Documento legal
Autorización de Tratamiento de Datos Sensibles
El consentimiento que la paciente otorga para que se traten sus datos de salud y sus fotografías clínicas. Es el documento de mayor riesgo del conjunto: los datos sensibles tienen protección reforzada y su tratamiento no es obligatorio para el titular.
Aplica a: Pacientes que suben información de salud y fotografías a través del portal de una clínica.
1. Qué son datos sensibles aquí
Al usar este portal, vas a compartir:
- Datos de salud: antecedentes médicos, medicamentos que tomas, cirugías previas y alergias.
- Fotografías de tu cuerpo, incluyendo zonas íntimas según el procedimiento que consultes.
- Cualquier otro dato que revele tu estado de salud.
Nota: Estos se consideran datos sensibles bajo la ley, lo que significa que tienen protección reforzada y que no estás obligada a autorizarlos.
2. Carácter facultativo de la autorización
- No estás obligada a autorizar el tratamiento de tus datos de salud ni de tus fotografías.
- Sin embargo, sin esa información no es posible realizar la valoración virtual, porque es lo que el profesional necesita para evaluar tu caso.
- Decidir no autorizar no tiene ninguna otra consecuencia distinta a que no se pueda completar la valoración por este medio. Puedes optar por una consulta presencial en su lugar.
3. Finalidad específica
Tus datos y fotografías se usan exclusivamente para que el cirujano de la clínica que elegiste evalúe tu caso y te entregue un concepto y una cotización.
- VaultMed y la clínica no usan tus fotografías con fines académicos, publicitarios ni de «antes y después» bajo esta autorización. Si en algún momento la clínica quisiera usar tu caso con esos fines, debe pedirte una autorización separada y específica para eso, nunca incluida de forma automática en esta.
- Tus datos no se venden ni se ceden a terceros con fines comerciales, bajo ninguna circunstancia.
4. Quién puede ver la información
- El cirujano y el personal autorizado de la clínica que tú elegiste.
- El personal técnico de VaultMed, únicamente en lo estrictamente necesario para operar la plataforma (por ejemplo, soporte técnico ante un error).
- Ninguna otra clínica que use VaultMed tiene acceso a tu caso: cada clínica solo ve la información de sus propios pacientes.
5. Medidas de protección de las imágenes
- Cada fotografía queda marcada con marca de agua, con tu nombre y la fecha.
- Las imágenes se guardan en almacenamiento privado, accesible solo mediante enlaces temporales que expiran (actualmente, en minutos).
- El enlace donde recibes tu resultado y tu cotización también expira (actualmente, 48 horas después de generado).
6. Conservación y eliminación
- Tus fotografías y los datos de tu caso se conservan 15 días desde que los subes, después de los cuales se eliminan automáticamente y de forma definitiva.
- Puedes solicitar su eliminación antes de ese plazo, escribiendo a la clínica o a vaultmedsupport@gmail.com.
7. Revocatoria
- Puedes revocar esta autorización en cualquier momento, escribiendo a la clínica correspondiente o a vaultmedsupport@gmail.com.
- Revocar la autorización no afecta la validez de lo que ya se hizo con tus datos antes de la revocatoria; por ejemplo, si el cirujano ya emitió su concepto.
8. Menores de edad
VaultMed no está diseñado actualmente para recibir valoraciones de pacientes menores de edad. Mientras esto no se defina formalmente, las clínicas no deben usar la plataforma para pacientes menores de edad.
Habilitar esa opción requeriría la autorización del representante legal del menor —además de la del propio menor cuando su edad y madurez lo permitan— y el cumplimiento de los requisitos adicionales que la ley colombiana establece para el tratamiento de datos de menores.
9. Declaración de la paciente
Al marcar el checkbox de consentimiento, declaras que:
- Leíste y entendiste este documento.
- Tu autorización es libre, previa, expresa e informada: nadie te obligó a darla.
- Las fotografías que subes son tuyas y las envías de forma voluntaria.
- Tienes 18 años o más, según lo indicado en la sección 8.

