Aviso de privacidad (Ley 1581 de 2012 · Decreto 1377 de 2013, compilado en el Decreto 1074 de 2015)

Responsable y Encargado del tratamiento

Onfarmanet SAS (NIT 901.854.562-0, domiciliada en Bogotá D.C., correo gerencia@onfarmanet.com) actúa en dos roles:

Como Encargado del tratamiento de los datos del acto de dispensación, por cuenta del gestor farmacéutico que opera el punto de dispensación (su farmacia), quien es el Responsable del tratamiento en los términos del contrato de encargo suscrito conforme a los artículos 2.2.2.25.5.1 y 2.2.2.25.5.2 del Decreto 1074 de 2015. La identificación del Responsable de su punto de dispensación consta en el aviso de privacidad fijado en el establecimiento y en el contrato de encargo.
Como Responsable del tratamiento de los datos de los usuarios de esta consola (nombres, correo, registros de acceso) y de los contactos comerciales.

La Política de Tratamiento de la Información de Onfarmanet SAS puede consultarse solicitándola a gerencia@onfarmanet.com; sus cambios sustanciales se comunican por este mismo medio.

Finalidad del tratamiento

Soporte a la decisión clínica (CDSS): detección de posibles interacciones medicamentosas y contraindicaciones en el acto de dispensación, con fines de seguridad del paciente, y estadística agregada de cobertura y calibración del servicio. Los datos no se usan para mercadeo ni se comercializan.

Datos tratados

Del acto de dispensación (persistidos, seudonimizados): principios activos (INN) ya resueltos, EPS/convenio, severidad de la alerta, conteos y un identificador de orden seudonimizado (HMAC con clave por establecimiento, computacionalmente irreversible — ver el análisis técnico de reidentificación disponible con el contrato). Nunca se almacena el nombre, documento ni identidad del paciente. El dato seudonimizado se trata, en todo caso, como dato personal bajo la Ley 1581.
De salud, transitorios (categoría especial, art. 5): la lista de medicamentos dispensados, la medicación crónica y las condiciones de salud (p. ej. embarazo, enfermedad renal) que el paciente informe y el personal del punto de dispensación ingrese para el cruce. En el servidor se procesan únicamente en memoria durante la consulta y no se almacenan. En el equipo del punto quedan de forma temporal, asociados a la orden en curso, hasta el cierre de sesión o del navegador.
De usuarios de consola (Onfarmanet como Responsable): nombres, correo, rol, registros de acceso (IP, fecha) y de auditoría de la operación.

Circulación y transmisión internacional

El procesamiento y almacenamiento se realiza en el centro de datos de Hostinger International Ltd. en Boston, Estados Unidos de América; las copias de respaldo, cifradas, en infraestructura de Cloudflare, Inc. Esta remisión constituye una transmisión internacional de datos amparada en el contrato de transmisión suscrito con cada Responsable (art. 2.2.2.25.5.2 del Decreto 1074 de 2015). Los datos no se comparten con terceros distintos de los proveedores de infraestructura vinculados con deberes de seguridad y confidencialidad.

Retención

Registros de acceso a la consola (IP, fecha, correo del intento): se anonimizan a los 12 meses. La autoría de los actos clínicos registrados en la consola (quién curó, firmó o publicó una regla o exclusión) no se anonimiza: es trazabilidad exigible del acto y se conserva mientras se conserve el acto mismo.
Registro seudonimizado del acto de dispensación: se conserva hasta 60 meses y luego se anonimiza (se retira el identificador de orden y la referencia del equipo).
Evidencia de las alertas servidas y de las decisiones registradas (sin datos identificados de paciente): se conserva como soporte probatorio durante el término que fije el Responsable con su asesoría legal, dentro de los plazos de prescripción aplicables.

Derechos del titular y cómo ejercerlos

Usted puede conocer, actualizar, rectificar y suprimir sus datos, solicitar prueba de la autorización cuando aplique, revocar la autorización y presentar consultas y reclamos (artículos 14 a 16 de la Ley 1581):

Ante el Responsable (el establecimiento farmacéutico), por sus canales de atención.
O ante Onfarmanet SAS (gerencia@onfarmanet.com), que responderá lo de su competencia — consultas en máximo 10 días hábiles y reclamos en máximo 15 días hábiles — y dará traslado al Responsable dentro de los 2 días hábiles siguientes cuando corresponda, informándole a usted.
Agotado el trámite anterior, puede presentar queja ante la Superintendencia de Industria y Comercio (www.sic.gov.co).

Versión: __ · Fecha de adopción: __ (las fija Onfarmanet SAS al adoptar el documento tras la validación jurídica).