Políticas de Privacidad y Tratamiento de Datos

Dando cumplimiento a la Ley 1581 de 2012 (Ley Estatutaria de Protección de Datos Personales en Colombia) y sus decretos reglamentarios, Santiago Teatino (como titular de la plataforma Vision Optics), establece la siguiente política.

1. Roles en el Tratamiento de Datos

• El Responsable: Es la Óptica (El Cliente) quien recaba los datos directamente del paciente.
• El Encargado: Vision Optics actúa exclusivamente como Encargado del Tratamiento al proveer la base de datos y la nube donde se aloja la información.

2. Datos de Pacientes (Datos Sensibles e Historias Clínicas)

Vision Optics reconoce que las Historias Clínicas contienen datos sensibles regulados estrictamente por la Resolución 1995 de 1999.

Garantía de confidencialidad: Vision Optics NO accederá, no comercializará, ni utilizará los datos médicos de los pacientes almacenados por las ópticas clientes para fines comerciales, estadísticos públicos o de perfilamiento. Los datos se almacenan bajo estrictos protocolos de encriptación y control de acceso (Row Level Security).

3. Recolección de Datos de Clientes (Ópticas)

Vision Optics recolecta información de las Ópticas (razón social, NIT, RUT, resolución de facturación, correo, teléfono, datos de la firma digital) con el fin exclusivo de:

• Configurar la Facturación Electrónica ante la DIAN mediante el proveedor tecnológico.
• Generar los reportes RIPS para MinSalud.
• Gestionar la facturación y cobranza de la suscripción al Software.
• Enviar notificaciones de actualización, soporte técnico y alertas del sistema.

4. Seguridad de la Información

Nuestra infraestructura está alojada en servicios en la nube de nivel mundial (como Amazon Web Services / Supabase) con medidas robustas contra ataques cibernéticos, cumpliendo con estándares modernos de seguridad en la capa de aplicación y bases de datos.

5. Derechos de los Titulares (Derechos ARCO)

El Cliente (Óptica) puede en cualquier momento:

• Conocer, actualizar y rectificar su información.
• Solicitar la supresión de la base de datos (Derecho al olvido). En caso de cancelación de la suscripción, la óptica tiene derecho a solicitar un respaldo de sus datos (SQL/CSV/JSON) antes de la destrucción permanente del servidor, asumiendo su propia responsabilidad de custodia según los tiempos de ley (Historia Clínica).

Para ejercer estos derechos, puede comunicarse a: teatino12@gmail.com