Política de Tratamiento de Datos Personales

01Identificación del responsable

ENDOGER S.A.S. (en adelante “ENDOGER” o “la Compañía”), que opera la marca Programa Peso Saludable, es la única responsable del tratamiento de los datos personales recolectados a través de este sitio web, sus formularios, canales de mensajería, redes sociales, campañas publicitarias y sedes de atención.

02Marco legal aplicable

Esta política se expide en cumplimiento de la normativa colombiana vigente, en especial las siguientes normas.

• Artículos 15 y 20 de la Constitución Política de Colombia, sobre intimidad y habeas data.
• Ley Estatutaria 1581 de 2012, de protección de datos personales.
• Decreto 1377 de 2013, compilado en el Decreto Único Reglamentario 1074 de 2015.
• Decreto 886 de 2014 y Decreto 090 de 2018, sobre el Registro Nacional de Bases de Datos (RNBD).
• Ley 23 de 1981, Resolución 1995 de 1999, Resolución 839 de 2017 y Ley 2015 de 2020, sobre historia clínica y su reserva.
• Ley 1480 de 2011 (Estatuto del Consumidor) y Ley 2300 de 2023, sobre comunicaciones comerciales.
• Instrucciones de la Superintendencia de Industria y Comercio (SIC), autoridad de protección de datos en Colombia.

03Definiciones

Se aplican las definiciones del artículo 3 de la Ley 1581 de 2012 y del Decreto 1074 de 2015.

• Autorización. Consentimiento previo, expreso e informado del titular para el tratamiento de sus datos.
• Base de datos. Conjunto organizado de datos personales objeto de tratamiento.
• Dato personal. Información vinculada o que pueda asociarse a una persona natural determinada o determinable.
• Dato público. Dato que no es semiprivado, privado ni sensible, como el estado civil o la profesión.
• Dato sensible. Aquel que afecta la intimidad del titular o cuyo uso indebido puede generar discriminación, como los datos de salud, de la vida sexual y los biométricos.
• Encargado del tratamiento. Quien trata datos personales por cuenta del responsable.
• Responsable del tratamiento. Quien decide sobre la base de datos y su tratamiento. En esta política, ENDOGER S.A.S.
• Titular. Persona natural cuyos datos son objeto de tratamiento.
• Tratamiento. Cualquier operación sobre datos personales, como recolección, almacenamiento, uso, circulación o supresión.
• Transferencia. Envío de datos a un receptor que a su vez es responsable del tratamiento, dentro o fuera de Colombia.
• Transmisión. Comunicación de datos a un encargado para que los trate por cuenta del responsable, dentro o fuera de Colombia.

04Principios que rigen el tratamiento

ENDOGER aplica estos principios del artículo 4 de la Ley 1581 de 2012. Los datos solo se tratan para finalidades legítimas informadas al titular, con su autorización, protegidos con medidas de seguridad razonables y bajo reserva, incluso después de terminada la relación con el titular.

05Datos personales que tratamos

06Tratamiento de datos sensibles de salud

Como institución prestadora de servicios de salud, ENDOGER trata datos sensibles conforme al artículo 6 de la Ley 1581 de 2012 y al artículo 2.2.2.25.2.3 del Decreto 1074 de 2015.

• Te informamos que no estás obligado a autorizar el tratamiento de datos sensibles ni a responder preguntas sobre ellos. Algunos datos de salud, sin embargo, son indispensables para atenderte de forma segura.
• Solicitamos autorización explícita, indicando cuáles datos son sensibles y para qué se usan.
• No condicionamos ninguna actividad a la entrega de datos sensibles, salvo cuando sean necesarios para la atención en salud.
• La historia clínica es un documento privado y reservado. Solo pueden conocerla el titular, el equipo de salud que lo atiende, las autoridades judiciales y de salud en los casos legales y los demás sujetos autorizados por la ley.
• Conservamos la historia clínica por el término de la Resolución 839 de 2017 o la norma que la sustituya.

07Datos de niños, niñas y adolescentes

El tratamiento de datos de menores de 18 años respeta su interés superior y sus derechos fundamentales, según el artículo 7 de la Ley 1581 de 2012. La autorización la otorga su representante legal, teniendo en cuenta la opinión del menor según su madurez. Este sitio web no está dirigido a menores de edad.

08Finalidades del tratamiento

Pacientes y usuarios

• Agendar, confirmar, reprogramar y recordar citas de valoración, consultas y controles.
• Prestar los servicios del Programa Peso Saludable, incluida la valoración médica, nutricional y el seguimiento del tratamiento.
• Elaborar, custodiar y actualizar la historia clínica.
• Expedir fórmulas, órdenes, incapacidades, certificados y demás documentos clínicos.
• Facturar y gestionar pagos, cartera y trámites ante EPS, aseguradoras o medicina prepagada.
• Atender peticiones, quejas, reclamos, sugerencias y felicitaciones (PQRSF).
• Medir la satisfacción y la calidad del servicio.
• Cumplir obligaciones legales y reportes ante autoridades de salud, tributarias y judiciales.

Comunicación y marketing (opcional)

Solo con tu autorización previa y expresa, que puedes revocar en cualquier momento.

• Enviarte información sobre servicios, programas, eventos, contenidos educativos y promociones por correo, SMS, WhatsApp, llamadas o redes sociales.
• Analizar estadísticas de navegación para mejorar el sitio web.
• Gestionar y medir campañas de publicidad digital, sin incluir datos de salud.

Proveedores, contratistas, aspirantes y colaboradores

• Gestionar selección, contratación, pagos, seguridad social y obligaciones laborales o contractuales.
• Verificar referencias e idoneidad profesional cuando la ley lo permita.

09Autorización del titular

ENDOGER obtiene tu autorización de forma previa, expresa e informada, por medios que permitan consultarla después, como formularios web con casilla de aceptación sin marcar, documentos físicos o electrónicos, mensajes de datos, grabaciones o conductas inequívocas. Conservamos prueba de esa autorización.

Según el artículo 10 de la Ley 1581 de 2012, no se requiere autorización en estos casos.

• Información requerida por una entidad pública en ejercicio de sus funciones legales o por orden judicial.
• Datos de naturaleza pública.
• Casos de urgencia médica o sanitaria.
• Tratamiento autorizado por la ley para fines históricos, estadísticos o científicos.
• Datos del Registro Civil de las Personas.

10Tus derechos como titular

La supresión no procede cuando exista un deber legal o contractual de conservar los datos, como ocurre con la historia clínica. Estos derechos los pueden ejercer el titular, sus causahabientes, su representante o apoderado, acreditando su identidad o calidad.

11Deberes de ENDOGER como responsable

ENDOGER cumple los deberes del artículo 17 de la Ley 1581 de 2012. Entre ellos, garantizar el ejercicio del habeas data, conservar copia de la autorización, informar la finalidad de la recolección, proteger la información con condiciones de seguridad, mantenerla actualizada, rectificarla cuando sea incorrecta, tramitar consultas y reclamos en los plazos legales, exigir a los encargados el respeto de la privacidad e informar a la SIC los incidentes de seguridad.

12Encargados, transmisión y transferencia

ENDOGER puede transmitir datos a encargados del tratamiento, como proveedores de alojamiento web, software de historia clínica, CRM y mensajería, facturación electrónica, laboratorios clínicos, analítica y agencias de marketing. Ellos solo pueden tratar los datos según las instrucciones de ENDOGER, bajo contrato de transmisión y deber de confidencialidad, en los términos del artículo 2.2.2.25.5.2 del Decreto 1074 de 2015.

Algunos proveedores pueden almacenar información en servidores fuera de Colombia. En esos casos ENDOGER verifica las condiciones del artículo 26 de la Ley 1581 de 2012 y de la normativa de la SIC sobre transferencias internacionales.

13Cookies y tecnologías de seguimiento

Este sitio usa cookies propias y de terceros, como herramientas de analítica y medición publicitaria, para funcionar, entender cómo se usa y medir campañas. Las cookies no esenciales solo se activan con tu consentimiento. Puedes configurarlas o eliminarlas desde tu navegador, aunque deshabilitarlas puede afectar algunas funciones del sitio.

14Canales de atención

El área administrativa de ENDOGER S.A.S. atiende las peticiones, consultas y reclamos sobre datos personales.

Las solicitudes formales deben radicarse por correo electrónico o por escrito.

15Procedimiento de consultas y reclamos

Qué debe incluir tu reclamo

• Nombre completo y número de identificación del titular.
• Descripción de los hechos que dan lugar al reclamo.
• Dirección física o electrónica para recibir respuesta.
• Documentos que quieras hacer valer.

Si el reclamo está incompleto, te pediremos completarlo dentro de los 5 días hábiles siguientes. Si pasan 2 meses sin que entregues la información, se entenderá que desististe. Con el reclamo completo, incluiremos en la base de datos la leyenda “reclamo en trámite” en máximo 2 días hábiles.

16Medidas de seguridad

ENDOGER adopta medidas técnicas, humanas y administrativas razonables para proteger los datos contra adulteración, pérdida, consulta, uso o acceso no autorizado, como cifrado HTTPS, control de accesos por perfiles, acuerdos de confidencialidad y copias de respaldo. Los incidentes de seguridad se reportan a la SIC en los términos que esta establezca.

17Conservación de los datos

Conservamos los datos durante el tiempo necesario para cumplir sus finalidades y mientras exista un deber legal o contractual de hacerlo. La historia clínica se conserva por el término previsto en la normativa de salud. Cumplidos esos plazos, los datos se suprimen de forma segura.

18Modificaciones y vigencia

ENDOGER puede modificar esta política. Los cambios sustanciales se comunicarán oportunamente en este sitio web u otros medios antes de aplicarse, y si afectan las finalidades del tratamiento se pedirá una nueva autorización.

Esta política rige desde el 31 de octubre de 2026 y deja sin efecto las versiones anteriores.