Política de Tratamiento de Datos Personales

Versión v1.0-2026-08-01 · Vigente desde el 1 de agosto de 2026
Elaborada conforme a la Ley 1581 de 2012, el Decreto 1377 de 2013 y demás normas concordantes.

1. Responsable del tratamiento

2. Definiciones

• Titular: la persona natural cuyos datos personales son objeto de tratamiento.
• Dato personal: cualquier información vinculada o que pueda asociarse a una persona natural determinada o determinable.
• Dato sensible: aquel que afecta la intimidad del titular o cuyo uso indebido puede generar discriminación. Los datos relativos a la salud son datos sensibles (Art. 5, Ley 1581 de 2012).
• Tratamiento: cualquier operación sobre datos personales: recolección, almacenamiento, uso, circulación o supresión.
• Autorización: consentimiento previo, expreso e informado del titular para llevar a cabo el tratamiento.
• Encargado: quien realiza el tratamiento por cuenta del responsable.

3. Datos que recolectamos

Hoy este sitio no recolecta ningún dato. La siguiente tabla describe lo que se recolectará cuando se habilite el formulario de solicitud de consulta:

4. Finalidades del tratamiento

Sus datos personales se tratan únicamente para:

1. Gestionar y responder su solicitud de consulta.
2. Contactarle por WhatsApp o correo electrónico para confirmar, reprogramar o recordar una cita.
3. Orientar la atención clínica según el motivo que usted haya decidido informar.
4. Llevar registro interno de las solicitudes recibidas, con fines administrativos y de calidad del servicio.
5. Cumplir obligaciones legales aplicables a la práctica médica en Colombia.

No utilizamos sus datos con fines publicitarios ni de mercadeo. No los vendemos, arrendamos ni cedemos a terceros con fines comerciales, ni los compartimos con redes sociales o plataformas de publicidad.

5. Tratamiento de datos sensibles

El tratamiento de datos sensibles está prohibido, salvo cuando el titular otorgue su autorización explícita (Art. 6, Ley 1581 de 2012). Por eso, antes de enviar el formulario le informamos que:

• Los datos de salud son sensibles.
• No está obligado a autorizar su tratamiento ni a suministrarlos.
• La finalidad es exclusivamente la gestión de su solicitud de consulta.
• Puede revocar su autorización en cualquier momento.

Conservamos registro de la autorización otorgada, incluyendo la fecha, la versión del texto que usted aceptó y los datos técnicos de la conexión, como prueba del cumplimiento de esta obligación.

6. Datos de niñas, niños y adolescentes

El consultorio atiende urología pediátrica. El tratamiento de datos de menores de edad solo se realiza cuando responde y respeta el interés superior del menor, asegura sus derechos fundamentales y cuenta con la autorización del representante legal, previo ejercicio del derecho del menor a ser escuchado según su madurez.

7. Derechos del titular

Conforme al Art. 8 de la Ley 1581 de 2012, usted tiene derecho a:

1. Conocer, actualizar y rectificar sus datos personales.
2. Solicitar prueba de la autorización que otorgó.
3. Ser informado sobre el uso que se ha dado a sus datos.
4. Presentar quejas ante la Superintendencia de Industria y Comercio.
5. Revocar la autorización y solicitar la supresión de sus datos.
6. Acceder de forma gratuita a sus datos personales.

La revocatoria y la supresión proceden salvo que exista un deber legal o contractual de permanencia de los datos. Le informamos que la historia clínica se rige por normas especiales que exigen su conservación durante los plazos allí establecidos.

8. Cómo ejercer sus derechos

Escriba a monicamedina@dramonicamedina.com indicando su nombre, un dato de contacto y la solicitud concreta.

• Consultas: se atienden en un plazo máximo de diez (10) días hábiles, prorrogable por cinco (5) días hábiles más.
• Reclamos: se atienden en un plazo máximo de quince (15) días hábiles, prorrogable por ocho (8) días hábiles más.

Si su reclamo resulta incompleto, le solicitaremos la información faltante dentro de los cinco (5) días siguientes. Si transcurrido un mes no responde, se entenderá que ha desistido.

9. Medidas de seguridad

Aplicamos medidas técnicas, humanas y administrativas para proteger sus datos:

• Cifrado en tránsito (TLS 1.2 o superior) y en reposo (AES-256).
• Acceso restringido: únicamente el personal autorizado del consultorio puede consultar la información, mediante autenticación con segundo factor.
• Registro de auditoría inmutable: queda constancia de cada acceso y modificación, con usuario y fecha. Ese registro no puede editarse ni borrarse.
• Los datos se almacenan en servidores ubicados en São Paulo, Brasil, dentro de la región latinoamericana.
• Copias de seguridad periódicas con retención controlada.

10. Encargados y terceros

Para operar el consultorio empleamos proveedores tecnológicos que actúan como encargados del tratamiento, bajo instrucciones nuestras y con obligaciones contractuales de confidencialidad y seguridad:

Cuando el envío de una confirmación por correo o WhatsApp implique una transmisión internacional de datos, esta se realiza únicamente con su autorización y limitada a la finalidad de contactarle.

11. Vigencia y conservación

Esta política rige desde el 1 de agosto de 2026. Sus datos se conservarán mientras:

• Se mantenga la relación de atención con el consultorio, o
• Exista un deber legal de conservación, o
• Usted no revoque su autorización.

Las solicitudes de consulta que no deriven en una atención efectiva se conservarán por un término de dos (2) años, transcurrido el cual se anonimizarán.

12. Cambios a esta política

Cualquier modificación sustancial se comunicará a través de este sitio web con al menos diez (10) días de antelación. Cada versión se identifica con un número y una fecha, y conservamos la versión exacta que cada titular aceptó en el momento de otorgar su autorización.