Última actualización: 24 de septiembre de 2026 · Entrada en vigencia: 24 de septiembre de 2026
En cumplimiento de la Ley 1581 de 2012, el Decreto 1377 de 2013 y las demás normas que regulan la protección de datos personales en Colombia, Qüidarte Estética adopta la presente Política de Tratamiento de Datos Personales.
Complementa la Política de Cookies, disponible en quidarte.com.co/politica-de-cookies/. Las dos deben leerse en conjunto.
1. Responsable del tratamiento
Qüidarte Estética Correo: [email protected] Teléfonos: +57 313 377 8996 (Chicó) · +57 311 713 9633 (Salitre) Sede Chicó: Calle 97a #9-52, Bogotá Sede Salitre: Ac. 24 #68C-25, Local 14, Bogotá
2. Responsable y encargados: quién es quién
Responsable del tratamiento es quien decide para qué y cómo se usan tus datos. Ese es Qüidarte Estética.
Encargado del tratamiento es quien trata los datos por cuenta del responsable, siguiendo sus instrucciones y sin poder usarlos para fines propios.
Qüidarte trabaja con los siguientes encargados:
| Encargado | Para qué | Dónde almacena |
|---|---|---|
| HostGator | Alojamiento del sitio web y su base de datos | Estados Unidos |
| Cloudflare | Seguridad y disponibilidad del sitio | Red global |
| Airtable | Registro de contactos y solicitudes que llegan por el sitio | Estados Unidos |
| n8n | Automatización de flujos internos de esos contactos | Servidor gestionado por Phantom Group |
| Medición de campañas y publicidad | Estados Unidos y otros | |
| Meta | Medición de campañas y publicidad | Estados Unidos y otros |
| Phantom Group | Administración técnica del sitio, las campañas y las herramientas anteriores | Colombia |
Cada encargado está obligado a tratar los datos únicamente conforme a las instrucciones de Qüidarte, a mantener su confidencialidad y a aplicar medidas de seguridad.
3. Qué datos tratamos
Datos de identificación y contacto: nombre, teléfono, correo electrónico, sede de preferencia.
Datos de navegación: dirección IP, tipo de dispositivo y navegador, páginas visitadas, origen de la visita. Ver la Política de Cookies.
Datos de la relación comercial: tratamientos de interés, citas agendadas, compras de bonos y pagos.
Datos sensibles (salud): condiciones de piel, antecedentes médicos relevantes, motivo de consulta, resultados de valoración y fotografías clínicas cuando aplique.
Los datos sensibles reciben tratamiento reforzado. La ley permite no responder preguntas sobre datos sensibles, y entregarlos es siempre facultativo.
4. Para qué los tratamos
- Atender solicitudes de información y de agendamiento.
- Prestar los servicios estéticos y llevar el registro clínico correspondiente.
- Gestionar pagos, bonos de regalo y facturación.
- Enviar recordatorios de cita y seguimiento posterior al tratamiento.
- Enviar información comercial y promociones, cuando lo hayas autorizado.
- Medir y mejorar nuestras campañas publicitarias y el sitio web.
- Cumplir obligaciones legales, contables y de historia clínica.
5. Base jurídica de cada tratamiento
| Categoría de dato | Base jurídica |
|---|---|
| Identificación y contacto | Autorización del titular |
| Datos de la relación comercial | Ejecución de la relación contractual |
| Datos sensibles de salud | Consentimiento explícito, previo, expreso e informado |
| Datos de navegación y publicidad | Autorización mediante el banner de cookies |
| Seguridad del sitio y prevención de fraude | Interés legítimo |
| Conservación de historia clínica y soportes contables | Cumplimiento de obligación legal |
6. Cómo obtenemos el consentimiento para datos sensibles
Los datos de salud requieren un consentimiento distinto y más estricto que el resto. No basta con aceptar los términos y condiciones del sitio ni con enviar un formulario.
El consentimiento para datos sensibles:
- Se solicita por separado, en un documento o casilla específica destinada solo a ese fin.
- Se presenta antes de recoger el dato, en la valoración presencial o en el formulario clínico correspondiente.
- Informa qué datos sensibles se piden, para qué, y que entregarlos es voluntario.
- Es explícito: requiere una acción afirmativa de tu parte (firmar o marcar la casilla). Nunca viene premarcada.
- Puede revocarse en cualquier momento, sin que eso afecte la licitud del tratamiento anterior.
Para el uso de fotografías clínicas con fines distintos al tratamiento —por ejemplo, material publicitario— se solicita una autorización adicional e independiente.
7. Datos de menores de edad
Qüidarte atiende personas menores de edad únicamente con autorización previa del padre, madre o representante legal, quien debe estar presente o haber firmado la autorización correspondiente.
En esos casos:
- La autorización la otorga el representante legal, no el menor.
- Se respeta el derecho del menor a ser escuchado según su madurez.
- El tratamiento se limita a lo estrictamente necesario para la prestación del servicio.
- Los datos sensibles del menor reciben el mismo tratamiento reforzado descrito en el numeral 6, con protección adicional.
No se realiza tratamiento de datos de menores con fines publicitarios ni de remarketing.
8. Conservación y eliminación
| Tipo de dato | Cuánto se conserva | Por qué |
|---|---|---|
| Historia clínica y soportes del tratamiento | 20 años desde la última atención | Resolución 1995 de 1999 del Ministerio de Salud |
| Soportes contables y de facturación | 10 años | Código de Comercio, art. 28 |
| Contactos comerciales que no se volvieron pacientes | 2 años desde el último contacto | Interés comercial legítimo |
| Autorizaciones de tratamiento de datos | Mientras dure la relación y 5 años más | Prueba del consentimiento |
| Datos de navegación y cookies | Según la tabla de la Política de Cookies | — |
Cumplido el plazo, o cuando los datos dejen de ser necesarios para la finalidad que los originó, se eliminan de forma segura o se anonimizan. Si solicitas la supresión de tus datos, se atiende salvo que exista un deber legal de conservarlos, en cuyo caso se te informa cuál es y hasta cuándo aplica.
9. Medidas de seguridad
Aplicamos medidas técnicas, humanas y administrativas para proteger tus datos:
- Control de acceso: cada persona accede únicamente a lo que necesita para su función, con credenciales individuales.
- Cifrado en tránsito: todo el sitio opera bajo HTTPS con certificado vigente.
- Protección perimetral: cortafuegos de aplicación y filtrado de tráfico malicioso.
- Respaldos periódicos de la información, con verificación de que se puedan restaurar.
- Separación de los datos sensibles: la información clínica no se almacena en las herramientas de marketing ni se comparte con plataformas publicitarias.
- Acuerdos de confidencialidad con el personal y con los encargados externos.
- Actualización de plataformas y revisión periódica de vulnerabilidades.
Ante un incidente de seguridad que comprometa datos personales, Qüidarte lo reporta a la Superintendencia de Industria y Comercio en los términos legales e informa a los titulares afectados.
10. Transferencia internacional de datos
Algunos encargados —Google, Meta, Airtable y el proveedor de alojamiento— almacenan o procesan información fuera de Colombia, principalmente en Estados Unidos.
Esa transferencia se realiza bajo los estándares contractuales y de seguridad que dichos proveedores declaran, y se limita a lo necesario para la finalidad autorizada. Estos terceros actúan como encargados del tratamiento: no son dueños de los datos ni pueden usarlos para fines propios distintos a los contratados.
Al aceptar esta política y, cuando corresponda, las cookies analíticas y de publicidad, autorizas esa transferencia.
11. Tus derechos
Como titular de los datos tienes derecho a:
- Conocer qué datos tuyos tratamos y cómo.
- Actualizar y rectificar datos inexactos, incompletos o desactualizados.
- Solicitar prueba de la autorización que otorgaste.
- Revocar la autorización o solicitar la supresión de tus datos, salvo deber legal de conservación.
- Presentar quejas ante la Superintendencia de Industria y Comercio.
- Ser informado del uso que se ha dado a tus datos.
- Acceder gratuitamente a tus datos.
12. Cómo ejercer tus derechos
Canal oficial: [email protected] También puedes hacerlo presencialmente en cualquiera de las dos sedes.
Qué debe contener tu solicitud:
- Nombre completo y documento de identidad.
- Datos de contacto para la respuesta.
- Descripción clara de lo que solicitas.
- Los documentos que quieras aportar como soporte.
Tiempos de respuesta, según la ley:
| Tipo de solicitud | Plazo |
|---|---|
| Consulta — saber qué datos tenemos | 10 días hábiles, prorrogables por 5 más informándote la razón |
| Reclamo — corregir, actualizar, suprimir o revocar | 15 días hábiles, prorrogables por 8 más informándote la razón |
Si el reclamo llega incompleto, te lo informamos dentro de los 5 días siguientes para que lo completes. Si pasan 2 meses sin que respondas, se entiende desistido.
Si el reclamo no es de nuestra competencia, lo trasladamos a quien corresponda dentro de los 2 días hábiles siguientes y te lo informamos.
13. Registro Nacional de Bases de Datos (RNBD)
[Pendiente de confirmar con la administración de Qüidarte antes de publicar. La inscripción en el RNBD ante la Superintendencia de Industria y Comercio aplica a sociedades y entidades sin ánimo de lucro cuyos activos totales superen el umbral fijado por la SIC. Debe verificarse si Qüidarte supera ese umbral y, en caso afirmativo, si la inscripción ya se realizó, para declararlo expresamente en esta sección.]
14. Vigencia y actualizaciones
Esta política entra en vigencia el 24 de septiembre de 2026 y permanece vigente mientras Qüidarte Estética trate datos personales.
Las bases de datos se conservan durante los plazos del numeral 8.
Cualquier modificación se publica en esta misma página con su fecha de actualización. Cuando el cambio sea sustancial —por ejemplo, una nueva finalidad del tratamiento— se comunica de forma directa a los titulares por el canal de contacto registrado, y cuando la ley lo exija se solicitará una nueva autorización.