Política de privacidad

Quién es el responsable

• Nombre: Andrés Mauricio Sánchez Solarte.
• Calidad: psicólogo, prestador de servicios de salud inscrito en el REPS.
• Correo para el ejercicio de derechos: aterapiabreve@gmail.com.
• Otros canales de contacto: WhatsApp +57 301 567 6643.

Esta política se rige por la Ley 1581 de 2012, el Decreto 1377 de 2013, el artículo 7, inciso 2, de la Resolución 1644 de 2026 y las demás normas que los complementan.

Algunas palabras que uso aquí

• Dato personal: cualquier información asociada a una persona identificada o identificable.
• Dato sensible: el que toca tu intimidad o cuyo mal uso podría generar discriminación, como los datos de salud. Tienen protección reforzada.
• Titular: tú, la persona a quien pertenecen los datos.
• Responsable del tratamiento: quien decide para qué se usan los datos. En este caso, yo.
• Encargado del tratamiento: un proveedor que maneja datos por cuenta mía, sin decidir sobre su finalidad, como la plataforma de videollamada e historia clínica, el servicio que aloja este sitio y procesa el formulario de registro, el correo electrónico o el servicio de mensajería.
• Autorización: tu consentimiento previo, expreso e informado para que trate tus datos.

Principios que aplico

Trato tus datos con apego a los principios que fija la ley: legalidad, finalidad, libertad, veracidad, transparencia, acceso y circulación restringida, seguridad, confidencialidad y responsabilidad demostrada. En términos prácticos: solo recojo lo que necesito, para lo que te dije, con tu permiso, lo mantengo exacto, te cuento cómo lo uso, no lo dejo circular, lo protejo, no lo revelo y puedo demostrar que hago todo lo anterior.

Tu autorización

Antes de entregarme cualquier dato, el formulario de registro te pide marcar una casilla de autorización para el tratamiento de tus datos personales, con enlace a esta política. Al marcarla autorizas de manera libre, previa, expresa e informada que yo recoja, almacene, use y conserve tus datos para las finalidades descritas aquí, en los términos de la Ley 1581 de 2012. Mientras la casilla no esté marcada, el formulario no se puede diligenciar.

Además, antes de tu primera sesión recibes por correo, desde la plataforma de historia clínica, el documento de Autorización para el tratamiento de datos personales, que firmas por escrito. Es independiente del consentimiento informado para la atención en salud, aunque se recoja en el mismo documento. Al firmarlo autorizas el tratamiento de tus datos personales, incluidos los datos sensibles de salud, exclusivamente con fines relacionados con tu proceso de terapia psicológica. Por mi parte, garantizo el respeto por tus derechos como titular y la privacidad, reserva y confidencialidad de tu información, según lo dispuesto en la Ley 1090 de 2006 y en los lineamientos éticos del Colegio Colombiano de Psicólogos.

Antes de iniciar la atención te pongo en conocimiento sobre el contenido de ese documento y resuelvo tus preguntas sobre el mismo.

Puedes revocar esta autorización en cualquier momento escribiéndome a aterapiabreve@gmail.com, con las limitaciones legales aplicables a la conservación de la historia clínica.

La autorización se mantiene vigente mientras dure nuestra relación profesional y durante el tiempo necesario para cumplir con las obligaciones legales de conservación de la historia clínica.

Datos sensibles

Los datos sobre tu salud mental son datos sensibles conforme al artículo 5 de la Ley 1581 de 2012 y están sujetos a un régimen reforzado de protección. Esto incluye también la información relacionada con identidad de género, orientación sexual o cualquier otro dato de carácter reservado que decidas compartir.

No tienes la obligación de autorizar el tratamiento de datos sensibles. Sin embargo, la atención psicológica y su registro en la historia clínica los requieren necesariamente, de modo que sin esa autorización no es posible prestar el servicio.

Qué datos recibo y en qué momento

• Al escribirme por WhatsApp: tu número de WhatsApp y lo necesario para coordinar la fecha y la hora de tu cita. Por ese canal no te pido datos personales ni información sobre tu salud.
• En el formulario de registro de este sitio: primer y segundo nombre, primer y segundo apellido, tipo y número de documento, fecha de nacimiento, país de nacimiento, país, departamento o región, ciudad, zona y dirección de residencia, correo electrónico los datos para tu factura electrónica (a nombre de quién sale, régimen de facturación y responsabilidades fiscales y tributarias) y los nombres, apellidos y teléfono de tu contacto de emergencia. Son los datos que necesito para identificarte con certeza, abrir tu historia clínica como lo exige la normativa de salud, facturar y poder atenderte con seguridad.
• En la primera sesión: te pido directamente tu EPS o seguro médico, que registro en tu historia clínica.
• Sobre el contacto de emergencia: sus nombres, apellidos y teléfono son datos de otra persona y los recojo con una finalidad única: activar los mecanismos de emergencia si llega a presentarse una situación que ponga en riesgo tu vida o tu integridad. Al darme sus datos declaras que cuentas con su anuencia y te comprometes a informarle que fue designada para ese fin.
• Si la factura sale a nombre de otra persona o de una empresa: en el mismo formulario te pido sus datos de identificación, ubicación, teléfono, correo y datos tributarios y, si es una empresa, el nombre de una persona de contacto, con el único fin de emitir la factura. Al dármelos declaras que cuentas con su autorización.
• Sobre el pago: lo realizas por los medios que te indico al agendar y me envías el comprobante por WhatsApp para confirmar tu cita. Lo uso solo para verificar el pago y emitir tu factura. No recibo ni almaceno datos de tarjetas.
• En consulta: la información que compartes durante las sesiones, incluidos datos de salud. Las sesiones no se graban ni se transcriben automáticamente: en la historia clínica solo queda lo que yo registro. Son datos sensibles y se tratan bajo secreto profesional, con las reglas de la historia clínica y con un consentimiento informado que se firma aparte, antes de la primera sesión.
• Al navegar por el sitio: datos técnicos anónimos, como el tipo de dispositivo o las páginas visitadas, si en algún momento activo una herramienta de medición. No uso esos datos para identificarte.

Entregar estos datos es voluntario, pero sin ellos no puedo abrir tu historia clínica ni prestarte el servicio.

Para qué los uso

Tus datos personales se usan exclusivamente para:

• Identificarte con certeza y abrir tu historia clínica.
• Brindarte la atención psicológica y hacer seguimiento a tu proceso.
• Registrar la información en un software de historia clínica electrónica adecuado, conforme a lo dispuesto en los artículos 10 (literales c y d) y 36 (literal h) de la Ley 1090 de 2006.
• Gestionar el agendamiento de tus citas (confirmarlas, reprogramarlas y recordártelas), el cobro y la facturación.
• Activar los mecanismos de emergencia cuando corresponda, comunicándome con tu contacto de emergencia si se presenta una situación de riesgo para tu vida o tu integridad.
• Cumplir con normativas legales y requerimientos de autoridades competentes, incluido el reporte de información en salud al que estoy obligado como prestador.
• Enviarte información relevante para tu proceso terapéutico o administrativo.

Los datos técnicos de navegación, si los hubiera, solo sirven para entender de forma agregada, y sin identificarte, cómo se usa el sitio para mejorarlo.

No vendo tus datos, no los cedo para publicidad y no te envío comunicaciones comerciales que no hayas pedido.

Con quién se comparten

Solo con los proveedores que necesito para atenderte, que actúan como encargados del tratamiento, y solo en la medida necesaria:

• SaludTools: la plataforma en la que se hacen las videollamadas y en la que se registra y custodia la historia clínica electrónica. Está obligada contractualmente a las mismas condiciones de confidencialidad y seguridad, accede a la información únicamente en lo necesario para prestar el servicio contratado y no está autorizada a usarla para ningún otro fin.
• DreamHost y el correo electrónico (Gmail): DreamHost aloja este sitio; cuando envías el formulario de registro, lo procesa y me lo hace llegar a mi correo, sin guardar una copia en el sitio. En el correo tus datos se guardan solo de forma temporal: los paso a tu historia clínica y borro el mensaje apenas lo hago, y en todo caso a más tardar 30 días después de recibido.
• El servicio de mensajería (WhatsApp): lo uso solo para coordinar la fecha y la hora de tu cita y para recibir el comprobante de pago. No lo uso para intercambiar información sobre tu salud. Tiene su propia política de privacidad.

La factura electrónica se emite desde SaludTools, y sus datos se reportan a la DIAN, como lo exige la ley tributaria.

Tu información se trata con estricta confidencialidad. Lo que me cuentas en consulta está protegido por el secreto profesional y no se comparte con nadie sin tu autorización expresa. La ley contempla solo dos excepciones: cuando una autoridad judicial lo ordene y cuando sea necesario para prevenir un daño grave a tu vida o a la de otra persona.

Las experiencias de pacientes que aparecen publicadas en este sitio se incluyen únicamente con la autorización expresa de quien las escribió y sin datos que permitan identificarlo.

Cuánto tiempo los conservo

Los datos de contacto y agendamiento, mientras exista una relación de atención y durante el tiempo que la ley exija después. La historia clínica se conserva por los plazos que establecen las normas de salud en Colombia. Los datos de navegación, si los hubiera, se conservan de forma agregada y anónima.

Los datos que llegan por el formulario de registro se borran de mi correo tan pronto son copiados y pegados en tu historia clínica. En caso de que desistas de tomar la primera cita y ya hayas enviado el formulario con tus datos, estos serán eliminados a más tardar 30 días después de la fecha en que fueron recibidos. Los datos de facturación se conservan por los plazos que fijan las normas tributarias.

Cómo los protejo

Tus datos se almacenan en sistemas con medidas de seguridad adecuadas para evitar el acceso, uso o divulgación no autorizada, incluyendo cifrado en la transmisión y el almacenamiento, control de accesos, autenticación de usuarios con contraseña y verificación en dos pasos, y mecanismos de respaldo y recuperación. Además, limito el acceso a la información a lo estrictamente necesario para atenderte. El formulario de registro viaja cifrado entre tu navegador y el servidor, y el correo donde lo recibo está protegido con verificación en dos pasos. Ningún sistema es infalible, pero estas son las medidas razonables que están a mi alcance y las reviso periódicamente. Cualquier persona que llegue a intervenir en el tratamiento de tus datos queda obligada a guardar reserva sobre ellos, incluso después de terminar su relación conmigo.

Tus derechos

Como titular de tus datos puedes, en cualquier momento y sin costo:

• Conocer, actualizar y rectificar tus datos.
• Pedir prueba de la autorización que me diste.
• Ser informado sobre el uso que les he dado.
• Revocar la autorización o pedir que los elimine, cuando no exista un deber legal o contractual que lo impida, como la conservación de la historia clínica.
• Presentar una queja ante la Superintendencia de Industria y Comercio si consideras que no he respetado tus derechos.

Para ejercerlos envíame una solicitud escrita al correo aterapiabreve@gmail.com, indicando tu nombre, tu documento y qué solicitas. Los plazos de respuesta son los que fijan los artículos 14 y 15 de la Ley 1581 de 2012:

Consultas. Te respondo en un máximo de diez días hábiles desde que recibo tu mensaje. Si no puedo en ese plazo, te aviso antes de que venza, con la razón y la fecha en que te responderé, que no superará los cinco días hábiles siguientes.

Reclamos. Si consideras que un dato debe corregirse, actualizarse o eliminarse, o que he incumplido la ley, puedes presentar un reclamo. Si está incompleto, te pediré lo que falte dentro de los cinco días hábiles siguientes; si pasan dos meses sin respuesta tuya, se entenderá desistido. Lo resuelvo en un máximo de quince días hábiles, prorrogables por ocho más si hace falta, avisándote antes del vencimiento.

Transferencia internacional

Algunos de los proveedores que uso, como el correo, WhatsApp y DreamHost (que aloja este sitio y procesa el formulario de registro), almacenan o procesan la información en servidores fuera de Colombia. Lo mismo ocurre con SaludTools: aloja y respalda de forma automática la información, incluidas las historias clínicas, en servidores de Amazon Web Services (AWS) que no están ubicados en Colombia. Al aceptar esta política autorizas esa transferencia, que se hace con proveedores que ofrecen garantías de seguridad equivalentes a las que exige la ley colombiana.

Menores de edad

Cuando el paciente es menor de edad, los datos los entrega y la autorización la da su padre, madre o representante legal y en la atención se respeta siempre el interés superior del menor y sus derechos. Cuando quien consulta es un padre o una madre por un hijo, los datos del hijo que me cuente se tratan como parte de la historia clínica de quien consulta, bajo las mismas reglas de reserva.

Cookies

Este sitio funciona sin cookies propias. Si activo una herramienta de medición o incrusto un servicio externo, como un video, ese servicio puede usar sus propias cookies bajo su propia política.

Vigencia y cambios

Esta política rige desde el 15 de septiembre de 2026 y fue actualizada el 17 de octubre de 2026. Si la modifico, publicaré aquí la nueva versión con su fecha de vigencia. Si el cambio afecta de manera importante la forma en que trato tus datos, te lo haré saber por el medio de contacto que me hayas dado.