Legal
Política de Tratamiento de Datos (Habeas Data)
Política de tratamiento de la información personal en cumplimiento de la Ley 1581 de 2012 de Colombia y sus decretos reglamentarios.
Última actualización: junio de 2026
1. Marco legal
Esta política da cumplimiento a la Ley Estatutaria 1581 de 2012, al Decreto 1377 de 2013 y demás normas concordantes que desarrollan el derecho fundamental de Habeas Data en Colombia.
2. Responsable
Responsable del tratamiento: INDESA — Instituto de Densitometría Avanzada, Medellín (El Poblado), Colombia. Canal de atención de derechos: privacidad@indesa.health.
3. Principios
El tratamiento de datos se rige por los principios de legalidad, finalidad, libertad, veracidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad.
4. Autorización del titular
INDESA recolecta y trata datos personales previa autorización libre, expresa e informada del titular. En el caso de datos sensibles (incluidos datos de salud), se solicita consentimiento explícito y se informa que el titular no está obligado a autorizar su tratamiento.
5. Derechos del titular
- Conocer, actualizar y rectificar sus datos personales.
- Solicitar prueba de la autorización otorgada.
- Ser informado sobre el uso dado a sus datos.
- Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a la ley.
- Revocar la autorización y/o solicitar la supresión de los datos cuando proceda.
- Acceder de forma gratuita a sus datos personales.
6. Procedimiento para ejercer derechos
Las consultas y reclamos pueden dirigirse a privacidad@indesa.health, indicando el nombre del titular, la descripción de los hechos y los datos de contacto.
Las consultas se atenderán en un plazo máximo de diez (10) días hábiles y los reclamos en un máximo de quince (15) días hábiles, prorrogables conforme a la ley.
7. Seguridad y confidencialidad
INDESA implementa medidas de seguridad apropiadas para proteger la información y exige a sus encargados el cumplimiento de obligaciones equivalentes de confidencialidad y protección.
8. Vigencia
Esta política rige a partir de su publicación. Las bases de datos se conservarán mientras subsistan las finalidades del tratamiento y las obligaciones legales aplicables.