Borrador en revisión. Este texto es provisional y será reemplazado por la versión definitiva aprobada. Los datos marcados en amarillo están pendientes.

Ley 1581 de 2012

Política de tratamiento de datos personales

1. Responsable del tratamiento

Razón social: [pendiente] · NIT: [pendiente]
Domicilio: [pendiente], Colombia
Correo para asuntos de datos personales: [pendiente]
Sitio web: www.glosakabal.com

2. Datos que tratamos y finalidades

Datos de contacto de clientes y prospectos (nombre, cargo, institución, correo, celular), recogidos en el formulario de demo, para responder solicitudes, agendar demostraciones, enviar propuestas comerciales y gestionar la relación contractual.

Datos de usuarios de la plataforma (identificación, correo, rol, registros de acceso), para autenticar, administrar permisos, aplicar la verificación en dos pasos (MFA) y llevar el registro de auditoría de cada acción.

Datos de pacientes contenidos en las facturas y soportes que cargan las IPS. En este caso Glosakabal actúa como encargado del tratamiento por cuenta de cada IPS, que es la responsable. Estos datos se usan únicamente para la pre-auditoría de cuentas médicas contratada: se anonimizan con seudónimos al cargarse, los originales se almacenan cifrados y aislados por institución, y no se usan para fines distintos.

3. Datos sensibles

La información de salud es un dato sensible. Su tratamiento se realiza solo bajo las instrucciones de la IPS responsable, con las medidas de seguridad descritas y sin que sea obligatorio para el titular suministrarla a Glosakabal directamente.

4. Derechos de los titulares

Conocer, actualizar y rectificar sus datos; solicitar prueba de la autorización; ser informado sobre el uso dado a sus datos; presentar quejas ante la Superintendencia de Industria y Comercio; revocar la autorización o solicitar la supresión cuando proceda; y acceder gratuitamente a sus datos.

5. Consultas y reclamos

Escriba al correo indicado en el numeral 1. Las consultas se atienden en un máximo de diez (10) días hábiles y los reclamos en un máximo de quince (15) días hábiles, según los plazos de la Ley 1581 de 2012. Los titulares de datos de pacientes deben dirigirse primero a la IPS responsable; Glosakabal colaborará con ella en la respuesta.

6. Seguridad

Cifrado de la información, aislamiento por institución, autenticación con segundo factor obligatoria, control de acceso por roles y registro de auditoría de las acciones realizadas en la plataforma.

7. Vigencia

Esta política rige desde [fecha pendiente]. Los cambios sustanciales se comunicarán por este sitio web.

Aviso de privacidad

[Razón social pendiente], responsable del tratamiento, informa que los datos que usted suministra en este sitio se usarán para responder su solicitud, agendar demostraciones y enviarle información comercial de Glosakabal. Usted tiene derecho a conocer, actualizar, rectificar y suprimir sus datos y a revocar la autorización, escribiendo a [correo pendiente]. Consulte la política completa en esta misma página.