Política de privacidad y tratamiento de datos

1. Responsable del tratamiento

Responsable: [RAZÓN SOCIAL], identificada con NIT [NIT], con domicilio en [DOMICILIO], Colombia.

Correo de contacto para asuntos de datos personales: [CORREO DE PROTECCIÓN DE DATOS]. Área/responsable designado: [ÁREA O CARGO].

2. Alcance y roles

Zoan Biomed360 es una plataforma para la gestión del mantenimiento de equipos biomédicos (inventario, hojas de vida, mantenimientos, calibraciones, cronogramas y documentos) y para la administración de cuentas de usuario de la institución cliente.

Respecto de la información que la institución cliente carga en la plataforma, la institución actúa como responsable del tratamiento y Zoan actúa como encargado del tratamiento, conforme al contrato de servicio.

Zoan Biomed360 no está diseñado para almacenar historias clínicas ni datos de salud de pacientes. La institución cliente es responsable de no cargar datos sensibles fuera del propósito del servicio.

3. Datos que tratamos

Podemos tratar las siguientes categorías de datos personales:

• Datos de cuenta y de usuarios: nombre, correo electrónico, cargo, sede y credenciales de acceso.
• Datos de uso: registros de acceso y actividad dentro de la plataforma, con fines de seguridad y auditoría.
• Datos operativos de la institución: inventario de equipos, hojas de vida, registros de mantenimiento, calibraciones y documentos que el cliente cargue.

4. Finalidades del tratamiento

• Prestar, operar y mantener el servicio contratado.
• Autenticar usuarios y garantizar la seguridad de la plataforma.
• Brindar soporte técnico y atención al cliente.
• Gestionar la cuenta, la facturación y las obligaciones contractuales.
• Mejorar y desarrollar el producto.
• Cumplir obligaciones legales y regulatorias.

5. Datos sensibles

El servicio se orienta a la gestión de equipos y su operación, no al tratamiento de datos sensibles de pacientes. En caso de que la institución cliente llegara a incorporar datos sensibles, deberá contar con la autorización previa, expresa e informada de sus titulares, y será la responsable de dicho tratamiento.

6. Autorización

Al registrarse y utilizar Zoan Biomed360, el usuario y la institución autorizan el tratamiento de sus datos personales conforme a esta política. La autorización podrá otorgarse por medios físicos o electrónicos y podrá revocarse en los términos de la ley.

7. Derechos de los titulares

Como titular de datos personales, usted tiene derecho a:

• Conocer, actualizar y rectificar sus datos.
• Solicitar prueba de la autorización otorgada.
• Ser informado sobre el uso dado a sus datos.
• Presentar consultas y reclamos ante el responsable.
• Revocar la autorización y/o solicitar la supresión de los datos cuando proceda.
• Acceder de forma gratuita a sus datos personales.

8. Cómo ejercer sus derechos

Puede ejercer sus derechos escribiendo a [CORREO DE PROTECCIÓN DE DATOS]. Las consultas se atenderán en un término máximo de diez (10) días hábiles y los reclamos en quince (15) días hábiles, conforme a la Ley 1581 de 2012.

9. Encargados y terceros

Para prestar el servicio podemos apoyarnos en proveedores de infraestructura y servicios tecnológicos [LISTAR PROVEEDORES / SUBENCARGADOS], quienes tratan los datos únicamente según nuestras instrucciones y bajo obligaciones de confidencialidad y seguridad. No vendemos datos personales.

10. Transferencia y transmisión de datos

La infraestructura utilizada para prestar el servicio puede implicar la transmisión o el almacenamiento de datos en [PAÍS / REGIÓN DE ALOJAMIENTO]. Cualquier transferencia internacional se realizará observando las exigencias de la normativa colombiana. [COMPLETAR SEGÚN INFRAESTRUCTURA REAL].

11. Seguridad de la información

Aplicamos medidas técnicas y organizativas razonables para proteger los datos, entre ellas:

• Aislamiento de la información por cliente.
• Control de accesos basado en roles y por sede.
• Registro de accesos y actividad relevante.
• Copias de seguridad periódicas de la información.

12. Conservación

Conservamos los datos mientras la cuenta esté activa y durante los plazos exigidos por la ley o el contrato. A la terminación del servicio, se dispondrá la exportación y posterior supresión de los datos según lo pactado.

13. Cookies

El sitio y la plataforma pueden utilizar cookies. Consulte nuestra Política de cookies para más detalle.

14. Cambios a esta política

Podremos actualizar esta política. Publicaremos la versión vigente en esta página, indicando la fecha de última actualización.

15. Contacto

Para cualquier asunto relacionado con esta política, escríbanos a [CORREO DE PROTECCIÓN DE DATOS].