Política de Tratamiento de Datos Personales — Prolens

1. Responsable del tratamiento

Razón social: Laboratorio Prolens — Prótesis Oculares y Somatoprótesis
Dirección: Carrera 48 No. 19 A - 40, Torre Médica Ciudad del Río, Consultorio 1628, Medellín, Colombia
Correo: info@protesisprolens.com
Teléfono: 311 315 4316

2. Datos personales recopilados

Prolens recopila los siguientes datos personales según el canal de contacto:

Área de pacientes (educación): nombre completo, número de cédula, fecha y hora de acceso.
Formulario de citas: nombre completo, documento de identidad, correo electrónico, teléfono, motivo de consulta.
Consentimiento informado: nombre, cédula, ciudad, profesional tratante, firma digital y fecha.
WhatsApp y asistente virtual Aria: número de teléfono móvil, contenido textual de mensajes intercambiados con el asistente virtual, fecha y hora de cada interacción, y datos clínicos que el paciente decida compartir voluntariamente para gestión de citas, consultas administrativas o reporte de molestias relacionadas con prótesis oculares o lentes de contacto.

3. Finalidades del tratamiento

Los datos personales recopilados serán usados exclusivamente para:

Gestionar y confirmar citas médicas con el laboratorio.
Controlar el acceso al área de educación y documentación para pacientes.
Registrar el consentimiento informado de acuerdo con la normativa de dispositivos médicos.
Contactar al paciente en relación con su proceso de adaptación.
Cumplir con obligaciones legales y regulatorias (INVIMA, Ley 1438 de 2011).

4. Derechos del titular

De conformidad con la Ley 1581 de 2012, el titular de los datos tiene derecho a:

Conocer los datos personales que Prolens tiene sobre él.
Actualizar sus datos cuando estén desactualizados o sean inexactos.
Rectificar información incorrecta.
Revocar la autorización para el tratamiento, siempre que no exista obligación legal o contractual.
Suprimir sus datos del registro de Prolens, bajo las condiciones legales aplicables.
Acceder gratuitamente a sus datos personales.

Para ejercer cualquiera de estos derechos, escríbenos a info@protesisprolens.com con el asunto "Habeas Data". Atenderemos tu solicitud dentro de los 10 días hábiles siguientes.

5. Seguridad de la información

Prolens adopta medidas técnicas y organizativas para proteger los datos personales contra acceso no autorizado, pérdida, alteración o divulgación. La información se almacena en servidores seguros con cifrado SSL/TLS.

6. Transferencia de datos

Prolens no vende ni arrienda datos personales a terceros con fines comerciales. Los datos podrán ser compartidos con entidades prestadoras de salud relacionadas directamente con el tratamiento del paciente, o cuando la ley lo exija.

Prolens utiliza proveedores de servicios tecnológicos para operar sus canales digitales. Estos proveedores actúan como encargados del tratamiento bajo acuerdos contractuales y estándares internacionales de seguridad:

Meta Platforms Inc. (WhatsApp Business API) — transmisión de mensajes entre paciente y Prolens.
Anthropic PBC (modelo de lenguaje Claude) — procesamiento automatizado de los mensajes del asistente virtual Aria.
Resend Inc. — envío de notificaciones internas al equipo clínico.
Neon Tech — almacenamiento cifrado de los registros de conversación.
Vercel Inc. — infraestructura de hosting de los sitios web de Prolens.

Estos proveedores cumplen estándares como GDPR (Reglamento Europeo de Protección de Datos) y SOC 2. Los datos pueden ser procesados en servidores ubicados fuera de Colombia (principalmente Estados Unidos), bajo cláusulas contractuales que garantizan un nivel de protección equivalente al exigido por la Ley 1581 de 2012.

7. Vigencia

Los datos personales serán conservados durante el tiempo que sea necesario para cumplir con las finalidades descritas y en cumplimiento de las obligaciones legales aplicables a registros de dispositivos médicos (mínimo 5 años según normativa INVIMA).

8. Marco legal

Esta política se rige por la Ley 1581 de 2012 (Protección de Datos Personales), el Decreto 1377 de 2013, y demás normas que los complementen, modifiquen o sustituyan.

9. Decisiones automatizadas e inteligencia artificial

El asistente virtual Aria utiliza inteligencia artificial para responder consultas iniciales, registrar solicitudes de cita y detectar señales de alarma oftalmológicas que ameriten atención médica urgente. Aria no reemplaza el criterio clínico profesional ni emite diagnósticos médicos.

En cualquier momento el paciente puede solicitar atención por un profesional humano del equipo Prolens, escribiendo palabras como "humano", "asesor" o "persona" en la conversación, o llamando al teléfono 311 315 4316. Las decisiones clínicas, terapéuticas y de adaptación protésica siempre están a cargo del profesional de la salud responsable.

Prolens informa al paciente que está interactuando con un asistente automatizado al inicio de cada conversación nueva, y conserva el derecho del titular de oponerse a decisiones automatizadas conforme al artículo 14 del Decreto 1377 de 2013.