Vigencia: Esta política entra en vigor a partir del 1 de enero de 2025 y permanecerá vigente mientras el responsable del tratamiento continúe ejerciendo actividades que impliquen la recolección de datos personales.

1. Responsable del tratamiento

Nombre: Dr. Luis Rodríguez
Actividad: Prestación de servicios de oftalmología (consultas especializadas y cirugías oculares)
Dirección: Medicadiz – La Samaria, Consultorio 312, Vía Aeropuerto Perales, Ibagué, Tolima, Colombia
Correo electrónico: info@luisrodriguez.com.co
Teléfono / WhatsApp: +57 317 277 1905
Horario de atención: Lunes a viernes de 8:00 a.m. a 5:00 p.m. (sábados según disponibilidad)

El Dr. Luis Rodríguez, en calidad de responsable del tratamiento de datos personales, cumple con las disposiciones de la Ley Estatutaria 1581 de 2012, el Decreto Reglamentario 1377 de 2013 (compilado en el Decreto 1074 de 2015, Libro 2, Parte 2, Título 2, Capítulo 25) y demás normas concordantes de la República de Colombia.

2. Datos personales que se recolectan

A través del formulario de solicitud de citas del sitio web y de los canales de atención al paciente, se recolectan los siguientes datos:

• Datos de identificación: nombre completo.
• Datos de contacto: número de teléfono o celular y dirección de correo electrónico.
• Datos relativos a la salud (dato sensible): servicio de interés (consulta, cirugía u otro) y motivo de la consulta. Estos datos se consideran datos sensibles conforme al artículo 5 de la Ley 1581 de 2012, por lo cual su suministro es facultativo y requiere autorización expresa del titular.
• Datos técnicos (no identificables): hash unidireccional de la dirección IP (nunca se almacena la IP en texto claro), agente de usuario del navegador y URL de la página de origen. Estos datos se recolectan exclusivamente con fines de seguridad informática.

No se recolectan datos financieros, datos biométricos, fotografías, datos de menores de edad ni datos de identificación gubernamental (cédula, pasaporte) a través de este sitio web.

3. Finalidades del tratamiento

Los datos personales suministrados serán utilizados para las siguientes finalidades:

1. Gestión de citas: recibir, registrar y administrar las solicitudes de cita médica oftalmológica.
2. Contacto con el paciente: comunicarse con el titular para confirmar, reprogramar o cancelar citas, y resolver inquietudes sobre los servicios.
3. Prestación del servicio de salud: facilitar la atención médica oftalmológica solicitada.
4. Seguridad informática: prevenir fraude, abuso del formulario y ataques informáticos mediante mecanismos técnicos (limitación de solicitudes, verificación de origen y anonimización de datos técnicos).
5. Cumplimiento normativo: atender requerimientos de autoridades competentes y cumplir obligaciones legales aplicables.

Los datos personales no serán utilizados para fines publicitarios, comerciales o de perfilamiento sin autorización previa, expresa e informada del titular.

4. Derechos del titular de los datos

De conformidad con el artículo 8 de la Ley 1581 de 2012, el titular de los datos personales tiene derecho a:

1. Conocer: acceder de forma gratuita a los datos personales que hayan sido objeto de tratamiento.
2. Actualizar: solicitar la actualización de sus datos personales cuando estos sean parciales, inexactos, incompletos o estén desactualizados.
3. Rectificar: solicitar la corrección de la información que resulte imprecisa o errónea.
4. Suprimir: solicitar la eliminación de sus datos personales cuando considere que no están siendo tratados conforme a los principios, derechos y garantías constitucionales y legales, salvo que exista un deber legal o contractual que impida su eliminación.
5. Revocar la autorización: solicitar la revocatoria de la autorización otorgada para el tratamiento de sus datos personales.
6. Presentar quejas: presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la ley de protección de datos, una vez haya agotado el trámite de consulta o reclamo ante el responsable.
7. Acceder de forma gratuita: al menos una vez al calendario, acceder de forma gratuita a los datos personales objeto de tratamiento.

5. Procedimiento para consultas y reclamos

5.1 Consultas (artículo 14, Ley 1581 de 2012)

El titular o sus causahabientes podrán consultar los datos personales que reposen en las bases de datos del responsable, enviando su solicitud al correo electrónico info@luisrodriguez.com.co o comunicándose al +57 317 277 1905.

La consulta será atendida en un plazo máximo de diez (10) días hábiles contados a partir de la fecha de recibo de la solicitud. Cuando no fuere posible atender la consulta dentro de dicho término, se informará al interesado, expresando los motivos de la demora y señalando la fecha en que se atenderá su consulta, la cual en ningún caso podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer término.

5.2 Reclamos (artículo 15, Ley 1581 de 2012)

El titular o sus causahabientes que consideren que la información contenida en una base de datos debe ser objeto de corrección, actualización o supresión, o cuando adviertan el presunto incumplimiento de cualquiera de los deberes contenidos en la ley, podrán presentar un reclamo al responsable del tratamiento, el cual contendrá:

• Identificación del titular (nombre completo y documento de identidad).
• Descripción de los hechos que dan lugar al reclamo.
• Dirección de notificación y documentos que se quiera hacer valer.

El reclamo será atendido en un plazo máximo de quince (15) días hábiles contados a partir del día siguiente a la fecha de recibo. Cuando no fuere posible atender el reclamo dentro de dicho término, se informará al interesado los motivos de la demora y la fecha de respuesta, que no podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término.

5.3 Ante la Superintendencia de Industria y Comercio

Si el titular no recibe respuesta del responsable dentro de los plazos legales, o la respuesta no es satisfactoria, podrá acudir ante la Superintendencia de Industria y Comercio (SIC):

• Sitio web: www.sic.gov.co
• Línea gratuita nacional: 018000-910165
• Dirección: Carrera 13 No. 27-00, pisos 1 al 7, Bogotá D.C.

6. Medidas de seguridad

El responsable del tratamiento ha implementado medidas técnicas, humanas y administrativas para proteger los datos personales contra acceso no autorizado, pérdida, alteración, destrucción o uso indebido:

6.1 Medidas técnicas

• Cifrado de comunicaciones mediante protocolo HTTPS/TLS.
• Política de seguridad de contenido (CSP) que restringe la ejecución de scripts y la carga de recursos a fuentes confiables.
• Cabeceras de seguridad HTTP: HSTS, X-Frame-Options, X-Content-Type-Options, Referrer-Policy, Permissions-Policy.
• Las direcciones IP se almacenan únicamente como hash criptográfico unidireccional (SHA-256 con sal), lo que impide su reconstrucción.
• Protección contra CSRF (Cross-Site Request Forgery) mediante tokens de verificación.
• Limitación de tasa de solicitudes: máximo 5 solicitudes por hora por dirección IP.
• Mecanismos anti-bot: campo señuelo (honeypot) y verificación de tiempo mínimo de llenado del formulario.
• Protección contra fuerza bruta en el acceso administrativo.
• Acceso al panel de administración restringido mediante URL no predecible.
• Bloqueo de ejecución de archivos maliciosos en el servidor.

6.2 Medidas humanas y administrativas

• Acceso a los datos personales limitado exclusivamente al personal autorizado (rol de administración y recepción).
• Registro de auditoría del estado de cada solicitud de cita (nueva, contactada, agendada, descartada).
• Capacitación del personal en el manejo adecuado de datos personales conforme a la Ley 1581 de 2012.

7. Periodo de conservación y anonimización

Los datos personales recolectados a través del formulario de citas se conservarán por un periodo máximo de trescientos sesenta y cinco (365) días contados a partir de la fecha de la solicitud.

Cumplido este periodo, los datos personales serán anonimizados de forma automática e irreversible, reemplazándose los campos de nombre, teléfono, correo electrónico, mensaje, hash de IP, agente de usuario y URL de origen por la etiqueta “[anonimizado]”. Se conservarán únicamente los datos no identificables (tipo de servicio, estado de la solicitud y marca temporal del consentimiento) con fines estadísticos y de mejora del servicio.

El titular podrá solicitar la supresión anticipada de sus datos en cualquier momento, ejerciendo su derecho conforme al numeral 4 de esta política.

8. Transferencia y transmisión de datos

Los datos personales podrán ser transmitidos a los siguientes encargados del tratamiento, exclusivamente para las finalidades descritas en el numeral 3:

• Proveedor de alojamiento web (hosting): los datos se almacenan en servidores del proveedor de hosting contratado, ubicado en Colombia o en países que cuenten con niveles adecuados de protección de datos conforme a la normativa colombiana.
• Proveedor de correo electrónico: las notificaciones de nuevas solicitudes de cita se envían al correo del consultorio a través del servicio SMTP contratado.

Los datos personales no se venden, ceden ni comparten con terceros para fines publicitarios, comerciales o ajenos a las finalidades aquí descritas.

En caso de transferencia internacional de datos, se cumplirán los requisitos del artículo 26 de la Ley 1581 de 2012 y las circulares de la SIC sobre países con niveles adecuados de protección.

9. Autorización del titular

Al diligenciar el formulario de solicitud de citas del sitio web y marcar la casilla de consentimiento, el titular declara que:

1. Ha sido informado de manera clara, expresa y previa sobre las finalidades del tratamiento de sus datos personales.
2. Conoce sus derechos como titular de los datos, en particular los consagrados en el artículo 8 de la Ley 1581 de 2012.
3. Otorga su autorización libre, previa, expresa e informada para el tratamiento de sus datos personales conforme a esta política.
4. Tratándose de datos sensibles relativos a su salud, entiende que el suministro de esta información es facultativo y que no está obligado a proporcionarla. No obstante, su suministro facilita la adecuada gestión de su solicitud de cita.

10. Modificaciones a esta política

El responsable del tratamiento se reserva el derecho de modificar esta política en cualquier momento. Las modificaciones serán publicadas en esta misma página web con indicación de la fecha de última actualización. Se recomienda al titular revisar periódicamente esta política.

Última actualización: 1 de enero de 2025.

11. Normativa aplicable

• Constitución Política de Colombia, artículo 15 (derecho a la intimidad y habeas data).
• Ley Estatutaria 1581 de 2012 — Régimen General de Protección de Datos Personales.
• Decreto Reglamentario 1377 de 2013 (compilado en el Decreto 1074 de 2015, Libro 2, Parte 2, Título 2, Capítulo 25).
• Ley 1266 de 2008 — Habeas Data Financiero (en lo aplicable).
• Circular Externa 002 de 2015 de la SIC y demás circulares reglamentarias.