POLÍTICA DE TRATAMIENTO DE DATOS PERSONALES

SOMEDE LTDA
Proveedores, Clientes, Pacientes y Empleados

1.0 AUTORIZACIÓN PARA EL TRATAMIENTO DE DATOS PERSONALES

SOMEDE LTDA debe solicitar autorización previa, expresa e informada a los Titulares de los Datos Personales sobre los que requiera realizar el Tratamiento.

• Autorización previa: debe otorgarse a más tardar en el momento de la recolección.
• Autorización expresa: debe ser explícita y concreta. No se aceptan autorizaciones abiertas o implícitas.

La manifestación de voluntad por parte del Titular puede darse mediante:

• Formato de autorización por escrito.
• Conversación telefónica o videoconferencia (forma oral).
• Conductas inequívocas (aceptación de términos y condiciones).

SOMEDE LTDA debe conservar evidencia de la autorización otorgada.

2.0 AUTORIZACIÓN INFORMADA

El Titular debe ser informado claramente sobre:

• 2.1. Los Datos Personales a recolectar.
• 2.2. Identificación del Responsable y del Encargado del Tratamiento.
• 2.3. Finalidades del Tratamiento (uso, recolección y circulación).
• 2.4. Derechos del Titular (ver numeral 6.0).
• 2.5. Carácter facultativo de responder preguntas sobre datos sensibles o de menores de edad.

3.0 CASOS EN LOS QUE NO SE REQUIERE AUTORIZACIÓN

• Información solicitada por entidades públicas o por orden judicial.
• Datos de naturaleza pública.
• Casos de urgencia médica o sanitaria.
• Fines históricos, estadísticos o científicos autorizados por ley.
• Datos del Registro Civil.

4.0 ENTREGA Y TRANSFERENCIA DE INFORMACIÓN

• Titulares, causahabientes o representantes legales.
• Entidades públicas en ejercicio de funciones legales o por orden judicial.
• Terceros autorizados por el Titular o la ley.

• Red de apoyo (laboratorio o imágenes diagnósticas, nacionales o internacionales), previa autorización del usuario.
• EPS, ARL y afines, con constancia de entrega y autorización del usuario o su representante legal.
• Usuario directo.
• Autoridades judiciales y de salud (Ley 1995 de 1999, art. 14).

5.0 TRATAMIENTO DE DATOS DE MENORES DE EDAD

• Se garantiza el interés superior del menor.
• Se respetan sus derechos fundamentales.
• Se cuenta con autorización del representante legal.
• El menor ha ejercido su derecho a ser escuchado, según su madurez.

6.0 PROCEDIMIENTO PARA PETICIONES, CONSULTAS, QUEJAS Y RECLAMOS

Los Titulares pueden ejercer en cualquier momento su derecho a conocer, actualizar, rectificar, suprimir información y revocar la autorización.

• Información sobre los datos tratados.
• Prueba de la autorización otorgada.
• Uso que se ha dado a sus datos.

Medios disponibles:

• Dirección: Calle 41 N.º 21 – 29, La Soledad.
• Correo: infodatos@somedelimitada.com

Tiempos de respuesta:

• 10 días hábiles.
• Prórroga: máximo 5 días hábiles más, con notificación previa.

• Corrección, actualización o supresión de datos.
• Revocación de la autorización.
• Subsanación de incumplimiento legal.

Requisitos: descripción de hechos, datos de contacto y documentos soporte.

Si la solicitud está incompleta: Se requerirá información en 5 días hábiles. Si no se responde en 2 meses, se considera desistida.

Leyenda "reclamo en trámite" en 2 días hábiles desde su radicación. Respuesta definitiva: máximo 15 días hábiles (con posible prórroga de 8 días hábiles más).

7.0 INFORMACIÓN OBTENIDA EN FORMA PASIVA

• IP, navegador, sistema operativo, dominio, sitios visitados.
• Información sobre hábitos de navegación.

Estas tecnologías no recolectan directamente Datos Personales. El usuario puede desactivar su uso desde el navegador.

8.0 SEGURIDAD DE LOS DATOS PERSONALES

SOMEDE LTDA implementará medidas:

• Técnicas
• Humanas
• Administrativas

...para prevenir adulteración, pérdida, consulta, uso o acceso no autorizado.

Limitación: SOMEDE LTDA no garantiza seguridad total ni se responsabiliza por accesos indebidos de terceros, aunque exigirá a sus proveedores el cumplimiento de medidas adecuadas.

9.0 LEGISLACIÓN APLICABLE

• Artículo 15 de la Constitución Política
• Ley 1266 de 2008
• Ley 1581 de 2012
• Decreto 1377 de 2013
• Decreto 1727 de 2009
• Normas complementarias y sustitutorias

10.0 VIGENCIA

Esta política rige desde el 18 de abril de 2013.

ANEXO 1: DEFINICIONES

• Titular: Persona natural cuyos datos son objeto de tratamiento.
• Dato personal: Información vinculada o que pueda asociarse a una persona natural.
• Dato sensible: Información que afecta la intimidad o cuyo uso indebido puede generar discriminación (ej. salud, orientación sexual, creencias religiosas).
• Tratamiento: Cualquier operación sobre datos personales: recolección, almacenamiento, uso, circulación o supresión.
• Responsable del tratamiento: Persona (natural o jurídica) que decide sobre la base de datos y el tratamiento.
• Encargado del tratamiento: Persona que realiza el tratamiento por cuenta del responsable.
• Autorización: Consentimiento previo, expreso e informado del titular.
• Aviso de privacidad: Documento físico o digital que informa al titular sobre las políticas de tratamiento.
• Base de datos: Conjunto organizado de datos personales.