Política de Tratamiento de la Información Personal

Para dar cumplimiento a lo establecido en el artículo 15 de la Constitución Política, Ley 1581 de 2012, Decreto reglamentario 1074 de 2015, y demás normas que lo modifiquen, adicionen, complementen o desarrollen, CENTRO DE DIAGNÓSTICO AVANZADO SAS, está comprometida con el respeto y garantía de los derechos de sus clientes, proveedores, empleados y terceros en general, y pone a su disposición la política y procedimiento de tratamiento de datos personales que se encuentran guardados y custodiados en la base de datos, los cuales son de obligatorio cumplimiento en todas las actividades que involucre, total o parcialmente, la recolección, almacenamiento, uso, circulación y/o transferencia de dicha información.

Marco Jurídico

• Constitución Política de Colombia, artículo 15.
• Ley Estatutaria 1581 de 2012.
• Decreto 1377 de 2013, en las disposiciones aplicables y compiladas en el Decreto 1074 de 2015.
• Decreto 1074 de 2015, especialmente las disposiciones sobre políticas de tratamiento, procedimientos, conservación y supresión y Registro Nacional de Bases de Datos.
• Decreto 1759 de 2016, en lo pertinente al Registro Nacional de Bases de Datos.
• Demás normas e instrucciones de la Superintendencia de Industria y Comercio y autoridades competentes que resulten aplicables.

Alcance

Aplica a todos los datos personales objeto de tratamiento por CENTRO DE DIAGNÓSTICO AVANZADO SAS, cualquiera sea el medio, formato, base de datos, proceso, sede, sistema de información o tercero encargado que intervenga. Comprende, entre otros, datos de pacientes y usuarios, trabajadores, aspirantes, contratistas, proveedores, visitantes y demás personas naturales relacionadas con la organización.

Definiciones Legales

Para efectos de la ejecución de la presente política y de conformidad con la normatividad legal colombiana vigente, serán aplicables las siguientes definiciones:

• Autorización: Consentimiento previo, expreso e informado del Titular para llevar a cabo el Tratamiento de datos personales.
• Base de Datos: Conjunto organizado de datos personales que sea objeto de Tratamiento.
• Dato personal: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
• Dato público: Es el dato que no sea semiprivado, privado o sensible. Son considerados datos públicos, entre otros, los datos relativos al estado civil de las personas, a su profesión u oficio y a su calidad de comerciante o de servidor público. Por su naturaleza, los datos públicos pueden estar contenidos, entre otros, en registros públicos, documentos públicos, gacetas y boletines oficiales y sentencias judiciales debidamente ejecutoriadas que no estén sometidas a reserva.
• Datos sensibles: Se entiende por datos sensibles aquellos que afectan la intimidad del Titular o cuyo uso indebido puede generar su discriminación, tales como aquellos que revelen el origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos, organizaciones sociales, de derechos humanos o que promueva intereses de cualquier partido político o que garanticen los derechos y garantías de partidos políticos de oposición, así como los datos relativos a la salud, a la vida sexual, y los datos biométricos.
• Titular: Persona natural cuyos datos personales sean objeto de Tratamiento.
• Transferencia: La transferencia de datos tiene lugar cuando el Responsable y/o Encargado del Tratamiento de datos personales, ubicado en Colombia, envía la información o los datos personales a un receptor, que a su vez es Responsable del Tratamiento y se encuentra dentro o fuera del país.
• Transmisión: Tratamiento de datos personales que implica la comunicación de los mismos dentro o fuera del territorio de la República de Colombia cuando tenga por objeto la realización de un Tratamiento por el Encargado por cuenta del Responsable.
• Tratamiento: Cualquier operación o conjunto de operaciones sobre datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión.
• Videovigilancia (CCTV): Sistema de captación, monitoreo, grabación, almacenamiento y tratamiento de imágenes mediante cámaras de seguridad instaladas por la organización.

Cuando un término usado está definido en la presente Política de tratamiento de información, se estará a esa definición. Así mismo cuando un término usado no esté definido expresamente en este documento ni en la Ley aplicable, se estará al significado literal de las estipulaciones, siempre que tal interpretación resulte consistente con el objeto de la Política de tratamiento de información.

Principios

El tratamiento de datos plasmados en las bases de datos de la organización, estará regido por:

• Principio de legalidad: el Tratamiento de los datos personales es una actividad reglada que debe sujetarse a lo establecido en la Ley 1581 de 2012 en el Decreto 1074 de 2015 y en las demás disposiciones que las desarrollen.
• Principio de finalidad: la finalidad del Tratamiento debe ser legítima, e informada al titular.
• Principio de límite razonable: se limitará el almacenamiento y procesamiento de datos personales a lo que es esencialmente necesario para cumplir los propósitos previamente especificados de la relación de negocios, así como el cumplimiento de los fines autorizados por el Titular.
• Principio de libertad: los datos personales sólo pueden ser tratados con el consentimiento previo, expreso e informado del Titular o por mandato legal o judicial.
• Principio de veracidad: la información debe ser veraz, completa, exacta, actualizada, comprobable y comprensible.
• Principio de transparencia: se debe garantizar el derecho del Titular a obtener información sobre sus datos personales cuyo Tratamiento sea realizado por la organización.
• Principio de Acceso y circulación restringida: el Tratamiento solo podrá hacerse por personas autorizadas por el Titular o por las personas previstas en la Ley.
• Principio de Seguridad: la información debe manejarse con las medidas necesarias para otorgar seguridad a los registros y evitar su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
• Principio de Confidencialidad: los datos personales que no tengan la naturaleza de públicos son reservados y sólo se pueden suministrar en los términos de la Ley.
• Principio de Incorporación Sistemática: los principios de Protección de Datos Personal se implementarán en todos los procesos y procedimientos de la actividad comercial de la organización.

Datos Sensibles

Por la naturaleza de los servicios de salud, la organización puede tratar información clínica y de salud, que es sensible, y datos biométricos cuando sean necesarios y procedentes. Estos datos estarán sujetos a medidas reforzadas de seguridad y a las reglas legales aplicables. Cuando la autorización explícita sea exigible, deberá obtenerse antes del tratamiento.

Al solicitar datos sensibles, se informará al titular que responder es facultativo cuando así lo exige la ley. No se recolectarán datos sensibles que no sean necesarios o pertinentes para la finalidad informada.

Derechos del Titular de la Información

Los titulares de los datos personales tratados por CENTRO DE DIAGNÓSTICO AVANZADO SAS tendrán los siguientes derechos:

• Conocer, actualizar y rectificar sus datos personales frente al responsable o encargado del tratamiento, especialmente cuando estos sean parciales, inexactos, incompletos, fraccionados, induzcan a error o su tratamiento no haya sido autorizado.
• Solicitar prueba de la autorización otorgada para el tratamiento de sus datos personales, salvo cuando expresamente se exceptúe como requisito para el tratamiento de conformidad con la legislación vigente.
• Ser informado, previa solicitud, respecto del uso que se ha dado a sus datos personales y las finalidades para las cuales están siendo tratados.
• Presentar consultas, solicitudes, peticiones, quejas o reclamos relacionados con el tratamiento de sus datos personales.
• Revocar la autorización otorgada para el tratamiento de sus datos personales y solicitar la supresión de los mismos cuando no exista un deber legal o contractual que obligue a su conservación.
• Solicitar la corrección, actualización o modificación de la información cuando considere que la misma no es veraz, completa, exacta o actualizada.
• Acceder en forma gratuita a los datos personales que hayan sido objeto de tratamiento por parte de la organización.
• Solicitar información sobre las medidas de seguridad implementadas para la protección de sus datos personales, en los términos permitidos por la ley.
• Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a las normas sobre protección de datos personales, una vez agotado el trámite de consulta o reclamo ante la organización cuando ello sea procedente.
• Abstenerse de responder preguntas sobre datos sensibles o de suministrar información relacionada con niños, niñas y adolescentes, salvo en los casos autorizados por la ley.
• Conocer la existencia de sistemas de videovigilancia cuando se encuentre en áreas monitoreadas por cámaras de seguridad, mediante los avisos de privacidad y señalización correspondiente.
• Solicitar información sobre la existencia de registros biométricos asociados a su identificación y sobre las finalidades para las cuales dichos datos están siendo tratados, de conformidad con las limitaciones legales aplicables.

Parágrafo primero: Los derechos de supresión de la información y revocatoria de la autorización no procederán cuando exista un deber legal, contractual o judicial que obligue a la organización a conservar los datos personales.

Parágrafo segundo: Tratándose de historias clínicas, registros asistenciales, registros contables, laborales, tributarios, de seguridad social o cualquier otro documento sometido a períodos legales de conservación, la eliminación de la información estará sujeta a las disposiciones legales vigentes.

Parágrafo tercero: Los derechos del titular podrán ser ejercidos directamente por éste, por sus causahabientes, representantes legales, apoderados debidamente acreditados o por las personas autorizadas por la ley.

Deberes del Titular de Información

Los titulares de los datos personales tratados por CENTRO DE DIAGNÓSTICO AVANZADO SAS se comprometen a:

• Suministrar información veraz, completa, exacta, actualizada y comprensible al momento de su recolección y durante la vigencia de la relación con la organización.
• Informar oportunamente cualquier modificación de sus datos personales con el fin de mantener actualizada la información registrada en las bases de datos de la organización.
• Entregar la información y documentación requerida para la adecuada prestación de los servicios de salud, ejecución de contratos, vinculación laboral, cumplimiento de obligaciones legales o desarrollo de las actividades propias de la organización.
• Abstenerse de suministrar información falsa, inexacta, incompleta o que pueda inducir a error a la organización o a terceros autorizados.
• Custodiar adecuadamente los documentos, credenciales, usuarios, contraseñas, códigos de acceso o mecanismos de autenticación que le sean asignados para acceder a servicios, plataformas o sistemas de información de la organización.
• Informar oportunamente cualquier situación que pueda generar riesgos relacionados con la seguridad de la información o el uso indebido de sus datos personales.
• Ejercer sus derechos de consulta, actualización, rectificación, supresión o revocatoria de conformidad con los procedimientos establecidos en la presente política.
• Respetar las medidas de control de acceso, seguridad física, videovigilancia y protección de la información implementadas por la organización en sus instalaciones.
• Atender los procedimientos establecidos por la organización para la validación de identidad cuando se requiera el ejercicio de derechos relacionados con sus datos personales.

Parágrafo primero: El titular reconoce que la calidad, veracidad y actualización de la información suministrada es fundamental para la adecuada prestación de los servicios de salud, el cumplimiento de obligaciones legales y contractuales y la correcta gestión de las relaciones con la organización.

Parágrafo segundo: El titular será responsable por la veracidad de la información suministrada y por las consecuencias derivadas del suministro de datos erróneos, incompletos, desactualizados o falsos que puedan afectar la prestación de los servicios o el cumplimiento de obligaciones legales.

Parágrafo tercero: Cuando el titular suministre datos personales de terceros, declara contar con la autorización correspondiente o con la facultad legal para hacerlo, comprometiéndose a mantener indemne a CENTRO DE DIAGNÓSTICO AVANZADO SAS. frente a cualquier reclamación derivada de dicha actuación.

Deberes de Centro de Diagnóstico Avanzado SAS como Responsable del Tratamiento de Datos Personales

CENTRO DE DIAGNÓSTICO AVANZADO SAS, en calidad de Responsable del Tratamiento de Datos Personales, se compromete a cumplir los deberes establecidos en la Ley 1581 de 2012, el Decreto 1074 de 2015 y demás normas que los modifiquen, adicionen o sustituyan, especialmente los siguientes:

• Garantizar al titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de hábeas data.
• Solicitar y conservar copia de la autorización otorgada por el titular cuando esta sea requerida por la normatividad vigente.
• Informar debidamente al titular sobre la finalidad de la recolección de los datos personales y los derechos que le asisten en virtud de la autorización otorgada.
• Conservar la información bajo condiciones de seguridad física, técnica, tecnológica y administrativa que impidan su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
• Garantizar que la información suministrada a los encargados del tratamiento sea veraz, completa, exacta, actualizada, comprobable y comprensible.
• Actualizar oportunamente la información cuando sea necesario y adoptar las medidas necesarias para que la información suministrada se mantenga actualizada.
• Rectificar la información cuando sea incorrecta y comunicar lo pertinente a los encargados del tratamiento.
• Tramitar las consultas y reclamos formulados por los titulares en los términos establecidos por la legislación vigente.
• Adoptar un manual interno de políticas y procedimientos para garantizar el adecuado cumplimiento de las disposiciones relacionadas con la protección de datos personales.
• Informar a la autoridad competente cuando se presenten violaciones a los códigos de seguridad o riesgos en la administración de la información que puedan afectar a los titulares de los datos personales, cuando ello sea exigido por la normatividad aplicable.
• Cumplir las instrucciones y requerimientos impartidos por la Superintendencia de Industria y Comercio y demás autoridades competentes.
• Garantizar que el tratamiento de los datos personales se realice únicamente para las finalidades previamente informadas al titular y autorizadas por éste o permitidas por la ley.
• Permitir al titular el acceso a sus datos personales y facilitar el ejercicio de sus derechos de consulta, actualización, rectificación, supresión y revocatoria de la autorización cuando proceda.
• Implementar controles y medidas de seguridad para la protección de los datos sensibles, especialmente aquellos relacionados con la salud, datos biométricos, huellas dactilares, reconocimiento facial y demás información que pueda afectar la intimidad de los titulares.
• Garantizar que las imágenes y grabaciones obtenidas mediante sistemas de videovigilancia (CCTV) sean utilizadas exclusivamente para las finalidades informadas en la presente política y se encuentren protegidas contra accesos no autorizados.
• Informar mediante avisos de privacidad la existencia de sistemas de videovigilancia en las instalaciones de la organización.
• Garantizar que los datos biométricos recolectados para control de acceso, autenticación o seguridad sean tratados bajo estrictas medidas de confidencialidad, acceso restringido y protección reforzada.
• Conservar la información únicamente durante el tiempo necesario para cumplir las finalidades del tratamiento, las obligaciones legales aplicables y los períodos establecidos en las Tablas de Retención Documental de la organización.
• Suscribir acuerdos de confidencialidad y protección de datos personales con trabajadores, contratistas, proveedores y terceros que tengan acceso a información personal.
• Verificar que los terceros encargados del tratamiento cumplan con las condiciones de seguridad y confidencialidad exigidas por la legislación vigente.

Parágrafo primero: CENTRO DE DIAGNÓSTICO AVANZADO SAS garantizará la protección de los datos personales desde su recolección hasta su eliminación o disposición final, aplicando los principios de legalidad, finalidad, libertad, veracidad, transparencia, acceso restringido, seguridad y confidencialidad.

Parágrafo segundo: La organización implementará procesos de mejora continua orientados al fortalecimiento de la protección de datos personales, la seguridad de la información y el cumplimiento de las obligaciones legales y regulatorias aplicables.

Parágrafo tercero: Todo colaborador, contratista o tercero que intervenga en el tratamiento de datos personales deberá cumplir las disposiciones establecidas en la presente política y mantener la confidencialidad de la información a la que tenga acceso durante y después de finalizar su relación con la organización.

Autorización para el Tratamiento de los Datos Personales

De conformidad con la normatividad vigente, la autorización para el tratamiento de datos personales podrá manifestarse mediante conductas inequívocas del titular que permitan concluir razonablemente que otorgó su consentimiento para el tratamiento de sus datos personales, una vez haya sido informado sobre la existencia de la presente Política de Tratamiento de la Información Personal y las finalidades del tratamiento.

En consecuencia, se entenderá otorgada la autorización cuando el titular suministre voluntariamente sus datos personales para la prestación de servicios de salud, la celebración o ejecución de contratos laborales, civiles o comerciales, procesos de selección de personal, vinculación como proveedor o contratista, ingreso a las instalaciones de la organización o cualquier otra relación legítima que requiera el tratamiento de información personal para su adecuada ejecución.

Para los pacientes y usuarios, la entrega de información personal necesaria para la asignación de citas, admisión, atención médica, realización de procedimientos diagnósticos, facturación, referencia, contrarreferencia y demás actividades relacionadas con la prestación de los servicios de salud constituirá una conducta inequívoca que permite a la organización realizar el tratamiento de dichos datos para las finalidades informadas.

Para los trabajadores, aspirantes, practicantes y contratistas, el suministro de hojas de vida, soportes documentales, certificaciones, afiliaciones al sistema de seguridad social, información bancaria, datos de contacto y demás información requerida para la existencia, desarrollo y ejecución de la relación contractual o laboral constituirá una manifestación inequívoca de autorización para el tratamiento de los datos personales correspondientes.

La autorización tácita no aplicará para el tratamiento de datos sensibles cuando la ley exija autorización expresa. En consecuencia, para la recolección y tratamiento de datos biométricos tales como huellas dactilares, reconocimiento facial u otros mecanismos de identificación biométrica, la organización obtendrá autorización previa, expresa e informada del titular, salvo que exista una disposición legal que autorice dicho tratamiento sin requerir autorización.

No obstante lo anterior, la autorización del Titular no será necesaria cuando se trate de:

Información requerida por una entidad pública o administrativa en ejercicio de sus funciones legales o por orden judicial; Datos de naturaleza pública; Casos de urgencia médica o sanitaria; tratamiento de información autorizado por la ley para fines históricos, estadísticos o científicos; Datos relacionados con el Registro Civil de las Personas.

Revocatoria de la Autorización y/o Supresión del Dato

El titular de los datos personales puede en todo momento solicitar la supresión de sus datos personales y/o revocar la autorización que ha otorgado para el tratamiento de los mismos, mediante la presentación de un reclamo, de acuerdo con lo establecido en el artículo 15 de la Ley 1581 de 2012.

Finalidad del Tratamiento de los Datos Personales

CENTRO DE DIAGNÓSTICO AVANZADO SAS, en calidad de responsable del tratamiento de datos personales, recolecta, almacena, usa, actualiza, circula, transmite, transfiere y, en general, trata los datos personales de pacientes, usuarios, trabajadores, aspirantes, proveedores, contratistas, visitantes y demás terceros relacionados con la organización, con las siguientes finalidades:

• Garantizar la adecuada prestación de los servicios de salud, apoyo diagnóstico e imagenología ofrecidos por la organización.
• Gestionar procesos de admisión, asignación de citas, atención médica, procedimientos diagnósticos, facturación, recaudo de cartera, referencia, contrarreferencia y demás actividades inherentes a la prestación de servicios de salud.
• Administrar, custodiar y conservar la información clínica, administrativa y documental requerida para el cumplimiento de las obligaciones legales y asistenciales de la organización.
• Cumplir con obligaciones legales, reglamentarias, contractuales, tributarias, laborales, comerciales, contables, administrativas y de seguridad social.
• Gestionar procesos de selección, contratación, vinculación, capacitación, bienestar, evaluación de desempeño, seguridad y salud en el trabajo, nómina y demás actividades relacionadas con el talento humano.
• Gestionar la relación contractual, comercial y administrativa con proveedores, contratistas, aliados estratégicos y demás terceros vinculados con la organización.
• Realizar actividades de seguimiento, auditoría, control interno, gestión de riesgos, mejoramiento continuo, atención de peticiones, quejas, reclamos, sugerencias y felicitaciones.
• Verificar la identidad de pacientes, usuarios, trabajadores, proveedores, contratistas y visitantes cuando resulte necesario para la adecuada prestación de los servicios o para la protección de los activos de la organización.
• Controlar el acceso a las instalaciones, áreas restringidas y recursos físicos o tecnológicos de la organización.
• Proteger la seguridad de pacientes, usuarios, trabajadores, visitantes, contratistas, proveedores, bienes, equipos, infraestructura e información institucional.
• Recolectar, almacenar y utilizar imágenes y grabaciones obtenidas mediante sistemas de videovigilancia (CCTV) con fines de seguridad, monitoreo de instalaciones, prevención de incidentes, control de acceso, protección de personas y bienes, soporte de investigaciones internas y atención de requerimientos de autoridades competentes.
• Recolectar, almacenar y utilizar datos biométricos, incluyendo huellas dactilares y reconocimiento facial, para procesos de identificación, autenticación, control de acceso, registro de asistencia, seguridad física y protección de la información institucional.
• Realizar consultas, validaciones y verificaciones de información ante entidades públicas, privadas o bases de datos legalmente autorizadas.
• Atender requerimientos de autoridades judiciales, administrativas, de inspección, vigilancia y control, o cualquier otra autoridad competente en ejercicio de sus funciones legales.
• Realizar comunicaciones institucionales relacionadas con la prestación de los servicios, actividades administrativas, cumplimiento contractual y demás finalidades legítimas asociadas con la operación de la organización.
• Garantizar la seguridad de la información, la continuidad de la operación, la prevención del fraude y la protección de los activos físicos y digitales de la organización.
• Conservar la información durante los términos establecidos por la legislación colombiana, las tablas de retención documental y las disposiciones emitidas por las autoridades competentes.

Parágrafo primero: La entrega voluntaria de datos personales por parte de pacientes, usuarios, trabajadores, aspirantes, proveedores, contratistas o terceros para la prestación de servicios, ejecución de contratos, cumplimiento de obligaciones legales o desarrollo de relaciones comerciales, laborales o asistenciales, constituye una conducta inequívoca que permite realizar el tratamiento de dichos datos para las finalidades aquí descritas, previa puesta a disposición de la presente política.

Parágrafo segundo: Los datos biométricos y las grabaciones obtenidas mediante sistemas de videovigilancia serán tratados como información sensible y estarán sujetos a medidas reforzadas de seguridad, confidencialidad, acceso restringido y protección, de conformidad con la Ley 1581 de 2012 y demás normas aplicables.

Procedimiento para la Atención de Solicitudes, Reclamos y Consultas Relacionados con la Información Personal

Solicitar la actualización, modificación, rectificación o supresión de los datos del titular, cuando haya lugar a ello de conformidad con la presente Política y con la Ley aplicable.

El titular o quien esté autorizado para ello, podrá formular consultas sobre la información personal:

• De manera verbal o presencial dirigiéndose a la siguiente dirección: Cra. 1F # 46-15, Tunja, Boyacá
• De manera virtual dirigiendo la solicitud al siguiente correo electrónico: administración@dxavanzado.com
• El término máximo para atender el reclamo será de quince (15) días hábiles, contados a partir del día siguiente a la fecha de su recibo.
• Cuando no sea posible atender el reclamo dentro de dicho término, CENTRO DE DIAGNÓSTICO AVANZADO SAS informará al Titular los motivos de la demora y señalará la fecha en que será atendido, la cual en ningún caso podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término.
• El reclamo deberá contener, como mínimo:
  • Identificación del Titular.
  • Descripción clara de los hechos que originan el reclamo.
  • Dirección física o electrónica para recibir respuesta.
  • Documentos y demás elementos que se quieran hacer valer como soporte de la solicitud.
  • Cuando actúe un tercero, deberá acreditar su calidad de representante, apoderado, causahabiente o persona legitimada para ejercer el derecho.

Revocatoria de la Autorización

El Titular podrá solicitar, en cualquier momento, la revocatoria de la autorización otorgada para el tratamiento de sus datos personales, mediante la presentación de un reclamo.

La revocatoria podrá ser total o parcial, de acuerdo con las finalidades autorizadas y con la naturaleza del tratamiento.

La solicitud será analizada por la organización para determinar la procedencia de la revocatoria, teniendo en cuenta las obligaciones legales, contractuales y demás circunstancias que puedan exigir la conservación o tratamiento de determinada información.

La revocatoria de la autorización y/o supresión de los datos no procederá cuando exista un deber legal o contractual que obligue al Titular a permanecer en la base de datos o cuando exista una obligación legal de conservación de la información.

Supresión de los Datos Personales

El Titular podrá solicitar la supresión de sus datos personales cuando considere que:

• El tratamiento no se encuentra autorizado o no se ajusta a la normativa aplicable.
• Los datos ya no son necesarios para la finalidad para la cual fueron recolectados.
• Se ha cumplido la finalidad para la cual fueron recolectados.
• Se haya solicitado la revocatoria de la autorización y esta resulte procedente.
• Se presente cualquier otra circunstancia que legalmente dé lugar a la supresión.

La supresión podrá consistir en la eliminación, borrado, destrucción o anonimización de los datos, según corresponda y de acuerdo con la naturaleza de la información y los sistemas utilizados.

No procederá la supresión cuando exista un deber legal, contractual o judicial de conservar la información.

Datos Sujetos a Conservación Legal

En el caso de historias clínicas, registros asistenciales, información contable, tributaria, laboral, de seguridad social, información contractual y demás documentos sometidos a términos legales de conservación, la solicitud de supresión o revocatoria estará sujeta a los períodos de conservación establecidos por la legislación aplicable y por los instrumentos de gestión documental de la organización. En estos casos, la organización podrá conservar la información mientras subsista la obligación legal o contractual correspondiente.

Identificación y Validación del Solicitante

Para proteger la información personal y evitar el acceso, modificación o supresión por personas no autorizadas, CENTRO DE DIAGNÓSTICO AVANZADO SAS podrá solicitar información o documentos razonables que permitan verificar la identidad del Titular o la legitimidad de quien presenta la solicitud. Cuando la solicitud sea presentada por un representante, apoderado o causahabiente, deberá acreditarse la calidad en la que actúa.

Vigencia de la Política de Tratamiento de la Información Personal

La presente política de tratamiento de la información personal rige a partir del 01 de junio del año 2026 y hasta el momento en que expresamente se revoque o modifique.