1. OBJETO Y ALCANCE


La presente Política de Tratamiento de Datos Personales es adoptada por MILLAN GROUP S.A.S. (NIT 902033307-1), en su calidad de Responsable del Tratamiento, en cumplimiento del artículo 13 de la Ley 1581 de 2012 y el artículo 2.2.2.25.3.1 del Decreto 1074 de 2015. Aplica a todos los datos personales recopilados a través del sitio web www.suerobalnce.com, el canal de WhatsApp Business y cualquier otro punto de contacto de la marca BALNCE.

2. DEFINICIONES (Artículo 3, Ley 1581/2012)


Dato personal: Cualquier información vinculada o que pueda asociarse a una persona natural determinada o determinable.

Dato sensible: Dato que afecta la intimidad del titular o cuyo uso puede generar discriminación. Incluyen datos de salud, origen racial, orientación sexual, entre otros.

Titular: Persona natural cuyos datos personales son objeto de tratamiento.

Responsable: Persona que decide sobre la base de datos y/o el tratamiento: MILLAN GROUP S.A.S.

Encargado: Persona que realiza el tratamiento por cuenta del Responsable (p. ej. plataformas tecnológicas).

Tratamiento: Cualquier operación sobre datos personales: recolección, almacenamiento, uso, circulación, supresión.

Autorización: Consentimiento previo, expreso e informado del titular para el tratamiento.

Aviso de privacidad: Comunicación verbal o escrita al titular sobre la existencia de la política de tratamiento.

Habeas Data: Derecho fundamental del titular a conocer, actualizar, rectificar y suprimir sus datos.

3. PRINCIPIOS RECTORES DEL TRATAMIENTO


MILLAN GROUP S.A.S. observa los principios establecidos en el artículo 4 de la Ley 1581/2012:

• Legalidad: El tratamiento se rige por las disposiciones legales vigentes.
• Finalidad: El tratamiento responde a finalidades legítimas, informadas al titular.
• Libertad: El tratamiento solo puede realizarse con autorización previa del titular.
• Veracidad o calidad: Los datos deben ser veraces, completos, exactos y actualizados.
• Transparencia: El titular tiene derecho a obtener información sobre sus datos en cualquier momento.
• Acceso y circulación restringida: Solo acceden a los datos personas autorizadas.
• Seguridad: Se adoptan medidas técnicas y administrativas para proteger los datos.
• Confidencialidad: Obligación de guardar reserva sobre los datos, incluso después de cesada la relación.

4. AUTORIZACIÓN PARA EL TRATAMIENTO


Conforme al artículo 9 de la Ley 1581/2012, el tratamiento de datos personales requiere autorización previa, expresa e informada del titular. Esta autorización se obtiene:

• Mediante casilla de verificación en el formulario del sitio web al momento del registro.
• A través del canal de WhatsApp Business, donde el usuario acepta de forma expresa al continuar la conversación.
• Mediante firma del consentimiento informado en la primera sesión clínica.

Tratamiento de datos sensibles de salud: Requiere autorización explícita y diferenciada, conforme al artículo 6 de la Ley 1581/2012. El titular será informado del carácter facultativo de su entrega y de las consecuencias de no hacerlo.

5. BASES DE DATOS ADMINISTRADAS


• Base de datos de pacientes/usuarios (datos de identificación y salud).
• Base de datos de prospectos y contactos comerciales.
• Registros de conversaciones WhatsApp Business (datos de interacción).
• Historias clínicas digitales y físicas.

Las bases de datos son registradas ante la Superintendencia de Industria y Comercio conforme a la obligación establecida en la Ley 1581/2012.

6. TIEMPO DE CONSERVACIÓN


• Datos de salud / historia clínica: mínimo 20 años desde la última atención, conforme a la Resolución 1995 de 1999 del Ministerio de Salud y Protección Social.
• Datos de contacto y comerciales: durante la vigencia de la relación y hasta 5 años adicionales.
• Registros de autorización: conservados de forma indefinida como soporte de cumplimiento.
• Datos de navegación: máximo 2 años.

7. PROCEDIMIENTO PARA ATENDER SOLICITUDES


El titular o sus causahabientes pueden ejercer sus derechos enviando solicitud a gerencia@millansas.com con:

• Nombre completo y número de documento de identidad.
• Descripción clara de los datos objeto de la solicitud.
• Documentos que acrediten la identidad o la calidad de representante/causahabiente.

Términos de respuesta: Consultas: 10 días hábiles (prorrogables 5 días hábiles más). Reclamos: 15 días hábiles (prorrogables 8 días hábiles más). Si no es posible atender en el plazo, se informará al titular antes del vencimiento.

8. ENCARGADOS DEL TRATAMIENTO


Los siguientes terceros actúan como Encargados bajo instrucción de MILLAN GROUP S.A.S. y están sujetos a acuerdos de confidencialidad y tratamiento de datos:

• Wati.io / JustCall — Plataforma de mensajería WhatsApp Business.
• Pasarela de pago (Wompi / PayU / MercadoPago) — Procesamiento de transacciones.
• Proveedor de alojamiento web — Hosting del sitio www.suerobalnce.com.
Heel Colombia Ltda. (NIT 830.033.494-8) — Proveedor de bioreguladores línea HEEL.
Laboratorio Homeopático Alemán S.A.S. (NIT 830.060.467-3) — Proveedor línea LHA.

9. VIGENCIA


Esta política rige a partir de su publicación. Modificaciones sustanciales serán notificadas con mínimo 10 días hábiles de anticipación. Última actualización: junio de 2026.