Política de Tratamiento de
Datos Personales

1. Introducción

La recolección de datos personales y el tratamiento que realiza +IPSMEDIC S.A.S. se hace de forma responsable y legal en cumplimiento del derecho a la intimidad, el habeas data y la protección de datos personales, conforme con las normas, procedimientos e instructivos adoptados, así como también conforme al mandato de la Constitución Política de Colombia, a la Ley 1581 de 2012, al decreto reglamentario 1377 de 2013 y demás disposiciones concordantes.

La Constitución Política de Colombia establece en su artículo 20 el Derecho Fundamental de acceso a la información; no obstante, a su vez consagra, en su artículo 15, derechos y garantías a quienes ostentan la titularidad de dicha información, tales como, la protección a la intimidad personal y familiar, al buen nombre, y a conocer, actualizar y rectificar la información que sobre ellas se haya recolectado, almacenamiento, o haya sido objeto de uso, circulación o supresión de las bases de datos y archivos de entidades públicas y privadas.

La Ley Estatutaria 1581 de 2012, establece los principios y disposiciones aplicables al tratamiento de datos personales que se encuentren registrados en cualquier base de datos de entidades tanto de carácter público como privado, en el numeral k) del artículo 17 y el numeral f) del artículo 18 de la mencionada ley y el artículo 13 del Decreto 1377 de 2013, se establece como deber de los responsables y encargados del tratamiento de los datos, el adoptar un manual interno de políticas y procedimientos para garantizar el adecuado cumplimiento de la ley, y en especial para la atención de consultas y reclamos por parte de los titulares.

2. Objetivo

Para el desarrollo del objeto social +IPSMEDIC necesita recolectar, almacenar, procesar, usar, tratar y disponer de datos e información personal de usuarios, clientes, empleados, prestadores, proveedores y demás personas y entidades relacionadas con la prestación del servicio de salud, por lo cual; es necesario establecer mecanismos seguros y confiables que garanticen la confidencialidad, integridad y disponibilidad de sus sistemas de información y de las distintas bases de datos con las que cuenta la institución.

3. Marco legal

• Constitución Política, artículo 15.
• Ley 1266 de 2008.
• Ley 1581 de 2012.
• Decretos Reglamentarios 1727 de 2009 y 2952 de 2010.
• Decreto Reglamentario parcial 1377 de 2013.

4. Definiciones

Autorización

Beneplácito previo, voluntario e informado por parte del titular para utilizar sus datos personales.

Aviso de privacidad

Aviso verbal o escrito generado por el responsable y dirigida al titular para el manejo de sus datos personales, mediante la cual se le informa sobre la existencia de unas políticas de tratamiento de información que le serán aplicables, la forma de acceder a las mismas y las finalidades del manejo que se pretende dar a los datos personales.

Base de datos

Relación organizada y detallada de datos personales que sea objeto del tratamiento.

Dato personal

Cualquier información relacionada a una o varias personas determinadas o determinables o que puedan vincularse a una persona natural o jurídica.

Dato público

Es el dato que no sea semiprivado, privado o sensible. Son considerados datos públicos, entre otros, los datos relativos al estado civil de las personas, a su profesión u oficio y a su calidad de comerciante o de servidor público. Por su naturaleza, los datos públicos pueden estar contenidos, entre otros, en registros públicos, documentos públicos, gacetas y boletines oficiales y sentencias judiciales debidamente ejecutoriadas que no estén sometidas a reserva.

Datos sensibles

Se entiende por datos sensibles aquellos que afectan la intimidad del titular o cuyo uso indebido puede generar su discriminación, tales como aquellos que revelen el origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos, organizaciones sociales, de derechos humanos o que promueva intereses de cualquier partido político o que garanticen los derechos y garantías de partidos políticos de oposición, así como los datos relativos a la salud, a la vida sexual, y los datos biométricos.

Encargado del tratamiento

Persona natural o jurídica, pública o privada que por sí misma o en asocio con otros, realice el Tratamiento de datos personales por cuenta del Responsable del Tratamiento.

Ley de protección de datos

Es la Ley 1581 de 2012 y sus Decretos reglamentarios o las normas que los modifiquen, complementen o sustituyan.

Habeas data

Derecho de cualquier persona a conocer, actualizar y rectificar las informaciones que se hayan recogido sobre ellas en el banco de datos y en archivos de entidades públicas y privadas.

Responsable del tratamiento

Persona natural o jurídica, pública o privada que por sí misma o en asocio con otros, decida sobre la base de datos y/o Tratamiento de los datos.

Titular

Persona natural cuyos datos personales sean objeto de Tratamiento.

Tratamiento

Cualquier operación o conjunto de operaciones sobre datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión.

Transferencia

La transferencia de datos tiene lugar cuando el responsable y/o encargado del tratamiento de datos personales, ubicado en Colombia, envía la información o los datos personales a un receptor, que a su vez es responsable del tratamiento y se encuentra dentro o fuera del país.

Transmisión

Tratamiento de datos personales que implica la comunicación de los mismos dentro o fuera del territorio de la República de Colombia cuando tenga por objeto la realización de un tratamiento por el encargado por cuenta del responsable.

5. Principios

En el desarrollo, interpretación y aplicación de la ley 1581 de 2012 por la cual se dictan disposiciones generales para la protección de datos personales y las normas que la complementan, modifican o adicionan, se aplicarán de manera armónica e integral los siguientes principios rectores:

6. Responsable del tratamiento

El Responsable del Tratamiento de los Datos es +IPSMEDIC S.A.S. identificada con NIT 900.168.679-7. +IPSMEDIC hará el tratamiento de Datos Personales a través del área de servicio al cliente, quien tiene la función de proteger los datos personales de los titulares y dar trámite a sus solicitudes, a través de los siguientes medios de contacto:

7. Derechos que le asisten al titular de la información

El titular de los datos personales tendrá los siguientes derechos:

1. Conocer, actualizar y rectificar sus datos personales frente a +IPSMEDIC S.A.S. en su condición de responsable del tratamiento. Este derecho se podrá ejercer, entre otros, frente a datos parciales, inexactos, incompletos, fraccionados, que induzcan a error, o aquellos cuyo tratamiento esté expresamente prohibido o no haya sido autorizado.
2. Solicitar prueba de la autorización otorgada a +IPSMEDIC S.A.S. salvo cuando expresamente se exceptúe como requisito para el tratamiento (casos en los cuales no es necesaria la autorización).
3. Ser informado por +IPSMEDIC S.A.S., previa solicitud, respecto del uso que le ha dado a sus datos personales.
4. Presentar ante la Superintendencia de Industria y Comercio quejas por infracciones a lo dispuesto en la ley 1581 de 2012 y las demás normas que la modifiquen, adicionen o complementen.
5. Revocar la autorización y/o solicitar la supresión del dato cuando en el Tratamiento no se respeten los principios, derechos y garantías constitucionales y legales.
6. Acceder en forma gratuita a sus datos personales que hayan sido objeto de tratamiento.

8. Derechos de los niños y adolescentes

En el Tratamiento se asegurará el respeto a los derechos prevalentes de los niños, niñas y adolescentes.

Queda condenado el Tratamiento de datos personales de niños, niñas y adolescentes, salvo aquellos datos que sean de naturaleza pública.

Es tarea del Estado y las entidades educativas de todo tipo proveer información y capacitar a los representantes legales y tutores sobre los eventuales riesgos a los que se enfrentan los niños, niñas y adolescentes respecto del Tratamiento indebido de sus datos personales, y proveer de conocimiento acerca del uso responsable y seguro por parte de niños, niñas y adolescentes de sus datos personales, su derecho a la privacidad y protección de su información personal y la de los demás.

9. Deberes de +IPSMEDIC S.A.S.

En virtud de la presente política de tratamiento y protección de datos personales son deberes de +IPSMEDIC S.A.S. los siguientes, sin perjuicio de las disposiciones previstas en la ley.

1. Garantizar al titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de hábeas data.
2. Solicitar y conservar copia de la respectiva autorización otorgada por el titular.
3. Informar debidamente al titular sobre la finalidad de la recolección y los derechos que le asisten en virtud de la autorización otorgada.
4. Conservar la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
5. Garantizar que la información sea veraz, completa, exacta, actualizada, comprobable y comprensible.
6. Actualizar la información, atendiendo de esta forma todas las novedades respecto de los datos del titular. Adicionalmente, se deberán implementar todas las medidas necesarias para que la información se mantenga actualizada.
7. Rectificar la información cuando sea incorrecta y comunicar lo pertinente.
8. Respetar las condiciones de seguridad y privacidad de la información del titular.
9. Tramitar las consultas y reclamos formulados en los términos señalados por la ley.
10. Identificar cuando determinada información se encuentra en discusión por parte del titular.
11. Informar a solicitud del titular sobre el uso dado a sus datos.
12. Informar a la autoridad de protección de datos cuando se presenten violaciones a los códigos de seguridad y existan riesgos en la administración de la información de los titulares.
13. Cumplir los requerimientos e instrucciones que imparta la Superintendencia de Industria y Comercio sobre el tema en particular.
14. Usar únicamente datos cuyo tratamiento esté previamente autorizado de conformidad con lo previsto en la ley 1581 de 2012.
15. +IPSMEDIC S.A.S. hará uso de los datos personales del titular solo para aquellas finalidades para las que se encuentre facultada debidamente y respetando en todo caso la normatividad vigente sobre protección de datos personales.

10. El Registro Nacional de Bases de Datos

El Registro Nacional de Bases de Datos (RNBD) es el directorio público de las bases de datos sujetas a Tratamiento que operan en el país y será administrado por la Superintendencia de Industria y Comercio y será de libre consulta para los ciudadanos.

Una vez el Gobierno Nacional reglamente la información mínima que debe contener el Registro, y los términos y condiciones bajo los cuales se deben inscribir en éste, +IPSMEDIC S.A.S. aportará a la Superintendencia de Industria y Comercio las bases de datos sujetas a tratamiento en el tiempo indicado.

11. Autorizaciones y consentimiento del titular

Sin perjuicio de las excepciones previstas en la Ley, en el tratamiento de datos personales del titular se requiere la autorización previa e informada de éste, la cual deberá ser obtenida por cualquier medio que pueda ser objeto de consulta posterior.

12. Aviso de privacidad

+IPSMEDIC S.A.S. en los términos dispuestos en la Ley genera un aviso en el cual se comunica a los titulares que pueden conocer la política de tratamiento de datos personales a través de la página www.medicips.com.co o solicitarla al correo electrónico ipsmedicservicioalcliente@gmail.com.

13. Eventos en los cuales no es necesaria la autorización del titular de los datos personales

La autorización del titular de la información no será necesaria en los siguientes casos:

1. Información requerida por una entidad pública o administrativa en ejercicio de sus funciones legales o por orden judicial.
2. Datos de naturaleza pública.
3. Casos de urgencia médica o sanitaria.
4. Tratamiento de información autorizado por la ley para fines históricos, estadísticos o científicos.
5. Datos relacionados con el Registro Civil de las personas.

14. Legitimación para el ejercicio del derecho del titular

Los derechos de los titulares establecidos en la Ley podrán ejercerse por las siguientes personas:

1. Por el titular, quien deberá acreditar su identidad en forma suficiente por los distintos medios que le ponga a disposición +IPSMEDIC S.A.S.
2. Por los causahabientes del titular, quienes deberán acreditar tal calidad.
3. Por el representante y/o apoderado del titular, previa acreditación de la representación o apoderamiento.
4. Por estipulación a favor de otro o para otro.

Los derechos de los niños, niñas y adolescentes se ejercerán por las personas que estén facultadas para representarlos.

15. Tratamiento

El tratamiento para los datos personales indispensables de clientes, proveedores, trabajadores y/o contratistas, estará enmarcado en el orden legal y en virtud de la condición de +IPSMEDIC S.A.S. como ente jurídico.

Frente a datos personales sensibles

Se podrá hacer uso y tratamiento de ellos cuando:

1. El Titular haya dado su autorización explícita a dicho Tratamiento, salvo en los casos que por ley no sea requerido el otorgamiento de dicha autorización.
2. El Tratamiento sea necesario para salvaguardar el interés vital del Titular y este se encuentre física o jurídicamente incapacitado. En estos eventos, los representantes legales deberán otorgar su autorización.
3. El Tratamiento sea efectuado en el curso de las actividades legítimas y con las debidas garantías por parte de una fundación, ONG, asociación o cualquier otro organismo sin ánimo de lucro, cuya finalidad sea política, filosófica, religiosa o sindical, siempre que se refieran exclusivamente a sus miembros o a las personas que mantengan contactos regulares por razón de su finalidad. En estos eventos, los datos no se podrán suministrar a terceros sin la autorización del Titular.
4. El Tratamiento se refiera a datos que sean necesarios para el reconocimiento, ejercicio o defensa de un derecho en un proceso judicial.
5. El Tratamiento tenga una finalidad histórica, estadística o científica. En este evento deberán adoptarse las medidas conducentes a la supresión de identidad de los Titulares.

Frente a datos personales de niños, niñas y adolescentes

Está prohibido, excepto cuando se trate de datos de naturaleza pública, y cuando dicho tratamiento cumpla con los siguientes parámetros y/o requisitos:

1. Que respondan y respeten el interés superior de los niños, niñas y adolescentes.
2. Que se asegure el respeto de sus derechos fundamentales.

Cumplidos los anteriores requisitos, el representante legal de los niños, niñas o adolescentes otorgará la autorización, previo ejercicio del menor de su derecho a ser escuchado, opinión que será valorada teniendo en cuenta la madurez, autonomía y capacidad para entender el asunto. +IPSMEDIC S.A.S. velará por el uso adecuado del tratamiento de los datos personales de los niños, niñas o adolescentes.

Frente al sistema de videovigilancia, grabaciones y filmaciones

+IPSMEDIC S.A.S. cuenta con un sistema de videovigilancia y cámaras de seguridad al interior de sus instalaciones y en los sitios de acceso, con la finalidad de garantizar la seguridad de bienes o personas.

De ninguna manera estas imágenes, grabaciones y/o filmaciones serán utilizadas o compartidas con terceros, para fines comerciales o actividades diferentes a las de preservar la seguridad y vigilancia de las instalaciones de +IPSMEDIC S.A.S.; sólo entregará los vídeos o grabaciones por solicitud de autoridad competente en ejercicio de sus funciones legales y se compromete a revisar cuidadosamente la información que será entregada, de tal manera que no se atente contra la dignidad, intimidad o buen nombre de alguna de las personas que podrán aparecer en dichas imágenes o vídeos.

El sistema de videovigilancia está activo en todas nuestras sedes; dichas grabaciones se capturan y procesan en los intereses legítimos de:

1. La seguridad y protección de nuestros pacientes, colaboradores, profesionales de la salud, proveedores, contratistas, clientes y visitantes.
2. La seguridad y protección de nuestras sedes administrativas y asistenciales.
3. La protección contra, detección y evidencia de actividades delictivas.
4. La reducción de pérdidas de la institución y las discrepancias de inventario.

16. Tratamiento al cual serán sometidos los datos y finalidad del mismo

Finalidades generales para el tratamiento de datos personales

• Controlar el acceso a +IPSMEDIC S.A.S. y garantizar la seguridad de las personas y de los bienes e instalaciones de la institución.
• Consultar listas restrictivas, bases de datos o centrales de riesgos para tener un adecuado conocimiento de la información del trabajador.
• Efectuar el proceso de debida diligencia y de conocimiento de cliente mediante el diligenciamiento del Formulario Único de Vinculación y/o Actualización SARLAFT/FPADM y demás acciones necesarias.
• Prevenir, detectar, monitorear y controlar el lavado de activos, financiamiento del terrorismo y la proliferación de armas de destrucción masiva.
• Prevenir, monitorear, detectar, investigar, analizar y/o controlar amenazas o incidentes de seguridad informática o de la información y ejecutar las medidas pertinentes para solucionarlos.
• Realizar reportes y atender requerimientos de entes de control.
• Elaborar estudio de suficiencia de red.
• Generar certificaciones en general.
• Actualizar datos y documentos de identificación.
• Enviar al correo físico, electrónico, dispositivo móvil vía mensajes de texto (SMS y/o MMS) o a través de cualquier otro medio de comunicación existente o que llegare a existir, información institucional, publicitaria o comercial sobre los servicios de +IPSMEDIC S.A.S. o de sus aliados comerciales.
• Dar respuesta a consultas, peticiones, quejas y reclamos que sean realizadas por los Titulares y organismos de control y transmitir los Datos Personales a las demás autoridades que en virtud de la ley aplicable deban recibir los Datos Personales.
• Administrar sistemas de información, contabilidad, facturación y auditorías, procesamiento y verificación de medios de pago, registro contable y control de pagos, liquidación y reportes de impuestos, beneficios.
• Suministrar, compartir, enviar o entregar sus datos personales a compañías de seguros, asesores jurídicos, autoridades fiscales, autoridades administrativas, autoridades judiciales, y proveedores o terceros en operaciones conjuntas que procesen, administren o utilicen la información, para la ejecución de contratos o acuerdos suscritos con +IPSMEDIC S.A.S.
• Transferir y/o transmitir la información recolectada a distintas áreas de +IPSMEDIC, así como a compañías vinculadas en Colombia, cuando ello sea necesario para el desarrollo de sus operaciones (recaudo de cartera y cobros administrativos, tesorería, contabilidad, analítica y estadísticas, inteligencia de negocios, análisis de riesgos, seguridad, entre otros).
• Cualquier otra actividad de naturaleza similar a las anteriormente descritas que sean necesarias para desarrollar el objeto social de +IPSMEDIC S.A.S.

Datos personales de usuarios y clientes

• Procesar, confirmar, programar y prestar los servicios de salud solicitados.
• Solicitar, consultar y/o cambiar citas con profesionales de la salud.
• Verificar el estado de afiliación y servicios asociados relacionados con el Sistema de Seguridad Social.
• Enviar resultados de exámenes diagnósticos y/o realizar investigaciones.
• Para la entrega de medicamentos, insumos y/o equipos médicos.
• Solicitar autorización a quien corresponda, ubicado en el país o en el extranjero, dependiendo del asegurador, para la prestación de los servicios de salud requeridos.
• Efectuar estudios, investigaciones, publicaciones, mensajes publicitarios.
• Realizar y presentar informes estadísticos, analíticos, epidemiológicos, de riesgo, entre otros, que permitan la optimización de los servicios brindados en +IPSMEDIC S.A.S.
• Contactar al Titular con el fin de evaluar la calidad y/o satisfacción de los servicios de salud recibidos.
• Asesorar y/o apoyar la necesidad de servicios distintos del objeto social de +IPSMEDIC S.A.S., o que no sean prestados por ésta, pero sean requeridos por los pacientes, familiares y/o acompañantes.

Datos personales de empleados o de personas que participan en procesos de selección

• Desarrollar el proceso de selección, evaluación y vinculación laboral, incluyendo la evaluación y calificación de los participantes y la verificación de referencias laborales y personales, y la realización de estudios de seguridad.
• Labores de autenticación, realizando controles de suplantación y acceso a las instalaciones.
• Mantener una eficiente comunicación de la información que sea de utilidad en el vínculo laboral.
• Dar cumplimiento a las obligaciones contraídas por la Empresa, con relación a pago de salarios, prestaciones sociales y demás consagradas en el contrato de trabajo y la legislación laboral.
• Evaluar la calidad de los servicios ofrecidos por el Trabajador Titular de la Información.
• Realizar estudios internos sobre los hábitos de los trabajadores y sus núcleos familiares para programas de bienestar y clima organizacional.
• El proceso de archivo, de actualización de los sistemas, de protección y custodia de información y Bases de Datos de la institución.
• Procesos al interior de la Empresa, con fines de desarrollo operativo y/o de administración de sistemas e información.
• Permitir el acceso a los Datos Personales a otras sociedades aliadas a la Empresa, pertenecientes al mismo Grupo Empresarial y/o vinculadas contractualmente para el desarrollo de su objeto, bajo los estándares de seguridad y confidencialidad exigidos por la normativa.
• La transmisión de Datos Personales a terceros en Colombia y/o en el extranjero, que sean sociedades aliadas a la Empresa, pertenecientes al mismo Grupo Empresarial y/o con los cuales se hayan celebrado contratos con este objeto, para fines comerciales, administrativos y/u operativos.
• La transmisión de Datos Personales a terceros en Colombia y/o en el extranjero, cuando esta se justifique dentro del desarrollo normal de la relación comercial.
• Las demás finalidades que determinen los responsables del Tratamiento en procesos de obtención de Datos Personales para su Tratamiento, con el fin de dar cumplimiento a las obligaciones legales y regulatorias, así como de las políticas de la Empresa.
• Dar cumplimiento de las obligaciones contraídas por las Sociedades con los Trabajadores Titulares de la Información, con relación a pago de salarios, prestaciones sociales y demás consagradas en el contrato de trabajo.
• Realizar los descuentos de nómina autorizados por el Trabajador Titular de la Información.
• Las demás finalidades que resulten necesarias o aconsejables que se deriven del desarrollo normal de la relación laboral.
• Administrar usuarios, correo electrónico, aplicativos internos.
• Publicar información en el directorio institucional.
• Contratar beneficios laborales con terceros, tales como seguros de vida, gastos médicos, entre otros.
• Reproducir fotografías o publicar información en comunicaciones, boletines o publicaciones institucionales.

Datos personales de operadores prestadores de salud y contratistas

• Mantener una eficiente comunicación de la información que sea de utilidad en el vínculo comercial.
• Dar cumplimiento a las obligaciones contraídas en contrato comercial celebrado entre las partes.
• Evaluar la calidad de los servicios ofrecidos por el prestador Titular de la Información.
• Realizar estudios internos sobre los hábitos de los prestadores y sus núcleos familiares para programas de bienestar y clima organizacional.
• El proceso de archivo, de actualización de los sistemas, de protección y custodia de información y Bases de Datos de la Empresa.
• Procesos al interior de la Empresa, con fines de desarrollo operativo y/o de administración de sistemas e información.
• Permitir el acceso a los Datos Personales a otras sociedades aliadas a la Empresa, pertenecientes al mismo Grupo Empresarial y/o vinculadas contractualmente para el desarrollo de su objeto, bajo los estándares de seguridad y confidencialidad exigidos por la normativa.
• La transmisión de Datos Personales a terceros en Colombia y/o en el extranjero, que sean sociedades aliadas a la Empresa, pertenecientes al mismo Grupo Empresarial y/o con los cuales se hayan celebrado contratos con este objeto, para fines comerciales, administrativos y/u operativos.
• La transmisión de Datos Personales a terceros en Colombia y/o en el extranjero, cuando esta se justifique dentro del desarrollo normal de la relación comercial.
• Las demás finalidades que determinen los responsables del Tratamiento en procesos de obtención de Datos Personales para su Tratamiento, con el fin de dar cumplimiento a las obligaciones legales y regulatorias, así como de las políticas de la Empresa.
• Dar cumplimiento de las obligaciones contraídas por las Sociedades con los Prestadores Titulares de la Información, con relación a pago de honorarios consagradas en el contrato comercial celebrado.
• Realizar los descuentos autorizados por el Prestador Titular de la Información.
• Las demás finalidades que resulten necesarias o aconsejables que se deriven del desarrollo normal de la relación comercial.

Datos personales de proveedores

• Cumplir con las disposiciones contractuales para las adquisiciones de bienes y servicios demandados por +IPSMEDIC S.A.S. para su normal funcionamiento: obligaciones contractuales, judiciales y administrativas, incluyendo registro contable y control de pagos, liquidación y reportes de impuestos, salud ocupacional, seguridad industrial y prevención de riesgos, acreditación de órdenes judiciales y administrativas, entre otros.
• Efectuar estudios, investigaciones e informes de mercado, financieros, estadísticos y de riesgos, entre otros.
• Consultas, auditorías y revisiones derivadas de la relación con el proveedor.
• Evaluar la ejecución y calidad de los servicios y bienes contratados.
• Administrar usuarios, correos electrónicos y aplicativos internos.

Datos personales de empleados en misión y de empleados de nuestros proveedores

• Asegurar, en general, el cumplimiento de las normas que resulten aplicables conforme a la vinculación contractual y al tipo de servicio que se relacione.

17. Personas a quienes se les puede suministrar la información

La información que reúna las condiciones establecidas en la ley podrá suministrarse a las siguientes personas:

1. A los titulares, sus herederos (cuando aquellos falten) o sus representantes legales.
2. A las entidades públicas o administrativas en ejercicio de sus funciones legales o por orden judicial.
3. A los terceros autorizados por el titular o por la ley.

18. Persona o área responsable de la atención de peticiones, consultas y reclamos

+IPSMEDIC S.A.S. ha designado como área responsable de velar por el cumplimiento de esta política al interior de la institución en cabeza de la Subgerencia y profesionales en Seguridad de la Información.

Esta dependencia estará atenta para resolver peticiones, consultas y reclamos por parte de los titulares y para realizar cualquier actualización, rectificación y supresión de datos personales, a través del correo electrónico ipsmedicservicioalcliente@gmail.com.

19. Procedimiento para la atención de consultas, reclamos y peticiones

Consultas

Los Titulares o sus herederos podrán consultar la información personal del Titular que repose en +IPSMEDIC S.A.S., quien suministrará toda la información contenida en el registro individual o que esté vinculada con la identificación del Titular.

La consulta se formulará a través del correo ipsmedicservicioalcliente@gmail.com.

La consulta será atendida en un término máximo de diez (10) días hábiles contados a partir de la fecha de recibo de la misma. Cuando no fuere posible atender la consulta dentro de dicho término, se informará al interesado, expresando los motivos de la demora y señalando la fecha en que se atenderá su consulta, la cual en ningún caso podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer término.

Reclamos

El Titular o sus herederos que consideren que la información contenida en una base de datos debe ser objeto de corrección, actualización o supresión, o cuando adviertan el presunto incumplimiento de cualquiera de los deberes contenidos en la ley, podrán presentar un reclamo ante +IPSMEDIC S.A.S., el cual será tramitado bajo las siguientes reglas:

1. El reclamo del Titular se formulará mediante solicitud dirigida a +IPSMEDIC S.A.S. por el correo electrónico ipsmedicservicioalcliente@gmail.com con la identificación del Titular, la descripción de los hechos que dan lugar al reclamo, la dirección, y acompañando los documentos que se quiera hacer valer. Si el reclamo resulta incompleto, se requerirá al interesado dentro de los cinco (5) días siguientes a la recepción del reclamo para que subsane las fallas. Transcurridos dos (2) meses desde la fecha del requerimiento, sin que el solicitante presente la información requerida, se entenderá que ha desistido del reclamo. En caso de que quien reciba el reclamo no sea competente para resolverlo, dará traslado a quien corresponda en un término máximo de dos (2) días hábiles e informará de la situación al interesado.
2. Una vez recibido el correo con el reclamo completo, éste se catalogará con la etiqueta «reclamo en trámite» y el motivo del mismo en un término no mayor a dos (2) días hábiles. Dicha etiqueta se mantendrá hasta que el reclamo sea decidido.
3. El término máximo para atender el reclamo será de quince (15) días hábiles contados a partir del día siguiente a la fecha de su recibo. Cuando no fuere posible atender el reclamo dentro de dicho término, se informará al interesado los motivos de la demora y la fecha en que se atenderá su reclamo, la cual en ningún caso podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término.

Petición de actualización, rectificación y supresión de datos

+IPSMEDIC S.A.S. rectificará y actualizará, a solicitud del titular, la información de éste que resulte ser incompleta o inexacta, de conformidad con el procedimiento y los términos antes señalados, para lo cual el titular allegará la solicitud al correo electrónico ipsmedicservicioalcliente@gmail.com indicando la actualización, rectificación y supresión del dato y aportará la documentación que soporte su petición.

Revocatoria de la autorización y/o supresión del dato

Los titulares de los datos personales pueden revocar el consentimiento al tratamiento de sus datos personales en cualquier momento, siempre y cuando no lo impida una disposición legal o contractual; para ello +IPSMEDIC S.A.S. pondrá a disposición del Titular el correo electrónico ipsmedicservicioalcliente@gmail.com.

Si vencido el término legal respectivo +IPSMEDIC S.A.S., según fuera el caso, no hubiera eliminado los datos personales, el Titular tendrá derecho a solicitar a la Superintendencia de Industria y Comercio que ordene la revocatoria de la autorización y/o la supresión de los datos personales. Para estos efectos se aplicará el procedimiento descrito en el artículo 22 de la Ley 1581 de 2012.

Con la aceptación de la presente política, el Titular autoriza expresamente para transferir y transmitir Información Personal. La información será transferida y transmitida para todas las relaciones que puedan establecerse con +IPSMEDIC S.A.S.

20. Control de actualizaciones

Dado que el presente documento puede ser sujeto de modificaciones y/o actualizaciones, se controlan los cambios y/o adiciones en el siguiente cuadro:

Anexo · Política de Privacidad de idrive

+IPSMEDIC S.A.S. cuenta con una política de privacidad específica y complementaria para la aplicación idrive, en la que se detallan los permisos de Google Drive utilizados, las finalidades del tratamiento, el almacenamiento y los mecanismos de revocación de acceso.