Política de Tratamiento de Datos Personales

1. Responsable del tratamiento

STYLOPTIC SAS, NIT 901.237.809-8, con domicilio en Cra 5 N° 10-52, Tocancipá, Cundinamarca. Código de Prestador de Servicios de Salud: 2529503534.

2. Marco normativo

Esta política se elabora en cumplimiento de:

• Constitución Política de Colombia, artículo 15 (derecho a la intimidad y habeas data).
• Ley 1581 de 2012 — Régimen General de Protección de Datos Personales.
• Decreto 1377 de 2013 — Reglamentario de la Ley 1581.
• Decreto 1074 de 2015 — Decreto Único Reglamentario del sector Comercio, Industria y Turismo.
• Ley 23 de 1981 — Código de Ética Médica.
• Resolución 2346 de 2007 — Evaluaciones médicas ocupacionales.
• Resolución 1995 de 1999 — Manejo de historias clínicas.

3. Definiciones

• Titular: persona natural cuyos datos son objeto de tratamiento.
• Dato personal: cualquier información vinculada a una persona natural.
• Dato sensible: dato que afecta la intimidad del titular, como datos de salud.
• Tratamiento: cualquier operación sobre datos personales (recolección, almacenamiento, uso, circulación, supresión).
• Autorización: consentimiento previo, expreso e informado del titular.
• Encargado: persona que realiza el tratamiento por cuenta del responsable.

4. Principios

El tratamiento de datos se rige por los principios de legalidad, finalidad, libertad, veracidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad, establecidos en el artículo 4 de la Ley 1581 de 2012.

5. Tipos de datos recolectados

Datos generales: nombre completo, tipo y número de documento de identidad, fecha de nacimiento, sexo, estado civil, dirección de residencia, teléfono, correo electrónico.

Datos laborales: empresa empleadora, NIT, cargo, ARL, EPS, AFP.

Datos sensibles (salud): resultados de exámenes médicos, concepto de aptitud laboral, antecedentes clínicos, grupo sanguíneo, fotografía del paciente, firma del paciente, historia clínica ocupacional.

6. Finalidades del tratamiento

• Prestar servicios de salud ocupacional conforme a la habilitación otorgada.
• Elaborar y custodiar la historia clínica ocupacional.
• Emitir certificados y conceptos de aptitud laboral.
• Remitir resultados a la empresa empleadora, limitados al concepto de aptitud (sin diagnósticos), según Resolución 2346 de 2007.
• Reportar información a las autoridades sanitarias cuando la ley lo exija.
• Gestionar la facturación y cobranza de los servicios prestados.
• Realizar seguimiento epidemiológico y estadístico (datos anonimizados).
• Contactar al titular para entrega de resultados o seguimiento clínico.

7. Autorización

STYLOPTIC SAS obtiene autorización del titular mediante el consentimiento informado firmado (físico o digital con firma táctil) previo a la realización del examen médico. Para datos de menores de edad, se requiere autorización del representante legal conforme al artículo 7 de la Ley 1581 de 2012.

8. Derechos de los titulares

Los titulares podrán ejercer los siguientes derechos:

• Conocer, actualizar y rectificar sus datos personales.
• Solicitar prueba de la autorización otorgada.
• Ser informado sobre el uso dado a sus datos.
• Revocar la autorización y/o solicitar la supresión de datos, salvo que exista un deber legal o contractual que lo impida.
• Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a la ley.

9. Procedimiento para ejercer derechos

Las consultas y reclamos deben dirigirse por escrito a:

STYLOPTIC SAS
Atención: Responsable de Datos Personales
Cra 5 N° 10-52, Tocancipá, Cundinamarca
Stylopticips@gmail.com

Las consultas serán atendidas en un plazo máximo de 10 días hábiles. Los reclamos serán atendidos en un plazo máximo de 15 días hábiles, conforme al artículo 14 de la Ley 1581 de 2012.

10. Medidas de seguridad

STYLOPTIC SAS implementa medidas de seguridad técnicas, administrativas y físicas para proteger los datos personales, incluyendo: control de acceso por roles y credenciales, cifrado de contraseñas, copias de seguridad periódicas, y restricción de acceso físico a los archivos clínicos.

11. Transferencia internacional

STYLOPTIC SAS no realiza transferencia internacional de datos personales. En caso de ser necesario, se garantizará que el país receptor cuente con niveles adecuados de protección conforme a la Ley 1581 de 2012.

12. Conservación de datos

Los datos personales se conservarán durante el tiempo necesario para cumplir las finalidades del tratamiento. Las historias clínicas se conservarán por un período mínimo de 15 años contados a partir de la última atención, conforme a la Resolución 1995 de 1999.

13. Vigencia

Esta política entra en vigencia a partir de agosto de 2026 y permanecerá vigente mientras STYLOPTIC SAS desarrolle su objeto social. Cualquier modificación será publicada en el sitio web.