Política Integral de Tratamiento de Datos,
Confidencialidad y Seguridad

1.1 Finalidades del Tratamiento

En cumplimiento de la Ley 1581 de 2012 y el Decreto 1377 de 2013, el Consultorio establece los siguientes lineamientos para el manejo de la información. Los datos personales de pacientes, proveedores y colaboradores serán utilizados para:

• Prestación de Servicios: Agendamiento, atención médica, procedimientos estéticos y seguimiento postoperatorio.
• Historia Clínica: Registro obligatorio de condiciones de salud, antecedentes y evolución (Res. 1995 de 1999).
• Gestión Administrativa: Facturación electrónica, gestión de cobros y cumplimiento de obligaciones legales.
• Marketing y Comunicación: Envío de promociones, boletines de salud y recordatorios de citas (solo con autorización expresa).

1.2 Tratamiento de Datos Sensibles

El Consultorio recolecta datos sensibles (estado de salud, fotografías, datos biométricos). Se informa al titular que:

• No está obligado a autorizar el tratamiento de datos sensibles, salvo que sean indispensables para la prestación del servicio médico.
• El tratamiento de estos datos se realiza bajo estrictas medidas de seguridad y reserva profesional.

1.3 Uso de Herramientas de Inteligencia Artificial y Proveedores Tecnológicos

Para optimizar la precisión diagnóstica y la eficiencia administrativa, el Consultorio podrá utilizar herramientas de Inteligencia Artificial (IA) para la transcripción de consultas médicas y/o el análisis técnico de registros fotográficos. El Consultorio garantiza que:

• Estándares Internacionales: Solo se contratarán proveedores tecnológicos que certifiquen el cumplimiento de normativas de alta seguridad como el GDPR (Reglamento General de Protección de Datos de la UE) o HIPAA (Ley de Portabilidad y Responsabilidad de Seguros de Salud de EE. UU.).
• Anonimización: Siempre que el proceso tecnológico lo permita, los datos serán procesados de forma desidentificada para proteger la identidad del paciente.
• No Transferencia: Los datos procesados por IA no serán utilizados por los proveedores para entrenar modelos públicos ni serán cedidos a terceros sin autorización expresa.

3.1 Gestión de Activos Tecnológicos (PC, Tablets y Software)

Para garantizar que la información no se filtre a través de los dispositivos del consultorio, se establecen las siguientes reglas de obligatorio cumplimiento:

• Uso de Software de Agendamiento (SaaS): El software utilizado para citas y gestión administrativa debe contar con protocolos de cifrado de datos (SSL/TLS) y estar alojado en servidores que cumplan con estándares internacionales de seguridad. El acceso será personal e intransferible mediante credenciales únicas.
• Seguridad en Tablets (Captura de Datos y Fotos): Las tablets del consultorio se consideran herramientas de uso exclusivo clínico. Deben contar con bloqueo de pantalla biométrico o PIN robusto. Queda estrictamente prohibido el uso de estas tablets para fines personales, navegación en sitios no seguros o redes sociales ajenas al consultorio. Las fotografías tomadas en la tablet deben sincronizarse inmediatamente con el software médico cifrado y ser eliminadas de la "galería" o "carrete" local del dispositivo.
• Seguridad en PC de Escritorio: Los computadores del consultorio deben tener instalado un software antivirus licenciado y el sistema operativo actualizado. Se prohíbe la instalación de software no autorizado (pirata) que pueda vulnerar la red de datos.

3.2 Protocolo de "Escritorio Limpio" y Pantalla Bloqueada

• Al retirarse de su puesto de trabajo, el personal debe bloquear la sesión del PC o la Tablet para evitar que pacientes o terceros visualicen historias clínicas o datos de contacto en pantalla.