Política de Privacidad
Esta página se encuentra en preparación final con nuestro equipo legal. La versión definitiva se publicará próximamente.
Mientras tanto
El tratamiento de datos personales y sensibles en Faro Salud se rige por:
1. Nuestra Política de Tratamiento de Datos (Habeas Data) — el documento operativo vigente.
2. La Ley 1581 de 2012 ("Habeas Data") y el Decreto 1377 de 2013 que la reglamenta.
3. Para datos clínicos: las Resoluciones del Ministerio de Salud que rigen la historia clínica electrónica (Resolución 1995 de 1999, Resolución 1888 de 2023 sobre RDA — Registro de Datos Asistenciales) y la retención de 15 años exigida por la normativa colombiana.
4. Para infraestructura: los datos clínicos se procesan en infraestructura cloud regulada por proveedores con controles equivalentes a ISO 27001 / SOC 2. Cuando el procesamiento implique transferencia internacional de datos personales bajo Ley 1581 Art. 26 y Decreto 1377, se rige por cláusulas tipo de transferencia documentadas en el contrato de servicio entre Faro y el cliente. El control de acceso por inquilino, la encriptación en reposo (AES-256-GCM con llave derivada por inquilino) y la cadena de auditoría con hash encadenado están descritos en la arquitectura de seguridad. La retención de 15 años exigida por Res 1995/1999 se cumple mediante el mecanismo de export-on-termination al cliente (Capa 1 de continuidad operativa).
Sus derechos
Como titular de datos, usted puede en cualquier momento:
• Conocer qué datos almacenamos sobre usted (acceso).
• Pedir corrección de datos inexactos (rectificación).
• Pedir eliminación de sus datos (cancelación), sujeto a la retención clínica obligatoria de 15 años.
• Revocar consentimiento de marketing, WhatsApp o cualquier uso no estrictamente clínico.
Estas solicitudes se atienden por escrito a info@farosalud.app con respuesta en máximo 15 días hábiles.