Política tratamiento de
datos personales
1. Principios para el tratamiento de datos personales
Conexia, en el desarrollo de sus actividades comerciales, recolectará, utilizará, almacenará, transmitirá, transferirá y realizará diversas operaciones con los datos personales recolectados. En todo tratamiento realizado por el responsable, encargados y/o terceros a quienes se les transfieran datos personales, éstos deberán dar cumplimiento a los principios descritos en las leyes de protección de datos, con el fin de garantizar los derechos y deberes de los titulares de los datos personales recolectados; con el objetivo dar cumplimiento a lo descrito en las leyes.
- Principio de legalidad en materia de tratamiento de datos
- Principio de finalidad
- Principio de libertad
- Principio de veracidad o calidad
- Principio de transparencia
- Principio de acceso y circulación restringida
- Principio de seguridad
- Principio de confidencialidad
2. Política de tratamiento de datos personales Conexia
La Dirección de Conexia asume la siguiente Política de tratamiento de datos personales, como lineamiento para conducir sus actividades asegurando el cumplimiento de la legislación vigente para cada país y gestionando adecuadamente el tratamiento de los datos personales contenidos en las Bases de Datos de Conexia, en su rol de:
- Encargado del tratamiento cuando actúa como proveedor de servicios a sus clientes.
- Responsable/encargado cuando se trata de datos de sus empleados, proveedores de servicio y clientes.
En su rol de encargado, Conexia define las políticas, lineamientos y controles para el tratamiento de datos personales, con el objetivo de:
- Asegurar el cumplimiento de la legislación vigente aplicable y normativa de carácter voluntario a la que suscriba Conexia.
- Definir roles y responsabilidades en relación con el tratamiento de datos personales.
- Dar tratamiento, a nombre del responsable, a los datos personales conforme a los principios que los tutelan.
- Salvaguardar la seguridad de las bases de datos que contengan datos personales, con los controles de seguridad definidos.
- Proteger la información de los datos personales en relación con los principios de confidencialidad, integridad y disponibilidad de los datos personales y el acceso a los mismos por personas no autorizadas.
- Establecer los mecanismos que permitan dar respuesta a las consultas o reclamos realizados por los titulares de datos, dentro de los plazos definidos por las leyes de cada país.
3. Responsable del tratamiento de datos personales Conexia
Tabla: Canales de contacto responsables datos personales Conexia
Razón Social: Conexia S.A.S
Domicilio: Carrera 9 N° 77-67 piso 6 of. 601 | Bogotá
Teléfono: +57 552 8800
E-Mail: Administración-col@conexia.com
Razón Social: Conexia S.A.
Domicilio: Av. Roque Saenz Peña 555 CP: 1035 Ciudad Autónoma de Buenos Aires.
Teléfono: +54 11 7078 0219
E-Mail: Administración-arg@conexia.com
4. Tratamiento al que serán sometidos los datos y su finalidad
Las bases de datos generadas a partir de los datos personales suministrados por nuestros clientes serán utilizadas con los siguientes fines:
- Autenticación y verificación de la comprobación de derechos del paciente.
- Procesamiento de autorizaciones de prescripciones/prestaciones, incluyendo valorización de éstas y del copago.
- Autenticación y verificación del proveedor para brindar servicio.
- Consulta y trazabilidad de historia prestacional.
- Pago electrónico de copagos.
- Respuestas de solicitudes de mejoramiento, peticiones, quejas y reclamos.
- Campañas para dar cumplimiento a la normatividad vigente.
- Información de campañas y programas especiales (programas de promoción de la salud y prevención de la enfermedad).
- Análisis del riesgo poblacional general e individual de los pacientes.
- Análisis del gasto en salud.
- Encuestas de satisfacción de los servicios y atenciones prestadas.
- Actualización de datos y documentos de identificación.
Las bases de datos generadas a partir de los datos personales suministrados por nuestros empleados, proveedores de servicio y clientes, será utilizada en las siguientes actividades:
- Envío de información sobre novedades en productos de la compañía y/o de la industria.
- Informar sobre campañas publicitarias, informativas o promocionales.
- Evaluar la calidad de nuestros productos y el nivel de satisfacción como clientes.
- Transmitir y/o transferir los datos personales a su casa matriz, filiales o subsidiarias o terceros aliados vinculados mediante relaciones comerciales con la compañía a nivel nacional o internacional.
- Todas aquellas actividades que resulten acordes con el objeto de la compañía.
Estas actividades podrán realizarse a través de correo físico, electrónico, mensajes de texto vía celular o por cualquier otro medio tecnológico de comunicación.
La aceptación de la presente Política de tratamiento de los datos personales por parte de sus titulares conlleva la autorización para realizar el tratamiento de estos, de forma parcial o total, incluyendo la recolección, almacenamiento, grabación, uso, circulación, procesamiento, supresión, transmisión y/o transferencia a terceros países de los datos suministrados, para la ejecución de las actividades relacionadas con el negocio.
5. Derechos del titular de datos personales
En todos los casos los titulares cuentan con los siguientes derechos:
- Conocer, actualizar y rectificar sus datos personales frente a Conexia en su condición de responsable o encargado.
- Este derecho se podrá ejercer, entre otros, para datos personales parciales, inexactos, incompletos, fraccionados, que induzcan a error o aquellos cuyo tratamiento esté expresamente prohibido o no haya sido autorizado.
- Permitir saber si la compañía posee datos suyos, de dónde los obtuvo y cuál es la finalidad.
- Presentar solicitudes ante la Compañía o el Encargado respecto del uso que le ha dado a sus datos personales, y a que éstas le entreguen tal información.
- Presentar denuncias por infracciones a la ley, quejas ante los entes que regulan esta normativa, en Colombia ante la Superintendencia de Industria y Comercio y en Argentina ante la dirección Nacional de Protección de Datos personales, siguiendo las indicaciones dadas por estas entidades.
- Derecho a revocar su autorización y/o solicitar la actualización y/o supresión de sus datos personales de las bases de datos de Conexia, exceptuando los casos en que el titular tenga un deber legal o contractual de permanecer en la base de datos del responsable o encargado.
- Solicitar acceso a sus datos personales que hayan sido objeto de tratamiento.
- Para validar la identidad de los titulares se podrán ejercer sus derechos de ley y realizar los procedimientos establecidos en esta política mediante la presentación de su cédula de ciudadanía o documento de identificación original.
- Los menores de edad podrán ejercer sus derechos personalmente o a través de sus padres o los adultos que detenten la patria potestad, quienes deberán demostrarlo mediante la documentación pertinente.
- Asimismo, podrán ejercer los derechos del titular los causahabientes que acrediten dicha calidad, el representante y/o apoderado del titular con la acreditación correspondiente y aquellos que han hecho una estipulación a favor de otro o para otro.
6. Área responsable de la atención de consultas y/o reclamos
7. Procedimiento para ejercicio de derechos por parte de los titulares
Quien siendo titular de los derechos referidos en el numeral anterior requiera presentar una consulta, reclamo o decidiera revocar, modificar o, en general, disponer de ellos bajo cualquier modalidad de las previamente indicadas o en concordancia con la ley, deberá observar los siguientes procedimientos generales de solicitud frente a Conexia, para que proceda a lo pertinente.
Área de contacto para la atención de peticiones, consultas y reclamos. El área encargada de la atención es el proceso de administración y finanzas con quien deberán contactarse para la atención de peticiones, consultas y reclamos de los titulares al interior de Conexia, a fin de actualizar, modificar, rectificar, suprimir o revocar cualquiera de sus datos, de acuerdo con los canales de contacto indicados en la tabla “Tabla: Detalle responsables datos personales Conexia”.
- El trámite puede ser iniciado por el titular, sus causahabientes, sus representantes y/o apoderados, aquellos que por estipulación a favor de otro o para otro estén legitimados, o los representantes de menores de edad.
- Para dar trámite a la consulta o reclamo, el Titular deberá proveer la siguiente información:
- Nombres y apellidos completos.
- Identificación (C.C., C.E., NIT).
- Dirección.
- Ciudad.
- Teléfono fijo, celular.
- Correo electrónico. (confirmar identidad del usuario).
- Poderes especiales o generales según sea el caso.
- Reclamo.
- En el caso de los reclamos, deberá adicionarse la descripción de los hechos que dan lugar al reclamo.
7.1. Consultas
El responsable de atender la consulta verificará:
- La identidad del titular del dato personal o su representante. Para ello, exigirá la cédula de ciudadanía o documento de identificación original del titular y los poderes especiales o generales, según sea el caso.
- El responsable de atenderla recopilará toda la información sobre el titular que esté contenida en el registro individual de esa persona o que esté vinculada con la identificación del titular dentro de las bases de datos de la compañía.
- El responsable de atender la consulta dará respuesta al solicitante siempre y cuando éste último tuviere derecho a ello por ser el titular del dato personal, su causahabiente, su representante y/o apoderado, aquellos que por estipulación a favor de otro o para otro estén legitimados, o el responsable legal en el caso de menores de edad. Esta respuesta será enviada dentro de los diez (10) días hábiles contados a partir de la fecha en la que la solicitud fue recibida por la compañía para Colombia y cinco (5) días hábiles para Argentina.
7.2. Reclamos
El responsable de atender el reclamo verificará:
- La identidad del titular del dato personal o su representante. Para ello, exigirá la cédula de ciudadanía o documento de identificación original del titular y los poderes especiales o generales, según sea el caso.
- Si el reclamo resulta incompleto, se tendrán los tiempos indicados por la ley para realizar la corrección y/o compleción de los datos suministrados.
8. Responsabilidades del encargado del tratamiento de los datos
- Garantizar al titular, en todo tiempo, el pleno y efectivo ejercicio de los derechos asociados a las leyes de protección de datos personales de Colombia y Argentina.
- Conservar la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
- Realizar oportunamente la actualización, rectificación o supresión de los datos.
- Actualizar la información reportada por los responsables del tratamiento, dentro de los días indicados por la ley.
- Tramitar las consultas y los reclamos formulados por los titulares en los términos señalados en la Ley.
- Adoptar un manual interno de políticas y procedimientos para garantizar el adecuado cumplimiento de la ley 1581 del 2012 para Colombia y la ley 25326 para Argentina y, en especial, para la atención de consultas y reclamos por parte de los titulares.
- Abstenerse de circular información que esté siendo controvertida por el titular y cuyo bloqueo haya sido ordenado por las entidades que las regulan.
- Permitir el acceso a la información únicamente a las personas que pueden tener acceso a ella.
- Informar a las entidades correspondientes, cuando se presenten violaciones a los códigos de seguridad y existan riesgos en la administración de la información de los titulares.
9. Vigencia
Los datos personales que sean almacenados, utilizados o transmitidos se conservarán en la base de datos de la Compañía, durante el tiempo que sea necesario para las finalidades mencionadas en esta Política o para que Conexia pueda cumplir sus deberes legales en el desarrollo de su objeto social y operacional, de acuerdo con los controles de seguridad establecidos para la protección de los datos.
10. Versión
Fecha: 15/03/2022
Código: POL250