POLÍTICA DE DATOS

1. Responsable del tratamiento

Sergio Sánchez Villamarín, médico cirujano (ReTHUS 1000974719), persona natural, con consultorio en el Edificio Vitalmedica, Calle 106 # 56-76, Consultorio 403, Bogotá, Colombia. Correo: sergiovillamarin.md@gmail.com. Teléfono y WhatsApp: +57 315 057 7813.

2. Marco legal

Ley 1581 de 2012 y Decreto 1377 de 2013 (hoy en el Decreto 1074 de 2015) sobre protección de datos personales; Ley 23 de 1981, que establece la reserva de la historia clínica; Resolución 1995 de 1999 y Resolución 839 de 2017 del Ministerio de Salud, sobre el manejo y la conservación de la historia clínica.

3. Qué datos tratamos

• Si solicitas una valoración o la guía en este sitio: nombre, WhatsApp o correo, horario de contacto, la página desde la que nos escribes, el código de quien te recomendó si lo escribes y, solo si lo autorizas por separado, tu objetivo de salud.
• La pre-evaluación y las calculadoras (IMC, índice cintura/altura y metabolismo basal) se calculan en tu propio celular o computador: tus medidas y respuestas no se envían ni se guardan. Solo recibimos lo que después escribas en el formulario para agendar.
• Si eres paciente: identificación, contacto, aseguradora, acompañante y responsable; y datos sensibles de salud: historia clínica, peso y medidas, composición corporal, signos vitales, laboratorios, tratamiento, cuestionarios de bienestar, registros de entrenamiento y alimentación, notas, escalas y tareas de psicología con sus formularios adjuntos, y los mensajes que intercambias con el médico en tu portal. Si tu plan incluye el tratamiento farmacológico, también tu dirección de entrega.
• Fotografías clínicas de tu cuerpo y tu rostro, solo con un consentimiento propio, firmado por separado.
• Tu firma en los consentimientos que firmas en la plataforma.

Los datos de salud y las fotografías son datos sensibles: no estás obligado(a) a entregarlos, y solo los tratamos con tu autorización previa, expresa e informada.

4. Para qué los usamos

• Prestarte la atención médica y el seguimiento del programa, y llevar tu historia clínica.
• Coordinar tu atención entre los profesionales del programa (medicina y psicología).
• Contactarte sobre tu solicitud de valoración, tus citas y tus resultados.
• Responder los mensajes que nos escribes en tu portal.
• Entregarte el tratamiento farmacológico, si tu plan lo incluye, a través de la droguería aliada.
• Registrar quién te recomendó el programa, si escribes su código. Nunca le contamos a esa persona que nos contactaste ni nada sobre tu atención.
• Cumplir obligaciones legales, como la conservación de la historia clínica y los requerimientos de autoridades.
• Solo si lo autorizas aparte (opcional): enviarte información, contenidos y novedades del programa. Puedes retirar esta autorización cuando quieras y no afecta tu atención.
• Solo con el consentimiento de imágenes: usar fotografías sin datos que te identifiquen en docencia e investigación, o mostrarlas en los medios del programa, según lo que hayas marcado.

No vendemos ni alquilamos tus datos, ni los usamos para publicidad de terceros.

5. Quién accede a tus datos

• El médico tratante, con acceso a toda tu historia clínica.
• La psicóloga del programa, que puede leer tu progreso y tu historia clínica médica completa, sin modificarla, y elabora tu historia de psicología. No accede a tus fotografías clínicas ni a tus mensajes.
• Tú, en tu portal de paciente.
• La droguería autorizada aliada, solo si tu plan incluye el tratamiento farmacológico: recibe tu fórmula médica y los datos necesarios para entregártelo (nombre, documento, dirección y teléfono). Actúa bajo su propia política de datos y las normas de servicio farmacéutico.
• Autoridades judiciales o de salud, solo cuando la ley lo exija.

Los laboratorios clínicos los eliges y contratas tú, también el laboratorio en convenio donde tienes descuento; reciben tus datos directamente de ti, bajo su propia política. Si pagas con tarjeta de crédito, la pasarela de pagos procesa los datos de tu tarjeta bajo su propia política: nosotros no los guardamos.

Para funcionar, la plataforma usa proveedores tecnológicos que actúan como encargados: guardan o transportan datos por cuenta del responsable, bajo sus condiciones de seguridad y confidencialidad, sin usarlos para fines propios:

6. Datos fuera de Colombia

Por el uso de estos proveedores, tus datos se almacenan en Estados Unidos. Este envío se hace con tu autorización expresa, que pedimos al recibir tus datos (en el formulario de este sitio y al ingresar al programa), y con proveedores que se comprometen a protegerlos con estándares iguales o superiores a los de la Ley 1581 de 2012. Si no autorizas este envío, no podemos gestionar tus datos en la plataforma; en ese caso tu atención se registra en historia clínica en papel en el consultorio.

7. Cuánto tiempo los conservamos

• Historia clínica (incluidos los mensajes con el médico), fotografías clínicas y consentimientos: mínimo 15 años desde tu última atención (5 años en archivo de gestión y 10 en archivo central), como exige la Resolución 839 de 2017.
• Solicitudes de valoración o de la guía que no se convierten en consulta: hasta 2 años desde el último contacto; después se eliminan.
• Autorización para recibir información del programa: hasta que la retires.
• Registros de auditoría (quién accedió a qué y cuándo): el mismo plazo de la historia clínica.

8. Tus derechos

Puedes conocer, actualizar y rectificar tus datos; pedir prueba de tu autorización; saber qué uso les damos; revocar tus autorizaciones; pedir la supresión de datos cuando proceda; acceder gratis a tus datos; y presentar quejas ante la Superintendencia de Industria y Comercio.

Salvedad importante: la historia clínica es un documento privado sometido a reserva (Ley 23 de 1981, art. 34) que debe conservarse durante el plazo legal. Por eso no podemos suprimir tu historia clínica, tus fotografías clínicas ni tus consentimientos antes de ese plazo, aunque lo pidas. Sí puedes revocar las autorizaciones para usos futuros (por ejemplo docencia, divulgación o información del programa), y retiraremos de los medios del programa lo que ya se haya publicado cuando sea posible. Tienes derecho a recibir copia de tu historia clínica.

9. Cómo ejercer tus derechos

• Escribe a sergiovillamarin.md@gmail.com o entrega tu solicitud en el consultorio, indicando tu nombre y documento, lo que pides, tu dirección o medio de respuesta, y los documentos que quieras hacer valer.
• Consultas (conocer tus datos): respondemos en máximo 10 días hábiles, prorrogables 5 días hábiles más, con aviso previo (Ley 1581 de 2012, art. 14).
• Reclamos (corregir, actualizar, suprimir o revocar): respondemos en máximo 15 días hábiles, prorrogables 8 días hábiles más, con aviso previo (art. 15). Si falta información, te la pediremos dentro de los 5 días siguientes; si no la envías en 2 meses, se entiende que desististe.
• Antes de acudir a la Superintendencia de Industria y Comercio debes agotar este trámite.

10. Cómo protegemos tus datos

• Acceso por rol: cada paciente ve solo lo suyo, y cada profesional solo lo que le corresponde. Lo controla la base de datos, no solo la aplicación.
• Registro de auditoría de cada acceso y cambio en datos clínicos.
• Fotografías en almacenamiento privado, abiertas solo con enlaces que vencen a los 2 minutos y sin datos de ubicación.
• Conexión cifrada (HTTPS) y verificación en dos pasos disponible para los profesionales.
• Los registros de entrenamiento guardados sin conexión en tu celular se borran al cerrar sesión.
• Este sitio no usa cookies ni píxeles de publicidad o de seguimiento.
• Los avisos por correo de un mensaje nuevo no incluyen tu nombre ni el contenido del mensaje.
• Si ocurre un incidente que afecte tus datos, te informaremos a ti y a la Superintendencia de Industria y Comercio en un plazo máximo de 15 días hábiles desde que lo detectemos.

11. Vigencia y cambios

Esta política rige desde el 12 de octubre de 2026. Las bases de datos estarán vigentes mientras se cumplan las finalidades descritas y los plazos de conservación del punto 7. Si cambiamos algo importante (por ejemplo un proveedor, un país o una finalidad), lo publicaremos aquí y, cuando la ley lo exija, pediremos de nuevo tu autorización.