Política de Privacidad y Tratamiento de Datos Personales

Sara Salud S.A.S. (en proceso de constitución), con domicilio en Riohacha, La Guajira, Colombia, es la entidad responsable del tratamiento de los datos personales recolectados a través de la plataforma tecnológica.

Importante: Sara Salud opera como plataforma tecnológica de intermediación. Los servicios médicos (diagnóstico, prescripción, seguimiento clínico) son prestados directamente por los profesionales independientes afiliados, quienes son corresponsables del tratamiento de los datos clínicos de sus pacientes en el marco de la atención profesional.

• Dirección: Riohacha, La Guajira, Colombia
• Correo electrónico: protecciondatos@sarasalud.com
• Teléfono: (+57) 601 XXX XXXX

En el marco de la operación de la plataforma de telemedicina, Sara Salud recolecta las siguientes categorías de datos personales:

• Datos de identificación: nombre completo, tipo y número de documento de identidad, fecha de nacimiento, sexo, dirección, teléfono, correo electrónico.
• Datos de salud (sensibles): historia clínica, diagnósticos, tratamientos, medicamentos, resultados de exámenes, alergias, antecedentes médicos.
• Datos de afiliación: EPS, régimen de afiliación, tipo de vinculación al sistema de salud.
• Datos técnicos: dirección IP, tipo de dispositivo, registros de acceso a la plataforma.
• Datos de la consulta: grabaciones de videollamadas (cuando aplique), registros de chat médico, archivos compartidos durante la consulta.

Los datos personales serán utilizados para las siguientes finalidades:

• Prestación de servicios de telemedicina, incluyendo consultas por videollamada y chat.
• Gestión, custodia y actualización de la historia clínica electrónica conforme a la Ley 2015 de 2020.
• Envío de recordatorios de citas, notificaciones de resultados y comunicaciones relacionadas con la atención en salud.
• Facturación de los servicios de plataforma y liquidación a los profesionales afiliados.
• Cumplimiento de obligaciones legales aplicables al modelo de plataforma tecnológica. Las obligaciones derivadas del acto médico (RIPS, MIPRES, reportes epidemiológicos) son responsabilidad del profesional tratante.
• Mejoramiento de la calidad del servicio y auditoría interna.

De conformidad con la Ley 1581 de 2012 y el Decreto 1377 de 2013, como titular de los datos personales usted tiene derecho a:

• Acceso: conocer los datos personales que Sara Salud tiene almacenados sobre usted.
• Rectificación: solicitar la corrección de datos que sean inexactos, incompletos o desactualizados.
• Cancelación: solicitar la supresión de sus datos cuando considere que no están siendo tratados conforme a los principios y deberes constitucionales y legales, salvo que exista una obligación legal de conservarlos.
• Oposición: oponerse al tratamiento de sus datos cuando existan motivos fundados y legítimos.
• Revocatoria: revocar la autorización otorgada para el tratamiento de datos personales.
• Portabilidad: solicitar la entrega de sus datos en un formato estructurado y de uso común.

Para ejercer estos derechos, puede enviar su solicitud al correo electrónico protecciondatos@sarasalud.com indicando su nombre completo, número de documento, descripción de la solicitud y datos de contacto. Sara Salud responderá en un plazo máximo de quince (15) días hábiles.

Sara Salud implementa medidas técnicas, administrativas y físicas para proteger los datos personales contra acceso no autorizado, pérdida, alteración o divulgación, incluyendo:

• Cifrado de datos en tránsito (TLS/SSL) y en reposo (AES-256).
• Control de acceso basado en roles con autenticación multifactor para el personal autorizado.
• Registros de auditoría de acceso a la historia clínica electrónica.
• Copias de seguridad periódicas con almacenamiento redundante.
• Capacitación continua del personal en protección de datos y seguridad de la información.
• Evaluaciones periódicas de vulnerabilidades y pruebas de penetración.

La presente política de privacidad entra en vigencia a partir de su publicación y permanecerá vigente mientras Sara Salud continúe operando como responsable del tratamiento de datos personales.

Los datos personales serán conservados durante el tiempo necesario para cumplir con las finalidades descritas y las obligaciones legales aplicables. En particular, la historia clínica será custodiada por un período mínimo de quince (15) años contados a partir de la última atención, conforme a la Resolución 839 de 2017.

Sara Salud se reserva el derecho de modificar esta política en cualquier momento. Los cambios serán informados a los titulares a través de la plataforma y/o correo electrónico.