Versión 2.0 · Vigente desde el 20 de octubre de 2026

Total Quality Control Lab Analysis S.A. (en adelante, T.Q.C) respeta la privacidad de sus pacientes, clientes, colaboradores, proveedores y visitantes. Esta política explica qué datos personales tratamos, con qué finalidades, cuáles son sus derechos y cómo puede ejercerlos, en cumplimiento del artículo 15 de la Constitución Política, la Ley 1581 de 2012, el Decreto 1377 de 2013 (compilado en el Decreto 1074 de 2015) y demás normas que los modifiquen o complementen.

1. Identificación del responsable

2. Marco legal

• Constitución Política de Colombia, artículos 15 y 20.
• Ley Estatutaria 1581 de 2012, de protección de datos personales.
• Decreto 1377 de 2013 y Decreto Único Reglamentario 1074 de 2015 (Capítulos 25 y 26).
• Normas sobre historia clínica y reserva de la información en salud: Ley 23 de 1981, Resolución 1995 de 1999, Resolución 839 de 2017 y Ley 2015 de 2020.
• Instrucciones de la Superintendencia de Industria y Comercio (SIC).

3. Definiciones

• Titular: persona natural cuyos datos personales son objeto de tratamiento.
• Dato personal: cualquier información vinculada o que pueda asociarse a una persona natural determinada o determinable.
• Dato sensible: aquel que afecta la intimidad del titular o cuyo uso indebido puede generar discriminación, como los datos relativos a la salud, la vida sexual y los datos biométricos.
• Tratamiento: cualquier operación sobre datos personales, como la recolección, almacenamiento, uso, circulación o supresión.
• Autorización: consentimiento previo, expreso e informado del titular para el tratamiento de sus datos.
• Responsable: quien decide sobre la base de datos y su tratamiento; en este caso, T.Q.C.
• Encargado: quien realiza el tratamiento por cuenta del responsable (por ejemplo, proveedores tecnológicos).
• Transmisión: comunicación de datos a un encargado, dentro o fuera de Colombia, para que los trate por cuenta del responsable.
• Transferencia: envío de datos a otro responsable, dentro o fuera del país.
• Aviso de privacidad: comunicación que informa al titular sobre la existencia de esta política y la forma de acceder a ella.

4. Principios

T.Q.C aplica los principios de legalidad, finalidad, libertad, veracidad o calidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad previstos en el artículo 4 de la Ley 1581 de 2012. Toda persona que intervenga en el tratamiento de datos está obligada a guardar reserva, incluso después de finalizada su relación con T.Q.C.

5. Datos que tratamos

• Identificación y contacto: nombres, tipo y número de documento, fecha de nacimiento, sexo, dirección, teléfono y correo electrónico.
• Datos de salud (sensibles): órdenes médicas, información clínica necesaria para el análisis, muestras biológicas, resultados de exámenes y registros de historia clínica.
• Datos de afiliación y pago: EPS, entidad pagadora, plan de salud y datos de facturación.
• Datos de niños, niñas y adolescentes, suministrados por su representante legal.
• Datos de colaboradores, candidatos y proveedores, propios de la relación laboral o contractual.
• Datos de navegación en nuestro sitio web, según la Política de cookies, y la información enviada por formularios web, PQRS, correo electrónico, teléfono o WhatsApp.

6. Finalidades del tratamiento

Pacientes y usuarios

• Prestar los servicios de laboratorio clínico: registro, toma de muestras en sede o a domicilio, procesamiento, análisis y entrega de resultados, incluida la consulta de resultados en línea.
• Enviar muestras a laboratorios de referencia cuando el examen lo requiera.
• Conservar la historia clínica y los registros asistenciales durante los plazos que exige la ley.
• Facturar y gestionar el cobro ante el paciente, EPS, aseguradoras u otras entidades pagadoras.
• Cumplir obligaciones legales y reportes a autoridades de salud (por ejemplo, vigilancia en salud pública) y atender requerimientos de autoridades competentes.
• Realizar control de calidad interno y externo de los procesos analíticos.
• Atender peticiones, quejas, reclamos, sugerencias y felicitaciones (PQRS) y medir la satisfacción con el servicio.
• Enviar recordatorios, información sobre preparación para exámenes, novedades de servicios y contenidos de salud. Usted puede pedir en cualquier momento que no le enviemos comunicaciones informativas.

Clientes empresariales e IPS

• Gestionar convenios, paquetes empresariales, exámenes ocupacionales, facturación y la relación comercial.

Colaboradores, candidatos y proveedores

• Adelantar procesos de selección, contratación, nómina, seguridad social, seguridad y salud en el trabajo, evaluación de proveedores, pagos y cumplimiento de obligaciones legales y contractuales.

Visitantes del sitio web

• Responder los mensajes enviados por formularios, garantizar la seguridad del sitio y, con su autorización, elaborar estadísticas de uso para mejorarlo.

7. Tratamiento de datos sensibles

Los datos de salud son datos sensibles. T.Q.C solo los trata con la autorización explícita del titular, salvo las excepciones del artículo 6 de la Ley 1581 de 2012 (por ejemplo, urgencias médicas o cumplimiento de un deber legal). El titular no está obligado a autorizar el tratamiento de datos sensibles, ni a responder preguntas sobre ellos. Sin embargo, algunos datos de salud son indispensables para practicar los exámenes y emitir resultados. Los resultados se entregan únicamente al titular, a su representante legal, a quien él autorice o a las entidades legalmente facultadas.

8. Datos de niños, niñas y adolescentes

Los datos de menores de edad se tratan respetando su interés superior y sus derechos fundamentales, con la autorización de su padre, madre o representante legal, conforme al artículo 7 de la Ley 1581 de 2012 y al artículo 12 del Decreto 1377 de 2013.

9. Derechos del titular

De acuerdo con el artículo 8 de la Ley 1581 de 2012, usted tiene derecho a:

• Conocer, actualizar y rectificar sus datos personales.
• Solicitar prueba de la autorización otorgada a T.Q.C.
• Ser informado, previa solicitud, sobre el uso que se ha dado a sus datos.
• Presentar quejas ante la Superintendencia de Industria y Comercio, una vez agotado el trámite de consulta o reclamo ante T.Q.C.
• Revocar la autorización y/o solicitar la supresión de sus datos, cuando no exista un deber legal o contractual de conservarlos. La historia clínica y los registros asistenciales deben conservarse durante el tiempo que exige la normativa en salud.
• Acceder gratuitamente a sus datos personales objeto de tratamiento.

10. Deberes de T.Q.C

T.Q.C cumple los deberes del artículo 17 de la Ley 1581 de 2012. Entre ellos: garantizar el ejercicio del derecho de hábeas data, conservar copia de la autorización, informar la finalidad de la recolección, conservar la información con medidas de seguridad, mantenerla actualizada, tramitar consultas y reclamos dentro de los plazos legales e informar a la SIC sobre violaciones a los códigos de seguridad.

11. Autorización

La autorización puede otorgarse por escrito, en el formato físico de nuestras sedes, de forma oral o telefónica, por medios electrónicos (como la casilla de aceptación de nuestros formularios web) o mediante conductas inequívocas que permitan concluir que fue otorgada. T.Q.C conserva prueba de la autorización. Puede consultar el formato de autorización de tratamiento de datos.

12. Procedimiento para consultas y reclamos

La solicitud debe incluir el nombre y documento del titular (o la acreditación de su representante o causahabiente), la descripción de lo que solicita, la dirección física o electrónica para la respuesta y los documentos que quiera hacer valer.

• Consultas: se responden en un máximo de diez (10) días hábiles desde su recibo. Si no es posible hacerlo en ese plazo, se informarán los motivos y se responderá dentro de los cinco (5) días hábiles siguientes (artículo 14 de la Ley 1581 de 2012).
• Reclamos (corrección, actualización, supresión, revocatoria o presunto incumplimiento): se atienden en un máximo de quince (15) días hábiles desde el día siguiente a su recibo, prorrogables hasta por ocho (8) días hábiles informando los motivos. Si el reclamo está incompleto, se pedirá completarlo dentro de los cinco (5) días siguientes; si pasan dos (2) meses sin respuesta del interesado, se entenderá que desistió. Mientras se resuelve, el dato se marcará con la leyenda “reclamo en trámite” (artículo 15 de la Ley 1581 de 2012).

Si su solicitud no es atendida satisfactoriamente, puede acudir a la Superintendencia de Industria y Comercio.

13. Transmisión y transferencia de datos

T.Q.C puede transmitir datos a encargados que le prestan servicios, como laboratorios de referencia, proveedores de software, plataformas de resultados en línea, servicios en la nube, mensajería y correo. Lo hace mediante contratos que les exigen tratar la información únicamente para las finalidades autorizadas y con medidas de seguridad adecuadas. Las transferencias internacionales se realizan solo a países con niveles adecuados de protección o en los casos permitidos por el artículo 26 de la Ley 1581 de 2012.

14. Seguridad de la información

T.Q.C adopta medidas técnicas, humanas y administrativas para proteger los datos contra pérdida, consulta, uso o acceso no autorizado o fraudulento. Entre ellas: control de acceso por perfiles, confidencialidad del personal, trazabilidad de muestras mediante código de barras y conexiones seguras.

15. Cookies y sitio web

El uso de cookies y tecnologías similares en nuestro sitio web se explica en la Política de cookies. Las cookies de analítica solo se activan con su autorización.

16. Vigencia

Esta política rige desde el 20 de octubre de 2026 y reemplaza las versiones anteriores. Los datos se conservarán mientras sean necesarios para las finalidades descritas y durante los plazos que exijan las normas legales, en particular las de historia clínica. Cualquier cambio sustancial se informará a través de este sitio web.

T.Q.C mantendrá registradas sus bases de datos en el Registro Nacional de Bases de Datos (RNBD) de la SIC cuando le sea exigible, conforme al Decreto 1074 de 2015.