Política de tratamiento de datos personales

La fundación que presta los servicios terapéuticos es la responsable del tratamiento de tus datos personales: decide para qué se usan y responde ante ti por ellos. [Razón social, NIT, domicilio y datos de contacto de la fundación].

Solaru, la empresa que desarrolla y opera la plataforma Bienestari, actúa como encargada: trata los datos por cuenta de la fundación, sólo para prestar el servicio técnico y según sus instrucciones. No los usa para fines propios ni los vende.

Según cómo uses la plataforma, tratamos:

• Datos de identificación y contacto: nombre, correo electrónico, teléfono y zona horaria.
• Datos de tu cuenta: credenciales cifradas y registros de acceso para proteger tu cuenta.
• Datos de tus citas: terapeuta, servicio, fecha, modalidad, estado y el motivo de consulta que escribas.
• Datos de salud: lo que se deriva de la relación terapéutica, como el motivo de consulta, las notas de sesión de tu terapeuta y el contenido que te comparta.

Los datos relativos a la salud son datos sensibles según los artículos 5 y 6 de la Ley 1581 de 2012. Sólo los tratamos con tu autorización previa, expresa e informada, que te pedimos por separado antes de tu primera cita, y guardamos la fecha en que la diste.

No estás obligado a autorizar el tratamiento de datos sensibles. Sin embargo, sin esa autorización la fundación no puede gestionar tu atención a través de la plataforma; puedes consultar con ella otras formas de atención.

• Agendar, confirmar, recordar, reprogramar o cancelar tus citas.
• Permitir que tu terapeuta prepare y dé continuidad a tu atención.
• Enviarte por correo avisos sobre tus citas y el contenido que tu terapeuta te comparta.
• Proteger la seguridad de tu cuenta y de la plataforma.
• Cumplir obligaciones legales de la fundación.

La plataforma separa dos tipos de información de cada sesión:

• Notas internas: las escribe tu terapeuta para su trabajo clínico. Sólo las puede leer quien las escribió; no se muestran en tu cuenta ni al equipo administrativo de la fundación.
• Contenido compartido: recomendaciones, tareas, resúmenes o documentos que tu terapeuta decide compartirte. Sólo los ves tú, en tu cuenta, desde el momento en que te los comparte.

[Pendiente de revisión legal: si las notas internas constituyen historia clínica (Ley 1090 de 2006, Resolución 1995 de 1999), cómo se conservan y cómo ejerces tu derecho de acceso sobre ellas.]

• Tú, desde tu cuenta.
• Los terapeutas con los que tienes o tuviste una cita, sólo en lo que corresponde a su relación contigo.
• El equipo administrativo de la fundación, para gestionar la plataforma (por ejemplo, cuentas y citas), sin acceso a las notas internas.
• Solaru y los proveedores de infraestructura (alojamiento y envío de correos) que usa como encargada, con acuerdos de confidencialidad. [Lista de proveedores y países donde se alojan los datos].

Como titular de los datos puedes, en cualquier momento y sin costo:

• Conocer, actualizar y rectificar tus datos.
• Pedir prueba de la autorización que diste.
• Saber qué uso se les ha dado.
• Revocar la autorización y pedir que se supriman, cuando no exista un deber legal de conservarlos.
• Presentar quejas ante la Superintendencia de Industria y Comercio.

Para ejercerlos, escribe a [correo de la fundación para asuntos de datos personales]. Las consultas se atienden en un máximo de diez (10) días hábiles y los reclamos en un máximo de quince (15) días hábiles, según la Ley 1581 de 2012.

Aplicamos medidas técnicas y organizativas razonables: conexiones cifradas, contraseñas cifradas, acceso restringido por rol y registros de acceso. Conservamos los datos mientras tengas una relación con la fundación y durante el tiempo que exija la ley. [Plazos concretos de conservación por tipo de dato].

Para cualquier asunto sobre tus datos, escribe a [correo de la fundación para asuntos de datos personales]. Si esta política cambia de forma sustancial, te lo avisaremos por correo o en la plataforma. Consulta también los términos de uso.