DOCUMENTO PROVISIONAL · REQUIERE VALIDACIÓN
Política de privacidad y tratamiento de datos personales
Este documento es un borrador funcional para la propuesta. No debe publicarse como política definitiva hasta completar los datos del responsable, los canales de atención y la revisión jurídica correspondiente.
[NOMBRE O RAZÓN SOCIAL DEL RESPONSABLE] · [NIT O IDENTIFICACIÓN] · [DIRECCIÓN] · [CORREO PARA DERECHOS DE DATOS] · [TELÉFONO]
1. Responsable del tratamiento
El responsable del tratamiento será [RESPONSABLE PENDIENTE DE CONFIRMACIÓN], con domicilio en Medellín, Colombia. Los datos completos y el canal para consultas o reclamos deberán incorporarse antes de la publicación.
2. Datos que puede recopilar este sitio
El formulario inicial solicita nombre, número de contacto, ciudad o país, motivo general y preferencia de contacto. No solicita historia clínica, diagnósticos, imágenes íntimas, documentos de identidad ni información médica extensa.
3. Finalidades
- Responder la solicitud de información o valoración.
- Coordinar disponibilidad y logística de contacto.
- Registrar la autorización otorgada por el titular.
- Cumplir obligaciones legales y atender consultas, reclamos o solicitudes.
El envío del formulario no debe interpretarse como autorización automática para publicidad adicional. Si se desean comunicaciones comerciales, deberá existir una autorización separada y claramente identificada.
4. Datos sensibles
Los datos de salud son sensibles. Esta landing no debe enviar campos escritos, condiciones, síntomas, fotografías o información clínica a Google Analytics, Meta, Google Ads u otras plataformas publicitarias. Si durante una atención posterior se requiere información clínica, deberá gestionarse mediante un canal apropiado y con autorización informada.
5. Derechos del titular
El titular puede conocer, actualizar, rectificar y solicitar la supresión de sus datos; pedir prueba de la autorización; conocer el uso dado a la información; revocar la autorización cuando resulte procedente y presentar consultas o reclamos ante el responsable y las autoridades competentes.
6. Canal para ejercer derechos
Las solicitudes deberán enviarse a [CORREO PENDIENTE]. Antes de publicar, se debe definir el procedimiento, los requisitos de identificación y los tiempos de respuesta aplicables.
7. Proveedores y transferencias
La versión final debe identificar, según corresponda, proveedores de alojamiento, formularios, correo, mensajería, seguridad, analítica y publicidad. Ningún proveedor debe recibir información sensible si no existe una necesidad legítima, una base de tratamiento y controles adecuados.
8. Conservación y seguridad
Los datos se conservarán durante el tiempo necesario para responder la solicitud y cumplir las finalidades informadas. El responsable deberá definir los plazos reales, controles de acceso, copias de respaldo, gestión de incidentes y eliminación segura.
9. Cookies y medición
La integración final de medición deberá informar las tecnologías utilizadas y aplicar el mecanismo de consentimiento que corresponda. Los eventos serán genéricos y no incluirán nombre, teléfono, correo, síntomas, diagnósticos ni texto escrito por la persona.
10. Vigencia y cambios
Fecha de entrada en vigor: [PENDIENTE]. Cualquier cambio deberá publicarse con fecha de actualización y conservar trazabilidad.