1. Encabezado
Título del Documento: POLÍTICA TRATAMIENTO DE DATOS PERSONALES
Fecha de entrada en vigor: 17 de junio de 2026
Responsable del Tratamiento: SO Servicios Médicos y Oftalmológicos S.A.S
NIT: 800.233.471-8
Domicilio Principal: Calle 100# 7-33, Bogotá
Correo electrónico de contacto: info@sosaludvisual.com
Teléfono: +576016056828
2. Ámbito de Aplicación
La presente política establece los lineamientos para la recolección, uso y protección de los datos personales tratados por la organización en el desarrollo de sus actividades de prestación de servicios de salud visual.
Aplica para la información de pacientes, usuarios, colaboradores, contratistas, proveedores, aliados estratégicos y terceros que intervengan en el tratamiento.
Cubre los servicios de consulta externa de optometría y oftalmología, procedimientos, cirugía ocular, exámenes diagnósticos, servicios de óptica y demás actividades administrativas y comerciales.
3. Información Recopilada
Recolectamos información vinculada a personas naturales de forma directa durante la interacción con nuestros servicios. Los datos tratados se clasifican en:
- Datos de identificación y contacto: Nombres y apellidos, tipo y número de documento de identificación, fecha de nacimiento, dirección y ciudad de residencia, teléfono y correo electrónico.
- Datos sensibles (Salud): Información clínica y antecedentes médicos, diagnósticos, tratamientos, condiciones visuales, resultados de exámenes diagnósticos y fórmulas médicas.
- Datos sensibles (Biometría): Información biométrica cuando la prestación del servicio lo requiera.
- Datos administrativos y financieros: Información de aseguramiento y afiliación en salud, datos de facturación, pagos e información contractual.
4. Finalidad y Base Legal
El tratamiento de datos personales obedece a finalidades legítimas relacionadas con las actividades propias de la organización.
| Finalidad del Tratamiento |
Base Legal Principal |
Obligatoriedad |
| Agendamiento, prestación de consulta externa y cirugías. |
Autorización previa, expresa e informada del titular. |
Sí |
| Elaboración y custodia de historias clínicas. |
Obligación Legal (Resolución 839 de 2017). |
Sí |
| Facturación, cartera, pagos y cumplimiento regulatorio. |
Ejecución contractual y Obligación Legal. |
Sí |
| Elaboración de lentes, entrega de fórmulas y garantías. |
Ejecución contractual de servicios de óptica. |
Sí |
| Atención de PQRS y recordatorios de citas. |
Ejecución contractual e Interés de servicio. |
Sí |
| Envío de campañas educativas y promoción de servicios. |
Autorización comercial explícita. |
No |
5. Destinatarios y Cesiones
La organización podrá compartir la información recolectada con entidades del sistema de salud como EPS y entidades aseguradoras. Así mismo, los datos podrán ser compartidos con prestadores complementarios, laboratorios y aliados diagnósticos para garantizar la prestación del servicio. En cumplimiento de obligaciones legales, la información podrá ser requerida por entidades de control y autoridades competentes.
Cuando el tratamiento implique la transferencia o transmisión internacional de datos, se verificará que el país receptor cuente con niveles adecuados de protección de datos según los estándares de la Superintendencia de Industria y Comercio. En su defecto, se requerirá la autorización expresa e inequívoca del titular o se aplicarán las excepciones legales correspondientes.
6. Derechos de los Usuarios (Habeas Data)
La organización garantiza el ejercicio del derecho fundamental al Habeas Data. Todo titular de información tiene derecho a:
- Conocer, actualizar y rectificar sus datos personales ante la entidad.
- Solicitar prueba de la autorización otorgada para el tratamiento.
- Ser informado sobre el uso que se ha dado a sus datos personales.
- Presentar consultas y reclamos mediante los canales dispuestos.
- Solicitar la supresión de la información cuando sea procedente legalmente.
- Revocar la autorización concedida para el uso de sus datos.
- Acceder de forma gratuita a sus datos personales objeto de tratamiento.
- Presentar quejas ante la Superintendencia de Industria y Comercio (SIC) tras agotar el trámite interno de consulta o reclamo.
Procedimiento para ejercer los derechos:
- Consultas: Podrán solicitarse mediante los canales definidos, con un tiempo máximo de respuesta de diez (10) días hábiles.
- Reclamos: Deberán presentarse por escrito, adjuntando la información de identificación y describiendo los hechos y pretensiones. El tiempo máximo de respuesta será de quince (15) días hábiles.
7. Medidas de Seguridad
La organización implementa medidas administrativas, técnicas y físicas razonables para proteger la información frente a pérdida, adulteración, acceso no autorizado o divulgación indebida. Estas medidas incluyen el control de acceso a la información, gestión de usuarios y perfiles, realización de copias de respaldo, protección de sistemas informáticos y la gestión oportuna de incidentes de seguridad. Adicionalmente, el personal suscribe acuerdos de confidencialidad para mantener la reserva estricta, especialmente de la información clínica.
8. Plazos de Conservación
La información se conservará durante el tiempo requerido para cumplir con las finalidades asistenciales, legales, contractuales y regulatorias.
| Categoría de Datos |
Plazo de Conservación |
Criterio de Determinación |
| Historia clínica y anexos. |
Mínimo de quince (15) años a partir de la última atención. |
Resolución 839 de 2017 del Ministerio de Salud. |
| Datos administrativos y comerciales. |
Durante la vigencia de la relación contractual y el tiempo regulatorio posterior. |
Obligaciones tributarias y normativas de custodia documental. |
9. Cookies y Tecnologías de Rastreo
SO Servicios Médicos y Oftalmológicos S.A.S. utiliza cookies, píxeles, integraciones mediante API y otras tecnologías de rastreo similares en sus plataformas digitales para mejorar la experiencia de navegación del usuario, personalizar el contenido, facilitar el acceso a nuestros servicios de salud, analizar el tráfico y ejecutar estrategias de comunicación digital.
¿Qué son las cookies? Son pequeños archivos de datos que se almacenan en el dispositivo (computadora, teléfono inteligente, tableta) del usuario al interactuar con nuestro sitio web o aplicaciones.
Clasificación de cookies y tecnologías que utilizamos:
- Cookies Técnicas o Estrictamente Necesarias: Son fundamentales para el funcionamiento básico y la seguridad del sitio web (por ejemplo, inicio de sesión seguro, proceso de agendamiento de citas y gestión del tráfico). Estas cookies no requieren consentimiento y no pueden desactivarse en nuestros sistemas, ya que sin ellas la plataforma no puede funcionar.
- Cookies de Rendimiento y Análisis: Nos permiten cuantificar el número de usuarios y realizar la medición y análisis estadístico del uso que hacen los visitantes de la plataforma (por ejemplo, identificar las páginas más visitadas y el tiempo de permanencia). Para esta finalidad, utilizamos herramientas de terceros como Google Analytics, las cuales procesan datos de navegación de forma agregada.
- Cookies de Funcionalidad o Preferencias: Permiten a la plataforma recordar información para que el usuario acceda al servicio con características personalizadas (por ejemplo, idioma, región, tamaño de letra o preferencias de visualización).
- Cookies Publicitarias y de Rastreo: A través de la integración de APIs de plataformas publicitarias de terceros, recopilamos información sobre los hábitos de navegación de los usuarios. Esto nos permite ejecutar campañas de marketing digital y estrategias de retargeting (remarketing), mostrando anuncios educativos, institucionales o de servicios relevantes en otros sitios web o redes sociales que visite el usuario posteriormente.
Mecanismo de consentimiento y gestión: El tratamiento de datos a través de cookies no esenciales (Rendimiento, Análisis, Funcionalidad y Publicidad) está estrictamente sujeto al consentimiento previo, libre, expreso e informado del usuario. Este consentimiento se recaba a través de nuestro banner o aviso de cookies al ingresar por primera vez al sitio web.
El usuario tiene el derecho de aceptar, rechazar o configurar el uso de estas cookies en cualquier momento a través de nuestro panel de preferencias integrado en el sitio web, o bien, modificando la configuración de privacidad y seguridad de su propio navegador web (Chrome, Safari, Edge, Firefox).
10. Enlaces a Terceros
Nuestras plataformas digitales, correos electrónicos o canales de atención pueden contener hipervínculos o enlaces que dirijan a sitios web administrados por terceros. Esto incluye, pero no se limita a: pasarelas de pago electrónico, portales de Entidades Promotoras de Salud (EPS), laboratorios aliados, aseguradoras y redes sociales.
SO Servicios Médicos y Oftalmológicos S.A.S no asume ninguna responsabilidad por las políticas de privacidad, las medidas de seguridad, ni las prácticas de tratamiento de datos personales que realicen dichos terceros. La inclusión de estos enlaces en nuestros canales es netamente informativa o para facilitar la prestación del servicio, y no implica un respaldo ni una asociación legal con los operadores de dichas plataformas.
Recomendamos a todos nuestros usuarios leer detenidamente las políticas de privacidad y los términos de uso de cualquier sitio web externo antes de proporcionar su información personal, financiera o clínica.
11. Cambios en la Política
La presente Política de Tratamiento de Datos Personales entra en vigor a partir del 17 de junio de 2026 y permanecerá vigente hasta su modificación o derogatoria.
La organización se reserva el derecho de modificar esta política en cualquier momento para adaptarla a novedades legislativas, jurisprudenciales, cambios en la infraestructura tecnológica, políticas internas o nuevos requerimientos para la prestación de nuestros servicios de salud visual.
Cualquier modificación sustancial que afecte la identificación del Responsable del Tratamiento, las finalidades del uso de los datos o los derechos de los titulares, será comunicada de manera oportuna antes de su implementación. Dicha notificación se realizará a través de avisos de privacidad actualizados publicados de forma visible y destacada en la página principal de nuestro sitio web, en las salas de recepción de nuestras instalaciones físicas y/o mediante notificaciones directas enviadas al correo electrónico registrado por el titular.
Garantizamos la aplicación del principio de responsabilidad demostrada (accountability) a través de la actualización continua de nuestros procesos y la capacitación periódica de nuestro personal administrativo y médico.
12. Legislación Aplicable y Jurisdicción
El tratamiento de datos se fundamenta en la legislación de la República de Colombia, específicamente en la Ley 1581 de 2012, el Decreto 1377 de 2013 y el Decreto Único Reglamentario 1074 de 2015. El manejo de bases de datos de carácter clínico se rige bajo la Constitución Política (artículo 15), la Ley 2015 de 2020 y la Resolución 839 de 2017 del Ministerio de Salud y Protección Social.
13. Contacto
Para cualquier petición, consulta, reclamo o para el ejercicio de sus derechos, puede contactar al área encargada a través de los siguientes canales: