Política de privacidad

El presente aviso de privacidad establece los términos y condiciones en virtud de los cuales, el Grupo Empresarial Keralty y las empresas que lo componen1,en adelante “La(s) Compañía(s)”, quienes actúan en calidad de responsables del tratamiento de las bases de datos e información personal, informa a los Titulares, la existencia de la Política Tratamiento de la Información aplicable, así como sus finalidades, los derechos que les asisten y los mecanismos dispuestos para su ejercicio.

Datos del Responsable: LA(S) COMPAÑÍA(S)”, como responsable(s) del tratamiento de datos, atenderá los requerimientos a través de la línea de atención al cliente desde Bogotá en el número de teléfono 4871920 o fuera de Bogotá D.C. en el 018000979020, o mediante comunicación escrita dirigida al Oficial de Protección de Datos Personales, a la dirección calle 100 No. 11B-67 de la ciudad de Bogotá o a través de correo electrónico a: [email protected]

Tratamiento al cual serán sometidos los datos personales: El tratamiento que se realizará de los datos personales incluye la recolección, almacenamiento, uso, circulación y transmisión de conformidad con la Política de Privacidad y Tratamiento de Datos Personales. Dicho tratamiento se realizará con las siguientes finalidades:

(i) Efectuar las gestiones pertinentes para el desarrollo de la etapa pre-contractual, contractual y post-contractual de la(s) Compañía(s). (ii) Realizar el tratamiento de los datos personales incluyendo datos sensibles, relacionados con el estado de salud de la persona o de sus datos biométricos, para lo cual es facultativo el autorizar su tratamiento y/o responder a preguntas de datos sensibles; con la finalidad de la prestación de servicios, garantizar la seguridad de los bienes y de las personas que accedan a las instalaciones de la(s) Compañía(s), actividades propias del Sistema de Seguridad Social en Salud, el cumplimiento de las normas que lo regulan, así como para realizar actividades propias del objeto social de la(s) Compañía(s). (iii) Gestionar trámites (solicitudes, quejas, reclamos), realizar análisis de riesgo, efectuar encuestas de satisfacción y calidad de servicios respecto de los bienes y servicios de la(s) Compañía(s) o su grupo empresarial, así como a los aliados comerciales de la(s) Compañía(s); (iv) Dar a conocer, transferir y/o transmitir mis datos personales, incluyendo datos sensibles, relacionados con mi estado de salud y biométricos, dentro y fuera del país, como consecuencia de un contrato, ley o vínculo lícito que así lo requiera para actividades de la prestación del servicio y/o bien a suministrar o para implementar servicios de computación en la nube; (v) Consultar a cualquier prestador de servicios de salud, compañía de seguros, compañía de medicina prepagada o entidad promotoras de salud (E.P.S.) o centrales de riesgo, para que en cualquier

1 Empresas que componen el Grupo Empresarial Keralty: Keralty S.A.S, Compañía de Medicina Prepagada Colsanitas S.A., Medisanitas S.A.S. Compañía de Medicina Prepagada, Entidad Promotora de Salud Sanitas S.A.S., Clínica Colsanitas S.A., Oftalmosanitas S.A.S., Oftalmosanitas Cali S.A.S., Unidad de Fertilidad Sanitas S.A,S., Clínica Campo Abierto Organización Sanitas Internacional S.A.S., Revista Bienestar S.A.S., Medicina Nuclear Palermo Organización Sanitas Internacional S.A.S., Unidad de Imágenes Avanzadas S.A.S. en Liquidación, Óptica Colsanitas S.A.S., Salud Ocupacional Sanitas S.A.S., Sociedad Clínica Iberoamérica S.A.S., Versania Salud Colombia S.A.S., Versania Senior S.A.S, Versania Primera Infancia S.A.S., Versania Psicosocial ITA S.A.S. Inmobiliaria Keralty S.A.S,, Unidad de Cuidados Paliativos Presentes S.A.S., Lazos Humanos S.A.S., Compañía de Seguros Colsanitas S.A., Editorial Bienestar S.A.S, Centros Médicos Colsanitas S.A.S., Clínica Dental Keralty S.A.S, Corporación Social Medica Sanitas, Fundación Keralty, Inversiones Exteriores Colsanitas S.A., Promotora Inmobiliaria Sanitas S.A.S., y demás compañías que hacen parte o lleguen a formar parte del Grupo Empresarial Keralty, filiales, subsidiarias y vinculadas económicamente a Keralty S.A.S. en Colombia o en el extranjero.

momento, la(s) Compañía(s) pueda(n) acceder a la información sobre datos personales, así como acceder yconsultar los datos personales que reposen o estén contenidos en bases de datos de cualquier entidad privada o pública; (vi) Contactar y enviar a través de medios telefónicos, electrónicos, físicos y/o personales, información relacionada con la prestación del servicio o información de cualquier producto o servicio ofrecido por la(s) Compañía(s), avisos, propaganda o publicidad sobre productos y/o servicios; (vii) Suministrar información de contacto y documentos pertinentes a la fuerza comercial y/o red de distribución, telemercadeo, investigación de mercados a las demás empresas del Grupo Empresarial Keralty o a un tercero aliado con el cual la(s) Compañía(s) tenga(n) un vínculo lícito; (viii) Acceder y consultar la información que repose o esté contenida en bases de datos o archivos de cualquier entidad privada o pública ya sea nacional, internacional o extranjera; (ix) Suministrar a las asociaciones gremiales los datos personales necesarios para la realización de estudios y en general la administración de sistemas de información del sector salud y; (x) Crear y gestionar bases de datos. (xi) Compartir los datos personales para las funciones propias derivadas del objeto social de cada una de ellas, para lo cual es facultativo el autorizar su tratamiento y/o responder a preguntas de datos sensibles.(xii) Ofrecer nuevos productos y servicios comerciales de cualquiera de las empresas del Grupo Empresarial Keralty y/o compartir información con terceroscon los cuales se tengan alianzas o vínculos lícitos relacionados con sus actividades comerciales, atención de reclamaciones y en general gestión comercial, como programas de prevención y promoción de la salud. (xiii) Realizar gestiones financieras. (xiv) Realizar gestiones de trámites (solicitudes, quejas, reclamos) y seguridad, bases de datos con fines de video vigilancia, SV, circuitos cerrados de televisión (CCTV), cámaras de seguridad implementadas. (xv) Suministrar información a terceros con los cuales tenga relación contractual y que sea necesario o conveniente entregársela para el cumplimiento del objeto contratado o por alguna alianza comercial. (xvi) Adelantar los procesos de reconocimiento, pago de siniestros y demás trámites a fin de gestionar pólizas de seguros y/o servicios adicionales, cuando se hubiese pretendido suscribir o al haberse suscrito un contrato de seguro.

Derechos del Titular: (i) El Titular tendrá los derechos previstos en la Constitución y la ley, especialmente el derecho a conocer, actualizar, rectificar y suprimir la información personal; así como a revocar el consentimiento otorgado para el tratamiento de datos personales cuando no exista una obligación una obligación legal o contractual para continuar con el tratamiento (artículo 2.2.2.25.2.8 Decreto 1074 de 2015). (ii) Es opcional responder preguntas obre datos sensibles o datos de menores de edad, los cuales serán tratados respetando sus derechos fundamentales e intereses superiores. Mecanismos dispuestos para que eltitular conozca la Política de Tratamiento de la Información y sus actualizaciones: Los canales dispuestos por LA(S) COMPAÑÍA (S) para acceder o consultar la Política de Tratamiento de Información son: Para Compañía de Medicina Prepagada Colsanitas S.A. en www.colsanitas.com, para Entidad Promotora de Salud Sanitas S.A.S. en www.epssanitas.com, para Clínica Colsanitas S.A. en www.clinicacolsanitas.com y para Keralty S.A.S. y/o demás empresas del Grupo Empresarial Keralty en www.keralty.com; o mediante comunicación escrita dirigida al Oficial de Protección de Datos Personales al correo electrónico: [email protected].