POLÍTICA DE TRATAMIENTO DE DATOS PERSONALES Y PRIVACIDAD
GEN BLUE CLÍNICA ANTIENVEJECIMIENTO S.A.S.
RESPONSABLE DEL TRATAMIENTO
Persona jurídica encargada del tratamiento: GEN BLUE CLÍNICA ANTIENVEJECIMIENTO S.A.S.
NIT: 901988388-0
Domicilio: Medellín, Colombia
Dirección: Cl. 33 #43-85 CS 1522
Correo electrónico: administrativo@gen-blue.com
CONSIDERACIONES GENERALES
El artículo 15 de la Constitución Política de Colombia consagra el derecho de toda persona a conocer, actualizar y rectificar los datos personales que existan sobre ella en bancos de datos o archivos de entidades públicas o privadas. Igualmente, ordena a quienes tienen datos personales de terceros respetar los derechos y garantías previstas en la Constitución cuando se recolecta, trata y circula esa clase de información.
La presente Política tiene por objeto dar cumplimiento a las disposiciones legales, constitucionales y jurisprudenciales relacionadas con la protección de datos personales, particularmente lo establecido en la Ley 1581 de 2012, el Decreto 1377 de 2013 y demás normas aplicables, garantizando el derecho de Habeas Data de los titulares.
En términos generales, este documento establece las políticas y procedimientos mediante los cuales el titular de los datos personales puede hacer efectivos sus derechos relacionados con el tratamiento de sus datos, así como las reglas internas de GEN BLUE para la recolección, uso, almacenamiento, circulación, transmisión y protección de dicha información.
ARTÍCULO 1. OBJETO, ÁMBITO DE APLICACIÓN Y ALCANCE
GEN BLUE CLÍNICA ANTIENVEJECIMIENTO S.A.S., identificada con NIT 901988388-0, con domicilio en Medellín, Colombia, en la dirección Cl. 33 #43-85 CS 1522, en su calidad de responsable del tratamiento, informa a sus clientes, potenciales clientes, proveedores, contratistas, trabajadores, candidatos a vacantes, accionistas y en general a toda persona natural titular de datos personales, que sus datos podrán ser recolectados y tratados previa autorización, expresa e informada, para las finalidades señaladas en el presente documento.
Esta Política es de obligatorio cumplimiento para todas las áreas, colaboradores, contratistas y terceros autorizados que actúen en nombre de GEN BLUE y que, en desarrollo de su labor, realicen tratamiento de datos personales.
ALCANCE
El presente documento aplica a los datos personales de personas naturales que reposen o sean tratados por GEN BLUE en sus bases de datos (físicas o digitales) relacionadas con, entre otros: pacientes, potenciales pacientes, visitantes del sitio web, proveedores, empleados y otros terceros.
ARTÍCULO 2. LEGISLACIÓN APLICABLE
Esta Política fue elaborada de conformidad con:
– Ley 1581 de 2012
– Decreto 1377 de 2013
– Decreto 1074 de 2015 (compilatorio)
– Demás normas que las modifiquen, adicionen o sustituyan, y la jurisprudencia aplicable.
ARTÍCULO 3. DEFINICIONES
Para la correcta comprensión de esta Política, se tendrán en cuenta las siguientes definiciones:
– Autorización: Consentimiento previo, expreso e informado del Titular para llevar a cabo el tratamiento de datos personales.
– Base de datos: Conjunto organizado de datos personales que sea objeto de tratamiento.
– Datos personales: Información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
– Dato público / privado / semiprivado: Según la clasificación normativa vigente.
– Datos sensibles: Datos que afectan la intimidad del titular o cuyo uso indebido puede generar discriminación, incluyendo especialmente datos relativos a la salud, vida sexual y datos biométricos.
– Encargado del tratamiento: Persona natural o jurídica que realice el tratamiento por cuenta del responsable.
– Responsable del tratamiento: Persona jurídica que decide sobre la base de datos y/o el tratamiento de los datos.
– Tratamiento: Cualquier operación sobre datos personales: recolección, almacenamiento, uso, circulación, actualización, transmisión, entre otros.
– Titular: Persona natural cuyos datos personales son objeto de tratamiento.
ARTÍCULO 4. PRINCIPIOS RECTORES
GEN BLUE se compromete a respetar los principios de la Ley 1581 de 2012:
– Legalidad: El tratamiento es una actividad reglada.
– Finalidad: El tratamiento obedece a una finalidad legítima, informada al titular.
– Libertad: Solo se tratarán datos con autorización previa, expresa e informada, salvo excepciones legales.
– Veracidad o calidad: Los datos deben ser veraces, completos, exactos, actualizados y comprobables.
– Transparencia: El titular puede obtener información sobre sus datos en cualquier momento.
– Acceso y circulación restringida: Solo accederán quienes estén autorizados.
– Seguridad: Medidas técnicas, humanas y administrativas para evitar acceso no autorizado o fraudulento.
– Confidencialidad: Reserva de información no pública, incluso después de terminada la relación.
ARTÍCULO 5. INFORMACIÓN CAPTADA
GEN BLUE informa que los datos personales pueden ser captados así:
– Personal: En instalaciones físicas, durante la atención o interacción con la clínica.
– Directa: A través de formatos físicos o electrónicos, comunicaciones, llamadas, mensajería (WhatsApp u otros canales), y formularios de contacto.
– Indirecta: A través de fuentes públicas permitidas por la ley, o por referidos autorizados por el titular cuando aplique.
Los datos recolectados pueden incluir, sin limitarse a:
– Datos de identificación y contacto.
– Información administrativa y de facturación cuando aplique.
– Datos sensibles de salud necesarios para valoración, tratamientos, seguimientos y control clínico.
– Imágenes y/o fotografías clínicas (por ejemplo “antes y después”) solo con autorización expresa.
Los datos se recolectan con el fin de cumplir obligaciones médicas, administrativas, comerciales y legales aplicables a GEN BLUE.
TÍTULO II – POLÍTICAS DE TRATAMIENTO
ARTÍCULO 6. TITULAR
Son titulares de datos personales para efectos de la presente política: pacientes, potenciales pacientes, usuarios, proveedores, prestadores de servicios, empleados, candidatos a vacantes, accionistas y terceros vinculados cuyos datos reposen en las bases de datos de GEN BLUE.
Cuando se trate de datos de menores de edad, se respetarán las reglas legales aplicables, garantizando el interés superior del menor y sus derechos fundamentales.
ARTÍCULO 7. DERECHOS DEL TITULAR
El titular tiene derecho a:
– Conocer, actualizar y rectificar sus datos personales.
– Solicitar prueba de la autorización otorgada, salvo excepciones legales.
– Ser informado sobre el uso dado a sus datos.
– Presentar quejas ante la Superintendencia de Industria y Comercio (SIC).
– Revocar la autorización y/o solicitar supresión cuando proceda.
– Acceder gratuitamente a sus datos personales, en los términos legales.
ARTÍCULO 8. DEBERES DEL TITULAR
El titular deberá mantener actualizada su información y garantizar su veracidad. GEN BLUE no será responsable por consecuencias derivadas de información inexacta entregada por el titular.
ARTÍCULO 9. RESPONSABLE DEL TRATAMIENTO
GEN BLUE es responsable del tratamiento y custodia de los datos personales. Sin embargo, podrá delegar ciertas actividades de tratamiento en terceros (encargados), exigiendo estándares de seguridad, confidencialidad y cumplimiento normativo.
ARTÍCULO 10. RESPONSABILIDADES DE LOS FUNCIONARIOS Y TERCEROS AUTORIZADOS
Toda persona que trate datos personales para GEN BLUE deberá, como mínimo:
– Conocer y aplicar esta política.
– Informar al titular la finalidad de la recolección.
– Conservar evidencia de autorizaciones cuando aplique.
– Garantizar calidad, seguridad y confidencialidad de la información.
– Tramitar consultas y reclamos oportunamente.
– Permitir acceso solo a personal autorizado.
– Suscribir compromisos de confidencialidad cuando corresponda.
ARTÍCULO 11. AUTORIZACIÓN
GEN BLUE requerirá autorización previa, expresa e informada para tratar datos personales, por medios físicos o electrónicos, salvo excepciones legales.
En el caso de datos sensibles (salud, biométricos, imágenes clínicas), la autorización deberá ser explícita y diferenciada, y ninguna actividad podrá condicionarse a su entrega, salvo que sea estrictamente necesaria para la prestación del servicio de salud.
ARTÍCULO 12. CASOS EN LOS QUE NO SE REQUIERE AUTORIZACIÓN
No se requerirá autorización cuando se trate de:
a) Información requerida por entidad pública o administrativa en ejercicio de sus funciones o por orden judicial.
b) Datos de naturaleza pública.
c) Casos de urgencia médica o sanitaria.
d) Fines históricos, estadísticos o científicos autorizados por ley.
e) Datos relacionados con registro civil.
ARTÍCULO 14. FORMA Y MECANISMOS DE RECOLECCIÓN Y ALMACENAMIENTO
La autorización podrá constar en documento físico, electrónico o mecanismo tecnológico verificable.
GEN BLUE almacenará la información en medios físicos o digitales, bajo medidas de seguridad y con acceso restringido al personal autorizado.
ARTÍCULO 15. TRATAMIENTO DE DATOS SENSIBLES
GEN BLUE reconoce que, por la naturaleza de su actividad, puede tratar datos sensibles, especialmente datos de salud.
El titular no está obligado a autorizar el tratamiento de datos sensibles, salvo cuando estos sean necesarios para la correcta prestación de un servicio médico/estético, caso en el cual se solicitará autorización explícita y se aplicarán medidas reforzadas de seguridad.
ARTÍCULO 16. AVISO DE PRIVACIDAD
GEN BLUE pondrá a disposición del titular, a más tardar al momento de la recolección, un aviso de privacidad que informará la existencia de esta política, la finalidad del tratamiento y los canales para ejercer derechos.
ARTÍCULO 17. DATOS DE MENORES DE EDAD
GEN BLUE solo tratará datos de menores de edad cuando sea estrictamente necesario, cumpliendo el interés superior del menor y obteniendo autorizaciones conforme a la norma aplicable y el caso concreto.
ARTÍCULO 18. MODIFICACIONES
GEN BLUE se reserva el derecho de modificar esta política. Cualquier cambio sustancial será publicado por el canal correspondiente (sitio web u otros medios) y podrá comunicarse a los titulares cuando sea aplicable.
ARTÍCULO 19. ATENCIÓN DE CONSULTAS Y RECLAMOS
Para consultas, reclamos o solicitudes sobre el tratamiento de datos personales, el titular podrá comunicarse a: administrativo@gen-bluecom
o radicar solicitud escrita en: Cl. 33 #43-85 CS 1522, Medellín, Colombia.
Plazos:
– Consultas: hasta 10 días hábiles (prorrogables 5 días).
– Reclamos: hasta 15 días hábiles (prorrogables 8 días).
GEN BLUE podrá verificar la identidad del solicitante por medios razonables.
TÍTULO III – FINALIDADES Y TRATAMIENTO
ARTÍCULO 20. POLÍTICA DE PRIVACIDAD RELATIVA AL TRATAMIENTO
GEN BLUE realizará tratamiento de datos personales cumpliendo la normativa vigente, garantizando los derechos de Habeas Data, e implementando controles técnicos, legales y organizacionales para evitar pérdida, acceso no autorizado, adulteración o uso fraudulento.
La información podrá ser recolectada por medios físicos o electrónicos, y podrá ser almacenada de manera física o digital, con custodia y acceso restringido.
ARTÍCULO 21. TRATAMIENTOS Y FINALIDADES
Mediante su autorización, el titular acepta que sus datos sean tratados para:
FINALIDADES GENERALES
– Responder solicitudes, peticiones, PQRS o requerimientos.
– Cumplir obligaciones legales, regulatorias y contractuales.
– Realizar comunicaciones informativas sobre servicios, campañas, novedades o educación (cuando exista autorización).
– Realizar encuestas de satisfacción y control de calidad.
– Remitir información a autoridades cuando sea requerido por ley.
– Gestionar seguridad de instalaciones (si existiera videovigilancia).
FINALIDADES PARA PACIENTES Y POTENCIALES PACIENTES
– Registrar, gestionar y dar seguimiento a la atención y procesos clínicos.
– Realizar valoración, diagnóstico, tratamiento, controles y seguimientos.
– Gestionar historia clínica y soportes asociados (cuando aplique).
– Contacto para información relacionada con procedimientos, indicaciones y seguimiento.
– Manejo de imágenes clínicas (antes/después) solo con autorización expresa.
PROVEEDORES Y CONTRATISTAS
– Gestión de selección, contratación, control y pagos.
– Verificación de requisitos técnicos/administrativos.
– Cumplimiento de obligaciones legales y contables.
COOKIES Y DATOS DE NAVEGACIÓN (WEB)
El sitio web de GEN BLUE puede usar cookies y herramientas de analítica para:
– Medir tráfico y mejorar experiencia de usuario.
– Recordar preferencias de navegación.
– Analizar uso del sitio con fines estadísticos.
El usuario puede bloquear o eliminar cookies desde su navegador. El uso del sitio puede verse afectado si se deshabilitan ciertas cookies.
VIGENCIA
La presente Política rige a partir de su publicación en el sitio web de GEN BLUE y permanecerá vigente mientras exista tratamiento de datos personales.
GEN BLUE CLÍNICA ANTIENVEJECIMIENTO S.A.S.
NIT 901988388-0