Colombia Privacy Notice – Spanish

SuInformación complementaria para Colombia

Si se encuentra en Colombia o sus datos personales se procesan en Colombia, esta sección se aplica además de nuestro Aviso de privacidad general. Hacemos tratamiento de datos personales de acuerdo con la Ley 1581 de 2012, el Decreto 1377 de 2013 y otras regulaciones aplicables emitidas por la Superintendencia de Industria y Comercio.

1. Identificación del responsable del tratamiento
Para los fines de la ley colombiana de protección de datos, el responsable del tratamiento de sus datos personales es:

U.S. CARIS MPI, Inc., que opera comercialmente como Caris Life Sciences
750 W John Carpenter Fwy, Suite 800, Irving, TX
privacy@carisls.com

Si corresponde, también podemos designar un representante local o regional en Colombia para facilitar el ejercicio de sus derechos.

2. Fundamento legal para el tratamiento
En virtud de la ley colombiana, el tratamiento de datos personales generalmente está sujeto a la autorización previa, expresa e informada del titular de los datos. El tratamiento sin autorización solo se permite en casos específicos establecidos por la ley, como información pública, requisitos legales expresamente establecidos por ley o emergencias que involucren salud o seguridad, de acuerdo con el artículo 10 de la Ley 1581 de 2012

En el caso de los datos personales sensibles, incluida la información médica, genética, biométrica o clínica, el tratamiento generalmente está prohibido, a menos que:

• usted haya proporcionado una autorización explícita, o
• se aplique una excepción legal en virtud de la ley colombiana.

3. Aviso de datos de carácter sensible
Podemos tratar datos personales sensibles, incluidos los siguientes:

• Registros médicos y de salud
• Datos genéticos
• Resultados de patología y diagnóstico
• Muestras biológicas y datos moleculares
• Antecedentes de tratamiento y resultados clínicos

De acuerdo con la ley colombiana, usted no está obligado a proporcionar datos personales sensibles. Negarse a proporcionar dichos datos no tendrá consecuencias adversas, salvo cuando sean estrictamente necesarios para prestar los servicios solicitados. Cuando sea necesario, obtendremos una autorización explícita por separado para el tratamiento de datos de carácter sensible y aplicaremos medidas de seguridad y confidencialidad reforzadas.

4. Propósito del tratamiento
Tratamos los datos personales para los siguientes fines:

• Servicios de pruebas médicas y de diagnóstico
• Desarrollo y difusión de conocimientos sobre oncología y medicina de precisión
• Procesamiento de laboratorio e interpretación clínica
• Investigación científica, clínica y epidemiológica (cuando esté autorizada)
• Aseguramiento de calidad y mejora del servicio
• Cumplimiento de normas regulatorias y requisitos de auditoría
• Gestión contractual y de facturación

Los datos personales no se tratarán con fines incompatibles con los divulgados al momento de la recopilación, a menos que se autorice por separado.

Con respecto a sus datos personales sensibles, solo se tratarán para proporcionarle servicios relacionados con la salud, según se requiera caso por caso.

5. Derechos de los interesados
En virtud de la ley colombiana, usted tiene los siguientes derechos:

• Acceder a sus datos personales que han sido objeto de tratamiento
• Conocer, actualizar y rectificar datos parciales, inexactos, incompletos, fragmentados, datos que puedan provocar errores o datos cuyo tratamiento no haya sido autorizado o esté expresamente prohibido
• Solicitar una prueba de la autorización que nos ha otorgado
• Recibir información, previa solicitud, sobre el uso de sus datos
• Revocar su autorización, cuando corresponda legalmente
• Solicitar la eliminación de sus datos cuando corresponda
• Presentar quejas ante la Superintendencia de Industria y Comercio

Las solicitudes pueden enviarse en cualquier momento a través de nuestros canales de contacto de privacidad designados. Puede comunicarse con el Equipo de Privacidad, que actúa como delegado de Protección de Datos, a través de este correo electrónico: privacy@carisls.com.

6. Procedimiento para ejercer sus derechos
Si envía una solicitud para ejercer cualquiera de sus derechos, se procesará conforme a los siguientes procedimientos, según corresponda:

6.1 Solicitudes:

En caso de que desee acceder a sus datos personales para los que Caris actúa como responsable del tratamiento, debe enviar una solicitud a través de los canales indicados en nuestro Aviso de privacidad general.

Responderemos a su solicitud dentro de un plazo máximo de diez (10) días hábiles, contados a partir de la fecha de recepción. Si no es posible atender su solicitud dentro de este plazo, le informaremos de dicha circunstancia, indicando los motivos del retraso y la nueva fecha en la que se responderá. Esta nueva fecha, en cualquier caso, no podrá exceder los cinco (5) días hábiles adicionales después de la expiración del plazo inicial.

6.2 Reclamaciones:
Si considera que sus datos personales deben corregirse, actualizarse o eliminarse, o si desea ejercer cualquiera de sus derechos de privacidad restantes, debe presentar su reclamación a través de los canales indicados en nuestro Aviso de privacidad general. Su reclamación debe contener, al menos, la siguiente información:

• Prueba de su identidad
• Una descripción de los hechos que dieron lugar a su reclamación
• La dirección en la que desea recibir la respuesta
• Cualquier documentación de respaldo

Si su reclamación está incompleta, se lo informaremos dentro de los cinco (5) días siguientes a su recepción. Luego tendrá dos (2) meses para proporcionar la información requerida. Si no la presenta dentro de este plazo, consideraremos que ha desistido de su reclamación.

Una vez que recibamos su reclamación, incluida toda la información requerida, incluiremos en la base de datos una nota que indique “queja en proceso“, con un breve resumen del motivo, dentro de los siguientes dos (2) días. Responderemos a su reclamación en un plazo de quince (15) días hábiles a partir del día siguiente a la fecha de recepción. Si no es posible atender su reclamación dentro de este plazo, le informaremos de ello, indicando los motivos del retraso y señalando la nueva fecha en la que se le responderá. Esta nueva fecha, en cualquier caso, no puede exceder los ocho (8) días hábiles adicionales transcurridos desde la expiración del plazo inicial.

7. Transferencias internacionales de datos
Sus datos personales pueden ser transferidos o tratados en países fuera de Colombia. Dichas transferencias solo tendrán lugar cuando:

• El país receptor proporciona niveles adecuados de protección de datos, según lo determine la Superintendencia de Industria y Comercio, a menos que usted haya otorgado su consentimiento previo, expreso e informado para que sus datos personales se transfieran a esta jurisdicción.
• Usted haya proporcionado una autorización explícita, o
• Se aplica una excepción legal.

8. Medidas de seguridad de datos
Implementamos medidas de seguridad técnicas, administrativas y organizativas diseñadas para proteger los datos personales contra:

• Acceso no autorizado
• Pérdida o alteración
• Uso o divulgación inadecuados
• Destrucción o daño accidental

El acceso a los datos personales está restringido al personal autorizado y a los proveedores de servicios sujetos a obligaciones de confidencialidad.

Se implementan medidas de seguridad teniendo en cuenta la sensibilidad de los datos personales tratados y los riesgos asociados con su tratamiento, de acuerdo con el principio de acceso restringido y de seguridad en virtud de la ley colombiana

9. Conservación de datos
Los datos personales se conservarán solo durante el tiempo que sea necesario para:

• Cumplir con los fines para los que se recopilaron
• Cumplir con las obligaciones legales, regulatorias o contractuales
• Respaldar los requisitos de validez médica, diagnóstica o científica

Después de la expiración de los períodos de conservación, los datos se eliminarán o anonimizarán de manera segura cuando corresponda.

10. Quejas y autoridad de supervisión
Si cree que se han violado sus derechos en virtud de la ley colombiana, puede presentar una queja ante:

Superintendencia de Industria y Comercio (SIC)
Calle 24 N.º 7 – 43, Bogotá D.C., Colombia

También puede comunicarse directamente con nosotros para resolver inquietudes antes de escalarlas a la SIC, de acuerdo con el procedimiento incluido en la Sección 6.

11. Actualizaciones a este Aviso de Colombia
Podemos actualizar periódicamente esta divulgación específica de Colombia para reflejar los cambios en la ley, las pautas regulatorias o nuestras actividades de tratamiento.