1. Responsable del tratamiento
- Responsable
- E.S.E. Hospital San José de La Celia, NIT 800099124-2
- Naturaleza
- Empresa Social del Estado del orden municipal
- Domicilio
- Cra. 2a # 5-62, La Celia, Risaralda
- Teléfono
- 3127770183 - Administración y 3127770187 - Urgencias
- Correo para datos personales
- hospital.lacelia@hlacelia.gov.co
- Área responsable de atender consultas y reclamos
- Oficina de Atención al Usuario (SIAU)
2. Datos que tratamos y para qué
Tratamos sus datos personales solo para las finalidades que se informan a continuación, y únicamente durante el tiempo necesario para cumplirlas y para atender las obligaciones legales de conservación (incluidas las Tablas de Retención Documental).
| Base de datos | Datos | Finalidades |
|---|---|---|
| Usuarios de los servicios de salud | Identificación, contacto, afiliación (EPS) y datos de salud. | Prestar los servicios de salud, asignar citas, elaborar y custodiar la historia clínica, facturar a las entidades responsables de pago y reportar la información que exigen las autoridades sanitarias. |
| Peticiones, quejas, reclamos, sugerencias y denuncias (PQRSD) | Identificación y contacto (opcionales en las denuncias y solicitudes anónimas), área relacionada, descripción, documentos adjuntos y, solo con autorización expresa, condición o grupo poblacional. | Radicar, tramitar y responder las solicitudes dentro de los términos de la Ley 1755 de 2015, hacerles seguimiento, presentarlas al comité de ética cuando el titular lo autorice y elaborar informes estadísticos sin identificar a las personas. Las PQRSD se registran también en el Sistema de Gestión de Calidad de la entidad. |
| Solicitudes y trámites en línea | Identificación, contacto, datos del paciente y documentos de soporte (por ejemplo, documento de identidad). | Tramitar copias de historia clínica, certificados, citas y demás trámites publicados en "Su Hospital en Línea", verificar la identidad del solicitante y entregar la respuesta. |
| Encuestas de satisfacción | Nombre, correo y opinión sobre el servicio. | Medir la satisfacción de los usuarios y formular acciones de mejora. |
| Participación ciudadana y rendición de cuentas | Nombre, contacto y preguntas o propuestas. | Responder las preguntas presentadas para la audiencia pública y dejar constancia del proceso de rendición de cuentas. |
| Asistente virtual y lista de espera de citas | Nombre, documento, barrio o vereda, tipo de consulta y teléfono. | Contactar al usuario para asignar la cita solicitada. |
| Usuarios del panel administrativo | Usuario, correo, registros de acceso (fecha, hora y dirección IP) y acciones realizadas. | Controlar el acceso al sistema y mantener la bitácora de auditoría exigida por el Modelo de Seguridad y Privacidad de la Información. |
| Contratistas y proveedores | Identificación, contacto, información financiera y tributaria. | Adelantar los procesos de contratación, pagos y publicar la información contractual que exige la Ley 1712 de 2014 y el SECOP. |
También podremos usar los datos de contacto para informar sobre la prestación de los servicios, jornadas de salud y procesos de participación ciudadana, y para elaborar estadísticas anonimizadas que se publican como datos abiertos.
3. Datos sensibles, de salud y de menores
- Los datos relativos a la salud, la condición de discapacidad, de víctima, de gestante o la pertenencia a grupos poblacionales son datos sensibles. Usted no está obligado a suministrarlos; cuando se le solicitan se le pide una autorización expresa y separada (Ley 1581 de 2012, art. 5 y 6).
- La historia clínica es un documento privado sometido a reserva. Solo puede ser conocida por el paciente, el equipo de salud, las autoridades judiciales y de salud en los casos previstos en la ley y las personas autorizadas por el paciente (Ley 23 de 1981, Resolución 1995 de 1999).
- Los datos de niños, niñas y adolescentes se tratan respetando su interés superior y sus derechos fundamentales, con la autorización de su representante legal.
4. Sus derechos (Ley 1581 de 2012, art. 8)
- Conocer, actualizar y rectificar sus datos personales.
- Solicitar prueba de la autorización otorgada, salvo cuando la ley no la exige.
- Ser informado, previa solicitud, sobre el uso que se ha dado a sus datos.
- Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a la ley, una vez agotado el trámite ante la entidad.
- Revocar la autorización o solicitar la supresión de sus datos cuando no se respeten los principios, derechos y garantías legales, siempre que no exista un deber legal o contractual de conservarlos (por ejemplo, la historia clínica).
- Acceder en forma gratuita a sus datos personales.
5. Cómo ejercer sus derechos
Puede presentar su consulta o reclamo:
- Por correo electrónico a hospital.lacelia@hlacelia.gov.co.
- En línea, como petición en el formulario de PQRSD, indicando que se trata de datos personales.
- Por escrito o en persona en Cra. 2a # 5-62, La Celia, Risaralda (Martes a Viernes 7:00 a.m. a 12:00 m. y de 1:00 p.m. a 5:00 p.m - Sabado de 7:00 am a 3:00 pm).
La solicitud debe incluir su identificación, la descripción de los hechos, la dirección o correo para responderle y los documentos que quiera hacer valer. Si actúa en nombre de otra persona, debe acreditar la representación.
Consultas
Se responden en máximo 10 días hábiles desde su recibo. Si no es posible, le informaremos el motivo y la nueva fecha, que no superará 5 días hábiles adicionales (art. 14).
Reclamos
Se atienden en máximo 15 días hábiles, prorrogables por 8 días hábiles informando el motivo. Si el reclamo está incompleto le pediremos completarlo dentro de los 5 días siguientes; si pasan 2 meses sin respuesta se entenderá desistido (art. 15).
6. Autorización, transferencias y seguridad
- Solicitamos su autorización previa, expresa e informada en cada formulario donde recolectamos datos, junto con un aviso de privacidad. No se requiere autorización en los casos del artículo 10 de la Ley 1581 (por ejemplo, urgencias médicas, orden de autoridad o datos de naturaleza pública).
- Solo compartimos datos con las entidades responsables de pago (EPS), autoridades de salud, de control y judiciales, y con los encargados que nos prestan servicios tecnológicos bajo acuerdos de confidencialidad. No vendemos ni cedemos datos a terceros con fines comerciales.
- Aplicamos medidas técnicas, humanas y administrativas para proteger los datos: conexión cifrada (HTTPS), control de acceso con registro de auditoría, almacenamiento de documentos fuera del sitio público y copias de seguridad. Consulte la política de seguridad digital.
- Las bases de datos se inscriben en el Registro Nacional de Bases de Datos de la Superintendencia de Industria y Comercio.
- Este sitio usa solo una cookie técnica de sesión, necesaria para el funcionamiento de los formularios; no usa cookies de publicidad.
- Las estadísticas de visitas del portal son anónimas: no usan cookies ni guardan la dirección IP. Solo se registra la página consultada, la fecha y hora, el tipo de dispositivo y el sitio de procedencia, con un identificador que cambia cada día y no permite reconocer a la persona. Estos registros se eliminan a los dos años.
- Las copias de seguridad se cifran y se guardan fuera del sitio público; solo el personal autorizado puede descargarlas o restaurarlas.
7. Vigencia
Esta política fue adoptada mediante Rersolucion 045 de 2026. Rige desde el 01/01/2025. Las bases de datos se conservarán mientras sean necesarias para las finalidades descritas y durante los plazos que establecen las normas de archivo y de historia clínica. Cualquier cambio sustancial se publicará en este sitio antes de su aplicación.