Política de tratamiento de datos
-
ALCANCE
Esta política aplica para todos los grupos de interés de la Corporación Cuidarte voluntariado.
2. OBJETO
Reglamentar las políticas y procedimientos que serán aplicables en el manejo de la información de Datos Personales por parte de la Corporación Cuidarte, en cumplimiento de las disposiciones contenidas en la Ley 1581 de 2012 y el Decreto 1377 de 2013, en vista de que la Corporación recopila datos personales en desarrollo de su objeto social. Por tanto, se pone en conocimiento de los Titulares de los Datos Personales que sean tratados de cualquier manera por la corporación, la presente Política de Tratamiento de Datos Personales, con el fin de que estos conozcan la finalidad del Tratamiento, los derechos, el procedimiento y los mecanismos que existen a su disposición para hacer efectivos sus derechos.
3.RESPONSABLES Y ENCARGADOS DEL TRATAMIENTO
La Corporación Cuidarte es la responsable del tratamiento de la base de datos personales y será así mismo la responsable de la recepción y atención de peticiones, quejas, reclamos y consultas de todo tipo relacionadas con los Datos Personales.
Los datos de la corporación como responsable del tratamiento, son los siguientes:
Dirección: Carrera 80 # 18A -140. Clínica Vida sede 80- piso 5. Medellín, Colombia
Correo electrónico: hablemos@cuidarte.org
Teléfono: +57 301 959 82 83
4. DEFINICIONES
a). Autorización: consentimiento previo, expreso e informado del titular para llevar a cabo el tratamiento de datos personales.
b). Aviso de privacidad: comunicación verbal o escrita generada por el Responsable y/o Encargado, dirigida al titular, para el tratamiento de sus datos personales, mediante la cual se le informa acerca de la existencia de las políticas de tratamiento de información que le serán aplicables, la forma de acceder a las mismas y las finalidades del tratamiento que se pretende dar a los datos personales, sus derechos, entre otros.
c).Base de datos personales: conjunto organizado de datos personales objeto de tratamiento.
d). Custodio de la base de datos: es la persona natural que tiene bajo su custodia la base de datos personales de la Corporación Cuidarte Voluntariado.
e).Comunicación/Cesión de datos: es toda revelación de datos realizada a una persona o entidad distinta del titular de los datos personales. La cesión de datos personales debe estar, salvo excepciones, consentida por el Titular. Por lo cual, la Corporación Cuidarte Voluntariado no trasladará datos de carácter personal a otras personas físicas o jurídicas, salvo que se cuente con el consentimiento del titular o se esté cobijado por alguna de las excepciones previstas en la ley
f). Dato personal: cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables
g.)Datos personales sensibles: es una categoría especial de datos personales que afecta la intimidad del Titular o cuyo uso indebido puede generar su discriminación, tales como aquellos que revelen el origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos, organizaciones sociales, de derechos humanos o que promueva intereses de cualquier partido político o que garanticen los derechos y garantías de partidos políticos de oposición así como los datos relativos a la salud, a la vida sexual y los datos biométricos.
h.) Dato personal semiprivado: no tiene naturaleza íntima, reservada, ni pública y cuyo conocimiento o divulgación puede interesar no sólo a su titular sino a cierto sector o grupo de personas o a la sociedad en general, como el dato financiero y crediticio de actividad comercial o de servicios.
i.) Dato personal privado: es el dato que por su naturaleza íntima o reservada sólo es relevante para el titular.
j.) Dato público: es el dato calificado como tal por la Constitución o la ley y todos aquellos que no sean semiprivados o privados, de conformidad con la ley colombiana. Son públicos, entre otros, los datos contenidos en documentos públicos, gacetas y boletines judiciales, sentencias judiciales debidamente ejecutoriadas que no estén sometidas a reserva y los relativos al estado civil de las personas.
k.) Encargado del tratamiento: es la persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realiza el tratamiento de datos personales por cuenta del Responsable del tratamiento.
l).Finalidad: corresponde a la definición del objetivo con el que se utilizaran los datos recolectados objeto de Tratamiento.
m). Hábeas Data: es el derecho que tiene todo titular de información de conocer, actualizar, rectificar y oponerse a la información concerniente a sus datos personales. Busca la protección de su intimidad y privacidad frente a una posible vulneración por el tratamiento indebido de datos personales capturados por un tercero.
o). Titular: persona natural cuyos datos personales sean objeto de tratamiento.
p).Transferencia: la transferencia de datos personales tiene lugar cuando el responsable y/o encargado del tratamiento de datos personales, ubicado en Colombia, envía la información o los datos personales a un receptor, que a su vez es responsable del tratamiento y se encuentra fuera del país.
q).Transmisión: tratamiento de datos personales que implica la comunicación de estos dentro o fuera del territorio colombiano cuando tenga por objeto la realización de un tratamiento por el encargado por cuenta del responsable.
r).Responsable del tratamiento: persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, decida sobre la Base de Datos y/o el tratamiento de los Datos Personales.
s). Tratamiento: cualquier operación o conjunto de operaciones sobre datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión.
t). Reclamo: el Titular o sus causahabientes que consideren que la información contenida en una base de datos debe ser objeto de corrección, actualización o supresión, o cuando adviertan el presunto incumplimiento de cualquiera de los deberes contenidos en la ley o en la presente política, con base en lo cual podrán presentar un reclamo ante el responsable del tratamiento o el encargado del tratamiento.
5. PRINCIPIOS
Son principios aplicables para estos efectos, los consagrados en normas internacionales, en las leyes colombianas y en la jurisprudencia de la Corte Constitucional, que ha desarrollado los derechos fundamentales vinculados a los datos personales, entre los cuales se resaltan:
a). Principio de acceso y circulación restringida: el tratamiento se sujeta a los límites que se derivan de la naturaleza de los datos personales, de las disposiciones de la ley y la Constitución.
b). Principio de confidencialidad: todas las personas naturales o jurídicas que intervengan en la administración de Datos Personales que no tengan la naturaleza de públicos están obligadas en todo tiempo a garantizar la reserva de la información, inclusive después de finalizada su relación con alguna de las labores que comprende la administración de datos, pudiendo sólo realizar suministro o comunicación de datos cuando ello corresponda al desarrollo de las actividades autorizadas en la ley y en los términos de la misma.
c). Principio de finalidad: el tratamiento debe obedecer a una finalidad legítima de acuerdo con la Constitución y la Ley, la cual debe ser informada al Titular.
d). Principio de legalidad: el tratamiento de datos personales es una actividad reglada que debe sujetarse a lo establecido en la ley y en las demás disposiciones que la desarrollen.
e). Principio de libertad: el tratamiento sólo puede ejercerse con el consentimiento, previo, expreso e informado del Titular. Los datos personales no podrán ser obtenidos o divulgados sin previa autorización, o en ausencia de mandato legal o judicial que releve el consentimiento.
f). Principio de veracidad o calidad: la información sujeta a Tratamiento debe ser veraz, completa, exacta, actualizada, comprobable y comprensible. Se prohíbe el Tratamiento de datos parciales, incompletos, fraccionados o que induzcan a error.
g). Principio de seguridad: la información sujeta a tratamiento se deberá manera con las medidas técnicas, humanas y administrativas que sean necesarias para otorgar seguridad a los registros evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
h). Principio de transparencia: En el Tratamiento debe garantizarse el derecho del Titular a obtener del responsable del tratamiento o del encargado del tratamiento, en cualquier momento y sin restricciones, información acerca de la existencia de datos que le concierne.
6. TRATAMIENTO AL CUAL SERÁN SOMETIDOS LOS DATOS PERSONALES Y LA FINALIDAD DEL TRATAMIENTO
El tratamiento es cualquier operación o conjunto de operaciones sobre datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión. La información que recolecta la corporación en el desarrollo de su objeto social, es utilizada principalmente para identificar, mantener un registro, control y efectiva comunicación con los proveedores, donantes, colaboradores, pacientes, cuidadores y voluntarios. Los fines para los cuales la corporación los recolecta datos son:
a). Dar cumplimiento a las obligaciones que se deriven de la relación legal, comercial, contractual o de cualquier otra índole que se tenga con la Corporación, así como la exigibilidad de los derechos que tengan las partes en virtud de dichas relaciones.
b). Mantener informados a los Titulares de los Datos Personales respecto de los programas, logros, actividades, proyecciones y gestión de la Corporación.
c). Enviarles a los Titulares información de carácter divulgativo, de eventos y en general información relativa al desarrollo del objeto social de la Corporación.
d). Transferir y/o transmitir los Datos Personales a terceros designados por la Corporación y la exigibilidad de los derechos generados en virtud de la relación legal, contractual o comercial existente.
e). Gestionar trámites (solicitudes, quejas, reclamos).
f). Adicionalmente, los Datos Personales recolectados serán utilizados para fines sociales y estadísticos.
7. TRATAMIENTOS Y FINALIDADES GENERALES DE LA INFORMACIÓN
a). Procesamiento y confirmación de los datos personales
b). Promocionar y comunicar nuestras actividades, eventos y contenido de valor a través de los canales digitales
c). Efectuar los registros contables relativos a las operaciones realizadas en el giro ordinario de la Corporación
d). Envío y recepción de correspondencia
La Corporación conservará en su Base de Datos la información personal de los Titulares de la información, mientras ésta sea usada para dar cumplimiento a las finalidades indicadas en la presente política, una vez dicho uso termine, la información será bloqueada en el sistema de información de la Corporación, quedando únicamente como dato histórico de las operaciones realizadas con el Titular, pero no se podrá realizar ninguna transacción ni uso de dichos datos.
8. DERECHOS DEL TITULAR
a). Conocer, actualizar y rectificar sus datos personales frente al Responsable, cuando los datos sean parciales, inexactos, incompletos, fraccionados, e induzcan a error. En todo caso el Titular se obliga a suministrar información veraz.
b). Solicitar prueba de la autorización otorgada al Responsable del Tratamiento, salvo que expresamente se exceptúe como requisito para el Tratamiento
c). Ser informado, previa solicitud dirigida al Responsable del Tratamiento, respecto del uso que se le han dado a sus Datos Personales.
d). Presentar ante la Superintendencia de Industria y Comercio quejas por infracciones a lo dispuesto en la Ley 1581 de 2012 y sus decretos reglamentarios y las demás normas que la modifiquen, adicionen o complementen.
e). Revocar la autorización y/o solicitar la supresión de sus Datos Personales de las Bases de Datos de la Corporación cuando en el Tratamiento no se respeta los principios, derechos y garantías constitucionales y legales, siempre y cuando el Titular no tenga un deber legal o contractual de permanecer en la Base de Datos.
f). Acceder en forma gratuita a sus Datos Personales que hayan sido objeto de Tratamiento por parte del Responsable.
9. DEBERES DE LOS ENCARGADOS DEL TRATAMIENTO
a). Asegurar al Titular, en todo momento, efectivo ejercicio del derecho de Hábeas data.
b). Salvaguardar la información bajo las condiciones de seguridad necesarias para prevenir su alteración, pérdida, acceso no autorizado o fraudulento.
c). Llevar a cabo de manera oportuna la actualización, corrección o eliminación de los datos conforme a lo dispuesto en la presente ley.
d). Actualizar la información proporcionada por los responsables del tratamiento en un plazo máximo de cinco (5) días hábiles a partir de su recepción.
e). Atender las consultas y reclamaciones presentadas por los Titulares conforme a lo establecido en la presente ley.
f). Implementar un manual interno de políticas y procedimientos para asegurar el adecuado cumplimiento de la legislación vigente, especialmente para gestionar consultas y reclamaciones por parte de los Titulares.
g). Registrar en la base de datos la leyenda "reclamo en proceso" conforme a las disposiciones de la presente ley
h). Incluir en la base de datos la leyenda "información sujeta a debate judicial" una vez notificado por la autoridad competente sobre procedimientos legales relacionados con la calidad del dato personal
i). Abstenerse de difundir información en disputa por parte del Titular y cuyo bloqueo haya sido ordenado por la Superintendencia de Industria y Comercio.
j). Permitir el acceso a la información solo a las personas autorizadas para ello.
k). Notificar a la Superintendencia de Industria y Comercio en caso de violaciones a los códigos de seguridad y existencia de riesgos en la gestión de la información de los Titulares.
l). Acatar las instrucciones y requerimientos impartidos por la Superintendencia de Industria y Comercio. En caso de que la misma persona reúna las calidades de responsable del tratamiento y encargado del tratamiento, se le exigirá el cumplimiento de los deberes establecidos para cada uno por separado
10. PROCEDIMIENTO PARA CONSULTAS, RECLAMOS Y QUEJAS
10.1 CONSULTAS
El Titular, sus causahabientes, sus representantes y/o apoderados, podrán formular consultas respecto al contenido de los Datos Personales del Titular que reposan en las Bases de Datos de la Corporación, y ésta suministrará la información que posea del Titular.
Para realizar la consulta se requiere:
a). Presentar la solicitud por escrito en las oficinas de la corporación ubicadas en la dirección Carrera 80 # 18A -140 Clínica Vida sede 80- piso 5. Medellín, Colombia o dirigirlas al correo electrónico hablemos@cuidartevoluntariado.org
b). Anexar a la solicitud la copia del documento de identidad del Titular. Cuando la solicitud sea realizada por un causahabiente, apoderado y/o representante del Titular, deberá acreditar dicha calidad, de conformidad con la Ley vigente aplicable sobre la materia.
c). La solicitud deberá indicar la dirección y datos de contacto del solicitante, teléfono principal y teléfono secundario.
d). Responsable de atender la consulta dará respuesta al solicitante siempre y cuando tuviere derecho a ello por ser el Titular del Dato Personal, su causahabiente, apoderado, representante, o sea el responsable legal en el caso de menores de edad. Esta respuesta se enviará dentro de los diez (10) días hábiles contados a partir de la fecha en la que la solicitud fue recibida por la Corporación
e). En caso de que la solicitud no pueda ser atendida dentro de los diez (10) hábiles contados a partir de la fecha en la que la solicitud fue recibida por la Fundación, se contactará al solicitante para comunicarle los motivos de la demora y para señalar otra fecha en la cual será respondida su consulta, que no superará los cinco (5) días hábiles siguientes al vencimiento del primer término. Para ello se utilizará el mismo medio o uno similar al que fue utilizado por el Titular para comunicar su solicitud.
Cualquiera que sea el medio empleado para realizar la consulta, la Corporación guardará prueba de ésta y su respuesta.
10.2. RECLAMOS
El Titular, sus causahabientes, representante y/o apoderados que consideren que la información contenida en una Base de Datos debe ser objeto de corrección, actualización o supresión, o cuando adviertan el presunto incumplimiento de cualquiera de los deberes contenidos en la Ley 1581 de 2012 o en esta política, podrán presentar un reclamo escrito ante la Corporación, el cual será tramitado con el siguiente procedimiento:
a).El reclamo se formulará por correo electrónico dirigido a hablemos@cuidartevoluntariado.org
b). Al reclamo deberá anexarse la copia del documento de identidad del Titular. Cuando el reclamo sea realizado por un causahabiente, apoderado y/o representante del Titular, deberá acreditar dicha calidad, de conformidad con la Ley vigente aplicable sobre la materia.
c). El reclamo deberá contener una descripción de los hechos que dan lugar al reclamo y lo que se pretende con éste, es decir, la actualización, corrección, supresión de la información o cumplimiento de los deberes de la Ley o de esta política.
d). Se deberá indicar la dirección y datos de contacto e identificación del reclamante.
e). Se deberá acompañar por toda la documentación que el reclamante quiera hacer valer.
f). La Coporación antes de atender el reclamo verificará la identidad del Titular de los Datos Personales sobre los cuales se hace el reclamo, su representante y/o apoderado y con ese fin podrá exigir el documento de identificación original del Titular, y los poderes especiales, generales o documentos que se exijan según sea el caso.
g). Si la documentación o el reclamo resultan incompletos, se requerirá al reclamante dentro de los cinco (5) días siguientes a la recepción del reclamo para que subsane las fallas. Transcurridos dos (2) meses desde la fecha del requerimiento, sin que se presente la información requerida, se entenderá que se ha desistido del reclamo.
h). En caso de que la Corporación no sea competente para resolver el reclamo, dará traslado a quien corresponda en un término máximo de dos (2) días hábiles e informará de la situación al reclamante.
i). Una vez recibido el reclamo con la documentación completa, se incluirá en la Base de Datos de la Corporación donde reposen los Datos Personales sujetos a reclamo, una leyenda que diga “reclamo en trámite” y el motivo del mismo, en un término no mayor a dos (2) días hábiles. Esta leyenda deberá mantenerse hasta que el reclamo sea decidido.
j). El término máximo para atender el reclamo será de quince (15) días hábiles contados a partir del día siguiente a la fecha de su recibo. Cuando no fuere posible atender el reclamo dentro de dicho término, se informará al interesado los motivos de la demora y la fecha en que se atenderá su reclamo, la cual en ningún caso podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término.
10.3. QUEJAS
El Titular o causahabiente sólo podrá elevar queja ante la Superintendencia de Industria y Comercio una vez haya agotado el trámite de consulta o reclamo ante la Corporación y que esta no haya sido atendida.
11. MODIFICACIONES A LA POLÍTICA
La Corporación se reserva el derecho de efectuar en cualquier momento modificaciones o actualizaciones a esta política, para la atención de novedades legislativas, políticas internas o nuevos requerimientos para la prestación u ofrecimiento de sus servicios. Estas modificaciones estarán disponibles al público a través de la página web www.cuidartevoluntariado.org
12. ACEPTACIÓN
Los Titulares de la información aceptan el tratamiento de sus Datos Personales conforme los términos de esta política, al momento de proporcionar sus datos.
13. VIGENCIA
Esta política rige a partir del 02 de enero de 2025. Los Datos Personales que sean almacenados, utilizados o transmitidos permanecerán en nuestra Base de Datos, de conformidad con el criterio de temporalidad y necesidad, durante el tiempo que sea necesario para las finalidades mencionadas en esta política, para las cuales fueron recolectados.