Política de Protección de Datos Sensibles

Esta Política complementa la Política de Privacidad y se centra en el tratamiento reforzado de datos sensibles de salud dentro de Elynthis Clinical, Care y Lite.

Marco principal: Ley 1581 de 2012, Ley 23 de 1981, Resolución 1995 de 1999, Resolución 839 de 2017, Ley 1751 de 2015, Decreto 780 de 2016, Ley 2015 de 2020 y normas de interoperabilidad (Resoluciones 866 de 2021 y 1888 de 2025).

La historia clínica y los datos de salud mental tienen carácter reservado. Solo pueden acceder el paciente, el equipo tratante y las personas o autoridades legitimadas por la ley. Elynthis implementa controles técnicos para sostener ese principio; el Profesional y el Administrador deben respetarlo operativamente.

• Se registra de forma electrónica con trazabilidad.
• Debe ser legible, completa y oportuna según deberes del Profesional.
• No puede alterarse adulterando el pasado clínico; las correcciones deben ser auditablemente trazables.
• La retención sigue mandatos sanitarios aun tras cierre de cuenta de acceso.

Los diagnósticos son datos sensibles. Su visualización, exportación e interoperabilidad se restringe a finalidades de atención, obligación legal o autorización válida. Queda prohibido usar diagnósticos para discriminación o publicidad.

Las notas y metadatos de sesiones psicológicas reciben protección reforzada. El Profesional debe registrar solo lo necesario y observar límites éticos de confidencialidad, incluyendo deberes de denuncia o protección cuando la ley lo exija (riesgo suicida, riesgo para terceros, autoridades competentes).

Las evoluciones y notas médicas forman parte de la HCE. Su acceso se limita por rol. Las asistencias de IA, si se usan, no deben volcarse a la HCE sin revisión humana del Profesional.

Las fotografías clínicas o de seguimiento se tratan como datos sensibles. Deben cargarse solo con pertinencia clínica y base legal/consentimiento adecuado, evitando rostros o contextos innecesarios cuando no aporten a la atención.

Los archivos clínicos se almacenan con control de acceso. Se prohíbe compartir enlaces públicos abiertos a documentos de salud. Las descargas y exportaciones deben realizarse por canales autorizados.

Las firmas electrónicas asociadas a consentimientos o documentos clínicos se conservan como evidencia. Incluyen elementos de integridad (contenido aceptado, marca temporal y datos de contexto técnicos razonables).

Elynthis facilita consentimientos específicos para tratamiento de datos, teleconsulta y atención psicológica. El Profesional debe verificar capacidad, representación de menores y comprensión del Titular antes de recoger la firma.

Órdenes, reportes, consentimientos firmados y demás documentos clínicos siguen el mismo régimen de reserva. Su interoperabilidad (incluyendo RDA/IHCE) se realiza conforme a especificaciones del Ministerio de Salud y a legitimación del destinatario.

• RLS y autorización por organización/rol.
• Auditoría de accesos sensibles.
• Cifrado en tránsito y controles de almacenamiento.
• Minimización en integraciones de IA y terceros.
• Procedimiento de incidentes con evaluación de impacto a datos de salud.

• Usar datos sensibles con fines comerciales ajenos a la atención.
• Entrenar modelos de IA públicos con historias clínicas de Elynthis sin base legal y controles contractuales adecuados.
• Exportar bases clínicas completas a canales no seguros (correo personal, mensajería no autorizada, repositorios abiertos).
• Acceder por curiosidad a pacientes sin vínculo asistencial.

Las solicitudes se canalizan a privacidad@concienciasanate.com. Cuando Conciencia Sánate sea Encargado, coordinará con el Responsable clínico. La Retención legal de HCE puede limitar la supresión total.