Política de Tratamiento de Datos Personales
Última actualización: Enero 2026 | Versión: 2.0 (Compliance VPS & Ley 1581)
1. Identificación del Responsable y Oficial de Privacidad
COE CARIBE IPS S.A.S. (NIT 900.311.625-6), con domicilio en Barranquilla, actúa como Responsable del Tratamiento. Se designa a la Dirección Administrativa como Oficial de Protección de Datos, encargado de tramitar las solicitudes de los titulares y velar por el cumplimiento de la Ley 1581 de 2012.
2. Marco Normativo y Reserva de Historia Clínica
Esta política se rige por:
- Constitución Política: Art. 15 (Habeas Data) y Art. 20.
- Ley Estatutaria 1581 de 2012: Disposiciones generales de protección de datos.
- Decreto 1377 de 2013: Reglamentación del tratamiento.
- Normatividad en Salud: Ley 23 de 1981 (Ética Médica), Resolución 1995 de 1999 (Historia Clínica) y Ley 1751 de 2015.
CONFIDENCIALIDAD MÉDICA: La Historia Clínica es un documento privado, obligatorio y sometido a reserva. Solo puede acceder a ella el personal asistencial autorizado y el paciente. Su acceso por terceros requiere autorización expresa o mandato legal.
3. Principios Rectores del Tratamiento
COECARIBE aplicará los siguientes principios (Art. 4 Ley 1581):
- Legalidad y Libertad: El tratamiento solo se ejerce con consentimiento previo, expreso e informado.
- Finalidad: Los datos se usan exclusivamente para propósitos clínicos, administrativos y educativos definidos.
- Seguridad y Confidencialidad: Se aplican medidas técnicas para evitar adulteración, pérdida o acceso no autorizado.
- Circulación Restringida: Los datos no estarán disponibles en internet ni bases de acceso público.
4. Tratamiento de Datos Sensibles y Menores de Edad
Se informa que la recolección de datos de salud (síntomas, peso, antecedentes) constituye Tratamiento de Datos Sensibles.
- Carácter Facultativo: Usted NO está obligado a autorizar el tratamiento de datos sensibles, salvo que sean indispensables para la atención médica.
- Mecanismo de Autorización: La aceptación de esta política mediante casillas digitales ("Checkboxes") o consentimiento informado clínico equivale a la autorización expresa exigida por ley.
- Niños, Niñas y Adolescentes: El tratamiento de datos de menores es excepcional. Solo se realizará con autorización de sus representantes legales y respetando el interés superior del menor.
5. Seguridad de Infraestructura Propia (VPS Privada)
Para maximizar la privacidad, COECARIBE no depende de nubes públicas masivas para bases de datos sensibles. Utilizamos Infraestructura de Servidor Privado Virtual (VPS) bajo control directo, con medidas como:
- Cifrado de bases de datos en reposo (Encryption at Rest).
- Firewalls perimetrales y restricción de IPs.
- Backups cifrados y aislados de la red principal.
Exoneración: COECARIBE no será responsable por brechas causadas por fuerza mayor o ataques cibernéticos sofisticados, siempre que se demuestre la diligencia debida en la custodia.
6. Procedimiento para Ejercicio de Derechos (ARCO)
El Titular puede presentar consultas o reclamos para conocer, actualizar, rectificar o suprimir sus datos.
Canal Oficial de Atención:
Envíe su solicitud a:comunicaciones@coecaribe.com
Se responderán en un término máximo de diez (10) días hábiles.
Se resolverán en un término máximo de quince (15) días hábiles.
7. Transferencia y Encargados del Tratamiento
COECARIBE podrá transmitir datos a proveedores tecnológicos (ej. hosting, software contable) bajo la figura de Encargados del Tratamiento, exigiendo mediante contrato cláusulas de confidencialidad y seguridad.
La transferencia a terceros (EPS, Laboratorios, Aseguradoras) solo operará:
a) Con autorización expresa.
b) Por cumplimiento de deberes legales (Reportes de Salud Pública).
c) Por urgencia médica.
8. Política de Cookies y Rastreo
El sitio web utiliza cookies técnicas para su funcionamiento y cookies analíticas anonimizadas. No utilizamos herramientas de rastreo invasivo de terceros (Pixel de Meta/Google) sin consentimiento previo (Banner de Cookies). El usuario puede configurar su navegador para rechazar cookies, aunque esto podría limitar funcionalidades del Portal del Paciente.