POLÍTICA DE TRATAMIENTO DE DATOS PERSONALES – SOCPSY

1. IDENTIFICACIÓN DEL RESPONSABLE

SOCPSY es una plataforma digital de intermediación para la conexión con profesionales independientes en servicios de salud y bienestar. Actúa como facilitadora tecnológica que pone en contacto a usuarios que requieren servicios de salud mental y bienestar con profesionales independientes debidamente calificados.

SOCPSY actúa como responsable o encargado del tratamiento de datos personales, según corresponda en cada contexto operativo, conforme a lo dispuesto en la Ley 1581 de 2012 y sus decretos reglamentarios.

2. MARCO LEGAL

La presente política de tratamiento de datos personales se rige por las siguientes disposiciones normativas vigentes en Colombia:

• Ley 1581 de 2012 – Por la cual se dictan disposiciones generales para la protección de datos personales.
• Decreto 1377 de 2013 – Por el cual se reglamenta parcialmente la Ley 1581 de 2012.
• Ley 2015 de 2020 – Por medio de la cual se adoptan medidas para la gestión de la historia clínica electrónica y se dictan otras disposiciones.
• Resolución 1995 de 1999 – Por la cual se establecen normas para el manejo de la historia clínica.
• Ley 23 de 1981 y Ley 1090 de 2006 – Normas que rigen el ejercicio de la psicología, el secreto profesional y el código deontológico y bioético.

SOCPSY se compromete a cumplir con todas las disposiciones aplicables en materia de protección de datos personales, garantizando en todo momento los derechos de los titulares.

3. NATURALEZA Y RESPONSABILIDAD

3.1. Naturaleza del servicio

SOCPSY actúa exclusivamente como intermediario tecnológico. La plataforma proporciona la infraestructura digital necesaria para que los usuarios puedan contactar, agendar citas y comunicarse con profesionales independientes en servicios de salud y bienestar.

3.2. Alcance de la responsabilidad

SOCPSY no presta servicios de salud, no realiza diagnósticos, no formula tratamientos ni interviene en decisiones clínicas de ningún tipo. La totalidad de la responsabilidad por la prestación del servicio de salud recae exclusivamente en el profesional independiente tratante, quien actúa bajo su propia autonomía profesional, ética y legal.

En consecuencia:

• SOCPSY no asume responsabilidad por la calidad, idoneidad o resultado de los servicios profesionales contratados a través de la plataforma.
• Los términos de la relación clínica se establecen directamente entre el profesional y el usuario.

4. DEFINICIÓN DE ROLES

Para efectos del tratamiento de datos personales dentro de la plataforma, se establecen los siguientes roles, de conformidad con el artículo 3 de la Ley 1581 de 2012:

Esta distinción es fundamental para comprender que SOCPSY no tiene acceso ni control sobre el contenido clínico registrado por los profesionales en la plataforma.

5. TRATAMIENTO DE DATOS SENSIBLES

5.1. Definición

Los datos sensibles son aquellos que afectan la intimidad del titular o cuyo uso indebido puede generar discriminación. En el contexto de SOCPSY, los datos relacionados con la salud, la vida sexual, los datos biométricos o psíquicos son considerados sensibles conforme al artículo 5 de la Ley 1581 de 2012.

5.2. Tratamiento de datos sensibles

SOCPSY podrá tratar datos sensibles relacionados con la salud únicamente bajo las siguientes condiciones:

• Autorización previa, expresa e informada del titular, recolectada al momento del registro en la plataforma y cada vez que se requiera acceder a nuevos datos sensibles.
• Finalidad exclusiva: Los datos sensibles serán tratados exclusivamente para facilitar la conexión entre el usuario y el profesional, y para permitir la adecuada prestación del servicio de salud.
• Confidencialidad garantizada: SOCPSY implementa medidas de seguridad reforzadas para proteger este tipo de información, incluyendo cifrado de extremo a extremo en las comunicaciones y controles de acceso rigurosos.
• Voluntariedad: El suministro de datos sensibles es voluntario. No obstante, la negativa a suministrarlos puede limitar la capacidad del profesional para prestar sus servicios.

5.3. Prohibiciones

SOCPSY no utilizará datos sensibles para fines comerciales, de mercadeo o de publicidad sin el consentimiento expreso y específico del titular.

6. FINALIDADES DEL TRATAMIENTO

SOCPSY trata los datos personales para las siguientes finalidades legítimas:

SOCPSY no utilizará los datos personales para finalidades distintas a las aquí señaladas sin obtener previamente la autorización del titular.

7. AUTORIZACIÓN DEL TITULAR

7.1. Mecanismos de recolección de autorización

La autorización para el tratamiento de datos personales se obtiene mediante los siguientes mecanismos:

• Registro en la plataforma: Al crear una cuenta, el titular debe aceptar expresamente esta política de tratamiento de datos personales.
• Uso de canales digitales: La interacción con la plataforma a través de WhatsApp, formularios web o la aplicación móvil implica la aceptación de las prácticas aquí descritas.
• Consentimiento específico para datos sensibles: Para los datos relacionados con la salud, se obtiene un consentimiento adicional, explícito e informado, mediante casillas de verificación independientes.

7.2. Prueba de la autorización

SOCPSY mantiene registros actualizados de las autorizaciones otorgadas, incluyendo la fecha, hora, mecanismo de obtención y contenido de la autorización, con el fin de acreditar su existencia ante el titular o las autoridades competentes.

8. SEGURIDAD DE LA INFORMACIÓN

SOCPSY implementa un sistema de gestión de seguridad de la información basado en estándares del mercado y mejores prácticas para la protección de datos personales.

8.1. Medidas técnicas implementadas

8.2. Medidas administrativas

• Políticas internas de confidencialidad para todos los colaboradores.
• Capacitación periódica en protección de datos y seguridad de la información.
• Acuerdos de confidencialidad con proveedores y terceros que acceden a datos personales.

9. HISTORIA CLÍNICA ELECTRÓNICA

En cumplimiento de la Ley 2015 de 2020 y la Resolución 1995 de 1999, SOCPSY proporciona a los profesionales las herramientas tecnológicas para el registro y gestión de historias clínicas electrónicas.

9.1. Garantías de SOCPSY como encargado

• Integridad: Los registros clínicos no pueden ser modificados sin dejar trazabilidad. Todo cambio queda documentado con identificación del usuario, fecha, hora y contenido.
• Auditoría: Se mantiene un registro de auditoría completo sobre todos los accesos y modificaciones realizadas.
• Acceso restringido: El acceso a la historia clínica está limitado exclusivamente al profesional tratante y al paciente titular.
• No intervención: SOCPSY no modifica ni interviene el contenido clínico bajo ninguna circunstancia.

9.2. Responsabilidad del profesional

El profesional tratante es el responsable del tratamiento de la historia clínica y debe cumplir con las obligaciones legales, éticas y deontológicas relacionadas con su manejo, conservación y custodia.

10. DERECHOS DE LOS TITULARES

De conformidad con la Ley 1581 de 2012, los titulares de los datos personales tienen los siguientes derechos:

11. PROCEDIMIENTO PARA EJERCER DERECHOS

11.1. Canal de atención

Los titulares pueden ejercer sus derechos a través del siguiente canal:

📧 Correo electrónico: protecciondedatos@socpsy.com

11.2. Contenido de la solicitud

La solicitud debe contener:

• Nombre completo y documento de identificación del titular.
• Descripción clara y precisa de la solicitud (derecho que desea ejercer).
• Datos de contacto (correo electrónico y teléfono).
• Documento de identidad del titular o de quien actúe como representante (si aplica).

11.3. Tiempos de respuesta

En caso de que la solicitud requiera información adicional, SOCPSY informará al solicitante dentro de los primeros 5 días hábiles, y el término se suspenderá hasta que el titular subsane la información requerida.

12. COMPARTIR INFORMACIÓN CON TERCEROS

SOCPSY solo compartirá datos personales en los siguientes casos:

SOCPSY no vende, alquila ni comparte datos personales con terceros para fines comerciales o de mercadeo sin el consentimiento expreso del titular.

13. TRANSFERENCIAS INTERNACIONALES DE DATOS

En el desarrollo de su actividad, SOCPSY puede contratar proveedores tecnológicos ubicados en otros países (por ejemplo, Estados Unidos, Unión Europea) para servicios como:

• Almacenamiento en la nube
• Herramientas de videollamada
• Pasarelas de pago
• Servicios de mensajería y notificaciones

En todos los casos, SOCPSY garantiza:

• El cumplimiento de los requisitos establecidos en la Ley 1581 de 2012 para las transferencias internacionales de datos.
• La existencia de garantías adecuadas, como cláusulas contractuales tipo aprobadas por la autoridad competente.
• Que los destinatarios mantienen niveles de protección equivalentes o superiores a los exigidos por la normativa colombiana.

14. COOKIES Y TECNOLOGÍAS SIMILARES

14.1. ¿Qué son las cookies?

Las cookies son pequeños archivos de texto que se almacenan en el dispositivo del usuario cuando interactúa con la plataforma, permitiendo recordar información sobre su navegación y preferencias.

14.2. Tipos de cookies utilizadas

14.3. Gestión de cookies

Al ingresar a la plataforma, se mostrará un banner de cookies donde el usuario podrá:

• Aceptar todas las cookies.
• Configurar sus preferencias y aceptar solo algunas categorías.
• Rechazar las cookies no esenciales.

El usuario también puede gestionar las cookies a través de la configuración de su navegador.

15. DATOS DE MENORES DE EDAD

15.1. Principio de interés superior del menor

El tratamiento de datos personales de niños, niñas y adolescentes se realiza con estricto apego al principio de interés superior del menor consagrado en la Constitución Política de Colombia y en el Código de la Infancia y la Adolescencia (Ley 1098 de 2006).

15.2. Requisitos para el tratamiento

• Autorización de padres o representantes legales: El tratamiento de datos de menores requiere el consentimiento previo, expreso e informado de sus padres, tutores o representantes legales.
• Finalidad específica: Los datos solo se tratarán para las finalidades establecidas en esta política.
• No uso para fines comerciales: Los datos de menores no serán utilizados para fines de mercadeo o publicidad.

15.3. Acceso a servicios

Los menores podrán acceder a servicios de salud mental a través de la plataforma únicamente bajo la supervisión y con la autorización de sus padres o representantes legales.

16. VIGENCIA Y ACTUALIZACIONES

16.1. Vigencia

La presente política de tratamiento de datos personales entra en vigencia a partir de su publicación en el sitio web www.socpsy.com y tiene una vigencia indefinida.

16.2. Modificaciones

SOCPSY se reserva el derecho de modificar esta política en cualquier momento. Los cambios podrán responder a:

• Actualizaciones normativas.
• Nuevas funcionalidades o servicios.
• Mejoras en los estándares de seguridad y privacidad.

16.3. Notificación de cambios

Cuando se realicen modificaciones sustanciales a esta política, SOCPSY informará a los usuarios a través de:

• Publicación destacada en el sitio web y la aplicación móvil.
• Comunicación por correo electrónico a los titulares registrados.

La versión actualizada estará siempre disponible en el sitio web.

17. CONTACTO

Para cualquier consulta, solicitud o inquietud relacionada con el tratamiento de datos personales, los titulares pueden comunicarse a través de:

📧 Correo electrónico: protecciondedatos@socpsy.com

🌐 Sitio web: www.socpsy.com

La atención será gestionada por la persona o área designada por SOCPSY para la protección de datos personales.

© 2025 socpsycolombia.com