1. Naturaleza de los datos tratados

Datos personales generales

• Identificación, contacto, información contractual y administrativa.

Datos financieros

• Facturación, pagos y soportes contables.

Datos sensibles

• Historia clínica.
• Antecedentes médicos.
• Exámenes diagnósticos.
• Fotografías pre y postoperatorias.
• Información biométrica.
• Información sobre estado de salud físico o mental.

2. Autorización expresa para datos sensibles

El tratamiento de datos sensibles requiere autorización previa, expresa e informada.

• Se solicita mediante documento independiente.
• Puede ser revocado por el titular cuando sea legalmente procedente.
• La negativa a autorizar datos sensibles puede impedir la coordinación del proceso quirúrgico.

3. Medidas técnicas, administrativas y organizativas

• Acceso restringido bajo control jerárquico.
• Protocolos de confidencialidad firmados por colaboradores.
• Segmentación de acceso a fotografías médicas.
• Contraseñas seguras y autenticación interna.
• Prohibición de almacenamiento en dispositivos personales no autorizados.
• Restricción absoluta de uso de imágenes en canales informales.

4. Protocolo de brecha de seguridad

En caso de acceso no autorizado, pérdida, filtración o vulneración de datos sensibles:

• Se activará comité interno de contingencia.
• Se documentará el incidente.
• Se notificará al titular cuando sea requerido.
• Se evaluará notificación a la Superintendencia de Industria y Comercio conforme a la normativa.
• Se adoptarán medidas correctivas inmediatas.

5. Cláusula de responsabilidad compartida

• La información médica también puede ser compartida con el cirujano tratante, institución hospitalaria y compañía aseguradora dentro del marco contractual.
• Cada entidad actúa como responsable independiente del tratamiento de los datos que recibe.
• Mentoring Medic no controla el tratamiento posterior realizado por terceros autorizados conforme a la ley.

La responsabilidad de protección de datos se limita al ámbito de control efectivo de Mentoring Medic.

6. Régimen interno disciplinario

Cualquier colaborador, contratista o tercero vinculado que incurra en cualquiera de las siguientes conductas:

• Acceda a información sin autorización.
• Comparta imágenes médicas sin consentimiento.
• Almacene datos sensibles en dispositivos no autorizados.
• Difunda información clínica por medios informales.

Será sujeto a:

• Terminación inmediata de vínculo contractual.
• Acciones civiles por daños y perjuicios.
• Denuncias penales cuando aplique.

7. Limitación de responsabilidad

• Mentoring Medic no será responsable por publicaciones realizadas voluntariamente por el paciente en redes sociales.
• No será responsable por uso indebido de datos por parte de terceros legalmente autorizados.
• No será responsable por ataques cibernéticos externos que excedan medidas razonables de seguridad implementadas.

Sin embargo, se compromete a actuar diligentemente ante cualquier incidente.

8. Uso de imágenes con fines comerciales

Ninguna fotografía pre o postoperatoria será publicada sin:

• Autorización expresa, escrita e independiente.
• Consentimiento específico para fines publicitarios.

La autorización podrá revocarse en cualquier momento, salvo que la imagen ya haya sido publicada en campañas activas.

9. Conservación y supresión

Los datos se conservarán:

• Durante la relación contractual.
• Durante el tiempo exigido por obligaciones legales.
• Hasta la prescripción de acciones legales.

El titular podrá solicitar supresión cuando no exista deber legal de conservación.

10. Derechos del titular

El titular podrá:

• Conocer, actualizar y rectificar sus datos.
• Solicitar prueba de autorización.
• Revocar consentimiento.
• Presentar queja ante la SIC.

11. Advertencia especial sobre fotografías clínicas

El titular reconoce que las imágenes médicas forman parte del proceso clínico y pueden ser requeridas para:

• Seguimiento médico.
• Activación de pólizas.
• Soporte ante auditorías.

La manipulación o alteración no autorizada de dichas imágenes por parte del titular no compromete la responsabilidad de Mentoring Medic.