POLÍTICA DE TRATAMIENTO DE INFORMACIÓN - PROFESIONALES DE LA SALUD

 

Dirigido a: Médicos, Terapeutas y Especialistas vinculados a Nexa Salud.

1. OBJETO Y ALCANCE

Esta política regula dos aspectos fundamentales:

1. El tratamiento de los datos personales del profesional (médico/especialista) por parte de NEXA SALUD.

2. Las obligaciones del profesional respecto a la confidencialidad y manejo de los datos de los pacientes.

2. TRATAMIENTO DE DATOS DEL PROFESIONAL (COMO TITULAR)

NEXA SALUD recolectará y tratará los datos personales del PROFESIONAL (identificación, contacto, información académica, bancaria y tributaria) para las siguientes finalidades comerciales y legales:

• Validación de Credenciales: Verificación de títulos académicos y habilitación vigente ante el Registro Único Nacional del Talento Humano en Salud (ReTHUS).

• Gestión Contractual: Ejecución del contrato de mandato/servicios, gestión de pagos, facturación y reportes tributarios a la DIAN.

• Directorio Médico Público: Publicación de su perfil profesional (foto, nombre, especialidad, estudios, sedes) en la plataforma web y app para facilitar la búsqueda y agendamiento por parte de los pacientes.

• Auditoría y Calidad: Evaluación de la calidad del servicio prestado y gestión de Peticiones, Quejas y Reclamos (PQR).

3. ROL DEL PROFESIONAL FRENTE A LOS DATOS DE LOS PACIENTES (COMO ENCARGADO)

En virtud de su vinculación con NEXA SALUD, el PROFESIONAL actúa jurídicamente como ENCARGADO DEL TRATAMIENTO (o Corresponsable, según aplique) respecto a los datos personales y clínicos de los pacientes que atiende a través de la plataforma.

Por lo tanto, el PROFESIONAL asume las siguientes obligaciones ineludibles:

A. Deber de Confidencialidad Estricta

Mantener estricta reserva sobre la información contenida en las Historias Clínicas, diagnósticos y datos de contacto de los pacientes. Esta obligación persiste de forma indefinida, aún después de finalizada la relación contractual con NEXA SALUD.

B. Finalidad Restringida

Utilizar los datos de los pacientes única y exclusivamente para la prestación del servicio médico agendado.

• Prohibición: Queda estrictamente prohibido usar los datos de contacto de los pacientes para fines de marketing personal, envío de publicidad, o para desviarlos a consultas privadas por fuera de la plataforma sin autorización de Nexa Salud.

C. Seguridad de la Información

• No extraer, copiar ni almacenar bases de datos o historias clínicas en dispositivos personales no cifrados (USBs, portátiles personales inseguros, correos electrónicos personales tipo Gmail/Hotmail).

• El acceso y registro de la historia clínica debe realizarse siempre a través de los canales seguros y encriptados provistos por la plataforma NEXA SALUD.

• Proteger sus credenciales de acceso (usuario y contraseña) y no compartirlas con terceros.

D. Reporte de Incidentes

Notificar de inmediato a NEXA SALUD cualquier sospecha de fuga de información, acceso no autorizado a su cuenta o pérdida de dispositivos que contengan datos de pacientes.

4. INDEPENDENCIA Y CONTRATO

Esta política es complementaria al Contrato de Prestación de Servicios o Mandato suscrito entre el PROFESIONAL y NEXA SALUD. Las obligaciones de confidencialidad y seguridad aquí descritas se entienden incorporadas a dicho contrato. El incumplimiento de estas normas sobre protección de datos se considera una falta grave y causal de terminación contractual.

5. DERECHOS DEL PROFESIONAL

El PROFESIONAL tiene derecho a conocer, actualizar y rectificar sus propios datos personales (perfil, datos bancarios), así como a solicitar su supresión cuando no exista un deber legal o contractual de conservarlos (por ejemplo, obligaciones fiscales o de defensa jurídica que obliguen a mantener el registro).