INTRODUCCIÓN
Conforme a lo establecido en la Ley Estatutaria 1581 de 2012, reglamentada parcialmente por el Decreto 1377 de 2013 y el Decreto 886 de 2014, normas compiladas en el Decreto Único Reglamentario 1074 de 2015 (Artículos 2.2.2.25.1.1. al 2.2.2.26.3.4), así como en las instrucciones que sobre tratamiento de datos personales en contextos políticos y electorales imparta la Superintendencia de Industria y Comercio, mediante el presente documento el Movimiento Pacto Histórico («Pacto Histórico») da cumplimiento a la protección del derecho de Habeas Data y demás garantías consagradas en los artículos 15 y 20 de la Constitución Política de Colombia, y establece la POLÍTICA DE PROTECCIÓN Y TRATAMIENTO DE DATOS PERSONALES (la «Política») con el fin de proteger el derecho fundamental de Habeas Data de las personas naturales con las que establece cualquier tipo de relación —en particular ciudadanos, simpatizantes, voluntarios, afiliados, militantes y donantes— cuyos datos son objeto de tratamiento por Pacto Histórico e incluidos en sus bases de datos.
Por tratarse de un movimiento político, Pacto Histórico reconoce que la afiliación, simpatía o militancia política constituye un dato sensible (artículo 5 de la Ley 1581 de 2012) y, por tanto, su tratamiento está sujeto a las garantías reforzadas descritas en esta Política.
OBJETIVO
Esta Política tiene como objetivo informar a los grupos de interés de Pacto Histórico y en general a todas las personas que hayan facilitado o que en el futuro faciliten sus datos personales a Pacto Histórico (el «Titular» y se entenderá plural de ser el caso), sobre la política de protección y tratamiento de datos personales y permitir al Titular ejercer su derecho de Habeas Data.
Pacto Histórico cuenta con el protocolo necesario para garantizar lo relacionado con el conocimiento, actualización, rectificación y supresión de la información personal contenida en las bases de datos y archivos. A su vez, en esta Política se incluyen los derechos del Titular, así como los canales de atención para que sea posible el ejercicio de dichos derechos. Adicionalmente, se informa al Titular las políticas de tratamiento de información que le serán aplicables a sus datos personales y así como el uso posterior de la misma.
El tratamiento de datos personales podrá realizarse de forma directa por Pacto Histórico y/o por quien Pacto Histórico determine para cada caso. El Titular de los datos de carácter personal tendrá derecho de forma gratuita a conocer, actualizar, rectificar y/o solicitar la supresión de sus datos personales, mediante comunicación que se recibirá en los canales Pacto Histórico designe para ello.
Pacto Histórico se compromete a dar un tratamiento adecuado y de conformidad con las disposiciones legales y reglamentarias a todos los datos personales que le sean facilitados y que a su vez son incorporados en sus bases de datos y archivos con finalidades específicas para lo cual le fueron entregados. Esta Política es de obligatorio y estricto cumplimiento para Pacto Histórico.
ALCANCE
Estas políticas aplican a todas las personas que gestionan el tratamiento de las bases de datos que almacene y manipule Pacto Histórico en el desarrollo de sus actividades, así como a nuestros voluntarios, simpatizantes, afiliados, militantes, donantes, empleados, contratistas, proveedores y terceros respecto de quienes se realiza tratamiento de datos personales.
IDENTIFICACIÓN DEL RESPONSABLE DE LOS DATOS PERSONALES Y EL TRATAMIENTO DE LA INFORMACIÓN
El responsable de los datos personales y del tratamiento de la información es el Movimiento Pacto Histórico, con domicilio en la ciudad de Bogotá D.C., en la dirección Cra. 17a #37 - 27, teléfono 12886188 y correo electrónico [email protected].
Para la atención de consultas, quejas, reclamos y el ejercicio de los derechos de Habeas Data, Pacto Histórico designa al Área de Protección de Datos Personales, que podrá ser contactada en el correo electrónico [email protected] y en la dirección física señalada anteriormente.
DEFINICIONES
ALIADO ESTRATÉGICO O INSTITUCIONAL
Organización, movimiento, fundación, entidad o persona que comparte objetivos institucionales, sociales, políticos o de interés público con Pacto Histórico, como por ejemplo organizaciones de la sociedad civil, otros movimientos o partidos políticos, colectivos ciudadanos, entre otros. El tratamiento de datos entre Pacto Histórico y sus aliados se rige por los principios y límites de esta Política y por la autorización del Titular.
AUTORIZACIÓN
Es el consentimiento que da cualquier persona para que las empresas o personas responsables del tratamiento de la información, puedan utilizar sus datos personales.
AVISO DE PRIVACIDAD
Es una de las opciones de comunicación verbal o escrita que brinda la ley para darle a conocer al Titular de la información, la existencia, las formas de acceder a las políticas de tratamiento de la información y el objetivo de su recolección y uso.
BASE DE DATOS
Conjunto organizado de datos personales que son objeto de tratamiento.
CANALES DE ATENCIÓN
Medios a través de los cuales el Titular puede ejercer sus derechos, entre los disponemos dirección de correo electrónico, teléfono o correo físico.
CUSTODIO DE LAS BASES DE DATOS
Persona natural, dentro de Pacto Histórico, que custodia las bases de datos personales.
CAUSAHABIENTE
Persona que ha sucedido a otra por causa de fallecimiento de esta (heredero o legatario).
VOLUNTARIO, SIMPATIZANTE, AFILIADO O MILITANTE
Persona natural que, de forma libre y voluntaria, manifiesta su simpatía, adhesión o militancia con Pacto Histórico, se inscribe como voluntario, o participa en sus actividades, jornadas y campañas. Dado que esta condición revela la orientación política de la persona, sus datos reciben el tratamiento reforzado previsto para los datos sensibles.
DONANTE
Persona natural que realiza aportes o contribuciones a Pacto Histórico conforme a la normativa electoral y de financiación política vigente.
CONSULTA
Solicitud de la información personal del titular que repose en cualquier Base de Datos usada por Pacto Histórico, sobre la cual tiene la obligación de suministrar al Titular o sus causahabientes, toda la información contenida en el registro individual o que esté vinculada con la identificación del Titular.
DATOS DE MENORES DE EDAD
Son una categoría especial de datos, merecedora de una protección reforzada que le asegura el respeto de sus derechos fundamentales a los menores de edad. Para el tratamiento de datos de menores de edad, los representantes legales podrán dar la autorización previo ejercicio del menor de su derecho a ser escuchado.
DATO PERSONAL
Cualquier información vinculada o que pueda asociarse a una persona determinada, como su nombre o número de identificación, o que puedan hacerla determinable, como sus rasgos físicos.
DATO SENSIBLE
Son aquellos que afectan la intimidad del titular o pueden dar lugar a que lo discriminen, es decir, aquellos que revelan su origen racial o étnico, su orientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos, organizaciones sociales, de derechos humanos, así como los datos relativos a la salud, a la vida sexual, y los datos biométricos, entre otros.
Este tipo de datos constituyen una categoría especial de datos personales y por ello, requieren una protección reforzada y algunas consideraciones especiales a la hora de solicitar autorización para su tratamiento. Así, el Titular debe saber que, por tratarse de datos sensibles, no está obligado a autorizar su tratamiento y es deber del responsable de los datos, informar al Titular de forma explícita y previa, cuáles datos son sensibles y cuál será la finalidad del tratamiento que se les dará.
DATO PRIVADO
Es el dato que por su naturaleza íntima o reservada solo es relevante para el Titular. Los gustos o preferencias de las personas, por ejemplo, corresponden a un dato privado.
DATO SEMIPRIVADO
Son los datos que no tienen naturaleza íntima, reservada, ni pública y cuyo conocimiento o divulgación puede interesar no solo al Titular sino a cierto sector o a la sociedad en general. Los datos financieros y crediticios de la actividad comercial o de servicios, son algunos ejemplos.
DATO PÚBLICO
Es uno de los tipos de datos personales existentes. Son considerados datos públicos, entre otros, los datos relativos al estado civil de las personas, a su profesión u oficio y a su calidad de comerciante o de servidor público. Por su naturaleza, los datos públicos pueden estar contenidos, entre otros, en registros públicos, documentos públicos, gacetas y boletines oficiales y sentencias judiciales debidamente ejecutoriadas que no estén sometidas a reserva.
ENTIDADES RELACIONADAS
Organizaciones, comités, bancadas, células o estructuras territoriales que forman parte de Pacto Histórico o se encuentran vinculadas a él en el desarrollo de su actividad política, y que intervienen en el tratamiento de datos personales bajo los lineamientos de esta Política.
ENCARGADO DEL TRATAMIENTO
Persona natural o jurídica, realiza el tratamiento de datos personales, a partir de una delegación que le hace el responsable, recibiendo instrucciones acerca de la forma en la que deberán ser administrados los datos.
FUENTE DE LA INFORMACIÓN
Es la persona, entidad u organización que recibe o conoce datos personales del Titular de la información, en virtud de una relación comercial, de servicio, o de cualquier otra índole y que, debido a autorización legal del Titular, suministra esos datos a un operador de información, el cual a su vez lo entregará a su destinatario final. Si la fuente entrega directamente a los usuarios y no a través de un operador, aquella tendrá doble condición de fuente y asumirá los deberes y responsabilidades de ambos. La fuente de la información responde por la calidad de los datos suministrados al operador, la cual, en cuanto tiene acceso y suministra información personal de terceros, se sujeta al cumplimiento de los deberes y responsabilidades previstas para garantizar la protección de los derechos del Titular.
HABEAS DATA
Es la facultad que tiene el Titular de exigir de las administradoras de los datos el acceso, inclusión, exclusión, corrección, adición, actualización y certificación de los datos, así como la limitación en su divulgación, publicación o cesión.
OPERADOR DE LA INFORMACIÓN
Se denomina operador de la información a la persona, entidad u organización que recibe de la fuente datos personales sobre el Titular de la información, los administra y los pone en conocimiento de los usuarios bajo los parámetros de ley. Por tanto, el operador, en cuanto tiene acceso a información personal de terceros, se sujeta al cumplimiento de los deberes y responsabilidades previstos para garantizar la protección de los derechos del Titular de los datos. Salvo que el operador de la información sea la misma fuente de la información, este no tiene relación comercial o de servicio con el Titular y, por ende, no es responsable por la calidad de los datos que le sean suministrados por la fuente.
RECLAMO
Solicitud de corrección, actualización o supresión de la información contenida en una Base de Datos usada por Pacto Histórico. Así mismo se entiende como la Solicitud por presunto incumplimiento de cualquiera de los deberes contenidos en la Ley 1581 de 2012, realizada por el Titular o sus causahabientes.
RESPONSABLE DEL TRATAMIENTO
Persona natural o jurídica, pública o privada que decide sobre la finalidad de las bases de datos y/o el tratamiento de los mismos.
TITULAR
Persona natural cuyos datos personales son objeto de tratamiento. En el contexto de la presente Política el Titular podría ser: i) Voluntarios, simpatizantes, afiliados, militantes y donantes; ii) Empleados y/o contratistas; iii) Proveedores; iv) Ciudadanos que se comuniquen o interactúen con Pacto Histórico; o v) Todas aquellas personas de quienes se haga tratamiento de los datos personales.
TRATAMIENTO
Cualquier operación o conjunto de operaciones sobre datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión.
TRANSMISIÓN
Es la comunicación de los datos personales cuando tenga por objeto la realización de un tratamiento por parte del encargado y por cuenta del responsable.
TRANSFERENCIA
Se trata de la operación que realiza el responsable o el encargado del tratamiento de los datos personales, cuando envía la información a otro receptor, que, a su vez, se convierte en responsable del tratamiento de esos datos.
USUARIO
Persona natural o jurídica que en los términos y circunstancias previstas en la Ley 1266 de 2008, puede acceder a la información personal de uno o varios Titulares de la información suministrada por el operador, por la fuente o directamente por el Titular de la información. El usuario, en cuanto tiene acceso a la información personal de terceros, se sujeta al cumplimiento de los deberes y responsabilidades previstos para garantizar la protección de los derechos del Titular de los datos. En el caso que el usuario a su vez entregue la información directamente al operador, aquella tendrá la doble condición de usuario y fuente, y asumirá los deberes y responsabilidades de ambos.
Los demás conceptos no incluidos en esta política pueden ser consultados en la Ley Estatutaria 1266 de 2008, Ley 1581 de 2012, el Decreto Único 1074 de 2015, o las normas que los sustituyan o complementen, incluidos en los pronunciamientos de la Corte Constitucional.
PRINCIPIOS RECTORES PARA EL TRATAMIENTO DE DATOS PERSONALES
Según lo establecido en el Título II de la Ley Estatutaria 1581 de 2012, la protección de datos personales de Pacto Histórico se regirá por los siguientes principios:
Legalidad
El tratamiento de datos personales a que se refiere la Ley Estatutaria 1581 de 2012 es una actividad reglada que debe sujetarse a lo establecido en ella, decretos reglamentarios y demás disposiciones que la desarrollen.
Finalidad
El tratamiento de los datos personales debe obedecer a una finalidad legítima de acuerdo con la Constitución Política y la ley, la cual debe ser informada al Titular.
Libertad
El tratamiento de los datos personales sólo puede ejercerse con el consentimiento, previo, expreso e informado del Titular. Los datos personales no podrán ser obtenidos o divulgados sin previa autorización, o en ausencia de mandato legal o judicial que releve el consentimiento.
Veracidad o calidad
La información sujeta a tratamiento debe ser veraz, completa, exacta, actualizada, comprobable y comprensible. Se prohíbe el tratamiento de datos parciales, incompletos, fraccionados o que induzcan a error.
Transparencia
En el tratamiento de los datos personales debe garantizarse el derecho del Titular a obtener del responsable del tratamiento o del encargado del tratamiento, en cualquier momento y sin restricciones, información acerca de la existencia de datos que le conciernan.
Seguridad
La información sujeta a tratamiento por el responsable del tratamiento o encargado del tratamiento, se deberá manejar con las medidas técnicas, humanas y administrativas que sean necesarias para otorgar seguridad a los registros evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
Confidencialidad
Todas las personas vinculadas a Pacto Histórico que intervengan en el tratamiento de datos personales están obligados a guardar reserva y confidencialidad, aún después que finalice su relación con Pacto Histórico.
Acceso y circulación restringida
El tratamiento se sujeta a los límites que se derivan de la naturaleza de los datos personales, de las disposiciones de la ley y la Constitución Política. En este sentido, el tratamiento sólo podrá hacerse por personas autorizadas por el Titular y/o por las personas previstas en la mencionada ley.
Temporalidad
Los datos personales se conservarán únicamente por el tiempo razonable y necesario para cumplir las finalidades que justificaron el tratamiento, atendiendo a las disposiciones aplicables a la materia de que se trate y a los aspectos administrativos, contables, fiscales, jurídicos e históricos de la información. Los datos serán conservados cuando ello sea necesario para el cumplimiento de una obligación legal o contractual. Una vez cumplida la finalidad del tratamiento y los términos establecidos anteriormente, se procederá a la supresión de los datos.
DERECHOS DE LOS TITULARES
En cumplimiento de las garantías fundamentales consagradas en la Constitución Política y la ley, y sin perjuicio de lo dispuesto en las demás normas que regulen la materia, los Titulares de los datos personales podrán ejercer de forma gratuita e ilimitadamente los siguientes derechos:
Derecho al acceso gratuito a los datos personales objeto de tratamiento.
Derecho a la actualización de los datos personales objeto de tratamiento.
Derecho a la rectificación de los datos personales objeto de tratamiento.
Derecho de oposición a que los datos personales sean objeto de tratamiento.
Derecho a solicitar la supresión de los datos personales cuando en el tratamiento no se respeten los principios, derechos y garantías constitucionales y legales.
Derecho a solicitar prueba de la autorización otorgada para el tratamiento de los datos personales.
Derecho a revocar la autorización para el tratamiento de los datos personales cuando en el tratamiento no se respeten los principios, derechos y garantías constitucionales y legales.
Derecho a presentar quejas y reclamos ante la Superintendencia de Industria y Comercio por infracciones a lo dispuesto en la ley y las demás normas que la modifiquen, sustituyan o adicionen.
Derecho a ser informado, por parte del responsable y/o encargado del tratamiento, del uso y tratamiento que se le dará a los datos personales, así como de las modificaciones y actualizaciones de las políticas de protección, medidas de seguridad y finalidades.
Derecho a abstenerse de responder las preguntas sobre datos sensible. o sobre datos de las niñas y niños y adolescentes.
FINALIDADES DEL TRATAMIENTO DE LOS DATOS PERSONALES
Pacto Histórico, actuando como responsable del tratamiento de datos personales, para el adecuado desarrollo de sus actividades recolecta, almacena, usa, circula y suprime datos personales correspondientes a personas naturales con quienes tiene o ha tenido alguna relación, tales como, sin que la enumeración signifique limitación alguna, voluntarios, simpatizantes, afiliados, militantes, donantes, empleados y/o contratistas, proveedores y demás personas de quienes se haga tratamiento de los datos personales.
Los datos personales recopilados por Pacto Histórico por cualquier medio, y suministrados previa autorización de su Titular, serán tratados con el grado de atención de cuidado que establece la Constitución Política, la ley y aquellas normas que la sustituyan o complementen. En este sentido, el responsable del tratamiento se compromete a tratar los datos con la finalidad exclusiva para la que fueron recolectados y durante el tiempo que la ley establezca, así como a que los datos recolectados serán los pertinentes y adecuados para alcanzar el fin propuesto. En caso de tratamiento de datos personales sensibles, Pacto Histórico informará y solicitará al Titular la autorización sobre las finalidades claramente estipuladas.
La recolección, almacenamiento, uso y/o circulación de los datos personales de las mencionadas personas por parte de Pacto Histórico tiene como finalidad principal efectuar las gestiones pertinentes para el desarrollo del objeto social de Pacto Histórico en lo que tiene que ver con el cumplimiento del objeto del contrato celebrado con el Titular de la información, dependiendo del caso de que se trate.
Finalidades del tratamiento de los datos personales de los voluntarios, simpatizantes, afiliados, militantes y donantes
En el momento de la recolección, y mediante la puesta en conocimiento de esta Política y del aviso de privacidad, Pacto Histórico informará al Titular las finalidades del tratamiento de los datos que suministre y solicitará su autorización previa, expresa e informada. Tratándose de la afiliación, simpatía o militancia política —que es un dato sensible— Pacto Histórico solicitará una autorización explícita y diferenciada e informará al Titular que no está obligado a otorgarla. Las finalidades se limitan a:
Ordenar, clasificar y almacenar los datos personales dentro de los sistemas y archivos de Pacto Histórico.
Registrar y gestionar la inscripción y participación del Titular como voluntario, simpatizante, afiliado, militante o donante.
Coordinar y organizar las actividades de voluntariado, la estructura territorial y la participación en jornadas, eventos y campañas de Pacto Histórico.
Convocar e invitar al Titular a eventos, actividades, reuniones, jornadas de trabajo y actividades de formación política.
Enviar al Titular, por correo electrónico, mensajes de texto, telefonía o cualquier otro medio para el que haya autorizado, comunicaciones de carácter institucional, político, organizativo e informativo de Pacto Histórico, respetando en todo caso su derecho a oponerse o a revocar la autorización.
Adelantar las actividades necesarias para atender las solicitudes, consultas, quejas y reclamos del Titular.
Gestionar los aportes y contribuciones de los donantes conforme a la normativa de financiación política y rendición de cuentas electoral.
Realizar análisis estadísticos y de organización interna con fines de planeación de la actividad política, sin que ello implique la elaboración de perfiles ideológicos individuales sin autorización expresa y escrita del Titular.
Atender requerimientos de autoridades administrativas, electorales o judiciales en ejercicio de sus funciones legales.
Llevar a cabo la gestión administrativa, contable y fiscal asociada a la actividad del Movimiento.
Remitir información a los encargados del tratamiento (por ejemplo, proveedores tecnológicos) bajo acuerdos que garanticen la seguridad y confidencialidad de los datos.
Contactar al Titular para confirmar o actualizar sus datos personales y verificar la veracidad de la información suministrada.
Informar sobre cambios sustanciales en esta Política.
De llegarse a presentar otro tipo de finalidades en el tratamiento de datos personales, se solicitará la autorización previa, expresa e informada del Titular.
Finalidades del tratamiento de los datos personales de los empleados y/o contratistas y/o potenciales empleados y/o contratistas (el «Empleado y/o Contratista»)
Antes de iniciar la relación laboral, Pacto Histórico informará al Empleado y/o Contratista, incluyendo al potencial Empleado y/o Contratista y mediante la puesta en conocimiento de la Política, las finalidades del tratamiento que se le dará a los datos personales que suministre para dichos efectos, y se encargará de solicitar la correspondiente autorización para su tratamiento. Las finalidades del tratamiento de los datos personales suministrados por el Empleado y/o Contratista, incluyendo al potencial Empleado y/o Contratista, se limitará a:
Clasificar, almacenar y archivar los datos personales de los candidatos de los procesos de selección.
Verificar y obtener referencias de personas naturales o jurídicas, antiguos empleadores suministradas por los candidatos en hojas de vida y formularios, entre otros.
Consultar y/o verificar información en listas de control nacionales e internacionales relacionadas con Lavado de Activos y Financiación del Terrorismo, actividades ilícitas o situaciones que reglamente el Código Penal colombiano.
Entregar o transmitir la información a terceros encargados de los procesos de selección.
Verificar, comparar y evaluar las competencias laborales y personales de los prospectos respecto de los criterios de selección.
Desarrollar las actividades propias del área de recursos humanos, tales como la nómina, afiliaciones a la seguridad social, actividades de bienestar y deberes legales a los que está obligada Pacto Histórico.
Envío de ofertas de trabajo.
Consultar y/o verificar información en centrales de riesgo cuando ello resulte necesario y proporcional para los procesos de selección o contratación, dentro de los límites de la ley.
Realizar la gestión de recursos humanos en temas relacionados con la formación, trabajo temporal, prestaciones sociales, prevención de riesgos laborales, promoción y gestión del empleo, selección de personal, control de horario y, en general, asuntos relacionados con nómina.
Realizar la gestión relacionada con las prestaciones sociales laborales, pensiones, subsidios y otras prestaciones económicas.
Tramitar la elaboración de certificaciones relativas a su condición de Empleado y/o Contratista, tales como certificados de ingresos y retenciones, constancias laborales, etc.
Seguridad y control de acceso a los edificios.
Informar al Proveedor sobre el equipo de trabajo.
Adelantar las actividades necesarias para gestionar las solicitudes, quejas y reclamos del Empleado y/o Contratista y direccionarlos al actor que le corresponda dentro del ecosistema de Pacto Histórico.
Realizar los reportes ante las autoridades de inspección, vigilancia y control.
Tramitar las respuestas a los requerimientos de entidades administrativas o judiciales.
Todos los demás usos administrativos, comerciales y laborales que se establezcan en los contratos o que deriven de su actividad laboral.
Conservación de la información durante el tiempo necesario para cumplir las obligaciones legales, contables, fiscales y laborales aplicables, y por el término que la normativa exija para cada caso.
Transferencia o transmisión de datos nacional o internacionalmente, de llegar a ser procedente, para los fines relacionados con la operación de Pacto Histórico, de acuerdo con las disposiciones de ley y garantizando siempre el cumplimiento de los requisitos establecidos en la normativa colombiana.
Responder a las consultas y reclamos que se realicen a través de cualquiera de los canales autorizados que Pacto Histórico ponga a disposición e indicados dentro de la autorización.
Monitorear a través de sistemas de videovigilancia las actividades que se lleven a cabo en las instalaciones, en las oficinas y en los establecimientos de comercio de Pacto Histórico.
Establecer controles de acceso tecnológicos y físicos para mantener la seguridad en la infraestructura física de las instalaciones y aplicativos.
Realizar análisis, estudios y/o investigaciones para toma de decisiones corporativas y/o estratégicas de Pacto Histórico directamente o con el concurso o apoyo de terceros.
Enviar a través de cualquier medio de comunicación, electrónico o físico, informaciones y notificaciones de carácter general e institucional relacionadas con la actividad de Pacto Histórico.
Consultar su información para fines de realización de eventos y recibir sobre ellos los comentarios para una retroalimentación.
Publicar y divulgar imágenes, datos personales, voces, fotos, sonidos y filmaciones magnéticas entre otras, capturadas en los eventos y programas realizados por las diferentes áreas de Pacto Histórico.
Utilizar los datos personales del Empleado y/o Contratista para evaluar su desempeño, competencia y habilidades en el desarrollo de las funciones propias que le han sido asignadas en Pacto Histórico.
Asignar herramientas de trabajo, permisos, roles y usos en activos de información de Pacto Histórico.
Ejecutar contratos de seguro en los que Pacto Histórico sea tomador y el Empleado y/o Contratista sea el asegurado.
Cumplir con los objetivos y actividades establecidas en el Sistema de Gestión de Seguridad y Salud en el Trabajo (SG-SST).
Utilizar sus imágenes en campañas de comunicación e institucionales de Pacto Histórico, previa autorización del Titular.
Contactar al Titular a través de medios telefónicos para realizar encuestas, estudios y/o confirmación de datos personales necesarios para la ejecución de una relación contractual.
Efectuar encuestas de satisfacción respecto de los bienes y servicios ofrecidos por Pacto Histórico.
Informar sobre cambios sustanciales en las políticas de tratamiento de datos personales de Pacto Histórico.
De llegarse a presentar otro tipo de finalidades en el tratamiento de datos personales se solicitará la autorización previa, expresa e informada del Titular.
Finalidades del tratamiento de los datos de los proveedores o potenciales proveedores (el «Proveedor»)
Antes de iniciar la relación comercial, Pacto Histórico informará al Proveedor, incluyendo al potencial Proveedor y mediante la puesta en conocimiento de la Política, las finalidades del tratamiento que se le dará a los datos personales que suministre para dichos efectos, y se encargará de solicitar la correspondiente autorización para su tratamiento. Las finalidades del tratamiento de los datos personales suministrados por el Proveedor, incluyendo al potencial Proveedor, se limitará a:
Conocer y hacer seguimiento de la idoneidad financiera y el comportamiento comercial como Proveedor.
Consultar y/o verificar información en listas de control nacionales e internacionales relacionadas con Lavado de Activos y Financiación del Terrorismo, actividades ilícitas o situaciones que reglamente el Código Penal colombiano.
Mantener una eficiente comunicación de la información que sea de utilidad en los vínculos contractuales en los que sea proveedor el Titular de los datos personales.
Informar las modificaciones internas de cualquier tipo que se presenten en desarrollo de los vínculos contractuales como Proveedor.
Transmitir ofertas, servicios y productos que puedan ser útiles o adecuados, a título individual o mediante alianzas comerciales que contraiga con Pacto Histórico.
Recolectar, registrar y actualizar sus datos personales con la finalidad de informar, comunicar, organizar, controlar, atender y acreditar las actividades en relación con su condición de Proveedor.
Gestionar sus datos para efectuar los diferentes procesos de pagos de facturas y cuentas de cobro presentadas a Pacto Histórico y gestión de cobranzas que se encuentren a cargo de ésta.
Evaluar los productos y/o servicios ofrecidos o prestados por parte del Proveedor.
Desarrollar y aplicar procesos de inscripción y selección, evaluación de desempeño, visitas en sitio, elaboración de respuestas a una solicitud de información, elaboración de solicitudes de cotización y propuestas y/o adjudicación de contratos.
Enviar información por medios físicos y/o digitales, conocidos o por conocerse acerca de eventos y demás información de interés para mantener su relación como Proveedor.
Adelantar las actividades necesarias para gestionar las solicitudes, quejas y reclamos del Proveedor y direccionarlos al actor que le corresponda dentro del ecosistema de Pacto Histórico.
Utilizar en el evento que sea necesario, los datos personales del Proveedor, incluyendo su imagen, con el fin de establecer controles de acceso a la infraestructura lógica o física y de ejecutar campañas de mercadeo y publicidad por parte de Pacto Histórico.
Monitorear a través de sistemas de videovigilancia las actividades que se lleven a cabo en las instalaciones, en las oficinas y en los establecimientos de comercio de Pacto Histórico.
Elaboración de directorio de la empresa y asegurar el cumplimiento de los acuerdos de confidencialidad y no divulgación.
Enviar reportes a las autoridades tributarias, judiciales y administrativas, de conformidad con lo dispuesto en la normatividad colombiana.
Cumplir cualquier otra obligación legal que se encuentre a cargo de Pacto Histórico.
Contactar al Titular a través de medios telefónicos para realizar encuestas, estudios y/o confirmación de datos personales necesarios para la ejecución de una relación contractual.
Efectuar encuestas de satisfacción respecto de los bienes y servicios ofrecidos por Pacto Histórico.
Informar sobre cambios sustanciales en las políticas de tratamiento de datos personales de Pacto Histórico.
De llegarse a presentar otro tipo de finalidades en el tratamiento de datos personales se solicitará la autorización previa, expresa e informada del Titular.
Finalidades del tratamiento de los datos de los socios (el «Socio»)
La recolección, almacenamiento, uso, circulación o supresión de los datos personales del Socio tendrá carácter privado y se realizará con el fin de permitir el ejercicio de derechos y deberes relacionados con tal condición, así como para llevar a cabo las siguientes finalidades:
Realizar el registro de gestión económica, contable, fiscal, y administrativa.
Realizar la emisión de certificaciones relativas a su condición de Socio y las demás necesarias para el desarrollo adecuado de la actividad del Movimiento, previa autorización de los mismos.
Realizar procesos al interior de Pacto Histórico, con fines de desarrollo con fines de desarrollo comercial, técnico operativo y/o administrativo.
Realizar cualquier otra finalidad necesaria para el desarrollo de los derechos y deberes inherentes a la calidad de Socio.
Conservación de la información durante el tiempo necesario para cumplir las obligaciones legales, contables, fiscales y laborales aplicables, y por el término que la normativa exija para cada caso.
Transferencia o transmisión de datos nacional o internacionalmente de llegar a ser procedente, para los fines relacionados con la operación de Pacto Histórico, de acuerdo con las disposiciones de ley y garantizando siempre el cumplimiento de los requisitos establecidos en la normativa colombiana.
Mencionar en la página web de Pacto Histórico, o en piezas publicitarias, quienes son los socios.
Efectuar encuestas de satisfacción respecto de los bienes y servicios ofrecidos por Pacto Histórico.
Informar sobre cambios sustanciales en las políticas de tratamiento de datos personales de Pacto Histórico.
De llegarse a presentar otro tipo de finalidades en el tratamiento de datos personales se solicitará la autorización previa, expresa e informada del Titular.
MENORES DE EDAD
En el tratamiento se asegurará el respeto a los derechos prevalentes de los niños, niñas y adolescentes. Queda excluido el tratamiento de datos personales de niños, niñas y adolescentes, salvo aquellos datos que sean de naturaleza pública. Nuestro Sitio Web, productos o servicios no están dirigidos a personas menores de 18 años. Por lo que no recopilamos intencionalmente datos de personas menores de 18 años. Si usted es padre o tutor y cree que su hijo está utilizando nuestro Sitio Web, favor de comunicarse a:
Datos de Contacto: Pacto Histórico
Nombre del Área o Responsable: Área de Protección de Datos Personales
Email: [email protected]
Antes de eliminar cualquier dato, podemos solicitar una prueba de identificación para evitar la eliminación maliciosa de los datos de una cuenta de usuario. Si descubrimos que un menor de edad está accediendo a nuestro Sitio Web o que se han registrado sus datos sin la autorización de su representante legal, suprimiremos su información, previa solicitud o de oficio, a más tardar dentro del periodo indicado en esta Política.
Animamos a los padres y tutores legales a que supervisen el uso de Internet de sus hijos y a que ayuden a hacer cumplir esta Política dando instrucciones a sus hijos para que nunca proporcionen Información Personal a través de los sitios web o Servicios.
TRATAMIENTO DE DATOS SENSIBLES Y ORIENTACIÓN POLÍTICA
Pacto Histórico reconoce expresamente que la afiliación, simpatía o militancia política constituye un dato sensible en los términos del artículo 5 de la Ley 1581 de 2012, en cuanto revela la orientación política del Titular. Por la naturaleza de su actividad, el registro de una persona como voluntario, simpatizante, afiliado o militante implica, en sí mismo, el tratamiento de un dato sensible.
En consecuencia, para el tratamiento de datos sensibles Pacto Histórico observará las siguientes garantías reforzadas:
Solicitará la autorización explícita, previa, expresa e informada del Titular, de manera diferenciada de la autorización para datos no sensibles.
Informará al Titular que, por tratarse de datos sensibles, no está obligado a autorizar su tratamiento y que puede negarse a suministrarlos.
Informará de manera clara y previa cuáles datos son sensibles y la finalidad específica de su tratamiento.
No condicionará ninguna actividad ni el ejercicio de derechos a que el Titular autorice el tratamiento de datos sensibles, salvo cuando dicho tratamiento sea estrictamente necesario para la finalidad legítima informada.
Conservará la prueba de la autorización otorgada para el tratamiento de datos sensibles.
Pacto Histórico no elaborará perfiles individuales basados en la orientación política ni en otros datos sensibles sin la autorización expresa y escrita del Titular, y no utilizará dichos datos para fines de discriminación, manipulación o segmentación no autorizada, en concordancia con las instrucciones de la Superintendencia de Industria y Comercio en materia electoral.
AUTORIZACIÓN
Pacto Histórico solo tratará los Datos Personales del Titular cuando cuente con su autorización previa, expresa e informada, otorgada por cualquier medio que permita su consulta posterior. Para los datos sensibles, la autorización será además explícita y diferenciada en los términos de la sección anterior; la sola aceptación general de esta Política no se considera autorización suficiente para el tratamiento de datos sensibles.
Al otorgar su autorización, el Titular consiente el Tratamiento de sus Datos Personales para las finalidades descritas en esta Política. Pacto Histórico conservará la prueba de dicha autorización.
Pacto Histórico solo efectuará el Tratamiento de los Datos Personales del Titular cuando cuente con su Autorización previa e informada, y únicamente para los fines que se indican en este documento. Esta Autorización se hará a través por los medios técnicos predeterminados que faciliten al Titular su manifestación automatizada, escrita u oral.
Pacto Histórico adoptará los procedimientos necesarios para solicitar, a más tardar en el momento de recolección de los datos, la autorización del titular para el tratamiento e informará los datos personales que serán recolectados, así como todas las finalidades específicas del tratamiento para los cuales se obtiene el consentimiento.
Casos en que no requieren de la Autorización
Información requerida por una entidad pública o administrativa en ejercicio de sus funciones legales o por orden judicial.
Datos de naturaleza pública.
Casos de urgencia médica o sanitaria.
Tratamiento de información autorizado por la ley para fines históricos, estadísticos o científicos.
Datos relacionados con el Registro Civil de las Personas.
Personas a quienes se les puede suministrar la información
La información acerca de los datos personales que hayan sido materia de tratamiento por parte de Pacto Histórico podrá eventualmente, suministrarse a las siguientes personas:
Los Titulares, sus causahabientes o sus representantes legales.
Las entidades públicas o administrativas en ejercicio de sus funciones legales o por orden judicial.
Los terceros autorizados por el Titular o por la ley.
AVISO DE PRIVACIDAD
A más tardar al momento de la recolección de los datos personales, y cuando no resulte posible poner a disposición del Titular la totalidad de esta Política, Pacto Histórico le comunicará un aviso de privacidad que contendrá, como mínimo:
La identidad, domicilio y datos de contacto del responsable (Pacto Histórico).
El tipo de tratamiento al cual serán sometidos los datos y su finalidad.
Los derechos que le asisten como Titular.
Los mecanismos y canales dispuestos para conocer la Política de Tratamiento de la información y los cambios sustanciales que se produzcan en ella.
Cuando se traten datos sensibles, la advertencia de que se trata de datos de carácter sensible y que el Titular no está obligado a autorizar su tratamiento.
El aviso de privacidad podrá darse a conocer por escrito, por medios electrónicos, de manera verbal o por cualquier otro medio que permita dejar constancia de la información suministrada al Titular.
RECOLECCIÓN DE SUS DATOS PERSONALES
En esta sección listamos algunos de los medios a través de los cuales Pacto Histórico accede a sus Datos Personales:
Cuando el Titular se contacta directamente con Pacto Histórico, ejemplo, a través del formulario de contacto en el Sitio Web.
Cuando el Titular visita, interactúa o adquiere algún producto o servicio de Pacto Histórico.
Cuando el Titular participa en actividades, jornadas, eventos, encuestas o campañas de Pacto Histórico o de sus Entidades Relacionadas, completando un formulario.
Cuando el Titular solicita información, solicita propuestas, contrata servicios o genera una relación contractual con Pacto Histórico.
Cuando una Entidad Relacionada, previamente autorizada por el Titular, le comparte a Pacto Histórico Datos Personales que ésta tiene.
Cuando un tercero, previamente autorizado por el Titular, le comparte a Pacto Histórico Datos Personales que éste tiene.
En desarrollo de los principios de finalidad y libertad, la recolección de los datos realizada por Pacto Histórico deberá limitarse a aquellos Datos Personales que son pertinentes y adecuados para la finalidad para la cual son recolectados o requeridos conforme a la normativa vigente. Salvo en los casos expresamente previstos en la Ley.
Así mismo, los datos personales que se encuentren en fuentes de acceso público, con independencia del medio por el cual se tenga acceso, entiéndase por tales aquellos datos o bases de datos que se encuentren a disposición del público, podrán ser tratados por Pacto Histórico siempre y cuando, por su naturaleza, sean datos públicos.
Datos aportados por terceros (recolección indirecta)
Pacto Histórico no incorpora a sus bases de datos información personal de terceros sin el consentimiento de su Titular. Cuando los datos personales no se recolectan directamente del Titular sino que son aportados por un tercero —por ejemplo, un voluntario, delegado, coordinador o referidor que registra o sugiere a otra persona— Pacto Histórico, a más tardar al momento de la recolección y de manera oportuna:
Informará al Titular que sus datos fueron suministrados por un tercero y la fuente de los mismos.
Pondrá a su disposición esta Política y el aviso de privacidad, con las finalidades del tratamiento.
Solicitará la autorización del Titular para el tratamiento y, tratándose de datos sensibles, una autorización explícita y diferenciada.
Le informará los canales para conocer, actualizar, rectificar, oponerse, revocar la autorización y solicitar la supresión de sus datos.
Quien aporte datos de un tercero a Pacto Histórico declara contar con la autorización previa del Titular o con un fundamento legal que lo habilite, y asume las responsabilidades que la ley le atribuye como fuente de la información. En ausencia de autorización válida, los datos no serán objeto de tratamiento y serán suprimidos.
Pacto Histórico no agregará a personas a grupos de mensajería, listas de difusión o envíos masivos sin su consentimiento previo, conforme a las instrucciones de la Superintendencia de Industria y Comercio en materia electoral.
TRANSFERENCIA Y TRANSMISIÓN DE DATOS PERSONALES
Pacto Histórico podrá compartir los Datos Personales del Titular con sus Entidades Relacionadas, Aliados Estratégicos o Institucionales y encargados del tratamiento, únicamente para las finalidades establecidas en esta Política y previa autorización del Titular. En cualquier momento, como Titular, podrá revocar la autorización otorgada u oponerse al envío de comunicaciones, solicitándolo a través de los procedimientos establecidos en esta Política.
La información personal que recolectamos reside en Colombia. Pacto Histórico no venderá ni divulgará sus Datos Personales a terceros, salvo que cuente con su consentimiento previo o esté obligado a hacerlo por ley u orden de autoridad competente.
Cuando el tratamiento se efectúe por proveedores de servicios (encargados), estos deberán suscribir acuerdos de transmisión que los obliguen a asumir compromisos de confidencialidad y a adoptar las medidas que aseguren el cumplimiento de la normativa de protección de datos, en especial la Ley 1581 de 2012 y el Decreto 1074 de 2015. El control sobre los datos permanece en cabeza de Pacto Histórico como responsable.
En ciertos casos podrán contratarse servicios en modalidad de computación en la nube (cloud computing) prestados desde el exterior, lo que puede implicar transferencias o transmisiones internacionales de datos. Dichas operaciones se realizarán conforme al artículo 26 de la Ley 1581 de 2012 y sus normas reglamentarias: solo hacia países que ofrezcan un nivel adecuado de protección de datos, o cuando se cuente con la autorización expresa e inequívoca del Titular, o medien acuerdos contractuales que garanticen estándares de protección equivalentes a los exigidos por la legislación colombiana.
PROCEDIMIENTO LEGAL PARA CONSULTAS, QUEJAS Y RECLAMOS
En cumplimiento de las normas sobre protección de datos personales, Pacto Histórico presenta el procedimiento y requisitos mínimos para el ejercicio de los derechos del Titular.
Como Titular de sus Datos Personales, usted tiene derecho a:
Conocer, actualizar y rectificar los Datos Personales solicitándolo a Pacto Histórico, en especial cuando estos sean parciales, inexactos, incompletos, fraccionados, que induzcan a error, o aquellos cuyo tratamiento esté expresamente prohibido o no haya sido autorizado. Asimismo, solicitar la supresión o eliminación del Dato Personal a Pacto Histórico, previa solicitud y en los términos de la ley.
Solicitarle a Pacto Histórico pruebas de la Autorización que le otorgó para el Tratamiento de sus Datos Personales, salvo cuando expresamente se exceptúe como requisito para el Tratamiento, de conformidad con lo previsto en el artículo 10 de la Ley 1581 de 2012.
Ser informado por Pacto Histórico o por el Encargado, previa solicitud, respecto del uso que le ha dado a sus Datos Personales.
Presentar consultas ante el Responsable o Encargado del Tratamiento, previa solicitud conforme se indica en esta Política. Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a lo dispuesto en la Ley 1581 de 2012 y las demás normas que la modifiquen, adicionen o complementen.
Revocar la autorización y/o solicitar la supresión del dato, cuando la Superintendencia de Industria y Comercio haya determinado que en el tratamiento Pacto Histórico o el encargado designado, han incurrido en conductas contrarias a Ley 1581 de 2012 y a la Constitución; o cuando no exista un deber legal o contractual que le imponga el deber de permanecer en la referida base de datos.
Acceder de manera gratuita, previas condiciones de esta Política, a los Datos Personales que hayan sido o son objeto de Tratamiento.
El ejercicio de estos derechos, se basan en que como Titular usted mantendrá actualizada la información que ha entregado a Pacto Histórico y garantizará, en todo momento, la veracidad de la misma. Pacto Histórico no se hará responsable, en ningún caso, por cualquier tipo de perjuicio o sanción que pudiere derivarse de la inexactitud de dicha información, por error o negligencia del Titular.
Para la radicación y atención de su solicitud, el Titular deberá suministrar la siguiente información:
Nombre completo y apellidos.
Datos de contacto (dirección física y/o electrónica y teléfonos de contacto).
Medios para recibir respuesta a la solicitud.
Motivo(s)/hecho(s) que dan lugar al reclamo con una breve descripción del derecho que se desea ejercer (conocer, actualizar, rectificar, solicitar prueba de la autorización otorgada, revocarla, suprimir, acceder a la información).
Firma (si aplica) y número de identificación.
Consulta: Toda persona puede llevar a cabo consultas de su información, una vez al mes, cada vez que existan modificaciones sustanciales a la Política que motiven nuevas consultas. La consulta será atendida en un máximo de diez (10) días hábiles desde su recibo. En caso que no sea posible cumplir este plazo, se dará aviso al Titular y se ampliará el plazo por cinco (5) días hábiles más.
Quejas y/o reclamos: Cuando el Titular considere que su información debe ser objeto de corrección, actualización, rectificación o supresión o cuando advierta un presunto incumplimiento de cualquiera de sus derechos, el término máximo para atender la queja o reclamo será de quince (15) días hábiles contados a partir del día siguiente a la fecha de recepción del documento. Cuando no fuere posible atender el reclamo dentro de dicho término, se informará al interesado los motivos de la demora y la fecha en que será atendido, la cual en ningún caso podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término. Si el reclamo resulta incompleto, se requerirá al interesado dentro de los cinco (5) días siguientes a la recepción de la queja y/o reclamo para que subsane las fallas. Transcurridos dos (2) meses desde la fecha del requerimiento sin que el Titular solicitante presente la información requerida, se entenderá desistida la queja y/o reclamo. La queja puede ser dirigida al correo electrónico del Área de Protección de Datos Personales: [email protected]
Pacto Histórico garantiza que el ejercicio de estos derechos —en especial la revocatoria de la autorización y la solicitud de supresión— será tan sencillo y accesible como lo fue el suministro inicial de los datos.
DEBERES DE Pacto Histórico EN EL TRATAMIENTO DE DATOS
Pacto Histórico, cumplirá los siguientes deberes:
Garantizar al titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de hábeas data.
Solicitar y conservar, en las condiciones previstas en la Ley, copia de la respectiva autorización otorgada por el titular.
Informar debidamente al titular sobre la finalidad de la recolección y los derechos que le asisten por virtud de la autorización otorgada.
Tomar las medidas orientadas a conservar la información bajo las condiciones de seguridad para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
Tomar las medidas para que la información que se suministre al encargado del tratamiento sea veraz, completa, exacta, actualizada, comprobable y comprensible.
Actualizar la información, comunicando de forma oportuna al encargado del tratamiento, todas las novedades respecto de los datos que previamente le haya suministrado y adoptar las demás medidas necesarias para que la información suministrada a este se mantenga actualizada.
Rectificar la información cuando sea incorrecta y comunicar lo pertinente al encargado del tratamiento.
Suministrar al encargado del tratamiento, según el caso, únicamente datos cuyo tratamiento esté previamente autorizado de conformidad con lo previsto en la ley.
Exigir al encargado del tratamiento en todo momento, el respeto a las condiciones de seguridad y privacidad de la información del titular.
Tramitar las consultas y reclamos formulados en los términos señalados en la ley.
Adoptar un manual interno de políticas y procedimientos para garantizar el adecuado cumplimiento de la presente ley y en especial, para la atención de consultas y reclamos.
Informar al encargado del tratamiento cuando determinada información se encuentra en discusión por parte del titular, una vez se haya presentado la reclamación y no haya finalizado el trámite respectivo.
Informar a solicitud del titular sobre el uso dado a sus datos.
Informar a la autoridad de protección de datos cuando se presenten violaciones a los códigos de seguridad y existan riesgos en la administración de la información de los titulares.
Registrar sus bases de datos personales ante el Registro Nacional de Bases de Datos (RNBD) de la Superintendencia de Industria y Comercio, cuando se encuentre obligado a ello conforme a la normativa aplicable.
Cumplir las instrucciones y requerimientos que imparta la Superintendencia de Industria y Comercio, incluidas las relativas al tratamiento de datos en contextos políticos y electorales.
DEBERES DEL ENCARGADO DEL TRATAMIENTO DE DATOS
Los encargados del tratamiento y Pacto Histórico cuando actúe como tal, deberán cumplir los siguientes deberes, sin perjuicio de las demás disposiciones previstas en la Ley y en otras que rijan su actividad:
Garantizar al titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de hábeas data.
Tomar las medidas para conservar la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
Realizar oportunamente la actualización, rectificación o supresión de los datos en los términos de la presente ley.
Actualizar la información reportada por los responsables del tratamiento dentro de los cinco (5) días hábiles contados a partir de su recibo.
Tramitar las consultas y los reclamos formulados por los titulares en los términos señalados en la Ley;
Adoptar un manual interno de políticas y procedimientos para garantizar el adecuado cumplimiento de la Ley y, en especial, para la atención de consultas y reclamos por parte de los titulares.
Registrar en la base de datos las leyendas «reclamo en trámite» en la forma en que se regula en la Ley.
Insertar en la base de datos la leyenda «información en discusión judicial» una vez notificado por parte de la autoridad competente sobre procesos judiciales relacionados con la calidad del dato personal.
Abstenerse de circular información que esté siendo controvertida por el titular y cuyo bloqueo haya sido ordenado por la Superintendencia de Industria y Comercio.
Permitir el acceso a la información únicamente a las personas que pueden tener acceso a ella.
Informar a la Superintendencia de Industria y Comercio cuando se presenten violaciones a los códigos de seguridad y existan riesgos en la administración de la información de los titulares.
Cumplir las instrucciones y requerimientos que imparta la Superintendencia de Industria y Comercio.
Salvaguardar la seguridad de las bases de datos en los que se contengan datos personales.
Guardar confidencialidad respecto del Tratamiento de los Datos Personales.
MEDIDAS DE SEGURIDAD
Pacto Histórico toma todas las precauciones razonables y medidas de tipo técnico, administrativo y organizacional para garantizar la seguridad de los datos personales de los Titulares, con el fin de impedir su alteración, pérdida, tratamiento o acceso no autorizado. Entre las cuales se encuentran salvaguardias físicas, electrónicas y de procedimiento que exige la normativa legal en relación con la recolección, almacenamiento y transferencia de sus Datos Personales y evalúa su efectividad periódicamente. La aplicación de estas medidas procura la conservación, confidencialidad, integridad y la disponibilidad de los Datos.
Tenga en cuenta que como Titular es responsable de tomar las medidas de seguridad necesarias y razonables para protegerse de accesos no autorizados a sus contraseñas y dispositivos que use para los servicios de Pacto Histórico.
POLÍTICAS DE SEGURIDAD DE LA INFORMACIÓN
Los lineamientos de seguridad de Pacto Histórico se encuentran respaldados por las políticas de seguridad de la información de Pacto Histórico construidas bajo las mejores prácticas y estándares de seguridad existentes y dando cumplimiento a las regulaciones vigentes. Dichas políticas son de estricto cumplimiento por los funcionarios directos o indirectos que desempeñan alguna labor u actividad al interior de Pacto Histórico para la prestación de sus Servicios.
VIGENCIA
La presente Política rige a partir del 20 de Febrero de 2025. Pacto Histórico mantendrá el control de versiones de esta Política y conservará las versiones anteriores para efectos de trazabilidad de la autorización otorgada por cada Titular.
Los datos personales que sean almacenados, utilizados o transmitidos permanecerán en las bases de datos de Pacto Histórico únicamente durante el tiempo razonable y necesario para cumplir las finalidades que justificaron su tratamiento, atendiendo a las disposiciones legales aplicables y a los aspectos administrativos, contables, fiscales y legales de la información. Cumplida la finalidad del tratamiento, o cuando no exista un deber legal o contractual que imponga conservarlos, los datos serán suprimidos. En particular, los datos de voluntarios, simpatizantes y donantes vinculados a una jornada o campaña se conservarán mientras dure la finalidad respectiva y por el término que exija la rendición de cuentas electoral, salvo que el Titular solicite antes su supresión o revoque su autorización.
Los datos podrán ser eliminados en cualquier momento a solicitud de su Titular, siempre que se cumplan los requisitos establecidos en la ley y en la presente Política, y sin perjuicio de la conservación que imponga una obligación legal.
La información será revisada periódicamente para verificar la veracidad del dato y la pertinencia de seguir con su tratamiento.
Cualquier cambio sustancial en la Política será comunicado oportunamente al Titular de una manera eficiente, antes de implementar las cambios.
