Aviso de privacidad y tratamiento de datos personales
En resumen: Pentadok trata los datos personales que usted nos comparte (por ejemplo, al escribirnos a nuestro correo de contacto) únicamente para atender su solicitud y mantener la relación comercial o de soporte. Los datos clínicos que procesan las instituciones de salud que usan nuestra plataforma pertenecen a esas instituciones y a sus pacientes: Pentadok actúa como encargado del tratamiento, bajo contrato y con medidas de seguridad reforzadas.
1. Responsable del tratamiento
Pentadok, plataforma de interoperabilidad en salud. Correo de contacto y canal de atención al titular: [email protected].
2. Datos que tratamos y finalidades
- Datos de contacto (nombre, correo, teléfono, entidad): atender solicitudes, gestionar la relación comercial, enviar información sobre el servicio.
- Datos técnicos del sitio: este sitio no usa cookies de rastreo ni analítica de terceros.
- Datos clínicos y de salud: solo se procesan por cuenta de las instituciones de salud (IPS) que contratan la plataforma, quienes actúan como responsables. Son datos sensibles (art. 5, Ley 1581/2012) y se tratan con autorización del titular recabada por la institución, cifrado en tránsito, autenticación en cada intercambio y trazabilidad completa.
3. Derechos del titular
Usted tiene derecho a conocer, actualizar, rectificar y suprimir sus datos, solicitar prueba de la autorización, ser informado sobre el uso que se les ha dado, revocar la autorización y presentar quejas ante la Superintendencia de Industria y Comercio (SIC).
4. Cómo ejercerlos
Escriba a [email protected] indicando su nombre, documento, la solicitud y los hechos que la motivan. Las consultas se atienden en máximo 10 días hábiles y los reclamos en máximo 15 días hábiles (arts. 14 y 15, Ley 1581/2012). Si la solicitud versa sobre datos clínicos, la canalizaremos con la institución de salud responsable y le informaremos.
5. Seguridad
Aplicamos medidas técnicas y organizativas: cifrado en tránsito (TLS), autenticación por token en los intercambios de información clínica, infraestructura sin puertos expuestos a internet, registros de auditoría y control de acceso por roles.
6. Vigencia y cambios
Los datos se conservan mientras exista la finalidad que justificó su recolección o las obligaciones legales aplicables (en información clínica, las normas de historia clínica: Res. 1995/1999 y 839/2017). Cualquier cambio sustancial a esta política se publicará en esta página.