DRA. ADRIANA PATRICIA DÍAZ PIÑERES
Última actualización: septiembre de 2026
La presente Política de Tratamiento de Datos Personales establece los términos y condiciones bajo los cuales la Dra. Adriana Patricia Díaz Piñeres, en calidad de responsable del tratamiento de datos personales, recolecta, almacena, utiliza, consulta, actualiza, circula y, cuando corresponda, suprime información personal de pacientes, usuarios, visitantes del sitio web, proveedores, empleados, contratistas y demás personas cuyos datos sean objeto de tratamiento.
Esta política se adopta en cumplimiento de la Constitución Política de Colombia, la Ley 1581 de 2012, el Decreto 1074 de 2015 y las demás normas que regulen el derecho fundamental a la protección de datos personales, así como las disposiciones aplicables a la historia clínica y a la información relacionada con la prestación de servicios de salud.
1. Responsable del tratamiento
Responsable: Dra. Adriana Patricia Díaz Piñeres
Calidad: Profesional independiente / prestadora de servicios de medicina estética
Sitio web: dradrianadiaz.com
Ciudad: Medellín, Antioquia, Colombia
Correo electrónico para protección de datos: info@dradrianadiaz.com
Teléfono: +57-302-585-3655
Dirección del consultorio: Metropolitan Salud Consultorios, Cl. 33 #43-85 1027 y 1028, Medellín, Antioquia
Para efectos de esta política, la Dra. Adriana Patricia Díaz Piñeres será denominada en adelante “la Responsable”.
Cuando determinados servicios tecnológicos, administrativos o de apoyo sean prestados por terceros, estos podrán actuar como encargados del tratamiento de los datos personales, bajo las instrucciones y condiciones establecidas por la Responsable y de conformidad con la legislación aplicable.
2. Marco normativo
El tratamiento de los datos personales se realizará de conformidad con las normas colombianas aplicables, especialmente:
-
Constitución Política de Colombia, artículo 15.
-
Ley 1581 de 2012 – Régimen General de Protección de Datos Personales.
-
Decreto 1074 de 2015, en las disposiciones que reglamentan la Ley 1581 de 2012.
-
Ley 1751 de 2015 – Ley Estatutaria de Salud.
-
Resolución 1995 de 1999 y las demás normas que la modifiquen, complementen o sustituyan, en relación con la historia clínica.
-
Ley 2015 de 2020, en lo relacionado con la historia clínica electrónica y las disposiciones aplicables.
-
Las demás normas que resulten aplicables al tratamiento de datos personales y a la prestación de servicios de salud.
La información relacionada con la salud tiene la condición de dato sensible, por lo cual recibe una protección especial.
3. Datos personales que pueden ser tratados
Dependiendo de la relación con el titular y del servicio solicitado, podrán ser tratados, entre otros, los siguientes datos:
3.1. Datos de identificación y contacto
-
Nombres y apellidos.
-
Tipo y número de identificación.
-
Fecha de nacimiento.
-
Dirección.
-
Ciudad.
-
Teléfono.
-
Correo electrónico.
-
Información de contacto suministrada a través de WhatsApp, formularios, redes sociales, página web u otros canales de comunicación.
3.2. Información administrativa y comercial
-
Información relacionada con citas y reservas.
-
Servicios solicitados o realizados.
-
Información de facturación y pagos.
-
Información necesaria para gestionar obligaciones contractuales, administrativas, contables o tributarias.
-
Información relacionada con comunicaciones y solicitudes realizadas por el titular.
3.3. Información relacionada con la atención en salud
Cuando resulte necesario para la valoración, diagnóstico, tratamiento, seguimiento o prestación de servicios de medicina estética, podrán ser tratados datos relacionados con:
-
Antecedentes médicos.
-
Antecedentes quirúrgicos.
-
Medicamentos.
-
Alergias.
-
Antecedentes relevantes para la atención.
-
Estado de salud.
-
Información relacionada con procedimientos médicos o estéticos realizados.
-
Evolución y seguimiento de tratamientos.
-
Resultados de exámenes o ayudas diagnósticas aportados por el paciente.
-
Información consignada en la historia clínica.
-
Fotografías, imágenes y registros necesarios para la valoración, documentación clínica y seguimiento del tratamiento.
Estos datos son considerados datos sensibles y serán tratados únicamente para finalidades legítimas y relacionadas con la atención, administración y demás actividades autorizadas por la ley o por el titular cuando sea necesario.
4. Finalidades del tratamiento
Los datos personales podrán ser tratados para las siguientes finalidades:
4.1. Prestación de servicios de salud
-
Realizar valoración médica.
-
Elaborar, actualizar y custodiar la historia clínica.
-
Determinar antecedentes y condiciones relevantes para la atención.
-
Planificar y ejecutar procedimientos.
-
Realizar seguimiento de tratamientos.
-
Documentar la evolución clínica.
-
Adoptar decisiones relacionadas con la atención del paciente.
-
Garantizar la continuidad y seguridad de la atención.
-
Cumplir las obligaciones legales relacionadas con la prestación de servicios de salud.
La historia clínica es un documento privado sometido a reserva y su acceso está limitado a las personas y situaciones autorizadas por la ley.
4.2. Gestión de citas y comunicaciones
Los datos podrán utilizarse para:
-
Agendar, confirmar, modificar o cancelar citas.
-
Enviar recordatorios.
-
Responder consultas.
-
Atender solicitudes de los pacientes.
-
Comunicar información relacionada con procedimientos o recomendaciones de atención.
-
Realizar seguimiento administrativo de los servicios.
Estas comunicaciones podrán realizarse mediante correo electrónico, llamadas telefónicas, mensajes de texto, WhatsApp u otros canales suministrados por el titular.
4.3. Gestión administrativa, contable y legal
Los datos podrán ser tratados para:
-
Facturación.
-
Gestión de pagos.
-
Contabilidad.
-
Gestión de proveedores.
-
Cumplimiento de obligaciones tributarias.
-
Atención de requerimientos de autoridades competentes.
-
Cumplimiento de obligaciones legales y contractuales.
-
Ejercicio o defensa de derechos de la Responsable.
4.4. Atención de solicitudes y servicio al paciente
Los datos podrán utilizarse para atender:
-
Peticiones.
-
Quejas.
-
Reclamos.
-
Solicitudes de información.
-
Solicitudes relacionadas con derechos de protección de datos.
-
Solicitudes relacionadas con la prestación del servicio.
4.5. Seguridad y prevención
Los datos podrán ser tratados para proteger la seguridad de los pacientes, trabajadores, contratistas, instalaciones, sistemas de información y demás recursos utilizados para la prestación del servicio.
5. Tratamiento de datos sensibles
La Responsable reconoce que determinados datos tratados durante la prestación de servicios de medicina estética pueden tener la condición de datos sensibles, especialmente los relacionados con la salud, información corporal, antecedentes médicos, fotografías clínicas y, cuando corresponda, información relacionada con procedimientos de naturaleza íntima.
El tratamiento de estos datos se realizará aplicando las medidas de seguridad y confidencialidad correspondientes y únicamente para finalidades legítimas.
Cuando la ley exija autorización, esta será solicitada de manera previa, expresa e informada.
El titular no está obligado, por regla general, a autorizar el tratamiento de datos sensibles. No obstante, cuando determinados datos sean indispensables para prestar adecuadamente un servicio solicitado por el paciente, su negativa a suministrarlos podrá impedir o limitar la prestación de dicho servicio cuando estos sean necesarios para la atención.
La Ley 1581 de 2012 establece reglas especiales para el tratamiento de datos sensibles y exige, en los casos correspondientes, autorización explícita del titular.
6. Fotografías e imágenes de pacientes
Durante la valoración, realización y seguimiento de determinados procedimientos médicos y estéticos podrán tomarse fotografías u otros registros de imagen con fines de:
-
Valoración médica.
-
Documentación clínica.
-
Seguimiento de la evolución.
-
Comparación de resultados.
-
Registro en la historia clínica.
-
Soporte de la atención prestada.
-
Investigación, docencia o actividades académicas cuando exista una autorización específica para ello.
Las fotografías que hagan parte de la documentación clínica o que permitan asociar una imagen con la identidad o condición de salud del paciente serán tratadas con carácter confidencial y bajo las condiciones aplicables a los datos sensibles y a la historia clínica.
Uso de fotografías con fines publicitarios
La utilización de fotografías, videos o testimonios de un paciente en:
-
Página web.
-
Redes sociales.
-
Publicidad.
-
Material promocional.
-
Presentaciones comerciales.
-
Campañas publicitarias.
-
Material educativo o académico de divulgación.
requerirá una autorización específica, previa, expresa e informada, independiente de la autorización necesaria para la prestación del servicio médico.
La autorización para el tratamiento clínico de una fotografía no implica autorización para utilizarla con fines publicitarios o comerciales.
Cuando corresponda, podrán utilizarse imágenes previamente anonimizadas o desidentificadas, siempre que técnicamente no permitan identificar al paciente.
7. Tratamiento de datos mediante el sitio web
A través de dradrianadiaz.com podrán recopilarse datos personales mediante formularios de contacto, solicitud de citas, formularios informativos, comunicaciones y otros mecanismos disponibles en el sitio.
Dependiendo de la finalidad, podrán recopilarse datos como nombre, teléfono, correo electrónico, ciudad, información relacionada con el servicio de interés y demás información que el usuario decida suministrar.
El usuario deberá evitar suministrar información médica sensible a través de formularios que no estén destinados específicamente para ello.
La información suministrada a través del sitio web será utilizada únicamente para las finalidades informadas y autorizadas o para aquellas que estén permitidas por la legislación colombiana.
8. Comunicaciones comerciales y de información
Cuando el titular lo autorice, sus datos de contacto podrán ser utilizados para enviar:
-
Información sobre servicios.
-
Información sobre nuevos tratamientos.
-
Invitaciones a eventos.
-
Información educativa relacionada con medicina estética.
-
Promociones o campañas.
-
Contenido informativo.
-
Comunicaciones comerciales.
El titular podrá solicitar en cualquier momento dejar de recibir comunicaciones comerciales o promocionales.
La negativa a recibir comunicaciones comerciales no afectará la prestación de los servicios médicos ni la atención del paciente.
9. WhatsApp y otros canales de comunicación
La Responsable podrá utilizar herramientas de comunicación electrónica, incluyendo WhatsApp, correo electrónico, llamadas telefónicas, mensajes de texto y otros canales, para gestionar citas, atender solicitudes y realizar comunicaciones relacionadas con la prestación de servicios.
El tratamiento de información a través de estas herramientas se realizará procurando aplicar medidas razonables de seguridad y confidencialidad.
El paciente deberá tener presente que los servicios de terceros utilizados para la comunicación pueden estar sujetos a sus propias políticas de privacidad y condiciones de uso.
10. Encargados y terceros
Para el desarrollo de sus actividades, la Responsable podrá utilizar proveedores o terceros que requieran acceso a determinados datos personales, tales como proveedores de:
-
Software de gestión.
-
Sistemas de historia clínica.
-
Facturación y contabilidad.
-
Almacenamiento y respaldo de información.
-
Servicios de correo electrónico.
-
Servicios de mensajería.
-
Plataformas de agenda.
-
Servicios tecnológicos.
-
Hosting y alojamiento web.
-
Servicios de mantenimiento y soporte.
-
Servicios profesionales de contabilidad, asesoría jurídica o administrativa.
Cuando estos terceros actúen como encargados del tratamiento, deberán tratar la información de acuerdo con las instrucciones, finalidades y condiciones establecidas por la Responsable y con las obligaciones legales aplicables.
Los datos no serán comercializados ni vendidos a terceros.
11. Transferencia y transmisión de datos
Los datos personales podrán ser transmitidos o suministrados a terceros cuando ello resulte necesario para la prestación del servicio, el cumplimiento de obligaciones legales o contractuales, la gestión administrativa, la protección de los derechos del titular o de la Responsable, o cuando exista autorización del titular.
También podrán ser suministrados a autoridades administrativas o judiciales cuando exista obligación legal o requerimiento de autoridad competente.
Cuando resulte aplicable, las transmisiones de información se realizarán bajo las condiciones y garantías exigidas por la legislación colombiana.
12. Historia clínica
La información contenida en la historia clínica será tratada de acuerdo con las normas especiales aplicables a este documento.
La historia clínica tiene carácter privado y reservado. Su acceso estará limitado al paciente, al equipo de salud y a las demás personas, entidades o autoridades que estén legalmente facultadas para acceder a ella.
La Responsable conservará y custodiará la historia clínica durante el tiempo exigido por la legislación aplicable.
La solicitud de acceso, copia o información de la historia clínica se tramitará de acuerdo con las normas especiales que regulan la materia.
La obligación de confidencialidad sobre la información clínica se mantendrá aun después de terminada la relación entre el paciente y la Responsable.
13. Derechos de los titulares
De acuerdo con la legislación colombiana, los titulares de los datos personales tienen derecho a:
-
Conocer los datos personales que sean objeto de tratamiento.
-
Solicitar la actualización de sus datos.
-
Solicitar la rectificación de información inexacta, incompleta o desactualizada.
-
Solicitar prueba de la autorización otorgada cuando esta sea necesaria.
-
Ser informados sobre el uso que se ha dado a sus datos personales.
-
Presentar consultas y reclamos.
-
Solicitar la supresión de sus datos cuando corresponda legalmente.
-
Revocar la autorización otorgada cuando sea legalmente procedente.
-
Acceder gratuitamente a sus datos personales, en los términos establecidos por la ley.
-
Presentar quejas ante la Superintendencia de Industria y Comercio cuando considere que se han vulnerado las disposiciones aplicables sobre protección de datos personales.
Estos derechos estarán sujetos a las excepciones y limitaciones establecidas en la legislación colombiana, especialmente aquellas relacionadas con la conservación de historias clínicas, obligaciones legales, judiciales, administrativas, contables o de otra naturaleza.
14. Procedimiento para ejercer los derechos
El titular podrá ejercer sus derechos mediante solicitud dirigida a:
Correo electrónico: [CORREO DE PROTECCIÓN DE DATOS]
La solicitud deberá contener, como mínimo:
-
Nombre completo del titular.
-
Tipo y número de identificación.
-
Descripción de la solicitud.
-
Información de contacto para recibir respuesta.
-
Documentos que considere pertinentes.
Cuando la solicitud sea presentada por un representante, deberá acreditarse la representación correspondiente.
Las consultas y reclamos serán atendidos dentro de los términos establecidos por la legislación colombiana.
De acuerdo con la Ley 1581 de 2012, las consultas deben ser atendidas, en principio, dentro de los diez (10) días hábiles siguientes a su recepción, con la posibilidad de una ampliación en los casos previstos por la ley.
15. Seguridad de la información
La Responsable implementará medidas técnicas, humanas y administrativas razonables y apropiadas para proteger los datos personales contra:
-
Acceso no autorizado.
-
Pérdida.
-
Alteración.
-
Divulgación no autorizada.
-
Uso indebido.
-
Destrucción.
-
Fraude.
-
Tratamiento no autorizado.
El acceso a información clínica y datos sensibles estará limitado a las personas que requieran conocerla para el cumplimiento de sus funciones o a quienes estén legalmente autorizados.
La Ley 1581 establece los principios de seguridad y confidencialidad como obligaciones fundamentales en el tratamiento de datos personales.
16. Confidencialidad
Toda persona que intervenga en el tratamiento de datos personales de los pacientes deberá mantener la confidencialidad de la información a la que tenga acceso.
Esta obligación permanecerá vigente incluso después de finalizar la relación laboral, contractual, profesional o comercial con la Responsable.
La información relacionada con la salud y la historia clínica será manejada bajo las obligaciones especiales de confidencialidad y reserva establecidas por las normas aplicables.
17. Conservación de los datos
Los datos personales serán conservados durante el tiempo necesario para cumplir las finalidades para las cuales fueron recolectados y durante los períodos exigidos por las obligaciones legales, contractuales, contables, fiscales, administrativas y, especialmente, las relacionadas con la conservación de la historia clínica.
Una vez cumplidas las finalidades y obligaciones correspondientes, la información podrá ser eliminada, anonimizada o conservada cuando exista una obligación legal que así lo requiera.
18. Datos de menores de edad
La Responsable evitará el tratamiento de datos personales de niños, niñas y adolescentes salvo cuando resulte necesario para la prestación de servicios, exista fundamento legal para ello y se respeten las condiciones especiales de protección establecidas por la legislación colombiana.
Cuando corresponda, se solicitará la autorización de quien ejerza la representación legal del menor, sin perjuicio del deber de considerar y respetar los derechos y opiniones del menor de acuerdo con su edad y nivel de madurez.
19. Cookies y tecnologías similares
El sitio web podrá utilizar cookies y tecnologías similares necesarias para su funcionamiento, seguridad, análisis estadístico, personalización o medición de la navegación.
Cuando corresponda, el usuario podrá configurar su navegador para aceptar, rechazar o eliminar cookies.
Las cookies utilizadas con fines analíticos, publicitarios o de terceros estarán sujetas a las condiciones y configuraciones disponibles en las respectivas herramientas tecnológicas.
20. Modificaciones a la política
La Responsable podrá modificar esta Política de Tratamiento de Datos Personales cuando sea necesario para adaptarla a cambios legislativos, regulatorios, tecnológicos, administrativos o relacionados con los servicios prestados.
La versión vigente estará disponible en el sitio web:
dradrianadiaz.com
Cuando una modificación implique cambios sustanciales en las finalidades del tratamiento o en las condiciones bajo las cuales se tratan los datos personales, se adoptarán las medidas de información o autorización que resulten exigibles conforme a la legislación aplicable.
21. Vigencia
La presente Política de Tratamiento de Datos Personales rige a partir de su publicación y permanecerá vigente mientras la Responsable realice actividades que impliquen el tratamiento de datos personales.
Fecha de entrada en vigencia: [FECHA]
Última actualización: septiembre de 2026.
AUTORIZACIÓN PARA EL TRATAMIENTO DE DATOS PERSONALES
Mediante los mecanismos dispuestos por la Responsable, el titular podrá manifestar de manera previa, expresa e informada su autorización para el tratamiento de sus datos personales para las finalidades que le sean informadas.
Cuando se trate de datos sensibles, la autorización correspondiente deberá cumplir las condiciones especiales establecidas por la legislación colombiana.
La autorización para el tratamiento de datos necesarios para la atención médica es independiente de cualquier autorización que pueda otorgarse para actividades de carácter comercial, publicitario, académico o de divulgación.
El titular podrá negarse a autorizar tratamientos que no sean necesarios para la prestación del servicio solicitado, sin que ello implique la autorización automática para otros usos.
Dra. Adriana Patricia Díaz Piñeres
Medellín, Antioquia, Colombia
dradrianadiaz.com
info@dradrianadiaz.com
+57-302-585-3655