Autorización para el tratamiento de datos sensibles — datos de salud

1. Responsable del tratamiento

CNC Ibagué LTDA (que opera comercialmente bajo la marca FIDEIA Protect · Tu Salud Segura), sociedad colombiana con NIT 900.062.845-0, domiciliada en Colombia, es la responsable del tratamiento de los datos sensibles de salud recolectados a través del canal digital Tu Salud Segura.

Contacto para protección de datos: [email protected].

2. Datos sensibles que serán tratados

Los datos de salud que CNC Ibagué LTDA podrá recolectar y tratar bajo esta autorización incluyen:

• Antecedentes médicos declarados en la declaración de asegurabilidad.
• Diagnósticos activos de enfermedades de alto costo (cáncer, leucemia, VIH/SIDA, entre otras).
• Información sobre hospitalizaciones en los últimos 12 meses.
• Información sobre medicamentos crónicos (hipertensión, diabetes, otros).
• Información sobre cirugías previas.
• Información sobre embarazos en curso o planificados (cuando aplique).
• Información sobre la EPS a la que estás afiliado(a).
• Cualquier otra información médica que voluntariamente declares en el proceso de cotización y suscripción.

3. Finalidades específicas del tratamiento

Esta autorización aplica exclusivamente para las siguientes finalidades:

1. Cotización personalizada del seguro de salud. La aseguradora SURA requiere conocer el estado de salud para calcular la prima exacta y determinar si el riesgo es asegurable.
2. Suscripción de la póliza. Los datos serán remitidos a SURA para que evalúe el riesgo y determine si emite la póliza, con qué carencias y bajo qué condiciones particulares.
3. Cumplimiento del deber de declaración de asegurabilidad conforme al artículo 1058 del Código de Comercio.
4. Gestión de la atención médica durante la vigencia de la póliza, compartiendo datos con prestadores de salud en convenio con SURA exclusivamente para la prestación del servicio.
5. Cumplimiento de requerimientos regulatorios (Superintendencia Financiera de Colombia, Superintendencia de Industria y Comercio, autoridades judiciales).

Estos datos NO serán utilizados para:

• Envío de información comercial no solicitada.
• Análisis de perfilamiento sin propósito directo.
• Transferencia a terceros distintos a los Encargados.
• Venta o cesión a terceros con fines comerciales propios.

4. Encargados que tratarán los datos sensibles

Los datos sensibles serán compartidos exclusivamente con:

• Seguros de Vida Suramericana S.A. (SURA) — evaluación de riesgo, suscripción, emisión y administración de la póliza.
• Médicos y prestadores de salud en convenio con SURA — cuando uses los servicios cubiertos.
• Proveedores de infraestructura tecnológica (Supabase Inc., Railway Corporation, Anthropic PBC) — exclusivamente para almacenamiento cifrado y procesamiento técnico.

Todos los Encargados se obligan contractualmente a observar estándares de protección equivalentes a la Ley 1581 de 2012, mantener la confidencialidad y usar los datos solo para las finalidades autorizadas.

5. Medidas reforzadas de seguridad

Para el tratamiento de datos sensibles, CNC Ibagué LTDA adopta medidas adicionales:

• Cifrado de extremo a extremo en tránsito y en reposo.
• Acceso restringido únicamente al personal estrictamente necesario.
• Auditoría de cada acceso a información sensible.
• Retención limitada: los datos sensibles solo se conservan durante la vigencia de la póliza más los plazos legales obligatorios.
• Acuerdos de confidencialidad con todos los Encargados.

6. Derechos del titular sobre datos sensibles

Conservas todos los derechos previstos en la Ley 1581 de 2012, incluyendo:

• Revocar esta autorización en cualquier momento. La revocatoria producirá la imposibilidad de continuar el proceso de cotización o de mantener la cobertura vigente.
• Solicitar la supresión de los datos sensibles cuando ya no se requieran (sujeto a plazos legales).
• Acceder a la información registrada sobre tu salud.
• Solicitar rectificación cuando los datos sean inexactos.

7. Advertencia sobre reticencia · art. 1058 del Código de Comercio

Declaras conocer y entender que:

“El tomador está obligado a declarar sinceramente los hechos o circunstancias que determinan el estado del riesgo, según el cuestionario que le sea propuesto por el asegurador. La reticencia o la inexactitud sobre hechos o circunstancias que, conocidos por el asegurador, lo hubieren retraído de celebrar el contrato, o inducido a estipular condiciones más onerosas, producen la nulidad relativa del seguro.”

Omitir o falsear información de salud relevante puede llevar a la nulidad de la póliza y, en consecuencia, a la pérdida de la cobertura. Por tu propia protección, te comprometes a declarar con veracidad, completitud y actualidad.

8. Declaración expresa de autorización

Al marcar la casilla correspondiente y enviar el formulario de cotización, declaras:

1. Haber leído y entendido la presente autorización.
2. Otorgar tu consentimiento expreso, previo, libre, voluntario e informado para que CNC Ibagué LTDA y los Encargados identificados traten tus datos sensibles de salud, exclusivamente para las finalidades aquí descritas.
3. Entender que esta autorización es facultativa, que no estabas obligado(a) a otorgarla.
4. Conocer que conservas el derecho a revocarla en cualquier momento.
5. Estar al tanto del deber de declaración sincera previsto en el artículo 1058 del Código de Comercio.

9. Constancia técnica del consentimiento

CNC Ibagué LTDA conservará constancia técnica del consentimiento, incluyendo:

• Fecha y hora exacta de la aceptación.
• Dirección IP desde donde se otorgó el consentimiento.
• Versión exacta del documento de autorización aceptado.
• Token único de identificación del consentimiento.

Esta constancia será conservada durante todo el período de vigencia de la relación contractual y por los plazos legales aplicables, y podrá ser solicitada por el Titular en cualquier momento.