Política de Tratamiento de Datos

1. Responsable del tratamiento

Velvet Aura es el responsable del tratamiento de los datos personales, lo que significa que es la entidad que decide sobre la finalidad y las condiciones del tratamiento de la información personal que recopilamos a través de nuestros canales de atención.

Nuestra dirección física es Carrera 16A # 79-19, Unilago, Bogotá, Colombia, y nuestro teléfono de contacto es 3151281818. Para cualquier asunto relacionado con esta política, puede comunicarse con nosotros a través de los canales señalados.

Esta política aplica al sitio web, a la tienda online y a los servicios presenciales de la clínica, y regula la recolección, el almacenamiento, el uso, la circulación, la supresión y, en general, cualquier operación sobre los datos personales de nuestros usuarios, pacientes y clientes.

2. Marco normativo

El tratamiento de datos personales por parte de Velvet Aura se rige por las siguientes disposiciones:

• La Ley 1581 de 2012, "por la cual se dictan disposiciones generales para la protección de datos personales".
• El Decreto 1377 de 2013, que reglamenta parcialmente la Ley 1581 de 2012.
• El Decreto 1074 de 2015, Libro 2, Parte 2, Título 2, Capítulo 25, que recoge y actualiza las normas reglamentarias.
• El Decreto 886 de 2014, relativo al Registro Nacional de Bases de Datos (RNBD).

La autoridad de control encargada de velar por el cumplimiento de estas normas es la Superintendencia de Industria y Comercio (SIC).

3. Autorización previa, expresa e informada

De conformidad con el artículo 9 de la Ley 1581 de 2012, el tratamiento de datos personales requiere la autorización previa, expresa e informada del titular, obtenida por cualquier medio que permita su consulta posterior.

Al otorgar su autorización, usted declara haber sido informado de manera clara y suficiente sobre la finalidad del tratamiento, los derechos que le asisten y los mecanismos para ejercerlos. Es importante señalar que el silencio nunca equivale a autorización, tal como lo dispone el artículo 7 del Decreto 1377 de 2013.

4. Finalidades del tratamiento

Los datos personales recopilados por Velvet Aura son tratados con las siguientes finalidades:

• La prestación de servicios médicos, estéticos y dermatológicos.
• La gestión de citas, la historia clínica y la atención al paciente.
• La facturación y el cobro de servicios y productos.
• La atención de consultas, peticiones, quejas y reclamos.
• El envío de información sobre novedades, promociones y contenido propio de Velvet Aura.
• La gestión de la tienda online, incluyendo pedidos, envíos y pagos.
• El mejoramiento continuo de la calidad del servicio.

5. Datos sensibles y de salud

Los datos relativos a la salud, a la vida sexual y los datos biométricos son considerados datos sensibles de conformidad con los artículos 5 y 6 de la Ley 1581 de 2012.

Su tratamiento es facultativo y requiere una autorización adicional, expresa y previa del titular, en la cual se le informen claramente las finalidades específicas del tratamiento. Ninguna actividad de la clínica se condiciona a que el titular suministre este tipo de datos.

La historia clínica es un documento privado sometido a reserva, de conformidad con el artículo 34 de la Ley 23 de 1981, y solo puede ser consultada por terceros con autorización del paciente o por disposición legal.

6. Derechos del titular

De conformidad con el artículo 8 de la Ley 1581 de 2012, el titular de los datos personales tiene los siguientes derechos:

• Conocer, actualizar y rectificar sus datos personales.
• Solicitar prueba de la autorización otorgada para el tratamiento de sus datos.
• Ser informado, previa solicitud, respecto del uso que se ha dado a sus datos personales.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC).
• Revocar la autorización y/o solicitar la supresión del dato.
• Acceder en forma gratuita a sus datos personales.

7. Deberes del responsable

Velvet Aura, en calidad de responsable del tratamiento, cumple los deberes del artículo 17 de la Ley 1581 de 2012, entre los cuales se destacan:

• Solicitar y conservar copia de la autorización otorgada por el titular.
• Informar claramente la finalidad del tratamiento y los derechos del titular.
• Conservar la información bajo condiciones de seguridad que impidan su adulteración, pérdida, consulta, uso o acceso no autorizado.
• Garantizar la veracidad, la integridad y la actualización de los datos.
• Tramitar oportunamente las consultas y reclamos formulados por los titulares.
• Informar a la Superintendencia de Industria y Comercio sobre eventuales violaciones a los códigos de seguridad.

8. Procedimiento para ejercer los derechos

El titular puede ejercer sus derechos a través del teléfono 3151281818, indicando los datos de identificación y el derecho que desea ejercer.

Las consultas se responderán en un término máximo de 10 días hábiles, prorrogables por 5 días más cuando no sea posible atenderlas dentro de dicho término, de conformidad con el artículo 14 de la Ley 1581 de 2012.

Los reclamos se responderán en un término máximo de 15 días hábiles, prorrogables por 8 días más cuando las circunstancias así lo exijan, de conformidad con el artículo 15 de la Ley 1581 de 2012.

9. Aviso de privacidad

Conforme a los artículos 14 y 15 del Decreto 1377 de 2013, cuando no sea posible poner a disposición del titular la presente política en su totalidad, se le informará de su existencia y del medio para acceder a ella.

Cuando se recojan datos sensibles, se informará al titular el carácter facultativo de su suministro y las finalidades para las cuales serán utilizados.

10. Seguridad de la información

Velvet Aura adopta medidas administrativas, técnicas y humanas razonables para proteger los datos personales contra pérdida, alteración, acceso o uso no autorizado, de acuerdo con la normativa vigente.

La información es tratada únicamente por personal autorizado y se conserva durante el tiempo necesario para el cumplimiento de las finalidades del tratamiento y de las obligaciones legales aplicables.

11. Bases de datos

Las bases de datos de Velvet Aura se encuentran inscritas o en proceso de inscripción en el Registro Nacional de Bases de Datos (RNBD) administrado por la Superintendencia de Industria y Comercio, conforme al Decreto 886 de 2014, y se actualizan de acuerdo con la normativa aplicable.

12. Vigencia

La presente política rige a partir de su fecha de publicación. Los datos personales se conservarán mientras sean necesarios para las finalidades del tratamiento y, en todo caso, durante los términos de retención documental y de historia clínica exigidos por la normativa colombiana, de conformidad con el artículo 13 del Decreto 1377 de 2013.

13. Contacto y autoridad

Para cualquier consulta sobre esta política, el titular puede comunicarse al teléfono 3151281818.

La Superintendencia de Industria y Comercio (SIC) es la autoridad de control en materia de protección de datos personales, ante la cual los titulares pueden presentar sus quejas una vez agotados los trámites directos ante el responsable del tratamiento.