Política de tratamiento de datos personales

Esta política describe cómo DesdePuntoCero recolecta, usa y protege tus datos personales y de salud, conforme a la Ley 1581 de 2012 y su decreto reglamentario (compilado en el Decreto 1074 de 2015). 1. Responsable del tratamiento El responsable del tratamiento de tus datos es [razón social del prestador], identificada con NIT [NIT], con domicilio en [domicilio, Colombia] («DesdePuntoCero»). Para cualquier solicitud relacionada con tus datos puedes escribir a [correo del responsable / habeas data]. 2. Marco legal Esta política se rige por la Ley 1581 de 2012, su decreto reglamentario (compilado en el Decreto 1074 de 2015) y demás normas de protección de datos personales aplicables en Colombia. La autoridad de control es la Superintendencia de Industria y Comercio (SIC). 3. Definiciones • Titular: la persona natural cuyos datos se tratan (tú). • Dato sensible: el que afecta la intimidad o cuyo uso indebido puede generar discriminación, como los datos relativos a la salud (art. 5, Ley 1581). • Tratamiento: cualquier operación sobre los datos (recolección, uso, almacenamiento, circulación, supresión). • Encargado: quien trata los datos por cuenta del responsable (por ejemplo, proveedores de pago, correo o alojamiento). 4. Qué datos recolectamos • De identificación y contacto: nombre completo, nombre preferido, correo electrónico, teléfono, ciudad y, si la cargas, foto de perfil. • De salud (dato sensible): el motivo de consulta y las notas de acompañamiento que registra tu profesional durante el proceso. • De cobertura por entidad de salud (EPS), si la solicitas: la entidad, la vigencia y los documentos que subes (orden médica o autorización y cédula de ciudadanía). • De la relación con el servicio: citas agendadas, asistencia, pagos, comprobantes y comunicaciones. 5. Datos sensibles (salud) La información sobre tu salud es un dato sensible conforme al artículo 5 de la Ley 1581. Su tratamiento requiere tu autorización expresa, se realiza con medidas reforzadas de seguridad y acceso restringido, y no es obligatorio: puedes negarte a entregar datos sensibles sin que ello te impida usar el resto del servicio. Los datos sensibles no se comparten con terceros salvo autorización tuya o mandato legal. 6. Para qué los usamos (finalidades) • Crear tu cuenta y verificar tu identidad. • Agendar, confirmar y recordarte tus sesiones de orientación psicológica. • Permitir al profesional asignado llevar el registro de acompañamiento, con acceso restringido. • Procesar los pagos y emitir los comprobantes correspondientes. • Gestionar la cobertura por EPS cuando la solicites y validarla. • Enviarte comunicaciones relacionadas con el servicio. • Atender tus peticiones, quejas y reclamos, y cumplir obligaciones legales y contables. No vendemos, alquilamos ni cedemos tus datos a terceros con fines comerciales, y no los usamos para publicidad. 7. Autorización Al registrarte otorgas tu autorización aceptando esta política y el acuerdo de acompañamiento. Ambos quedan guardados en PDF con la fecha y la hora exactas de aceptación y la versión del documento que aceptaste; puedes descargarlos desde tu cuenta cuando quieras, como prueba de tu autorización. 8. Quién puede acceder a tu información • Tu profesional: tus datos de identificación y la historia de acompañamiento necesaria para atenderte. • El equipo administrativo: datos de agendamiento, pago y cobertura. No accede a las notas clínicas. • Si cambias de profesional: tu historia se comparte con el nuevo profesional únicamente si tú lo autorizas. Si no lo autorizas, el proceso empieza sin ese antecedente. • Encargados del tratamiento: proveedores que tratan datos por nuestra cuenta y bajo contrato, solo para prestar el servicio: pasarela de pagos, proveedor de videollamada y calendario, alojamiento de la base de datos y de los archivos, y envío de correos. No los usan para fines propios. 9. Transferencia y transmisión de datos Algunos de nuestros encargados (por ejemplo, los proveedores de infraestructura, videollamada o correo) pueden estar ubicados fuera de Colombia. En esos casos, la transmisión de datos se realiza bajo contrato y con las garantías de seguridad y confidencialidad que exige la Ley 1581. No realizamos transferencias de datos con fines distintos a la prestación del servicio. 10. Tus derechos como titular Conforme a la Ley 1581, tienes derecho a: • Conocer, actualizar y rectificar tus datos. • Solicitar prueba de la autorización que otorgaste. • Ser informado sobre el uso que damos a tus datos. • Revocar la autorización y/o solicitar la supresión de tus datos cuando no exista un deber legal o contractual que lo impida. • Presentar quejas ante la Superintendencia de Industria y Comercio (SIC). 11. Cómo ejercer tus derechos Puedes presentar consultas y reclamos desde el buzón de PQR de tu cuenta o escribiendo a [correo del responsable / habeas data]. Atendemos las consultas en un máximo de diez (10) días hábiles y los reclamos en un máximo de quince (15) días hábiles, conforme a los artículos 14 y 15 de la Ley 1581. Si no es posible en esos plazos, te informaremos los motivos y la fecha en que se atenderá tu solicitud. 12. Cómo protegemos tu información • Las contraseñas se guardan cifradas; nadie —tampoco nosotros— puede leerlas. • Los datos sensibles de salud tienen acceso restringido al profesional que te acompaña. • Las sesiones ocurren en salas de videollamada privadas, con enlace único. • La información no viaja en las direcciones web: ni tu nombre, ni tu motivo de consulta, ni con quién te atiendes. • Hacemos copias de seguridad automáticas de la base de datos. 13. Cuánto tiempo conservamos tus datos Conservamos tus datos mientras exista la relación de servicio y, después, durante el plazo que exija la normativa aplicable a las historias de atención en salud y a las obligaciones contables y legales. Vencido ese plazo, se suprimen o anonimizan. 14. Vigencia y cambios Esta política rige desde su publicación. Las bases de datos se mantendrán mientras sean necesarias para las finalidades descritas. Si cambiamos esta política, publicaremos la versión actualizada en esta página con su fecha; los cambios sustanciales se comunican por los canales del servicio.