Política de privacidad y tratamiento de datos personales

En Tôme Clinic tratamos datos personales de dos tipos de personas: quienes navegan nuestro sitio o interactúan con nuestros perfiles y anuncios, y quienes asisten a consulta como pacientes. Los primeros nos dan datos de contacto y navegación; los segundos, además, datos de salud. Esta política explica qué hacemos con unos y otros, por qué, con quién los compartimos y cómo puedes controlarlos en cualquier momento.

1. Quién trata tus datos

2. Marco legal

Esta política se rige por el artículo 15 de la Constitución Política de Colombia, la Ley 1581 de 2012, el Decreto 1074 de 2015 (que compiló el Decreto 1377 de 2013), la Ley 2300 de 2023 sobre contacto comercial, y la Resolución 1995 de 1999 del Ministerio de Salud en lo relativo a historia clínica. La autoridad de vigilancia es la Superintendencia de Industria y Comercio.

3. Qué datos recogemos

4. Datos sensibles de salud

La ley clasifica los datos de salud como sensibles. Eso implica reglas más estrictas, que aplicamos así:

• Ningún dato de salud se recoge a través del sitio web ni de formularios en línea. Se recoge únicamente en consulta, por la médica tratante.
• Nadie está obligado a entregar datos sensibles. Puedes negarte; solo te explicaremos qué procedimientos no podríamos realizar con seguridad sin esa información.
• La autorización para tratar datos de salud es previa, expresa, escrita e informada, y es distinta de la autorización general de datos.
• Los datos de salud no se usan con fines publicitarios, no se cargan a plataformas de anuncios, no alimentan audiencias personalizadas y no se comparten con terceros con fines comerciales. Nunca.
• El registro fotográfico clínico hace parte de la historia clínica y es reservado. Su uso en comunicaciones requiere una autorización de uso de imagen independiente, que puedes revocar.

5. Para qué los usamos

Finalidades relacionadas con la atención

• Agendar, confirmar, reprogramar y hacer seguimiento a tus citas.
• Realizar la valoración médica, elaborar y ejecutar tu protocolo, y llevar tu historia clínica.
• Entregar indicaciones, cuidados posteriores y controles de evolución.
• Facturar, gestionar pagos y cumplir obligaciones contables y tributarias.
• Atender preguntas, quejas y solicitudes.

Finalidades comerciales y de mercadeo

• Enviarte información sobre servicios, agenda disponible, promociones y contenido de cuidado de la piel, por los canales que hayas autorizado.
• Medir el desempeño de nuestro sitio y nuestros anuncios, y entender qué contenidos resultan útiles.
• Mostrarte publicidad en Meta y Google, incluida publicidad de recordatorio, en los términos de la sección 8.
• Construir audiencias publicitarias a partir de interés e interacción, nunca a partir de condiciones de salud.

6. Tu autorización

Recogemos tu autorización de forma previa, expresa e informada, y guardamos prueba de ella. Según el canal:

• Sitio web: al enviar un formulario marcas una casilla, no premarcada, que remite a esta política. Se conserva fecha, hora y dirección IP del envío.
• WhatsApp: al escribirnos por iniciativa propia autorizas que usemos tu número para responder y gestionar tu solicitud. Para comunicación comercial posterior te pedimos confirmación explícita dentro de la conversación, y queda registrada.
• Consulta presencial: firmas el formato de autorización de tratamiento de datos y, por separado, el consentimiento informado del procedimiento y, si aplica, la autorización de uso de imagen.

Puedes revocar tu autorización en cualquier momento, total o parcialmente, escribiendo a nuestro correo o pidiéndolo por WhatsApp. La revocación no afecta la licitud del tratamiento anterior ni los datos que la ley nos obliga a conservar, como la historia clínica.

7. Cookies y tecnologías de seguimiento

Usamos cookies y etiquetas de medición. Al entrar al sitio verás un aviso donde puedes aceptar, rechazar o configurar las categorías. Las cookies técnicas no se pueden desactivar porque el sitio no funcionaría sin ellas; todas las demás solo se activan si las aceptas.

También puedes bloquear o borrar cookies desde la configuración de tu navegador, y limitar la publicidad personalizada desde los ajustes de tu cuenta de Meta y de Google.

8. Publicidad y remarketing

Hacemos publicidad en Meta (Facebook e Instagram) y en Google. Conviene que sepas exactamente cómo, porque en un negocio de salud esto importa:

Cómo segmentamos

Nuestras audiencias se construyen a partir de señales de interés y de interacción: haber visitado el sitio, haber visto un video, haber interactuado con nuestro perfil o haber iniciado una conversación. Nunca segmentamos, etiquetamos ni construimos audiencias con base en una condición de salud, un diagnóstico, un procedimiento realizado o cualquier característica física. Esa distinción es intencional: no es solo lo que exigen las políticas de las plataformas, es lo que corresponde a una clínica.

Qué es el remarketing

Si visitas nuestro sitio y aceptas las cookies publicitarias, es posible que después veas anuncios nuestros en Facebook, Instagram, YouTube o sitios de la red de Google. Eso significa únicamente que tu navegador fue identificado como el de alguien que visitó tomeclinic.com. No significa que sepamos quién eres, ni que hayamos compartido tu identidad, ni que la plataforma conozca por qué entraste al sitio.

Cómo detenerlo

• Rechaza las cookies publicitarias en el aviso del sitio, o bórralas desde tu navegador.
• Ajusta las preferencias de anuncios en tu cuenta de Facebook o Instagram, y en la configuración de anuncios de Google.
• Escríbenos y te excluimos manualmente de nuestras audiencias publicitarias.

9. Con quién los compartimos

No vendemos datos personales. Los compartimos solo con quienes necesitamos para operar, y con el alcance mínimo necesario:

• Proveedores tecnológicos (encargados): hosting del sitio, correo, agenda, sistema de facturación y herramientas de gestión de mensajes.
• Plataformas de publicidad y medición: Meta Platforms y Google, que reciben datos de navegación y eventos del sitio, no datos de salud.
• WhatsApp: las conversaciones se cursan por la infraestructura de Meta, sujetas a sus propias políticas.
• Profesionales de la salud vinculados, únicamente para la atención.
• Autoridades, cuando exista orden judicial o requerimiento legal.

Transferencia internacional: algunos de estos proveedores están fuera de Colombia, principalmente en Estados Unidos. Al aceptar esta política autorizas esa transferencia, que se realiza bajo las condiciones de seguridad y los acuerdos de tratamiento de datos de cada proveedor.

10. Cuánto los conservamos

11. Tus derechos

Como titular de tus datos puedes, sin costo:

• Conocer qué datos tuyos tenemos y cómo los usamos.
• Actualizar y rectificar los que estén incompletos, desactualizados o sean inexactos.
• Solicitar prueba de la autorización que otorgaste.
• Revocar la autorización y solicitar la supresión de tus datos, salvo los de conservación obligatoria.
• Ser informado sobre el uso que les hemos dado.
• Presentar quejas ante la Superintendencia de Industria y Comercio, una vez agotado el trámite ante nosotros.
• Oponerte a las finalidades comerciales y publicitarias, en cualquier momento, sin que eso afecte tu atención.

12. Consultas y reclamos

Escríbenos a tome.clinicesthetic@gmail.com con tu nombre, documento, el detalle de tu solicitud y un canal de respuesta. Los plazos legales son:

• Consultas: respuesta máxima en 10 días hábiles, prorrogables por 5 más informándote la razón.
• Reclamos: respuesta máxima en 15 días hábiles, prorrogables por 8 más. Si el reclamo está incompleto, te pediremos los datos faltantes dentro de los 5 días siguientes; si no respondes en 2 meses, se entiende desistido.

Mientras el reclamo esté en trámite, el dato quedará marcado como "reclamo en trámite".

13. Seguridad

Aplicamos medidas razonables para proteger tus datos: acceso restringido por rol, equipos y cuentas con contraseña, conexión cifrada en el sitio, respaldo de la información y deber de confidencialidad para todo el personal, que se mantiene incluso después de terminar el vínculo. Ningún sistema es infalible; si ocurriera un incidente que comprometa tus datos, te informaremos y reportaremos a la Superintendencia de Industria y Comercio conforme a la ley.

14. Menores de edad

No dirigimos publicidad a menores de 18 años ni recogemos sus datos a través del sitio. La atención de un menor requiere la presencia y autorización escrita de su representante legal, y solo procede cuando el procedimiento responde a su interés superior y cuenta con indicación médica.

15. Canal de atención

Para cualquier asunto relacionado con tus datos personales:

16. Vigencia y cambios

Esta política rige desde su publicación en tomeclinic.com y permanece vigente mientras tratemos datos personales. Si la modificamos de manera sustancial, publicaremos la nueva versión con su fecha y, cuando el cambio afecte las finalidades autorizadas, te lo comunicaremos antes de aplicarlo.