POLÍTICA DE TRATAMIENTO DE DATOS PERSONALES

 

Objetivo

El presente documento establece la política de tratamiento de Datos Personales tratados por la Corporación para el Desarrollo Regional, actuando como entidad sin ánimo de lucro en adelante, (la Corporación), en cumplimiento de las disposiciones de la Ley 1581 de 2012 y el Decreto 1377 de 2013, y en él se describen los mecanismos por medio de los cuales la Corporación garantiza un manejo adecuado de los datos personales recolectados en sus bases de datos.

Alcance

Esta política aplica para toda la información personal registrada en las bases de datos de la Corporación quien actúa en calidad de responsable del tratamiento de los datos personales.

Obligaciones

Esta política es de obligatorio y estricto cumplimiento para la Corporación para el desarrollo Regional.

Definiciones:

Titular: Persona natural cuyos datos personales y los datos personales de sus familiares en cualquier grado de consanguinidad y/o conyugues o compañeros permanentes sean objeto de Tratamiento.

Responsable del Tratamiento: Es la persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, decida sobre el Tratamiento de los datos.

Encargado del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realice el Tratamiento de datos personales por cuenta del Responsable del Tratamiento.

Autorización: Consentimiento previo, expreso e informado del Titular para llevar a cabo el tratamiento de datos personales.

Base de Datos: Conjunto organizado de datos personales que sea objeto de Tratamiento.

Datos personales: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.

Datos sensibles: Los datos sensibles son aquellos que afectan la intimidad del Titular y pueden dar lugar a que sea discriminado la étnia, su orientación política, las convicciones religiosas o filosóficas.
la pertenencia a sindicatos, organizaciones sociales, de derechos humanos, así como los datos relativos a la salud, a la vida sexual, y los datos biométricos.

Tratamiento: Cualquier operación o conjunto de operaciones sobre datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión.

- Principio de veracidad o calidad: La información sujeta a Tratamiento debe ser veraz, completa, exacta, actualizada, comprobable y comprensible. Se prohíbe el Tratamiento de datos parciales, incompletos, fraccionados o que induzcan a error;

- Principio de transparencia: En el Tratamiento debe garantizarse el derecho del Titular a obtener del Responsable del Tratamiento o del Encargado del Tratamiento, en cualquier momento y sin restricciones, información acerca de la existencia de datos que le conciernan;

- Principio de acceso y circulación restringida: El Tratamiento se sujeta a los límites que se derivan de la naturaleza de los datos personales, de las disposiciones de la ley y la Constitución. En este sentido, el Tratamiento sólo podrá hacerse por personas autorizadas por el Titular y/o por las personas previstas en la ley.

Los datos personales, salvo la información pública, no podrán estar disponibles en Internet u otros medios de divulgación o comunicación masiva, salvo que el acceso sea técnicamente controlable para brindar un conocimiento restringido sólo a los Titulares o terceros autorizados conforme a la ley;

- Principio de seguridad: La información sujeta a Tratamiento por el Responsable del Tratamiento o Encargado del Tratamiento se deberá manejar con las medidas técnicas, humanas y administrativas que sean necesarias para otorgar seguridad a los registros evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento;

- Principio de confidencialidad: Todas las personas que intervengan en el Tratamiento de datos personales que no tengan la naturaleza de públicos están obligadas a garantizar la reserva de la información, inclusive después de finalizada su relación con alguna de las labores que comprende el Tratamiento, pudiendo sólo realizar suministro o comunicación de datos personales cuando ello corresponda al desarrollo de las actividades autorizadas en la ley y en los términos de la misma.

- Responsable del tratamiento

La Corporación es una persona jurídica de derecho privado, sin ánimo de lucro, domiciliada en Santiago de Cali, inscrita en la cámara de comercio el 20 de febrero de 2004 con el número 385 del libo I, con NIT 805029708-2, cuyos datos de contacto son los siguientes: Dirección: calle 5B3 No. 38-35 piso 2 Cali - Colombia, Teléfono: (602) 3747246

Tratamiento

El tratamiento que realizará la Corporación con la La información que consta en las bases de datos será el siguiente: recolección, intercambio, actualización procesamiento, reproducción, compilación, circulación, almacenamiento, uso, sistematización y organización, todos ellos de forma parcial o total en cumplimiento de las finalidades aquí establecidas. La información podrá ser entregada, transmitida o transferida a entidades públicas, entidades asociadas, únicamente con el fin de cumplir con las finalidades de la base de datos correspondiente. En todo caso, la entrega, transmisión o transferencia se hará previa suscripción de los compromisos que sean necesarios para salvaguardar la confidencialidad de la información con la finalidad de:

Empleados(as) y contratistas

Efectuar las gestiones pertinentes para el desarrollo del objeto social de la Corporación en lo que tiene que ver con el cumplimiento del objeto del contrato celebrado con el Titular de la información.

Dar cumplimiento a las obligaciones contraídas por la Corporación con el Titular de la Información, con relación al pago de salarios, honorarios, prestaciones sociales y demás retribuciones consagradas en el contrato de trabajo o según lo disponga la ley.

Contactar al Titular a través de correo electrónico para la solicitud de informes y actividades, en relación con las obligaciones derivadas del contrato celebrado entre las partes.

Personas participantes de los proyectos sociales

Realizar invitaciones brindar información sobre actividades y eventos en el marco de los proyectos sociales que ejecuta la Corporación.

Compartir la información con terceros con los cuales la Corporación tenga relación contractual de cooperación para la ejecución de proyectos sociales y el impacto de los mimos en las comunidades.

Tratamiento de datos sensibles

Los datos sensibles recolectados serán tratados con las siguientes finalidades: Medir la participación y los impactos diferenciados de las intervenciones sociales teniendo en cuenta el género, la etnia, grupo etario, ubicación urbanas y rurales, usos y costumbres.

Finalidad de tratamiento de datos sensibles

La información recolectada por la Corporación tiene como propósito permitir el adecuado desarrollo de su objeto como entidad sin ánimo de lucro, así como de los mandatos de su objeto social. Además, la Corporación guarda la información necesaria para dar cumplimiento a deberes legales, principalmente en materia contable, societaria, de intervención social y laboral.

La información sobre proveedores, socios , contratistas y empleados, actuales o pasados, se guarda con el fin de facilitar, promover, permitir o mantener relaciones de carácter laboral, civil y comercial.

Derechos de los titulares

Como titular de sus datos personales Usted tiene derecho a:

a. Acceder de forma gratuita a los datos proporcionados que hayan sido objeto de tratamiento.
b. Conocer, actualizar y rectificar su información frente a datos parciales, inexactos, incompletos, fraccionados, que induzcan a error, o aquellos cuyo tratamiento esté prohibido o no haya sido autorizado.
c. Solicitar prueba de la autorización otorgada.
d. Revocar la autorización y/o solicitar la supresión del dato, siempre que no exista un deber legal o contractual que impida eliminarlos.
e. Abstenerse de responder las preguntas sobre datos sensibles. Tendrá carácter facultativo las respuestas que versen sobre datos sensibles o sobre datos de las niñas y niños y adolescentes.

Contenido de las bases de datos

En las bases de datos de la Corporación se almacenan los datos personales que son todo tipo de información relacionada con una persona natural. Estos pueden incluir el nombre de una persona, la fecha y el país de nacimiento, el género, dirección y número de teléfono de contacto. Los datos personales sensibles se refieren a la información personal que indica la etnia, las asociaciones religiosas, filosóficas o políticas, entre otros posibles motivos de discriminación. la Corporación puede tener datos específicos requeridos para el tratamiento al que serán sometidos los datos.

En las bases de datos de empleados y contratistas se incluye, adicionalmente información sobre la historia laboral y académica, datos sensibles requeridos por la naturaleza de la relación laboral (fotografía, conformación del grupo familiar, datos biométricos).

En las bases de datos se podrá almacenar información sensible con previa autorización de su titular, en cumplimiento de lo establecido en los artículos 5 y 7 de la ley 1581 de 2012. La Corporación velará por el correcto uso de datos personales de menores de edad, garantizando que se cumpla con las exigencias legales aplicables y que todo tratamiento esté previamente autorizado y se encuentre justificado en el interés superior de los menores.

Mecanismos para conocer la política de tratamiento

El Titular puede acceder a nuestra Política de Tratamiento de datos personales, la cual se encuentra publicada en cartelera ubicada en la recepción de las oficinas de la Corporación ubicada en la calle 5B3 No. 38-35 piso 2 Cali - Colombia, y en la página web: www.corporacionparaeldesarrolloregional.org

Atención de peticiones, consultas y reclamos

El área Administrativa es la dependencia que tiene a cargo dar trámite a las solicitudes de los titulares para hacer efectivos sus derechos a través del correo electrónico: cdrcorporacion@gmail.com

Procedimiento para el ejercicio del derecho de habeas data

En cumplimiento de las normas sobre protección de datos personales, La Corporación presenta el procedimiento y requisitos mínimos para el ejercicio de sus derechos:

Para la radicación y atención de su solicitud le solicitamos suministrar la siguiente información:

Nombre completo y apellidos

Datos de contacto (Dirección física y/o electrónica y teléfonos de contacto),

Medios para recibir respuesta a su solicitud,

Motivo(s)/hecho(s) que dan lugar al reclamo con una breve descripción del derecho que desea ejercer (conocer, actualizar, rectificar, solicitar prueba de la autorización otorgada, revocarla, suprimir, acceder a la información)

Firma (si aplica) y número de identificación.

El término máximo previsto por la ley para resolver su reclamación es de quince (15) días hábiles, contado a partir del día siguiente a la fecha de su recibo. Cuando no fuere posible atender el reclamo dentro de dicho término, la Corporación para el Desarrollo Regional informará al interesado los motivos de la demora y la fecha en que se atenderá su reclamo, la cual en ningún caso podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término.

Una vez cumplidos los términos señalados por la Ley 1581 de 2012 y las demás normas que la reglamenten o complementen, el Titular al que se deniegue, total o parcialmente, el ejercicio de los derechos de acceso, actualización, rectificación, supresión y revocación, podrá poner su caso en conocimiento de la Superintendencia de Industria y Comercio –Delegatura para la Protección de Datos Personales-.

VIGENCIA:

La presente Política para el Tratamiento de Datos Personales rige a partir del 19 de junio de 2020.

Las bases de datos en las que se registrarán los datos personales tendrán una vigencia igual al tiempo en que se mantenga y utilice la información para las finalidades descritas en esta política. Una vez se cumpla(n) esa(s) finalidad(es) y siempre que no exista un deber legal o contractual de conservar su información, sus datos serán eliminados de nuestras bases de datos.