POLÍTICA DE TRATAMIENTO DE DATOS PERSONALES
CATALINA GARZÓN LEAL – APOYO TERAPÉUTICO


NIT: 52964723-2
Dirección: Calle 187 No. 20–85, Local 142. Centro Comercial Plaza Norte
Teléfono: 302 356 9568
Correo del responsable de datos: protecciondedatoscglat@gmail.com
Fecha de actualización: Marzo de 2026
Versión: 1.0

ACTUALIZACIONES
Esta política será revisada anualmente y actualizada conforme a cambios normativos. Las
versiones anteriores se archivarán por un periodo de 10 años.
CATALINA GARZÓN LEAL
Responsable de Protección de Datos
Bogotá D. C., marzo de 2026

1. OBJETIVO


Establecer los lineamientos para la privacidad y el tratamiento de datos personales en
desarrollo del derecho de hábeas data en la empresa CATALINA GARZÓN LEAL –
APOYO TERAPÉUTICO, garantizando el cumplimiento de la Ley 1581 de 2012, el Decreto
1377 de 2013 y la protección de los derechos de los titulares.

2.DISPOSICIONES NORMATIVAS


El artículo 15 de la Constitución Política de Colombia establece que toda persona tiene
derecho a conocer, actualizar y rectificar los datos personales que existan sobre ella en
bancos de datos o archivos de entidades públicas o privadas (hábeas data).

Asimismo, ordena a quienes administren datos personales de terceros respetar los derechos y
garantías previstos en la Constitución cuando se realice el tratamiento de dichos datos.
La Ley 1266 de 2008 reglamentó el derecho al hábeas data financiero. En 2009, la Ley 1273 tipificó como delito la “violación de datos personales”. La Ley Estatutaria 1581 de 2012, el Decreto 1377 de 2013 y el Decreto 1074 de 2015 establecieron las condiciones mínimas para realizar el tratamiento legítimo y adecuado de los datos personales, y obligan a los responsables del tratamiento a adoptar políticas internas que garanticen el cumplimiento de la normatividad vigente en esta materia.

Las presentes políticas se encuentran publicadas en la página web www.catalinagarzonleal.com, con el fin de que sean conocidas por los titulares de los datos
y por los terceros encargados de su tratamiento.


La empresa CATALINA GARZÓN LEAL – APOYO TERAPÉUTICO está comprometida con
el adecuado uso y tratamiento de los datos personales, incluidos los datos sensibles,
evitando el acceso no autorizado por parte de terceros que permita conocer, vulnerar,
modificar, divulgar y/o destruir la información.

Para ello, cuenta con políticas de seguridad de la información que incluyen medidas de control de obligatorio cumplimiento. Salvo las excepciones previstas en la ley, el tratamiento de datos personales sólo podrá realizarse con el consentimiento previo, expreso e informado del titular, manifestado de forma oral o mediante conductas inequívocas que permitan concluir razonablemente que otorgó la autorización.

3. ALCANCE


Aplica a todos los datos personales recolectados y tratados por la empresa CATALINA
GARZÓN LEAL – APOYO TERAPÉUTICO, incluyendo los de pacientes, representantes
legales, empleados y proveedores.

4.RESPONSABLE DEL TRATAMIENTO


● CATALINA GARZÓN LEAL – APOYO TERAPÉUTICO
● NIT: 52964723-2
● Dirección: Calle 187 No. 20–85, Local 142. Centro Comercial Plaza Norte
● Responsable de protección de datos: Catalina Garzón Leal
● Teléfono: 302 356 9568

5.DATOS RECOLECTADOS Y FINALIDADES


5.1. Datos básicos
● Qué: Nombre, identificación, edad, género, dirección, teléfono, correo electrónico,
profesión.
● Para qué: Identificación, facturación, comunicación e historia clínica.
● Base legal: Ejecución del contrato de servicios de salud.


5.2. Datos de salud
● Qué: Motivo de consulta, historial médico, diagnósticos, tratamientos y evaluaciones.
● Para qué: Prestación de servicios de salud, gestión de la historia clínica y
seguimiento.
● Base legal: Consentimiento explícito e interés vital del paciente.


5.3. Datos comerciales
● Qué: Servicios contratados, frecuencia, origen del cliente y preferencias.
● Para qué: Facturación, análisis de servicios y mejora continua.
● Base legal: Consentimiento explícito e interés legítimo del consultorio.


5.4. Datos estadísticos
● Qué: Datos anónimos y agregados sobre servicios, procedimientos y resultados.
● Para qué: Análisis internos, investigación y mejora de la calidad.
● Base legal: Datos anonimizados e interés científico.

6.MEDIDAS DE SEGURIDAD


6.1. Nivel alto (datos de salud)
● Acceso restringido a personal autorizado con credenciales únicas.
● Registro de accesos con fecha, hora y usuario.


6.2. Nivel medio (datos comerciales)
● Almacenamiento en bases de datos con acceso por roles.
● Anonimización para análisis estadísticos, eliminando identificadores.
● Retención máxima de 10 años después de finalizado el tratamiento.


6.3. Nivel básico (datos de contacto)
● Almacenamiento en CRM con medidas de seguridad estándar.
● Uso de correos electrónicos cifrados para información sensible.

DERECHOS DE LOS TITULARES
Los titulares de los datos tienen derecho a:

  • Conocer: acceder a sus datos personales.
  • Actualizar: rectificar información inexacta.
  • Completar: información incompleta.
  • Suprimir: solicitar la eliminación de datos.
  • Revocar: retirar el consentimiento en cualquier momento.
  • Solicitar prueba de la autorización otorgada.

Presentar quejas ante la Superintendencia de Industria y Comercio.
Procedimiento: Enviar solicitud escrita al correo protecciondedatoscglat@gmail.com con
identificación. Se dará respuesta en un máximo de 10 días hábiles.

8. COMUNICACIONES DE MARKETING


8.1. Criterios para envíos
● Solo a quienes hayan otorgado autorización explícita.
● Inclusión de opción de cancelación de suscripción en todos los correos.
● Máximo dos (2) comunicaciones comerciales por mes.
● Separación clara entre información clínica y comercial.


8.2. Segmentación permitida
● Por especialidad consultada (fonoaudiología, terapia ocupacional, etc.).
● Por edad del paciente.
● Por ubicación geográfica.
No permitido: segmentación por diagnóstico o condición específica de salud.

9.ANÁLISIS ESTADÍSTICO INTERNO


9.1. Datos utilizados
● Anónimos (sin identificación personal).
● Agregados (mínimo 10 personas para evitar identificación indirecta).
● Con fines de mejora de servicios, análisis financiero y planeación estratégica.


9.2. Ejemplos permitidos
● “El 40 % de nuestros pacientes proviene de referidos”.
● “La terapia ocupacional tiene el mayor ticket promedio”.
● “Los meses de marzo y agosto presentan mayor demanda”.
● “El tiempo promedio de tratamiento es de 4 meses”.


9.3. Ejemplos no permitidos
● “El paciente Juan Pérez con diagnóstico X prefiere horarios de tarde”.
● “La señora María Gómez gasta $500.000 mensuales en terapia”.
● “Listado de pacientes con condición específica para campañas”.

10.RETENCIÓN Y ELIMINACIÓN


10.1. Plazos de retención
● Historia clínica: 20 años (según normativa en salud).
● Datos comerciales: 10 años después de la última consulta.
● Datos de contacto para marketing: hasta la revocatoria del consentimiento.


10.2. Eliminación segura
● Datos digitales: sobrescritura múltiple.
● Documentos físicos: destrucción certificada.
● Registro de eliminación: fecha, datos eliminados y responsable.

11.AUDITORÍA Y CONTROL


11.1. Auditorías internas
● Semestral: revisión de accesos a datos sensibles.
● Anual: revisión completa del sistema de protección de datos.
● Por solicitud: cuando un titular ejerza sus derechos.


11.2. Registros obligatorios
● Bases de datos existentes.
● Autorizaciones obtenidas.
● Accesos a información sensible.
● Ejercicio de derechos por titulares.
● Incidentes de seguridad.

12. INCIDENTES DE SEGURIDAD


12.1. Procedimiento

  • Contención: aislar el incidente inmediatamente.
  • Evaluación: determinar el alcance y los datos afectados.
  • Notificación: informar a los titulares afectados en un máximo de 72 horas.
  • Reporte: notificar a la Superintendencia cuando exista riesgo para los derechos.
  • Mitigación: adoptar medidas para evitar la recurrencia.


12.2. Ejemplos de incidentes

  • Acceso no autorizado a historias clínicas.
  • Pérdida de dispositivos con datos sensibles.
  • Envío de información a destinatario equivocado.
  • Ataques informáticos que comprometan datos.

CONTACTO

Para ejercer derechos o realizar consultas sobre protección de datos:
● Correo: protecciondedatoscglat@gmail.com
● Teléfono: 302 356 9568
● Dirección: Calle 187 No. 20–85, Local 142. Centro Comercial Plaza Norte
● Horario: lunes a viernes, de 8:00 a. m. a 5:00 p. m. Atención presencial con cita
previa.

14.ACTUALIZACIONES

Esta política será revisada anualmente y actualizada conforme a cambios normativos. Las
versiones anteriores se archivarán por un periodo de 10 años.


CATALINA GARZÓN LEAL
Responsable de Protección de Datos
Bogotá D. C., marzo de 2026

Scroll al inicio