Política de privacidad
AUTORIZACIÓN PARA EL TRATAMIENTO
La obtención de cualquier dato personal de carácter privado o semi privado deberá contar con la autorización previa y expresa de su titular.
El Laboratorio podrá obtener la autorización mediante diferentes medios, entre ellos el
documento físico, electrónico, o por Internet. La autorización será solicitada por el
laboratorio únicamente de manera previa a algún procedimiento que requiera el tratamiento de los datos personales (La información personal para la toma de muestras, promociones de exámenes de laboratorio, eventos).
La prueba de la autorización otorgada por los titulares de los datos personales para su
tratamiento será conservada por parte del Laboratorio para lo cual utilizará los mecanismos disponibles a su alcance para proteger los datos personales.
El laboratorio podrá establecer archivos físicos, dispositivos electrónicos o memorias USB realizados de manera directa para guardar la autorización. Los titulares de los datos
personales pueden en cualquier momento revocar la autorización otorgada para el
tratamiento de sus datos personales o solicitar la supresión de estos, El laboratorio para
estos casos establecerá mecanismos sencillos y que permitan al titular revocar su
autorización o solicitar la supresión de sus datos personales, al menos por el mismo medio por el que lo otorgó.
La revocatoria del consentimiento puede expresarse, por una parte, de manera total en
relación con las finalidades autorizadas. El Laboratorio cesará, en ese sentido, en cualquier actividad de tratamiento de los datos.
USO Y FINALIDAD DEL TRATAMIENTO
Los datos personales son utilizados para: la ejecución del contrato suscrito con cualquier
persona que se encuentre en relación con SALUD INTEGRAL EL LAGO, pago de
obligaciones contractuales, envío de información a entidades gubernamentales o judiciales por solicitud expresa de la misma, soporte en procesos de auditoría externa/interna, envío/recepción de mensajes con fines comerciales, publicitarios y/o de atención al cliente, registro de la información de los aspirantes, usuarios, pacientes, empleados, proveedores y/o terceros en la base de datos de SALUD INTEGRAL EL LAGO, comercial y obligacional a que haya lugar, recolección de datos para el cumplimiento de los deberes que como Responsable de la información y datos personales que le corresponda a SALUD INTEGRAL EL LAGO, con propósitos de seguridad o prevención de fraude, atención efectiva al usuario y cualquier otra finalidad que resulte en el desarrollo del contrato o la relación entre el titular de los datos y SALUD INTEGRAL EL LAGO.
La información proporcionada por el Titular será utilizada sólo para los propósitos aquí
señalados, y SALUD INTEGRAL EL LAGO no procederá a licenciar, transmitir o divulgar la
misma información fuera de la misma salvo que:
a. El titular lo autorice expresamente,
b. Sea necesario para la oportuna prestación del servicio,
c. Tenga relación con una fusión, consolidación, adquisición, desinversión u otro
proceso de restructuración organizacional.
d. Según sea requerido o permitido por la ley.
SALUD INTEGRAL EL LAGO podrá subcontratar a terceros para el procesamiento de determinadas funciones o información advirtiéndoles a estos sobre la necesidad de proteger dicha información personal con medidas de seguridad apropiadas y prohibiendo el uso de su información personal para fines propios o para su divulgación.
PROCEDIMIENTO PARA EL EJERCICIO DE SUS DERECHOS COMO TITULAR
Si el titular del dato tiene preguntas, inquietudes o reclamos acerca de lo tratado en esta
Política, o en caso de ejercicio de queja, rectificación, actualización, consulta, o solicitud de acceso o de sustracción de datos, puede contactarse con:
Gerencia de Salud Integral El Lago (Laboratorio Clínico) a el correo electrónico:
info@saludintegralellago.com.co o a los teléfonos: 3015660334, 6018056234
Dicha consulta será atendida por Salud Integral El Lago en el término que se establece en la Ley 1581 de 2012 para respuesta a este tipo de petición. Cuando no sea posible atender la solicitud dentro de dicho término, Salud Integral El lago informará expresando los motivos de la demora y señalando la fecha en que se atenderá la consulta.
La consulta será atendida en un término máximo de diez (10) días hábiles contados a partir de la fecha de recibo de esta. Cuando no fuere posible atender la consulta dentro de dicho término, se informará al interesado, expresando los motivos de la demora y señalando la fecha en que se atenderá su consulta, la cual en ningún caso podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer término.
- La respuesta a la consulta se dará de manera electrónica al titular interesado al
correo electrónico indicado en la solicitud y en esta se suministrará toda la
información personal que repose del titular en las bases de datos de lo que esté
vinculada con la identificación del Titular.
- También se entregará con la respuesta a la consulta, prueba(s) de la
autorización(es) para el tratamiento otorgado (s) por el titular o en su defecto
prueba de la publicación del aviso de continuidad en el tratamiento de datos
personales o el aviso de privacidad.
Reclamos (Corrección, Actualización o Supresión de datos)
- El reclamo se formulará mediante solicitud escrita dirigida al oficial de protección
de datos o al área responsable de la atención de peticiones consultas y reclamos
relacionados con el tratamiento de datos personales y se enviará al correo
electrónico info@saludintegralellago.com.co o a los teléfonos: 3015660334,
6018056234.
- Este contendrá la identificación del titular, el nombre, la dirección, el teléfono, el
correo electrónico, la copia del documento de identificación y la descripción de
los hechos que dan lugar al reclamo y podrá ser acompañada de los documentos
que se quiera hacer valer.
- Si el reclamo resulta incompleto, se solicita al interesado por medio del correo
electrónico dentro de los cinco (5) días siguientes a la recepción del reclamo para
que se compete los ítems incompletos.
- Transcurridos dos (2) meses desde la fecha del requerimiento, sin que el solicitante
presente la información requerida, se entenderá que ha desistido del reclamo.
- En caso de que quien reciba el reclamo no sea competente para resolverlo, dará
traslado a quien corresponda en un término máximo de dos (2) días hábiles e
informará de la situación al correo electrónico del interesado.
- Una vez recibido el reclamo completo, se incluirá en la base de datos una leyenda
que diga "reclamo en trámite" y el motivo de este, en un término no mayor a dos (2)
días hábiles. Dicha leyenda deberá mantenerse hasta que el reclamo sea resuelto
y solucionado.
El término máximo para atender el reclamo será de quince (15) días hábiles, contados a
partir del día siguiente a la fecha de su recibo. Cuando no fuere posible atender el reclamo dentro de dicho término, se informará al correo electrónico del interesado los motivos de la demora y la fecha en que se atenderá su reclamo, la cual en ningún caso podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término.
El Titular o causahabiente sólo podrá elevar queja ante la Superintendencia de Industria y Comercio una vez haya agotado el procedimiento interno de consulta o reclamo establecido por SALUD INTEGRAL EL LAGO LIMITADA.
• Procedimiento para la revocatoria de la autorización.
La revocatoria se formulará mediante solicitud escrita dirigida al gerente de protección de datos, la cual podrá ser solicitada a través del correo electrónico
info@saludintegralellago.com.co, los formularios dispuestos en la página web
www.saludintegraleellago.co o comunicándose a la línea 6018056234 o al número celular 3105660334.
- Este contendrá la identificación del titular, el nombre, el teléfono, el correo
electrónico y la copia del documento de identificación y se deberá indicar si es total
o parcial y para cual o cuales fines se revoca la autorización.
- Si la petición de revocatoria resulta incompleta se solicitará al interesado al correo
electrónico del titular, dentro de los cinco (5) días siguientes a la recepción de la
petición para que complete los ítems faltantes.
- Transcurridos dos (2) meses desde la fecha del requerimiento, sin que el solicitante
presente la información requerida, se entenderá que ha desistido de la petición.
- En caso de que quien reciba la petición de revocatoria no sea competente para
resolverlo, dará traslado a quien corresponda en un término máximo de dos (2) días
hábiles e informará de la situación al correo electrónico del interesado.
- Una vez recibida la petición completa, se incluirá en la base de datos una leyenda
que diga "Revocatoria en trámite", en un término no mayor a dos (2) días hábiles.
Dicha leyenda deberá mantenerse hasta que la petición sea decidida.
- El término máximo para atender la petición será de quince (15) días hábiles,
contados a partir del día siguiente a la fecha de su recibo. Cuando no fuere posible
atender la petición dentro de dicho término, se informará al correo electrónico del
interesado los motivos de la demora y la fecha en que se atenderá su petición, la
cual en ningún caso podrá superar los ocho (8) días hábiles siguientes al
vencimiento del primer término.
El Titular o causahabiente sólo podrá elevar queja ante la Superintendencia de Industria y Comercio una vez haya agotado el procedimiento interno de consulta o reclamo establecido por SALUD INTEGRAL EL LAGO.
VIGENCIA
La presente política de tratamiento de datos entró en vigencia el 11 de marzo 2024 y fue
actualizada el del 9 de mayo de 2024. La vigencia de las bases o información del titular será de 20 años para la base de datos de pacientes y otras bases de datos el tiempo razonable y necesario para cumplir las finalidades del tratamiento o inclusive hasta el momento que el titular solicite su revocación o eliminación, siempre y cuando cumpla con la ley de salud en Colombia.
La ley 1581 del 2012 tiene por objeto desarrollar el derecho constitucional que tienen todas las personas a conocer, actualizar y rectificar las informaciones que se hayan recogido sobre ellas en bases de datos o archivos, y los demás derechos, libertades y garantías constitucionales a que se refiere el artículo 15 de la Constitución Política; así como el derecho a la información consagrado en el artículo 20 de la misma.
Las disposiciones contenidas en el presente documento serán aplicables a los datos
personales registrados en cualquier base de datos de Salud Integral El Lago y protege tanto al recurso humano de la misma como a los pacientes y familiares y en general todo tipo de personas que entren en relación con la institución y hayan suministrado información susceptible de este tipo de protección.
Al firmar este documento manifiesto que sido informado por Salud Integral El Lago Limitada de la siguiente información:
PRINCIPIOS APLICABLES AL TRATAMIENTO DE DATOS
• Salud Integral El Lago, está comprometida con el adecuado tratamiento de los datos
personales, por lo cual, en todas las actividades que tengan manejo de datos
personales, se deberá garantizar la aplicación de los siguientes principios, los cuales
se encuentran alineados con los establecidos en el artículo 4 de la Ley 1581 de
2012:
-
Legalidad: En todo el proceso de tratamiento de los datos personales, desde el
momento de su obtención, almacenamiento y eliminación, se debe cumplir con lasdisposiciones normativas, empleando los datos para fines que estén bajo la ley y a las disposiciones reglamentarias que la desarrollen. -
Finalidad: Todos los datos personales que sean capturados en el desarrollo del
ejercicio de las funciones asistenciales y administrativas que tiene el laboratorio,
deben atender a finalidades específicas de acuerdo con el tratamiento que se le
dará al dato. Las finalidades del tratamiento deben ser informadas a los pacientes
con el propósito que éstos conozcan las actividades que desarrollará la institución
con los datos personales que está entregando los pacientes. -
Libertad: La recolección, almacenamiento y tratamiento de los datos personales
sólo puede realizarse con la autorización previa y expresa del titular, quien debe ser informado sobre el tratamiento que se les dará a sus datos personales. - La divulgación o socialización de los datos personales sin la previa autorización, o
sin una disposición legal que lo habilite, está prohibido. -
Veracidad o calidad: Salud Integral El Lago, debe promover que los datos
personales que estarán sujetos a tratamiento deben ser veraces, exactos,
completos y actualizados, pues de lo contrario pueden llevar a producir errores en
la ejecución de tratamiento para el cual fueron capturados. -
Transparencia: Cualquier titular de información podrá tener acceso, en cualquier
momento, a la información sobre sus datos personales tratados por la institución.
-
Acceso y circulación restringida: El tratamiento de los datos personales sólo
podrá ser realizado por aquellos que el titular haya efectivamente autorizado, o por las personas habilitadas por las disposiciones legales vigentes. - Seguridad: Toda la información asociada a los datos personales objeto tratamiento por parte del Laboratorio clínico, deberán protegerse bajo estándares de seguridad adecuados, implementando medidas operativas, técnicas y humanas que eviten su pérdida, adulteración o acceso no autorizado.
-
Confidencialidad: El laboratorio clínico deberá garantizar la reserva de la
información y datos personales por lo cual, todas las personas que tengan acceso
al tratamiento de los datos personales deberán promover prácticas de manejo de
datos que eviten su exposición o suministro a terceros no autorizados.
TIPO DE INFORMACIÓN SUJETA A TRATAMIENTO.
Salud Integral El Lago reconoce que sus usuarios y/o pacientes, aspirantes en proceso
de selección, empleados, proveedores y/o terceros, y en general cualquier persona
natural o jurídica dentro de la institución tiene derecho a contar con una expectativa
razonable de su privacidad, teniendo en cuenta en todo caso sus responsabilidades,
derechos y obligaciones con el Laboratorio.
En virtud de la relación que se establezca con SALUD INTEGRAL EL LAGO, éste
recolecta, almacena, datos personales.
Dichos datos personales e información incluyen:
-
De los usuarios y/o pacientes:
a. Nombres y apellidos.
b. Edad.
c. Lugar, fecha de nacimiento y nacionalidad.
d. Número de Identificación Personal (Cédula, NIT. Pasaporte.)
e. Dirección, teléfono, correo electrónico.
f. Datos clínicos del paciente. Incluye, pero no se limita a: antecedentes patológicos, resultados quirúrgicos, consultas, prescripciones, diagnósticos, resultados de exámenes en caso de ser necesario.
g. Información personal, grado de instrucción, profesión, y otros de contenido social, a las personas aspirantes a algún cargo en la institución, ingreso al laboratorio clínico.
h. Información personal a través de encuestas.
i. Entidad responsable o aseguradora de los servicios de salud.
j. Envío de resultados de laboratorio por correo electrónico y WhatsApp. -
De los Candidatos en proceso de selección:
a. Nombre, identificación, dirección, teléfono, fecha de nacimiento, información de estudios, participación en actividades de recreación y deporte.
b. Hoja de vida, educación, experiencia, vínculos con entidades, vínculos con
empresas. -
De los Empleados
a. Trabajador y Grupo Familiar: nombre, identificación, dirección, teléfono, nombre
de esposa e hijos, nombre e identificación de hijos, historia médica,
afiliaciones a la seguridad social, póliza médica, edad, fecha de nacimiento,
información de estudios, estado de salud, medicamentos que utilizan.
b. Hoja de vida, educación, experiencia, vínculos con entidades.
c. Salario y otros pagos.
d. Afiliaciones con descuento de nómina; información de afiliación a fondos de
empleados.
e. Aportes pensionales; constitución y aportes a fondos de pensiones voluntarias,
bonos, etc.
f. Prestaciones durante toda su vida laboral.
g. Contrato laboral; cambios en el contrato de trabajo.
h. Vinculación con empleadores anteriores; historia laboral del trabajador.
i. Pago de auxilio y beneficios; beneficiarios del trabajador para efecto del pago
de auxilios y beneficios.
j. Afiliación EPS, fondo de pensiones, ARL, Caja de compensación.
k. Capacitaciones recibidas.
l. Informe demográfico de los trabajadores; o historia clínica ocupacional del
trabajador; accidentes laborales. -
De los Proveedores y/o Terceros.
a. Nombre o razón social, número de identificación o NIT con dígito de
verificación, lugar de domicilio, dirección, teléfonos, correo electrónico.
b. Nombre del gerente general o representante legal y dirección, teléfonos,
correo electrónico.
c. Nombre del asignado para el recaudo de cartera o contabilidad, correo
electrónico.
d. Información tributaria.
e. Información bancaria que incluye nombre del titular de la cuenta bancaria,
número de la cuenta bancaria y nombre o código del banco.
f. Enviar resultados de exámenes de laboratorio, medicina laboral a través de
correo electrónico o WhatsApp en el caso de los clientes.
g. Para realizar gestiones de cobro y recuperación de cartera.
h. Realizar contacto con el cliente para la prestación de servicios de salud a
través de correo físico, electrónico, redes sociales, teléfono.
I. Para contactar al cliente y validar información asistencial, comercial y
financiera en procesos contractuales.
DERECHOS DEL TITULAR
De acuerdo con la ley 1581 del 2012, los derechos del titular con respecto a sus datos
personales son los siguientes: Conocer, actualizar y rectificar sus datos personales ante
el Laboratorio clínico, en caso de que la información sea errónea y puedan generar
errores o confusiones.
- Solicitar prueba de la autorización dada al laboratorio clínico.
- Ser informado del uso que se les dará a los datos personales.
- Revocar la autorización y/o solicitar la supresión del dato cuando en el tratamiento no se respeten los principios, derechos y garantías constitucionales y legales.
- Acceder en forma gratuita a sus datos personales que hayan sido objeto de
tratamiento.
Los derechos de los niños, niñas y adolescentes prevalecerán frente a cualquier otro. El
Laboratorio respetará el interés superior del menor y velará por suministrar la información
detallada, amplia y suficiente para que estos otorguen una autorización libre e informada a través de sus correspondientes tutores o representantes.
DEBERES DEL RESPONSABLE DEL TRATAMIENTO
Salud Integra El Lago tendrá los siguientes deberes en relación con los titulares de la
información y el tratamiento de la misma:
a. Garantizar al Titular, en todo tiempo, el pleno y efectivo ejercicio de los derechos
consagrados en la presente política.
b. Solicitar y conservar copia de la respectiva autorización otorgada por el titular.
c. Informar debidamente al Titular sobre la finalidad de la recolección y los derechos
que le asisten por virtud de la autorización otorgada.
d. Conservar la información bajo las condiciones de seguridad necesarias y
establecidas en la norma para impedir su adulteración, pérdida, consulta, uso o
acceso no autorizado o fraudulento.
e. Garantizar que la información que se suministre al encargado del tratamiento sea
veraz, completa, exacta, actualizada, comprobable y comprensible.
f. Actualizar la información, comunicando de forma oportuna al encargado del
tratamiento, todas las novedades respecto a los datos que previamente le haya
suministrado y adoptar las demás medidas necesarias para que la información
suministrada se mantenga actualizada.
g. Rectificar la información cuando sea incorrecta y comunicar lo pertinente al
encargado del tratamiento.
h. Suministrar al encargado del tratamiento, según el caso, únicamente datos cuyo
tratamiento esté previamente autorizado.
i. Exigir al encargado del tratamiento, el respeto a las condiciones de seguridad y
privacidad de la información del Titular.
j. Tramitar las consultas y reclamos formulados en los términos señalados en la
presente ley.
k. Informar a solicitud del Titular sobre el uso dado a sus datos;
l. Informar a la autoridad de protección de datos cuando se presenten violaciones a
los códigos de seguridad y existan riesgos en la administración de la información
de los Titulares.
m. Cumplir las instrucciones y requerimientos que imparta la Superintendencia de
Industria y Comercio.
n. Usar únicamente datos cuyo tratamiento esté previamente autorizado por el titular
de estos o por la Ley.
o. Velar por el uso adecuado de los datos personales de los niños, niñas y
adolescentes, en aquellos casos en que se entra autorizado el tratamiento de sus
datos.
p. Registrar en la base de datos las leyendas "reclamo en trámite" en la forma en que
se regula en la ley.
q. Insertar en la base de datos la leyenda "información en discusión judicial" una vez
notificado por parte de la autoridad competente sobre procesos judiciales
relacionados con la calidad del dato personal.
r. Abstenerse de circular información que esté siendo controvertida por el titular y cuyo
bloqueo haya sido ordenado por la Superintendencia de Industria y Comercio
s. Permitir el acceso a la información únicamente a las personas que pueden tener
acceso a ella.
Usar los datos personales del titular sólo para aquellas finalidades para las que se
encuentre autorizada debidamente y respetando en todo caso la normatividad vigente
sobre protección de datos personales