Política de tratamiento de datos personales

Borrador pendiente de validación por un abogado.

Versión 3. Fecha de entrada en vigencia: 23 de octubre de 2026.

Aquí le explico qué datos suyos trato cuando visita esta web, usa su asistente virtual o me escribe por WhatsApp, para qué los uso, quién más los ve, cuánto tiempo los guardo y cómo puede conocerlos, corregirlos o pedir que los borre. Si algo no se entiende, pregúnteme (apartado 11).

1. Quién es el responsable de sus datos

El responsable del tratamiento es Gonzalo Ricardo Guzmán Mora («Dr. Ricardo Guzmán»), médico ortopedista y traumatólogo, persona natural.

En esta política hablo yo, el Dr. Guzmán, responsable de sus datos.

2. A qué se aplica esta política

A los datos personales que se tratan por medio de esta web (guzmanortopedia.com), de su asistente virtual y de los WhatsApp +57 324 623 7932 y +57 316 468 2935 que la web le ofrece para pedir cita. Se aplica a todas las personas que visitan la web, usan el asistente o escriben a esos números, vivan donde vivan, porque los datos se tratan desde Colombia (Ley 1581 de 2012, art. 2). Si usted vive en Ecuador, lea también el apartado 12.

No se aplica a:

• Su historia clínica. Se rige por sus propias normas (Resolución 1995 de 1999 del Ministerio de Salud, modificada por la Resolución 839 de 2017, que exige conservarla como mínimo 15 años desde la última atención) y la custodia la clínica donde le atienden o el propio doctor.
• Lo que usted trate directamente con las clínicas. Si llama o escribe a la Clínica Traumedical, a la Clínica Nuestra Señora de Fátima o a la IPS Protegemos (por ejemplo, a sus líneas de citas o al WhatsApp de su call center), o se registra allí para su cita, cada institución es responsable de esos datos según su propia política.

3. Qué datos trato

La web no tiene formularios y el asistente no le pide datos: lo que no es técnico solo me llega si usted me escribe, en el asistente o por WhatsApp.

Datos sensibles. Los datos de salud son sensibles (Ley 1581 de 2012, art. 5). Contarme algo de su salud, o de la de un menor, es voluntario: no tiene que hacerlo para pedir una cita, y si no quiere, basta con que me pida el día y la hora. Si me lo cuenta por WhatsApp, lo uso solo para lo que dice el apartado 4. En el asistente de la web no lo cuente: no trata datos de salud.

4. Para qué uso sus datos

1. Mostrarle la web y mantenerla funcionando y segura.
2. Responderle en el asistente de la web: informarle de mis servicios, mis sedes y cómo pedir cita, y pasarle a mi WhatsApp. El asistente no da citas, no diagnostica y no recomienda tratamientos.
3. Responderle por WhatsApp: contestar sus preguntas, darle información de la consulta y de su valor, y acordar el día, la hora y la sede de su cita.
4. Preparar su consulta: si me envía exámenes o me cuenta qué le pasa, puedo revisarlos antes para aprovechar mejor la cita.
5. Coordinar su cita con la clínica donde tendrá la consulta: confirmar si el doctor o su equipo le pasan a la clínica su nombre y teléfono para registrar la cita.
6. Atender sus peticiones sobre sus datos (apartados 10 y 11) y guardar prueba de sus autorizaciones.

No uso sus datos para enviarle publicidad. Si algún día quisiera hacerlo, le pediría antes un permiso aparte. No vendo sus datos ni los cedo a nadie para sus propios fines. El asistente de la web es una inteligencia artificial que contesta de forma automática, pero no decide nada sobre usted: no le da ni le niega una cita y no valora su salud. Por WhatsApp le responde una persona, y las decisiones sobre su atención las tomo yo.

5. Cómo pido su autorización

• Al escribirme por WhatsApp me autoriza a usar su número y sus mensajes para responderle y darle cita: es una conducta que no deja dudas (Decreto 1074 de 2015, art. 2.2.2.25.2.4). La web resume esta política junto al botón de WhatsApp del final de la portada y de la página «Pacientes de Ecuador», y la enlaza en el pie de todas las páginas.
• En el asistente de la web, antes de su primer mensaje le explico quién soy, para qué uso lo que escriba y que contesta una inteligencia artificial, y le enlazo el aviso de privacidad del asistente. Para usarlo tiene que marcar la casilla de aceptación y confirmar que es mayor de edad. El asistente no trata datos de salud, ni suyos ni de un menor, y no le pide autorización para ellos: se lo digo antes de que acepte. Si aun así cuenta algo de su salud, el asistente le responde con un texto fijo que le pasa a mi WhatsApp y ese mensaje no se guarda en la conversación (apartado 8). Guardo qué marcó, cuándo y con qué texto, como prueba (Ley 1581 de 2012, art. 17, literal b). Desde el menú del asistente puede borrar la conversación.
• Para sus datos de salud por WhatsApp le pido una autorización explícita (Ley 1581 de 2012, art. 6, literal a): en mi primera respuesta por WhatsApp le pregunto si me autoriza a usar lo que me cuente o envíe sobre su salud para darle orientación y cita, y le recuerdo que es voluntario. Su respuesta queda guardada en la conversación como prueba.
• Urgencias. No hace falta autorización en caso de urgencia médica o sanitaria (Ley 1581 de 2012, art. 10, literal c). Si tiene una urgencia, no use el asistente ni espere mi respuesta: acuda a urgencias o llame a la línea de emergencias 123 (en Ecuador, al 911).
• Menores de edad. El asistente es para mayores de edad. Los datos de un menor solo los trato si me escribe su madre, su padre o su representante, que es quien autoriza, respetando el interés superior del menor y, cuando tenga edad para opinar, su derecho a ser escuchado (Ley 1581 de 2012, art. 7, y Decreto 1074 de 2015, art. 2.2.2.25.2.9). Al llegar a la consulta se comprueba la representación.

6. Quién lee sus mensajes, quién más trata sus datos y en qué países

Quién lee sus mensajes. Los WhatsApp +57 324 623 7932 y +57 316 468 2935 son cuentas personales (no de empresa) que uso para la consulta. Los leo y los contesto yo, y también mi esposa, que lleva la agenda. Ella actúa por mi cuenta, solo para responderle y darle cita, y está obligada a guardar reserva de lo que lea, también después (Ley 1581 de 2012, art. 4, literal h; Ley 23 de 1981, art. 39). Las preguntas sobre su salud las respondo yo.

Quién ve las conversaciones del asistente. Ni mi esposa ni yo las leemos: lo que quiera contarme, escríbamelo por WhatsApp. Kerkis Lab, que hace funcionar el asistente por encargo mío, solo accede a ellas cuando hace falta para resolver un fallo o atender una petición suya, y no las usa para nada propio.

Antes de enviar su mensaje a la inteligencia artificial se cambian por marcadores los números de teléfono, los correos, los números de tarjeta y los números de documento que se escriben junto a la palabra «cédula», «documento» u otra parecida. Aun así, le pido que no escriba en el asistente su número de documento.

Además, las autoridades judiciales o administrativas pueden pedirme datos cuando la ley lo permite (Ley 1581 de 2012, art. 13).

Datos fuera de Colombia. Kerkis Lab, Cloudflare y Google tratan los datos de la web y del asistente por mi cuenta, como encargados, no para sus propios fines. Cuando un encargado trata los datos con un contrato de transmisión, enviárselos fuera de Colombia no necesita su autorización ni que se lo informe (Decreto 1074 de 2015, arts. 2.2.2.25.5.1, numeral 2, y 2.2.2.25.5.2), pero se lo cuento igual. Además, Estados Unidos y Bélgica figuran entre los países con nivel adecuado de protección para la Superintendencia de Industria y Comercio (Circular Única, título V, numeral 3.2), que es lo que exige la ley para enviar datos a otro país (Ley 1581 de 2012, art. 26).

7. Cookies y otras tecnologías de la web

Esta web no usa cookies y no tiene herramientas de estadística de visitas ni píxeles de redes sociales (comprobado el 23/10/2026). Por eso no le muestro un aviso de cookies.

Al abrirla, pasa esto:

• Su navegador se conecta con Google Fonts (fonts.googleapis.com y fonts.gstatic.com) para descargar los tipos de letra (apartado 6).
• El servidor de Cloudflare le pide a su navegador que, si la página falla al cargar, le envíe un aviso técnico del error, con la dirección de la página y el tipo de fallo. Es una función de la red de Cloudflare para detectar problemas de conexión.
• Si abre el asistente, su navegador guarda mientras tiene abierta la pestaña (almacenamiento de sesión, no una cookie) dos datos: el identificador de la conversación (`chat-sesion`) y si ya pulsó «Empezar» (`chat-empezado`). Sirven para que el chat siga igual al cambiar de página. No guarda sus mensajes. Se borran al cerrar la pestaña y no sirven para seguirle.
• Los botones de WhatsApp abren la aplicación o la web de WhatsApp con un mensaje ya escrito que usted puede cambiar o borrar antes de enviarlo. Nada se envía hasta que usted pulsa «enviar».

Si algún día la web usara cookies o estadísticas que no sean imprescindibles, se lo diría aquí y le pediría permiso antes.

8. Cuánto tiempo guardo sus datos

Guardo sus datos solo el tiempo razonable y necesario para la finalidad con la que me los dio (Decreto 1074 de 2015, art. 2.2.2.25.2.8):

Vigencia de la base de datos. Los contactos y conversaciones de WhatsApp y del asistente existen mientras yo atienda por estos medios; cada dato se borra en los plazos de la tabla.

9. Cómo protejo sus datos

La web y su asistente funcionan con conexión cifrada (HTTPS) y la web no recoge datos en formularios. En el asistente, antes de llegar a la inteligencia artificial se ocultan teléfonos, correos, tarjetas y los números de documento escritos como tales; los proveedores de inteligencia artificial no usan sus mensajes para entrenar sus modelos, y las copias de seguridad están cifradas. Sus mensajes de WhatsApp solo los leemos mi esposa y yo (apartado 6). Estoy obligado a guardar el secreto profesional sobre todo lo que conozca por mi profesión y a velar por que mis auxiliares también lo guarden (Ley 23 de 1981, arts. 37 y 39). Si hubiera un incidente de seguridad que afecte a sus datos, lo informaré a la Superintendencia de Industria y Comercio como exige la ley (Ley 1581 de 2012, art. 17, literal n).

10. Sus derechos

Como titular de sus datos tiene derecho a (Ley 1581 de 2012, art. 8):

• Conocer, actualizar y rectificar sus datos, también si son parciales, inexactos o incompletos.
• Pedir prueba de la autorización que me dio.
• Saber cómo he usado sus datos.
• Revocar su autorización y pedir que borre sus datos, salvo que yo tenga un deber legal o contractual de conservarlos (Decreto 1074 de 2015, art. 2.2.2.25.2.6); por ejemplo, lo que forma parte de su historia clínica.
• Acceder gratis a sus datos, al menos una vez cada mes calendario y cada vez que cambie esta política de forma sustancial (Decreto 1074 de 2015, art. 2.2.2.25.4.2).
• Presentar una queja ante la Superintendencia de Industria y Comercio (www.sic.gov.co), después de haber hecho su consulta o su reclamo ante mí (Ley 1581 de 2012, art. 16).

Pueden ejercerlos usted, sus causahabientes, su representante o apoderado (acreditándolo) y, para los menores, quienes los representan (Decreto 1074 de 2015, art. 2.2.2.25.4.1).

11. Cómo ejercer sus derechos

Quién los atiende: yo, el Dr. Gonzalo Ricardo Guzmán Mora. Si su petición la recibe por WhatsApp mi esposa, ella me la pasa.

Por dónde:

• Por WhatsApp: +57 324 623 7932 o +57 316 468 2935. Escriba, por ejemplo, «quiero saber qué datos tiene de mí» o «quiero que borre mis datos».
• Por correo: ricardoguzman1954@gmail.com.
• Por escrito: Clínica Nuestra Señora de Fátima, Calle 21 n.º 26-40, San Juan de Pasto (Nariño).

Es gratis. Puede que le pida confirmar su identidad o su representación antes de darle datos o cambiarlos.

Consultas (conocer sus datos o cómo los uso): le respondo en un máximo de 10 días hábiles desde que la recibo. Si no puedo, se lo digo antes, con el motivo y la nueva fecha, que no pasará de 5 días hábiles más (Ley 1581 de 2012, art. 14).

Reclamos (corregir, actualizar o borrar sus datos, revocar su autorización o avisar de un incumplimiento) (Ley 1581 de 2012, art. 15):

1. Envíeme su nombre, la descripción de lo que pide o de los hechos, su dirección o el medio por el que quiere la respuesta, y los documentos que quiera aportar.
2. Si falta algo, se lo pido dentro de los 5 días siguientes. Si pasan 2 meses sin que me lo envíe, entenderé que desistió.
3. Si lo recibe alguien que no es competente, lo pasa a quien corresponde en un máximo de 2 días hábiles y le avisa.
4. En un máximo de 2 días hábiles desde que el reclamo está completo, marco sus datos con la leyenda «reclamo en trámite» hasta resolverlo.
5. Le respondo en un máximo de 15 días hábiles desde el día siguiente a recibirlo. Si no puedo, le digo el motivo y la nueva fecha, que no pasará de 8 días hábiles más.

Si vive en Ecuador, los plazos son los del apartado 12 cuando sean más cortos.

12. Si usted vive en Ecuador

Como esta web ofrece la consulta a personas que viven en Ecuador, a sus datos se les aplica también la Ley Orgánica de Protección de Datos Personales del Ecuador (LOPDP, art. 3, numeral 3). En resumen:

• Responsable, finalidades, datos y plazos: los de los apartados 1 a 8. Sus datos se tratan en Colombia y pasan por los proveedores del apartado 6, en Estados Unidos y otros países.
• Base legal: su consentimiento explícito para los datos de salud (LOPDP, art. 26, literal a) y, cuando ya es paciente, la atención médica que me pide, prestada por un médico sujeto a secreto profesional (LOPDP, art. 31, numeral 1). Para su número y sus mensajes, el consentimiento que me da al escribirme; en el asistente, el que me da al marcar la casilla de aceptación.
• Si no me da sus datos, no podré darle cita por WhatsApp; puede llamar directamente a la clínica (apartado 2). Si me da datos equivocados, la cita o la orientación pueden salir mal: avíseme para corregirlos.
• Puede revocar su consentimiento cuando quiera, sin que eso afecte a lo que ya se hizo antes.
• Sus derechos: acceso, rectificación y actualización, eliminación, oposición, portabilidad, suspensión del tratamiento y el de no ser objeto de decisiones automatizadas (aquí no las hay). Se ejercen por los medios del apartado 11 y le respondo en un máximo de 15 días (LOPDP, arts. 13 a 16).
• Menores de edad: si tiene 15 años o más, puede autorizar usted mismo el uso de sus datos y revocar la autorización que haya dado su representante (Reglamento General de la LOPDP, art. 19). Si tiene menos de 15 años, autoriza su representante (apartado 5).
• Reclamos: primero ante mí (apartado 11); si no le respondo a tiempo o no está de acuerdo con la respuesta, puede acudir a la Superintendencia de Protección de Datos Personales del Ecuador (www.spdp.gob.ec) (Reglamento General de la LOPDP, art. 16).
• No tengo delegado de protección de datos: la ley no lo exige a un médico que atiende de forma individual (LOPDP, art. 48).

13. Cambios en esta política

Si cambio algo importante (quién es responsable o para qué uso sus datos), lo publicaré aquí antes de aplicarlo, con su fecha, y si cambia la finalidad le pediré una nueva autorización (Decreto 1074 de 2015, arts. 2.2.2.25.2.2 y 2.2.2.25.3.1).

14. Vigencia

Esta política rige desde el 23 de octubre de 2026. Versión 3. La versión 2 (23 de octubre de 2026) permitía autorizar en el asistente el uso de datos de salud; quien lo autorizó entonces conserva la prueba (apartado 8), pero el asistente ya no usa esos datos.

Normativa consultada (09/10/2026; actualizada el 22/10/2026)

• Ley 1581 de 2012: Función Pública
• Decreto 1074 de 2015, capítulos 25 y 26 (antes Decreto 1377 de 2013): Función Pública
• Superintendencia de Industria y Comercio, Circular Única, título V: SIC
• Ley 23 de 1981 (ética médica): Función Pública
• Resolución 1644 de 2026 del Ministerio de Salud (telesalud y telemedicina): normograma del MinTIC
• Superintendencia de Industria y Comercio, Circular Externa 002 de 2024 (inteligencia artificial y datos personales): SIC
• Resolución 839 de 2017 del Ministerio de Salud (historia clínica): Ministerio de Salud
• Ley Orgánica de Protección de Datos Personales del Ecuador (Registro Oficial, Quinto Suplemento n.º 459, 26/05/2021): facsímil en FAOLEX
• Reglamento General de la LOPDP (Decreto Ejecutivo 904, Registro Oficial, Tercer Suplemento n.º 435, 13/11/2023): texto de Ediciones Legales en el repositorio de la ESPOL