Políticas de tratamiento de datos Lumm

Regenerative Path S.A.S, identificada con NIT 901.768.492.-5, ubicada en la ciudad de Medellín, en la carrera 32#12a -11 Las Lomas, edificio Nock, piso 8, es la responsable del tratamiento de los datos personales a los cuales tenga acceso a través del desarrollo de su actividad. Así mismo, es garante de la administración de las bases de datos en las cuales se almacena dicha información.

Los lineamientos contenidos en este documento son aplicables a los datos de carácter personal que hayan sido registrados en las bases de datos y que sean susceptibles al tratamiento requerido por parte de la Regenerative Path S.A.S en cumplimiento con lo establecido en la ley 1581 de 2012, el Decreto 1074 de 2015 así como en las demás disposiciones aplicables sobre la materia, por la cual se dictan disposiciones generales para la protección de datos personales. 

Esta política es de carácter obligatorio para Regenerative Path S.A.S en calidad de responsable del tratamiento de datos, así como para los encargados que realizan el tratamiento de datos personales por cuenta de la institución. Tanto el responsable como los encargados deben salvaguardar la seguridad de las bases de datos que contengan datos personales y guardar la confidencialidad respecto del tratamiento de estos.

El Decreto 1074 de 2015 reglamentó la Ley 1581 de 2012 y reguló la autorización, revocatoria, las políticas y los procedimientos para la protección de datos personales, determinando que toda institución garantizará el pleno ejercicio del derecho de habeas data. Así mismo, dentro del régimen de protección de datos personales y aplicable al sector salud, se deben considerar disposiciones como la Ley estatutaria 1266 de 2008, Decreto 1727 de 2009, Decreto reglamentario 1377 de 2013, Resolución 839 de 2017 e igualmente los desarrollos jurisprudenciales sobre el asunto dictados por la Corte Constitucional, como por ejemplo a través de la Sentencia C-748 de 2011, Sentencia T- 176 A de 2014 y Sentencia T- 358 de 2014, entre otros.

1. Objetivo 

Definir los lineamientos necesarios para garantizar el ejercicio del derecho a la intimidad de las personas, mediante la protección de datos personales contenidos en las diferentes bases de datos de la institución de modo que reciban el tratamiento conforme a los fines previstos.

1. Alcance

Esta política es aplicable a los datos personales contenidos en las bases de datos que se encuentran bajo la responsabilidad de Regenerative Path S.A.S.  y que sean susceptibles de algún acceso o tratamiento por parte de Regenerative Path S.A.S., su personal o terceros encargados por este.

1. Vigencia

Esta política institucional entrará en vigencia a partir de su fecha de firma y publicación, será revisada cada dos años o según los cambios normativos aplicables.

1. Responsabilidades 

Toda persona que tenga acceso a consultar y realizar cualquier tipo de tratamiento a los datos personales contenidos en bases de datos a cargo de Regenerative Path S.A.S, es responsable a título personal, por lo cual debe dar cumplimiento esta Política.

1. Principios orientadores de la política de tratamiento de datos personales

En busca de garantizar la protección de datos personales, esta política se rige por el cumplimiento de los siguientes principios para efectos del tratamiento (recolección, almacenamiento, uso, circulación o supresión, transferencia y transmisión) de datos personales a los que se tengan acceso.

• Principio de legalidad en materia de tratamiento de datos: El tratamiento de datos personales a la cual hace referencia esta ley es una actividad reglada que debe sujetarse a las disposiciones vigentes y en las demás disposiciones que se desarrollen en ella. 

• Principio de finalidad: El tratamiento de datos que se lleve a cabo por parte de Regenerative Path S.A.S. obedecerá a una finalidad legítima de acuerdo con la constitución y la ley, la cual será informada a los titulares de los datos personales. 

• Principio de libertad: El tratamiento de datos personales que lleve a cabo Regenerative Path S.A.S., y su personal a cargo, o cualquier tercero que llegase a tener acceso a las bases de datos de Regenerative Path S.A.S., solo puede ejercerse con el consentimiento previo, expreso e informado del titular. Los datos personales no podrán ser obtenidos o divulgados sin previa autorización, o en ausencia de mandato legal o judicial que releve el consentimiento. 

• Principio de veracidad o calidad: La información sujeta a tratamiento debe ser veraz, completa, exacta, actualizada, comprobable y comprensible. Se prohíbe el tratamiento de datos parciales, incompletos, fraccionados o que induzcan al error.

•  Principio de transparencia: Regenerative Path S.A.S. garantiza al titular en el tratamiento de datos personales el derecho a obtener en cualquier momento y sin restricción alguna, información acerca de la existencia de los datos que le conciernan. 

• Principio de acceso y circulación restringida: El tratamiento de datos personales se sujeta a los límites que se derivan de la naturaleza de los datos personales, de las disposiciones de la ley y la constitución. En este sentido, el tratamiento sólo podrá hacerse por personas autorizadas por el titular y/o por las personas previstas en la ley. Los datos personales, salvo la información pública, no podrán estar disponibles en internet u otros medios de divulgación o comunicación masiva, salvo que el acceso sea técnicamente controlable para brindar un conocimiento restringido solo a los titulares o terceros autorizados conforme a la ley. 

• Principio de seguridad: La información que está sujeta al tratamiento por parte de Regenerative Path S.A.S., del personal a su cargo y de cualquier tercero que llegase a tener acceso a las bases de datos de Regenerative Path S.A.S., se deberá manejar con las medidas técnicas, humanas y administrativas que sean necesarias para otorgar seguridad a los registros evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento. 

• Principio de confidencialidad: Todo el personal de Regenerative Path S.A.S. o externos que por algún motivo tienen que intervenir en el tratamiento de datos personales de las bases de datos de Regenerative Path S.A.S., que no tengan la naturaleza de públicos; están obligadas a garantizar la reserva de la información, inclusive después de finalizada su relación con alguna de las labores que comprende el tratamiento, pudiendo solo realizar suministro o comunicación de datos personales cuando ello corresponda al desarrollo de las actividades autorizadas en la ley y en los términos de la misma.

1. Descripción de los datos que hacen referencia a la información personal de los titulares

Los datos personales de los titulares que recoge Regenerative Path S.A.S., pueden incluir, pero no limitarse a:

1. Nombres y apellidos. 
2. Tipo y número del documento de identidad (registro civil, tarjeta de identidad, cédula de ciudadanía, pasaporte, cédula de extranjería o carné diplomático). 
3. Lugar y fecha de nacimiento, nacionalidad. 
4. Edad, sexo, estado civil, idiomas que habla y creencias religiosas. 
5. Escolaridad, profesión y ocupación. 
6. Dirección física habitual, dirección de correo electrónico, número de teléfono fijo, celular. 
7. Empleador, su ubicación y sus datos de contacto. 
8. Información clínica del paciente incluyendo los antecedentes personales, familiares y epidemiológicos, resultados de exámenes de apoyo diagnóstico, órdenes médicas, consultas realizadas, medicamentos que recibe, diagnósticos, valoraciones médicas y del equipo de salud, procedimientos quirúrgicos, etc. 
9. Datos de contacto de sus familiares, responsables o representantes legales, que hayan sido entregados a Regenerative Path S.A.S., en relación con el proceso de atención del paciente. 
10. Hábitos personales. 
11. Su Entidad Administradora de Planes de Beneficio (EPS, EPS-S, ARL, Plan de Atención Complementaria -PAC-, Medicina prepagada, Póliza de Salud, etc.). 
12. Uso de nuestros servicios. 
13. Información personal obtenida durante la revisión de sus peticiones o quejas. 
14. Información personal brindada a través de encuestas u otros instrumentos institucionales. 
15. Cualquier otro que no esté específicamente señalado en el anterior listado, pero que responda a la categoría de datos personales conforme a la Ley 1581 de 2012, a esta Política y a las demás disposiciones que definan los datos personales.

1. Finalidades del tratamiento de datos

Las finalidades generales para el tratamiento de datos personales que corresponde Regenerative Path S.A.S., desarrollar en ejercicio de su objeto social se relacionan con las siguientes actividades:

• Prestación de servicios de salud a traves de medicos independientes aliados.
• Agendamiento de cita médicas, exámenes diagnósticos, terapias, orientación de servicios y demás procedimientos médicos y/o quirúrgicos que sean requeridos para la atención del paciente, así como para la realización de procedimientos administrativos.   
• Cumplimiento de exigencias normativas, contractuales. 
• Ser contactado para renovaciones, ofrecimiento de productos y servicios.
• Ser informado e invitado a participar de diferentes beneficios o eventos de Regenerative Path S.A.S. y sus terceros.
• Investigación clínica, científica, epidemiológica y tecnológica. 
• Evaluar la calidad de los productos y servicios. 
• Contestación, gestión y seguimiento a solicitudes de mejoramiento, peticiones y sugerencias.
• Educación en la promoción de la salud, prevención de la enfermedad y cuidado de pacientes. 
• Mejoramiento de la calidad y de evaluación de posicionamiento externo de la institución y sus actividades.
• Intercambio de información para el funcionamiento del Sistema General de Seguridad Social en Salud.
• Enviar al correo físico, electrónico, celular o dispositivo móvil, vía mensajes de texto (SMS y/o MMS) o a través de cualquier otro medio análogo y/o digital de comunicación creado o por crearse, información sobre los servicios que presta y los eventos que programe, con el fin de impulsar, invitar, dirigir, ejecutar e informar.
• Comunicación y envío de información de interés relacionada con los servicios de salud ofrecidos; avances e investigación científica; eventos académicos y empresariales; jornadas de salud; actualidad del sector; publicaciones, normatividad relacionadas o conexas con el sector salud entre otras. 
• Conocimiento prospectivo de las necesidades de sus grupos de interés con el fin de innovar en la prestación de sus servicios de salud, así como con la calidad y eficiencia de estos. 
• Suministro de información a las autoridades y/o cooperación con estas cuando sea requerida para tal finalidad. 
• Enviar información comercial, promocional, invitaciones o atenciones Regenerative Path S.A.S.
• Realizar encuestas y/o sondeos de opinión sobre productos y contenidos.
• Gestión de la seguridad de las personas, bienes y activos de información en custodia de la organización.
• Desarrollo de actividades de responsabilidad social empresarial. 
• Relacionamiento con los grupos de interés de la institución. 
• Gestión de cartera originada en la prestación de servicios de salud. 
• Gestión de riesgos operativos y/o administrativos
• Compartir únicamente datos personales de identificación y ubicación con los aliados estratégicos de la institución.
• Seguimiento y gestión de la relación contractual con pacientes y terceros.

8. Responsable de la protección de datos personales

Regenerative Path S.A.S. ha designado al área de Gestión Administrativa y Jurídica como responsable del tratamiento de datos personales dentro de la organización. Esta área será la encargada de tramitar las solicitudes presentadas por los titulares, velar por la aplicación de esta política, mantener actualizados los lineamientos legales, y coordinar las acciones requeridas para garantizar el cumplimiento de los derechos de habeas data. Los titulares podrán comunicarse con esta área a través del correo electrónico: [email protected].

9. Derechos y deberes

9.1 Derechos de los titulares de datos personales tratados en Regenerative Path S.A.S.

El titular de los datos personales tratados en Regenerative Path S.A.S., tendrá los siguientes derechos: 

• Conocer, actualizar y rectificar sus datos personales frente a los responsables del tratamiento o encargados del tratamiento. Este derecho se podrá ejercer, entre otros frente a datos parciales, inexactos, incompletos, fraccionados, que induzcan a error, o aquellos cuyo Tratamiento esté expresamente prohibido o no haya sido autorizado.

• Solicitar prueba de la autorización otorgada al responsable del tratamiento salvo cuando expresamente se exceptúe como requisito para el tratamiento, de conformidad con lo previsto en el artículo 10 de la ley 1581 de 2012. 

• Ser informado por el responsable del tratamiento o el encargado del tratamiento, previa solicitud, respecto del uso que se les ha dado a sus datos personales. 

• Presentar ante la Superintendencia de Industria y Comercio quejas por infracciones a lo dispuesto en la presente ley y las demás normas que la modifiquen, adicionen o complementen. 

• Revocar la autorización y/o solicitar la supresión del dato cuando en el tratamiento no se respeten los principios, derechos y garantías constitucionales y legales. La revocatoria y/o supresión procederá cuando la Superintendencia de Industria y Comercio haya determinado que en el tratamiento el responsable o encargado han incurrido en conductas contrarias a esta ley y a la Constitución. 

• Acceder en forma gratuita a sus datos personales que hayan sido objeto de tratamiento. 

• El titular podrá consultar de forma gratuita sus datos personales al menos una vez cada mes calendario, y cada vez que existan modificaciones sustanciales de la Política de Tratamiento de Datos Personales la información que motiven nuevas consultas.

• Para consultas cuya periodicidad sea mayor a una por cada mes calendario, el responsable solo podrá cobrar al titular los gastos de envío, reproducción y, en su caso, certificación de documentos. Los costos de reproducción no podrán ser mayores a los costos de recuperación del material correspondiente. 

• Consultar la información personal que repose en cualquier base de datos de Regenerative Path S.A.S. 

• Solicitar a Regenerative Path S.A.S. la corrección, actualización o supresión, cuando adviertan el presunto incumplimiento de cualquiera de los deberes contenidos en la ley 1581 de 2012. 
• Solicitar a Regenerative Path S.A.S. la supresión de sus datos personales y/o revocar total o parcialmente la autorización otorgada para el tratamiento de los mismos, mediante la presentación de un reclamo.  

9.2 Deberes de los responsables los encargados del tratamiento de datos personales 

La recolección de los datos realizada por Regenerative Path S.A.S. se limitará a aquellos datos personales que son pertinentes y adecuados para la finalidad para la cual son recolectados o requeridos conforme a la normativa vigente. 

En virtud de lo anterior, Regenerative Path S.A.S. atenderá los deberes previstos para los responsables del tratamiento de los datos personales, tales como:

1. Garantizar al titular, en todo tiempo, el pleno y efectivo ejercicio de los derechos. 
2. Solicitar y conservar, en las condiciones previstas en la ley, copia de la respectiva autorización otorgada por el titular. 
3. Informar debidamente al titular sobre la finalidad de la recolección y los derechos que le asisten por virtud de la autorización otorgada. 
4. Conservar la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento. 
5. Garantizar que la información que se suministre al encargado del tratamiento sea veraz, completa, exacta, actualizada, comprobable y comprensible. 
6. Actualizar la información, comunicando de forma oportuna al encargado del tratamiento, todas las novedades respecto de los datos que previamente le haya suministrado y adoptar las demás medidas necesarias para que la información suministrada a este se mantenga actualizada. 
7. Rectificar la información cuando sea incorrecta y comunicar lo pertinente al encargado del tratamiento. 
8. Suministrar al encargado del tratamiento, según el caso, únicamente datos cuyo tratamiento esté previamente autorizado de conformidad con lo previsto en la ley. 
9. Exigir al encargado del tratamiento en todo momento, el respeto a las condiciones de seguridad y privacidad de la información del titular. 
10. Tramitar las consultas y reclamos formulados en los términos señalados en la ley. 
11. Informar al encargado del tratamiento cuando determinada información se encuentra en discusión por parte del titular, una vez se haya presentado la reclamación y no haya finalizado el trámite respectivo. 
12. Informar a solicitud del titular sobre el uso dado a sus datos. 
13. Informar a la autoridad de protección de datos cuando se presenten violaciones a los códigos de seguridad y existan riesgos en la administración de la información de los titulares. 
14. Cumplir las instrucciones y requerimientos que imparta la Superintendencia de Industria y Comercio. 
15. Adoptar los procedimientos necesarios para solicitar, a más tardar en el momento de recolección de los datos, la autorización del titular para el tratamiento de estos, e informar los datos personales que serán recolectados, así como todas las finalidades específicas del tratamiento para los cuales se obtiene el consentimiento. Se aclara que los datos personales que se encuentren en fuentes de acceso público, con independencia del medio por el cual se tenga acceso, entiéndase por tales aquellos datos o bases de datos que se encuentren a disposición del público, podrán ser tratados por Regenerative Path S.A.S. siempre y cuando, por su naturaleza, sean datos públicos. 
16. Comunicar los cambios sustanciales en el contenido de las Políticas del Tratamiento, referidos a la identificación del responsable y a la finalidad del tratamiento de los datos personales, los cuales puedan afectar el contenido de la autorización. Esta comunicación debe hacerse antes o más tardar al momento de implementar las nuevas políticas, además obtendrá del titular una nueva autorización cuando el cambio se refiera a la finalidad del tratamiento. Para la comunicación de los cambios y la autorización se podrán utilizar medios técnicos que faciliten esta actividad. 
17. Garantizar la integridad, confidencialidad y calidad de la forma en la que se realiza la recolección de datos sensibles que son necesarios para la atención oportuna de cada paciente.

9.3 Deberes de los responsables de los encargados del tratamiento de datos personales 

1. Garantizar al titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de hábeas data. 
2. Conservar la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento. 
3. Realizar oportunamente la actualización, rectificación o supresión de los datos en los términos de la presente ley.
4. Actualizar la información reportada por los responsables del tratamiento dentro de los cinco (5) días hábiles contados a partir de su recibo. 
5. Tramitar las consultas y los reclamos formulados por los titulares en los términos señalados en la presente ley. 
6. Adoptar y cumplir con las políticas, manuales y procedimientos que en cumplimiento de las normas sobre protección de datos ha dispuesto el gobierno nacional y han sido implementadas por la Regenerative Path S.A.S. 
7. Dar el trámite correspondiente a las consultas y reclamos por parte de los titulares para la atención de consultas y reclamos. 
8. Registrar en la base de datos la leyenda «reclamo en trámite» en la forma en que se regula en la presente ley. 
9. Insertar en la base de datos la leyenda «información en discusión judicial» una vez notificado por parte de la autoridad competente sobre procesos judiciales relacionados con la calidad del dato personal. 
10. Abstenerse de circular información que esté siendo controvertida por el titular y cuyo bloqueo haya sido ordenado por la Superintendencia de Industria y Comercio. 
11. Permitir el acceso a la información únicamente a las personas que pueden tener acceso a ella. 
12. Informar a la Superintendencia de Industria y Comercio cuando se presenten violaciones a los códigos de seguridad y existan riesgos en la administración de la información de los titulares. 
13. Cumplir las instrucciones y requerimientos que imparta la Superintendencia de Industria y Comercio.

9.4 Deberes conjuntos de los responsables y de los encargados del tratamiento y manejo de datos personales 

Deben establecer mecanismos sencillos y ágiles que se encuentren permanentemente disponibles a los titulares con el fin de que estos puedan acceder a los datos personales que estén bajo el control de aquellos y ejercer sus derechos sobre los mismos. 

Deberán adoptarse las medidas razonables para asegurar que los datos personales que reposan en las bases de datos sean precisos y suficientes y, cuando así lo solicite el titular o cuando el responsable haya podido advertirlo, sean actualizados, rectificados o suprimidos, de tal manera que satisfagan los propósitos del tratamiento. 

Deberán designar a una persona o área que asuma la función de protección de datos personales, que dará trámite a las solicitudes de los Titulares, para el ejercicio de los derechos a que se refiere la Ley 1581 de 2012 y el Decreto 1377 de 2013.

10. Autorización del titular de datos personales

Regenerative Path S.A.S., para el tratamiento de datos personales requiere la autorización previa, expresa e informada del titular de los mismos, sea en medio físico o electrónico, excepto en los siguientes casos autorizados por la ley 1581 de 2012.  

10.1 Información que no requiere autorización para su tratamiento  

• Información requerida por una entidad pública o administrativa en ejercicio de sus funciones legales o por orden judicial.  
• Datos de naturaleza pública.  
• Casos de urgencia médica o sanitaria.  
• Tratamiento de información autorizado por la ley para fines históricos, estadísticos o científicos.  
• Datos relacionados con el registro civil de las personas.  

10.2 Medios para obtener y otorgar la autorización  

Regenerative Path S.A.S., con el fin de dar cumplimiento a lo establecido en la Ley 1581 de 2012 obtendrá de manera previa al tratamiento de los datos personales, la autorización de los titulares o de quienes se encuentren legitimados para ello a través de diferentes mecanismos como: Suscripción de formato físico, correo electrónico, página web, mensaje de datos, aviso de privacidad, Intranet o cualquier otro mecanismo que permita concluir inequívocamente que la autorización fue otorgada. 

*En ningún caso, el silencio podrá asimilarse a una conducta inequívoca.

10.3 Tratamiento de datos sensibles y de menores de edad

Regenerative Path S.A.S. podrá recolectar y tratar datos sensibles, incluyendo aquellos relacionados con la salud, condición biomédica, hábitos personales, y creencias, únicamente cuando medie autorización expresa e informada del titular, y siempre que dicho tratamiento sea necesario para la adecuada prestación de los servicios de salud y demás fines legítimos.

Asimismo, el tratamiento de datos personales de niñas, niños y adolescentes se realizará respetando sus derechos prevalentes, y solo cuando dicho tratamiento sea permitido por ley y responda al interés superior del menor. En estos casos, se solicitará la autorización expresa del representante legal del menor y se velará por el uso adecuado y seguro de la información recolectada.

11. Consultas, reclamos y solicitudes de revocatoria o supresión 

11.1 Consultas

Los titulares o sus causahabientes podrán consultar la información personal que repose en las bases de datos de Regenerative Path S.A.S., quien suministrará al solicitante toda la información contenida en el registro individual o que esté vinculada con la identificación del titular. 

El titular podrá consultar de forma gratuita sus datos personales, cada vez que existan modificaciones sustanciales de las Políticas de Tratamiento de la Información, que motiven nuevas consultas. Para efectos de responder las consultas, Regenerative Path S.A.S, cuenta con un término máximo de diez (10) días hábiles contados a partir de la fecha de recibo de estas. Cuando no fuere posible atender la consulta dentro de dicho término, se informará al interesado, expresando los motivos de la demora y señalando la fecha en que se atenderá su consulta, la cual en ningún caso podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer término.

11.2 Reclamos 

El titular que considere que la información contenida en la base de datos de la Regenerative Path S.A.S, debe ser objeto de corrección, actualización, supresión o cuando adviertan el presunto incumplimiento de cualquiera de los deberes contenidos en la Ley 1581 de 2012, podrán presentar una solicitud ante la Regenerative Path S.A.S, el cual será tramitado bajo las siguientes condiciones: 

a). El reclamo se formulará mediante solicitud escrita dirigida a Regenerative Path S.A.S a través del correo electrónico [email protected] , deberá contener la siguiente información: 

• Nombre del peticionario o solicitante. 
• Número de identificación del peticionario o solicitante. 
• Hechos en que se fundamenta la solicitud. 
• Objeto de la petición. 
• Dirección de envío de correspondencia. 
• Aportar los documentos que soporten la petición. 

Si la solicitud resulta incompleta, dentro de los cinco (5) días hábiles siguientes a la recepción se solicitará al interesado que subsane las fallas y complemente la información; si transcurridos dos (2) meses desde la fecha del requerimiento realizado por Regenerative Path S.A.S, sin que el solicitante presente la información requerida, se entenderá que ha desistido del reclamo. 

Una vez Regenerative Path S.A.S confirme el recibido de la solicitud, el área encargada verificará que la información está completa y se procederá a iniciar el proceso de atención del requerimiento, para lo cual las áreas receptoras se apoyan en la oficina jurídica antes de emitir la respuesta. El término máximo para atender la solicitud será de quince (15) días hábiles contados a partir del día siguiente a la fecha de su recibo. 

Cuando no fuere posible atender la solicitud dentro de dicho término, se informará al interesado los motivos del retraso y la fecha en que se atenderá su solicitud, la cual en ningún caso podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término. En caso de que quien reciba el reclamo no sea competente para resolverlo, dará traslado a quien corresponda en un término máximo de dos (2) días hábiles e informará de la situación al interesado. 

b). Una vez recibido el reclamo completo, se incluirá en la base de datos un texto que exprese «reclamo en trámite» y el motivo de este, en un término no mayor a dos (2) días hábiles, el cual deberá mantenerse hasta que el reclamo sea decidido. 

c). El término máximo para atender el reclamo será de quince (15) días hábiles contados a partir del día siguiente a la fecha de su recibo. Cuando no fuere posible atender el reclamo dentro de dicho término, se informará al interesado los motivos de la demora y la fecha en que se atenderá su reclamo, la cual en ningún caso podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término.

11.3 Solicitudes de revocatoria o supresión

Los titulares podrán en todo momento solicitar a la Regenerative Path S.A.S., la supresión de sus datos personales y/o revocar la autorización otorgada para el tratamiento de estos, mediante la presentación de una solicitud por escrito, de acuerdo con lo establecido en el artículo 15 de la Ley 1581 de 2012 mediante una de las siguientes opciones: 

• Por medio físico, solicitud radicada en correspondencia en la carrera 32#12a -11 Las Lomas, edificio Nock, piso 8, horario de 08:00 AM a 05:00 PM de lunes a viernes. 
• Por medio electrónico al correo [email protected]. 

La solicitud deberá contener la siguiente información: 

• Nombre completo y apellidos.  
• Dirección de notificación o correo electrónico 
• Anexar copia de un documento de identificación personal  
• Indicar en el asunto: solicitud de datos personales  
• Especificar si la solicitud se trata de una consulta o reclamo, realizar una descripción de los hechos y demás detalles que considere relevantes.  
• El tipo de titular que es: paciente, colaborador, pensionado, aspirante, contratista o proveedor, o usuario en general. Si se trata de un contratista o proveedor, deberá indicar la empresa a la que pertenece.  

Regenerative Path S.A.S., responderá la solicitud por el mismo medio en que fue formulada. La solicitud de supresión de la información y la revocatoria de la autorización no procederán cuando el titular tenga un deber legal o contractual de permanecer en la base de datos de Regenerative Path S.A.S.

12. Requisito de procedibilidad

El titular podrá elevar queja ante la Superintendencia de Industria y Comercio una vez haya agotado el trámite de consulta o reclamo ante el responsable o ante el encargado del tratamiento de datos personales.

13. Suministro de información 

La información que reúna las condiciones establecidas en la presente política podrá ser suministrada por Regenerative Path S.A.S., a las siguientes personas:  

1. A los titulares, sus causahabientes o sus representantes legales.  
2. A las entidades públicas o administrativas en ejercicio de sus funciones legales o por orden judicial.  
3. A los terceros autorizados por el titular o por la ley.

14. Temporalidad del tratamiento de datos personales

La permanencia de los datos personales recolectados por la Regenerative Path S.A.S., estará determinada por la finalidad del tratamiento para los que estos hayan sido recogidos. Una vez cumplida la finalidad del tratamiento, Regenerative Path S.A.S., procederá a la supresión de los datos personales recolectados. No obstante, lo anterior, los datos personales deberán ser conservados cuando así se requiera para el cumplimiento de una obligación legal o contractual.

15. Transferencia y transmisión internacional de datos personales

Para la transmisión y transferencia de datos personales, se aplicarán las siguientes reglas: 

• Las transferencias internacionales de datos personales deberán observar lo previsto en el artículo 26 de la Ley 1581 de 2012; es decir, la prohibición de transferencia de datos personales a países que no proporcionen niveles adecuados de protección de datos y los casos excepcionales en los que dicha prohibición no aplica. 
• Las transmisiones internacionales de datos personales que se efectúen entre un responsable y un encargado para permitir que el encargado realice el tratamiento por cuenta del responsable, no requerirán ser informadas al titular ni contar con su consentimiento cuando exista un contrato en los términos del artículo 25 de la Ley 1581 de 2012. 
• Se prohíbe la transferencia de datos personales de cualquier tipo a países que no proporcionen niveles adecuados de protección de datos. Se entiende que un país ofrece un nivel adecuado de protección de datos cuando cumpla con los estándares fijados por la Superintendencia de Industria y Comercio.  
• De manera excepcional, Regenerative Path S.A.S., podrá hacer transferencia de datos personales en los siguientes casos:  

1. Información respecto de la cual el titular haya otorgado su autorización expresa e inequívoca para la transferencia.  
2. Intercambio de datos de carácter médico, cuando así lo exija el tratamiento del titular por razones de salud o higiene pública.  
3. Transferencias bancarias o bursátiles, conforme a la legislación que les resulte aplicable.  
4. Transferencias acordadas en el marco de tratados internacionales en los cuales la República de Colombia sea parte, con fundamento en el principio de reciprocidad.  
5. Transferencias necesarias para la ejecución de un contrato entre el titular y Regenerative Path S.A.S., o para la ejecución de medidas precontractuales siempre y cuando se cuente con la autorización del titular.  
6. Transferencias legalmente exigidas para la salvaguardia del interés público, o para el reconocimiento, ejercicio o defensa de un derecho en un proceso judicial.

15. Seguridad de la información 

Regenerative Path S.A.S., garantiza el uso de medidas técnicas, humanas y administrativas necesarias para otorgar seguridad a los datos personales y demás información sujeta a tratamiento, evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.  

Evaluación periódica de riesgos

Regenerative Path S.A.S. se compromete a realizar evaluaciones periódicas de riesgos asociados al tratamiento de datos personales, en especial aquellos clasificados como sensibles. Estas evaluaciones permitirán identificar posibles vulnerabilidades y adoptar las medidas correctivas necesarias para garantizar la seguridad, confidencialidad, disponibilidad e integridad de la información personal de los titulares. Dichas medidas se actualizarán conforme a la evolución tecnológica y las amenazas emergentes. 

16. Operativización de la política

Para lograr efectividad en la aplicación de la Política para el Tratamiento de Datos Personales, los procedimientos internos Institucionales deberán ajustarse para garantizar la protección de los derechos de los titulares de datos personales y la confidencialidad de la información.  

Sumado a lo anterior, deberá existir un procedimiento interno único, para el tratamiento de datos personales, el cual debe cumplir con lo establecidos en las normas jurídicas vigentes, esta política y con los requisitos de documentación establecidos en Regenerative Path S.A.S.  

Como parte integral de esta Política, Regenerative Path S.A.S. cuenta con formatos estandarizados de autorización para el tratamiento de datos personales y avisos de privacidad, tanto para medios físicos como digitales. Estos documentos están diseñados conforme a los principios de legalidad, finalidad y transparencia, y son aplicables a los diferentes tipos de titulares: pacientes, colaboradores, contratistas y terceros en general. Los formatos están disponibles para su consulta en la sede administrativa y en el portal institucional cuando corresponda.

Como parte integral de esta Política, Regenerative Path S.A.S. cuenta con formatos estandarizados de autorización para el tratamiento de datos personales y avisos de privacidad, tanto para medios físicos como digitales. Estos documentos están diseñados conforme a los principios de legalidad, finalidad y transparencia, y son aplicables a los diferentes tipos de titulares: pacientes, colaboradores, contratistas y terceros en general. 

17. Modificaciones

Regenerative Path S.A.S.  se reserva el derecho de modificar esta Política de Tratamiento de Datos Personales, en su totalidad o parcialmente. En caso de cambios sustanciales en la política referidos a la identificación de Regenerative Path S.A.S., y a la finalidad del tratamiento de los datos personales los cuales puedan afectar el contenido la autorización, Regenerative Path S.A.S., comunicará estos cambios al titular a más tardar al momento de implementar las nuevas políticas.