Política de privacidad y tratamiento de datos

1 Responsable del tratamiento

2 Datos personales recopilados

En el marco del sistema de Facturación Electrónica y RIPS, recopilamos las siguientes categorías de datos:

• Datos de identificación: nombre, número de documento, fecha de nacimiento.
• Datos de contacto: dirección, teléfono, correo electrónico.
• Datos de salud: diagnósticos, procedimientos, servicios prestados, medicamentos.
• Datos de facturación: información de pagos, EPS, régimen de afiliación.
• Datos de prestadores: NIT, razón social, habilitación.

3 Finalidad del tratamiento

• Generación y transmisión de facturas electrónicas de salud ante la DIAN.
• Reporte de RIPS al Ministerio de Salud y Protección Social.
• Gestión administrativa y operativa de las entidades de salud.
• Cumplimiento de obligaciones legales y regulatorias del sector salud.
• Auditoría, control y mejora continua del sistema.

4 Base legal

• Ley 1581 de 2012 — Protección de Datos Personales.
• Decreto 1377 de 2013 — Reglamentario de la Ley 1581.
• Resolución 3374 de 2000 — RIPS.
• Decreto 2353 de 2015 — Afiliación al Sistema de Salud.
• Ley 2155 de 2021 — Facturación electrónica en salud.

5 Derechos del titular

De conformidad con el artículo 8 de la Ley 1581 de 2012, el titular tiene derecho a:

• Conocer, actualizar y rectificar sus datos personales.
• Solicitar prueba de la autorización otorgada.
• Ser informado sobre el uso dado a sus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio (SIC).
• Revocar la autorización y/o solicitar la supresión de los datos cuando proceda.

6 Seguridad de la información

• Cifrado de datos en tránsito y en reposo.
• Control de acceso basado en roles.
• Auditorías periódicas de seguridad.
• Copias de respaldo automatizadas.

7 Transferencia de datos

• DIAN — para efectos de facturación electrónica.
• Ministerio de Salud y Protección Social — para reporte de RIPS.
• Entidades de vigilancia y control del sistema de salud.

No se realizan transferencias internacionales de datos sin el cumplimiento de los requisitos del Capítulo X de la Ley 1581.

8 Vigencia y modificaciones

Esta política rige a partir de su publicación. FevRips GHIPS se reserva el derecho de modificarla para adaptarla a cambios normativos. Las modificaciones serán notificadas a través de la plataforma.

9 Contacto