La inteligencia artificial y la digitalización están transformando la odontología —y con ellas, la forma en que se maneja tu información de salud. Eso plantea una pregunta cada vez más relevante: ¿qué debe garantizarte tu clínica dental sobre el manejo de tus datos?
Tu historia clínica no es un dato personal cualquiera. Diagnósticos, tratamientos, radiografías y antecedentes son lo que la ley colombiana clasifica como datos sensibles — información que exige el más alto nivel de protección. Conocer el marco legal que te ampara es el primer paso para saber qué puedes exigir.
El marco legal que protege tus datos de salud en Colombia
Lo que dice la ley — y lo que tu clínica está obligada a cumplir
- Ley 1581 de 2012 — Habeas Data: es el marco legal que regula en Colombia el tratamiento de cualquier dato personal, reglamentado por el Decreto 1377 de 2013 y vigilado por la Superintendencia de Industria y Comercio (SIC), que tiene facultad sancionatoria ante infracciones.
- Resolución 1995 de 1999 — Manejo de la Historia Clínica: define qué es una historia clínica, cómo se lleva, quién tiene acceso y cómo se custodia. Establece que la historia clínica es del paciente, y que la institución de salud actúa como su custodio, no como su dueña.
- Resolución 3100 de 2019 — Condiciones de habilitación para IPS: actualiza los estándares de habilitación para Instituciones Prestadoras de Salud en Colombia, incluyendo requisitos sobre seguridad de la información clínica. Una clínica en proceso de habilitación como IPS debe documentar y demostrar sus protocolos de manejo de datos ante la autoridad de salud departamental.
Lo que tu clínica dental está obligada a garantizarte
No son favores — son derechos respaldados por la ley colombiana
- Privacidad y seguridad técnica: los datos de salud son datos sensibles, lo que implica obligaciones reforzadas: base legal para su tratamiento y medidas de seguridad proporcionales al riesgo, como control de acceso a la información y protocolos claros sobre quién puede consultarla.
- Consentimiento informado: la Ley 1581 exige autorización previa, expresa e informada antes de recolectar o usar tus datos. Esto incluye cualquier uso distinto a la atención clínica directa —como marketing o el envío de tu información a un tercero (laboratorio, aseguradora)— que requiere autorización específica y separada, revocable en cualquier momento.
- Transparencia: la clínica debe poder explicarte con claridad quién es responsable de tus datos, para qué los usa y si los comparte con terceros. Una política de privacidad publicada y accesible —no enterrada en letra pequeña— es un requisito, no un extra.
- Cumplimiento normativo verificable: una clínica en proceso o con habilitación como IPS debe demostrar sus protocolos de manejo de datos ante la autoridad de salud correspondiente, lo que es una garantía adicional para el paciente frente a un consultorio sin ese nivel de supervisión.
Tus derechos como paciente sobre tu información de salud
Consagrados en la Ley 1581 de 2012 — exigibles ante cualquier clínica en Colombia
- Acceso: tienes derecho a conocer los datos que la clínica tiene sobre ti —incluida tu historia clínica completa— y a solicitar una copia.
- Rectificación: si hay datos incorrectos, incompletos o desactualizados, puedes exigir que se corrijan.
- Supresión: puedes solicitar que se eliminen tus datos cuando ya no sean necesarios para la finalidad que motivó su recolección, dentro de los límites que impone la norma de custodia de la historia clínica.
- Revocación del consentimiento: si autorizaste el uso de tus datos para un fin específico (por ejemplo, marketing), puedes revocar esa autorización cuando quieras.
- Queja ante la SIC: si consideras que tus derechos han sido vulnerados, puedes presentar una queja ante la Superintendencia de Industria y Comercio.
Señales de alerta: cuándo preocuparte por tus datos
Lo que no debería ocurrir en ninguna clínica dental responsable
- No existe una política de privacidad visible ni accesible.
- No te solicitan autorización de tratamiento de datos antes de registrarte, o la firma se pide sin ninguna explicación.
- Comparten tu información con terceros (laboratorio, aseguradora, plataforma de citas) sin haberte informado ni pedido autorización específica.
- El personal no puede explicar cómo se almacena o protege tu historia clínica.
- Usan tus datos de contacto para publicidad sin que hayas autorizado ese uso en particular.
El compromiso de Armonía con tus datos y tu confianza
En Armonía tu historia clínica se maneja bajo los estándares que exige la Ley 1581 de 2012, la Resolución 1995 de 1999 y la Resolución 3100 de 2019 — el mismo marco normativo que rige el proceso de habilitación como IPS que estamos completando ante la Secretaría de Salud del Huila. Tus datos de salud son tuyos; nosotros somos sus custodios, no sus propietarios.
Lo que garantizamos en cada cita: autorización de tratamiento de datos explicada antes de recolectarlos, política de privacidad publicada y accesible en nuestro sitio web, acceso restringido a la historia clínica solo para el equipo tratante, uso de tus datos de contacto exclusivamente para comunicación clínica —no para marketing sin tu autorización explícita— y un canal directo para ejercer tus derechos: escríbenos a armonia.amh@gmail.com.
Preguntas frecuentes sobre tus datos en Armonía
¿Quién puede ver mi historia clínica en Armonía?
Solo el equipo tratante que participa directamente en tu atención. El acceso está restringido conforme a la Resolución 1995 de 1999, y ningún tercero puede consultarla sin tu autorización expresa.
¿Puedo pedir una copia de mi historia clínica?
Sí. Tienes derecho de acceso a tu información conforme a la Ley 1581 de 2012. Puedes solicitarla directamente en el consultorio o por nuestros canales de contacto.
¿Armonía comparte mis datos con terceros?
Solo cuando es estrictamente necesario para tu tratamiento (por ejemplo, un laboratorio protésico) y siempre bajo los protocolos de protección de datos exigidos por la ley. No se usan tus datos para fines distintos sin tu autorización específica.