Política de Privacidad y Tratamiento de Datos Personales

1. Identidad del Responsable del Tratamiento

2. Qué Datos Personales y Estadísticos Recogemos

• Datos de contacto e identificación: Nombres, apellidos, número de teléfono o celular, dirección de correo electrónico y ciudad de residencia, suministrados voluntariamente al solicitar información o agendar una cita.
• Datos de agendamiento y valoración médica: Motivo de consulta o tratamiento de interés (ej. armonización facial, bótox, medicina capilar/alopecia, sueroterapia o pérdida de peso), y fecha/hora solicitada a través del sistema de reservas de Reservo.
• Datos financieros y transaccionales: Información relativa al pago de la valoración médica procesada a través de la pasarela de pagos Bold (Negocio Master). Aclaración de seguridad: La clínica no recopila ni almacena números de tarjetas de crédito/débito, códigos CVV ni claves bancarias; toda la transacción es procesada directamente bajo el protocolo cifrado y certificación PCI-DSS de la pasarela Bold.
• Datos de interacción con el Asistente Virtual (Chatbot): Mensajes, preguntas y preferencias enviadas al asistente inteligente alojado en la web para resolver dudas clínicas y orientar su atención.
• Datos técnicos, estadísticos y de comportamiento web: Dirección IP (anonimizada), tipo de dispositivo, navegador, sistema operativo, páginas visitadas, tiempo de permanencia y eventos de interacción (como clics en enlaces de contacto o agendamiento), recopilados de forma agregada y anónima a través de herramientas de analítica digital como Google Analytics (Google LLC) con fines exclusivos de optimización del servicio y rendimiento web.

3. Finalidad del Tratamiento de los Datos

1. Gestión asistencial y citas: Coordinar, programar, confirmar, reprogramar y enviar recordatorios de valoraciones médicas presenciales y procedimientos clínicos en Neiva.
2. Apertura y custodia de la Historia Clínica: Registrar antecedentes médicos, consentimiento informado y evolución clínica bajo reserva legal y secreto profesional médico (conforme a la Resolución 1995 de 1999 de Colombia).
3. Atención de consultas y soporte: Responder a solicitudes de información a través del chat web, WhatsApp o correo electrónico sobre servicios de Medicina Estética, Tricología y Medicina Regenerativa.
4. Procesamiento administrativo de pagos: Confirmar el abono y facturación de la consulta médica de valoración mediante la integración con la pasarela de pago Bold.
5. Analítica web y optimización de experiencia (UX): Analizar métricas de navegación agregadas y anónimas mediante Google Analytics 4 para mejorar la velocidad, usabilidad, posicionamiento orgánico en Neiva y accesibilidad de la web.
6. Cumplimiento legal y sanitario: Atender requerimientos formales de las autoridades de salud y control en Colombia (Secretaría de Salud Departamental del Huila, Instituto Nacional de Vigilancia de Medicamentos y Alimentos - INVIMA, y Ministerio de Salud).

4. Base Legal y Legitimación del Tratamiento

• Consentimiento explícito del Titular: Al navegar en la web, interactuar con el chatbot, enviar mensajes a través de WhatsApp o agendar citas, usted otorga su consentimiento previo, expreso e informado según lo dispone el Artículo 9 de la Ley 1581 de 2012 y el Artículo 6 del RGPD.
• Ejecución de una relación contractual o precontractual asistencial: El tratamiento es indispensable para coordinar la prestación del servicio médico requerido por el paciente.
• Cumplimiento de obligaciones legales: La legislación médica y sanitaria colombiana exige la identificación de los pacientes y la custodia estricta de la información clínica.

5. Comunicación y Transferencia de Datos a Terceros

• Infraestructura de Hosting y Red: Vercel Inc. (Alojamiento web con cifrado SSL de extremo a extremo).
• Plataforma de Agenda Médica: Reservo SpA (Gestión y programación de citas médicas en línea).
• Pasarela de Pago Electrónico: Bold.co (Procesamiento de pagos bajo certificación de seguridad bancaria PCI-DSS).
• Servicios de Analítica y Mapas: Google LLC (Google Analytics 4 para métricas de tráfico y Google Maps para ubicación física en Neiva).
• Infraestructura de Inteligencia Artificial para el Chatbot: Groq Inc. (Procesamiento de consultas de lenguaje natural sin almacenamiento permanente de datos identificativos).

6. Derechos de los Usuarios (Habeas Data y Derechos ARCO)

• Acceso: Conocer qué datos personales suyos han sido recopilados y cómo son tratados.
• Actualización y Rectificación: Solicitar la corrección de datos inexactos, incompletos o desactualizados.
• Cancelación y Supresión: Solicitar la eliminación de sus datos de contacto de nuestras bases de datos comerciales o informativas.
• Oposición y Revocatoria: Revocar la autorización otorgada para el tratamiento de sus datos cuando considere que no se han respetado los principios legales.

7. Política Integral de Cookies

• Cookies técnicas o esenciales: Necesarias para el funcionamiento del sitio, la autenticación de usuarios administradores y la navegación segura en la web. No pueden ser desactivadas en nuestros sistemas.
• Cookies analíticas y de medición: Proveídas por Google Analytics 4 (_ga, _ga_*) para cuantificar el número de usuarios, comprender qué tratamientos son más consultados y mejorar la experiencia de navegación sin identificar individualmente a la persona.
• Cookies de terceros integradas: Cookies implementadas por servicios embebidos como la agenda de Reservo, los botones de pago de Bold y el mapa interactivo de Google Maps.

8. Medidas de Seguridad, Cifrado y Reserva Médica

• Cifrado en tránsito (SSL/TLS): Todas las comunicaciones entre su navegador y nuestros servidores están protegidas por certificados SSL de 256 bits (HTTPS).
• Protocolo de Bioseguridad y "Manos Seguras": Consultorio debidamente habilitado por la Secretaría de Salud Departamental del Huila, garantizando instalaciones idóneas y productos con Registro Sanitario INVIMA.
• Consentimiento Informado para Registro Fotográfico: Ninguna fotografía, video clínico o testimonio de "Antes y Después" es capturado o publicado en este sitio web o en redes sociales sin la previa autorización escrita y explícita del paciente mediante su Consentimiento Informado Médico.

9. Tiempo de Conservación de los Datos

• Datos de Historia Clínica Médica: En cumplimiento de la Resolución 1995 de 1999 del Ministerio de Salud y Protección Social de Colombia, las historias clínicas y sus soportes se conservarán por un período mínimo de quince (15) años (cinco años en archivo de gestión y diez años en archivo central).
• Datos de Navegación y Analítica Web (GA4): Los identificadores asociados a cookies se conservan durante el período estándar fijado en la propiedad de Google Analytics (de 2 a 14 meses), tras lo cual se depuran automáticamente.
• Datos de Contacto y Consultas Informativas: Se conservarán mientras se mantenga la relación asistencial o hasta que el titular solicite su supresión voluntaria.