POLÍTICA DE TRATAMIENTO DE PROTECCIÓN DE DATOS PERSONALES DE LOS TITULARES

Dando cumplimiento a lo dispuesto en la Ley estatutaria 1581 de 2012 y a su Decreto Reglamentario 1377 de 2013, la **INSTITUTO CORPOTECMETA** adopta la presente política para el tratamiento de datos personales, la cual será informada a todos los titulares de los datos recolectados o que en el futuro se obtengan en el ejercicio de las actividades académicas, culturales, comerciales o laborales.

De esta manera, la **INSTITUTO CORPOTECMETA** manifiesta que garantiza los derechos de la privacidad, la intimidad, el buen nombre y la autonomía universitaria, en el tratamiento de los datos personales, y en consecuencia todas sus actuaciones se regirán por los principios de legalidad, finalidad, libertad, veracidad o calidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad.

Todas las personas que en desarrollo de diferentes actividades culturales, académicas, contractuales, comerciales, laborales, entre otras, sean permanentes u ocasionales, llegaran a suministrar a la **INSTITUTO CORPOTECMETA** cualquier tipo de información o dato personal, podrá conocerla, actualizarla y rectificarla.

I. IDENTIFICACIÓN DEL RESPONSABLE DEL TRATAMIENTO

NOMBRE DE LA INSTITUCÍÓN: **INSTITUTO CORPOTECMETA**, institución de educación superior de derecho privado, que en adelante se denominará LA INSTITUTO. [Nota: Se ajusta la descripción legal para reflejar el nombre de tu institución].

DOMICILIO Y DIRECCIÓN: LA INSTITUTO tiene su domicilio en la ciudad de Medellín, y su sede principal se encuentra ubicada en la Carrera 49 No. 7 Sur 50.

CORREO ELECTRÓNICO: datospersonales@eafit.edu.co

TELEFÓNO: (57-4) 2619500

II. MARCO LEGAL

• Constitución Política, artículo 15.
• Ley 1266 de 2008
• Ley 1581 de 2012
• Decretos Reglamentarios 1727 de 2009 y 2952 de 2010.
• Decreto Reglamentario parcial 1377 de 2013
• Sentencias C – 1011 de 2008, y C - 748 del 2011, de la Corte Constitucional.

III. ÁMBITO DE APLICACIÓN

La presente política será aplicable a los datos personales registrados en cualquier base de datos de LA INSTITUTO cuyo titular sea una persona natural.

IV. DEFINICIONES

Para los efectos de la presente política y en concordancia con la normatividad vigente en materia de protección de datos personales, se tendrán en cuenta las siguientes definiciones:

• Autorización: Consentimiento previo, expreso e informado del Titular para llevar a cabo el Tratamiento de datos personales.
• Aviso de privacidad: Comunicación verbal o escrita generada por el Responsable, dirigida al Titular para el tratamiento de sus datos personales, mediante la cual se le informa acerca de la existencia de las políticas de tratamiento de información que le serán aplicables, la forma de acceder a las mismas y las finalidades del tratamiento que se pretende dar a los datos personales.
• Base de Datos: Conjunto organizado de datos personales que sea objeto de tratamiento.
• Causahabiente: persona que ha sucedido a otra por causa del fallecimiento de ésta (heredero).
• Dato personal: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
• Dato público: Es el dato que no sea semiprivado, privado o sensible. Son considerados datos públicos, entre otros, los datos relativos al estado civil de las personas, a su profesión u oficio ya su calidad de comerciante o de servidor público. [...]
• Datos sensibles: Se entiende por datos sensibles aquellos que afectan la intimidad del Titular o cuyo uso indebido puede generar su discriminación, tales como que revelen el origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos, organizaciones sociales, de derechos humanos o que promueva intereses de cualquier partido político [...]
• Encargado del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realice el Tratamiento de datos personales por cuenta del Responsable del Tratamiento.
• Responsable del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, decida sobre la base de datos y/o el Tratamiento de los datos.
• Titular: Persona natural cuyos datos personales sean objeto de Tratamiento.
• Tratamiento: Cualquier operación o conjunto de operaciones sobre datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión.
• Transferencia: la transferencia de datos tiene lugar cuando el responsable y/o encargado del tratamiento de datos personales, ubicado en Colombia, envía la información o los datos personales a un receptor, que a su vez es responsable del tratamiento y se encuentra dentro o fuera del país.
• Transmisión: tratamiento de datos personales que implica la comunicación de los mismos dentro o fuera del territorio de la República de Colombia cuando tenga por objeto la realización de un tratamiento por el encargado por cuenta del responsable.

V. PRINCIPIOS

Para efectos de garantizar la protección de datos personales, LA INSTITUTO aplicará de manera armónica e integral los siguientes principios:

• Principio de legalidad en materia de Tratamiento de datos.
• Principio de finalidad.
• Principio de libertad.
• Principio de veracidad o calidad.
• Principio de transparencia.
• Principio de acceso y circulación restringida.
• Principio de seguridad.
• Principio de confidencialidad.

VI. DERECHOS DEL TITULAR DE LA INFORMACIÓN

De acuerdo con lo contemplado por la normatividad vigente aplicable en materia de protección de datos, los siguientes son los derechos de los titulares de los datos personales:

1. Acceder, conocer, actualizar y rectificar sus datos personales frente a LA INSTITUTO.
2. Solicitar prueba de la autorización otorgada a LA INSTITUTO para el tratamiento de datos, salvo en los casos en que no es necesaria la autorización.
3. Ser informado por LA INSTITUTO, previa solicitud, respecto del uso que le ha dado a sus datos personales.
4. Presentar ante la Superintendencia de Industria y Comercio, o la entidad que hiciere sus veces, quejas por infracciones.
5. Revocar la autorización y/o solicitar la supresión del dato cuando en el Tratamiento no se respeten los principios, derechos y garantías constitucionales y legales.
6. Acceder en forma gratuita a sus datos personales que hayan sido objeto de tratamiento, al menos una vez cada mes calendario.

Estos derechos podrán ser ejercidos por:

• El titular, quien deberá acreditar su identidad.
• Los causahabientes del titular, quienes deberán acreditar tal calidad.
• El representante y/o apoderado del titular, previa acreditación.
• Otro a favor o para el cual el titular hubiere estipulado.

Derechos de los niños y adolescentes

En el tratamiento de datos personales se asegurará el respeto a los derechos prevalentes de los menores. Queda proscrito el tratamiento de datos personales de menores, salvo aquellos datos que sean de naturaleza pública, y en este caso el tratamiento deberá cumplir con los siguientes parámetros: a. Responder y respetar el interés superior de los menores. b. Asegurar el respeto de los derechos fundamentales de los menores.

VII. DEBERES DE LA INSTITUTO COMO RESPONSABLE Y ENCARGADA DEL TRATAMIENTO DE LOS DATOS PERSONALES

LA INSTITUTO reconoce la titularidad que de los datos personales ostentan las personas y en consecuencia ellas de manera exclusiva pueden decidir sobre los mismos. [...] En el tratamiento y protección de datos personales, LA INSTITUTO tendrá los siguientes deberes:

1. Garantizar al titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de hábeas data.
2. Solicitar y conservar, copia de la respectiva autorización otorgada por el titular.
3. Informar debidamente al titular sobre la finalidad de la recolección y los derechos que le asisten.
4. Conservar la información bajo las condiciones de seguridad necesarias.
5. Garantizar que la información sea veraz, completa, exacta, actualizada, comprobable y comprensible.
6. Actualizar oportunamente la información.
7. Rectificar la información cuando sea incorrecta y comunicar lo pertinente.
8. Respetar las condiciones de seguridad y privacidad de la información del titular.
9. Tramitar las consultas y reclamos formulados en los términos señalados por la ley.
10. Identificar cuando determinada información se encuentra en discusión por parte del titular.
11. Informar a solicitud del titular sobre el uso dado a sus datos.
12. Informar a la autoridad de protección de datos cuando se presenten violaciones a los códigos de seguridad.
13. Cumplir los requerimientos e instrucciones que imparta la Superintendencia de Industria y Comercio.
14. Usar únicamente datos cuyo tratamiento esté previamente autorizado de conformidad con lo previsto en la ley 1581 de 2012.
15. Velar por el uso adecuado de los datos personales de los niños, niñas y adolescentes.
16. Registrar en la base de datos las leyenda "reclamo en trámite".
17. Insertar en la base de datos la leyenda "información en discusión judicial".
18. Abstenerse de circular información que esté siendo controvertida.
19. Permitir el acceso a la información únicamente a las personas que pueden tener acceso a ella.
20. Usar los datos personales del titular sólo para aquellas finalidades para las que se encuentre facultada debidamente.

VIII. AUTORIZACIÓN Y CONSENTIMIENTO DEL TITULAR

LA INSTITUTO requiere del consentimiento libre, previo, expreso e informado del titular de los datos personales para el tratamiento de los mismos, exceptos en los casos expresamente autorizados en la ley. [...]

Manifestación de la autorización

La autorización a LA INSTITUTO para el tratamiento de los datos personales será otorgada por: El titular, los causahabientes del titular, el representante y/o apoderado del titular, u otro a favor o para el cual el titular hubiere estipulado.

Medios para otorgar la autorización

LA INSTITUTO obtendrá la autorización mediante diferentes medios, entre ellos el documento físico, electrónico, mensaje de datos, Internet, Sitios Web, o en cualquier otro formato que en todo caso permita la obtención del consentimiento mediante conductas inequívocas.

Revocatoria de la autorización

Los titulares de los datos personales pueden en cualquier momento revocar la autorización otorgada a LA INSTITUTO para el tratamiento de sus datos personales o solicitar la supresión de los mismos, siempre y cuando no lo impida una disposición legal o contractual. LA INSTITUTO establecerá mecanismos sencillos y gratuitos que permitan al titular revocar su autorización o solicitar la supresión sus datos personales.

IX. TRATAMIENTO AL CUAL SERÁN SOMETIDOS LOS DATOS Y FINALIDAD DEL MISMO

El tratamiento de los datos personales de estudiantes, aspirantes, graduados, egresados, profesores, empelados, ex empleados, jubilados, proveedores, contratistas, o de cualquier persona con la cual LA INSTITUTO tuviere establecida o estableciera una relación, lo realizará en el marco legal que regula la materia y en virtud de su condición de Institución de Educación Superior. En todo caso, los datos personales podrán ser recolectados y tratados para:

1. Realizar el envío de información relacionada con programas, actividades, noticias, contenidos por área de interés, productos y demás bienes o servicios ofrecidos por LA INSTITUTO.
2. Desarrollar la misión de LA INSTITUTO conforme a sus estatutos.
3. Cumplir con la normatividad vigente en Colombia para las Instituciones de educación superior.
4. Cumplir las normas aplicables a proveedores y contratistas.
5. Cumplir lo dispuesto por el ordenamiento jurídico colombiano en materia laboral y de seguridad social.
6. Realizar encuestas relacionadas con los servicios o bienes de LA INSTITUTO.
7. Desarrollar programas conforme a sus estatutos.
8. Mantener en contacto a ex alumnos con profesiones o intereses afines.
9. Informar sobre oportunidades de empleos, ferias, seminarios u otros estudios a nivel local e internacional.
10. Fomentar la investigación en todos los campos incluyendo el científico.
11. Cumplir todos sus compromisos contractuales.

Datos sensibles

Para el caso de datos personales sensibles, LA INSTITUTO podrá hacer uso y tratamiento de ellos cuando: a. El titular haya dado su autorización explícita, b. El tratamiento sea necesario para salvaguardar el interés vital del Titular, c. El tratamiento sea efectuado en el curso de las actividades legítimas por parte de una fundación, ONG, asociación o cualquier otro organismo sin ánimo de lucro, d. El Tratamiento se refiera a datos que sean necesarios para el reconocimiento, ejercicio o defensa de un derecho en un proceso judicial, e. El Tratamiento tenga una finalidad histórica, estadística o científica.

X. AVISO DE PRIVACIDAD

El Aviso de Privacidad es el documento físico, electrónico o en cualquier otro formato, puesto a disposición del titular para informarle acerca del tratamiento de sus datos personales. El aviso de privacidad deberá contener, como mínimo, la siguiente información: a. La identidad, domicilio y datos de contacto del responsable, b. El tipo de tratamiento y la finalidad, c. Los derechos del titular, d. Los mecanismos generales dispuestos para conocer la política y los cambios, e. El carácter facultativo de la respuesta relativa a preguntas sobre datos sensibles.

XI. GARANTÍAS DEL DERECHO DE ACCESO

Para garantizar el derecho de acceso del titular de los datos, LA INSTITUTO pondrá a disposición de éste, previa acreditación de su identidad, sin costo o erogación alguna, de manera pormenorizada y detallada, los respectivos datos personales a través de todo tipo de medio, incluyendo los medios electrónicos que permitan el acceso directo del titular a ellos.

XII. PROCEDIMIENTO PARA LA ATENCIÓN DE CONSULTAS, RECLAMOS, PETICIONES DE RECTIFICACIÓN, ACTUALIZACIÓN Y SUPRESIÓN DE DATOS

Se omite el procedimiento detallado en este resumen, pero debe incluirse el texto completo aquí.