POLÍTICA EXTENDIDA DE PRIVACIDAD Y PROTECCIÓN DE DATOS PERSONALES
Medicina General, Medicina de Longevidad, Precisión y Salud Digital
Responsable del Tratamiento: Dr. Juan Pablo Salazar Arias Identificación Profesional: Médico Colegiado en España y registrado en ReTHUS Colombia (Nº 75105770 ). Sede de Operaciones y Contacto Legal: Atención virtual con base operativa en Manizales, Caldas, Colombia / España. Correo electrónico (DPO / Privacidad): [email protected] Teléfono de contacto: +57 316 442 3638 | +34 621365521 Sitio Web: juanpas.com
1. PREÁMBULO Y MARCO NORMATIVO DE ALTA EXIGENCIA
El Dr. Juan Pablo Salazar Arias (en adelante, el “Responsable” o la “Clínica Digital”) asume un compromiso absoluto con la confidencialidad y la seguridad de la información de sus pacientes, alumnos y usuarios. Dado el carácter avanzado de la medicina de longevidad y precisión, tratamos datos de salud de especial protección.
Este documento vinculante se ha redactado en estricto cumplimiento de:
- Normativa Europea: Reglamento (UE) 2016/679 (RGPD), Ley Orgánica 3/2018 (LOPDGDD), Ley 41/2002 de Autonomía del Paciente y Ley 34/2002 (LSSI-CE).
- Normativa Colombiana: Artículo 15 de la Constitución Política, Ley 1581 de 2012 (Habeas Data), Decreto 1377 de 2013, Ley 1751 de 2015, Ley 23 de 1981 y Resolución 1995 de 1999 sobre el manejo de Historias Clínicas.
2. ORIGEN Y CATEGORÍAS DETALLADAS DE LOS DATOS TRATADOS
En el ejercicio de la medicina predictiva, preventiva, venta de infoproductos y coaching, recolectamos información directamente del Titular, de sus dispositivos conectados o de laboratorios aliados. Las categorías son:
- A. Datos Identificativos y de Contacto: Nombre completo, tipo y número de documento (DNI/NIE, Cédula, Pasaporte), fecha de nacimiento (vital para el cálculo de edad biológica vs. cronológica), edad, sexo, dirección física, correo electrónico y teléfono.
- B. Datos Sensibles de Salud y Medicina de Precisión: Antecedentes médicos, alergias, diagnósticos, tratamientos actuales. Resultados de laboratorio avanzado: perfiles hormonales, marcadores inflamatorios, estudios de microbiota, informes genéticos (ADN) y epigenéticos, y estudios de senescencia celular.
- C. Datos de Dispositivos y Wearables: Información proveniente de monitores continuos de glucosa, anillos inteligentes, relojes biométricos o aplicaciones de salud que el paciente decida vincular o compartir para su seguimiento remoto.
- D. Datos Económicos y de Transacción: Información de facturación, identificadores fiscales (NIT, NIF) y registros de compras. Nota: Los datos de tarjetas de crédito son procesados mediante tokens cifrados por pasarelas de pago seguras (ej. Stripe, ePayco), sin que queden almacenados en nuestros servidores.
- E. Datos de Navegación y Huella Digital: Dirección IP, geolocalización, tipo de navegador, comportamiento en la plataforma de e-learning e interacción con correos electrónicos (aperturas, clics).
3. FINALIDADES DEL TRATAMIENTO Y BASES DE LEGITIMACIÓN
El tratamiento de sus datos obedece a propósitos específicos, lícitos y explícitos, sustentados en bases legales rigurosas:
3.1. Práctica Médica y Medicina de Longevidad (Datos Sensibles)
- Finalidad: Apertura y actualización de la Historia Clínica Electrónica (HCE), diseño de protocolos personalizados de anti-aging y longevidad, interpretación de biomarcadores, emisión de recetas y seguimiento clínico (presencial, domiciliario o telemedicina).
- Base de Legitimación: Consentimiento explícito e informado para el tratamiento de datos de salud (Art. 9.2.a RGPD y Ley 1581) y la necesidad del tratamiento para la prestación de asistencia sanitaria (Art. 9.2.h RGPD).
3.2. Gestión de Laboratorios Externos y Pruebas Genéticas
- Finalidad: Coordinación para la toma, envío y análisis de muestras biológicas con laboratorios especializados a nivel nacional o internacional (EE.UU., Europa), esenciales en la medicina de precisión.
- Base de Legitimación: Consentimiento expreso del paciente y ejecución del contrato de prestación de servicios médicos. (Se aplicarán técnicas de seudonimización siempre que sea posible).
3.3. Servicios No Clínicos: Asesoría, E-learning, Cursos y Membresías
- Finalidad: Gestión de inscripciones, provisión de credenciales de acceso a la plataforma virtual, dictado de sesiones de health coaching y soporte técnico al alumno/cliente.
- Base de Legitimación: Ejecución de un contrato de prestación de servicios y compraventa (Art. 6.1.b RGPD).
3.4. Marketing, Divulgación Científica y Newsletter
- Finalidad: Envío de boletines (newsletter), artículos sobre longevidad, novedades de la clínica virtual y ofertas de productos digitales.
- Base de Legitimación: Consentimiento expreso recabado a través de las casillas de verificación en la web. Puede ser revocado en cualquier momento sin afectar la atención médica.
3.5. Investigación Médica y Análisis Estadístico
- Finalidad: Uso de datos clínicos de forma estrictamente anonimizada y agregada para estudios retrospectivos de eficacia de los protocolos de longevidad.
- Base de Legitimación: Fines de investigación científica (Art. 9.2.j RGPD), garantizando que los datos no puedan volver a identificar al paciente.
4. SISTEMA DE ACEPTACIÓN POR CAPAS (DECLARACIÓN LEGAL DE CHECKBOXES)
Conforme a los principios de transparencia y minimización, este sitio opera mediante un modelo de información por capas. El usuario o paciente comprende y acepta que la marcación manual de casillas de verificación (checkboxes) desmarcadas por defecto, o la pulsación de botones de aceptación con textos resumidos (tales como “Acepto la Política de Privacidad”, “Autorizo el tratamiento de mis datos de salud”, “Comprendo los riesgos de la telemedicina” o “Suscribirme al boletín”), constituyen una declaración de voluntad jurídicamente vinculante. Dicho clic equivale a la lectura, comprensión y aceptación íntegra, plena y sin reservas de todo el contenido documentado en la presente Política de Privacidad y en los Términos y Condiciones del servicio, habilitando al Responsable a proceder con el tratamiento descrito.
5. DECISIONES AUTOMATIZADAS Y PERFILADO DE SALUD
En el ámbito de la medicina de precisión, se pueden utilizar algoritmos y software médico avanzado (calculadoras de edad biológica, riesgos cardiovasculares, etc.) para crear un “perfil de salud y longevidad” del paciente. No obstante, garantizamos que no se toman decisiones médicas basadas únicamente en el procesamiento automatizado. Todo perfil, algoritmo o alerta de dispositivos médicos es siempre revisado, validado e interpretado bajo el criterio humano y profesional del Dr. Juan Pablo Salazar Arias.
6. TRANSFERENCIAS INTERNACIONALES Y TERCEROS DESTINATARIOS (ENCARGADOS)
Para operar un ecosistema digital de salud global, requerimos el apoyo de proveedores tecnológicos e infraestructuras de primer nivel. Al aceptar esta política, el titular autoriza la transmisión y/o transferencia internacional de sus datos a los siguientes tipos de entidades, las cuales operan bajo estrictos Acuerdos de Encargado de Tratamiento (DPA):
- Software Médico y de HCE: Plataformas de gestión de historia clínica y telemedicina encriptada.
- Laboratorios de Medicina de Precisión: Laboratorios de genómica y análisis de biomarcadores (ubicados en España, Colombia, EE.UU. u otros países), sujetos al secreto médico.
- Infraestructura Cloud: Proveedores de alojamiento web e e-learning (AWS, Google Cloud, Kajabi, Hotmart, etc.).
- Comunicaciones y Marketing: Herramientas de envío de correos (Mailchimp, ActiveCampaign) y pasarelas de pago.
El Responsable garantiza que todas las transferencias fuera del EEE o de Colombia se realizan hacia territorios con “decisión de adecuación” o utilizando Cláusulas Contractuales Tipo (CCT) aprobadas por la Comisión Europea.
7. MEDIDAS DE SEGURIDAD Y CUSTODIA DE LA INFORMACIÓN
Dada la sensibilidad extrema de los datos genéticos y clínicos, aplicamos el principio de “Privacidad desde el Diseño”:
- Cifrado: Transmisión de datos mediante protocolos SSL/TLS (HTTPS) y bases de datos encriptadas.
- Control de Accesos: Autenticación de doble factor (2FA) para el acceso a las Historias Clínicas por parte del personal médico.
- Seudonimización: Las muestras biológicas y perfiles genéticos compartidos con laboratorios externos se identifican mediante códigos alfanuméricos, protegiendo la identidad real del paciente.
- Gestión de Brechas: En caso de una vulneración de seguridad que implique un alto riesgo, se notificará a los titulares y a las autoridades competentes (AEPD en España y SIC en Colombia) en un plazo no mayor a 72 horas.
8. PLAZOS DE CONSERVACIÓN DE LOS DATOS
- Datos Clínicos (Historia Clínica): Se conservarán durante el tiempo estrictamente necesario para la atención del paciente y, por mandato legal imperativo, por un mínimo de 5 años desde la última atención asistencial (legislación española) y hasta 15 a 20 años (legislación colombiana), priorizándose la norma de mayor rigor temporal según el lugar de prestación del servicio clínico.
- Datos Contables y de Facturación: Entre 5 y 6 años por mandato tributario.
- Datos de Alumnos (E-learning): Mientras la cuenta del alumno permanezca activa y hasta 2 años tras la última interacción.
- Datos para Marketing/Newsletter: Se mantendrán vigentes hasta que el usuario ejerza su derecho de supresión u oposición (opt-out).
9. EJERCICIO DE DERECHOS (ARCO-POL Y HABEAS DATA)
El titular de los datos posee control absoluto sobre su información. Puede ejercer de forma gratuita los siguientes derechos:
- Acceso y Portabilidad: Solicitar copia de sus datos clínicos, facturas o historial de cursos en un formato estructurado y legible. (La entrega de copias de Historia Clínica está sujeta a protocolos de verificación de identidad).
- Rectificación: Modificar datos inexactos, obsoletos o incompletos.
- Supresión (Derecho al olvido): Solicitar la eliminación de sus datos. (Atención: Este derecho no es absoluto; la ley prohíbe eliminar Historias Clínicas antes de que venza su plazo legal de conservación).
- Oposición y Limitación: Negarse a recibir publicidad o limitar el uso de sus datos a fines específicos.
- Revocación del Consentimiento: Retirar la autorización previamente otorgada, sin efectos retroactivos.
Canal de Ejercicio: Para hacer efectivos estos derechos, envíe una comunicación escrita al correo [email protected], adjuntando copia de su documento de identidad. Su solicitud será procesada en un plazo máximo de 10 a 15 días hábiles, garantizando el cumplimiento del marco temporal más favorable para el usuario según la legislación aplicable (RGPD o Ley 1581).
10. POLÍTICA EXTENDIDA DE COOKIES Y TECNOLOGÍAS DE RASTREO
Para optimizar su experiencia de usuario, nuestra web, plataformas de pago y campus virtual utilizan cookies y balizas web.
10.1. Tipología de Cookies:
- Estrictamente Necesarias (Técnicas): Indispensables para la seguridad del sitio, prevención de fraudes, inicio de sesión en el área de alumnos y funcionamiento del carrito de compras. No pueden ser deshabilitadas en nuestros sistemas.
- De Preferencias: Recuerdan opciones como el idioma o la región para adaptar la interfaz.
- De Rendimiento y Analítica (Ej. Google Analytics, Hotjar): Permiten de forma agregada auditar el rendimiento del sitio, las páginas más visitadas y los flujos de clics, ayudándonos a mejorar la arquitectura web.
- Publicitarias y de Comportamiento (Ej. Meta Pixel, Google Ads): Construyen un perfil sobre sus intereses de navegación para mostrarle contenido relevante sobre cursos o servicios de longevidad en plataformas de terceros.
10.2. Base Legal y Control del Usuario: La instalación de cualquier cookie no técnica requiere su consentimiento expreso mediante la interacción con nuestro Banner de Cookies en su primera visita. Puede revocar dicho consentimiento, eliminar las cookies o configurar sus preferencias en cualquier momento accediendo al icono de privacidad persistente en la esquina de nuestra web o a través de las opciones de privacidad de su navegador (Chrome, Safari, Firefox).
11. VIGENCIA Y MODIFICACIONES
El constante avance en las tecnologías de salud digital y medicina predictiva exige que mantengamos esta política en revisión constante.
- Fecha de publicación y entrada en vigor: 14/05/2026
- Última revisión: 14/05/2026
El Dr. Juan Pablo Salazar Arias se reserva el derecho de modificar el presente documento para adaptarlo a novedades legislativas, jurisprudenciales o mejores prácticas médicas. Las modificaciones sustanciales serán notificadas a los usuarios mediante un aviso destacado en el sitio web o vía correo electrónico.
Declaración Final de Transparencia: Esta Política de Privacidad está sujeta a auditorías de cumplimiento y refleja el más alto estándar ético exigido por los Colegios Médicos de España y el Tribunal Nacional de Ética Médica de Colombia.