidas en esta política. La información que se recolectará incluirá, entre otros, los siguientes datos:
Nombre, dirección, correo electrónico, número de identificación, fecha de nacimiento, entre otros
5.3. Tratamiento de datos sensibles: Clínica Ego no recolectará ni tratará datos sensibles, salvo que sea necesario para el cumplimiento de una obligación legal o contractual.
5.4. Derechos de los titulares: Los titulares de los datos personales tendrán derecho a conocer, actualizar, rectificar y suprimir la información que haya sido recolectada y tratada por Clínica Ego. Asimismo, podrán ejercer los demás derechos contemplados en la normatividad vigente.
5.5. Autorización para el tratamiento: Clínica Ego obtendrá la autorización previa, libre, expresa e informada de los titulares de los datos personales antes de recolectar o tratar cualquier información.
5.6. Transferencia de datos: Clínica Ego no transferirá datos personales a terceros, salvo que cuente con la autorización previa del titular de los datos o que exista una obligación legal o contractual que lo obligue a hacerlo.
6.Encargados del tratamiento
6.1. Selección de encargados del tratamiento: Clínica Ego seleccionará únicamente a encargados del tratamiento que ofrezcan garantías suficientes para el cumplimiento de las obligaciones establecidas en la Ley 1581 de 2012 y sus decretos reglamentarios.
6.2. Obligaciones de los encargados del tratamiento: Los encargados del tratamiento tendrán las siguientes obligaciones:
Tratar los datos personales únicamente para las finalidades establecidas Clínica Ego.
Cumplir con las medidas de seguridad establecidas por Clínica Ego para proteger los datos personales de pérdidas, robos, accesos no autorizados, uso indebido, alteración o destrucción.
Garantizar la confidencialidad de los datos personales y no divulgarlos ni transferirlos a terceros sin la autorización previa y expresa de Clínica Ego o del titular de los datos.
Informar a Clínica Ego inmediatamente en caso de que se detecte algún acceso no autorizado a los datos personales, una pérdida de datos o cualquier incidente de seguridad que pueda afectar su integridad o confidencialidad.
Retener los datos personales únicamente durante el tiempo necesario para cumplir con las finalidades establecidas por Clínica Ego, salvo que exista una obligación legal o contractual que exija su conservación por un período mayor.
Permitir el acceso y la supervisión de Clínica Ego sobre el cumplimiento de las obligaciones legales y contractuales en materia de tratamiento de datos personales.
Realizar la destrucción o supresión de los datos personales cuando se haya cumplido con las finalidades establecidas por Clínica Ego o cuando se haya vencido el plazo de conservación correspondiente.»
- Medidas de seguridad
Clínica Ego adoptará las medidas técnicas, humanas y administrativas necesarias para garantizar la seguridad de los datos personales y evitar su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
8.Vigencia y actualización
La presente política entrará en vigencia a partir de la fecha de su adopción y será revisada y actualizada periódicamente por Clínica Ego para garantizar su adecuación a los cambios normativos y a las prácticas en materia de tratamiento de datos personales.