La presente Política se rige por lo dispuesto en la legislación vigente sobre Protección de Datos Personales, actualmente la Ley de Protección de Datos Personales de Colombia o Ley 1581 de 2012.

2.1. Definiciones
Para los efectos del presente manual, las palabras que se mencionan a continuación se entenderán de la siguiente forma:
• Autorización: Consentimiento previo, expreso e informado del titular para llevar a cabo el tratamiento de sus datos personales.
• Aviso de privacidad: omunicación verbal o escrita generada por el Responsable del Tratamiento, dirigida al Titular para el Tratamiento de sus Datos Personales, mediante la cual se le informa acerca de la existencia de las políticas de tratamiento de datos personales que le serán aplicables, la forma de acceder a las mismas y las finalidades del Tratamiento que se pretende dar a los Datos Personales.
• Base de Datos: Conjunto organizado de datos personales que sea objeto de tratamiento.
• Cliente, paciente y/o usuario del portal web:Persona natural o jurídica que adquiriere productos y/o servicios de DR. GEA.
• Contratistas y/o colaboradores: Persona natural que tiene relación comercial y/o de colaboración con DR. GEA.
• Dato Personal:Cualquier información vinculada a una persona que pueda utilizarse para identificar, directa o indirectamente, a esa persona.
• Empleado:Persona natural que se encuentra vinculada por medio de un contrato laboral con DR. GEA.
• Encargado del Tratamiento: Persona natural o jurídica, pública o privada, con o sin ánimo de lucro, que por sí misma o en asocio con otros, realice el tratamiento de Datos Personales por cuenta del responsable del tratamiento.
• Proveedores: Persona natural que provee o abastece de productos y/o servicios a DR. GEA.
• Responsable del Tratamiento: Persona natural o jurídica, pública o privada, con o sin ánimo de lucro, que por sí misma o en asocio con otros, decida sobre la Base de Datos y/o el tratamiento de los Datos Personales.
• Titular:Persona natural cuyos Datos Personales sean objeto de tratamiento. .
• Transferencia: La Transferencia de datos tiene lugar cuando el Responsable y/o Encargado envía la información o los Datos Personales a un receptor para que trate los datos a su propia cuenta y riesgo.
• Transmisión: Tratamiento de Datos Personales que implica la comunicación de los mismos dentro o fuera del territorio de la República Colombia cuando tenga por objeto la realización de un tratamiento por el Encargado en nombre y representación del Responsable. .
• Tratamiento:Cualquier operación o conjunto de operaciones sobre Datos Personales, tales como la recolección, almacenamiento, uso, circulación o supresión.
2.2. Categorías de datos personales
• Dato Público: Es el dato que no sea semiprivado, privado o sensible. Son considerados Datos Públicos, entre otros, los datos relativos al estado civil de las personas, a su profesión u oficio y a su calidad de comerciante o de servidor público. Por su naturaleza, los Datos Públicos pueden estar contenidos, entre otros, en registros públicos, documentos públicos, gacetas y boletines oficiales y sentencias judiciales debidamente ejecutoriadas que no estén sometidas a reserva.
• Dato Semiprivado: Dato con grado mínimo de limitación: puede ser obtenido por orden de autoridad administrativa. Ejemplo: datos relativos a la seguridad social o al comportamiento financiero de las personas. .
• Dato Privado: Hacen parte de la vida de una persona entendida desde el ámbito privado. Ejemplo: relaciones personales, domicilio, patrimonio, correspondencia.
• Dato Sensible: Se entiende por Datos Sensibles aquellos que afectan la intimidad del titular o cuyo uso indebido puede generar su discriminación, tales como aquellos que revelen el origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos, organizaciones sociales, de derechos humanos o que promueva intereses de cualquier partido político o que garanticen los derechos y garantías de partidos políticos de oposición, así como los datos relativos a la salud, a la vida sexual, y los datos biométricos.

El Titular de los Datos Personales tendrá los siguientes derechos:
a. Acceder en forma gratuita a los datos que hayan sido objeto de tratamiento.
b. Conocer, actualizar y rectificar su información frente a datos parciales, inexactos, incompletos, fraccionados, o que induzcan a error.
c. Presentar queja ante la Superintendencia de Industria y Comercio por infracciones a lo dispuesto en la Ley 1581 de 2012 y las demás normas que la modifiquen, adicionen o complementen, siempre y cuando haya agotado el trámite de reclamo ante DR. GEA del tratamiento de datos personales.
d. Solicitar la supresión del dato cuando en el tratamiento no se respeten los principios, derechos y garantías constitucionales y legales, el cual procederá cuando la autoridad haya determinado que DR. GEA en el tratamiento ha incurrido en conductas contrarias a la Constitución y la normatividad vigente.
e. Conocer la política de tratamiento de datos de la entidad y a través de ella, el uso o finalidad que se le dará a sus datos personales.
f. Los demás señalados por el artículo 8 de la Ley 1581 de 2012.

Las finalidades para las cuales DR. GEA tratará los Datos Personales y, que aplicarán de manera general a todos los Titulares, son:
1. Cumplir el objeto social de DR. GEA
2. Gestionar, administrar y usar toda la información necesaria para el cumplimiento de las obligaciones legales y contractuales de DR. GEA así como las obligaciones tributarias, comerciales, corporativas y contables.
3. Enviar información a entidades gubernamentales o judiciales por solicitud expresa de la misma.
4. Recolectar datos para el cumplimiento de los deberes que como responsable de la información y datos personales le corresponde a DR. GEA.
5. Buscar la satisfacción de los Titulares respecto de los productos y servicios ofrecidos por DR. GEA.
6. Prestar mejores beneficios, productos y servicios a los Titulares.
7. Personalizar la experiencia de los Titulares en el sitio web de DR. GEA.
8. Realizar procesos al interior de la Sociedad, con fines de desarrollo u operativo y/o de administración de sistemas.
9. Mantener comunicación con el Titular.
10. Dar respuesta a preguntas, quejas, reclamos, peticiones, solicitudes o comentarios de los Titulares.
11. Enviar información comercial y/o corporativa, así como invitaciones a eventos y/o actividades que DR. GEA organice.
12. Identificar y mantener un registro y control de los visitantes, proveedores, clientes, potenciales clientes, accionistas, acreedores, colaboradores, aliados, empleados de la Sociedad.
13. Proveer los servicios requeridos por sus clientes y acceder a los servicios ofertados por sus proveedores.
14. Informar sobre nuevos servicios y/o sobre cambios en los mismos.
15. Cumplir con la normativa vigente relacionada con el archivo y custodia de la información.
16. Registrar y almacenar la información de los Titulares en las Bases de Datos de la Sociedad.
17. Transmitir la información y los Datos Personales a terceros involucrados en la prestación del servicio ofrecido.
18. Transmitir y/o transferir los Datos Personales del Titular, en Colombia y al exterior, a empresas vinculadas o relacionadas, a proveedores de bienes y servicios y aliados comerciales de la Sociedad, según sea requerido para efectos del cumplimiento de las obligaciones derivadas las relaciones comerciales, civiles o laborales existentes con los Titulares.
19. Evaluar el uso del sitio web (de manera anónima e integral), así como realizar estadísticas de las actividades de los Titulares, como, por ejemplo, horas de visitas, frecuencia con las que se visita y sitio web que transfirió al sitio web, de manera que se personalice la experiencia de los Titulares en el sitio web.
20. Cualquier otra actividad de naturaleza similar a las anteriormente descritas que sean necesarias para desarrollar el objeto social de la Sociedad.

A su vez, los datos personales de los proveedores, contratistas, clientes y socios de la Sociedad serán usados con las siguientes finalidades especiales:
• Realizar auditorías al interior de la Sociedad.
• Realizar el cobro o pago de productos o servicios
• Realizar compra y venta de productos o servicios
• Realizar y enviar cotizaciones, publicidad, ofertas o estudios de mercado
• Para la búsqueda de socios o clientes potenciales
• Con fines estadísticos o como indicadores de gestión
• Recabar información acerca del dispositivo que se está utilizando para ver o utilizar la página web de la Sociedad, como por ejemplo dirección IP o el tipo de explorador de internet o sistema operativo utilizado y vincularla con información personal para garantizar que la página web brinde la mejor experiencia en línea
• Evaluar el uso de la página web (de manera anónima e integral), así como realizar estadísticas de las actividades de los Titulares, como, por ejemplo, horas de visitas, frecuencia con las que se visita y sitio web que transfirió a la página web, de manera que se personalice la experiencia de los Titulares en la misma

En el evento en que la prestación de sus servicios y/o la ejecución de los demás contratos laborales, comerciales o civiles que celebre con los Titulares implique la Transferencia o Transmisión de los Datos Personales a aliados o proveedores nacionales o extranjeros, DR. GEA se compromete a que éstos se adhieran a lo establecido por la la Ley de Protección de Datos Personales de Colombia o Ley 1581 de 2012, y aquellas normas que modifiquen, adicionen y complementen, y concretamente den estricto cumplimiento a lo establecido en la presente Política.
Finalmente, concluido el servicio ofrecido por DR. GEA o finalizado el contrato entre la Sociedad y los Titulares, los Datos Personales sólo serán usados para efectos de mantenerlos en el registro de la Base de Datos de la Sociedad y de enviar mensajes con fines comerciales, académicos y/o publicitarios si así lo autoriza el Titular, de lo contrario, serán eliminados de las Bases de Datos de la Sociedad o archivados en condiciones seguras cuando así lo requiera la normativa Colombia.

DR. GEA restringirá estrictamente el tratamiento de Datos Personales Sensibles a los indispensables para realizar su objeto social o para cumplir con requerimientos normativos o contractuales, e informará a los Titulares de forma explícita y previa cuales son los Datos Sensibles y la finalidad de su Tratamiento.
Para el caso de en concreto, los datos sensibles que serán tratados por DR. GEA son todos aquellos relacionados con el estado de salud, vida sexual y datos biométricos del Paciente, esto es: género, peso, estado de salud, antecedentes de salud de familiares, síntomas del paciente, y en general, aquellos datos sensibles contenidos en la historia clínica. Respecto de estos datos, la Sociedad tendrá las siguientes finalidades especiales:

• Envío de información sobre los servicios y productos de DR. GEA
• Asignación de citas médicas y selección de médicos especialistas
• Atención y consulta médica en la modalidad de telemedicina o video consulta
• Apertura y diligenciamiento de historia clínica y remisión al médico correspondiente o centro especializado de pruebas y ayudas diagnósticas
• Elaboración de fórmulas médicas
• Seguimiento y control del resultado del (los) tratamiento (s) o servicio (s) ofrecido (s) a los pacientes
• Gestionar trámites (solicitudes, peticiones, quejas, reclamos)

DR. GEA solo dará tratamiento a Datos Sensibles sin el consentimiento previo cuando se trate de emergencia vital que requiera de una acción inmediata para evitar un daño grave o irreversible.

DR. GEA utiliza cookies y otras herramientas que automáticamente recolectan información de las personas cuando usan el presente sitio web, entendiendo que el ingreso y navegación en el mismo es una conducta inequívoca de autorización. El tipo de información que puede ser recolectada de esta manera incluye: Información sobre el localizador de recursos uniforme (URL), información acerca del explorador que utiliza el Titular, detalles de las páginas visitadas por el Titular, dirección IP, clicks, hipervínculos, nombre de usuario, consultas, entre otros.
El sitio web utiliza las siguientes cookies: https://docs.magento.com/user-guide/stores/cookie-reference.html. Sin perjuicio de lo anterior el usuario del sitio web puede deshabilitar o eliminar las cookies conforme al procedimiento establecido por cada navegador y dispositivo.
No obstante, frente a aquellos usuarios que deshabiliten las cookies, DR. GEA informa que podría verse afectado el correcto funcionamiento de determinadas secciones del sitio web.

DR. GEA puede recibir información personal del Titular por medio de otras fuentes como Bases de Datos públicas e información de terceras partes a las que el Titular haya otorgado autorización para compartir su información.

La presente Política aplica a las bases de datos de las que es responsable DR. GEA. Por tanto, esta Política no cubre el tratamiento que hagan terceros de (i) Información recolectada en páginas, plataformas y/o aplicaciones que no controle DR. GEA. (ii) Información recolectada por los sitios web de terceras partes.

DR. GEA garantiza que los titulares de los datos personales a los que se les da tratamiento, tendrán acceso a éstos, y serán informados sobre todas las modificaciones, actualizaciones o supresiones que de ellos se haga, siempre y cuando soliciten dicha información. Los titulares podrán ejercer en cualquier momento el derecho de acceso a los datos personales que sean reunidos y tratados por DR. GEA, conforme a la Normativa aplicable.

En todo caso, los titulares en el ejercicio de su derecho al acceso de los datos deberán informar a DR. GEA:

• Nombre completo.
• Número de identificación.
• Dirección de notificación o de respuesta.
• Teléfono de contacto.
• Cuando el solicitante no sea el Titular, deberá acreditar el interés por el acceso la información junto con las facultades que se le requieran según la Normativa aplicable.

DR. GEA pone a disposición de los Titulares el siguiente correo hola@drgea.com al cual se deberá enviar la información mencionada, para presentar reclamos, solicitar actualización, rectificación o supresión, prueba del consentimiento brindado en su oportunidad y para ejercer los demás derechos mencionados anteriormente.
Cuando se trate de consultas, DR. GEA tendrá un plazo de 10 días hábiles para dar respuesta, contados a partir de la fecha de recibo de las mismas. Cuando no fuere posible atender la consulta dentro de dicho término, se informará al interesado, expresando los motivos de la demora y señalando la fecha en que se atenderá su consulta, la cual en ningún caso podrá superar los 10 días hábiles siguientes al vencimiento del primer término.
Cuando se trate de reclamos, los mismos se formularán incluyendo la identificación del titular, la descripción de los hechos que dan lugar al reclamo, la dirección electrónica y los documentos de los que se quiera hacer valer. Si el reclamo resulta incompleto, se requerirá al interesado dentro de los 3 días siguientes a la recepción del reclamo para que subsane las fallas. Transcurridos 2 meses desde la fecha del requerimiento, sin que el solicitante presente la información requerida, se entenderá que ha desistido del reclamo.
La Superintendencia de Industria y Comercio, órgano de control de la Ley de Protección de Datos Personales de Colombia o Ley 1581 de 2012, tiene la atribución de atender las denuncias y reclamos que se interpongan con relación al incumplimiento de las normas sobre protección de datos personales.
Si el titular no está de acuerdo con los términos de nuestra Política de Privacidad o nuestros Términos y Condiciones o nuestra Política de Cookies por favor no utilice las plataformas digitales de DR. GEA ni proporcione sus datos personales a través de ellos.

DR. GEA solo suministrará o dará acceso a terceros a la información personal de los Titulares cuando sea procedente o necesario según las finalidades descritas en la presente política.
Así mismo, en caso de que sea necesario suministrar datos personales de los Titulares con terceros Encargados para que realicen el tratamiento en nombre de DR. GEA, el Titular autoriza a DR. GEA a suministrar su información con esos terceros.
En caso de que en el cumplimiento de su objeto, DR. GEA deba transferir datos personales de los Titulares a Responsables en diferentes países, al aceptar la presente Política para el Tratamiento de Datos Personales el Titular autoriza y da su consentimiento expreso para dicha Transmisión, a cualquier país o territorio.

DR. GEA tomará las precauciones razonables para mantener segura la información personal y para exigir a cualquier tercero que maneje o procese Datos Personales por encargo de DR. GEA que haga lo mismo. El acceso a la información personal está restringido para evitar accesos no autorizados, modificaciones o usos indebidos, y estará permitido su tratamiento únicamente por personas vinculadas a DR. GEA o encargadas expresamente para ello.

La presente Política para el Tratamiento de Datos Personales se encuentra vigente a partir del 17 de noviembre de 2023. Una vez se cumpla(n) esa(s) finalidad(es) y siempre que no exista un deber legal o contractual de conservar su información, sus datos serán eliminados de nuestras bases de datos. El plazo máximo de conservación de los datos será de 5 años, o lo que la relación entre las Partes dure. Cualquier cambio o modificación sustancial de la presente Política para el Tratamiento de Datos Personales, será comunicado oportunamente a los Titulares mediante la publicación en el sitio web de DR. GEA www.drgea.com, donde se pondrá a disposición de los Titulares, la última versión de la misma, indicando la fecha de entrada en vigencia de la correspondiente modificación.