Este aviso explica cómo el consultorio de medicina estética de la Dra. Tatiana Leal trata los datos de salud del consumidor de visitantes y pacientes potenciales ubicados en Estados Unidos, conforme a la Washington My Health My Data Act (RCW 19.373) y la Nevada Senate Bill 370 (2023). Todos los servicios médicos se prestan de forma presencial en Bogotá, Colombia. La atención de pacientes se rige por la ley colombiana, según el Aviso de privacidad y la Política de tratamiento de datos.
1. Responsable de sus datos de salud
| Campo | Información |
|---|---|
| Responsable | Tatiana Elixandra Leal Sandoval (consultorio independiente de medicina estética) |
| Dirección | Torre Magna PI, Av Suba #114 - 59 Piso 6, Cons G14, Bogotá, Colombia |
| Correo para solicitudes de privacidad | asistentetatianaleal@gmail.com |
| Teléfono / WhatsApp | +57 322 2010384 |
| Sitio web | dratatianaleal.com |
2. Datos de salud que se recogen por el sitio web, el correo y WhatsApp
“Datos de salud del consumidor” son datos personales que lo identifican o pueden vincularse razonablemente con usted y que describen su salud física pasada, presente o futura. En este sitio pueden incluir:
- El tratamiento que nos dice que le interesa, elegido en el formulario de contacto o escrito en un correo o mensaje de WhatsApp (por ejemplo, hilos tensores, toxina botulínica o eliminación de tatuajes).
- Lo que decida escribir sobre su salud en un mensaje: inquietudes sobre una zona del cuerpo, tratamientos previos, medicamentos o alergias. El formulario pide no incluir historia médica ni fotos; las solicitamos después por un canal seguro solo si usted agenda una valoración.
- Su navegación por las páginas de tratamientos, registrada por nuestras herramientas de analítica (páginas vistas, tiempo en la página, clics y, con Microsoft Clarity, grabaciones de sesión y mapas de calor). Como esas páginas describen tratamientos médicos, esta actividad podría revelar interés en un servicio de salud.
Junto con esos datos recibimos su nombre, correo, teléfono (opcional en el formulario), país o ciudad si los menciona, la página desde la que nos contactó y datos técnicos como la dirección IP, el navegador y el dispositivo.
3. De dónde provienen los datos
- De usted directamente, cuando llena el formulario, nos escribe un correo, nos llama o nos escribe por WhatsApp.
- De su navegador o dispositivo, mediante las herramientas de analítica y seguridad de la sección 5, cuando visita el sitio.
No compramos datos de salud ni los recibimos de intermediarios de datos.
4. Para qué se usan
- Responder su consulta y enviarle la información o cotización que pidió.
- Agendar y preparar una valoración presencial en Bogotá si decide reservarla.
- Mantener la seguridad del sitio y bloquear spam (Cloudflare Turnstile).
- Medir qué páginas y canales de contacto funcionan para mejorar el sitio (Google Analytics mediante Google Tag Manager, Microsoft Clarity, Ahrefs Web Analytics).
Recogemos y compartimos datos de salud del consumidor solo con su consentimiento o cuando es necesario para prestar el servicio que usted solicita. Enviarnos el formulario, un correo o un WhatsApp sobre un tratamiento es esa solicitud; usamos lo que nos envía solo para responderla. Nunca usamos sus datos de salud para fines que usted no pidió.
5. Quién los recibe: encargados y otros terceros
No vendemos datos de salud del consumidor ni los compartimos con terceros para fines propios de ellos. Estos proveedores los tratan por cuenta nuestra:
| Proveedor | Qué hace | Datos implicados |
|---|---|---|
| Google (Apps Script, Google Sheets, Gmail) | Recibe y guarda los envíos del formulario y los correos | Nombre, correo, teléfono, tratamiento de interés, mensaje |
| Google (Google Tag Manager, Google Analytics 4) | Analítica del sitio | Páginas visitadas, clics en botones de contacto, dispositivo y ubicación aproximada |
| Microsoft Clarity | Grabaciones de sesión y mapas de calor | Páginas visitadas, clics y desplazamiento |
| Ahrefs Web Analytics | Estadísticas agregadas de tráfico | Páginas visitadas, origen de la visita, dispositivo |
| Cloudflare Turnstile | Protección contra spam y bots en el formulario | Señales del navegador y del dispositivo, dirección IP |
| WhatsApp (Meta Platforms) | Mensajería, solo si usted elige escribirnos por ahí | Su perfil de WhatsApp y los mensajes que envía |
| Netlify | Alojamiento del sitio | Dirección IP y registros del servidor |
Las etiquetas publicitarias gestionadas en Google Tag Manager permanecen desactivadas hasta que usted acepta las cookies publicitarias en el aviso de cookies. [dato: plataformas publicitarias activas en Google Tag Manager]
También podemos revelar datos cuando la ley colombiana o estadounidense lo exija, por ejemplo ante una orden judicial.
6. Cuánto tiempo se conservan
Conservamos los datos de consultas (formulario, correo y WhatsApp) durante [dato: plazo de conservación de consultas que no se convierten en pacientes]. Si usted se convierte en paciente, su historia clínica se conserva según la normativa colombiana de salud, como explica el Aviso de privacidad. Los datos de analítica se conservan según la configuración de cada proveedor.
7. Sus derechos sobre sus datos de salud del consumidor
Usted tiene derecho a:
- Confirmar y acceder: saber si recogemos, compartimos o vendemos sus datos de salud del consumidor, obtener una copia y recibir la lista de todos los terceros y afiliados con quienes los compartimos, con sus datos de contacto.
- Eliminar: pedirnos que borremos sus datos de salud del consumidor, también de los sistemas de nuestros proveedores. La única excepción son los datos que la ley colombiana obliga a conservar en una historia clínica, y le avisaremos si aplica.
- Retirar el consentimiento: retirar en cualquier momento su consentimiento para la recolección o el intercambio de sus datos de salud del consumidor. El retiro no afecta lo hecho antes.
- Apelar: si rechazamos su solicitud, puede pedirnos que la reconsideremos.
No lo discriminaremos por ejercer estos derechos.
8. Cómo ejercer sus derechos
Envíe su solicitud a asistentetatianaleal@gmail.com con el asunto “Solicitud de datos de salud del consumidor”. Indique qué quiere (acceso, eliminación o retiro del consentimiento) y un correo o teléfono con el que podamos verificar su identidad. También puede hacerlo por medio de un agente autorizado, que debe presentar su autorización firmada.
Respondemos dentro de los 45 días siguientes a la recepción. Si necesitamos más tiempo, le explicaremos por qué y la prórroga no superará otros 45 días. Las solicitudes no tienen costo, hasta dos veces al año.
Apelación: si negamos su solicitud, responda a nuestra decisión en un plazo razonable pidiendo la apelación. Contestaremos dentro de 45 días con los motivos. Si la apelación se niega, los residentes de Washington pueden acudir a la Fiscalía General de Washington (atg.wa.gov) y los de Nevada a la Fiscalía General de Nevada (ag.nv.gov).
9. Datos de ubicación y geocercas
No creamos geocercas alrededor de centros de salud ni usamos datos de ubicación precisa para enviarle mensajes o publicidad.
10. Cambios en este aviso
Publicaremos cualquier cambio en esta página y actualizaremos la fecha de “Última actualización”. Si un cambio afecta el uso de datos que usted ya nos dio, le pediremos de nuevo su consentimiento antes de aplicarlo.