En cumplimiento de la Ley 1581 de 2012 (Ley de Protección de Datos Personales) y el Decreto 1377 de 2013, el Instituto Cardiovascular del Bucaramanga (ICB) adopta la siguiente política de tratamiento de datos personales.
1. Identificación del Responsable
Razón Social: Instituto Cardiovascular del Bucaramanga — ICB
NIT: XXXXXXXXX-X
Domicilio: Cra. 33 #48-32, Cabecera del Llano, Bucaramanga, Santander
Correo: datos@icb.com.co
Teléfono: (607) 570-0000
2. Tratamiento y Finalidades
El ICB recolecta y trata datos personales para las siguientes finalidades:
- Agendamiento, gestión y seguimiento de citas médicas.
- Prestación de servicios de salud y atención al paciente.
- Facturación, cobro y gestión financiera.
- Cumplimiento de obligaciones legales ante entidades de salud y regulatorias.
- Envío de comunicaciones institucionales y educativas (con consentimiento expreso).
- Mejora continua de la calidad del servicio.
- Gestión de recursos humanos (para colaboradores y candidatos).
3. Datos Sensibles
Los datos de salud son datos sensibles y reciben protección especial. Solo son tratados por el personal médico y administrativo autorizado, bajo estricto secreto profesional y conforme a las normas del Sistema General de Seguridad Social en Salud.
4. Autorización del Titular
El titular de los datos debe otorgar autorización previa, expresa e informada para el tratamiento de sus datos. Dicha autorización puede ser otorgada de forma escrita, oral o mediante conductas inequívocas, y debe quedar registrada por el ICB.
5. Derechos de los Titulares
- Conocer, actualizar y rectificar sus datos.
- Solicitar prueba de la autorización.
- Ser informado sobre el uso dado a sus datos.
- Presentar quejas ante la SIC.
- Revocar la autorización y/o solicitar la supresión cuando no exista deber legal o contractual que impida hacerlo.
- Acceder gratuitamente a sus datos.
6. Procedimiento para el Ejercicio de Derechos
Para consultas, correcciones, actualizaciones, supresiones o revocaciones, el titular debe enviar una comunicación escrita a datos@icb.com.co indicando: nombre completo, número de documento, descripción clara de la solicitud y documentos de soporte si aplica.
El ICB responderá en un plazo máximo de diez (10) días hábiles para consultas y quince (15) días hábiles para reclamos.
7. Medidas de Seguridad
El ICB implementa medidas técnicas, humanas y administrativas para proteger los datos contra acceso no autorizado, pérdida, alteración o destrucción, incluyendo cifrado en tránsito y en reposo, control de acceso basado en roles, y registros de auditoría.
8. Vigencia de la Política
Esta política entra en vigencia el 1 de enero de 2026 y permanecerá vigente hasta que sea modificada por decisión del ICB, quien se compromete a publicar oportunamente cualquier actualización.