Politica de Privacidad y Proteccion de Datos Personales

El responsable del tratamiento de los datos personales es el Instituto de Osteoporosis, con domicilio en Cra. 72a Bis #53 A - 95, Barrio Normandia, Bogota, Colombia.

• Razon social: Instituto de Osteoporosis
• Direccion: Cra. 72a Bis #53 A - 95, Barrio Normandia, Bogota, Colombia
• Telefono: +57 312 429 3365
• Correo electronico: info@institutodeosteoporosis.co
• Sitio web: institutodeosteoporosis.co

La presente politica se rige por la normatividad colombiana vigente en materia de proteccion de datos personales, incluyendo:

• Constitucion Politica de Colombia, Articulo 15 (derecho a la intimidad)
• Ley Estatutaria 1581 de 2012 (Proteccion de Datos Personales)
• Decreto 1377 de 2013 (Reglamentario de la Ley 1581)
• Decreto 886 de 2014 (Registro Nacional de Bases de Datos)
• Ley 1266 de 2008 (Habeas Data financiero)
• Ley 23 de 1981 (Etica Medica) y Resolucion 1995 de 1999 (Historia Clinica)

El Instituto de Osteoporosis se encuentra registrado ante la Superintendencia de Industria y Comercio (SIC) en el Registro Nacional de Bases de Datos (RNBD), conforme a lo establecido en el Decreto 886 de 2014.

En el ejercicio de nuestras actividades medicas y administrativas, recopilamos las siguientes categorias de datos personales:

3.1. Datos de identificacion

Nombre completo, tipo y numero de documento de identidad, fecha de nacimiento, genero, estado civil, direccion de residencia, telefono, correo electronico.

3.2. Datos de salud (datos sensibles)

Historia clinica, resultados de examenes (osteodensitometria, laboratorios), diagnosticos, tratamientos, formulas medicas, antecedentes medicos y familiares, imagenes diagnosticas. Estos datos se consideran datos sensibles conforme al articulo 5 de la Ley 1581 de 2012.

3.3. Datos financieros

Informacion de facturacion, datos de EPS o aseguradora, historial de pagos y transacciones. Los datos de tarjetas de credito o debito son procesados directamente por nuestra pasarela de pagos y no se almacenan en nuestros servidores.

3.4. Datos de navegacion

Direccion IP, tipo de navegador, paginas visitadas, tiempo de permanencia y cookies. Para mayor informacion, consulta nuestra Politica de Cookies.

Los datos personales seran utilizados para las siguientes finalidades:

4.1. Finalidades principales

• Prestacion de servicios de salud: diagnostico, tratamiento y seguimiento medico
• Gestion de citas medicas presenciales y de telemedicina
• Elaboracion y custodia de la historia clinica
• Emision de formulas medicas y nutricionales
• Procesamiento de pagos y emision de facturas electronicas
• Dispensacion de medicamentos y productos de farmacia
• Atencion de peticiones, quejas, reclamos y sugerencias (PQRS)

4.2. Finalidades secundarias

• Envio de recordatorios de citas y resultados de examenes
• Envio de comunicaciones informativas sobre salud osea y bienestar
• Encuestas de satisfaccion del servicio
• Mejoramiento de la experiencia del usuario en el sitio web
• Elaboracion de estadisticas anonimizadas para investigacion medica
• Cumplimiento de obligaciones legales ante autoridades de salud y entidades de vigilancia

De acuerdo con la Ley 1581 de 2012, como titular de datos personales tienes derecho a:

• Acceso: Conocer, actualizar y obtener copia de tus datos personales.
• Rectificacion: Solicitar la correccion de datos inexactos, incompletos o desactualizados.
• Cancelacion: Solicitar la supresion de tus datos cuando no sean necesarios para la finalidad autorizada, salvo las excepciones legales (por ejemplo, la historia clinica debe conservarse por el tiempo establecido por ley).
• Oposicion: Oponerte al tratamiento de tus datos para finalidades no autorizadas o secundarias.
• Revocatoria: Revocar la autorizacion otorgada para el tratamiento de datos.
• Presentar quejas: Ante la Superintendencia de Industria y Comercio (SIC) si consideras que tus derechos han sido vulnerados.

Para conocer en detalle como ejercer estos derechos, visita nuestra pagina de Derechos ARCO.

El Instituto de Osteoporosis obtendra la autorizacion previa, expresa e informada del titular para el tratamiento de sus datos personales. Esta autorizacion podra ser otorgada de forma:

• Escrita, mediante el formulario fisico en nuestras instalaciones
• Electronica, a traves de formularios en nuestro sitio web
• Verbal, con registro del consentimiento en la historia clinica

Para los datos sensibles (datos de salud), se informara expresamente al titular que no esta obligado a autorizar su tratamiento, salvo en los casos que la ley lo requiera.

Consulta el texto completo de la autorizacion en nuestra pagina de Autorizacion de Tratamiento de Datos.

Los datos personales se conservaran durante el tiempo necesario para cumplir las finalidades descritas y conforme a las siguientes reglas:

• Historia clinica: Minimo 15 anos contados a partir de la ultima atencion, conforme a la Resolucion 1995 de 1999.
• Datos de facturacion: 10 anos conforme a la normatividad tributaria colombiana.
• Datos de contacto: Mientras exista la relacion con el paciente y hasta 5 anos despues de la ultima interaccion.
• Datos de navegacion: Maximo 2 anos.

Una vez cumplidos los periodos de retencion, los datos seran eliminados de forma segura o anonimizados irreversiblemente.

El Instituto de Osteoporosis implementa medidas tecnicas, humanas y administrativas para proteger los datos personales contra acceso no autorizado, perdida, alteracion o divulgacion:

• Encriptacion de datos en transito (TLS 1.3) y en reposo (AES-256)
• Control de acceso basado en roles (RBAC) para el personal
• Autenticacion de dos factores (2FA) para el portal de pacientes y administrativo
• Almacenamiento seguro de archivos medicos con URLs firmadas y temporales
• Copias de seguridad encriptadas con rotacion periodica de llaves
• Auditorias periodicas de seguridad y monitoreo de accesos
• Capacitacion al personal en proteccion de datos personales

Nuestro sitio web utiliza cookies para mejorar la experiencia de navegacion. Las cookies son pequenos archivos de texto que se almacenan en tu dispositivo y nos permiten recordar tus preferencias y analizar el uso del sitio.

Para informacion detallada sobre los tipos de cookies que utilizamos y como gestionarlas, consulta nuestra Politica de Cookies.

Los datos personales podran ser compartidos con terceros unicamente en los siguientes casos:

• Proveedores de servicios tecnologicos que actuan como encargados del tratamiento, bajo contratos de confidencialidad
• Pasarela de pagos para el procesamiento de transacciones financieras
• Entidades de salud (EPS, aseguradoras) cuando sea requerido para la prestacion del servicio
• Autoridades colombianas competentes cuando exista una obligacion legal

En caso de transferencia internacional de datos, se garantizara que el pais receptor cuente con niveles adecuados de proteccion de datos o se estableceran clausulas contractuales que aseguren la proteccion conforme a la legislacion colombiana.

Para ejercer tus derechos, presentar consultas o reclamos relacionados con el tratamiento de tus datos personales, puedes comunicarte a traves de:

• Correo electronico: info@institutodeosteoporosis.co (asunto: "Proteccion de Datos")
• Telefono/WhatsApp: +57 312 429 3365
• Presencial: Cra. 72a Bis #53 A - 95, Barrio Normandia, Bogota, Colombia
• Formulario PQRS: institutodeosteoporosis.co/pqrs

Las consultas seran atendidas en un termino maximo de diez (10) dias habiles contados a partir de la fecha de recibo. Los reclamos seran atendidos en un termino maximo de quince (15) dias habiles, conforme al articulo 14 de la Ley 1581 de 2012.

La presente politica entra en vigencia a partir de marzo de 2026 y permanecera vigente mientras el Instituto de Osteoporosis continue realizando tratamiento de datos personales.

El Instituto de Osteoporosis se reserva el derecho de modificar esta politica en cualquier momento. Las modificaciones seran informadas a los titulares a traves de los canales habituales de comunicacion y se publicaran en esta pagina con la fecha de ultima actualizacion.