Politica de privacidad y tratamiento de datos personales

1. IDENTIFICACIÓN DEL RESPONSABLE DEL TRATAMIENTO ASISTIR SALUD IPS, en adelante la IPS, es responsable del tratamiento de los datos personales recolectados a través de sus canales físicos y digitales, incluyendo su aplicación móvil y portal web. Correo de contacto: direcciongestiondelriesgo@asistirsalud.com Teléfono: 3184449773 Dirección: Calle 64 G No. 90-40 2. MARCO NORMATIVO La presente política se adopta en cumplimiento de la normativa colombiana vigente en materia de protección de datos personales, en especial: Ley 1581 de 2012, Decreto 1377 de 2013, Ley 23 de 1981, Resolución 1995 de 1999 y demás normas concordantes del sector salud. 3. ÁMBITO DE APLICACIÓN Esta política aplica a todos los datos personales recolectados y tratados por ASISTIR SALUD IPS en el desarrollo de sus actividades, incluyendo aquellos obtenidos a través de su aplicación móvil, página web, atención presencial, telefónica o cualquier otro canal habilitado. 4. DEFINICIONES Dato personal: Información asociada a una persona natural identificada o identificable. Dato sensible: Información que afecta la intimidad del titular, como los datos relacionados con la salud. Tratamiento: Cualquier operación sobre datos personales. Titular: Persona natural cuyos datos son objeto de tratamiento. Autorización: Consentimiento previo, expreso e informado del titular. 5. DATOS PERSONALES TRATADOS La IPS podrá tratar, entre otros, datos de identificación, datos de contacto, datos administrativos, datos sensibles relacionados con la salud, información clínica y asistencial, y datos técnicos asociados al uso de plataformas digitales. 6. FINALIDADES DEL TRATAMIENTO Los datos personales serán tratados para: la prestación de servicios de salud, gestión de citas, órdenes, resultados y autorizaciones, validación de identidad del usuario, acceso a plataformas digitales y servicios en línea, comunicación con el titular, envío de notificaciones relacionadas con la atención, cumplimiento de obligaciones legales y regulatorias, gestión administrativa, contable y operativa, atención de consultas, peticiones, quejas y reclamos, y auditoría, control interno y trazabilidad. 7. TRATAMIENTO DE DATOS SENSIBLES La IPS tratará datos sensibles, incluyendo datos relacionados con la salud del titular, únicamente en el marco de la prestación de servicios de salud y conforme a la normativa vigente. El titular autoriza expresamente el tratamiento de estos datos. 8. CONSERVACIÓN Y RETENCIÓN DE LA INFORMACIÓN Los datos personales serán conservados durante los siguientes períodos: Datos clínicos e historia médica: Mínimo 15 años a partir de la última atención, conforme a la Resolución 1995 de 1999 y normativa del sector salud. Datos administrativos y contables: Mínimo 10 años, conforme a las obligaciones legales y tributarias aplicables. Datos de usuarios de plataformas digitales: Mientras el usuario mantenga su cuenta activa. Una vez eliminada la cuenta, los datos no clínicos serán suprimidos en un plazo máximo de 30 días hábiles, salvo que exista obligación legal de conservarlos. Una vez cumplidas las finalidades del tratamiento y vencidos los plazos legales de conservación, los datos serán eliminados de forma segura o anonimizados. 9. ELIMINACIÓN DE CUENTA Y DATOS PERSONALES El usuario tiene derecho a solicitar la eliminación de su cuenta y de los datos personales asociados a ella. Para ejercer este derecho, el usuario puede: Portal de soporte: Ingresar a https://asistirsalud.app-colombia.com/soporte y completar el formulario de solicitud de eliminación de cuenta. Correo electrónico: Enviar una solicitud a direcciongestiondelriesgo@asistirsalud.com indicando su nombre completo, número de identificación y la solicitud de eliminación de cuenta. Una vez recibida la solicitud, la IPS procederá así: • La cuenta será desactivada de forma inmediata y el usuario no podrá acceder a la aplicación. • Los datos personales no sujetos a obligación legal de conservación serán eliminados definitivamente en un plazo máximo de 30 días hábiles. • Los datos clínicos e históricos que deban conservarse por mandato legal (historia clínica, datos contables, etc.) serán retenidos únicamente durante el tiempo mínimo exigido por la ley, tras lo cual serán eliminados de forma segura. 10. DERECHOS DE LOS TITULARES El titular tiene derecho a: conocer, actualizar y rectificar sus datos personales; solicitar prueba de la autorización otorgada; ser informado sobre el uso de sus datos; presentar consultas y reclamos; revocar la autorización cuando sea procedente; acceder a sus datos personales; y solicitar la eliminación de sus datos conforme a lo establecido en la sección 9 de esta política. 11. AUTORIZACIÓN DEL TITULAR El tratamiento de los datos personales se realizará previa autorización del titular, la cual podrá otorgarse de forma escrita, verbal o mediante aceptación en canales digitales, incluyendo la aplicación móvil. La IPS conservará prueba de dicha autorización conforme a la ley. 12. SEGURIDAD DE LA INFORMACIÓN ASISTIR SALUD IPS implementa medidas técnicas, administrativas y organizacionales para proteger los datos personales contra acceso no autorizado, pérdida, uso indebido, alteración o divulgación. La información clínica se mantiene bajo estricta reserva. 13. TRANSFERENCIA Y TRANSMISIÓN DE DATOS La IPS podrá compartir datos personales con entidades del sistema de salud, autoridades competentes, proveedores tecnológicos y encargados del tratamiento, bajo acuerdos de confidencialidad. 14. ATENCIÓN DE CONSULTAS Y RECLAMOS El titular podrá ejercer sus derechos a través de los siguientes canales: Correo: direcciongestiondelriesgo@asistirsalud.com Teléfono: 3184449773 Dirección: Calle 64 G No. 90-40 Portal de soporte: https://asistirsalud.app-colombia.com/soporte La IPS dará respuesta dentro de los términos establecidos por la ley. 15. VIGENCIA Y ACTUALIZACIONES La presente política rige a partir de su publicación y podrá ser modificada en cualquier momento. Las modificaciones serán informadas a través de los canales institucionales.