En cumplimiento a lo dispuesto a la ley 1581 de 2012, los artículos 15 y 20 de la Constitución Política y de conformidad con lo señalado en el Decreto 1377 de 2013. El Dr. Felipe Estévez diseña el presente manual con las políticas de tratamiento de datos que tiene como objetivo garantizar los derechos de los titulares frente al tratamiento de sus datos personales y acoger los principios consagrados para el tratamiento de los mismos.

Las pautas establecidas en este documento se aplican a todos los datos que sean suministrados de forma directa por los pacientes, trabajadores, proveedores, contratistas y/o otros que por cualquier motivo suministren su información al Dr. Felipe Estévez y su grupo de trabajo, la cual también puede ser suministrada por medios físicos y/o digítales, virtuales  tales como la página web www.drfelipeestevez.com, las redes sociales (Instagram, Facebook, Whatsapp, messenger, etc), aplicaciones (skype, gmail, correos electrónicos, etc) y/o cualquier otro medio informático llámese aplicación o cualquiera que pueda llegar a existir por el titular de los datos para su registro en bases de datos necesarias para su atención y anexas a nuestro funcionamiento. El Dr. Dr. Felipe Estévez Trujillo tendrá el derecho en caso de considerarlo necesario, delegar a un tercero, persona jurídica o natural, la recolección y/o el tratamiento de datos quien a su vez deberá cumplir con todas las disposiciones legales para el cuidado, protección, manejo y reserva de los datos lo cual quedará escrito por medio de un documento suscrito entre el Dr. Felipe y el tercero.

De acuerdo con el artículo 3 de la ley 1581 de 2012 establece las siguientes definiciones:

• Autorización: Consentimiento previo, expreso e informado del titular para llevar a cabo el tratamiento de datos personales.
• Base de datos: Conjunto organizado de datos personales que sea objeto de tratamiento.
• Dato personal: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
• Encargado del tratamiento: Persona natural o jurídica, pública o privada que por sí misma o en asocio con otros, realice el tratamiento de datos personales por cuenta del responsable del tratamiento.
• Responsable del tratamiento: Persona natural o jurídica, pública o privada que por sí misma o en asocio con otros, decida sobre la base de datos y/o tratamiento de los datos.
• Titular: Persona natural cuyos datos personales sean objeto de tratamiento.
• Tratamiento: Cualquier operación o conjunto de operaciones sobre datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión.

El artículo 5 define:

• Datos sensibles: Se entiende por datos sensibles aquellos que afectan la intimidad del titular o cuyo uso indebido puede generar su discriminación, tales como aquellos que revelen el origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos, organizaciones sociales, de derechos humanos o que promueva intereses de cualquier partido político o que garanticen los derechos y garantías de partidos políticos de oposición, así como los datos relativos a la salud, a la vida sexual y los datos biométricos.

En el artículo 3 de la ley 1266 establece las siguientes definiciones

• Dato público: Es el dato calificado como tal según los mandatos de la ley o de la Constitución Política y todos aquellos que no sean semiprivados o privados, de conformidad con la presente ley. Son públicos, entre otros, los datos contenidos en documentos públicos, sentencias judiciales debidamente ejecutoriadas que no estén sometidos a reserva y los relativos al estado civil de las personas
• Dato semiprivado: Es semiprivado el dato que no tiene naturaleza íntima, reservada, ni pública y cuyo conocimiento o divulgación puede interesar no sólo a su titular sino a cierto sector o grupo de personas o a la sociedad en general, como el dato financiero y crediticio de actividad comercial o de servicios a que se refiere el Título IV de la presente ley.
• Dato privado: Es el dato que por su naturaleza íntima o reservada sólo es relevante para el titular.

Este manual también acogerá los siguientes principios establecidos en el artículo 4, principios para el tratamiento de datos personales.

• Principio de legalidad en materia de tratamiento de datos: El Tratamiento a que se refiere la presente ley es una actividad reglada que debe sujetarse a lo establecido en ella y en las demás disposiciones que la desarrollen.

• Principio de finalidad: El tratamiento debe obedecer a una finalidad legítima de acuerdo con la constitución y la ley, la cual debe ser informada al titular.

• Principio de libertad: El tratamiento sólo puede ejercerse con el consentimiento, previo, expreso e informado del titular. Los datos personales no podrán ser obtenidos o divulgados sin previa autorización, o en ausencia de mandato legal o judicial que releve el consentimiento.

• Principio de veracidad o calidad: la información sujeta a tratamiento debe ser veraz, completa, exacta, actualizada, comprobable y comprensible. Se prohíbe el tratamiento de datos parciales, incompletos, fraccionados o que induzcan a error.

• Principio de transparencia: En el tratamiento debe garantizarse el derecho del titular a obtener del responsable del tratamiento o del encargado del tratamiento, en cualquier momento y sin restricciones, información acerca de la existencia de datos que le conciernan.

• Principio de acceso y circulación restringida: El tratamiento se sujeta a los límites que se derivan de la naturaleza de los datos personales, de las disposiciones de la presente ley y la constitución. En este sentido, el tratamiento sólo podrá hacerse por personas autorizadas por el titular y/o por las personas previstas en la presente ley.

• Los datos personales, salvo la información pública, no podrán estar disponibles en internet u otros medios de divulgación o comunicación masiva, salvo que el acceso sea técnicamente controlable para brindar un conocimiento restringido sólo a los titulares o terceros autorizados conforme a la presente ley.

• Principio de seguridad: La información sujeta a tratamiento por el responsable del tratamiento o encargado del tratamiento a que se refiere la presente ley, se deberá manejar con las medidas técnicas, humanas y administrativas que sean necesarias para otorgar seguridad a los registros evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.

• Principio de confidencialidad: Todas las personas que intervengan en el tratamiento de datos personales que no tengan la naturaleza de públicos están obligadas a garantizar la reserva de la información, inclusive después de finalizada su relación con alguna de las labores que comprende el tratamiento, pudiendo sólo realizar suministro o comunicación de datos personales cuando ello corresponda al desarrollo de las actividades autorizadas en la presente ley y en los términos de esta.

Los datos suministrados y recolectados por cualquiera de los medios ya mencionados serán usados por el Dr. Felipe Estévez y su grupo de trabajo con diferentes fines que serán enunciados a continuación.

Todos los datos podrán ser utilizados de la siguiente manera salvo cuando el titular o quien haga sus veces solicite voluntariamente la revocación del manejo de los datos, o cuando por ley corresponda a datos sensibles o de reserva:

• Uso general: Para dar cumplimiento a obligaciones contraídas con nuestros clientes, proveedores y empleados.
• Uso informativo: Para comunicar, enviar y/o recibir por cualquier medio, directamente o a través de terceros información, científica y/o comercial del Dr. Felipe Estévez, su grupo de trabajo o de terceros previamente autorizados.
• Mercadeo: El Dr. Felipe Estévez y su grupo de trabajo por medio de terceros podrá diseñar, implementar, desarrollar planes de mercadeo, promociones, ofertas, políticas comerciales, proyectos de promoción de servicios y/o productos previamente autorizados. Adicionalmente para el ofrecimiento y reconocimiento de beneficios propios de nuestro programa de lealtad.
• Publicidad: El Dr. Felipe Estévez y su grupo de trabajo podrá de forma directa o por medio de terceros, realizar actividades de mercadeo, publicidad, envío de información de cada uno de los productos y/o servicios ofrecidos por el Dr. Felipe Estévez, su grupo de trabajo y/o terceros
• Difusión: El Dr. Felipe Estévez y su grupo de trabajo de forma directa o por medio de terceros podrá enviar información tendiente a fortalecimiento de marca tanto Dr. Felipe Estévez, su grupo de trabajo y/o de terceros previamente
• Compartir: El Dr. Felipe Estévez y su grupo de trabajo podrán compartir los datos personales, sus bases de datos a terceros para que gestionen, ayuden, desarrollen la ejecución de actividades propias o de relaciones comerciales con dichos terceros.
• Análisis: El Dr. Felipe Estévez y su grupo de trabajo podrá realizar de manera directa o a través de terceros análisis estadísticos, auditorías, investigación de mercados, estudios de hábitos de consumo, encuestas, opinión de productos y/o servicios.
• Relación comercial: El Dr. Felipe Estévez y su grupo de trabajo podrá de forma directa o por medio de terceros pedidos, su respectivo pago, manejo de inventarios, trazabilidad de los productos, ejecución de los acuerdos y contratos.
• Tributarios: El Dr. Felipe Estévez y su grupo de trabajo podrá realizar de manera directa o a través de terceros el cumplimiento de las obligaciones tributarias como la elaboración de recibos, cuentas de cobros, facturas, declaraciones, medios magnéticos y demás obligaciones tributarias dispuestas por ley.

Cuando la información sea suministrada por un paciente al Dr. Felipe Estévez y su grupo de trabajo será considerada sensible, esta se regirá por la ley 1581 de 2012 y respetando los principios de confidencialidad y reserva de la información de conformidad con la ley 23 de 1981, el decreto 3380 de 1981 y la resolución 1995 de 1999. Los datos generales tales como nombres, identificación, teléfono, celular, correo electrónico, edad, género, dirección, EPS, nombre del responsable, teléfono del responsable, ocupación estado civil entre otros, podrá ser manejados de acuerdo a lo anteriormente mencionado previa autorización del paciente, salvo que el titular manifieste su revocación.

El contenido de la historia clínica será cuidada y custodiada por el Dr. Felipe Estévez y su grupo de trabajo, sin embargo, podrá compartirse en las siguientes situaciones:

1. Cuando sea solicitada por una autoridad judicial para lo cual no se necesitará autorización por parte del titular.

1. Cuando por la salud de la paciente se requiera compartir con la aseguradora para solicitarle el cubrimiento económico de los gastos cuando lo haya autorizado la paciente.

1. Cuando por salud de la paciente se requiera compartir con la EPS, IPS, clínica donde se vaya a atender la paciente cuando lo haya autorizado el paciente.

1. Los demás dispuestos por ley.

Cuando la información sea suministrada por un trabajador al Dr. Felipe Estévez y su grupo de trabajo en virtud de su relación laboral será considerada sensible esta se regirá por la ley 1581 de 2012, respetando los principios de confidencialidad y reserva de la información de conformidad con la ley 1755 de 2015. Los datos generales tales como nombres, identificación, teléfono, celular, correo electrónico, edad, género, dirección, eps, nombre del responsable, teléfono del responsable, ocupación estado civil entre otros, podrán ser manejados de acuerdo con lo anteriormente mencionado previa autorización del trabajador, salvo que el titular manifieste su revocación.

El contenido de la información suministrada por el trabajador por medio de su hoja de vida será cuidada y custodiada por el Dr. Felipe Estévez y su grupo de trabajo, sin embargo, podrá compartirse en las siguientes situaciones:

1. Cuando sea solicitado por autoridades judiciales, legislativas o administrativas que en ejercicio de sus funciones así lo requieran tal y como lo dispone el artículo 27 de la ley 1755 de 2015.

1. Cuando exista autorización expresa por parte del trabajador titular de la información.

1. Cuando esta información sea recibida por otro medio que no esté vinculada con la relación laboral existente.

1. Será compartida con terceros con fines laborales previa autorización del trabajador.

Casos en que no es necesaria la autorización de conformidad con el artículo 10 de la ley 1581 de 2012:

1. Información requerida por una entidad pública o administrativa en ejercicio de sus funciones legales o por orden judicial.
2. Datos de naturaleza pública.
3. Casos de urgencia médica o sanitaria.
4. Tratamiento de información autorizado por la ley para fines históricos, estadísticos o científicos.
5. Datos relacionados con el Registro Civil de las Personas.

El titular de los datos personales tendrá́ los siguientes derechos, respecto de los datos personales que sean objeto de tratamiento por parte del Dr. Felipe Estévez y su grupo de trabajo.

1. Conocer, actualizar y rectificar sus datos personales frente al Dr. Felipe Estévez Trujillo en su condición de responsable del tratamiento. Este derecho se podrá ejercer, entre otros, frente a datos parciales, inexactos, incompletos, fraccionados, que induzcan a error o aquellos cuyo tratamiento esté expresamente prohibido o no haya sido autorizado.
2. Solicitar prueba de la autorización otorgada al Dr. Felipe Estévez Trujillo salvo cuando expresamente se exceptúe como requisito para el tratamiento.
3. Ser informado por el Dr. Felipe Estévez Trujillo y/o su grupo de trabajo, previa solicitud, respecto del uso que le ha dado a sus datos personales.
4. Presentar ante la Superintendencia de Industria y Comercio quejas por infracciones a lo dispuesto en la ley 1581 de 2012 y las demás normas.
5. Revocar la autorización y/o solicitar la supresión del dato.
6. Acceder en forma gratuita a sus datos personales que hayan sido objeto de tratamiento.

La información que llegare a ser solicitada podrá ser informada por medio de correo físico, electrónico y/o por cualquier medio que considere adecuado, siempre y cuando la persona natural o jurídica haya acreditado de forma clara ser el titular de los datos.

En el tratamiento se asegurará el respeto a los derechos prevalentes de los niños, niñas y adolescentes. Queda proscrito el Tratamiento de datos personales de niños, niñas y adolescentes, salvo aquellos datos que sean de naturaleza publica y cuando dicho tratamiento cumpla con los siguientes parámetros y requisitos:

• Que responda y respete el interés superior de los niños, niñas y adolescentes.
• Que se asegure el respeto de sus derechos fundamentales.
• Cumplidos los anteriores requisitos, el representante legal del niño, niña o adolescente otorgará la autorización previo ejercicio del menor de su derecho a ser escuchado, opinión que será valorada teniendo en cuenta la madurez, autonomía y capacidad para entender el asunto. Todo responsable y encargado involucrado en el tratamiento de los datos personales de niños, niñas y adolescentes, deberá velar por el uso adecuado de los mismos. Para este fin deberán aplicarse los principios y obligaciones establecidos en la Ley 1581 de 2012 y su decreto reglamentario.

En virtud de la presente política de tratamiento y protección de datos personales son deberes los siguientes, sin perjuicio de las disposiciones previstas en la ley.
En consecuencia se deben cumplir las siguientes obligaciones:

1. 
   Deberes cuando actúa como responsable:

1. Solicitar y conservar, en las condiciones previstas en esta política, copia de la respectiva autorización otorgada por el titular.
2. Informar de manera clara y suficiente al titular sobre la finalidad de la recolección y los derechos que le asisten por virtud de la autorización otorgada.
3. Informar a solicitud del titular sobre el uso dado a sus datos personales.
4. Tramitar las consultas y reclamos formulados en los términos señalados en la presente política
5. Procurar que los principios de veracidad, calidad, seguridad y confidencialidad en los términos establecidos en la siguiente política
6. Conservar la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
7. Actualizar la información cuando sea necesario.
8. Rectificar los datos personales cuando ello sea procedente.

2. Deberes cuando realiza el tratamiento a través de un tercero encargado del tratamiento de los datos personales:

1. Suministrar al encargado del tratamiento únicamente los datos personales cuyo tratamiento esté previamente autorizado.
2. Garantizar que la información que se suministre al encargado del tratamiento sea veraz, completa, exacta, actualizada, comprobable y comprensible.
3. Comunicar de forma oportuna al encargado del tratamiento todas las novedades respecto de los datos que previamente le haya suministrado y adoptar las demás medidas necesarias para que la información suministrada a este se mantenga actualizada.
4. Informar de manera oportuna al encargado del tratamiento las rectificaciones realizadas sobre los datos personales para que éste proceda a realizar los ajustes pertinentes.
5. Exigir al encargado del tratamiento, en todo momento, el respeto a las condiciones de seguridad y privacidad de la información del titular.
6. Informar al encargado del tratamiento cuando determinada información se encuentre en discusión por parte del titular, una vez se haya presentado la reclamación y no haya finalizado el trámite respectivo.

Sin perjuicio de las excepciones previstas en la Ley, en el tratamiento de datos personales del titular se requiere la autorización previa e informada de este, la cual deberá́ ser obtenida por cualquier medio que pueda ser objeto de consulta posterior. Así mismo la política de manejo de datos se podrá consultar en la página https://drfelipeestevez.com/

Debido a que previo a la implementación de la presente política de datos ya existen datos de los pacientes, trabajadores, proveedores, contratistas y/o otros, datos que ya existen si bien no están una base de datos pero que pueden ser de manejo del Dr. Felipe Estévez Trujillo y su grupo de trabajo, se solicitará por cualquiera de los siguientes medios, e mail, mensaje de texto, documento físico, links de la página web la autorización respectiva para el manejo de los datos personales.

Se enviará por correo electrónico un mensaje adjuntando los links que les permite a todos los titulares de la información conocer las políticas de tratamiento de datos del Dr. Felipe Estévez Trujillo y su grupo de trabajo al igual que se le brindará la opción de renovar esta autorización y se sobre entenderá que el no hacerlo se tomará como aceptación del manejo de sus datos personales de acuerdo a la presente política de datos

En redes sociales se enviará un mensaje a cada persona que se comunique en el cual se le explica que al hacer contacto acepta las políticas de datos la cual podrá consultar en la página web https://drfelipeestevez.com/ ya que la red social no permite publicarla de una manera que los usuarios puedan leerla de forma clara.

El Dr. Felipe Estévez Trujillo y su grupo de trabajo utilizará diferentes mecanismos, como archivos digítales, físicos, uso de aplicaciones, directamente o a través de terceros para probar la autorización dada por el titular de esta.

Los derechos de los titulares establecidos en la Ley podrán ejercerse por las siguientes personas:

• 
  Por el titular, quien deberá́ acreditar su identidad en forma suficiente por los distintos medios que le ponga a disposición el Dr. Felipe Estévez Trujillo y/o su grupo de trabajo.

• Por los causahabientes del titular, quienes deberán acreditar tal calidad.

• Por el representante y/o apoderado del titular, previa acreditación de la representación o apoderamiento.

• Los derechos de los niños, niñas y adolescentes se ejercerán por las personas que estén facultadas para representarlos de acuerdo con la ley vigente y que lo demuestren con los documentos legales que así lo acrediten.

Consultas: Los Titulares o sus causahabientes podrán consultar la información personal del Titular que repose en los medios anteriormente mencionados y manejados por el Dr. Felipe Estévez Trujillo y/o su grupo de trabajo, quien suministrará toda la información contenida en el registro individual o que esté vinculada con la identificación del Titular.

La consulta se formulará por medio físico o a través del correo electrónico cirugiaplastica@drfelipeestevez.com incluyendo sus nombres y apellidos completos, numero de identificación válido, dirección de contacto, e mail, teléfono, celular, adjuntando copia del documento de identidad válido, una descripción completa de su consulta y será́ atendida en un término máximo de diez (10) días hábiles contados a partir de la fecha de recibo de la misma. 

Cuando no fuere posible atender la consulta dentro de dicho término, se informará al interesado, expresando los motivos de la demora y señalando la fecha en que se atenderá́ su consulta, la cual en ningún caso podrá́ superar los cinco (5) días hábiles siguientes al vencimiento del primer término.

Reclamos: El Titular o sus causahabientes que consideren que la información contenida en una base de datos debe ser objeto de corrección, actualización o supresión, o revocatoria de la autorización de tratamientos, podrán presentar un reclamo ante el Dr. Felipe Estévez Trujillo y/o su grupo de trabajo al correo cirugiaplastica@drfelipeestevez.com él cual será́ tramitado bajo las siguientes reglas:

• 
  El reclamo del Titular se formulará mediante solicitud dirigida al Dr. Felipe Estévez Trujillo por el correo electrónico cirugiaplastica@drfelipeestevez.comidentificando en el asunto reclamo bases de datos, en el cuerpo del mensaje debe contener sus nombres y apellidos completos, numero de identificación válido, dirección de contacto, e mail, teléfono, celular, adjuntando copia del documento de identidad válido, una descripción completa de su reclamo.

Si el reclamo resulta incompleto, se requerirá al interesado dentro de los cinco (5) días siguientes a la recepción del reclamo para que subsane las fallas. Transcurridos dos (2) meses desde la fecha del requerimiento, sin que el solicitante presente la información requerida, se entenderá que ha desistido del reclamo.

En caso de que quien reciba el reclamo no sea competente para resolverlo, dará traslado a quien corresponda en un término máximo de dos (2) días hábiles e informará de la situación al interesado.

Una vez recibido el reclamo completo, se incluirá en la base de datos una leyenda que diga “reclamo en trámite” y el motivo de este, en un término no mayor a dos (2) días hábiles. Dicha leyenda deberá mantenerse hasta que el reclamo sea decidido.

El término máximo para atender el reclamo será de quince (15) días hábiles contados a partir del día siguiente a la fecha de su recibo. Cuando no fuere posible atender el reclamo dentro de dicho término, se informará al interesado los motivos de la demora y la fecha en que se atenderá su reclamo, la cual en ningún caso podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término.

El Dr. Felipe Estévez Trujillo podrá trasferir la información de los datos personales para el manejo por terceros tanto nacionales como internacionales para el manejo de datos personales previo acuerdo entre el tercero y el Dr. Felipe Estévez Trujillo.

El Dr. Felipe Estévez Trujillo cuenta con la Política de tratamiento y protección .de datos personales, que se encuentra disponible en la página web https://drfelipeestevez.com/ y la misma forma parte integral del presente documento.

Cualquier duda o información adicional será recibida y tramitada mediante su envío a las direcciones de contacto establecidas en la presente Política de Privacidad.

El presente manual de tratamiento de bases de datos rige a partir del 26 de septiembre de 2022. Dr. Felipe Estévez y su grupo de trabajo podrán modificar la presente política de manejo de datos cuando existan condiciones que requieran cumplir con normatividad y/o cuando por análisis interno así lo requiera.

Las citas de valoración se pueden realizar de dos maneras, virtual o presencial. Si elige la modalidad presencial, tenga en cuenta que esta se realizará en la ciudad de Bucaramanga; Si elige la modalidad virtual, la puede realizar desde cualquier parte del país o del mundo dado el caso que esté fuera de Colombia.

Para más información, puede comunicarse al WhatsApp +57 310 2524820 o al correo electrónico citas@drfelipeestevez.com.