Política de Privacidad y Tratamiento de Datos

1. Identidad del Responsable

En cumplimiento estricto de la Ley 1581 de 2012 (Habeas Data) y el Decreto Reglamentario 1377 de 2013 de la República de Colombia, StratosHealth informa que actúa como responsable y/o encargado del tratamiento de datos personales y sensibles (como Historias Clínicas y datos de salud) recolectados a través de esta plataforma.

2. Finalidad del Tratamiento

Los datos recolectados, incluidos datos sensibles de salud, serán utilizados con los siguientes fines:

• Creación, gestión y resguardo de la Historia Clínica Electrónica según la Resolución 1995 de 1999 y Resolución 839 de 2017.
• Gestión de facturación electrónica y generación de archivos RIPS (Resolución 510 de 2022).
• Control de inventario farmacéutico, trazabilidad y reporte de Medicamentos de Control Especial (MCE) ante el Fondo Nacional de Estupefacientes.
• Auditoría, control de calidad y seguridad del paciente.

3. Tratamiento de Datos Sensibles

StratosHealth informa que, por ley, el titular no está obligado a autorizar el tratamiento de datos sensibles. No obstante, en el contexto de la prestación de servicios de salud, la omisión de dicha autorización imposibilita la creación de la Historia Clínica y, por ende, la prestación del servicio médico o farmacéutico correspondiente.

El tratamiento de estos datos se rige bajo el principio de confidencialidad médica y secreto profesional.

4. Derechos de los Titulares

Como titular de sus datos personales, usted tiene derecho a:

• Conocer, actualizar y rectificar sus datos personales.
• Solicitar prueba de la autorización otorgada.
• Ser informado sobre el uso que se ha dado a sus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a la Ley 1581 de 2012.
• Revocar la autorización o solicitar la supresión del dato (salvo obligación legal o contractual que obligue a la conservación, como es el caso de las Historias Clínicas que deben guardarse por 15 años).

5. Seguridad de la Información

StratosHealth implementa medidas técnicas, humanas y administrativas necesarias para otorgar seguridad a los registros, evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento, utilizando protocolos de encriptación y logs de auditoría estrictos (Resolución 3100 de 2019).