Source: http://rehaser.com.co/politica-de-datos/
Timestamp: 2019-05-25 21:21:42+00:00

Document:
AVISO DE PRIVACIDAD RehaSer S.A.S.informa que los datos personales suministrados por usted con ocasión de su vinculación y/o del acceso a los servicios ofrecidos por esta empresa, serán incluidos en distintas bases de datos y serán utilizados para las siguientes finalidades:
i) Realizar actividades asociadas a la prestación de servicios de salud en desarrollo de las actividades y objeto social de la respectiva compañía, incluidas pero sin limitarse a las actividades corporativas, administrativas, de información, comercialización, petición, recaudo, cobranza y demás actividades relacionadas con la disposición de la infraestructura necesaria para el desarrollo del objeto social de la respectiva empresa, así como para todas las actividades que provengan de los trámites propios del Sistema de Seguridad Social en Salud y del cumplimiento de las normas que lo regulan.
ii) Enviar notificaciones de cambios o mejoras en el esquema de prestación de los servicios, avisos, propaganda o publicidad sobre nuestros productos o servicios de acuerdo con la legislación aplicable, así como enviar información de revistas y noticias de nuestro sector o de temas que consideremos que pueden interesarle, como noticias, comunicaciones o publicidad.
iii) Crear y gestionar bases de datos (incluyendo bases de datos respecto de datos sensibles (1) para la prestación de los servicios propios de esta empresa con fines de investigación y desarrollo de nuevos productos o servicios, así como para estudios de riesgo y demás cálculos actuariales, entre otras.
iv) Contactar a los usuarios a través de medios telefónicos, electrónicos (SMS, chat, correo electrónico y demás medios considerados electrónicos) físicos y/o personales.
Se precisa que cuando RehaSer S.A.S. recolecte datos personales sensibles, el titular tiene la facultad de responder las preguntas que versen sobre este tipo de datos. RehaSer S.A.S recabará y tratará datos sensibles relacionados con el estado de salud del titular, antecedentes e historial clínico, información sobre estilo de vida y otros datos necesarios o convenientes para los fines arriba señalados. Los datos personales sensibles serán mantenidos y tratados con estricta seguridad y confidencialidad para los fines relacionados con la prestación del servicio de salud, conforme a la legislación y reglamentación aplicable. Se aclara que la historia clínica del paciente tiene reserva legal de acuerdo con lo establecido en la ley 23 de 1981, resolución 1995 de 1999 y demás que las modifiquen o complementen. RehaSer S.A.S. podrá conservar sus datos personales en bases de datos ubicadas en Colombia o en el extranjero, cumpliendo con la finalidad autorizada por el titular de datos, realizando sus mayores esfuerzos para mantener la información de manera segura, salvaguardando su integridad, veracidad y confidencialidad. RehaSer S.A.S. se reserva el derecho de modificar los términos y condiciones de este aviso de privacidad, en cuyo caso la modificación se notificará a través del medio de comunicación que la empresa considere más adecuado para tal efecto, (pudiendo ser, por ejemplo, correo electrónico, avisos en medios de comunicación, comunicación directa, y/o un anuncio en nuestra página de Internet, etc). Los titulares podrán conocer a mayor profundidad las políticas de tratamiento mediante consulta en la página web www.rehaser.com.co Para cualquier información sobre este aviso de privacidad, de la ley aplicable o para el ejercicio de cualquiera de los derechos derivados de la protección de sus datos personales, incluyendo sin limitación sus derechos de acceso, rectificación, y supresión (siempre que no exista un mandato legal o contractual que faculte a RehaSer S.A.S, para continuar con el tratamiento directamente), usted se podrá contactar en Bogotá a los teléfonos +573118803493 o 5712159912. 1 – Se precisa que cuando RehaSer S.A.S recolecte datos personales sensibles o datos de menores de edad, éstos serán tratados respetando los derechos fundamentales e intereses superiores de su titular. Para dejar de recibir nuestros boletines electrónicos al final de cada correo se encuentra el enlace Quiero desuscribirme, al dar clic en el mismo, nuestro sistema de envió de correos electrónicos cancela la suscripción de la lista de envíos. Políticas de Tratamiento de Información Las presentes políticas aplicarán para el manejo de la información personal que sea utilizada y/o se encuentre en las bases de datos de la empresa RehaSer S.A.S. Disposiciones normativas De conformidad con lo establecido por la legislación vigente en materia de Habeas Data, específicamente la Ley Estatutaria 1581 de 2012 y el Decreto 1377 de 2013, RehaSer S.A.S. informa sus políticas de tratamiento de la información recolectada y los mecanismos adoptados para su protección. El artículo 15 de la Constitución de la República de Colombia establece que cualquier persona tiene derecho a conocer, actualizar y rectificar los datos personales que existan sobre ella en banco de datos o archivos de entidades públicas o privadas. Igualmente, ordena a quienes tengan datos personales de terceros respetar los derechos y garantía previstos en la Constitución cuando se recolecta, trata y circula esa clase de información. La Ley Estatutaria 1581 del 17 de octubre de 2012 establece las condiciones mínimas para realizar el tratamiento legítimo de los datos personales de los clientes, empleados y cualquier otra persona natural. El literal k) del artículo 17 de dicha ley obliga a los responsables del tratamiento de datos personales a adoptar un manual interno de políticas y procedimientos para garantizar el adecuado cumplimiento de la citada ley y en especial, para la atención de consultas y reclamos. De conformidad con la ley 1273 de 2009 incurre en el delito de violación de datos personales quien “sin estar facultado para ello, con provecho propio o de un tercero, obtenga, compile, sustraiga, ofrezca, venda, intercambie, envíe, compre, intercepte, divulgue, modifique o emplee códigos personales, datos personales contenidos en ficheros, archivos, bases de datos o medios semejantes”. Los artículos 47 y 48 de la Constitución Política establecen la salud y el acceso al sistema de seguridad social como un servicio público a cargo del Estado y señalan que el Estado garantiza a todas las personas el acceso a los servicios de promoción, protección y recuperación de la salud. Los empleados de las entidades promotoras de salud y demás empresas dedicadas a la prestación de servicios de salud tienen el deber de guardar reserva y discreción sobre los datos de sus pacientes o sobre aquellos relacionados con la situación propia de los mismos, que llegaren a conocer en desarrollo de sus actividades Así mismo existe el deber legal de mantener bajo reserva la historia clínica del paciente. Todo lo anterior de acuerdo con lo establecido en la ley 23 de 1981, la Resolución 1995 de 1999 y las bases de datos del sistema general de seguridad social regulado por Resolución 1344 de 2012, decreto reglamentario 3380 de 1981, decreto 1570 de 1993. RehaSer S.A.S. está comprometida con el respeto y garantía de los derechos de sus usuarios, empleados, accionistas, contratistas, proveedores, prestadores y terceros en general. Por eso adopta el siguiente manual de políticas y procedimientos de tratamiento de Información, de obligatoria aplicación en todas las actividades que involucre, total o parcialmente, la recolección, el almacenamiento, el uso, la circulación y transferencia de esa información siendo de obligatorio y estricto cumplimiento para RehaSer S.A.S. en calidad de responsable, así como todos los terceros que obran en nombre de la misma o que sin actuar en nombre de RehaSer S.A.S tratan datos personales por disposición de ésta como encargados. Tanto el responsable como los encargados, entiéndase, empleados, contratistas y terceros deben observar y respetar estas políticas en el cumplimiento de sus funciones y/ o actividades aún después de terminados los vínculos legales, comerciales, laborales o de cualquier índole. De igual manera, deberán guardar estricta confidencialidad en relación con los datos tratados. . Definiciones Para efectos de la interpretación y aplicación de esta política deben tenerse en cuenta los siguientes conceptos: Autorización: Consentimiento previo, expreso e informado del titular del dato para llevar a cabo el tratamiento de su información personal. Dato personal: Cualquier información que directa o indirectamente se refiere a una persona natural y que permite identificarla. Son algunos ejemplos de datos personales los siguientes: nombre, número de identificación ciudadana, dirección física, dirección de correo electrónico, número telefónico, estado civil, datos de salud, huella dactilar, salario, bienes, estados financieros, etc. Dato personal sensible: Información que afecta la intimidad de la persona o cuyo uso indebido puede generar su discriminación, tales como por ejemplo aquellos que revelen el origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos, organizaciones sociales, de derechos humanos o que promueva intereses de cualquier partido político o que garanticen los derechos y garantías de partidos políticos de oposición, así como los datos relativos a la salud, a la vida sexual y los datos biométricos (huellas dactilares, fotos, videos) Dato personal público: Es el dato calificado como tal por ley o la Constitución Política o el que no sea privado, semiprivado o sensible. Son públicos, entre otros, los datos relativos al estado civil de las personas, a su profesión u oficio y a su calidad de comerciante o de servidor público, los datos contenidos en el RUNT o los datos contenidos en el registro público mercantil de las Cámaras de Comercio. Por su naturaleza, los datos públicos pueden estar contenidos, entre otros, en registros públicos, documentos públicos, gacetas y boletines oficiales y sentencias judiciales debidamente ejecutoriadas que no estén sometidas a reserva. Estos datos pueden ser obtenidos y ofrecidos sin reserva alguna y sin importar si hacen alusión a información general, privada o personal. Dato personal privado. Es el dato que por su naturaleza íntima o reservada sólo es relevante para la persona titular del dato. Ejemplos: libros de los comerciantes (contabilidad), información extraída a partir de la inspección del domicilio, número telefónico siempre y cuando no se encuentre en bases públicas o el salario. Dato personal semiprivado. Es semiprivado el dato que no tiene naturaleza íntima, reservada, ni pública y cuyo conocimiento o divulgación puede interesar no sólo a su titular sino a cierto sector o grupo de personas o a la sociedad en general, como, entre otros, el dato referente al cumplimiento o incumplimiento de las obligaciones financieras o los datos relativos a las relaciones con las entidades de la seguridad social. Encargado del tratamiento: Persona que realiza el tratamiento de datos por cuenta del Responsable del Tratamiento. Reclamo: Solicitud del titular del dato o las personas autorizadas por éste o por la ley para corregir, actualizar o suprimir sus datos personales o para revocar la autorización en los casos establecidos en la ley. Responsable del tratamiento: Persona que decide sobre la recolección de datos y fines del tratamiento, entre otras. Puede ser, a título de ejemplo, la empresa dueña de la bases de datos o sistema de información que contiene datos personales. Titular del dato: Es la persona natural cuyos datos personales sean objeto de tratamiento. Tratamiento: Cualquier operación o conjunto de operaciones sobre datos personales como, entre otros, la recolección, el almacenamiento, el uso, la circulación o supresión de esa clase de información. Transferencia: Envío de datos personales que realiza el Responsable o el Encargado desde Colombia a un Responsable que se encuentra dentro (transferencia nacional) o fuera del país (transferencia internacional). Transmisión: Tratamiento de datos personales que implica la comunicación de los mismos dentro (transmisión nacional) o fuera de Colombia (transmisión internacional) y que tiene por objeto la realización de un tratamiento por el Encargado por cuenta del Responsable. Menores: Hace referencia los menores de 18 años, y corresponde a los Niños Niñas y Adolescentes. Esquemas para el manejo, tratamiento y seguridad de la información RehaSer S.A.S. cuenta con infraestructura administrativa para asegurar la debida atención de requerimientos, peticiones, consultas, quejas y reclamos relativos a protección de datos, con el fin de garantizar el ejercicio de los derechos contenidos en la Constitución y la ley, especialmente el derecho a conocer, actualizar, rectificar y suprimir información personal; así como el derecho a revocar el consentimiento otorgado para el tratamiento de datos personales. Sólo se enviarán los datos personales a las siguientes personas:
En este último caso, de conformidad con el pronunciamiento de la Corte Constitucional, se procederá de la siguiente manera: En primer lugar, la entidad pública o administrativa debe justificar su solicitud indicando el vínculo entre la necesidad de obtener el dato y el cumplimiento de sus funciones constitucionales o legales. En segundo lugar, con la entrega de la información se le informará a la entidad pública o administrativa que debe cumplir los deberes y obligaciones que le impone la Ley 1581 de 2012 como Responsable del tratamiento. La entidad administrativa receptora debe cumplir con las obligaciones de protección y garantía que se derivan de la citada ley, en especial la observancia de los principios de finalidad, uso legítimo, circulación restringida, confidencialidad y seguridad. Todas las personas que intervengan en el tratamiento de datos personales que no tengan la naturaleza de públicos están obligadas a garantizar la reserva de la información, inclusive después de finalizada su relación con alguna de las labores que comprende el tratamiento, pudiendo sólo realizar suministro o comunicación de datos personales cuando ello corresponda al desarrollo de las actividades autorizadas en la ley o por el titular del dato. Derechos y deberes de los titulares de la información RehaSer S.A.S se compromete a respetar y garantizar los siguientes derechos de los titulares de los datos:
Conocer el uso que RehaSer S.A.S.ha dado a los datos personales del titular.
Supresión del dato personal cuando la Superintendencia de Industria y Comercio haya determinado que en el tratamiento por parte de RehaSer S.A.S.se ha incurrido en conductas contrarias a la ley 1581 de 2012 o a la Constitución.
Acceder en forma gratuita a sus datos personales. La información solicitada por el titular podrá ser suministrada por cualquier medio, incluyendo los electrónicos, según lo requiera el titular. La información deberá ser de fácil lectura y deberá corresponder en un todo a aquella que repose en las bases de datos o archivos de RehaSer S.A.S.
En ningún caso el titular del dato podrá revocar la autorización y solicitar la supresión del dato, cuando exista un deber legal o contractual que le imponga el deber de permanecer en la base de datos o archivo del Responsable o Encargado. Cuando la RehaSer S.A.S. recolecte datos personales sensibles, el titular tiene la facultad de responder las preguntas que versen sobre este tipo de datos. RehaSer S.A.S. podrá recabar y tratar datos sensibles relacionados con el estado de salud del titular, antecedentes e historial clínico, información sobre estilo de vida y otros datos sensibles necesarios o convenientes para la prestación del servicio. Los datos personales sensibles serán mantenidos y tratados con estricta seguridad y confidencialidad para los fines relacionados con la prestación del servicio de salud, conforme a la legislación y reglamentación aplicable, entre otras la Ley 23 de 1981, Resolución 1995 de 1999 del Ministerio de Salud y demás normas que lo modifiquen, complementen o adicionen. Los demás datos sensibles serán protegidos mediante los mecanismos tecnológicos que disponga la empresa RehaSer S.A.S. RehaSer S.A.S. en cumplimiento de las normas sobre Protección de Datos Personales, señala el procedimiento y requisitos mínimos para el ejercicio de los derechos de los titulares de la información. PROCEDIMIENTO: Generalidades: Los titulares de datos o sus representantes podrán consultar la información personal del titular que repose en las bases de datos de RehaSer S.A.S. Los derechos de los niños, niñas o adolescentes se ejercerán por las personas que estén facultadas para representarlos. El artículo 9 del Decreto 1377 de 2013 señala en su inciso segundo que “La solicitud de supresión de la información y la revocatoria de la autorización no procederán cuando el titular tenga un deber legal o contractual de permanecer en la base de datos.”, Para las consultas de los usuarios acerca de su propia información o cuando se considere que la información debe ser objeto de corrección, actualización o supresión, o cuando se advierta el presunto incumplimiento de cualquiera de los deberes en la protección de los datos, el titular o su representante podrán presentar un reclamo ante RehaSer S.A.S. Vías para la presentación de consultas y reclamos: Dado que toda consulta o reclamo presentada por el titular debe contar con la evidencia de su trámite, RehaSer S.A.S .establece como vía para su presentación la forma escrita en carta original radicada en su sede física radicada en Bogotá en la Kra 20 # 125-38 consultorio 106 Cuando se presente en la oficina a radicar su consulta o reclamo puede solicitar sello de radicado y comunicarse en dos días hábiles para conocer la resolución de su petición. Contenido de la consulta o reclamo: La solicitud debe estar dirigida a la gerencia de RehaSer S.A.S. y debe contener como mínimo los siguientes datos:
Tiempos para el trámite de una consulta o reclamo Las consultas serán atendidas en un término máximo de diez (10) días hábiles contados a partir del día siguiente a la fecha de recibo de la misma. Cuando no fuere posible atender la consulta dentro de dicho término, se informará al titular o interesado los motivos de la demora y señalando la fecha en que se atenderá su consulta, la cual no será superior a los cinco (5) días hábiles siguientes al vencimiento del primer término. Para los reclamos, si alguno resulta incompleto, se requerirá al titular o interesado dentro de los cinco (5) días siguientes a la recepción del mismo para que subsane las falencias identificadas. Transcurridos dos (2) meses desde la fecha del requerimiento, sin que el titular o interesado presente la información requerida, se entenderá que ha desistido del reclamo. Si RehaSer S.A.S. no es la entidad competente para resolver un reclamo, dará traslado del mismo a quien corresponda en un término máximo de dos (2) días hábiles si el nuevo responsable es identificable e informará de la situación al interesado para que pueda hacer seguimiento o identifique claramente la entidad a la cual debe dirigirse. Una vez RehaSer S.A.S. haya recibido el reclamo completo, se marcará el caso en las bases de datos con una leyenda “Reclamo en trámite” y el motivo del mismo, máximo en dos (2) días hábiles y así se mantendrá hasta definir la respuesta. Inconformidad con la respuesta de la consulta o reclamo: Si no hay conformidad con la respuesta emitida puede solicitar reconsideración directamente a RehaSer S.A.S, cumpliendo nuevamente con los pasos definidos en este procedimiento. De acuerdo con lo dispuesto en el artículo 16 de la Ley 1581 de 2012, el titular o interesado sólo podrá elevar queja ante la Superintendencia de Industria y Comercio una vez haya agotado el trámite de consulta o reclamo ante RehaSer S.A.S Costos del trámite: El Titular podrá consultar de forma gratuita sus datos personales al menos una vez cada mes calendario o cada vez que existan modificaciones sustanciales de las políticas de tratamiento de la información que motiven nuevas consultas. Deberes de RehaSer S.A.S
Si la RehaSer S.A.S realiza el tratamiento de datos en nombre de otra entidad u organización (Responsable del tratamiento) deberá cumplir los siguientes deberes:
Verificar que el Responsable del tratamiento esté autorizado para suministrar a la RehaSer S.A.S los datos personales que tratará como Encargado.
Tratamiento especial de ciertos datos personales RehaSer S.A.S accede a la información sensible del usuario. Los datos sensibles relacionados con el estado de salud del usuario se consideran parte de la Historia Clínica y son manejados bajo la reserva legal y por la ley de ética médica. RehaSer S.A.S cuenta con normas y procedimientos que garantizan que solamente personal altamente calificado e idóneo manejen las bases de datos sensibles cumpliendo con los protocolos médicos para el manejo de esta información. Tratamiento de la información, niveles y medidas de Seguridad. RehaSer S.A.S, podrá conservar los datos personales de los titulares de la información en bases de datos ubicadas en Colombia o en el extranjero, cumpliendo con la finalidad autorizada por el titular de los datos, realizando sus mayores esfuerzos para mantener la información de manera segura, salvaguardando su integridad, veracidad y confidencialidad. RehaSer S.A.S cuenta con políticas y normas de Seguridad informática, donde uno de los objetivos es lograr que la información mantenga su disponibilidad, integridad y confidencialidad, también apoyar a la empresa en el cumplimiento de sus obligaciones normativas de protección de la información, tanto de orden legal, como interno. Todas las medidas de seguridad que tiene RehaSer S.A.S se enfocan a la protección de la información. Estas medidas permiten tener el control sobre qué empleados acceden, modifican o cambian, borran, adulteran, eliminan la información y/o datos personales, de acuerdo a los perfiles asignados Frente a la protección de datos personales y/o sensibles RehaSer S.A.S procurará establecer los niveles y medidas de seguridad adecuados que garanticen de una manera razonable la confidencialidad, integridad y disponibilidad de los datos personales conforme lo establezca la Superintendencia de Industria y Comercio. Dichas medidas de seguridad establecidas serán de estricto cumplimiento para la empresa como para los encargados para el tratamiento de los datos. RehaSer S.A.S podrá transferir o transmitir, todos o parte de los datos personales de los titulares de la información a otras entidades para la realización de actividades y prestación de servicios, así como a sus empleados, contratistas, prestadores de servicio, proveedores, distribuidores y/o asesores, únicamente para efectos de la prestación de servicios de salud o para la ejecución del objeto social de la respectiva empresa, quienes estarán obligados a dar tratamiento a esos datos personales en calidad de responsables de los mismos y conforme a las finalidades y usos previstos en las presentes políticas. También podrá transferir y/o transmitir sus datos personales a cualquier adquirente de la empresa, así como a cualquier subsidiaria y/o división o negocio presente o futuro de la empresa RehaSer S.A.S Aviso de Privacidad RehaSer S.A.S informa que el aviso de privacidad de tratamiento de sus datos personales puede consultarlo en www.rehaser.com.co Modificación y/o actualización de la política de protección de datos y manejo de información Cualquier cambio sustancial en las políticas de tratamiento, se comunicará de forma oportuna a los titulares de los datos a través de los medios habituales de contacto y/o a través de la página www.rehaser.com.co Las comunicaciones se enviaran como mínimo diez (10) días antes de implementar las nuevas políticas y/o actualización sustancial de la misma. Vigencia La vigencia de estas políticas inicia a partir del 27 de julio de 2013. ————————– 1 Para el caso de los menores de edad se solicitará a su representante o acudiente la presentación del documento que acredite el parentesco o relación que lo vincule como representante legal del menor.

References: resolución 
 artículo 15
 artículo 17
 Resolución 
 Resolución 
 Resolución 
 artículo 9
 resolución 
 artículo 16