Política de tratamiento
de datos personales.

1. Responsable del tratamiento

La razón social responsable del servicio digital es Docitas. Las solicitudes relacionadas con el tratamiento de datos personales se reciben en privacidad@docitas.com.

2. Alcance y definiciones

Esta política informa cómo se recolectan, almacenan, usan, circulan y suprimen datos personales. Tratamiento comprende cualquier operación realizada sobre datos personales; titular es la persona a quien pertenecen; y encargado es quien trata datos por cuenta del responsable.

3. Datos que podemos tratar

Para una reserva podemos solicitar nombre, apellido, teléfono, correo electrónico, tipo y número de documento cuando sea necesario, profesional elegido, tipo de cita, fecha y hora solicitadas, y datos técnicos indispensables para seguridad y operación.

La plataforma no solicita historia clínica, diagnósticos, resultados ni información médica para crear una reserva. Los datos relativos a la salud son datos sensibles; por eso no debes incluirlos en campos de reserva, y cualquier respuesta sobre datos sensibles será facultativa, salvo que una obligación legal permita otra cosa.

4. Finalidades del tratamiento

• Gestionar, confirmar, modificar o cancelar reservas de citas.
• Compartir con el profesional o consultorio elegido los datos estrictamente necesarios para atender la solicitud.
• Enviar comunicaciones operativas sobre la reserva por los canales autorizados.
• Atender solicitudes, peticiones, quejas, reclamos y requerimientos de autoridades.
• Prevenir fraude, abuso, incidentes de seguridad y usos no autorizados.
• Generar estadísticas agregadas y no identificables para mejorar el servicio.

No utilizaremos los datos para publicidad distinta a la autorizada ni los venderemos a terceros.

5. Principios aplicables

6. Autorización y datos sensibles

Al enviar una reserva, el titular acepta de manera previa, expresa e informada esta política para las finalidades indicadas. La autorización queda asociada a la reserva, a su fecha y a la versión de la política aceptada.

La entrega de datos sensibles es facultativa. Si el titular decide suministrar información de salud por un canal de atención, deberá hacerlo de manera consciente y solo cuando sea necesario; se solicitará una autorización específica cuando corresponda. La plataforma no reemplaza la historia clínica ni las obligaciones propias del profesional o consultorio.

7. Encargados, profesionales y transferencias

Podemos utilizar proveedores tecnológicos que actúen como encargados para hosting, base de datos, autenticación, almacenamiento, seguridad, mensajería y operación del servicio. Estos proveedores deben tratar la información bajo instrucciones, con confidencialidad y medidas de seguridad apropiadas.

El profesional o consultorio elegido puede recibir la información necesaria para gestionar la cita y puede tener responsabilidades independientes sobre los datos que trate en su propia prestación de servicios. Cuando exista transmisión o transferencia nacional o internacional, se aplicarán las reglas y garantías previstas en la normativa colombiana.

8. Seguridad y conservación

Aplicamos controles técnicos, humanos y administrativos razonables, incluyendo control de acceso, transmisión segura, registros de operación y minimización de datos. Conservaremos la información durante el tiempo necesario para cumplir las finalidades de esta política, atender obligaciones legales, resolver controversias y ejercer derechos. Cuando ya no sea necesaria, se eliminará o anonimizará de forma segura, según corresponda.

9. Derechos del titular

• Conocer, actualizar y rectificar sus datos personales.
• Solicitar prueba de la autorización otorgada, salvo las excepciones legales.
• Ser informado sobre el uso que se ha dado a sus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio después de agotar el trámite ante el responsable o encargado.
• Solicitar la supresión de sus datos o revocar la autorización cuando proceda.
• Acceder gratuitamente a sus datos personales, al menos una vez por cada mes calendario o cuando existan cambios sustanciales en esta política.

10. Cómo ejercer sus derechos

El titular, sus causahabientes, representante o apoderado puede enviar una solicitud a privacidad@docitas.com con el asunto “Solicitud de datos personales”, indicando nombre completo, documento o medio de identificación, derecho que desea ejercer, descripción clara de la solicitud y datos para recibir respuesta. Podemos solicitar información adicional para verificar la identidad.

Las consultas se atenderán en un máximo de diez (10) días hábiles; si no es posible responder dentro de ese plazo, se informará la razón y la fecha de respuesta, que no podrá superar cinco (5) días hábiles adicionales. Los reclamos se atenderán en un máximo de quince (15) días hábiles contados desde el día siguiente a su recibo, con una extensión máxima de ocho (8) días hábiles cuando esté justificada.

Si el titular considera que se incumplieron sus derechos, podrá acudir a la Superintendencia de Industria y Comercio después de agotar el trámite ante el responsable o encargado.

11. Cambios y vigencia

Esta política rige desde el 14 de septiembre de 2026 y permanecerá vigente mientras existan bases de datos tratadas para las finalidades informadas. Los cambios sustanciales serán comunicados por medios eficaces antes de su implementación y se publicará la nueva versión en esta misma URL.