Política de tratamiento de datos personales

Última actualización: 5 de agosto de 2026

1. Responsable del tratamiento

Ana Lucía Rave M., persona natural, identificada con cédula de ciudadanía No. [PENDIENTE POR DILIGENCIAR], en adelante «la Responsable».

• Domicilio: Cra. 25A #1A Sur 45, Torre Médica 2, consultorio 1365 — Centro Comercial El Tesoro, Medellín, Antioquia, Colombia.
• Correo electrónico para el ejercicio de derechos: analuciarave@gmail.com
• Teléfono fijo: 604 448 43 65
• WhatsApp: +57 314 492 5894

2. Marco legal

Esta política se expide en cumplimiento de la Ley 1581 de 2012, el Decreto 1074 de 2015 (que compiló el Decreto 1377 de 2013), la Ley 1266 de 2008 en lo que resulte aplicable, la Ley 23 de 1981 y su Decreto reglamentario 3380 de 1981 sobre secreto profesional médico, la Resolución 1995 de 1999 y la Ley 2015 de 2020 sobre historia clínica.

3. Definiciones

• Titular: persona natural cuyos datos personales son objeto de tratamiento.
• Dato sensible: aquel que afecta la intimidad del titular o cuyo uso indebido puede generar discriminación. Los datos relativos a la salud son datos sensibles.
• Tratamiento: cualquier operación sobre datos personales, como la recolección, almacenamiento, uso, circulación o supresión.
• Encargado del tratamiento: persona natural o jurídica que realiza el tratamiento de datos por cuenta de la Responsable.
• Autorización: consentimiento previo, expreso e informado del titular para llevar a cabo el tratamiento.

4. Datos que se recolectan

Datos de identificación y contacto: nombre completo, tipo y número de documento, fecha de nacimiento, sexo, teléfono, correo electrónico, ciudad y país de residencia.

Datos sensibles de salud: antecedentes médicos y quirúrgicos, alergias, medicación en curso, hábitos, diagnósticos, resultados de laboratorio e imágenes diagnósticas, fotografías clínicas preoperatorias y posoperatorias, y toda la información que integra la historia clínica.

Datos de navegación: dirección IP, tipo de dispositivo y navegador, páginas visitadas, identificadores de cookies y de publicidad. Estos datos no se cruzan con información de salud.

5. Finalidades del tratamiento

• a) Atender consultas y solicitudes recibidas por el sitio web, WhatsApp, teléfono o redes sociales.
• b) Agendar, confirmar, reprogramar y recordar citas de valoración y controles.
• c) Prestar el servicio médico contratado, incluida la elaboración, actualización y custodia de la historia clínica.
• d) Elaborar presupuestos, facturar y gestionar cobros.
• e) Coordinar con instituciones habilitadas, anestesiólogos y demás profesionales que intervengan en el procedimiento.
• f) Cumplir obligaciones legales, contables, tributarias y de reporte ante autoridades sanitarias y judiciales.
• g) Enviar información sobre servicios, controles y recomendaciones posoperatorias, previa autorización del titular.
• h) Medir la efectividad de las campañas publicitarias mediante datos de navegación agregados, sin usar datos de salud para esta finalidad.

6. Tratamiento de datos sensibles

Los datos de salud son datos sensibles. El titular no está obligado a autorizar su tratamiento. Sin embargo, sin dicha autorización no es posible prestar el servicio médico, elaborar la historia clínica ni realizar procedimiento alguno, por ser requisitos legales de la práctica médica.

Las fotografías clínicas se toman exclusivamente con fines de documentación médica y seguimiento del resultado. Su uso con fines académicos, publicitarios o de divulgación requiere una autorización adicional, específica, escrita y separada, que el titular puede negar o revocar en cualquier momento sin que ello afecte su atención.

La información amparada por el secreto profesional médico solo se revela en los casos expresamente autorizados por la ley.

7. Menores de edad

El tratamiento de datos de menores de edad se realiza únicamente con la autorización previa del representante legal, atendiendo al interés superior del niño, niña o adolescente y respetando sus derechos fundamentales. Se solicita, cuando corresponda, la opinión del menor.

8. Derechos del titular

El titular tiene derecho a:

• a) Conocer, actualizar y rectificar sus datos personales.
• b) Solicitar prueba de la autorización otorgada, salvo en los casos en que la ley no la exija.
• c) Ser informado sobre el uso que se ha dado a sus datos.
• d) Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a la ley.
• e) Revocar la autorización y solicitar la supresión de sus datos, cuando no exista un deber legal o contractual que lo impida. La historia clínica no puede suprimirse mientras esté vigente su periodo legal de conservación.
• f) Acceder de forma gratuita a sus datos.

9. Procedimiento para consultas y reclamos

Las consultas y reclamos se presentan al correo analuciarave@gmail.com, indicando nombre completo, número de documento, descripción de la solicitud y datos de contacto.

Consultas: se atienden en un plazo máximo de diez (10) días hábiles. Si no fuera posible, se informa al interesado y se atiende dentro de los cinco (5) días hábiles siguientes al vencimiento del primer plazo.

Reclamos: se atienden en un plazo máximo de quince (15) días hábiles contados desde el día siguiente a su recepción. Si no fuera posible, se informa al interesado y se atiende dentro de los ocho (8) días hábiles siguientes.

Si el reclamo resulta incompleto, se solicita al interesado que subsane las fallas dentro de los cinco (5) días siguientes. Transcurridos dos (2) meses sin respuesta, se entiende que ha desistido.

10. Encargados del tratamiento

Para cumplir las finalidades descritas, la Responsable se apoya en terceros que actúan como encargados del tratamiento:

• HiMed — software de historia clínica electrónica. Almacena y procesa datos de identificación y datos sensibles de salud.
• Google LLC — medición de efectividad publicitaria mediante Google Ads. Trata únicamente datos de navegación.
• Meta Platforms, Inc. — comunicación por WhatsApp y, cuando aplique, medición publicitaria en sus plataformas. Los mensajes que el titular envía por WhatsApp se procesan en la infraestructura de este proveedor.
• Instituciones prestadoras de servicios de salud habilitadas donde se realizan los procedimientos quirúrgicos.

Algunos de estos proveedores están domiciliados fuera de Colombia, por lo que puede existir transferencia o transmisión internacional de datos. Al autorizar esta política, el titular consiente dicha transferencia, la cual se realiza con proveedores que ofrecen niveles adecuados de protección.

11. Medidas de seguridad

La Responsable adopta medidas técnicas, humanas y administrativas razonables para proteger los datos contra adulteración, pérdida, consulta, uso o acceso no autorizado: control de acceso a la historia clínica, cifrado en tránsito en el sitio web, y deber de reserva del personal que interviene en la atención.

12. Conservación de la información

La historia clínica se conserva por un término mínimo de quince (15) años contados desde la fecha de la última atención, conforme a la normativa vigente. Los demás datos se conservan durante el tiempo necesario para cumplir las finalidades autorizadas y las obligaciones legales aplicables.

13. Vigencia

Esta política rige a partir del 5 de agosto de 2026. Las bases de datos se mantendrán vigentes durante el tiempo necesario para cumplir las finalidades descritas. Cualquier modificación sustancial será informada a través de este sitio web.