Dr. Andrés Naranjo — Dermatología

Elaborada con base en la Ley 1581 de 2012, el Decreto 1377 de 2013 (compilado en el Decreto 1074 de 2015) y la Constitución Política de Colombia, artículo 15.

1. Objeto

Esta política regula el tratamiento de los datos personales que el Dr. Andrés Naranjo (en adelante, «el Responsable») recolecta, almacena, usa, circula y suprime en el marco de la prestación de sus servicios de dermatología clínica, láser, estética y quirúrgica, así como a través de su sitio web andresnaranjodr.com, sus formularios de contacto y agendamiento, sus canales de atención (WhatsApp, correo electrónico, teléfono) y sus redes sociales.

Su finalidad es informar a los titulares de los datos personales sobre las condiciones bajo las cuales serán tratados sus datos, y garantizar el ejercicio efectivo de los derechos consagrados en la Constitución Política y en la ley.

2. Responsable del tratamiento

Nombre / razón social: Dr. Andrés Naranjo [DATO POR CONFIRMAR: nombre completo / razón social si opera bajo persona jurídica]

Identificación (NIT o cédula): [DATO POR CONFIRMAR]

Domicilio / dirección del consultorio: [DATO POR CONFIRMAR], Bogotá, Colombia

Correo electrónico: [DATO POR CONFIRMAR]

Teléfono / WhatsApp de contacto: [DATO POR CONFIRMAR]

Sitio web: andresnaranjodr.com

3. Marco normativo aplicable

• Constitución Política de Colombia, artículo 15 (derecho al Habeas Data).
• Ley Estatutaria 1581 de 2012, «Por la cual se dictan disposiciones generales para la protección de datos personales».
• Decreto 1377 de 2013, reglamentario de la Ley 1581, hoy compilado en el Decreto Único Reglamentario 1074 de 2015 (Título 2, Capítulo 25).
• Ley Estatutaria 1266 de 2008, en lo relativo al manejo de información financiera y comercial, cuando aplique.
• Circulares y conceptos de la Superintendencia de Industria y Comercio (SIC), autoridad de control en materia de protección de datos personales en Colombia.

4. Definiciones

Dato personal: cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.

Dato sensible: aquel que afecta la intimidad del titular o cuyo uso indebido puede generar discriminación (entre otros, los datos relativos a la salud). La Ley 1581 prohíbe su tratamiento salvo excepciones expresas, entre ellas contar con autorización explícita del titular.

Titular: persona natural cuyos datos personales son objeto de tratamiento (el paciente o el usuario del sitio web).

Responsable del tratamiento: quien decide sobre la base de datos y/o el tratamiento de los datos — en este caso, el Dr. Andrés Naranjo.

Encargado del tratamiento: quien realiza el tratamiento de datos personales por cuenta del Responsable (por ejemplo, la plataforma tecnológica que aloja el formulario emergente del sitio web).

Autorización: consentimiento previo, expreso e informado del titular para llevar a cabo el tratamiento de sus datos personales.

Aviso de privacidad: comunicación verbal o escrita dirigida al titular para informarle sobre la existencia de esta política y la forma de acceder a ella.

Base de datos: conjunto organizado de datos personales objeto de tratamiento.

5. Principios rectores

• Legalidad: el tratamiento se sujeta a lo establecido en la ley y en esta política.
• Finalidad: los datos se recolectan para una finalidad legítima, informada al titular.
• Libertad: el tratamiento solo se ejerce con el consentimiento previo, expreso e informado del titular.
• Veracidad o calidad: la información sujeta a tratamiento debe ser veraz, completa, exacta, actualizada y comprensible.
• Transparencia: se garantiza al titular el derecho a obtener información sobre la existencia de datos que le conciernan.
• Acceso y circulación restringida: el tratamiento se sujeta a los límites derivados de la naturaleza de los datos, de las disposiciones legales y de esta política.
• Seguridad: se adoptan medidas técnicas, humanas y administrativas para proteger los datos frente a pérdida, alteración, acceso o uso no autorizado.
• Confidencialidad: quienes intervienen en el tratamiento están obligados a garantizar la reserva de la información, incluso después de finalizada su relación con el Responsable.

6. Datos objeto de tratamiento

6.1. Datos recolectados a través del sitio web y del formulario de agendamiento

A través del formulario emergente del sitio web y de los canales de contacto digital, se recolectan datos de identificación y contacto: nombre, número de teléfono / WhatsApp, correo electrónico y, cuando el titular lo indica voluntariamente en el campo de mensaje, el motivo general de consulta.

Nota: El formulario web no está diseñado para recolectar datos clínicos ni historia médica. Si un usuario incluye voluntariamente información de salud en el campo de mensaje libre, esa información se trata bajo el régimen reforzado de datos sensibles descrito en la sección 8.

6.2. Datos recolectados durante la atención presencial

Durante la valoración y consulta médica se recolectan datos sensibles relativos a la salud (antecedentes, diagnóstico, evolución clínica, registro fotográfico con fines clínicos, entre otros), los cuales quedan consignados en la historia clínica y se rigen, además de esta política, por la normatividad especial de historia clínica y reserva profesional del sector salud en Colombia.

7. Finalidades del tratamiento

• Gestionar solicitudes de agendamiento de valoraciones y consultas dermatológicas.
• Contactar al titular para confirmar, reprogramar o dar seguimiento a citas.
• Responder consultas, solicitudes de información y peticiones, quejas o reclamos (PQR).
• Prestar el servicio médico y llevar el registro clínico correspondiente conforme a la normatividad del sector salud.
• Enviar comunicaciones relacionadas con el servicio prestado (recordatorios de citas, indicaciones pre y post procedimiento).
• Con autorización adicional y específica del titular, enviar contenido informativo, promocional o de mercadeo sobre los servicios del consultorio.
• Dar cumplimiento a obligaciones legales, contractuales y regulatorias aplicables al ejercicio de la medicina y a la actividad comercial del Responsable.

8. Tratamiento de datos sensibles (salud)

De acuerdo con el artículo 6 de la Ley 1581 de 2012, el tratamiento de datos sensibles, entre ellos los relativos a la salud, está prohibido, salvo que se presente alguna de las excepciones señaladas en la ley — entre ellas, que el titular haya dado su autorización explícita a dicho tratamiento, salvo en los casos en que por ley no sea requerido otorgar dicha autorización.

• El Responsable no está obligado a autorizar el tratamiento de sus datos sensibles.
• El Responsable informará, de manera previa a solicitar la autorización, cuáles de los datos solicitados son sensibles y la finalidad del tratamiento.
• La autorización para el tratamiento de datos de salud se obtiene de forma explícita e independiente, por escrito, verbalmente o mediante conductas inequívocas del titular (por ejemplo, la firma del formato de historia clínica y consentimiento informado en el consultorio, o la aceptación expresa de esta política antes de enviar el formulario del sitio web).

9. Derechos de los titulares

• Conocer, actualizar y rectificar sus datos personales frente al Responsable.
• Solicitar prueba de la autorización otorgada, salvo cuando expresamente se exceptúe como requisito para el tratamiento.
• Ser informado por el Responsable, previa solicitud, respecto del uso que se le ha dado a sus datos personales.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la ley, una vez agotado el trámite de consulta o reclamo ante el Responsable.
• Revocar la autorización y/o solicitar la supresión del dato, cuando en el tratamiento no se respeten los principios, derechos y garantías constitucionales y legales.
• Acceder de forma gratuita a sus datos personales que hayan sido objeto de tratamiento.

10. Deberes del responsable

• Garantizar al titular, en todo tiempo, el pleno y efectivo ejercicio de sus derechos.
• Solicitar y conservar la autorización otorgada por el titular.
• Informar de manera clara y suficiente al titular sobre la finalidad de la recolección y los derechos que le asisten.
• Conservar la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado.
• Tramitar las consultas y reclamos formulados por los titulares en los términos señalados en esta política.
• Actualizar la información cuando el titular comunique un cambio en sus datos.

11. Autorización del titular

La autorización se obtiene, según el canal, de las siguientes formas:

• Sitio web: mediante la aceptación expresa (casilla de verificación) de esta política antes de enviar el formulario de contacto o agendamiento.
• Consultorio: mediante firma física o digital del formato de historia clínica y consentimiento informado, previo a la atención.
• Canales de mensajería (WhatsApp): mediante confirmación expresa del usuario al iniciar la conversación, referenciando esta política.

12. Encargados del tratamiento y transferencia de datos

El Responsable puede apoyarse en terceros (encargados del tratamiento) para la operación de sus canales digitales, entre ellos la plataforma que aloja el formulario emergente del sitio web (LeadConnector / GoHighLevel)

• Toda transmisión de datos a un encargado del tratamiento se realiza bajo un contrato o documento que garantice el cumplimiento de los deberes del Responsable y del Encargado, según el artículo 25 del Decreto 1377 de 2013.
• En caso de transferencia internacional de datos (por ejemplo, a servidores ubicados fuera de Colombia), esta se realizará únicamente hacia países que cuenten con niveles adecuados de protección de datos, o mediante los mecanismos que la ley colombiana disponga para el efecto.

13. Procedimiento para consultas y reclamos

Los titulares o sus causahabientes pueden ejercer sus derechos mediante los canales de contacto señalados en la sección 2, indicando su nombre completo, documento de identidad, el derecho que desean ejercer y una descripción de los hechos.

Consultas

Se atenderán en un término máximo de diez (10) días hábiles contados a partir de la fecha de recibo. Cuando no fuere posible atender la consulta dentro de dicho término, se informará al interesado antes del vencimiento del plazo, expresando los motivos de la demora y señalando la fecha en que se atenderá, la cual en ningún caso podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer término.

Reclamos

Se atenderán en un término máximo de quince (15) días hábiles contados a partir del día siguiente a la fecha de su recibo, prorrogable por ocho (8) días hábiles adicionales cuando ello sea necesario, informando al titular las razones de la demora antes del vencimiento del plazo inicial.

Nota: Si el titular considera que sus derechos no han sido atendidos de forma adecuada, puede presentar la queja correspondiente ante la Superintendencia de Industria y Comercio, autoridad nacional de protección de datos personales.

14. Área o persona responsable de la atención de peticiones, consultas y reclamos

Responsable interno: [DATO POR CONFIRMAR]

Correo de contacto: [DATO POR CONFIRMAR]

Horario de atención: [DATO POR CONFIRMAR]

15. Seguridad de la información

El Responsable implementa medidas técnicas, humanas y administrativas razonables y proporcionales para proteger los datos personales contra acceso no autorizado, pérdida, alteración o uso indebido, tanto en sus sistemas propios como en los de los encargados del tratamiento que utiliza.

16. Vigencia de las bases de datos

Los datos personales se conservarán durante el tiempo que sea necesario para cumplir las finalidades para las cuales fueron recolectados, y posteriormente durante los términos de prescripción legal aplicables (incluidos los términos de conservación de la historia clínica exigidos por la normatividad del sector salud), tras lo cual serán eliminados de las bases de datos del Responsable, salvo obligación legal de conservación.

17. Modificaciones a la política

El Responsable podrá modificar esta política en cualquier momento. Cualquier cambio sustancial será comunicado a los titulares a través del sitio web y, cuando aplique, de los demás canales de contacto disponibles, antes de su entrada en vigor.

18. Vigencia

Esta política rige a partir de su publicación en el sitio web andresnaranjodr.com. Última actualización: 26 de Agosto del 2026.