01 Introducción
De conformidad con la Ley 1581 de 2012, el Decreto 1377 de 2013 y la Sentencia C-748 de 2011, PrismaSalud IPS — como institución prestadora de servicios de salud — es responsable del tratamiento de los datos personales que recopila de sus usuarios, pacientes, familiares y demás personas que se relacionan con la institución. Esta política desarrolla los principios de legalidad, finalidad, libertad, veracidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad.
02 Responsable del tratamiento
Razón social: PrismaSalud IPS.
NIT: 900.000.000-0.
Domicilio: Calle 42 #5-28, Ibagué, Tolima.
Canales: (601) 123-4667 · info@prismasaludips.com
El responsable del tratamiento garantizará que la información sea manejada conforme a la ley, con deberes de secreto y confidencialidad, incluso después de finalizada la relación contractual o asistencial.
03 Datos personales tratados
- Datos de identificación: nombre, documento de identidad, fecha de nacimiento, edad, sexo.
- Datos de contacto: teléfono, correo electrónico, dirección de residencia.
- Datos de salud (sensibles): estado de salud, antecedentes clínicos, historia clínica, resultados de laboratorio e imágenes diagnósticas. Estos datos reciben protección especial y solo se tratarán con autorización expresa del titular o por mandato legal.
- Datos académicos y laborales: para efectos de vinculación de talento humano.
- Datos de afiliación: entidad aseguradora (EPS) y régimen de afiliación.
04 Finalidades del tratamiento
- Prestar, coordinar y controlar los servicios de salud ofertados por la institución.
- Gestionar citas, autorizaciones, facturación y trámites frente a las EPS.
- Elaborar y custodiar la historia clínica conforme a la Resolución 1995 de 1999.
- Diseñar programas de promoción y prevención (PYP) y salud pública.
- Enviar comunicaciones sobre servicios, recordatorios de citas y campañas de salud.
- Cumplir obligaciones legales, contractuales, tributarias y administrativas.
- Atender y tramitar PQRS y dar respuesta al derecho de petición (Ley 1755 de 2015).
05 Autorización
El tratamiento de datos personales requiere la autorización previa, expresa e informada del titular. Para los datos sensibles — incluyendo los de salud — la autorización debe ser particular, expresa y se advertirá expresamente su carácter sensible. La autorización podrá revocarse o supender el tratamiento en cualquier momento, salvo las limitaciones impuestas por la ley, manteniéndose la prestación de los servicios de salud que resulten indispensables.
06 Derechos del titular
- Conocer, actualizar y rectificar sus datos personales.
- Solicitar prueba de la autorización otorgada.
- Ser informado sobre el uso que se ha dado a sus datos.
- Presentar consultas y reclamos ante el responsable.
- Revocar la autorización o solicitar la supresión de los datos cuando no exista deber legal o contractual de conservarlos.
- Acceder gratuitamente a sus datos personales.
Adicionalmente, el titular del dato de salud ejerce el derecho de acceso, actualización, rectificación y solicitud de copia de su historia clínica conforme a la Resolución 1995 de 1999, en la forma y con las restricciones allí previstas.
07 Consultas y reclamos
El titular o sus causahabientes podrán presentar consultas y reclamos sobre sus datos personales a través de los siguientes canales:
Correo: info@prismasaludips.com
Teléfono: (601) 123-4667
Dirección: Calle 42 #5-28, Ibagué, Tolima.
La consulta será respondida en un término máximo de diez (10) días hábiles; si no es posible, se informará la fecha oportuna. El reclamo completo será respondido en un término máximo de quince (15) días hábiles, prorrogable por otros quince cuando las circunstancias lo exijan, dando aviso al interesado.
08 Seguridad y confidencialidad
PrismaSalud IPS adopta medidas técnicas, humanas y administrativas razonables para proteger los datos personales contra pérdida, adulteración, uso indebido o acceso no autorizado. Todos los colaboradores se encuentran obligados a guardar reserva y confidencialidad sobre la información de los usuarios, obligación que persiste incluso después de terminar su relación con la institución.
09 Reserva de la historia clínica
La historia clínica es un documento privado, sometido a reserva, que solo puede ser conocido por el paciente, su equipo de salud, y las entidades, autoridades o terceros autorizados por ley (Resolución 1995 de 1999, Ley 23 de 1981). Su custodia, acceso y disposición final se rigen por la normativa vigente aplicable a las historias clínicas.
10 Autoridad de control
Ante el incumplimiento de la Política de Tratamiento de Datos, el titular podrá acudir a la Superintendencia de Industria y Comercio (SIC), autoridad nacional de protección de datos personales, o a la Superintendencia Nacional de Salud cuando el asunto verse sobre la prestación de servicios de salud.