Política de privacidad.

Aleia Health SAS adopta la presente Política de Protección de Datos Personales en cumplimiento de la Constitución Política de Colombia, la Ley Estatutaria 1581 de 2012 y el Decreto Reglamentario 1377 de 2013. Esta política establece los lineamientos para la recolección, almacenamiento, uso, circulación y supresión de datos personales, garantizando el respeto por los derechos de los titulares, en particular el derecho al habeas data.

Esta política define los parámetros para el tratamiento de datos personales recolectados, almacenados, usados, circulados o suprimidos en el marco de las actividades de Aleia Health SAS, en estricto cumplimiento de la normativa de protección de datos aplicable.

Esta política es de obligatorio cumplimiento para Aleia Health SAS, todas sus dependencias, colaboradores y sistemas tecnológicos. Igualmente vincula a los encargados del tratamiento y terceros que gestionen bases de datos personales bajo la responsabilidad de Aleia Health SAS mediante relaciones contractuales o de otra índole.

• Ley 1581 de 2012 — disposiciones generales para la protección de datos personales.
• Decreto 780 de 2016 — Decreto Único Reglamentario del Sector Salud y Protección Social.
• Constitución Política de Colombia.
• Decreto 1377 de 2013 — reglamentación parcial de la Ley 1581.

Para efectos de esta política se entiende por:

• Autorización: Consentimiento previo, expreso e informado otorgado por el titular para el tratamiento de sus datos personales.
• Aviso de privacidad: Comunicación dirigida al titular para informarle sobre la existencia de esta política y las finalidades del tratamiento.
• Base de datos: Conjunto organizado de datos personales objeto de tratamiento por parte de Aleia Health SAS.
• Dato personal: Cualquier información vinculada o que pueda asociarse a una persona natural determinada o determinable.
• Dato sensible: Información que afecta la intimidad del titular o cuyo uso indebido puede generar discriminación (datos de salud, vida sexual, orientación política, creencias religiosas, datos biométricos).
• Dato público: Información no clasificada como privada, semiprivada o sensible (estado civil, profesión, condición de comerciante).
• Titular: Persona natural cuyos datos son objeto de tratamiento.
• Encargado: Persona natural o jurídica que realiza el tratamiento por cuenta del responsable.
• Responsable: Persona natural o jurídica que decide sobre la base de datos y su tratamiento (Aleia Health SAS).
• Tratamiento: Cualquier operación sobre datos personales: recolección, almacenamiento, uso, circulación o supresión.
• Transferencia: Envío de datos personales a un tercero responsable dentro o fuera del país.
• Transmisión: Comunicación de datos a un encargado para su tratamiento en nombre del responsable.

• Legalidad: El tratamiento se sujeta a las disposiciones legales vigentes.
• Finalidad: El tratamiento obedece a una finalidad legítima informada al titular.
• Libertad: El tratamiento requiere autorización previa, expresa e informada. Los datos no pueden obtenerse sin consentimiento, mandato legal u orden judicial.
• Veracidad: La información debe ser veraz, completa, exacta, actualizada y verificable.
• Transparencia: El titular tiene derecho a obtener información sobre sus datos en cualquier momento.
• Seguridad: La información se protege con medidas técnicas, humanas y administrativas contra acceso o alteración no autorizada.
• Confidencialidad: Todos los participantes en el tratamiento deben guardar reserva, aun después de finalizada su relación con Aleia Health SAS.
• Necesidad: Solo se tratan los datos estrictamente necesarios para la finalidad del tratamiento.

Aleia Health SAS solicita autorización libre, previa, expresa e informada a los titulares a través de medios idóneos que permitan su almacenamiento para consulta posterior. El silencio no constituye autorización.

Las transferencias y transmisiones internacionales observan la prohibición del artículo 26 de la Ley 1581 de 2012 de transferir datos a países sin nivel adecuado de protección, con las excepciones legales aplicables, incluyendo autorización expresa del titular o necesidad para la ejecución de un contrato entre el titular y Aleia Health SAS.

Aleia Health SAS destina los recursos humanos y tecnológicos necesarios para garantizar la seguridad y confidencialidad de los datos personales. Cuando terceros gestionen datos bajo nuestra responsabilidad, se incluyen obligaciones específicas de seguridad en los contratos correspondientes.

Al acceder a los sitios web de Aleia Health SAS, podemos recolectar pasivamente información a través de cookies: datos de hardware y software, direcciones IP, tipos de navegador, sistemas operativos, páginas visitadas y tiempos de acceso. Esta información se usa para mejorar la experiencia de navegación y no recolecta datos personales identificables de forma directa. Los usuarios pueden configurar el funcionamiento de cookies desde las opciones de su navegador.

El tiempo de conservación de los datos personales está determinado por la finalidad del tratamiento. Una vez cumplida dicha finalidad, Aleia Health SAS procederá a la supresión de los datos, salvo que exista obligación legal o contractual que exija su conservación conforme a la normativa aplicable.

Esta política se encuentra disponible en las oficinas de Aleia Health SAS y en getaleia.com/privacidad.