Política de Protección y Tratamiento de Datos Personales
Menttalii, en cumplimiento con las regulaciones del Sistema General de Protección de Datos Personales y las leyes de privacidad de datos, establece la presente Política de Protección y Tratamiento de Datos Personales. Este documento refleja nuestro compromiso con los derechos de todos nuestros clientes y usuarios, especialmente el derecho a conocer, actualizar, rectificar, eliminar o controvertir la información almacenada en nuestros sistemas. Esta Política será de aplicación obligatoria en todos los productos, procesos y operaciones que involucren el tratamiento de datos personales por parte de Menttalii.
En este documento, proporcionamos a nuestros clientes y usuarios, en calidad de titulares de los datos personales almacenados, información sobre los canales de atención y las herramientas disponibles para garantizar el ejercicio libre y eficaz de los derechos antes mencionados, además de cumplir con las disposiciones del Sistema General de Protección de Datos Personales.
Nuestra Política tiene en cuenta las variaciones en las leyes de protección de datos que existen en diferentes países y jurisdicciones. Si bien algunas normativas pueden ofrecer un mayor nivel de protección que otras, nuestra Política busca garantizar en todo momento el máximo nivel de protección para el titular y sus datos personales, sin importar el lugar donde se recolectan, procesen o almacenen.
Menttalii es una empresa con sede principal en la ciudad de Bogotá, constituida y regulada bajo las leyes de Colombia.
Menttalii.com es una plataforma de servicios digitales de propiedad exclusiva de Menttalii.
Definiciones
-
Autorización: Consentimiento previo, expreso e informado del Titular para llevar a cabo el Tratamiento de datos personales.
-
Base de Datos: Conjunto organizado de datos personales sujetos a tratamiento.
-
Tratamiento: Cualquier operación o conjunto de operaciones relacionadas con datos personales, que incluyen la recolección, almacenamiento, uso, circulación o supresión de los mismos.
-
Encargado del Tratamiento: Persona natural o jurídica, pública o privada, que, por sí misma o en colaboración con otros, lleva a cabo el Tratamiento de datos personales en nombre del Responsable del Tratamiento.
-
Responsable del Tratamiento: Persona natural o jurídica, pública o privada, que, por sí misma o en colaboración con otros, toma decisiones sobre la base de datos y el Tratamiento de los datos.
-
Titular: Persona natural cuyos datos personales están sujetos a Tratamiento.
-
Datos personales: Cualquier información relacionada o que pueda asociarse con una o varias personas naturales identificadas o identificables. Estos datos se clasifican en categorías como sensibles, públicos, privados y semiprivados.
-
Dato personal sensible: Información que pertenece a la esfera íntima de una persona y cuyo uso indebido podría llevar a su discriminación.
-
Titular o titular del dato personal: Persona natural cuyos datos son objeto de tratamiento. En el contexto de esta política, los titulares pueden ser:
-
Usuarios/especialistas: Profesionales de la salud suscritos a las plataformas de Menttalii.
-
Usuarios/pacientes: Personas naturales que se registran en las plataformas de Menttalii para gestionar sus servicios médicos.
-
Usuarios/especialistas: Profesionales de la salud que contratan los servicios de Menttalii para conectarse y atender a sus pacientes.
-
Usuarios/consultantes: Personas naturales que se registran en las plataformas de Menttalii para gestionar sus servicios de salud.
Principios Rectores para el Tratamiento de Datos Personales
En cumplimiento de lo dispuesto por el Sistema General de Protección de Datos Personales y en la interpretación y aplicación de esta política en todos los procesos y operaciones que involucran el tratamiento de datos personales, Menttalii aplicará, de manera armoniosa e integral, los siguientes principios:
Principio de Legalidad en Materia de Tratamiento de Datos: El Tratamiento de datos al que se refiere esta política es una actividad regulada que debe ajustarse estrictamente a lo establecido en el Sistema General de Protección de Datos Personales y a toda la legislación aplicable en la materia.
Principio de Legalidad en Materia de Tratamiento de Datos: El tratamiento de datos en esta política es una actividad reglamentada que debe cumplir estrictamente con lo dispuesto en el Sistema General de Protección de Datos Personales y la legislación aplicable.
Principio de Finalidad: El tratamiento debe perseguir una finalidad legítima de acuerdo con la Constitución y la Ley, la cual debe ser comunicada al titular de los datos.
Principio de Libertad: El tratamiento solo puede realizarse con el consentimiento previo, expreso e informado del titular. Los datos personales no pueden ser recopilados ni divulgados sin autorización previa, salvo en caso de mandato legal o judicial que exima el consentimiento.
Principio de Veracidad o Calidad: La información sujeta a tratamiento debe ser veraz, completa, exacta, actualizada, comprobable y comprensible. Se prohíbe el tratamiento de datos parciales, incompletos, fragmentados o que puedan inducir a error.
Principio de Transparencia: El tratamiento debe garantizar el derecho del titular a obtener información, en cualquier momento y sin restricciones, sobre la existencia de datos que le conciernen, de parte del Responsable del Tratamiento o del Encargado del Tratamiento.
Principio de Acceso y Circulación Restringida: El tratamiento se ajusta a los límites derivados de la naturaleza de los datos personales, la Constitución y el Sistema General de Protección de Datos Personales. Los datos personales solo pueden ser procesados por personas autorizadas por el titular y/u otras personas indicadas en esta política. Los datos personales no deben estar disponibles en Internet u otros medios de divulgación masiva, a menos que el acceso esté técnicamente controlado para garantizar un acceso restringido solo a los titulares o terceros autorizados por los titulares.
Principio de Seguridad: La información sometida a tratamiento por el Responsable del Tratamiento o el Encargado del Tratamiento, según lo dispuesto en esta política, debe manejarse con las medidas técnicas, humanas y administrativas necesarias para garantizar la seguridad de los registros, evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
Principio de Confidencialidad: Todas las personas, áreas, dependencias o agentes de Menttalii que participen en el tratamiento de datos personales están obligadas a mantener la confidencialidad de la información, incluso después de concluir su relación con las actividades que abarca el tratamiento. Solo pueden proporcionar o comunicar datos personales cuando sea necesario para llevar a cabo las actividades autorizadas por Menttalii y en los términos y alcance determinados por la empresa.
Derechos de los Titulares
El titular de los datos personales tendrá los siguientes derechos:
Derecho a conocer, actualizar, rectificar, eliminar o impugnar sus datos personales frente a los Responsables del Tratamiento o Encargados del Tratamiento.
Derecho a ser Informado: Los titulares pueden solicitar información al Responsable del Tratamiento o al Encargado del Tratamiento sobre el uso que se ha dado a sus datos personales y las modificaciones y actualizaciones de esta política de protección de datos personales.
Derecho a Solicitar Prueba de Autorización: Los titulares pueden solicitar pruebas de la autorización otorgada al Responsable del Tratamiento, excepto cuando expresamente se exceptúe como requisito para el Tratamiento, de conformidad con lo dispuesto en el Sistema General de Protección de Datos Personales.
Derecho a Revocar la Autorización y/o Solicitar la Eliminación de Datos: Los titulares tienen el derecho de revocar la autorización y/o solicitar la eliminación de sus datos cuando el Tratamiento no respete los principios, derechos y garantías constitucionales y legales, en los casos determinados por el Sistema General de Protección de Datos Personales.
Derecho a Presentar Quejas: Los titulares tienen derecho a presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a lo dispuesto en el Sistema General de Protección de Datos Personales.
Derecho a Ser Informado: Los titulares tienen derecho a ser informados por el Responsable y/o Encargado del uso y tratamiento que se dará a los datos personales, así como de las modificaciones y actualizaciones de las políticas de protección.
Sin perjuicio de lo dispuesto por el Sistema General de Protección de Datos Personales, el ejercicio de estos derechos será irrestricto e ilimitado y, cuando los soportes se expidan en formato digital, gratuito. En caso de que el titular solicite soportes físicos, los costos de papelería y correo postal correrán por su cuenta.
Para ejercer estos derechos, se requerirá una solicitud del titular a través del correo electrónico soporte@menttalii.com, haciendo referencia al objeto de la solicitud, la identificación del titular, el usuario y el correo registrado. Una vez radicada la petición, esta deberá resolverse en los términos de la ley y notificarse por el mismo medio que se utilizó para la radicación.
Conservación de Datos Personales
Los perfiles, las transacciones y otros datos personales de los usuarios y clientes se conservarán mientras su cuenta en las plataformas de Menttalii esté vigente. Menttalii solo podrá conservar ciertos datos de usuarios y clientes después de recibir una solicitud para eliminar una cuenta si es necesario para cumplir con obligaciones legales o regulaciones administrativas.
Responsables del Tratamiento
Menttalii es una empresa con sede en Bogotá, Colombia. Para obtener más información o realizar solicitudes relacionadas con el tratamiento de datos personales, se encuentra habilitada la dirección de correo electrónico soporte@menttalii.com
Datos Recopilados Sujetos a Tratamiento
Menttalii puede realizar el tratamiento de una variedad de datos proporcionados por los clientes/especialistas y usuarios/pacientes en el marco de nuestros servicios. Estos datos incluyen, pero no se limitan a:
Datos Personales: Este conjunto de datos abarca información como nombres completos, números de identificación, direcciones de correo electrónico, números telefónicos, direcciones postales, género, edad, fecha de nacimiento, altura y peso.
Datos Generales de Uso: Menttalii también puede tratar datos generados durante la utilización de nuestros servicios, lo que puede abarcar información detallada del dispositivo, datos de IP, registros de ubicación y uso de la aplicación y/o la plataforma web, interacciones con la página web, fuentes de acceso a la página web, detalles de pagos y facturación.
Datos Médicos: En el contexto de los servicios de salud, se podrán recopilar y tratar datos médicos que incluyan la condición general de salud, proveedores de servicios de salud, razón o procedimiento de consulta, fecha de la consulta y otra información médica introducida por el titular. Asimismo, se podrán registrar datos biomédicos mediante dispositivos electrónicos que se sincronicen con la aplicación o se introduzcan a través de la plataforma web.
Es importante señalar que si se recolectan datos de naturaleza sensible, estos serán tratados de acuerdo con las disposiciones del Sistema General de Protección de Datos Personales y otras leyes aplicables. Además, estos datos solo se compartirán dentro de los límites, con los propósitos y con el consentimiento explícito del titular.
Finalidades del Tratamiento de Datos Personales y Su Alcance
Menttalii recopila, almacena, trata y comparte datos personales de clientes/especialistas y usuarios/pacientes registrados con el propósito principal de proporcionar información, ilustración y documentación adecuada sobre el desarrollo de nuestra empresa, así como sobre las operaciones y servicios ofrecidos y/o contratados. Esto garantiza la prestación de servicios de la más alta calidad y una experiencia satisfactoria para nuestros usuarios. Las finalidades específicas incluyen:
Seguimiento y Experiencia del Usuario: Con el objetivo de ofrecer servicios y productos personalizados que se adapten a las necesidades individuales de nuestros usuarios, personalizamos el servicio, el contenido de la página web y la aplicación, y establecemos una comunicación fluida basada en las preferencias del titular.
Relación Comercial de Calidad: Mantenemos una relación comercial de calidad con los titulares, atendiendo a sus necesidades particulares y expectativas personales. Esto incluye la administración de cuentas de usuario y facturación.
Registro Histórico y Estadístico Médico: Para permitir a los usuarios/pacientes una gestión personalizada y eficaz de sus necesidades médicas, generamos un registro histórico y/o estadístico de la información médica ingresada.
Encuestas de Satisfacción: Realizamos encuestas de satisfacción para evaluar la calidad de nuestros servicios y reforzar nuestro directorio de especialistas, así como para informar a los usuarios/pacientes en la elección de sus clientes/especialistas y reconocer y premiar el desempeño de los clientes/especialistas.
Comercialización de Servicios: Comercializamos nuestros servicios a clientes y usuarios, lo que incluye el envío de comunicaciones sobre servicios, características, estudios, encuestas, noticias y actualizaciones.
Intercambio de Datos Médicos: Compartimos datos personales, incluso de naturaleza sensible, con clientes/especialistas para documentar los servicios y garantizar la prestación del mejor servicio posible.
Desarrollo Interno: Utilizamos datos personales en procesos internos para el enriquecimiento de nuestras operaciones y sistemas. También gestionamos procesos administrativos como solicitudes, quejas, reclamos y brindamos soporte al cliente.
Usos Administrativos: Esto abarca reportes y requerimientos de las autoridades administrativas o judiciales, la gestión contable, fiscal y administrativa, así como la responsabilidad legal de mantener registros por un período de diez (10) años, según lo dispuesto por la Ley 962 de 2005.
Gestión Administrativa y Documental de Candidatos: Gestionamos los datos personales de los candidatos a clientes/especialistas, verificamos y obtenemos referencias de personas naturales o jurídicas, así como evaluamos y clasificamos las competencias profesionales de los candidatos para proteger la integridad de nuestros usuarios/pacientes.
Transmisión Nacional o Internacional de Datos Personales
Menttalii no comercializa, bajo ninguna circunstancia, los datos personales de sus usuarios y clientes ni permite su transmisión a terceros. Sin embargo, en el contexto de los productos y servicios de Menttalii, se puede dar un intercambio de datos personales en los siguientes escenarios:
Con los Clientes/Especialistas: Los datos personales pueden compartirse con los clientes/especialistas con el propósito de documentar los servicios y asegurar la prestación del mejor servicio posible.
Con Proveedores Socios Comerciales: Esto incluye procesadores y facilitadores de pago para transacciones bancarias o bursátiles, facturación y pago de servicios y obligaciones contractuales. Estos datos pueden comprender información bancaria y crediticia, como números de productos bancarios, códigos de seguridad, nombres completos, número de identificación, correo electrónico, número telefónico, dirección postal, género, edad y fecha de nacimiento.
Con Consultores, Socios de Marketing y Proveedores de Servicios: Esto puede involucrar proveedores de almacenamiento en la nube, socios de marketing, proveedores de plataformas de marketing, proveedores de análisis de datos, consultores, abogados, contadores y otros profesionales. En todos los casos, se garantiza el cumplimiento de las normativas del Sistema General para la Protección de Datos Personales y la implementación de medidas técnicas y administrativas de protección por parte de los encargados del tratamiento de datos.
Autorización y Consentimiento del Titular
Para poder utilizar los servicios de Menttalii, todos los usuarios que se registran y clientes que se suscriben a nuestras plataformas deben otorgar su autorización explícita para el tratamiento de sus datos personales de acuerdo con la presente Política de Protección y Tratamiento de Datos Personales. En el momento del registro y en otros puntos cuando sea necesario, se les presentará un diálogo o casilla con el título "[Política de Protección y Tratamiento de Datos Personales]" que deberá ser leído y aceptado para poder acceder a los servicios de Menttalii.
Vigencia y Actualización
Esta Política para el Tratamiento de Datos Personales se encuentra actualizada a partir del 11 de octubre de 2023 y es efectiva desde esa misma fecha.