Política de privacidad

Última actualización: 22 de septiembre de 2026

Fecha de entrada en vigencia: 22 de septiembre de 2026

Esta Política de Privacidad explica cómo Raquel Mejia Fisioterapia (“nosotros” o “nuestro”) recopila, utiliza y protege su información personal cuando nos contacta por WhatsApp, teléfono o correo electrónico, y cuando visita nuestro sitio web. Protegemos su información de acuerdo con la Ley 1581 de 2012 de Colombia sobre protección de datos y sus normas reglamentarias. Además, manejamos la información de salud de forma coherente con los principios de privacidad de la Ley de Portabilidad y Responsabilidad del Seguro de Salud de los Estados Unidos (HIPAA).

Responsable del tratamiento

Somos un prestador independiente de servicios de salud en Colombia que atiende a veteranos estadounidenses a través del VA Foreign Medical Program (FMP). Según la ley colombiana, somos el responsable del tratamiento de la información que usted comparte con nosotros.

Campo	Detalle
Nombre	Raquel Mejia, PT
Correo	contact@raquelmejia.com
Teléfono	+57 315 459 7779
Ubicación	Medellín, Colombia

1. Información que recopilamos

Cuando nos contacta por WhatsApp, teléfono o correo electrónico, recopilamos la información personal que decida compartir, que puede incluir:

Nombre: para dirigirnos a usted correctamente en nuestra respuesta
Correo electrónico: para enviarle nuestra respuesta
Número de teléfono: para contactarlo si prefiere una llamada telefónica
Contenido del mensaje: para entender su consulta y proporcionar información relevante

Llamadas telefónicas: no grabamos las llamadas y no guardamos notas de ellas.

Información de salud

La información de salud, como una carta de discapacidad del VA u otros documentos que mencionen condiciones médicas, es un dato sensible según la ley colombiana. Compartirla es opcional. Puede preguntarnos sobre nuestros servicios y el FMP sin compartir ninguna información de salud.

Antes de pedirle cualquier información o documento de salud, le enviamos un aviso breve y le pedimos su autorización expresa. Por favor, no nos envíe documentos médicos hasta que se los pidamos. Si nos envía información o documentos de salud antes de que se los pidamos, le pediremos su autorización expresa antes de usarlos para evaluar o prestar su atención. Si no la otorga, o si no los necesitamos, los eliminamos.

Cuando visita nuestro sitio web

Nuestro sitio web no tiene formularios y no le pide información personal. El código que escribimos para este sitio no instala cookies ni guarda nada en su dispositivo. El sitio usa estas herramientas:

Vercel Web Analytics: cuenta las visitas a cada página
Vercel Speed Insights: mide qué tan rápido cargan nuestras páginas
Clics en enlaces de contacto: cuando hace clic en un enlace de teléfono, correo o WhatsApp, registramos un evento llamado contact_click con el tipo de enlace (teléfono, correo o WhatsApp)
Cambios de idioma: cuando cambia de idioma, registramos un evento llamado language_switch con el idioma que eligió

Estos eventos no incluyen su número de teléfono, su correo electrónico ni el contenido de ningún mensaje. Según la documentación de Vercel, Web Analytics funciona sin cookies de terceros, identifica a los visitantes con un hash creado a partir de la solicitud entrante y descarta las sesiones de los visitantes después de 24 horas (privacidad de Vercel Web Analytics). Los datos de Speed Insights no están vinculados a ningún visitante ni dirección IP individual (privacidad de Vercel Speed Insights).

2. Propósito de la recopilación

Utilizamos la información que nos envía por estos canales para los siguientes propósitos:

Responder a sus consultas sobre nuestros servicios de fisioterapia
Proporcionar información sobre la elegibilidad y procesos del FMP del VA
Programar consultas iniciales o citas
Evaluar o prestar su atención, una vez que nos haya dado su autorización expresa para la información de salud
Llevar su historia clínica, si llega a ser nuestro paciente
Presentar al FMP del VA las cuentas de cobro por su atención, si llega a ser nuestro paciente
Comunicarnos con usted sobre su consulta

Usamos la analítica del sitio web solo para entender cómo se usa nuestro sitio y qué tan bien funciona.

No utilizaremos su información con fines de marketing ni la compartiremos con terceros para sus fines de marketing.

3. Base legal para el tratamiento

Tratamos su información personal con base en los siguientes fundamentos:

Su autorización para datos de contacto y mensajes: cuando nos escribe o nos llama con una pregunta, usamos su nombre, sus datos de contacto y su mensaje solo para responderle, como se describe en esta política. Esto no incluye la información de salud.
Su autorización expresa para la información de salud: antes de pedirle información o documentos de salud, le informamos cuáles datos son sensibles, para qué los usaremos y que responder es opcional, y le pedimos su autorización expresa. Puede otorgarla por escrito, o de forma oral por teléfono, en cuyo caso le enviamos un mensaje escrito breve para confirmarla. Contactarnos, o enviarnos documentos, no constituye esa autorización.
Deberes legales: si llega a ser nuestro paciente, las normas colombianas de salud nos obligan a llevar su historia clínica (Resolución 1995 de 1999 y Resolución 839 de 2017).

Conservamos prueba de cada autorización que nos otorga y del aviso que le dimos al pedírsela.

Puede retirar su autorización en cualquier momento contactándonos. El retiro no afecta el tratamiento realizado antes, y no nos obliga a eliminar la información que la ley nos exige conservar, como su historia clínica.

4. Retención de datos

Conservamos la información personal solo mientras la necesitemos para el propósito con el que se recopiló:

Consultas: los mensajes de WhatsApp y los correos que nunca llegan a formar parte de una historia clínica se conservan solo el tiempo necesario para responder a su consulta, y luego se eliminan.
Historia clínica: si llega a ser nuestro paciente, la información relevante para su atención se registra en su historia clínica, que conservamos durante al menos quince (15) años contados desde su última atención (Resolución 839 de 2017, Artículo 3). Una vez esa información está en su historia clínica, eliminamos el mensaje o correo original cuando ya no lo necesitamos.
Llamadas telefónicas: no grabamos las llamadas ni guardamos notas de ellas, así que no se conserva nada de la llamada en sí. Si nos otorga su autorización por teléfono, conservamos el mensaje escrito que le enviamos para confirmarla.
Prueba de la autorización: la conservamos mientras la práctica esté en funcionamiento y cinco (5) años más después de su cierre.
Reclamaciones legales y solicitudes sobre sus datos: cuando la información se necesita para una reclamación legal o para responder a una solicitud en ejercicio de sus derechos, la conservamos solo para ese propósito y solo el tiempo que este requiera.

Vigencia de la base de datos: nuestras bases de datos permanecen vigentes mientras la práctica esté en funcionamiento, más los períodos de retención descritos arriba.

5. Proveedores de servicios terceros

Utilizamos los siguientes proveedores para operar nuestro sitio web y nuestro correo electrónico. Cada uno actúa como encargado del tratamiento: trata la información solo por cuenta nuestra, según los términos de tratamiento de datos que forman parte de nuestro contrato de servicio con él. Ambos están ubicados en Estados Unidos, país que la Superintendencia de Industria y Comercio (SIC) de Colombia incluye en su lista de países con un nivel adecuado de protección de datos.

Proveedor	Propósito	Ubicación
Vercel Inc.	Alojamiento y entrega del sitio web, analítica de visitas, medición del rendimiento	Estados Unidos
Google LLC (Google Workspace)	Almacena por cuenta nuestra los correos que envía a contact@raquelmejia.com	Estados Unidos

Si nos contacta por WhatsApp, sus mensajes los gestiona WhatsApp (WhatsApp LLC, parte de Meta) según su propia política de privacidad. WhatsApp es un servicio independiente que usted elige usar.

6. Sus derechos

Usted tiene los siguientes derechos con respecto a su información personal:

Bajo la ley colombiana (Ley 1581 de 2012)

Derecho de Acceso: Puede solicitar una copia de la información personal que tenemos sobre usted
Derecho de Actualización: Puede solicitar la corrección de información inexacta o incompleta
Derecho de Supresión: Puede solicitar la eliminación de su información personal cuando ya no sea necesaria para los fines recopilados, salvo que la ley nos exija conservarla
Derecho a la Prueba de la Autorización: Puede solicitar una copia de la autorización que nos otorgó
Derecho a Revocar la Autorización: Puede retirar su autorización para el tratamiento de datos en cualquier momento
Derecho a Presentar Quejas: Puede presentar quejas ante la Superintendencia de Industria y Comercio (SIC)

Nuestro compromiso voluntario con los veteranos de EE. UU.

Los principios de privacidad de HIPAA orientan la forma en que manejamos la información de salud. Como compromiso voluntario de nuestra práctica, y no como derechos que HIPAA le otorgue, también atendemos estas solicitudes:

Acceso: Puede solicitar acceso a su información de salud
Enmienda: Puede solicitar enmiendas a su información de salud
Registro de divulgaciones: Puede solicitar una lista de las divulgaciones que hayamos hecho de su información de salud
Restricciones: Puede solicitar restricciones sobre ciertos usos y divulgaciones
Comunicaciones confidenciales: Puede solicitar que nos comuniquemos con usted por medios alternativos o en ubicaciones alternativas

7. Transferencias internacionales de datos

Nuestro proveedor de alojamiento del sitio web (Vercel) y nuestro proveedor de correo electrónico (Google Workspace) almacenan y tratan información en Estados Unidos por cuenta nuestra. Según la ley colombiana, esto es una transmisión a encargados del tratamiento, no una transferencia a otro responsable.

Estados Unidos está en la lista de la SIC de países con un nivel adecuado de protección de datos (Circular Única, Título V, numeral 3.2). La SIC permite las transmisiones a estos países en los mismos términos que rigen las transferencias.

Si llega a ser nuestro paciente, las cuentas de cobro del FMP que enviamos al VA también van a Estados Unidos, con el fin de pagar su atención.

8. Medidas de seguridad

Aplicamos medidas técnicas y organizativas para proteger su información personal en los canales que usamos:

Sitio web: nuestro sitio se sirve por HTTPS/TLS y no recopila información personal mediante formularios
Correo electrónico y WhatsApp: los mensajes los gestionan los proveedores descritos en la sección 5, con sus propias medidas de seguridad. El correo electrónico estándar no tiene cifrado de extremo a extremo, y esa es una de las razones por las que le pedimos no enviar documentos médicos hasta que se los pidamos
Controles de acceso: solo el personal autorizado tiene acceso a los mensajes y documentos que nos envía, y a las cuentas y dispositivos donde se guardan
Minimización de datos: solo pedimos la información que necesitamos, y eliminamos los mensajes que ya no necesitamos

Aunque tomamos precauciones razonables para proteger su información, ningún método de transmisión por Internet o almacenamiento electrónico es 100% seguro.

9. Cómo ejercer sus derechos

Raquel Mejia atiende todas las solicitudes sobre su información personal. Para ejercer cualquiera de sus derechos de privacidad, por favor contáctela en:

Correo: contact@raquelmejia.com Teléfono: +57 315 459 7779

Al enviar una solicitud, por favor incluya:

Su nombre completo e información de contacto
Una descripción del derecho que desea ejercer
Cualquier detalle relevante para ayudarnos a localizar su información

Respondemos dentro de los plazos que fija la ley colombiana (Ley 1581 de 2012, Artículos 14 y 15):

Consultas sobre su información: respondemos dentro de diez (10) días hábiles contados desde la fecha en que recibimos su solicitud. Si no podemos cumplir este plazo, le explicaremos el motivo y responderemos dentro de cinco (5) días hábiles adicionales.
Reclamos (solicitudes de corrección, actualización o supresión, o quejas): respondemos dentro de quince (15) días hábiles contados desde el día siguiente a la fecha en que recibimos su solicitud. Si no podemos cumplir este plazo, le explicaremos el motivo y la fecha en que responderemos, dentro de ocho (8) días hábiles adicionales.

10. Presentación de quejas

Si cree que sus derechos de privacidad han sido vulnerados, por favor contáctenos primero para que podamos atenderlo. También puede acudir a estas autoridades:

Superintendencia de Industria y Comercio (SIC)

Colombia: Para quejas sobre protección de datos bajo la ley colombiana. Visite el sitio web de la SIC.

Departamento de Salud y Servicios Humanos de EE. UU., Oficina de Derechos Civiles

Estados Unidos: Esta oficina recibe quejas sobre la privacidad de la información de salud bajo HIPAA. Visite el portal de quejas de la Oficina de Derechos Civiles del HHS.

11. Actualizaciones de la política

Podemos actualizar esta Política de Privacidad de vez en cuando para reflejar cambios en nuestras prácticas o leyes aplicables. Cuando realicemos cambios materiales:

Actualizaremos la fecha de “Última Actualización” en la parte superior de esta política
Publicaremos la política revisada en nuestro sitio web

Le animamos a revisar esta política periódicamente.