Tus datos merecen un propósito claro y un manejo responsable.

La Corporación Colombiana para el Desarrollo en Investigación en Cirugía Plástica —COCICP—, entidad sin ánimo de lucro identificada con NIT 901.277.565-7, es responsable del tratamiento de los datos personales incluidos en las bases de datos sobre las cuales decide sus finalidades y medios.

Domicilio

Bogotá D.C., Colombia

Dirección

Calle 80 # 10-43, consultorio 506, Bogotá D.C.

Correo

[email protected]

Teléfono

+57 (601) 610 4660

Ámbito funcional informado

Gobierno institucional de COCICP

Responsable institucional informado

David Fernando Duque Ropero

Precisión institucional. COCICP, como persona jurídica, conserva la calidad de responsable del tratamiento. La identificación del responsable institucional no equivale a atribuirle un cargo estatutario distinto del que esté formalmente documentado.

Esta política establece las reglas aplicables a la recolección, almacenamiento, uso, circulación, actualización, transmisión, conservación, anonimización y supresión de datos personales tratados por COCICP en medios físicos o electrónicos.

Esta versión cubre los tratamientos actualmente identificados en el sitio web, el correo y la correspondencia institucional general, además de los registros técnicos necesarios para operar y proteger esos canales. Antes de iniciar una nueva base de datos, programa, investigación o tratamiento especializado, COCICP deberá documentar su alcance, finalidad y controles, y actualizar esta política cuando corresponda.

COCICP aplicará los principios de legalidad, finalidad, libertad, veracidad o calidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad. Solo tratará datos adecuados, pertinentes y necesarios para finalidades informadas.

Dependiendo de la relación o interacción con COCICP, podrán tratarse las siguientes categorías:

• Identificación y contacto: nombre, correo, teléfono, ciudad, institución y cargo cuando sean suministrados.
• Correspondencia: tema, mensaje, archivos enviados voluntariamente y metadatos del correo.
• Información profesional o académica: afiliación, experiencia o datos públicos necesarios para una relación institucional específica.
• Datos técnicos: dirección IP, fecha y hora, URL solicitada, encabezados, tipo de navegador o dispositivo y eventos de disponibilidad o seguridad procesados por la infraestructura tecnológica.
• Fuentes públicas: registros empresariales, perfiles institucionales o publicaciones accesibles legítimamente, usados solo para finalidades compatibles.

Los datos pueden provenir directamente del titular, de quien esté autorizado para representarlo, de una interacción institucional con finalidad informada, de fuentes públicas legítimas y de los proveedores tecnológicos que operan por cuenta de COCICP.

1. Recibir, responder y conservar trazabilidad de consultas y comunicaciones dirigidas a COCICP.
2. Gestionar solicitudes de información, propuestas de colaboración y relaciones institucionales solicitadas por el titular.
3. Tramitar peticiones, consultas y reclamos relacionados con protección de datos personales.
4. Cumplir obligaciones legales y atender requerimientos de autoridades competentes.
5. Proteger la seguridad, integridad, disponibilidad y uso legítimo del sitio, el correo y los sistemas institucionales.
6. Prevenir fraude, abuso, accesos no autorizados e incidentes de seguridad.
7. Conservar evidencia necesaria para el cumplimiento de obligaciones o la defensa de derechos.

COCICP no vende datos personales ni los utiliza para publicidad comportamental, perfiles comerciales, listas de distribución o comunicaciones masivas no solicitadas. Cualquier finalidad de mercadeo futuro requerirá una autorización previa, expresa, informada y separada.

El formulario visible en el sitio conserva temporalmente los campos en el navegador y prepara un mensaje en la aplicación de correo del usuario. La página no envía el contenido a un servidor de COCICP al pulsar “Preparar correo”. El tratamiento del contenido de la comunicación por COCICP comienza cuando el usuario decide enviarla efectivamente.

Antes de preparar el correo, el sitio solicita dos confirmaciones independientes y no premarcadas: la ausencia de datos sensibles en el mensaje y la autorización para tratar los datos de identificación, contacto y contenido con el fin de gestionar y responder la comunicación. La constancia se incorpora al mensaje preparado.

Cuando la ley lo exija, COCICP obtendrá autorización previa, expresa e informada mediante un mecanismo susceptible de consulta posterior. El silencio, la inacción, una casilla premarcada o la sola lectura de esta política no constituyen autorización. COCICP conservará prueba de la autorización y del deber de información.

En los casos exceptuados por la ley no será necesaria la autorización, sin que ello libere a COCICP de cumplir los demás principios y obligaciones aplicables.

El canal general de COCICP no solicita historias clínicas, diagnósticos, fotografías clínicas, resultados de exámenes, biometría ni otros datos sensibles. Tampoco está dirigido a niños, niñas o adolescentes.

Si COCICP recibe accidentalmente información sensible no necesaria, limitará su acceso, evaluará si existe un deber legal de conservación y procederá a su devolución o supresión segura cuando corresponda. No la utilizará para investigación, atención clínica ni decisiones sobre la persona. Su envío espontáneo no amplía las finalidades autorizadas ni convierte este canal en un servicio médico.

Cualquier tratamiento excepcional de datos sensibles deberá identificar la finalidad específica, informar que la respuesta es facultativa, contar con autorización explícita cuando corresponda y aplicar controles reforzados. El tratamiento excepcional de datos de menores deberá respetar su interés superior, sus derechos fundamentales y los requisitos de representación y participación previstos en la ley.

Como titular de datos personales puedes:

• Conocer, actualizar y rectificar tus datos personales.
• Solicitar prueba de la autorización otorgada, cuando proceda.
• Ser informado, previa solicitud, sobre el uso dado a tus datos.
• Acceder gratuitamente a los datos personales objeto de tratamiento.
• Solicitar la supresión de los datos o revocar la autorización cuando sea procedente.
• Abstenerte de responder preguntas sobre datos sensibles o de menores de edad.
• Presentar una queja ante la Superintendencia de Industria y Comercio después de agotar el trámite ante COCICP.

Estos derechos pueden ser ejercidos por el titular, sus causahabientes, su representante o apoderado, o por quien esté legitimado conforme a la ley, previa acreditación suficiente de esa calidad.

Envía tu solicitud a [email protected] con el asunto “Protección de datos personales”, o preséntala en la dirección física indicada en esta política.

Incluye tu identificación suficiente, una descripción clara de la consulta o derecho que deseas ejercer, un canal de respuesta y los documentos estrictamente necesarios. COCICP podrá solicitar información razonable para comprobar identidad o representación, evitando recolectar documentos innecesarios.

Si COCICP no es competente, trasladará la solicitud dentro de los dos días hábiles siguientes e informará al interesado. Recibido un reclamo completo, el registro se marcará como “reclamo en trámite” y se indicará el motivo dentro de los dos días hábiles siguientes; la leyenda permanecerá hasta su decisión. Antes de acudir a la SIC, el titular debe agotar la consulta o el reclamo ante COCICP.

COCICP limitará el acceso a los datos a las personas autorizadas que los necesiten para sus funciones, a proveedores que actúen como encargados, a autoridades facultadas legalmente y a terceros autorizados por el titular o por la ley.

La infraestructura actual utiliza servicios de Cloudflare para alojamiento, seguridad, DNS y enrutamiento del correo, además del proveedor del buzón institucional de destino. Cuando el usuario envía un mensaje a [email protected], este se enruta a un buzón administrado institucionalmente y puede ser procesado por los proveedores de correo involucrados.

Algunos servicios tecnológicos pueden implicar transmisión internacional de datos. COCICP exigirá condiciones de confidencialidad, seguridad, alcance y finalidad a los encargados, y aplicará los mecanismos permitidos por la legislación colombiana para transmisiones o transferencias internacionales.

COCICP adoptará medidas técnicas, humanas, administrativas y contractuales razonables y proporcionales a la naturaleza de la información y sus riesgos. Estas podrán incluir control de acceso, gestión de credenciales, confidencialidad, minimización, actualización, copias de respaldo, revisión de proveedores y respuesta a incidentes, sin que sea posible garantizar la inexistencia absoluta de incidentes.

Las bases de datos estarán vigentes mientras subsistan las finalidades legítimas y las obligaciones legales o contractuales aplicables. Cada dato se conservará únicamente durante el tiempo razonable y necesario para su finalidad.

Como regla operativa, las comunicaciones institucionales ordinarias se revisarán para supresión o anonimización dentro de los dos años siguientes al cierre de la solicitud, salvo que exista una relación vigente, una obligación legal o contractual, un reclamo, una investigación, un incidente de seguridad o la necesidad demostrable de conservar evidencia por un término distinto.

La evidencia de autorizaciones, consultas y reclamos se conservará mientras exista el tratamiento y durante el periodo necesario para cumplir obligaciones o defender derechos. Los registros técnicos se conservarán según el plazo configurado con cada proveedor. Cumplida la finalidad, los datos serán suprimidos, anonimizados o bloqueados de forma segura, excepto cuando una norma exija su conservación.

Ante un incidente que genere riesgos para los titulares, COCICP documentará, contendrá y evaluará el evento, adoptará medidas de recuperación y realizará el reporte ante la SIC dentro de los quince días hábiles siguientes a su detección y puesta en conocimiento del área responsable, cuando resulte exigible.

COCICP no utiliza el sitio para publicidad comportamental, redes publicitarias, perfiles comerciales ni tecnologías de seguimiento de Google Analytics o Meta Pixel.

Cloudflare puede procesar registros técnicos necesarios para entregar, proteger y diagnosticar el sitio, como dirección IP, solicitudes HTTP, tiempos, tipo de dispositivo y reportes de disponibilidad o seguridad.

Cloudflare Web Analytics está activo en producción. La infraestructura inyecta el beacon de rendimiento alojado en static.cloudflareinsights.com y remite mediciones al endpoint técnico /cdn-cgi/rum. COCICP utiliza esta información para métricas agregadas de navegación, disponibilidad y rendimiento, no para publicidad ni para construir perfiles comerciales individuales.

Según la documentación pública de Cloudflare Web Analytics (abre en una pestaña nueva), el beacon recopila métricas de tiempo y rendimiento, no usa cookies o localStorage para medir el uso y no rastrea individualmente a las personas entre propiedades de sus clientes. Esta medición es distinta de los registros técnicos que Cloudflare procesa para entregar y proteger el sitio.

COCICP no instala deliberadamente cookies publicitarias propias. Cloudflare puede utilizar cookies estrictamente necesarias cuando aplica funciones de seguridad, mitigación de tráfico o desafíos de protección. Si en el futuro COCICP incorpora cookies no esenciales, un formulario con envío directo, medición adicional u otra tecnología que cambie materialmente el tratamiento, actualizará la política y el aviso correspondiente antes de activarla y solicitará la autorización que resulte necesaria.

Esta política, versión 1.1, entra en vigor el 21 de julio de 2026 y permanecerá vigente mientras COCICP realice los tratamientos aquí descritos.

Los cambios sustanciales relativos a la identidad del responsable o a las finalidades se comunicarán de manera eficiente antes de implementarlos mediante este sitio y, cuando corresponda, directamente a los titulares. Si una modificación exige una nueva autorización, se solicitará previamente. COCICP conservará las versiones anteriores para trazabilidad.