1. Identificación del Responsable del Tratamiento
Razón social: Gregory Camacho Orthodontics / Dr. Gregory Camacho
Domicilio: Cl 44 #28 20, Sotomayor, Bucaramanga, Santander, Colombia
Teléfono: +57 312 865 1121
Correo electrónico: info@gregorycamacho.com
Sitio web: gregorycamacho.com
2. Marco Legal
Esta política se rige por la Ley Estatutaria 1581 de 2012 de protección de datos personales, el Decreto 1377 de 2013 y demás normas que las complementen, modifiquen o sustituyan, así como por las instrucciones de la Superintendencia de Industria y Comercio (SIC).
3. Definiciones
Dato personal: cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
Titular: persona natural cuyos datos son objeto de tratamiento.
Responsable del tratamiento: persona que decide sobre la finalidad, medios y modalidad del tratamiento de datos personales.
Encargado del tratamiento: persona que realiza el tratamiento de datos personales por cuenta del responsable.
Tratamiento: cualquier operación sobre datos personales, como recolección, almacenamiento, uso, circulación o supresión.
Dato sensible: dato que afecta la intimidad del titular o cuyo uso indebido puede generar discriminación (estado de salud, datos biométricos, entre otros).
4. Datos Recopilados y Finalidad del Tratamiento
Recopilamos las siguientes categorías de datos personales según las finalidades indicadas:
Datos de contacto e identificación
Nombre, apellidos, teléfono, correo electrónico, mensaje.
Finalidad: atender solicitudes de citas, consultas y comunicaciones enviadas a través del formulario de contacto o por WhatsApp.
Datos clínicos y de salud (dato sensible)
Historia clínica, fotografías intraorales y extraorales, registros de tratamiento ortodóntico, radiografías y documentos adjuntos enviados voluntariamente.
Finalidad: diagnóstico, planificación y seguimiento del tratamiento; cumplimiento de obligaciones legales en materia de salud.
Datos de navegación
Dirección IP, páginas visitadas, tiempo de permanencia (vía Google Analytics u herramientas similares).
Finalidad: análisis del comportamiento de los usuarios para mejorar la experiencia en el sitio web.
5. Autorización del Titular
El tratamiento de datos personales requiere la autorización previa, expresa e informada del titular, salvo en los casos exceptuados por la ley. Al diligenciar el formulario de contacto, el titular otorga su autorización libre y voluntaria para el tratamiento de sus datos conforme a esta política.
Para datos sensibles (información clínica y de salud), la autorización se obtendrá por escrito mediante el consentimiento informado suscrito al iniciar la relación médico-paciente.
6. Derechos de los Titulares
De conformidad con el artículo 8 de la Ley 1581 de 2012, el titular tiene derecho a:
- Conocer, actualizar y rectificar sus datos personales.
- Solicitar prueba de la autorización otorgada para el tratamiento.
- Ser informado sobre el uso que se ha dado a sus datos.
- Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a la Ley.
- Revocar la autorización y/o solicitar la supresión de sus datos, cuando no exista obligación legal o contractual que lo impida.
- Acceder gratuitamente a sus datos personales que hayan sido objeto de tratamiento.
7. Procedimiento para Ejercer los Derechos
Para ejercer sus derechos, el titular o su representante legal podrá enviar una solicitud escrita al correo electrónico info@gregorycamacho.com o presentarla personalmente en nuestro consultorio, indicando:
- Nombre completo e identificación del titular.
- Descripción clara y precisa de los datos sobre los que se ejercerá el derecho.
- Documentos que acrediten la identidad o la representación legal, si aplica.
Atenderemos las consultas en un término máximo de 10 días hábiles y las reclamaciones en un máximo de 15 días hábiles, prorrogables conforme a la Ley.
8. Transferencia y Transmisión de Datos
No vendemos, arrendamos ni cedemos datos personales a terceros con fines comerciales. Los datos podrán ser compartidos únicamente con:
- Proveedores tecnológicos que actúan como encargados del tratamiento (p. ej. servicios de correo electrónico, plataforma de alojamiento web), bajo acuerdos de confidencialidad.
- Autoridades competentes cuando medie orden judicial o legal.
- Otros profesionales de la salud cuando sea estrictamente necesario para la continuidad del tratamiento del paciente y con su autorización previa.
9. Medidas de Seguridad
Implementamos medidas técnicas, administrativas y físicas orientadas a proteger los datos personales contra pérdida, robo, acceso no autorizado, divulgación, alteración o destrucción. Entre ellas:
- Transmisión cifrada mediante protocolo HTTPS/TLS.
- Acceso restringido a los datos únicamente al personal autorizado.
- Controles de acceso y autenticación en los sistemas de información.
- Copias de seguridad periódicas de la información clínica.
10. Conservación de los Datos
Los datos personales se conservarán durante el tiempo necesario para cumplir la finalidad que motivó su recolección y las obligaciones legales aplicables. Los datos clínicos se guardarán conforme a los plazos establecidos por la normativa de salud colombiana (mínimo 15 años para historias clínicas, según la Resolución 1995 de 1999 del Ministerio de Salud).
Una vez cumplida la finalidad o vencido el plazo legal, procederemos a la supresión segura de la información.
11. Uso de Cookies y Tecnologías de Seguimiento
Nuestro sitio web puede utilizar cookies y herramientas de análisis (como Google Analytics) para mejorar la experiencia de navegación. Estas tecnologías recopilan datos de forma anonimizada sobre el comportamiento de los usuarios. El titular puede configurar su navegador para rechazar las cookies, aunque esto puede afectar la funcionalidad del sitio.
12. Vigencia y Modificaciones
Esta política entra en vigencia a partir de su publicación en el sitio web gregorycamacho.com y permanecerá vigente mientras el Responsable realice tratamiento de datos personales. Nos reservamos el derecho de modificarla en cualquier momento. Los cambios sustanciales serán comunicados a los titulares a través de los canales disponibles.
La versión actualizada estará siempre disponible en gregorycamacho.com/politica-de-datos.
13. Autoridad de Control
La entidad encargada de velar por el cumplimiento de la Ley de Protección de Datos en Colombia es la Superintendencia de Industria y Comercio (SIC). Los titulares que consideren que sus derechos han sido vulnerados pueden presentar una queja ante dicha entidad en www.sic.gov.co.