Información legal
Política de tratamiento de datos personales y privacidad
Primera versión vigente desde: 9 de septiembre de 2026. Versión actualizada: octubre de 2026.
1. Responsable del tratamiento
El responsable del tratamiento de los datos personales es Yonathan Masson Lezama, médico especialista en cirugía plástica, quien ejerce como profesional independiente con el nombre profesional Dr. Jonathan Masson (en adelante, "el Dr. Masson" o "el consultorio").
- Domicilio y dirección: Calle 33 #43-85, Torre Metropolitan Salud, consultorio 823, Medellín, Antioquia, Colombia.
- Correo para asuntos de datos personales: drmassoncirujanoplastico@gmail.com
- Teléfono y WhatsApp: +57 300 116 7412
- Sitio web: https://drjonathanmasson.com
2. Marco legal
Esta política se expide en cumplimiento del artículo 15 de la Constitución Política, la Ley 1581 de 2012 y el Decreto 1377 de 2013, compilado en el Decreto 1074 de 2015. La información de salud se rige, además, por las normas sobre secreto profesional médico (Ley 23 de 1981) y sobre historia clínica (Resolución 1995 de 1999 y las normas que la modifican o complementan).
3. Qué datos tratamos y para qué
| Categoría | Datos | Finalidades |
|---|---|---|
| Visitantes del sitio web | Datos técnicos de navegación (páginas vistas, tipo de dispositivo y navegador, origen de la visita, interacción con videos y botones de contacto). Solo si la persona acepta las cookies analíticas. | Medir de forma agregada el uso del sitio y mejorarlo. |
| Contacto y agendamiento | Nombre, teléfono, correo, país y ciudad, procedimiento de interés, mensajes enviados por WhatsApp, correo o teléfono. | Responder consultas, dar información, coordinar y agendar valoraciones presenciales o virtuales, enviar recordatorios y hacer seguimiento a la atención. |
| Datos de salud e historia clínica | Antecedentes, diagnósticos, exámenes, notas médicas, consentimientos informados y fotografías clínicas que hacen parte de la atención. | Prestar el servicio de salud, registrar la historia clínica, hacer seguimiento posoperatorio y cumplir obligaciones legales. |
| Material autorizado para divulgación | Fotografías, videos y testimonios que el paciente autoriza por escrito para publicación. | Mostrar resultados y experiencias en los medios digitales del Dr. Masson, en los términos de cada autorización. |
| Pacientes de otros países | Además de los anteriores: país de residencia, fechas de viaje y necesidades de idioma. | Coordinar la valoración virtual, la fecha de cirugía, la estadía y la comunicación en otro idioma. |
No usamos los datos para fines distintos a los informados. Si surge una finalidad nueva, se pedirá una nueva autorización.
4. Datos sensibles
Los datos de salud, las fotografías clínicas y las imágenes del cuerpo son datos sensibles. Su entrega es facultativa: nadie está obligado a darlos. Sin embargo, sin la información médica necesaria no es posible hacer una valoración ni una cirugía de forma segura.
Cuando sea necesario tratar datos sensibles, el consultorio pedirá una autorización previa, expresa e informada, indicará cuáles datos son sensibles y para qué se usarán, y conservará la prueba de esa autorización. Esto aplica también a las fotografías que se piden por WhatsApp para una valoración virtual. Se exceptúan los casos previstos en el artículo 6 de la Ley 1581 de 2012, como una urgencia vital.
5. Historia clínica
La historia clínica y la documentación clínica, incluidas las fotografías clínicas, se gestionan en HiMed, el software de historia clínica que utiliza el consultorio. HiMed es un servicio en la nube de HiMed Solutions S.A.S. (NIT 900.150.913-7, Medellín), que actúa como encargado del tratamiento por cuenta del Dr. Masson, bajo un contrato de transmisión de datos que le prohíbe usar la información para fines propios. Según HiMed, los datos se alojan en servidores ubicados en Colombia.
- La historia clínica es reservada. El acceso está restringido al personal autorizado, según sus funciones en la atención.
- Solo puede ser conocida por el paciente, por quien él autorice y por las autoridades y personas que la ley permite.
- Se conserva durante el tiempo que exige la normativa de historia clínica. Por ese deber legal, no procede su supresión mientras dure ese plazo.
6. Fotografías, videos y testimonios publicados
El material de pacientes que se publica es distinto de la historia clínica:
- Solo se publica con autorización escrita del paciente, que define qué material, en qué medios y con qué alcance.
- Las autorizaciones cubren los medios digitales del Dr. Masson, incluido este sitio web en sus versiones en español y en inglés.
- Se protege la identidad del paciente en la medida acordada en la autorización.
- Las imágenes no se retocan para alterar el resultado y no constituyen una promesa de resultado.
- El paciente puede revocar su autorización en cualquier momento escribiendo al correo de esta política. El material se retirará del sitio web en el plazo de respuesta previsto en la sección 12, y también de las redes sociales del Dr. Masson. El material que terceros hayan copiado o compartido antes de la revocatoria no está bajo control del consultorio, pero se pedirá su retiro cuando sea posible.
- No se publican ni se entregan fotografías clínicas a terceros sin la autorización correspondiente.
7. Con quién compartimos datos
Terceros que participan en la atención. Trabajar con quirófanos, laboratorios, casas de recuperación, intérpretes o personal de enfermería no implica entregarles datos de los pacientes. Cuando la atención médica requiera transmitir datos a otro prestador, se transmitirá solo la información necesaria para esa atención, conforme a la normativa de salud y a las autorizaciones aplicables.
Proveedores tecnológicos (encargados). Para operar, el consultorio usa proveedores que tratan datos por su cuenta y bajo sus instrucciones:
| Proveedor | Para qué |
|---|---|
| HiMed (HiMed Solutions S.A.S.) | Historia clínica electrónica. |
| WhatsApp Business (Meta Platforms) | Comunicación con pacientes, agendamiento y seguimiento. |
| Google (Gmail, Google Analytics, Google Maps y Google Places) | Correo, medición agregada del sitio (con consentimiento), mapa de ubicación y reseñas públicas. |
| Hostinger | Alojamiento del sitio web. |
Algunos de estos proveedores, como WhatsApp y Google, almacenan información fuera de Colombia, por ejemplo en Estados Unidos. En esos casos los datos se transmiten conforme a la Ley 1581 de 2012 y al Decreto 1377 de 2013. El software de historia clínica permite intercambiar información con entidades del sistema de salud; el consultorio solo lo usará cuando la ley lo exija o el paciente lo autorice.
Autoridades. Se entregarán datos a autoridades judiciales o administrativas cuando lo ordene la ley.
8. Publicidad digital
El Dr. Masson puede anunciarse en plataformas como Google Ads y Meta Ads. No entregamos a esas plataformas historias clínicas, fotografías clínicas, datos de salud ni listas de pacientes.
Hoy el sitio no tiene instalados píxeles de publicidad ni de seguimiento, como Meta Pixel. Si en el futuro se instala alguno, primero se actualizará esta política y se pedirá el consentimiento del visitante en el panel de cookies.
9. Cookies y tecnologías similares
| Tecnología | Tipo | Cuándo se activa | Qué hace |
|---|---|---|---|
| Preferencia de cookies (almacenamiento local del navegador) | Necesaria | Siempre | Guarda si aceptaste o rechazaste las cookies analíticas. |
| Google Analytics 4 (cookies _ga y _ga_*) | Analítica, opcional | Solo si la aceptas | Mide de forma agregada visitas, dispositivo, origen y clics. No enviamos nombres, teléfonos, correos ni datos de salud. |
| Mapa de Google Maps | Contenido de terceros | Solo cuando tocas "Ver mapa" | Muestra la ubicación del consultorio. Google puede tratar datos según su propia política. |
| Reseñas de Google | Contenido de terceros | Al cargar la sección de reseñas | Muestra reseñas públicas del consultorio en Google. Tu navegador se conecta a servidores de Google. |
Puedes cambiar tu elección en cualquier momento con el enlace "Configurar cookies" del pie de página. Más información sobre Google: Política de Privacidad de Google y cómo usa Google los datos de sitios asociados.
10. Menores de edad
En Colombia la Ley 1799 de 2016 prohíbe los procedimientos estéticos en menores de 18 años. Los datos de menores que se traten en procedimientos no estéticos se tratarán respetando su interés superior y con autorización de su representante legal.
11. Derechos del titular
Como titular de los datos tienes derecho a:
- Conocer, actualizar y rectificar tus datos.
- Pedir prueba de la autorización que diste.
- Ser informado sobre el uso que se ha dado a tus datos.
- Presentar quejas ante la Superintendencia de Industria y Comercio, después de haber agotado el trámite de consulta o reclamo ante el consultorio.
- Revocar la autorización o pedir la supresión de tus datos, cuando no exista un deber legal o contractual de conservarlos.
- Acceder gratuitamente a tus datos.
12. Cómo ejercer tus derechos
Escribe a drmassoncirujanoplastico@gmail.com con: tu nombre, un medio de respuesta, la descripción de lo que pides y los documentos que quieras hacer valer. Las solicitudes las atiende directamente el Dr. Masson, con apoyo de su asistente.
- Consultas (conocer tus datos): se responden en máximo 10 días hábiles. Si no es posible, se te informará el motivo y se responderá en máximo 5 días hábiles más.
- Reclamos (corregir, actualizar, suprimir, revocar o denunciar un incumplimiento): se responden en máximo 15 días hábiles, prorrogables hasta 8 días hábiles más con aviso. Si el reclamo está incompleto, se te pedirá completarlo dentro de los 5 días siguientes; si pasan 2 meses sin respuesta, se entenderá que desististe.
13. Seguridad y conservación
El consultorio aplica medidas técnicas, humanas y administrativas razonables para proteger los datos contra pérdida, consulta o uso no autorizado. Los datos de contacto se conservan mientras sean necesarios para las finalidades informadas. La historia clínica se conserva por el tiempo que exige la ley.
14. Vigencia
La primera versión de esta política rige desde el 9 de septiembre de 2026, fecha en que se publicó el sitio web. Esta versión actualizada rige desde octubre de 2026. Las bases de datos estarán vigentes mientras el Dr. Masson ejerza su actividad profesional y se mantengan las finalidades descritas, sin perjuicio de los plazos legales de conservación. Cualquier cambio importante se publicará en esta página.