Programa SANA
Política de Tratamiento de Datos Personales e Información Clínica
Cómo recogemos, usamos, guardamos y protegemos tus datos, y qué puedes exigirnos sobre ellos.
Vigente desde el 16 de septiembre de 2026
Quiénes somos y cómo contactarnos
El Responsable del Tratamiento de los datos personales a los que se refiere esta política es DR RAWDY S.A.S., sociedad identificada con NIT 901.567.053-2, domiciliada en Bogotá D. C., Colombia (en adelante, «SANA» o «el Programa»).
La atención clínica está a cargo del Dr. Rawdy Reales, médico internista y endocrinólogo, y de la Dra. Rebeca Granadillo Mejia, en medicina nutricional, funcional y estética, quienes actúan como profesionales tratantes y están sujetos al secreto profesional médico descrito en esta política.
Esta política aplica tanto a la información recogida a través de este sitio web como a la que se recoge en la atención de los pacientes del Programa.
- Responsable
- DR RAWDY S.A.S.
- NIT
- 901.567.053-2
- Dirección de notificaciones
- Av. Carrera 45 # 106-71, Bogotá D. C., Colombia
- Correo de contacto
- programasana@drrawdy.com
- +57 320 936 6449
- Sitio web
- sanaconsulta.info
- Profesionales tratantes
- Dr. Rawdy Reales · Dra. Rebeca Granadillo Mejia
- Canal de habeas data
- Las solicitudes sobre datos personales se atienden en el correo indicado arriba, o por escrito en la dirección de notificaciones
Normas que aplicamos
El tratamiento de tus datos se rige por el régimen general de protección de datos personales y, además, por las normas propias de la relación entre un médico y su paciente:
- Ley 1581 de 2012 y su Decreto Reglamentario 1377 de 2013, compilado en el Decreto 1074 de 2015: régimen general de protección de datos personales.
- Ley 23 de 1981, artículos 34 a 38: ética médica, historia clínica y secreto profesional.
- Resolución 1995 de 1999 del Ministerio de Salud, modificada por la Resolución 839 de 2017: manejo, custodia, retención y disposición final de la historia clínica.
- Ley 1751 de 2015: ley estatutaria que reconoce la salud como derecho fundamental e incluye el respeto a la intimidad y la confidencialidad.
- Ley 2015 de 2020 y Resolución 866 de 2021: historia clínica electrónica interoperable.
- Resolución 2654 de 2019: parámetros para la práctica de la telemedicina, aplicable a las consultas virtuales del Programa.
- Ley 2300 de 2023: límites al contacto comercial y publicitario por llamadas, mensajes y aplicaciones de mensajería.
Tus datos de salud son datos sensibles
El artículo 5 de la Ley 1581 de 2012 clasifica expresamente los datos relativos a la salud, a la vida sexual y los datos biométricos como datos sensibles: aquellos que afectan tu intimidad o cuyo uso indebido puede generar discriminación.
Su tratamiento está prohibido por regla general. Solo podemos tratarlos porque tú nos das tu autorización explícita y previa, o porque resulta necesario para salvaguardar tu interés vital, conforme al artículo 6 de la misma ley.
No estás obligado a autorizar el tratamiento de datos sensibles, y ninguna actividad del Programa puede condicionarse a que los entregues, salvo los estrictamente indispensables para poder atenderte con seguridad clínica.
Qué datos recogemos
Si solo visitas el sitio web
Este sitio no tiene formularios y no te pide ningún dato para navegarlo. Únicamente recogemos, mediante Google Analytics, información estadística y anónima de navegación: páginas vistas, tiempo de permanencia, tipo de dispositivo, navegador, ciudad aproximada y qué botones se pulsan. La dirección IP se recoge de forma anonimizada.
Si nos escribes o agendas una cita
Cuando usas los botones del sitio para escribirnos por WhatsApp, por correo electrónico o para reservar en nuestra agenda, recibimos los datos que tú decidas entregarnos: nombre, número de teléfono, correo electrónico y el motivo de tu consulta.
Si ingresas al Programa como paciente
En la valoración y durante el acompañamiento recogemos los datos necesarios para atenderte: identificación, datos de contacto, antecedentes personales y familiares, hábitos, resultados de laboratorio, mediciones de composición corporal, diagnósticos, conductas médicas, planes de alimentación y entrenamiento, y la evolución del proceso. Todo ello constituye tu historia clínica.
Para qué usamos tus datos
- Realizar tu valoración médica inicial y establecer las conductas clínicas que tu caso requiera.
- Construir y ajustar tu plan de alimentación, entrenamiento y suplementación.
- Hacer el seguimiento semanal durante las ocho semanas del Programa y el acompañamiento por enfermería.
- Agendar, confirmar y recordar tus citas, presenciales o virtuales.
- Responder las consultas que nos hagas por los canales del sitio.
- Cumplir las obligaciones legales, contables y de conservación documental que nos impone la normativa en salud.
- Entender de forma agregada y anónima cómo se usa el sitio web, para mejorarlo.
No vendemos, arrendamos ni cedemos tus datos a terceros con fines comerciales. No usamos tu información clínica con fines publicitarios, y no publicamos tu imagen, tu testimonio ni tus resultados sin una autorización escrita, específica y separada de esta política.
Historia clínica: reserva y conservación
Tu historia clínica es un documento privado, obligatorio y sometido a reserva, en los términos de la Resolución 1995 de 1999. Solo puede ser conocida por terceros previa autorización tuya o en los casos expresamente previstos en la ley.
La conservamos por un período mínimo de quince (15) años contados desde la fecha de tu última atención: los cinco primeros en archivo de gestión y los diez siguientes en archivo central, conforme a la Resolución 839 de 2017. Este plazo se duplica cuando la historia corresponde a víctimas de violaciones de derechos humanos o infracciones graves al Derecho Internacional Humanitario.
Conforme a la Ley 2015 de 2020, tú eres el titular de tu historia clínica, y otros prestadores solo pueden acceder a ella con tu consentimiento previo y expreso.
Secreto profesional
Los profesionales del Programa están obligados al secreto profesional médico sobre todo aquello que conozcan por razón del ejercicio de su profesión, conforme al artículo 37 de la Ley 23 de 1981. Esta obligación subsiste incluso después de terminada la atención.
La revelación solo procede en los casos del artículo 38 de esa ley: a ti en lo que te concierne, a tus familiares cuando sea útil para el tratamiento, a tus responsables si eres menor de edad o persona con discapacidad que lo requiera, y a las autoridades judiciales o de salud en los casos previstos por la ley.
Cookies y analítica web
Usamos Google Analytics 4 para entender de forma agregada cómo se navega el sitio. Esta herramienta instala cookies en tu navegador y registra datos de uso con la IP anonimizada. No usamos cookies publicitarias ni de perfilamiento.
Al entrar verás un aviso. Si pulsas Rechazar, la analítica no se activa y tu navegación no se registra. Puedes además borrar las cookies o bloquearlas desde la configuración de tu navegador en cualquier momento.
Servicios de terceros
Para operar el sitio y comunicarnos contigo usamos servicios de terceros que actúan como encargados del tratamiento y que tienen sus propias políticas de privacidad:
- Hostinger: alojamiento del sitio web.
- Google: analítica del sitio (Google Analytics) y agenda de citas (Google Calendar).
- WhatsApp (Meta): canal de contacto y de acompañamiento.
Estos proveedores almacenan información en servidores ubicados fuera de Colombia, lo que implica una transferencia internacional de datos. Al usar estos canales aceptas también las condiciones de dichos servicios. Te pedimos no enviarnos información clínica sensible por WhatsApp o correo más allá de lo indispensable para agendar: la información de salud se trata en consulta y queda en tu historia clínica.
Cómo te contactamos
Te escribimos para lo relacionado con tu atención: confirmar citas, hacer seguimiento y responder tus consultas. Cualquier comunicación de tipo comercial o publicitario se rige por la Ley 2300 de 2023: no te contactaremos por varios canales en una misma semana ni más de una vez en un mismo día, y siempre tendrás una forma sencilla de pedir que dejemos de enviarte ese tipo de mensajes. Basta con que lo escribas por el mismo canal o al correo de contacto.
Tus derechos y cómo ejercerlos
Como titular de los datos, el artículo 8 de la Ley 1581 de 2012 te reconoce el derecho a:
- Conocer, actualizar y rectificar tus datos personales.
- Solicitar prueba de la autorización que otorgaste.
- Ser informado sobre el uso que hemos dado a tus datos.
- Revocar la autorización y solicitar la supresión de los datos, cuando no exista un deber legal o contractual que obligue a conservarlos. La historia clínica no puede suprimirse mientras corra el plazo legal de retención.
- Acceder de forma gratuita a tus datos personales.
- Presentar quejas ante la Superintendencia de Industria y Comercio.
Para ejercerlos, escríbenos a programasana@drrawdy.com o radica tu solicitud por escrito en la Av. Carrera 45 # 106-71 de Bogotá D. C., indicando tu nombre, tu documento de identidad, la descripción de lo que solicitas y un dato de contacto para responderte.
Plazos de respuesta. Las consultas se responden en un máximo de diez (10) días hábiles, prorrogables por cinco (5) días hábiles más. Los reclamos se atienden en un máximo de quince (15) días hábiles, prorrogables por ocho (8) días hábiles más. En ambos casos te informaremos los motivos de la prórroga y la fecha en que responderemos.
Menores de edad
El Programa está dirigido a personas mayores de edad. El tratamiento de datos de niñas, niños y adolescentes solo procede respetando su interés superior y con la autorización previa de su representante legal, tras haber sido escuchado el menor, conforme al Decreto 1377 de 2013.
Seguridad de la información
Adoptamos las medidas técnicas, humanas y administrativas razonables para proteger tus datos frente a pérdida, acceso no autorizado, uso indebido o alteración. El sitio se sirve bajo conexión cifrada (HTTPS). El acceso a la historia clínica está restringido al equipo tratante.
Si se presentara un incidente de seguridad que afecte tus datos, lo reportaremos a la Superintendencia de Industria y Comercio conforme al artículo 17 de la Ley 1581 de 2012.
Autoridad de control
La autoridad competente en protección de datos personales en Colombia es la Superintendencia de Industria y Comercio. Antes de acudir a ella, la ley exige haber agotado la consulta o el reclamo directamente con nosotros.
Vigencia y cambios
Esta política rige desde la fecha indicada al inicio y permanece vigente mientras el Programa trate datos personales. Las bases de datos se conservarán por el tiempo necesario para cumplir las finalidades descritas y los plazos legales de retención.
Si la modificamos de forma sustancial, publicaremos la nueva versión en esta misma dirección y actualizaremos la fecha de vigencia.