Aviso de privacidad y tratamiento de datos personales

1. Quién trata tus datos

Dispensar es la responsable del tratamiento de tus datos personales, en los términos de la Ley 1581 de 2012 y el Decreto 1074 de 2015.

2. Qué datos tratamos

• Identificación: tipo y número de documento, nombres y apellidos, fecha de nacimiento y sexo.
• Contacto: teléfono, WhatsApp, correo electrónico y dirección.
• Afiliación: EPS y régimen.
• Datos de salud: medicamentos dispensados, fórmula médica, médico prescriptor y diagnóstico. La ley los clasifica como datos sensibles y por eso reciben protección reforzada.

3. Para qué los usamos

• Dispensar tus medicamentos y llevar el control de entregas, pendientes y entregas programadas.
• Avisarte por WhatsApp, SMS o correo cuando haya novedades sobre tus medicamentos.
• Confirmar la entrega mediante un código de un solo uso enviado a tu celular.
• Generar y enviarte el soporte firmado de cada entrega.
• Registrar los accesos a ese soporte — fecha, canal de acceso y dirección IP — como medida de seguridad.
• Cumplir las obligaciones de reporte ante tu EPS y las autoridades de salud.

4. Por qué registramos los accesos

Tu soporte de entrega contiene información clínica. El artículo 17 de la Ley 1581 de 2012 nos obliga a conservarla en condiciones que impidan su consulta o acceso no autorizado, y el registro de accesos es la forma de demostrar que cumplimos.

Ese registro guarda únicamente cuándo se abrió el documento, por qué canal y desde qué dirección IP. No se usa para perfilarte, no incluye tu ubicación, no se cruza con otra información y no se comparte con terceros. Solo lo consulta el personal autorizado de la IPS.

5. Cómo protegemos tu soporte

El PDF de tu entrega va cifrado y se abre con tu número de documento de identidad, sin puntos ni espacios. Los enlaces que te enviamos por WhatsApp o SMS vencen a los siete días, y el código QR impreso en el documento vence a las setenta y dos horas.

6. Con quién compartimos

Tu EPS y las autoridades de salud, cuando la normativa lo exige. Además, para hacerte llegar los mensajes usamos Meta Platforms (WhatsApp Business) y LabsMobile (SMS), que actúan como encargados del tratamiento y solo reciben lo necesario para entregarte el mensaje. No vendemos tus datos.

7. Cuánto tiempo los conservamos

Los soportes de entrega y su registro de accesos se conservan mientras dure la relación asistencial y el tiempo que exijan las normas de historia clínica y auditoría en salud.

8. Tus derechos

Puedes conocer, actualizar y rectificar tus datos; solicitar prueba de la autorización que diste; ser informado sobre el uso que les hemos dado; presentar quejas ante la Superintendencia de Industria y Comercio; y revocar la autorización o pedir la supresión de tus datos cuando no exista un deber legal de conservarlos.

Ten en cuenta que revocar la autorización de contacto puede impedirnos avisarte sobre la disponibilidad de tus medicamentos.

9. Cómo ejercerlos