Responsable editorial: Kiuu
Política de privacidad para atención y turnos: qué debe decir
Qué debe contener la política de privacidad de una sala de atención con turnos: datos, finalidad, acceso, conservación, derechos y cómo mostrarla sin estorbar.
La política de privacidad de una sala de atención debe decir con palabras simples qué datos se piden, para qué, quién los ve, cuánto se conservan, con quién se comparten y cómo ejercer los derechos. Se entrega en un aviso corto frente a la persona y en un documento completo a un clic. Escribirla es una tarea de la organización con su asesoría jurídica; esta guía solo ordena el contenido.
Una política que se pueda leer
Una política de privacidad que nadie entiende cumple poco: ni informa a la persona ni protege a la organización. En una sala de atención, la persona tiene unos segundos frente a una terminal. Por eso conviene tener dos capas: un aviso breve en el momento de dar el dato y un documento completo disponible para quien lo quiera. Esta guía propone el contenido; la redacción final y su validación jurídica son responsabilidad de cada organización. El contexto general está en el artículo de seguridad y datos.
Contenido mínimo del documento completo
| Apartado | Qué debe responder | Ejemplo de pregunta de la persona |
|---|---|---|
| Quién es el responsable | Nombre, identificación y contacto | «¿Quién tiene mis datos?» |
| Qué datos se recogen | Documento, teléfono, nombre si aplica, servicio y hora | «¿Qué me piden y por qué?» |
| Para qué | Ordenar el turno, avisar, medir la atención | «¿Para qué lo van a usar?» |
| Con qué autorización | Qué es opcional y qué es necesario | «¿Tengo que dar esto?» |
| Quién lo ve | Equipo de atención, administradores, proveedores | «¿Quién más lo ve?» |
| Cuánto se conserva | Plazo o criterio de conservación | «¿Hasta cuándo?» |
| Con quién se comparte | Encargados y proveedores, y si hay transferencias | «¿Lo pasan a otros?» |
| Cómo ejercer derechos | Canal para consultar, corregir o pedir supresión | «¿Cómo lo corrijo o lo borro?» |
| Cómo se protege | Medidas razonables, sin prometer lo imposible | «¿Está seguro?» |
La Ley 1581 de 2012 reconoce al titular derechos sobre sus datos y exige autorización previa para su tratamiento (art. 9); los principios, como finalidad, transparencia y seguridad, están en el art. 4. Las obligaciones concretas para cada caso deben revisarse con asesoría jurídica.
El aviso breve frente a la pantalla
En la terminal no cabe un documento completo. Lo que sí cabe es un aviso corto:
- Qué: «Pedimos tu documento o teléfono para ordenar tu turno.»
- Para qué: «Solo para atenderte y, si lo autorizas, avisarte.»
- Dónde saber más: «Política completa en [dirección o QR].»
Y un cartel en la sala con la misma información. El texto debe coincidir con lo que realmente se hace: si la terminal pide nombre, el aviso lo dice.
Opcional frente a necesario
Distingue lo que es indispensable para ordenar el turno de lo que es opcional:
- Necesario: el dato mínimo de identificación para ordenar el turno y reconocer una cita.
- Opcional: el nombre (se puede desactivar o dejarlo opcional), el teléfono para avisos y la autorización de WhatsApp.
En Kiuu, la autorización de WhatsApp es opcional y se puede dar desde el QR de Recepción; sin ella no hay envío. Respeta esa elección: negar el aviso no debe impedir que la persona sea atendida.
Proveedores y transferencias
Si usas un sistema de turnos en la nube, hay proveedores que intervienen en el tratamiento. La política debe decirlo con honestidad. Kiuu entrega el listado de encargados de la plataforma operativa con el acuerdo de servicio y, cuando corresponde, el acuerdo de tratamiento de datos; pídelo por escrito a contacto@111labs.net para incluirlo en tu documento.
Cómo mantenerla viva
- Una fecha de versión al inicio del documento.
- Un responsable de revisarla cuando cambie algo (un dato nuevo, un proveedor nuevo, una función nueva como WhatsApp).
- Coherencia entre la política, el aviso de la terminal y lo que hace el equipo.
- Un canal real para los derechos de las personas, con quien responda.
Errores frecuentes
- Copiar una política genérica que no menciona los datos que de verdad se piden.
- Prometer «máxima seguridad» o «cero riesgos».
- Esconder la política en un enlace que nadie ve.
- Cambiar lo que se recoge sin actualizar el aviso.
- No tener quien responda a una solicitud de supresión.
Preguntas frecuentes
¿Hay que mostrar la política en la terminal?
Conviene un aviso breve en el momento de pedir los datos y la política completa a un clic o por QR. La forma exacta y los requisitos legales deben validarse con tu asesoría jurídica.
¿Qué datos debo declarar?
Los que de verdad pide tu configuración: identificación por documento o teléfono, nombre si lo activaste, servicio y hora del turno, y los datos de citas y encuestas si usas esas aplicaciones.
¿Puede Kiuu darme un modelo de política?
El sitio de Kiuu publica su propia política y sus páginas legales, que describen cómo trata los datos que recibe. La política de tu organización debe redactarla y validarla tu equipo jurídico.