POLÍTICA DE TRATAMIENTO DE DATOS PERSONALES
Septiembre de 2019
CONTENIDO
1. POLÍTICA DE TRATAMIENTO DE DATOS PERSONALES. 3
2. OBJETIVO. 4
3. ALCANCE. 4
4. OBLIGACIONES. 4
5. DEFINICIONES. 5
6. PRINCIPIOS GENERALES PARA TRATAMIENTO DE DATOS PERSONALES. 7
7. TRATAMIENTO DE DATOS PERSONALES . 8
8. PERSONAS A QUIENES FUNDAEDINFI PUEDE SUMINISTRAR LA INFORMACIÓN 9
9. TRATAMIENTO Y FINALIDAD. 9
10. DERECHO DE LOS TITULARES DE LOS DATOS PERSONALES. 10
11. DEBERES DEL RESPONSABLE DEL TRATAMIENTO. 11
12. AVISO DE PRIVACIDAD. 12
13. AUTORIZACIÓN. 13
14. ATENCIÓN DE CONSULTAS. 14
15. ATENCIÓN DE RECLAMOS. 14
16. DERECHO DE ACCESO A LOS DATOS. 15
17. PROCEDIMIENTO PARA EL EJERCICIO DE LOS DERECHOS. 16
18. SEGURIDAD. 17
19. VIGENCIA Y AVISO DE POSIBLE CAMBIO SUSTANCIAL EN LAS POLITICAS DE TRATAMIENTO. 17
20. LEY APLICABLE Y JURISDICCIÓN. 18
21. ANEXOS. 18
22. CONTROL DE CAMBIOS. 19
1. POLÍTICA DE TRATAMIENTO DE DATOS PERSONALES
La Ley 1581 de 2012, reglamentada parcialmente por el Decreto 1377 de 2013, tiene por objeto desarrollar el derecho constitucional que tienen todas las personas a conocer, actualizar y rectificar las informaciones que se hayan recogido sobre ellas en bases de datos o archivos, y, los demás derechos, libertades y garantías constitucionales de que trata el artículo 15 de la Constitución Política, así como el derecho a la información consagrado en el artículo 20 de la misma Carta.
Dando cumplimiento a lo establecido por la Ley 1581 de 2012, por la cual se dictan disposiciones para la protección de datos personales, la FUNDACIÓN PARA LA INCLUSIÓN SOCIAL EDINFI, en su calidad de responsable del tratamiento de datos personales, formula las políticas generales que deben seguirse:
1.1 Identificación del Responsable del Tratamiento de Datos Personales.
El Responsable del Tratamiento de Datos Personales es la FUNDACIÓN PARA LA INCLUSIÓN SOCIAL EDINFI, identificada con NIT 901.324.363-8 con domicilio en la Carrera 29 No 11 12 piso 4, en la ciudad de Pasto.
Contacto: A través de cualquiera de los siguientes canales de Atención al cliente que la FUNDACIÓN PARA LA INCLUSIÓN SOCIAL EDINFI tiene dispuestos:
· Escrito:
Carrera 29 No 11 12 piso 4, en la ciudad de Pasto
Correo Electrónico: fundacionedinfi@gmail.com
· Presencial:
Carrera 29 No 11 12 piso 4, en la ciudad de Pasto
· Telefónico:
: 602 3023850549
Son encargados del tratamiento de los datos personales las dependencias y áreas de trabajo de la FUNDACIÓN PARA LA INCLUSIÓN SOCIAL EDINFI, según el tipo de información que manejan en el cumplimiento de sus funciones.
2. OBJETIVO
Establecer la política para el tratamiento de datos de la FUNDACIÓN PARA LA INCLUSIÓN SOCIAL EDINFI para la debida protección de los derechos de los usuarios, visitantes, ciudadanos y demás personas que suministran sus datos personales a la entidad por las diferentes vías de atención y los diferentes medios de recolección de información.
La política de tratamiento de datos que presenta este documento hace parte integral de la política de seguridad y privacidad de la información.
.
3. ALCANCE
Esta política de protección de datos aplica a todos los servidores públicos colaboradores, proveedores y personal externo que tenga acceso a los datos personales recogidos por FUNDACIÓN PARA LA INCLUSIÓN SOCIAL EDINFI. Igualmente aplica a toda la información determinada como dato personal que se encuentre registrada en bases de datos, archivos de información o cualquier medio de almacenamiento en poder de la FUNDACIÓN PARA LA INCLUSIÓN SOCIAL EDINFI y que por sus características particulares haya sido contemplada en la Ley 1581 de 2012.
4. OBLIGACIONES
Todos los funcionarios, contratistas, personal que labore en las instalaciones de FUNDACIÓN PARA LA INCLUSIÓN SOCIAL EDINFI vinculado con proveedores, o personal externo de la Entidad, que por sus labores recolecten, almacenen, usen, circulen o supriman datos cuyo encargado de tratamiento sea la FUNDACIÓN PARA LA INCLUSIÓN SOCIAL EDINFI, deberán conocer y dar cumplimiento a la presente política.
Para efectos de la aplicación de la presente política, se tendrán en cuenta las definiciones establecidas en el artículo 3 de la Ley 1581 de 2012, el artículo 3 del Decreto 1377 de 2013, en el artículo 3 de la Ley 1266 de 2008, o el que haga sus veces:
a. Autorización: Consentimiento previo, expreso e informado del Titular para llevar a cabo el Tratamiento de datos personales.
b. Aviso de Privacidad: Comunicación verbal o escrita generada por el responsable, dirigida al titular para el tratamiento de sus datos personales, mediante la cual se le informa acerca de la existencia de las políticas de tratamiento de información que le serán aplicables, la forma de acceder a las mismas y las finalidades del tratamiento que se pretende dar a los datos personales.
c. Base de Datos: Conjunto organizado de datos personales que sea objeto de Tratamiento.
d. Dato Personal: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
e. Dato Público: Es el dato calificado como tal según los mandatos de la Ley o de la Constitución Política y todos aquellos que no sean semiprivados o privados, de conformidad con la Ley 1266 de 2008. Son públicos, entre otros, los datos contenidos en documentos públicos, sentencias judiciales debidamente ejecutoriadas que no estén sometidos a reserva y los relativos al estado civil de las personas.
La ley 1581 de 2012 establece las siguientes categorías especiales de datos personales:
f. Datos sensibles: Son aquellos que afectan la intimidad del Titular o cuyo uso indebido puede generar su discriminación, tales como aquellos que revelen el origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos, organizaciones sociales, de derechos humanos o que promueva intereses de cualquier partido político o que garanticen los derechos y garantías de partidos políticos de oposición, así como los datos relativos a la salud, a la vida sexual y los datos biométricos.
g. Datos personales de los niños, niñas y adolescentes: Se debe tener en cuenta que aunque la Ley 1581 de 2012 prohíbe el tratamiento de los datos personales de los niños, niñas y adolescentes, salvo aquellos que por su naturaleza son públicos, la Corte Constitucional precisó en la Sentencia C-748/11 que independientemente de la naturaleza del dato, se puede realizar el tratamiento de éstos “siempre y cuando el fin que se persiga con dicho tratamiento responda al interés superior de los niños, niñas y adolescentes y se asegure sin excepción alguna el respeto a sus derechos prevalentes”.
h. Encargado del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realice el Tratamiento de datos personales por cuenta del Responsable del Tratamiento.
i. Responsable de Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, decida sobre la base de datos y/o el Tratamiento de los datos.
j. Titular: Persona natural cuyos datos personales sean objeto de Tratamiento.
k. Tratamiento: Cualquier operación o conjunto de operaciones sobre datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión.
l. Transferencia:La transferencia de datos tiene lugar cuando el responsable y/o encargado del tratamiento de datos personales, ubicado en Colombia, envía la información o los datos personales a un receptor, que a su vez es responsable del tratamiento y se encuentra dentro o fuera del país.
m. Transmisión: Tratamiento de datos personales que implica la comunicación de los mismos dentro o fuera del territorio de la Republica de Colombia cuando tenga por objeto la realización de un tratamiento por el encargado por cuenta del responsable.
6. PRINCIPIOS GENERALES PARA TRATAMIENTO DE DATOS PERSONALES[2]
En aplicación de la Ley 1581 de 2012 y las normas que la complementan, modifican o adicionan, la FUNDACIÓN PARA LA INCLUSIÓN SOCIAL EDINFI, aplicará de manera armónica e integral los principios establecidos en el artículo 4º de la Ley 1581 de 2012.
Principio de legalidad: La recolección, uso y tratamiento de datos personales se fundamentará en lo establecido por la Ley y las demás disposiciones que la desarrollen.
Principio de finalidad: La recolección, uso y tratamiento de datos personales obedecerán a una finalidad legítima de acuerdo con la Constitución y la Ley, la cual será informada al titular de los datos.
Principio de libertad: La recolección, uso y tratamiento de datos personales sólo puede ejercerse con el consentimiento previo, expreso e informado del titular. Los datos personales no podrán ser obtenidos o divulgados sin previa autorización, o en ausencia de mandato legal o judicial que releve el consentimiento.
Principio de veracidad o calidad: La información sujeta a tratamiento debe ser veraz, completa, exacta, actualizada, comprobable y comprensible. Se prohíbe el tratamiento de datos parciales, incompletos, fraccionados o que induzcan a error.
Principio de transparencia: En la recolección, uso y tratamiento de datos personales debe garantizarse el derecho del titular a obtener del responsable del tratamiento o del encargado, en cualquier momento y sin restricciones, información acerca de la existencia de datos que le conciernan.
Principio de acceso y circulación restringida: La recolección, uso y tratamiento de datos sólo podrá hacerse por personas autorizadas por el titular y/o por las personas previstas en la Ley y demás normas que la desarrollan.
Los datos personales, salvo la información pública, no podrán estar disponibles en Internet u otros medios de divulgación o comunicación masiva, salvo que el acceso sea técnicamente controlable para brindar un conocimiento restringido sólo a los titulares o terceros autorizados conforme a la ley.
Principio de seguridad: Los datos personales e información sujeta a tratamiento público, será objeto de protección y deberá manejarse con las medidas y recursos técnicos, humanos y administrativos que sean necesarios para brindar seguridad a los registros, así como con la adopción de herramientas tecnológicas de protección, evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
Principio de confidencialidad: Todas las personas que intervengan en la recolección, uso y tratamiento de datos personales que no tengan la naturaleza de públicos están obligadas a garantizar la reserva de la información, incluso luego de finalizada su relación con alguna de las labores que comprende el tratamiento.
7. TRATAMIENTO DE DATOS PERSONALES [3]
El usuario, visitante, ciudadano y toda persona que suministra sus datos personales a la FUNDACIÓN PARA LA INCLUSIÓN SOCIAL EDINFI, por cualquier medio, lo hace voluntariamente y por la necesidad de obtener un servicio de la entidad, o presentar una queja o reclamo, o acceder a los sitios o aplicativos web, o para ingresar a las instalaciones de la entidad. Lo anterior significa que la FUNDACIÓN PARA LA INCLUSIÓN SOCIAL EDINFI podrá capturar sus datos personales.
En este sentido, los datos personales que recolecta, almacena, usa o suprime la FUNDACIÓN PARA LA INCLUSIÓN SOCIAL EDINFI en sus bases de datos, se utilizarán única y exclusivamente para el cumplimiento de sus funciones y no serán cedidos a terceros para fines distintos, sin la debida autorización del titular de la información.
En todo caso, para el almacenamiento y uso de la información personal, la FUNDACIÓN PARA LA INCLUSIÓN SOCIAL EDINFI se regirá por lo dispuesto en la Ley 1581 de 2012 y el Decreto 1377 de 2013, o las que hagan sus veces, teniendo en cuenta que toda persona tiene derecho a conocer, rectificar y actualizar la información que la Entidad registre en las bases de datos o archivos susceptibles de tratamiento.
En general, el tratamiento de los datos sensibles que sean recolectados por la FUNDACIÓN PARA LA INCLUSIÓN SOCIAL EDINFI, se hará de conformidad con lo establecido en el título III de la Ley 1581 de 2012 y las demás normas que la desarrollen o complemente.
8. PERSONAS A QUIENES FUNDACIÓN PARA LA INCLUSIÓN SOCIAL EDINFI PUEDE SUMINISTRAR LA INFORMACIÓN
La información y datos personales que reúnan las condiciones establecidas por la ley y las demás normas que la desarrollan, siguiendo lo establecido en esta política, podrán suministrarse a las siguientes personas:
· A los titulares o sus representantes legales.
· A las entidades públicas o administrativas en ejercicio de sus funciones legales o por orden judicial.
· A los terceros autorizados por el titular o por la ley.
9. TRATAMIENTO Y FINALIDAD
El tratamiento que realizará FUNDACIÓN PARA LA INCLUSIÓN SOCIAL EDINFI como responsable del tratamiento de datos personales con la información personal será el siguiente:
· Recopilar información de asistentes a eventos, cursos, capacitaciones y cualquier otra actividad desarrollada por la FUNDACIÓN PARA LA INCLUSIÓN SOCIAL EDINFI o en las que ésta participe.
· Convocar a los usuarios a participar de ejercicios de rendición de cuentas y participación ciudadana, virtuales y presenciales.
· Administrar, gestionar y evaluar los servicios presenciales o virtuales ofrecidos por la FUNDACIÓN PARA LA INCLUSIÓN SOCIAL EDINFI.
· Enviar información relacionada con los servicios, la gestión y los resultados de la FUNDACIÓN PARA LA INCLUSIÓN SOCIAL EDINFI.
· Atender y evaluar la satisfacción de los usuarios frente a las peticiones, quejas, reclamos y denuncias presentadas.
· Consolidar y analizar datos estadísticos cualitativos y cuantitativos de acuerdo con los requerimientos de política pública.
La recolección, almacenamiento, uso, circulación, supresión, actualización y gestión de los datos personales capturados por la FUNDACIÓN PARA LA INCLUSIÓN SOCIAL EDINFI, se realizará en ejercicio de sus funciones legales.
10. DERECHO DE LOS TITULARES DE LOS DATOS PERSONALES
La FUNDACIÓN PARA LA INCLUSIÓN SOCIAL EDINFI, garantiza al titular de datos personales, el pleno de ejercicio de los derechos contenidos en el artículo 8º de la Ley 1581 de 2012, a saber:
a. Conocer, actualizar y rectificar sus datos personales frente a los Responsables del Tratamiento o Encargados del Tratamiento. Este derecho se podrá ejercer, entre otros frente a datos parciales, inexactos, incompletos, fraccionados, que induzcan a error, o aquellos cuyo Tratamiento esté expresamente prohibido o no haya sido autorizado.
b. Solicitar prueba de la autorización otorgada al Responsable del Tratamiento salvo cuando expresamente se exceptúe como requisito para el Tratamiento, de conformidad con lo previsto en el artículo 10 de la citada ley.
c. Ser informado por el Responsable del Tratamiento o el Encargado del Tratamiento, previa solicitud, respecto del uso que le ha dado a sus datos personales.
d. Presentar ante la Superintendencia de Industria y Comercio quejas por infracciones a lo dispuesto en la citada ley y las demás normas que la modifiquen, adicionen o complementen.
e. Revocar la autorización y/o solicitar la supresión del dato cuando en el Tratamiento no se respeten los principios, derechos y garantías constitucionales y legales. La revocatoria y/o supresión procederá cuando la Superintendencia de Industria y Comercio haya determinado que en el Tratamiento el Responsable o Encargado han incurrido en conductas contrarias a la ley y a la Constitución.
f. Acceder en forma gratuita a sus datos personales que hayan sido objeto de Tratamiento.
11. DEBERES DEL RESPONSABLE DEL TRATAMIENTO[4]
La FUNDACIÓN PARA LA INCLUSIÓN SOCIAL EDINFI, actuando en calidad de responsable del tratamiento de datos personales y, en consecuencia, todas sus dependencias y áreas de trabajo, como encargadas del tratamiento de los datos personales, cumplirán los deberes establecidos en el artículo 17º de la Ley 1581 de 2012 a saber:
a. Garantizar al Titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de hábeas data.
b. Solicitar y conservar, en las condiciones previstas en la Ley 1581 de 2012, copia de la respectiva autorización otorgada por el titular, para el uso y tratamiento de los datos personales.
c. Informar debidamente al Titular sobre la finalidad de la recolección y los derechos que le asisten por virtud de la autorización otorgada.
d. Conservar la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
e. Garantizar que la información que se suministre al encargado del Tratamiento sea veraz, completa, exacta, actualizada, comprobable y comprensible.
f. Actualizar la información, comunicando de forma oportuna al encargado del tratamiento, todas las novedades respecto de los datos que previamente le haya suministrado y adoptar las demás medidas necesarias para que la información suministrada a éste, se mantenga actualizada.
g. Rectificar la información cuando sea incorrecta y comunicar lo pertinente al encargado del tratamiento.
h. Suministrar al encargado del tratamiento, según el caso, únicamente datos cuyo tratamiento esté previamente autorizado.
i. Exigir al encargado del tratamiento en todo momento, el respeto a las condiciones de seguridad y privacidad de la información del titular.
j. Tramitar las consultas y reclamos formulados.
k. Adoptar un manual interno de políticas y procedimientos para garantizar el adecuado cumplimiento de la citada ley y en especial, para la atención de consultas y reclamos.
l. Informar a solicitud del titular sobre el uso dado a sus datos.
m. Informar a la autoridad de protección de datos cuando se presenten violaciones a los códigos de seguridad y existan riesgos en la administración de la información de los titulares.
n. Cumplir las instrucciones y requerimientos que imparta la Superintendencia de Industria y Comercio y la Procuraduría General de la Nación.
12. AVISO DE PRIVACIDAD
Cuando no sea posible poner a disposición del titular, la Política de Tratamiento de la Información, FUNDACIÓN PARA LA INCLUSIÓN SOCIAL EDINFI, informará por medio de un Aviso de Privacidad, sobre la existencia de tal política.
El Aviso de Privacidad se expedirá en medios físicos, electrónicos o en cualquier otro formato, donde se ponga a disposición del titular de los datos, además de la existencia de la política de tratamiento de datos, la forma de acceder a ellas y la finalidad que se pretende dar a la información; el aviso se enviará al correo electrónico o dirección física cuando se disponga de dicha información. En caso contrario, se publicará en la página web de la entidad.
13.1 Contenido del Aviso de Privacidad[5]
· Nombre o razón social y datos de contacto del responsable del tratamiento.
· El tratamiento al cual serán sometidos los datos y la finalidad del mismo.
· Los derechos que le asisten al titular.
· Los mecanismos dispuestos por la entidad para que el titular conozca la Política de Tratamiento de Datos Personales y los cambios sustanciales que se produzcan en ella o en el Aviso de Privacidad.
· Información sobre consulta y acceso a la Política de tratamiento de Datos Personales.
La FUNDACIÓN PARA LA INCLUSIÓN SOCIAL EDINFI, realiza el tratamiento de Datos Personales en ejercicio de sus funciones legales y para el efecto no requiere la autorización del titular, sin embargo cuando no corresponda a sus funciones deberá obtener la autorización del titular de los datos, por medio de un documento físico, electrónico, mensaje de datos, internet, sitio web, de manera verbal, telefónica o cualquier otro formato que permita su posterior consulta a fin de validar de forma inequívoca que sin el consentimiento del titular los datos no hubieran sido empleados para dichos fines.
Teniendo en cuenta que por seguridad física de las instalaciones de la Entidad, se requiere que los servidores públicos y colaboradores de la FUNDACIÓN PARA LA INCLUSIÓN SOCIAL EDINFI suministren datos sensibles (datos biométricos) al ingresar a las instalaciones, la entidad solicita a los mismos la autorización para el tratamiento de los datos personales, para dar cumplimiento a la Ley 1581 de 2012 y el Decreto 1377 de 2013. Dicha autorización, se entiende otorgada mediante el registro de la huella digital en la base de datos de la entidad.
Cada vez que un usuario acceda a los sitios y/o aplicativos web de la FUNDACIÓN PARA LA INCLUSIÓN SOCIAL EDINFI, tal acceso se considera como una aceptación tácita de ésta política, por medio de la cual autoriza a la entidad para que lleve a cabo el tratamiento de los datos personales consignados al momento de registrarse en dichos sitios y/o aplicativos, presentar una PQRSD y acceder a los mecanismos de interacción que ofrece la entidad en la prestación del servicio a los ciudadanos. En todo caso, en el portal web de la FUNDACIÓN PARA LA INCLUSIÓN SOCIAL EDINFI y en los aplicativos respectivos se publicará el aviso de privacidad correspondiente.
14. ATENCIÓN DE CONSULTAS[7]
FUNDACIÓN PARA LA INCLUSIÓN SOCIAL EDINFI dará aplicación al artículo 14 de la Ley 1581 de 2012, así:
Los titulares, o sus representantes podrán consultar la información personal del titular que repose en la FUNDACIÓN PARA LA INCLUSIÓN SOCIAL EDINFI, quien suministrara toda la información contenida en el registro individual o que esté vinculada con la identificación del titular.
La consulta se formulará a través del correo fundacionedinfi@gmail.comy será atendida en un término máximo de diez (10) días hábiles, contados a partir de la fecha de recibo de la misma. De cumplirse el término sin que sea posible atender la consulta, la FUNDACIÓN PARA LA INCLUSIÓN SOCIAL EDINFI, como responsable del tratamiento de los datos, informará al interesado, expresando los motivos de la demora y señalando la fecha en que se atenderá su consulta, la cual no podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer término.
En todo caso, el suministro de la información solicitada estará sujeta a lo establecido en el Índice de Información Clasificada y Reservada elaborado y publicado por la FUNDACIÓN PARA LA INCLUSIÓN SOCIAL EDINFI y, en general, según lo establecido en el título III de la Ley 1712 de 2014.
15. ATENCIÓN DE RECLAMOS
El Titular o sus representantes, que consideren que la información contenida en una base de datos bajo la responsabilidad de FUNDACIÓN PARA LA INCLUSIÓN SOCIAL EDINFI, debe ser objeto de corrección, actualización o supresión, o cuando adviertan el presunto incumplimiento de cualquiera de los deberes contenidos en ley, podrán presentar un reclamo ante el Responsable del Tratamiento o el Encargado del Tratamiento el cual será tramitado bajo las reglas establecidas en el artículo 15 de la Ley 1581 de 2012, a saber:
1. El reclamo se formulará mediante solicitud dirigida al Responsable del Tratamiento o al Encargado del Tratamiento, con la identificación del Titular, la descripción de los hechos que dan lugar al reclamo, la dirección, y acompañando los documentos que se quiera hacer valer. Si el reclamo resulta incompleto, se requerirá al interesado dentro de los cinco (5) días siguientes a la recepción del reclamo para que subsane las fallas. Transcurridos dos (2) meses desde la fecha del requerimiento, sin que el solicitante presente la información requerida, se entenderá que ha desistido del reclamo.
En caso de que quien reciba el reclamo no sea competente para resolverlo, dará traslado a quien corresponda en un término máximo de dos (2) días hábiles e informará de la situación al interesado.
2. Una vez recibido el reclamo completo, se incluirá en la base de datos una leyenda que diga "reclamo en trámite" y el motivo del mismo, en un término no mayor a dos (2) días hábiles. Dicha leyenda deberá mantenerse hasta que el reclamo sea decidido.
3. El término máximo para atender el reclamo será de quince (15) días hábiles contados a partir del día siguiente a la fecha de su recibo. Cuando no fuere posible atender el reclamo dentro de dicho término, se informará al interesado los motivos de la demora y la fecha en que se atenderá su reclamo, la cual en ningún caso podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término.
16. DERECHO DE ACCESO A LOS DATOS
La FUNDACIÓN PARA LA INCLUSIÓN SOCIAL EDINFI, garantiza el derecho de acceso a los datos personales, una vez se haya verificado la identidad del titular, su causahabiente y/o representante, poniendo a disposición de este, los respectivos datos personales.
Para tal efecto, se garantiza el establecimiento de medios y mecanismos electrónicos y/o presenciales sencillos y con disponibilidad permanente, que permitan el acceso del titular a los datos personales, tales medios serán informados en el Aviso de Privacidad o en el Formato de Autorización para el tratamiento de datos personales.
17. PROCEDIMIENTO PARA EL EJERCICIO DE LOS DERECHOS
La FUNDACIÓN PARA LA INCLUSIÓN SOCIAL EDINFI, como responsable del tratamiento de los datos, de acuerdo con las solicitudes que reciba de los Titulares de los datos, estudiara la necesidad de rectificar, actualizar y suprimir, la información que resulte ser incompleta o inexacta de conformidad con el procedimiento y los términos señalados en esta política, para lo cual allegará la solicitud al correo electrónico fundacionedinfi@gmail.com indicando la actualización, rectificación y supresión del dato y aportará la documentación que soporte su petición.
Los titulares de la información personal podrán ejercer sus derechos (revocar la autorización otorgada para el tratamiento de sus datos personales o actualizar, rectificar o suprimir alguno de ellos) en cualquier momento, a través de los siguientes mecanismos:
· Ventanilla de correspondencia ubicada en la Carrera 29 No. 11 12 Piso 4, Pasto-Colombia, dirigiendo la solicitud a la Dirección Ejecutiva – Atención a la ciudadanía.
· Sitio web: www.edinfi.co
· Correo electrónico: fundacionedinfi@gmail.com
· Teléfono: (57 1) 602 3023850549
En todo caso de deberá dar cumplimiento a lo establecido en el artículo 15 de la Ley 1581 de 2012
Los titulares de los datos personales pueden revocar el consentimiento al tratamiento de sus datos personales en cualquier momento, siempre y cuando no lo impida una disposición legal o contractual, mediante la presentación de un reclamo, de acuerdo con lo establecido en el art. 15 de la ley 1581 de 2012. Para ello FUNDACIÓN PARA LA INCLUSIÓN SOCIAL EDINFI pondrá a disposición del titular el correo electrónico fundacionedinfi@gmail.com.
18. SEGURIDAD
La FUNDACIÓN PARA LA INCLUSIÓN SOCIAL EDINFI, está comprometida en efectuar un correcto uso y tratamiento de los datos personales contenidos en sus bases de datos, evitando el acceso no autorizado a terceros que puedan conocer, adulterar, divulgar y/o destruir la información que allí reposa.
Para este fin, cuenta con controles de acceso a los sistemas de información, almacenamiento y procesamiento, incluidas medidas físicas de control de riesgo de seguridad, así mismo en su política de seguridad y privacidad de la información, numeral 10.2 Gestión de Activos, se establece la forma de identificación, uso, administración y responsabilidad frente a los activos de información.
La FUNDACIÓN PARA LA INCLUSIÓN SOCIAL EDINFI tiene implementado un sistema de seguridad perimetral “Firewall” que permite proteger la red de las amenazas provenientes de la red interna o externa y salvaguardar la información
La FUNDACIÓN PARA LA INCLUSIÓN SOCIAL EDINFI ha implementado controles de seguridad a través del Modelo de Seguridad y Privacidad de la Información, además, la Entidad divulgará y socializará las obligaciones que tienen en relación con el tratamiento de datos personales y cuya finalidad es propender por una cultura en privacidad de la información, atendiendo a los lineamientos sobre el tratamiento de la información establecida en la normativa vigente.
19. VIGENCIA Y AVISO DE POSIBLE CAMBIO SUSTANCIAL EN LAS POLITICAS DE TRATAMIENTO
La presente Política para el Tratamiento de Datos Personales rige a partir de la fecha
de su expedición, se divulgará a través del portal institucional; www.edinfi.co, y estará sujeta a actualizaciones en la medida en que se modifiquen o se dicten nuevas disposiciones legales sobre la materia. Así mismo, la entidad podrá modificarla a su libre elección y en cualquier momento.
Todos los cambios, modificaciones y actualizaciones que se lleven a cabo, entrarán en vigencia una vez sean publicados en el portal institucional.
Cada vez que un usuario acceda a los sitios y/o aplicativos web de la entidad, será considerado como una aceptación tácita de esta política y cualquiera de las modificaciones que se le hagan.
La vigencia y conservación de las bases de datos de la entidad será por un término indefinido, sin perjuicio de lo establecido en las disposiciones legales.
20. LEY APLICABLE Y JURISDICCIÓN
La presente política se regirá por las leyes de la República de Colombia y las demás disposiciones vigentes sobre la materia.
El usuario no podrá exigir ante la entidad o ante una autoridad judicial o administrativa, la aplicación de condición, norma o convenio que no esté expresamente incorporado en la presente política.
En caso de que alguna de las disposiciones de esta política pierda vigencia u obligatoriedad, las demás disposiciones se mantendrán vigentes, serán vinculantes y producirán efectos.
La competencia para dirimir los conflictos legales o judiciales recaerá en los jueces competentes en Colombia.
21. ANEXOS
La presente política se complementa con los siguientes documentos:
· Política de Seguridad y Privacidad de la Información.
· Inventario de Bases de Datos Personales
· Acuerdos de Confidencialidad
22. CONTROL DE CAMBIOS
Versión
Código
Nombre
Aprobación
Control de cambios
1
EDINFI 001
Política de tratamiento de datos personales
Comité Institucional de Gestión y Desempeño, septiembre 20 de 2019
Creación del documento
[1] Art. 3 L. 1581/12; Art. 6 L. 1712/14
[2] Art. 4 L. 1581/12; Art. 2 y 3 L. 1712/14
[3] Título III L. 1581/12
[4]Art 17 y 18 Ley 1581 /12
[5] Art. 15 Decreto 1377 /2013
[6] Art. 5 Decreto 1377 /13
[7] Art 14 Ley 1581 /12
.jpeg/:/rs=h:320,cg:true,m/qt=q:95)
.jpeg/:/cr=t:5.36%25,l:5.36%25,w:89.29%25,h:89.29%25/rs=w:370,cg:true,m)
.jpeg/:/cr=t:21.91%25,l:21.91%25,w:56.18%25,h:56.18%25/rs=w:370,cg:true,m)
.jpeg/:/cr=t:0%25,l:0%25,w:100%25,h:100%25/rs=w:370,cg:true)
