At , the privacy of our visitors is of extreme importance to us. This privacy policy document outlines the types of personal information is received and collected by and how it is used.
POLÍTICAS DE PRIVACIDAD Y TRATAMIENTO DE DATOS PERSONALES
En cumplimiento de lo dispuesto por la Ley 1581 de 2012 y el Decreto 1377 de 2013 sobre
protección de datos personales, Inversiones OSTEOMEDICAL S.A.S (en adelante
OSTEOMEDICAL) pone en conocimiento de los Titulares de datos personales, la presente política
de privacidad y protección de datos personales (en adelante “La Política”) la cual regula la
recolección, almacenamiento, Tratamiento, administración, transferencia, transmisión y
protección de la información recibida de terceros por medio de cualquiera de los canales de
recolección de información.
1. MARCO NORMATIVO
• Constitución Política de Colombia Artículo 15
• Ley 1266 de 2008
• Ley 1581 de 2012
• Decreto 1377 de 2013
2. DEFINICIONES
En la aplicación de este manual tendremos en cuenta las definiciones* establecidas por la
normatividad vigente sobre la materia como son:
Autorización: Consentimiento previo expreso e informado del Titular para llevar a
cabo el Tratamiento de datos personales.
Base de datos: Conjunto organizado de datos personales que sea objeto de
Tratamiento.
Dato Personal: Cualquier información vinculada o que pueda asociarse a una o
varias personas naturales determinadas o determinables.
NIT: 900371464-1
E-mail: osteomedical@osteomedical.co
Encargado del Tratamiento: Persona natural o jurídica, pública o privada, que por
sí misma o en asocio con otros, realice el Tratamiento de datos personales por
cuenta del Responsable del Tratamiento.
Responsable del Tratamiento: Persona natural o jurídica, pública o privada, que
por sí misma o en asocio con otros, decida sobre la base de datos y/o el Tratamiento
de los datos.
Titular: Persona natural cuyos datos personales sean objeto de Tratamiento.
Tratamiento: Cualquier operación o conjunto de operaciones sobre datos
personales, tales como la recolección, almacenamiento, uso, circulación o supresión.
*La totalidad de las definiciones podrán ser consultadas en la Ley 1581 de 2012 y el Decreto 1377
de 2013.
3. PRINCIPIOS
Emplearemos los siguientes principios en el desarrollo, interpretación y aplicación de la
normatividad de forma armónica e integral en el proceso de tratar los datos personales por parte
de OSTEOMEDICAL como Responsable del Tratamiento.
NIT: 900371464-1
E-mail: osteomedical@osteomedical.co
4. RESPONSABLE DEL TRATAMIENTO
Inversiones OSTEOMEDICAL S.A.S. sociedad legalmente constituida al amparo de las leyes
colombianas e identificada con el NIT 900.371.464 - 1 garantiza la protección de derechos como el
Habeas Data, la privacidad, la intimidad, el buen nombre y la imagen, con tal propósito todas las
actuaciones se regirán por los principios de buena fe, legalidad, libertad y transparencia.
Quien en ejercicio de cualquier actividad, incluyendo las comerciales, operacionales, informativas y
laborales, sean estas permanentes u ocasionales, pueda suministrar cualquier tipo de información
o dato personal a OSTEOMEDICAL y en la cual está actúe como encargada del Tratamiento o
Responsable del Tratamiento podrá conocerla, actualizarla y rectificarla.
OSTEOMEDICAL está ubicado en:
Dirección: Carrera 70G No. 117-82 en la ciudad de Bogotá D.C.
NIT: 900371464-1
E-mail: osteomedical@osteomedical.co
Nit: 900.971.464
Teléfono: (+57 1 7420648/49)
Página web: https://osteomedical.co/es/
4.1. DEBERES
OSTEOMEDICAL cumplirá con los siguientes deberes:
Como Responsable del Tratamiento de datos personales:
Garantizar al Titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de
hábeas data.
Solicitar y conservar, copia de la respectiva autorización otorgada por el Titular.
Informar debidamente al Titular sobre la finalidad de la recolección y los derechos
que le asisten por virtud de la autorización otorgada.
Conservar la información bajo las condiciones de seguridad necesarias para impedir
su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
Garantizar que la información que se suministre al Encargado del Tratamiento sea
veraz, completa, exacta, actualizada, comprobable y comprensible.
Actualizar la información, comunicando de forma oportuna al Encargado del
Tratamiento, todas las novedades respecto de los datos que previamente le haya
suministrado y adoptar las demás medidas necesarias para que la información
suministrada a este se mantenga actualizada.
Rectificar la información cuando sea incorrecta y comunicar lo pertinente al
Encargado del Tratamiento.
Suministrar al Encargado del Tratamiento, según el caso, únicamente datos cuyo
Tratamiento esté previamente autorizado.
Exigir al Encargado del Tratamiento en todo momento, el respeto a las condiciones
de seguridad y privacidad de la información del Titular.
Tramitar las consultas y reclamos formulados en los términos señalados en la ley.
NIT: 900371464-1
E-mail: osteomedical@osteomedical.co
Informar al Encargado del Tratamiento cuando determinada información se
encuentra en discusión por parte del Titular, una vez se haya presentado la
reclamación y no haya finalizado el trámite respectivo.
Informar a solicitud del Titular sobre el uso dado a sus datos.
Informar a la autoridad de protección de datos cuando se presenten violaciones a
los códigos de seguridad y existan riesgos en la administración de la información de
los Titulares.
Adoptar un manual interno de políticas y procedimientos para garantizar el
adecuado cumplimiento de la presente ley y en especial, para la atención de
consultas y reclamos.
Como Encargado del Tratamiento de datos personales:
Garantizar al Titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de
hábeas data;
Conservar la información bajo las condiciones de seguridad necesarias para impedir
su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento;
Realizar oportunamente la actualización, rectificación o supresión de los datos en
los términos de la ley;
Actualizar la información reportada por los Responsables del Tratamiento dentro de
los cinco (5) días hábiles contados a partir de su recibo;
Tramitar las consultas y los reclamos formulados por los Titulares en los términos
señalados en la ley;
Adoptar un manual interno de políticas y procedimientos para garantizar el
adecuado cumplimiento de la ley y, en especial, para la atención de consultas y
reclamos por parte de los Titulares;
Registrar en la base de datos la leyenda “reclamo en trámite” en la forma en que se
regula en la ley;
Insertar en la base de datos la leyenda “información en discusión judicial” una vez
notificado por parte de la autoridad competente sobre procesos judiciales
relacionados con la calidad del dato personal;
Abstenerse de circular información que esté siendo controvertida por el Titular y
cuyo bloqueo haya sido ordenado por la Superintendencia de Industria y Comercio;
Permitir el acceso a la información únicamente a las personas que pueden tener
acceso a ella;
NIT: 900371464-1
E-mail: osteomedical@osteomedical.co
Informar a la Superintendencia de Industria y Comercio cuando se presenten
violaciones a los códigos de seguridad y existan riesgos en la administración de la
información de los Titulares;
Cumplir las instrucciones y requerimientos que imparta la Superintendencia de
Industria y Comercio.
En el evento en que concurran las calidades de Responsable del Tratamiento y Encargado del
Tratamiento en la misma persona, le será exigible el cumplimiento de los deberes previstos para
cada uno. OSTEOMEDICAL garantizará que los Encargados del Tratamiento de datos personales,
cuando éstos sean terceros, den cumplimiento a las obligaciones contenidas en la presente Política.
4.2. REGISTRO NACIONAL DE BASES DE DATOS
OSTEOMEDICAL, de acuerdo con la normatividad colombiana vigente, procederá a inscribir ante
el Registro Nacional de Bases de Datos (RNBD) que posee y que se encuentran sometidas a
tratamiento, manteniendo su deber de confidencialidad con los Titulares de los Datos Personales;
así mismo, mantendrá actualizada la información en el RNBD.
5. TRATAMIENTO Y FINALIDAD
En virtud de los establecido en la Ley 1581 de 2012 y el Decreto 1377 de 2013 y de conformidad con
las autorizaciones otorgadas y que se otorguen por parte de los Titulares de la información,
OSTEOMEDICAL realiza actividades que incluyen recolección de datos, su almacenamiento, uso y
circulación y/o supresión. Este Tratamiento de datos se realizará exclusivamente para las
finalidades autorizadas y previstas en la presente Política y las autorizadas por los Titulares de los
datos personales.
OSTEOMEDICAL solo recopila y recibe información personal voluntariamente suministrada por
los Titulares por medio de los canales dispuestos y diseñados para tal fin. Generalmente recopila la
información correspondiente a sus empleados, proveedores y clientes y pacientes. Las bases de
NIT: 900371464-1
E-mail: osteomedical@osteomedical.co
datos que OSTEOMEDICAL obtiene, no se venden ni se alquilan a terceros y solo se utilizaran y se
realizará el Tratamiento previamente autorizado por los Titulares y por el tiempo establecido para
ello.
La información que OSTEOMEDICAL recolecte por cualquiera de los canales previstos para tal fin
será tratada con la única finalidad de dar cumplimiento a su objeto social y principalmente para:
Prestación de los servicios ofrecidos por parte de OSTEOMEDICAL así como
Informar sobre el estado de los productos o servicios contratados, sus
modificaciones y novedades.
Incluir y darle Tratamiento a la información adquirida en virtud de la relación
existente entre los Titulares y OSTEOMEDICAL, cualquiera que sea su naturaleza
jurídica (laboral, civil, comercial).
Generar pagos laborales, seguridad social, aportes parafiscales, reportar
información tributaria y cualquier otro que se derive de su relación contractual con
OSTEOMEDICAL.
Mantener en sus bases de datos información de sus empleados por el termino
requerido en la ley y proporcionar la misma a un tercero cuando sea necesario en lo
referente a contacto para casos de emergencia, accidentes de trabajo y formación
académica.
Pago de obligaciones contractuales.
Desarrollo de protocolos de seguridad, proyectos capacitación y actualización,
remisión de convocatorias, desarrollo de actividades internas, envío de
comunicaciones referentes a estadísticas, reformas y nombramientos.
En cuanto a los Ex empleados, mantener en sus bases de datos, sus datos personales
y proporcionar a terceros referencias sobre las actividades desarrolladas en
OSTEOMEDICAL de acuerdo a lo estipulado en la ley laboral y en los periodos que
allí se enmarcan.
Soporte en procesos de auditoría interna y externa.
Envío de información a entidades gubernamentales o judiciales por solicitud
expresa de la misma.
Registro de la información de los Titulares de los Datos en cada una de sus bases de
datos y en el Registro Nacional de Bases de Datos.
Verificación de la información con propósitos de seguridad y prevención de fraude.
Realizar pedidos y pagos a sus proveedores y reportar información tributaria
referente a las compras.
NIT: 900371464-1
E-mail: osteomedical@osteomedical.co
Dar cumplimiento a los contratos suscritos entre OSTEOMEDICAL. y sus
proveedores.
Toda la información personal que sea recopilada por OSTEOMEDICAL solo será tratada
exclusivamente con el propósito y finalidad para la cual fue suministrada.
6. TIPO DE DATOS
OSTEOMEDICAL solo recopila y recibe información personal voluntariamente suministrada por
los Titulares por medio de los canales dispuestos y diseñados para tal fin. Generalmente recopila la
información correspondiente a sus empleados, proveedores, y clientes.
Los datos que se recopilan son los siguientes:
Empleados Proveedores Clientes Pacientes
Nombres, apellidos,
tipo y número de
identificación, estado
civil, correo
electrónico, teléfonos,
fecha de nacimiento,
género, número de
hijos, personas a
cargo, educación,
profesión, número de
cuenta de ahorros,
contactos de
emergencias,
resultados de pruebas
de procesos de
selección.
Nombre del proveedor
o su razón social, NIT,
lugar de domicilio,
dirección, fax,
teléfonos, fax, correo
electrónico, nombre del
gerente general,
representante legal y
empleados de
contactos.
Información contable,
régimen al que
pertenece, auto
retenedor, número de
actividad, referencias
bancarias, datos de
cuenta bancaria, etc.
Políticas de pago,
soportes y garantías.
Referencias
comerciales,
Características del
Nombres, razón
social, NIT, teléfono,
dirección, datos de
contacto, ciudad,
correo electrónico.
Datos medios de
pago.
Nombres, apellidos,
tipo y número de
documento de
identificación, correo
electrónico, teléfono,
fecha de nacimiento,
género.
Información de salud
(proceso quirúrgico
realizado)
Datos de medios de
pago.
NIT: 900371464-1
E-mail: osteomedical@osteomedical.co
producto o servicio,
tiempos de entrega,
certificados de calidad.
6.1. PROTECCIÓN DE DATOS PERSONALES
OSTEOMEDICAL utiliza medidas técnicas y organizativas para proteger la información personal
que recibe, contra la pérdida, mal uso y/o alteraciones y para proteger su confidencialidad.
OSTEOMEDICAL en virtud de su objeto social y los principios señalados por la normatividad
vigente en la materia (legalidad, liberta, finalidad, veracidad, transparencia, acceso y circulación
restringida, seguridad y confidencialidad), recopila diversos tipos de datos e información con el fin
de operar correctamente y poder proporcionar calidad, seguridad y certeza referente a la
información personal. Estos datos son recopilados cuando se realice: cualquier tipo de vinculación
contractual, acuerdos comerciales, por medio del registro de los datos personales por medio de
nuestro sitio web, así como cuando sean aportadas historias clínicas para la prestación de nuestros
servicios.
6.2. DATOS SENSIBLES Y DATOS DE LOS NIÑOS, NIÑAS Y ADOLESCENTES
Cuando se requiera realizar el Tratamiento de datos sensibles, de datos de menores de edad,
afiliación a organizaciones de cualquier tipo, orientación sexual e información recolectada en los
exámenes médicos sobre salud ocupacional, OSTEOMEDICAL con el fin de salvaguardar el interés
vital de los Titulares protegerá con especial cuidado y estrictas medidas de protección los datos.
OSTEOMEDICAL ha implementado sistemas y estándares de tecnología y de seguridad
operacional con el fin de proteger información personal de pérdida, usos no debidos, alteraciones o
destrucción. Adicionalmente, todos nuestros empleados son conscientes del Tratamiento adecuado
que debe darse sobre los datos personales y sobre aquellos considerados como sensibles, por lo que
bajo una cláusula de confidencialidad se comprometen a respetar políticas de reserva, secreto
profesional y seguridad de información.
NIT: 900371464-1
E-mail: osteomedical@osteomedical.co
Para el Tratamiento de este tipo de datos se requerirá de autorización expresa de los Titulares (en
el caso de menores de edad de sus representantes legales) en la que se informe que se responderá y
respetará el interés superior de los niños, niñas y adolescentes y se asegurará el respeto de sus
derechos fundamentales (Art 12 Dcto 1377/2013) y las demás establecidas por la ley.
En relación con los datos sensibles, OSTEOMEDICAL informa a los Titulares de los datos
personales, que en relación a los datos sensibles, no se encuentran obligados a autorizar su
tratamiento, y ninguna actividad se condicionará al suministro del Titular de sus datos personales
sensibles. Así mismo, se informa que, al momento de solicitar dichos datos sensibles,
OSTEOMEDICAL, le informará la forma previa y explícita, cuáles de los datos que serán objeto de
tratamiento son sensibles y la finalidad del tratamiento.
6.3. RECOLECCIÓN
Los datos personales serán recolectados por los canales señalados para tal fin como son:
Contratos civiles, comerciales y laborales.
Por medio de nuestras líneas telefónicas. OSTEOMEDICAL tiene como política limitar
la recolección de datos personales al mínimo requerido para cada caso, evitando la
recopilación de información irrelevante; de igual manera evitará el uso de información
personal para actividades de envío y recibo de correos no solicitado así como de su uso
para fines no señalados en la autorización. OSTEOMEDICAL se abstendrá de utilizar
medios engañosos y fraudulentos para obtener dicha autorización y en general para
realizar el Tratamiento de los datos personales de las personas que tengan algún vínculo
con OSTEOMEDICAL
OSTEOMEDICAL tiene como política limitar la recolección de datos personales al mínimo
requerido para cada caso, evitando la recopilación de información irrelevante; de igual manera
evitará el uso de información personal para actividades de envío y recibo de correos no solicitado,
así como de su uso para fines no señalados en la política.
7. AUTORIZACIÓN
NIT: 900371464-1
E-mail: osteomedical@osteomedical.co
En todos los casos de recolección de datos, OSTEOMEDICAL solicitará la autorización por parte
del Titular para tratar sus datos personales indicando la finalidad para la cual se recopila, el
término por el cual se realizará el Tratamiento y si sus datos serán transferidos o transmitidos,
salvo en los siguientes casos:
• Información requerida por una entidad pública o administrativa en ejercicio de sus
funciones legales.
• Datos de naturaleza pública.
• Casos de urgencia médica o sanitaria.
• Tratamiento de información autorizado por la ley para fines históricos, estadísticos
o científicos.
• Datos relacionados con el registro civil de las personas.
PRUEBA DE LA AUTORIZACIÓN:
OSTEOMEDICAL de acuerdo al medio que se haya utilizado para obtener la autorización para
realizar el Tratamiento sobre los datos personales, mantendrá en sus bases de datos y a disposición
de los Titulares prueba de la autorización. La autorización podrá ser revocada siempre y cuando no
lo impida una disposición legal o contractual.
8. TITULARES DE LOS DATOS
Serán todas las personas naturales cuyos datos personales sean objeto de Tratamiento por parte de
OSTEOMEDICAL
8.1. DERECHOS DE LOS TITULARES
Conocer, actualizar y rectificar sus datos personales frente a OSTEOMEDICAL o los
Encargados del Tratamiento de los mismos. Los Titulares podrán ejercer este
derecho, además, frente a datos inexactos, parciales, incompletos, fraccionados, que
induzcan a error, o aquellos cuyo Tratamiento esté expresamente prohibido o no
haya sido autorizado.
NIT: 900371464-1
E-mail: osteomedical@osteomedical.co
Solicitar prueba de la autorización otorgada a OSTEOMEDICAL, salvo sobre
aquellos datos sobre los que no se requiera autorización para su Tratamiento.
Presentar solicitudes, quejas, reclamos, consultas ante OSTEOMEDICAL o el
Encargado del Tratamiento respecto del uso que se le ha dado a sus datos
personales y que le sea entregada la información solicitada.
Presentar ante la Superintendencia de Industria y Comercio quejas por Tratamiento
indebido de sus datos e infracciones a la Ley.
Revocar su autorización y/o solicitar la supresión de sus datos personales de las
bases de datos de OSTEOMEDICAL
8.2. EJERCICIO DE LOS DERECHOS DE LOS TITULARES
Podrán solicitar cualquiera de los procedimientos sobre datos personales que responsen en las
bases de datos de OSTEOMEDICAL, los Titulares o sus causahabientes. Para realizar cualquiera de
los trámites que se describen a continuación, OSTEOMEDICAL ha habilitado los siguientes
canales:
Área encargada:[Gestión Humana]
Personal encargado: [Catalina Montoya]
Dirección: [Carrera 70G No. 117-82]
Correo electrónico: [catalina.montoya@osteomedical.co]
Teléfono: [(+57 1 7420648 ext 108]
El Área Encargada es la responsable de la recepción y atención a las peticiones, quejas, solicitudes,
reclamos y/o consultas, de cualquier tipo relacionadas con Datos Personales. El Área Encargada
tramitará las consultas y reclamaciones en materia de datos personales de conformidad con la Ley
y la presente Política. Algunas de las funciones particulares de esta área en relación con Datos
Personales son:
Recibir solicitudes de los Titulares.
Tramitar y responder aquellas solicitudes que tengan fundamento en la Ley o en la
presente Política.
Dar respuesta a los Titulares sobre aquellas solicitudes y/o requerimientos que no
procedan con lo establecido en la Ley, indicando a los Titulares la información a
NIT: 900371464-1
E-mail: osteomedical@osteomedical.co
proporcionar, la forma de solicitar información y/o indicación de los autorizados
para la realización de quejas, reclamos, consultas, etc.
8.3. REVOCATORIA DE LA AUTORIZACIÓN
Los Titulares de los Datos Personales pueden revocar el consentimiento al tratamiento de sus datos
personales en cualquier momento, siempre y cuanto no lo impida una disposición legal o
contractual, Para ello, OSTEOMEDICAL establece mecanismos sencillos y gratuitos que permitan
al Titular revocar su consentimiento, al menos por el mismo medio que la otorgó.
8.4. PRESENTACIÓN DE SOLICITUDES
La solicitud debe ser presentada por:
El Titular de la información acreditando su plena identificación de forma suficiente.
Causahabientes del Titular, quienes deberán acreditar su condición como tales.
Representantes o apoderados del titular, acreditando la representación de la
persona y/o apoderamiento.
Por estipulación a favor de otro o para otro, presentando los documentos que den
cuenta de ello.
Como mínimo la solicitud deberá contener: La identificación del Titular, la descripción de los
hechos que dan lugar al reclamo, consulta, actualización o supresión, la dirección y teléfonos de
contacto, correo electrónico y los documentos que quiera hacer valer.
8.5. SUPRESIÓN DE DATOS
Todos los Titulares tienen derecho, en todo momento, a solicitar a
[catalina.montoya@osteomedical.co], la supresión de sus datos personales cuando:
NIT: 900371464-1
E-mail: osteomedical@osteomedical.co
Considere que los mismos no están siendo tratados conforme a los principios,
deberes y obligaciones previstas en la normatividad vigente.
Hayan dejado de ser necesarios o pertinentes para la finalidad para la cual fueron
recolectados.
Que hayan superado el periodo necesario para el cumplimiento de los fines para los
cuales fueron recolectados.
La supresión implica la eliminación total o parcial de la información personal de acuerdo con lo
solicitado por el Titular en los registros, archivos, bases de datos o tratamientos realizados por
OSTEOMEDICAL.
8.6. CONSULTAS
Para realizar una consulta, acceso a datos personales y/o solicitud de prueba de la autorización, por
medio de cualquiera de los canales habilitados para tal fin, quien se encuentre habilitado para
realizar la consulta ante OSTEOMEDICAL, deberá identificarse y solicitar la información que
requiere. La consulta será atendida en un término máximo de diez (10) días hábiles contados a
partir de la fecha de recibo de la misma. Cuando no fuere posible atender la consulta dentro de
dicho término, se informará al interesado, expresando los motivos de la demora y señalando la
fecha en que se atenderá su consulta, la cual en ningún caso podrá superar los cinco (5) días hábiles
siguientes al vencimiento del primer término.
8.7. RECLAMOS
Cuando se requiera realizar un reclamo, instaurar una queja o solicitarse la supresión de datos
personales, deberá realizarse por los canales habilitados para tal fin por el Responsable, mediante
comunicación en la que se describa los hechos que dan lugar al reclamo, la dirección y acompañado
de los documentos que se quisiera hacer valer. Si el reclamo resulta incompleto, se requerirá al
interesado dentro de los cinco (5) días siguientes a la recepción del reclamo para que subsane las
fallas.
Transcurridos dos (2) meses desde la fecha del requerimiento, sin que el solicitante presente la
información requerida, se entenderá que ha desistido del reclamo. Se informará en el término
máximo de dos (2) días al área encargada para surtir el trámite. Una vez se reciba el reclamo en
debida forma por parte del área encargada [Gestión Humana], se incluirá en la base de datos la
NIT: 900371464-1
E-mail: osteomedical@osteomedical.co
leyenda “reclamo en trámite” y el motivo del mismo en el término máximo de dos (2) días hábiles,
leyenda que se mantendrá hasta que el reclamo sea decidido.
El reclamo será atendido en el término máximo de quince (15) días hábiles contados a partir del día
siguiente a la fecha de recibo. En caso de no ser posible atender el reclamo en el término inicial,
OSTEOMEDICAL informará al interesado los motivos de la demora y la fecha en que se atenderá
su reclamo, este segundo término será máximo de ocho (8) días hábiles contados desde el
vencimiento del primer término. Quien realice el reclamo deberá identificarse plenamente con el
fin de verificar si cuenta con la capacidad para realizar este trámite y responder a su solicitud.
9. VIGENCIA
Esta política rige a partir del [Martes] (16) de [mayo] de 2017. La vigencia de las bases de datos
será el necesario y razonable de acuerdo al tratamiento, el cual se informará al Titular en cada caso.
Las modificaciones a la presente Política serán comunicadas oportunamente a los Titulares antes
de implementar sus cambios.