Política de tratamiento de datos personales

Este borrador describe el tratamiento de datos personales relacionado con la información del sitio, el primer contacto y, cuando se formalice una relación profesional, la atención psicológica. Se orienta por la Ley 1581 de 2012, sus normas reglamentarias, la Ley 1090 de 2006 y las reglas aplicables a la reserva y custodia de la historia clínica.

La navegación o el envío de un mensaje no crea por sí solo una relación clínica ni reemplaza la valoración profesional.

Para orientar una solicitud inicial se procurarían usar únicamente datos mínimos de contacto y disponibilidad. No es necesario enviar diagnósticos, historias clínicas, medicamentos, documentos de identidad ni información de salud por WhatsApp para pedir una cita.

Los datos de salud, biométricos y otros datos sensibles requieren protección reforzada. Cuando sean necesarios dentro de un proceso profesional, se tratarán por canales y procedimientos apropiados, separados del contacto informativo del sitio.

• Responder solicitudes e informar cómo iniciar un proceso.
• Coordinar citas y modalidades de atención.
• Prestar y documentar servicios profesionales cuando exista una relación formal.
• Cumplir deberes éticos, legales, contables y de seguridad.
• Atender consultas, reclamos y ejercicio de derechos sobre datos personales.

Salvo las excepciones legales, el tratamiento requiere autorización previa, expresa e informada. La autorización para datos personales comunes debe diferenciarse de la autorización para datos sensibles.

El suministro de datos sensibles es facultativo, salvo que una norma permita o exija su tratamiento. Negarse a entregar información no indispensable para el contacto inicial no debe impedir solicitar orientación sobre cómo comenzar.

Todo tratamiento observará el interés superior, el respeto por los derechos fundamentales y el derecho del menor a ser escuchado de acuerdo con su edad, madurez y autonomía progresiva. Se solicitará autorización del representante legal cuando corresponda y se explicará el manejo de la privacidad en lenguaje comprensible.

No se ofrecerá a cuidadores acceso irrestricto a todo lo conversado: la información se maneja según los derechos del menor, el marco profesional y los límites legales aplicables cuando existe riesgo para su integridad u otras circunstancias previstas por la ley.

La persona titular puede conocer, actualizar y rectificar sus datos; solicitar prueba de la autorización; conocer el uso dado; presentar quejas ante la Superintendencia de Industria y Comercio; y solicitar revocatoria o supresión cuando proceda.

El canal formal para consultas y reclamos debe completarse antes de publicación. Las solicitudes se atenderán con verificación de identidad y dentro de los plazos legales vigentes.

Se aplicarán medidas administrativas, humanas y técnicas razonables para proteger la confidencialidad, integridad y acceso a la información. La mensajería instantánea no debe usarse como repositorio de historia clínica.

Si intervienen encargados tecnológicos, estos deberán limitarse a finalidades autorizadas y obligaciones contractuales de seguridad. Las transmisiones o transferencias nacionales o internacionales solo se realizarán cuando correspondan y bajo las garantías exigibles.

Los datos se conservarán únicamente durante el tiempo necesario para las finalidades informadas y las obligaciones legales, éticas o de archivo aplicables. La historia clínica tiene reglas propias de reserva, custodia, acceso y conservación, y no se confunde con los mensajes de contacto del sitio.