Queremos agradecerte por tomarte el tiempo para leer nuestras políticas de tratamiento de datos.
CONSIDERACIONES GENERALES
El artículo 15 de la Constitución de la República de Colombia establece que cualquier persona tiene derecho a conocer, actualizar y rectificar los datos personales que existan sobre ella en banco de datos o archivos de entidades públicas o privadas. Igualmente, regula los deberes de los responsables de la recolección, tratamiento y circulación de la información de personas naturales.
La Ley Estatutaria 1581 de 2012 establece las condiciones mínimas para realizar el tratamiento legítimo de los datos personales de los clientes, empleados y cualquier otra persona natural. El literal k) del artículo 17 de dicha ley obliga a los responsables del tratamiento de datos personales a «adoptar un manual interno de políticas y procedimientos para garantizar el adecuado cumplimiento de la ley y en especial, para la atención de consultas y reclamos»
OBJETO
El objeto de la creación del presente manual es dar entero cumplimiento a lo dispuesto en el literal k) del artículo 17 de la Ley 1581 de 2012, que hace referencia a la adopción de un manual interno de políticas y procedimientos para garantizar la adecuada atención de reclamos y el adecuado tratamiento de la información de los titulares.
ALCANCE
Las políticas y procedimientos consignados en este manual aplican a las bases de datos que se poseen actualmente y a aquellas que hacia el futuro se conformen o recopilen.
Estas políticas son de obligatorio y estricto cumplimiento para ACMES en calidad de responsable, así como para toda persona que ejerza una función de manera directa o indirecta en nombre de la Asociación, aún después de terminados los vínculos legales, comerciales, laborales o de cualquier índole. De igual manera, se comprometen a guardar estricta confidencialidad en relación con los datos tratados.
TÉRMINOS Y DEFINICIONES
Autorización: Consentimiento previo, expreso e informado del Titular para llevar a cabo el Tratamiento de datos personales.
Aviso de privacidad: comunicación verbal o escrita generada por el responsable, dirigida al titular para el tratamiento de sus datos personales, mediante la cual se le informa acerca de la existencia de las políticas de tratamiento de información que le serán aplicables, la forma de acceder a las mismas y las finalidades del tratamiento que se pretende dar a los datos personales.
Base de Datos: Conjunto organizado de datos personales que sea objeto de Tratamiento.
Dato personal: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
Dato semiprivado: Es semiprivado el dato que no tiene naturaleza intima, reservada, ni publica y cuyo conocimiento y divulgación puede interesar no sólo a su titular sino a cierto sector o grupo de personas, o a la sociedad en general, como el dato financiero y crediticio.
Datos sensibles: Aquellos datos que afectan la intimidad del Titular o cuyo uso indebido puede generar su discriminación, tales como aquellos que revelen el origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos, organizaciones sociales, de derechos humanos o que promueva intereses de cualquier partido político o que garanticen los derechos y garantías de partidos políticos de oposición, así como los datos relativos a la salud, a la vida sexual, y los datos biométricos.
Información: Se refiere a un conjunto organizado de datos contenido en cualquier documento que los responsables y/o encargados del tratamiento generen, obtengan, adquieran, transformen o controlen.
Responsable del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, decida sobre la base de datos y/o el Tratamiento de los mismos.
Titular: Persona natural cuyos datos personales sean objeto de Tratamiento.
Tratamiento: Se refiere a cualquier operación o conjunto de operaciones sobre datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión
PRINCIPIOS GENERALES PARA EL TRATAMIENTO DE DATOS PERSONALES
Los principios que a continuación se mencionan regulan el tratamiento de la información desarrollada por ACMES, puntualmente frente al almacenamiento, uso y tratamiento de datos personales:
Principio de finalidad: La recolección, uso y tratamiento de datos personales obedecerán a una finalidad legítima de acuerdo con la Constitución y la Ley, la cual será informada al titular de los datos.
Principio de libertad: La recolección, uso y tratamiento de datos personales sólo puede ejercerse con el consentimiento previo, expreso e informado del titular.
Principio de transparencia: En la recolección, uso y tratamiento de datos personales debe garantizarse el derecho del titular a obtener del responsable del tratamiento o del encargado, en cualquier momento y sin restricciones, información acerca de la existencia de datos que le conciernan.
Principio de privacidad: Los datos personales, salvo la información pública, no podrán estar disponibles en Internet u otros medios de divulgación o comunicación masiva, salvo que el acceso sea técnicamente controlable para brindar un conocimiento restringido sólo a los titulares o terceros autorizados conforme a la ley.
Principio de seguridad: Los datos personales e información sujeta a tratamiento público, será objeto de protección y deberá manejarse con las medidas y recursos técnicos, humanos y administrativos que sean necesarios para brindar seguridad a los registros, así como con la adopción de herramientas tecnológicas de protección, evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
Principio de confidencialidad: Todas las personas que intervengan en la recolección, uso y tratamiento de datos personales que no tengan la naturaleza de públicos están obligadas a garantizar la reserva de la información, incluso luego de finalizada su relación con alguna de las labores que comprende el tratamiento.
DEBERES Y AVISO DE PRIVACIDAD
DEBERES DE ACMES COMO RESPONSABLE DEL TRATAMIENTO DE LOS DATOS PERSONALES
ACMES en calidad de responsable del tratamiento de datos personales se compromete a cumplir los siguientes deberes, de conformidad con el artículo 17 de la Ley Estatutaria 1581 de 2012:
a. Adoptar un manual interno de políticas y procedimientos para garantizar el adecuado cumplimiento de la ley y para la atención de consultas y reclamos.
b. Informar a solicitud del titular sobre el uso dado a sus datos.
c. Informar a la Superintendencia de Industria y Comercio cuando se presenten violaciones a los códigos de seguridad y existan riesgos en la administración de la información de los titulares.
d. Cumplir las instrucciones y requerimientos que imparta la Superintendencia de Industria y Comercio
e. Solicitar y conservar copia de la respectiva autorización otorgada por el titular, para el uso y tratamiento de los datos personales.
f. Informar debidamente al Titular sobre la finalidad de la recolección y los derechos que le asisten, en virtud de la autorización otorgada.
g. Tramitar las consultas y reclamos formulados.
h. Garantizar al Titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de hábeas data.
AVISO DE PRIVACIDAD
El Aviso de Privacidad se expedirá en medios físicos, electrónicos o en cualquier otro formato, en donde se ponga a disposición del titular de los datos, además de la existencia de políticas de tratamiento de datos, la forma de acceder a ellas y la finalidad que se pretende dar a la información; el aviso se enviará al correo electrónico o dirección física cuando se disponga de dicha información. En caso contrario, se publicará en la página web de la entidad en documento dirigido al titular de los datos.
Contenido del aviso de privacidad:
- La identidad, domicilio y datos de contacto del Responsable o del Encargado del Método.
- El Tratamiento al cual serán sometidos los datos y la finalidad del mismo.
- Los mecanismos dispuestos por ACMES para que el Titular conozca la política de tratamiento de la información y los cambios sustanciales que se produzcan en ella o en el aviso de privacidad correspondiente. En todos los casos, debe informar al Titular cómo acceder o consultar la política de Método de información.
Se conservará el modelo del aviso de privacidad que se transmitió a los Titulares de la información mientras se lleve a cabo el Método de los datos personales y perduren las obligaciones que de éste se deriven. Para el almacenamiento del modelo, se podrán emplear medios informáticos, electrónicos o cualquier otra tecnología a elección de ACMES.
POLÍTICA PARA EL TRATAMIENTO DE DATOS PERSONALES
FINALIDAD DE LA INFORMACIÓN
La información y datos personales suministrados por el titular de los mismos, podrán ser utilizados por ACMES como responsable del tratamiento de los datos, para las siguientes finalidades:
a. Para los fines administrativos propios de la entidad.
b. Dar tratamiento y respuesta a las peticiones, quejas, reclamos, denuncias, sugerencias y/o felicitaciones presentados a la entidad.
c. Envío de información de interés general.
d. Recopilar información de los asistentes a eventos desarrollados por la entidad.
DERECHOS DE LOS TITULARES DE LOS DATOS PERSONALES
El titular de los datos personales tendrá los siguientes derechos:
a. Conocer, actualizar y rectificar sus datos personales.
b. Solicitar la prueba de su autorización para el tratamiento de sus datos personales.
c. Ser informado respecto del uso que se le da a sus datos personales.
d. Revocar la autorización y/o solicitar la supresión de sus datos personales de las bases de datos o archivos cuando el titular lo considere, siempre y cuando no se encuentren vigentes con el Banco los servicios o productos que dieron origen a dicha autorización.
e. Presentar quejas ante la entidad administrativa encargada de la protección de los datos personales.
PROCEDIMIENTO PARA QUE LOS TITULARES PUEDAN EJERCER SUS DERECHOS
Autorización
Los obligados a cumplir esta política deberán obtener de parte del titular su autorización previa, expresa e informada para recolectar y tratar sus datos personales, dicha autorización podrá constar en un documento físico, electrónico o cualquier otro formato que pueda ser objeto de consulta posterior.
El titular de los datos personales podrá en todo momento solicitar a ACMES la revocatoria de la autorización otorgada, mediante la presentación de un reclamo. La revocatoria de la autorización no procederá cuando el titular tenga un deber legal o contractual de permanecer en la(s) base(s) de datos de la Entidad.
Consulta Los Titulares o sus causahabientes podrán consultar la información personal del Titular que repose en cualquier base de datos. Basado en esto, se garantiza este derecho suministrando a estos toda la información contenida en el registro individual o que esté vinculada con la identificación del Titular.
Las consultas serán atendidas en un término máximo de diez (10) días hábiles contados a partir de la fecha de recibo de la misma. Cuando no fuere posible atender la consulta dentro de dicho término, se informará al interesado dentro del primer término conferido, en donde se expresara los motivos de la demora y señalando la fecha en que se atenderá su consulta, la cual en ningún caso podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer término.
Reclamos
El Titular o sus causahabientes que consideren que la información contenida en una base de datos debe ser objeto de corrección, actualización o supresión o elevar una queja por el presunto incumplimiento de cualquiera de los deberes contenidos en la Ley 1581 de 2012 y en esta política.
El reclamo debe presentarse mediante solicitud dirigida a ACMES y que contenga la siguiente información:
• Nombre e Identificación del titular del dato.
• Descripción precisa de los hechos que dan lugar al reclamo.
• Datos de notificación, dirección física y/o electrónica.
• Los demás documentos que se quiera hacer valer.
Si el reclamo resulta incompleto, se requerirá al interesado dentro de los cinco (5) días siguientes a la recepción del reclamo para que subsane las fallas. Transcurridos dos meses desde la fecha del requerimiento, sin que el solicitante presente la información requerida, se entenderá que ha desistido del reclamo.
Una vez recibido el reclamo completo, se incluirá en la base de datos una leyenda que diga «reclamo en trámite» y el motivo del mismo, en un término no mayor a dos (2) días hábiles. Dicha leyenda deberá mantenerse hasta que el reclamo sea decidido.
El término máximo para atender el reclamo será de quince (15) días hábiles contados a partir del día siguiente a la fecha de su recibo. Cuando no fuere posible atender el reclamo dentro de dicho término, se informará al interesado los motivos de la demora y la fecha en que se atenderá su reclamo, la cual en ningún caso podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término.
Actualización, rectificación y supresión de datos
En cualquier tiempo y gratuitamente, la persona natural Titular de los datos personales o su representante podrá solicitar la rectificación, actualización o supresión de sus datos personales previa acreditación de su identidad.
ACMES habilitará los medios electrónicos existentes en la Entidad encaminados a garantizar este derecho, que serán los mismos utilizados para la recepción y atención de peticiones, quejas, reclamos, sugerencias, denuncias y/o felicitaciones señalados en el aviso de privacidad.
La supresión implica la eliminación total o parcial de la información personal de acuerdo por lo solicitado por el Titular, de los registros, archivos y bases de datos o tratamientos realizados por ACMES.
SEGURIDAD DE LA INFORMACIÓN
Los datos recolectados serán tratados siempre dentro de un marco de confidencialidad por lo que no serán facilitados, cedidos o entregados a personas distintas o ajenas a los responsables o encargados del tratamiento.
VIGENCIA
La recolección, el almacenamiento, el uso y la circulación de datos personales, en desarrollo de las consideraciones aquí establecidas, se realizará y mantendrá mientras se mantengan vigentes las necesidades y finalidades establecidas y propuesta por el Tratamiento, por el tiempo que sea razonable y necesario.
La presente Política para el Tratamiento de Datos Personales rige a partir de la fecha de su expedición, se divulgará a través del portal institucional, y estará sujeto a actualizaciones en la medida en que se modifiquen o se dicten nuevas disposiciones legales sobre la materia.
DATOS DEL RESPONSABLE DEL TRATAMIENTO
Nombre o razón social: ASOCIACIÓN COLOMBIANA DE MEDICINA DEL SUEÑO ACMES
Domicilio o dirección: Cra.11B # 99-54 of 202
Correo electrónico: info@acmes.com.co
Página web: www.acmes.com.co