Consultas presenciales en Medellín y valoración virtual para pacientes de Colombia y el exterior

Inicio / Política de Tratamiento de Datos Personales

Política de Tratamiento de Datos Personales

En cumplimiento de la Ley 1581 de 2012, el Decreto 1074 de 2015 (que compila el Decreto 1377 de 2013) y demás normas concordantes de la República de Colombia, el Dr. Sebastián Gaviria Posada (en adelante, el «Responsable») informa a los titulares de datos personales la presente Política de Tratamiento de la Información, aplicable a los datos recolectados a través de este sitio web, de sus canales de contacto y durante la atención médica.

1. Responsable del tratamiento

Responsable: Dr. Sebastián Gaviria, cirujano plástico.
Domicilio: Torre Médica Oviedo, Consultorio 588, Cl. 6 Sur #43A-227, El Poblado, Medellín, Antioquia, Colombia.
Correo electrónico de contacto: consultoriosebastiangaviria@gmail.com.
Teléfono / WhatsApp: +57 312 682 7312.

2. Definiciones

  • Dato personal: cualquier información vinculada o que pueda asociarse a una persona natural determinada o determinable.
  • Dato sensible: aquel que afecta la intimidad del titular o cuyo uso indebido puede generar discriminación, como los datos relativos a la salud, la vida sexual y los datos biométricos.
  • Titular: persona natural cuyos datos personales son objeto de tratamiento.
  • Tratamiento: cualquier operación sobre datos personales, como su recolección, almacenamiento, uso, circulación o supresión.
  • Encargado del tratamiento: persona que realiza el tratamiento de datos por cuenta del Responsable.
  • Autorización: consentimiento previo, expreso e informado del titular para el tratamiento de sus datos.

3. Datos personales que se recolectan

De acuerdo con la finalidad, el Responsable puede recolectar y tratar las siguientes categorías de datos:

  • Datos de identificación y contacto: nombre, documento de identidad, edad, teléfono, correo electrónico y ciudad.
  • Datos clínicos y de salud: antecedentes médicos, información necesaria para la valoración, el procedimiento y su seguimiento, contenidos en la historia clínica.
  • Imágenes: fotografías y videos con fines de historia clínica y de documentación del procedimiento (antes y después).
  • Datos de facturación necesarios para el cumplimiento de obligaciones legales y tributarias.

4. Tratamiento de datos sensibles (salud e imágenes)

Los datos relativos a la salud y las imágenes (fotografías y videos) del paciente tienen la calidad de datos sensibles. Su tratamiento requiere la autorización previa, expresa e informada del titular, quien no está obligado a autorizar el tratamiento de datos sensibles. Estos datos reciben especial protección y solo se tratan para las finalidades autorizadas. La historia clínica, además, se rige por las normas especiales que regulan la reserva y conservación de la información médica (entre otras, la Ley 23 de 1981 y la Resolución 1995 de 1999).

5. Finalidades del tratamiento

Los datos personales serán tratados con las siguientes finalidades:

  • Agendar, confirmar y gestionar las consultas de valoración y las citas médicas.
  • Prestar los servicios de cirugía plástica, estética y reconstructiva, y realizar el seguimiento posoperatorio.
  • Elaborar y custodiar la historia clínica del paciente.
  • Mantener contacto con el paciente y responder sus solicitudes a través de los canales dispuestos (correo electrónico, WhatsApp y teléfono).
  • Cumplir obligaciones legales, contables y tributarias.
  • Emplear el material fotográfico y audiovisual con finalidades académicas, docentes y publicitarias, con autorización del titular. Esta autorización es voluntaria e independiente de la atención médica y puede revocarse.

6. Autorización del titular

El tratamiento de los datos personales requiere la autorización previa e informada del titular, la cual podrá otorgarse por escrito, de forma verbal o mediante conductas inequívocas que permitan concluir razonablemente que fue concedida. El tratamiento de datos sensibles y el uso de imagen con fines académicos o publicitarios también requieren la autorización del titular. No será necesaria la autorización en los casos previstos por la ley, tales como urgencias médicas o sanitarias, información requerida por entidad pública o administrativa en ejercicio de sus funciones, o por orden judicial.

7. Encargados, transmisión y transferencia de datos

Para la adecuada prestación del servicio, los datos podrán ser tratados por terceros que actúan como encargados (por ejemplo, la institución donde se realizan las cirugías, laboratorios, proveedores tecnológicos y de facturación), quienes están obligados a garantizar la confidencialidad y seguridad de la información. La información contenida en la historia clínica no será divulgada a terceros, salvo autorización del titular o cuando ello sea requerido en cumplimiento de un deber legal o por orden de autoridad competente.

8. Derechos del titular

Como titular de los datos, usted tiene derecho a:

  • Conocer, actualizar y rectificar sus datos personales.
  • Solicitar prueba de la autorización otorgada, salvo cuando la ley la exceptúe.
  • Ser informado, previa solicitud, sobre el uso que se ha dado a sus datos.
  • Revocar la autorización y/o solicitar la supresión de los datos cuando proceda conforme a la ley.
  • Acceder de forma gratuita a sus datos personales objeto de tratamiento.
  • Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a la normativa.

9. Procedimiento para ejercer sus derechos

Para ejercer sus derechos, el titular o sus causahabientes pueden presentar una consulta o reclamo al correo consultoriosebastiangaviria@gmail.com o a la línea de WhatsApp +57 312 682 7312, indicando su identificación y la solicitud concreta.

Consultas: se atenderán en un término máximo de diez (10) días hábiles. Cuando no sea posible, se informará al interesado antes del vencimiento y se atenderá dentro de los cinco (5) días hábiles siguientes.
Reclamos: se atenderán en un término máximo de quince (15) días hábiles contados a partir del día siguiente a su recibo. Cuando no sea posible, se informarán los motivos y la fecha de respuesta, que no superará los ocho (8) días hábiles siguientes. Si el reclamo está incompleto, se requerirá al interesado para subsanarlo dentro de los cinco (5) días hábiles siguientes; transcurridos dos (2) meses sin respuesta, se entenderá desistido.

10. Deberes del responsable

El Responsable garantiza al titular el pleno ejercicio del derecho de hábeas data; conserva la información bajo condiciones de seguridad; solicita y conserva la autorización otorgada; informa la finalidad de la recolección; y tramita las consultas y reclamos en los términos señalados.

11. Seguridad de la información

El Responsable adopta medidas técnicas, humanas y administrativas razonables para proteger los datos personales y evitar su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.

12. Vigencia y modificaciones

La presente Política rige a partir de su publicación y podrá ser modificada o actualizada en cualquier momento para adaptarla a nuevos requerimientos legales o de servicio. Las bases de datos se conservarán durante el tiempo necesario para cumplir las finalidades y las obligaciones legales aplicables.

Última actualización: julio de 2026.