POLÍTICA DE TRATAMIENTO DE DATOS PERSONALES
HECAR IPS S.A.S.
Última actualización: 5 de febrero de 2025
1. IDENTIFICACIÓN DEL RESPONSABLE DEL TRATAMIENTO
Razón Social: HECAR IPS S.A.S.
NIT: 901.203.037-0
Domicilio Principal: Cra 19 A #14-07, Sincelejo, Sucre, Colombia
Domicilio Sede 2: Calle 13 A #17A-128, Sincelejo, Sucre, Colombia
Correo Electrónico: hecar.ips@hotmail.com
Sitio Web: https://hecarips.com/
Teléfono de Contacto: (605) 276 54 37 / (+57) 323 473 2886
2. ALCANCE Y APLICACIÓN
Esta política aplica para todos los titulares de datos personales (en adelante “los Titulares”) cuyos datos sean tratados por HECAR IPS S.A.S., incluyendo pero no limitado a: pacientes, familiares o acompañantes, empleados, candidatos a empleo, proveedores, contratistas y visitantes de nuestras sedes o sitio web.
El tratamiento se realiza de acuerdo con la Ley 1581 de 2012, el Decreto 1377 de 2013, y demás normativa colombiana aplicable en materia de protección de datos personales.
3. PRINCIPIOS RECTORES
En el tratamiento de datos personales, HECAR IPS S.A.S. se regirá por los siguientes principios:
Legalidad: Los datos se tratarán conforme a lo establecido en la ley.
Finalidad: Los datos se recopilarán para una o varias finalidades legítimas, específicas e informadas al Titular.
Libertad: Los datos solo se tratarán con el consentimiento previo, expreso e informado del Titular.
Veracidad o Calidad: La información será veraz, completa, exacta, actualizada, comprobable y comprensible.
Transparencia: Se garantiza al Titular el derecho a obtener información sobre el tratamiento de sus datos.
Acceso y Circulación Restringida: Los datos no estarán disponibles en internet o redes masivas, salvo que el acceso sea técnicamente controlable.
Seguridad: Los datos serán protegidos con medidas técnicas, humanas y administrativas necesarias para garantizar su seguridad.
Confidencialidad: Todas las personas involucradas en el tratamiento están obligadas a garantizar la reserva de la información.
4. FINALIDADES DEL TRATAMIENTO
HECAR IPS S.A.S. tratará los datos personales para las siguientes finalidades:
A. Para Pacientes y Usuarios del Servicio de Salud:
Gestión integral de la historia clínica (electrónica o física).
Prestación de servicios de salud, diagnóstico, tratamiento y seguimiento.
Facturación de servicios y gestión de reclamaciones ante entidades promotoras de salud (EPS) o pagadores.
Envío de recordatorios de citas, resultados de exámenes e información relacionada con su salud.
Realización de encuestas de satisfacción y mejora continua de los servicios.
Cumplimiento de obligaciones legales y regulatorias en salud (incluyendo reportes a sistemas de información nacional como RIPS).
B. Para Empleados, Candidatos y Contratistas:
Gestión de la relación laboral o contractual (vinculación, nómina, prestaciones sociales, capacitación).
Evaluación de desempeño y desarrollo profesional.
Cumplimiento de obligaciones en materia de seguridad y salud en el trabajo.
C. Para Proveedores y Aliados Comerciales:
Gestión de la relación comercial, contractual y de pagos.
Evaluación del desempeño y cumplimiento contractual.
D. Para Visitantes del Sitio Web y Canales Digitales:
Responder solicitudes de información enviadas a través de formularios de contacto.
Analizar estadísticas de tráfico del sitio web para mejorar la experiencia del usuario (mediante cookies no sensibles, previa autorización).
5. DATOS SENSIBLES
Reconocemos que, en el marco de nuestra actividad como Institución Prestadora de Salud (IPS), tratamos datos sensibles relacionados con la salud de nuestros pacientes. Este tratamiento se realiza bajo estrictas medidas de seguridad y confidencialidad, y está EXENTO DE CONSENTIMIENTO PREVIO según el Artículo 6 de la Ley 1581 de 2012, ya que es necesario para:
La prestación del servicio de salud.
La protección del interés vital del paciente.
El cumplimiento de obligaciones en salud pública.
Sin embargo, nos comprometemos a informar siempre al paciente sobre el uso de sus datos sensibles y a tratar esta información con el máximo rigor ético y profesional.
6. DERECHOS DE LOS TITULARES
Como Titular de datos personales, usted tiene derecho a:
Conocer, actualizar y rectificar sus datos personales.
Solicitar prueba de la autorización otorgada.
Ser informado sobre el uso que se ha dado a sus datos.
Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la ley.
Revocar la autorización y/o solicitar la supresión de sus datos, cuando no exista un deber legal o contractual que impida eliminarlos.
Acceder en forma gratuita a sus datos personales que hayan sido objeto de tratamiento.
7. PROCEDIMIENTO PARA EJERCER SUS DERECHOS
Para ejercer cualquiera de sus derechos, el Titular o su representante legal deberá presentar una solicitud escrita dirigida a HECAR IPS S.A.S., a través de los siguientes canales:
Correo Electrónico: hecar.ips@hotmail.com (Asunto: Derechos Habeas Data)
Dirección Física: Cra 19 A #14-07, Sincelejo, Sucre, Colombia
Teléfono: (605) 276 54 37 / (+57) 323 473 2886
La solicitud debe contener, como mínimo:
Nombres y apellidos completos del Titular.
Número de identificación.
Descripción clara de los datos sobre los cuales se busca ejercer el derecho.
Motivos de la solicitud.
Dirección física o electrónica para notificaciones.
HECAR IPS S.A.S. responderá la solicitud en un plazo máximo de diez (10) días hábiles contados a partir de su recepción. En caso de no ser posible atenderla en dicho plazo, se informará al interesado los motivos y la fecha de respuesta definitiva, la cual no podrá exceder de cinco (5) días hábiles siguientes.
8. VIGENCIA DE LA BASE DE DATOS
Los datos personales serán conservados durante el tiempo que sea necesario para cumplir con las finalidades para las cuales fueron recabados y, posteriormente, por el tiempo que exijan las disposiciones legales aplicables (especialmente las relacionadas con la historia clínica y los tiempos de retención documental). Una vez cumplidos estos plazos, se procederá a su eliminación de forma segura.
9. SEGURIDAD DE LA INFORMACIÓN
HECAR IPS S.A.S. implementa medidas técnicas, administrativas y físicas razonables para proteger los datos personales contra pérdida, uso no autorizado, acceso, divulgación, alteración o destrucción. Estas medidas incluyen, pero no se limitan a:
Controles de acceso físico a nuestras instalaciones y archivos.
Uso de software con contraseñas robustas y cifrado de información sensible.
Capacitación periódica a nuestro personal sobre privacidad y protección de datos.
Acuerdos de confidencialidad con empleados y terceros que accedan a la información.
10. TRANSFERENCIAS Y TRANSMISIONES INTERNACIONALES
En principio, HECAR IPS S.A.S. no realizará transferencias o transmisiones internacionales de datos personales. Si en el futuro esto fuera necesario para la prestación de los servicios, se solicitará la autorización expresa e informada del Titular, garantizando que el país receptor ofrezca niveles adecuados de protección de datos, o se establecerán cláusulas contractuales estándar para proteger la información.
11. MODIFICACIONES A LA POLÍTICA
HECAR IPS S.A.S. se reserva el derecho de modificar esta Política en cualquier momento para adaptarla a novedades legislativas, jurisprudenciales, técnicas o del negocio. Cualquier cambio será publicado oportunamente en nuestro sitio web https://hecarips.com/ y se notificará a los Titulares cuando el cambio sea sustancial y así lo exija la ley.
Aceptación y Autorización: Al proporcionar sus datos personales a HECAR IPS S.A.S. a través de cualquier medio (formulario, correo, consulta médica, etc.), el Titular declara haber leído, entendido y aceptado los términos de la presente Política de Tratamiento de Datos Personales, autorizando su tratamiento para las finalidades aquí descritas.