Tratamiento de datos personales
SICAMED trata datos personales conforme a la Ley 1581 de 2012 y sus decretos reglamentarios. Los datos relativos a la salud son datos sensibles y reciben el régimen reforzado que la norma exige.
Separación de zonas
La información clínica y la comercial se administran en zonas independientes, con bases de datos y redes separadas. En la aplicación web esa separación se sostiene con controles explícitos:
- Cachés independientes por zona; la zona clínica descarta los datos al desmontar la vista.
- Prohibición total de persistencia clínica en el dispositivo: sin almacenamiento local, sin almacenamiento de sesión, sin bases de datos del navegador, sin caché de trabajo sin conexión.
- Observabilidad ciega a lo clínico: sin grabación de sesión, sin cuerpo de respuesta en los reportes de error y con rutas parametrizadas en lugar de identificadores reales.
- El cierre de sesión limpia el estado de ambas zonas.
Datos que se publican sin autenticación
En la vitrina pública solo se exponen campos clasificados como públicos: la existencia de la oferta, el tipo de producto, el departamento y la identidad del actor habilitado. Nunca se publican cantidades, capacidad productiva ni datos de contacto.
Derechos del titular
El titular puede conocer, actualizar, rectificar y suprimir sus datos, así como revocar la autorización otorgada. Las solicitudes se atienden por los canales dispuestos por el responsable del tratamiento.