POLÍTICA DE TRATAMIENTO DE DATOS PERSONALES - ASOCIACIÓN COLOMBIANA DE DERECHO DE LA COMPETENCIA
Este documento contiene la Política para el Tratamiento de Datos Personales de los afiliados, aliados comerciales, empleados, exempleados, proveedores, asistentes a eventos organizados por la Asociación, y en general, de cualquier persona que se encuentre en una base de datos (en adelante los “Titulares”) de la ASOCIACIÓN COLOMBIANA DE DERECHO DE LA COMPETENCIA, identificada con NIT No. 900.855.069 – 1 (en adelante “ACDC”), domiciliada en la ciudad de Bogotá en la Calle 98 # 9A – 41, cuyo correo electrónico es competencia.acdc@gmail.com y teléfono +57 236 0880 de conformidad con lo establecido en la normatividad vigente sobre protección de datos personales y datos personales sensibles (en adelante la “Política”).
En la presente Política, se incluyen todos los lineamientos y medidas necesarias a nivel físico, técnico, y jurídico para garantizar que los datos personales suministrados por los Titulares reciban un Tratamiento adecuado y en estricto cumplimiento de la normatividad de protección de datos en Colombia.
La celebración de contratos, el diligenciamiento de formatos y de formularios, la adquisición de membresías, la pre inscripción e inscripción a eventos, la participación en eventos, cursos, seminarios y capacitaciones, así como las grabaciones de eventos y registro fotográfico de los eventos que realiza ACDC, la evaluación de satisfacción en los eventos, cursos, seminarios y capacitaciones, el acceso a los Servicios de la Página Web https://acolcomp.org (en adelante la Página Web), el ingreso a las instalaciones de ACDC y/o la aceptación expresa o inequívoca de la presente Política, implica la aceptación de los Titulares de la Política de Tratamiento y Protección de Datos Personales y su autorización para los usos y otros tratamientos que aquí se describen.
⦁ PROPÓSITO
En consideración al artículo 15 de la Constitución de la República de Colombia que consagra el derecho de cualquier persona de conocer, actualizar y rectificar los datos personales que existan sobre ella en banco de datos o archivos de entidades públicas o privadas. Igualmente, ordena a quienes tienen datos personales de terceros respetar los derechos y garantía previstos en la Constitución cuando se recolecta, trata y circula esa clase de información.
La Ley Estatutaria 1581 del 17 de octubre de 2012 establece las condiciones mínimas para realizar el tratamiento legítimo de los datos personales de los clientes, empleados y cualquier otra persona natural. Tanto los literales k) del artículo 17 como f) del artículo 18 de dicha ley obliga a los Responsables y Encargados del tratamiento de datos personales a “adoptar un manual interno de políticas y procedimientos para garantizar el adecuado cumplimiento de la presente ley y en especial, para la atención de consultas y reclamos”.
El artículo 25 de la misma ley ordena que las políticas de tratamiento de datos sean de obligatorio cumplimiento y establece que su desconocimiento acarreara sanciones. Dichas políticas no pueden garantizar un nivel de tratamiento inferior al establecido en la ley 1581 de 2012.
El capítulo III del Decreto 1377 del 27 de junio de 2013 reglamenta algunos aspectos relacionados con el contenido y requisitos de las Políticas de Tratamiento de Información y los Avisos de Privacidad.
En desarrollo de lo anterior, ACDC es responsable de proteger y garantizar los derechos de los titulares de los datos personales que recopila y usa en sus actividades.
⦁ AUTORIZACIÓN
La autorización de los Titulares de Datos Personales o de quien se encuentre legitimado de conformidad con lo establecido en las normas vigentes, es requisito indispensable para que ACDC recolecte, almacene, consulte, use, procese y en general dé Tratamiento a su información personal. Esta autorización será otorgada por el Titular en forma escrita, oral o a través de conductas inequívocas del Titular que permitan concluir de forma razonable que otorgó la autorización.
La autorización del Titular no será necesaria cuando se trate de:
⦁ Entrega de información requerida por una entidad pública o administrativa en ejercicio de sus funciones legales o por orden judicial.
⦁ Tratamiento de Datos Públicos.
⦁ Tratamiento en otros eventos previstos en las normas vigentes.
⦁ ALCANCE
Esta política aplica para todos los asociados, afiliado, aliados comerciales, empleados, contratistas, proveedores y asistentes a eventos organizados por ACDC en general.
⦁ DEFINICIONES
⦁ Autorización: Consentimiento previo, expreso e informado del Titular del dato para llevar a cabo el tratamiento.
⦁ Consulta: Solicitud del Titular del dato o las personas autorizadas por éste o por la ley para conocer la información que reposa sobre ella en bases de datos o archivos.
⦁ Dato personal: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables. Estos datos se clasifican en sensibles, públicos, privados y semiprivados.
⦁ Dato personal sensible: Información que afecta la intimidad de la persona o cuyo uso indebido puede generar su discriminación, tales como aquellos que revelen el origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos, organizaciones sociales, de derechos humanos o que promueva intereses de cualquier partido político o que garanticen los derechos y garantías de partidos políticos de oposición, así como los datos relativos a la salud, a la vida sexual y los datos biométricos (huellas dactilares, entre otros)
⦁ Dato personal público: Es el dato calificado como tal según los mandatos de la ley o de la Constitución Política, y todos aquellos que no sean semiprivados o privados. Son públicos, entre otros, los datos contenidos en documentos públicos, registros públicos, gacetas y boletines oficiales y sentencias judiciales debidamente ejecutoriadas que no estén sometidos a reserva, los relativos al estado civil de las personas, a su profesión u oficio y a su calidad de comerciante o de servidor público. Son públicos los datos personales existentes en el registro mercantil de las Cámaras de Comercio (Artículo 26 del C.Co). Estos datos pueden ser obtenidos y ofrecidos sin reserva alguna y sin importar si hacen alusión a información general, privada o personal.
⦁ Dato personal privado: Es el dato que por su naturaleza íntima o reservada sólo es relevante para la persona Titular del dato. Ejemplos: libros de los comerciantes, documentos privados, información extraída a partir de la inspección del domicilio.
⦁ Dato personal semiprivado: Es semiprivado el dato que no tiene naturaleza íntima, reservada, ni pública y cuyo conocimiento o divulgación puede interesar no sólo a su Titular sino a cierto sector o grupo de personas o a la sociedad en general, como, entre otros, el dato referente al cumplimiento e incumplimiento de las obligaciones financieras o los datos relativos a las relaciones con las entidades de la seguridad social.
⦁ Encargado del tratamiento: Persona que realiza el tratamiento de datos por cuenta del Responsable del tratamiento.
⦁ Reclamo: Solicitud del Titular del dato o las personas autorizadas por éste o por la ley para corregir, actualizar o suprimir sus datos personales.
⦁ Responsable del tratamiento: Persona que decide sobre, entre otras, la recolección y fines del tratamiento. Puede ser, a título de ejemplo, la empresa dueña de las bases de datos o sistema de información que contiene datos personales.
⦁ Titular del dato: Es la persona natural a que se refieren los datos.
⦁ Tratamiento: Cualquier operación o conjunto de operaciones sobre datos personales como, entre otros, la recolección, el almacenamiento, el uso, la circulación o supresión de esa clase de información.
⦁ Transmisión: Tratamiento de datos personales que implica la comunicación de los mismos dentro (transmisión nacional) o fuera de Colombia (transmisión internacional) y que tiene por objeto la realización de un tratamiento por el Encargado por cuenta o en nombre del Responsable.
⦁ Transferencia: Envío de datos personales que realiza el Responsable o el Encargado desde Colombia a un Responsable que se encuentra dentro (transferencia nacional) o fuera del país (transferencia internacional).
⦁ DATOS DE CONTACTO PARA CONSULTAS, RECTIFICACIONES Y RECLAMOS
ACDC es responsable del tratamiento de los datos personales de los Titulares para el adecuado desarrollo de sus actividades, así como para el fortalecimiento de sus relaciones con terceros. ACDC procesa, recolecta, almacena, usa, circula, suprime, comparte, actualiza, transmite y/o transfiere a terceros países, datos personales correspondientes a personas naturales con quienes tiene o ha tenido relación.
Por lo tanto, los Titulares podrán ejercer sus derechos a autorizar, conocer, actualizar, rectificar o suprimir la información suministrada mediante el envío de una comunicación escrita al correo electrónico: competencia.acdc@gmail.com
En este sentido, el Área encargada y/o el Oficial de datos de personales dentro de ACDC que atenderá los requerimientos de los Titulares, en cuanto al ejercicio de sus derechos, consultas y/o reclamos, es: Kelly Jhohana Lidueña.
⦁ FINALIDADES
Los Datos Personales son objeto de Tratamiento por parte de ACDC con las siguientes finalidades:
⦁ El Titular de los datos personales autoriza a ACDC a incluir sus datos personales, actuales o los que se incorporen en un futuro, en las bases de datos de ACDC, así como para su utilización y tratamiento automatizado o no, para la gestión y registro de todas las actividades que realice.
⦁ El Titular de los datos personales acepta el tratamiento de sus datos de carácter personal, con la finalidad de gestionar el envío por cualquier medio, incluida la vía electrónica o medios análogos, de publicidad o información comercial acerca de los servicios y/o eventos relacionados con actividades de asociación profesional.
⦁ Asimismo, el Titular de los datos personales autoriza a ACDC para que dichos datos puedan ser compartidos con terceros, y ser utilizados por éstos para llevar a cabo campañas de publicidad, marketing, estudios de mercado, ofertas de servicios.
⦁ Garantizar el ejercicio de los derechos como asociado, aliados comerciales, empleados, proveedores, asistentes, de los servicios ofrecidos por ACDC.
⦁ Lograr una eficiente comunicación relacionada con nuestros servicios, programas, alianzas, estudios, eventos, seminarios, para facilitarle el acceso general a la información de estos y demás actividades relacionadas con las funciones propias de ACDC.
⦁ Dar cumplimiento a obligaciones contraídas con nuestros clientes y/o usuarios, proveedores y empleados.
⦁ Informar sobre modificaciones, cambios o novedades de nuestros servicios.
⦁ Actualizar información referente a datos personales que se encuentren en nuestras bases de datos.
⦁ Evaluar la calidad del servicio, de los eventos, seminarios y realizar investigaciones de preferencias y hábitos de consumo sobre los eventos ofrecidos por ACDC, por medios propios o a través de terceros.
⦁ Realizar el pago de las obligaciones contractuales.
⦁ Enviar a entidades gubernamentales, administrativas, judiciales o autoridad competente la información que solicite formalmente en cumplimiento de sus funciones, y conforme a las estipulaciones constitucionales y legales.
⦁ Soportar los procesos de auditoría interna y externa.
⦁ Enviar y recibir mensajes con fines comerciales, publicitarios y/o de atención al cliente, así como todos los relacionados y/o con ocasión de una relación legal y/o contractual existente.
⦁ Realizar investigaciones de mercados para analizar, evaluar y generar datos estadísticos, indicadores y demás sobre la gestión de las actividades, servicios y/o productos que ofrece ACDC.
⦁ Registrar la información de empleados y/o contratistas (activos e inactivos) en las bases de datos de ACDC, según corresponda.
⦁ Registrar la información de proveedores (activos e inactivos) en las bases de datos de ACDC, según corresponda.
⦁ Contactar a asociados, clientes, usuarios y proveedores para el envío de información referida a la relación contractual, comercial, entre otras, a que haya lugar.
⦁ Recolectar datos para el cumplimiento de los deberes que como responsable de la información y de los datos personales le corresponden a ACDC en ejercicio de todas sus actividades.
⦁ Cualquier otra finalidad que resulte en el desarrollo del contrato o de la relación legal que existe entre las personas naturales afiliadas, y demás grupos de interés.
⦁ Almacenar datos de imagen y voz tanto en las grabaciones de los eventos llevados a cabo por la Asociación como en el registro fotográfico de tales actividades y eventos. También para tratar su imagen con fines publicitarios relacionados con el objeto de la Asociación.
⦁ DATOS SENSIBLES
ACDC solo recopilará y/o tratará datos considerados como datos personales sensibles en los casos permitidos por la ley. Para tales eventos, se informa a los Titulares que no están obligados a suministrar los referidos datos o a autorizar su tratamiento. Una vez suministrados dichos datos y otorgado el correspondiente consentimiento, los datos serán recopilados y tratados únicamente para las finalidades descritas en la presente Política de Tratamiento.
⦁ PERIODO DE VIGENCIA DE LAS BASES DE DATOS
Las Bases de Datos a las cuales dará Tratamiento ACDC, así como los Datos Personales debidamente autorizados incorporados en ellas estarán vigentes durante el plazo necesario para cumplir sus finalidades. Una vez cumplido este plazo, ACDC procederá a eliminar la base de datos o eliminar los datos de los titulares, según correspondiere.
⦁ DERECHOS DEL TITULAR
En cuanto a las personas naturales cuyos datos personales sean objeto de tratamiento por parte de ACDC, tienen los siguientes derechos, los cuales pueden ejercer en cualquier momento:
⦁ Conocer los Datos Personales sobre los cuales ACDC está realizando el Tratamiento. De igual manera, el Titular puede solicitar en cualquier momento, que sus datos sean actualizados o rectificados, por ejemplo, si encuentra que sus datos son parciales, inexactos, incompletos, fraccionados, induzcan a error, o aquellos cuyo Tratamiento esté expresamente prohibido o no haya sido autorizado.
⦁ Solicitar prueba de la autorización otorgada a ACDC para el Tratamiento de sus Datos Personales.
⦁ Ser informado por ACDC, previa solicitud, respecto del uso que ésta le ha dado a sus Datos Personales.
⦁ Presentar ante la Superintendencia de Industria y Comercio quejas por infracciones a lo dispuesto en la Ley de Protección de Datos Personales.
⦁ Solicitar a ACDC la supresión de sus Datos Personales y/o revocar la autorización otorgada para el Tratamiento de los mismos, mediante la presentación de un reclamo, de acuerdo con los procedimientos establecidos en la Política de Protección de Datos Personales de ACDC. No obstante, la solicitud de supresión de la información y la revocatoria de la autorización no procederán cuando el Titular de la información tenga un deber legal o contractual de permanecer en la Base de Datos y/o Archivos, ni mientras se encuentre vigente la relación entre el Titular y ACDC, en virtud de la cual fueron recolectados sus datos.
⦁ Acceder de forma gratuita a sus Datos Personales objeto de Tratamiento.
⦁ MEDIDAS DE SEGURIDAD PARA LA PROTECCIÓN DE LOS DATOS PERSONALES Y OTRA INFORMACIÓN
ACDC tomará las precauciones razonables para mantener segura la información personal y para exigir a cualquier tercero que maneje o procese Datos Personales por encargo de ACDC que haga lo mismo. El acceso a la información personal está razonablemente restringido para evitar accesos no autorizados, modificaciones o usos indebidos, y estará permitido su tratamiento será realizado únicamente por personas vinculadas a ACDC o encargadas expresamente para ello.
⦁ PROCEDIMIENTO DE CONSULTAS, RECTIFICACIONES Y RECLAMOS
A continuación, se señalan las acciones que pueden presentar los Titulares o sus Causahabientes en relación con las consultas rectificaciones y reclamos que se relacionen con los datos de los Titulares registrados en las Bases de Datos de ACDC:
⦁ CONSULTAS:
Las consultas y solicitudes de los Titulares o sus causahabientes serán atendidas en un término máximo de diez (10) días hábiles contados a partir de la fecha de recibo de la misma. Cuando no fuere posible atender la consulta dentro de dicho término, se informará al interesado en la dirección de notificación que haya incluido en la respectiva consulta, expresando los motivos de la demora y señalando la fecha en que se atenderá su consulta, la cual en ningún caso podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer término. La respuesta a las consultas que los Titulares o sus causahabientes presenten podrá ser entregada por cualquier medio físico o electrónico.
⦁ RECTIFICACIONES Y RECLAMOS:
El Titular o sus causahabientes que consideren que la información contenida en las Bases de Datos de ACDC debe ser objeto de corrección, actualización o supresión, o cuando adviertan el presunto incumplimiento de cualquiera de los deberes contenidos en la ley, podrán presentar un reclamo ante ACDC así:
Privacidad, con la identificación del Titular, la descripción de los hechos que dan lugar al reclamo, la dirección, y acompañando los documentos que se quiera hacer valer. Si el reclamo resulta incompleto, se requerirá al interesado dentro de los cinco (5) días siguientes a la recepción del reclamo para que subsane las fallas. Transcurridos dos (2) meses desde la fecha del requerimiento, sin que el solicitante presente la información requerida, se entenderá que ha desistido del reclamo.
En caso de que quien reciba el reclamo no sea competente para resolverlo, dará traslado a quien corresponda en un término máximo de dos (2) días hábiles e informará de la situación al interesado.
⦁ Una vez recibido el reclamo completo, se incluirá en la base de datos una leyenda que diga “reclamo en trámite” y el motivo del mismo, en un término no mayor a dos (2) días hábiles. Dicha leyenda deberá mantenerse hasta que el reclamo sea decidido.
⦁ El término máximo para resolver el reclamo será de quince (15) días hábiles contados a partir del día siguiente a la fecha de su recibo. Cuando no fuere posible atender el reclamo dentro de dicho término, se informará al interesado los motivos de la demora y la fecha en que se atenderá su reclamo, la cual en ningún caso podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término. La respuesta a las rectificaciones o reclamos que los Titulares o sus causahabientes presenten podrá ser entregada por cualquier medio físico o electrónico.
⦁ REVOCATORIA DE LA AUTORIZACIÓN
Los Titulares de los Datos Personales pueden revocar el consentimiento al tratamiento de sus Datos Personales en cualquier momento, siempre y cuando no lo impida la disposición legal o contractual. Para ello, el Titular deberá seguir el mismo procedimiento establecido para las Rectificaciones y Reclamos.
Se deberá tener en cuenta que existen dos modalidades en las que la revocación del consentimiento puede darse: (i) Puede ser sobre la totalidad de las finalidades consentidas, en este sentido ACDC y/o los Encargados del Tratamiento deben dejar de tratar por completo los datos del Titular y, (ii) puede ocurrir sobre tipos de tratamiento determinados.
Por lo anterior, será necesario que el titular al momento de elevar la solicitud de revocatoria, indique en ésta si la revocación que pretende realizar es total o parcial.
En el segundo caso, se deberá indicar con cuál Tratamiento el Titular no está conforme. En caso de que el Titular no lo indique con claridad, se entenderá que la solicitud es total.
Los mecanismos o procedimiento que ACDC establezca para atender las solicitudes de revocatoria no podrán exceder los plazos previstos para atender las reclamaciones conforme se señala en el artículo 15 de la ley 1581 de 2013.
⦁ REQUISITO DE PROCEDIBILIDAD
De acuerdo con las normas vigentes, el Titular o causahabiente sólo podrá elevar queja ante la Superintendencia de Industria y Comercio una vez haya agotado el trámite de consulta, reclamo o de revocatoria de la autorización ante el área encargada, de acuerdo a lo establecido en el Numeral Cuarto de la presente Política de Privacidad.
⦁ TRANSFERENCIAS Y TRANSMISIONES NACIONALES O INTERNACIONALES DE DATOS
⦁ TRANSFERENCIAS
Es posible que ACDC tenga que transferir información personal de los Titulares a Responsables en diferentes países. Al aceptar la presente Política para el Tratamiento de Datos Personales el Titular autoriza y da su consentimiento expreso para dicha Transferencia, dentro de Colombia, o a cualquier país o territorio.
En particular, ACDC podrá ceder o transferir la responsabilidad sobre sus bases de datos a entidades que resulten o sean beneficiarias de una escisión y/o fusión total o parcial del negocio, consolidaciones, cambio de control, reorganización o liquidación de todo o una parte del negocio. Con la autorización concedida a ACDC para el tratamiento de sus datos el Titular expresamente manifiesta que la autorización concedida continuará vigente en caso que ACDC llegare a fusionarse, escindirse o transformarse, por lo cual la autorización se entenderá otorgada a la compañía resultante de la escisión, fusión o transformación.
Así mismo, autoriza para que ACDC transfiera los datos a otras sociedades de su grupo empresarial (matrices, filiales, subordinadas, sucursales, etc.) para llevar a cabo cualquiera de las finalidades definidas en esta política.
⦁ TRANSMISIONES
Con la autorización otorgada por cualquiera de los medios previstos para tal fin, el Titular autoriza que ACDC realice transmisiones nacionales e internacionales de Datos Personales a un Encargado, para permitir que el Encargado realice el Tratamiento por cuenta de ACDC. Estas transmisiones no requerirán ser informadas al Titular ni contar con un consentimiento expreso adicional.
⦁ VIGENCIA Y MODIFICACIONES DE LA POLÍTICA PARA EL TRATAMIENDO DE DATOS PERSONALES
La presente Política para el Tratamiento de Datos Personales se encuentra vigente a partir del 2018, su última actualización fue realizada el 18 de junio de 2020. Cualquier cambio o modificación sustancial de la presente Política para el Tratamiento de Datos Personales, será comunicado por ACDC.