Política de tratamiento de datos personales

Esta política regula el tratamiento de datos personales realizado por [Nombre de la entidad no configurado], identificada con NIT [NIT no configurado], con domicilio en [Dirección no configurada], en el marco del uso del sistema KardexLab para el control de inventario de su laboratorio clínico, en cumplimiento de la Ley 1581 de 2012, el Decreto 1377 de 2013 y demás normas que las modifiquen o complementen, que regulan el derecho constitucional de hábeas data en Colombia.

1. Responsable y encargado del tratamiento

Responsable del tratamiento: [Nombre de la entidad no configurado], NIT [NIT no configurado], dirección [Dirección no configurada], teléfono [Teléfono no configurado], correo electrónico [Correo no configurado]. Es quien decide sobre la finalidad y el uso de los datos personales recolectados a través de KardexLab.

Encargado del tratamiento: Solutics RG SAS, en calidad de proveedor tecnológico que desarrolla y opera el software KardexLab por encargo del responsable, y que trata los datos únicamente para prestar dicho servicio, sin poder usarlos para fines distintos ni transferirlos a terceros no autorizados.

2. Datos que se tratan y su finalidad

KardexLab recolecta y almacena principalmente:

• Datos de los usuarios del sistema (nombre, correo electrónico, rol, sede asignada): para gestionar el acceso, la autenticación y la trazabilidad de quién registra cada movimiento de inventario.
• Datos de contacto de proveedores registrados en el catálogo de ítems: para la gestión del abastecimiento de reactivos e insumos.
• Registros de auditoría (movimientos de inventario, alertas, accesos): para el control interno, la trazabilidad exigida a laboratorios clínicos y la atención de requerimientos de entes de control.

KardexLab no almacena información clínica de pacientes ni resultados de laboratorio; su alcance se limita al control de inventario de reactivos e insumos.

3. Principios aplicables

El tratamiento de datos se rige por los principios de legalidad, finalidad, libertad, veracidad o calidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad establecidos en el artículo 4 de la Ley 1581 de 2012.

4. Derechos de los titulares

Como titular de datos personales, usted tiene derecho a:

• Conocer, actualizar y rectificar sus datos personales.
• Solicitar prueba de la autorización otorgada para el tratamiento, salvo cuando expresamente se exceptúe como requisito.
• Ser informado sobre el uso dado a sus datos personales.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) por infracciones a la ley.
• Revocar la autorización y/o solicitar la supresión de sus datos, cuando no exista un deber legal o contractual que impida eliminarlos.
• Acceder de forma gratuita a sus datos personales que hayan sido objeto de tratamiento.

5. Procedimiento para ejercer sus derechos

Las consultas y reclamos relacionados con el tratamiento de sus datos personales pueden dirigirse a la gerencia de [Nombre de la entidad no configurado], a través del correo electrónico [Correo no configurado] o del teléfono [Teléfono no configurado]. Las consultas se atenderán en un término máximo de diez (10) días hábiles, y los reclamos en un término máximo de quince (15) días hábiles contados a partir del día siguiente a la fecha de recibo, conforme al artículo 14 de la Ley 1581 de 2012.

6. Seguridad de la información

KardexLab implementa medidas técnicas y administrativas razonables para proteger los datos personales contra pérdida, uso indebido o acceso no autorizado, entre ellas: contraseñas cifradas, control de acceso por rol y por sede, registro inmutable de auditoría, copias de seguridad periódicas de la base de datos y conexión cifrada (HTTPS) en los entornos de producción.

7. Vigencia

Esta política rige a partir de su publicación y permanecerá vigente mientras se preste el servicio de KardexLab a [Nombre de la entidad no configurado], o hasta que sea actualizada por el responsable del tratamiento.