Política de privacidad
Expediente Clínico es un proyecto editorial pequeño y sin fines comerciales: un registro de confianza verificable de las clínicas estéticas de Medellín, evaluado con un protocolo público y reproducible. El sitio en sí es, en su mayor parte, datos publicados; los únicos datos personales que recoge llegan por un solo formulario. Esta página explica exactamente qué entrega ese formulario, qué se hace con ello y qué puedes consultar sobre tus propios datos.
Quién es responsable
El operador de clinicaexpediente.com es el responsable del tratamiento de todo lo que concierne a esta página, conforme a la Ley 1581 de 2012 (protección de datos personales, Colombia); como los servidores están en la Unión Europea, también rige el Reglamento General de Protección de Datos (RGPD). Para hacer una consulta o ejercer uno de tus derechos, escribe a hello@clinicaexpediente.com.
Qué recoge el formulario
Hay una sola manera de contactarnos, y es el formulario. Pide tres cosas y nada más —
- Tu nombre, para que la respuesta se dirija a ti.
- Un correo electrónico, para que la respuesta tenga a dónde llegar.
- Un mensaje — la clínica a verificar, la ficha a corregir o el derecho de réplica que quieres ejercer.
Sin cuenta, sin contraseña, sin datos de pago, sin perfil oculto. Para frenar el abuso automatizado, la hora de envío se guarda junto a un hash SHA-256 con sal de la dirección IP de origen; la IP en claro y cualquier rasgo del dispositivo nunca se conservan.
Lo que se rechaza a propósito
- Sin cookies de rastreo. Las visitas se cuentan con analítica autoalojada y sin cookies, servida como primera parte desde este dominio; nada te sigue entre sitios.
- Sin píxeles publicitarios, sin etiquetas de remarketing, sin balizas de marketing.
- Sin perfilado automatizado y sin decisiones automatizadas con efecto legal sobre ti.
- Nada se vende, se alquila ni se cede.
Base legal
El tratamiento de tu nombre, correo y mensaje tras enviar el formulario se apoya en tu autorización al enviarlo y en atender tu solicitud (Ley 1581 de 2012; y, por el alojamiento en la UE, el artículo 6(1)(b) del RGPD). El hash de la IP que protege el formulario se apoya en el interés legítimo de prevenir el abuso (artículo 6(1)(f) del RGPD).
Cuánto se conserva
- Los mensajes del formulario y el hilo de correo que abren: se conservan mientras el asunto está abierto, luego 24 meses como registro, y se eliminan después. Un mensaje que no lleva a nada se elimina a los 12 meses.
- Los hashes de IP: se conservan 90 días y luego se borran.
Los derechos que conservas
Conservas los derechos de conocer, actualizar, rectificar y suprimir tus datos, y de revocar la autorización, sobre todo lo que nos envías (Ley 1581 de 2012; y los derechos equivalentes del RGPD por el alojamiento en la UE). Un correo a hello@clinicaexpediente.com pone en marcha cualquiera de ellos, y recibirás respuesta en un plazo razonable. También puedes presentar una queja ante la Superintendencia de Industria y Comercio (SIC) o ante la autoridad de protección de datos de tu país.
Dónde se almacena
Los servidores detrás de clinicaexpediente.com están en Unión Europea (Alemania). En el caso poco frecuente de que otro encargado (proveedor de correo electrónico) opere fuera de la Unión Europea, la transferencia se apoya en cláusulas contractuales estándar y en las salvaguardas que ese tercero publique.
Cambios
Si el tratamiento de los datos cambia de alguna forma relevante, esta página se actualiza y la fecha de «Actualizado» de arriba se mueve con ella.