Política y seguridad de datos
POLÍTICA DE DATOS PERSONALES
La presente política de datos personales tiene por objeto informar a los usuarios del sitio web www.cuerpoenmovimiento.org (en adelante, el “Sitio Web”) sobre el tratamiento que la FUNDACIÓN CUERPO EN MOVIMIENTO, con NIT 901245323 y domicilio Calle 16 # 28 – 10 (en adelante, la “Fundación”) realiza de sus datos personales.
NORMATIVIDAD
La normatividad vigente para la política de datos en Colombia se basa en dos leyes principales: la Ley 1266 de 2008 y la Ley 1581 de 2012. La primera regula el habeas data financiero, que es el derecho que tienen las personas a conocer, actualizar, rectificar y cancelar la información financiera, crediticia, comercial y de servicios que se haya recogido sobre ellas en bases de datos públicas o privadas. La segunda establece el régimen general de protección de datos personales, que es el conjunto de normas, principios, deberes y derechos que regulan el tratamiento de los datos personales por parte de cualquier persona natural o jurídica, pública o privada. Ambas leyes han sido reglamentadas por varios decretos, como el Decreto 1377 de 2013, el Decreto 886 de 2014 y el Decreto 1419 de 2020.
La política de datos personales es el documento que informa a los usuarios sobre cómo se recogen, almacenan, usan y protegen sus datos personales por parte del responsable del tratamiento. La política de datos personales debe cumplir con los requisitos establecidos por la normatividad vigente.
OBJETO Y ALCANCE
Las presentes Políticas tienen como objeto desarrollar el derecho constitucional al Hábeas Data que tienen todas las personas sobre las cuales LA FUNDACION CUERPO EN MOVIMIENTO, haya recopilado, administrado o tratado sus datos de carácter personal, bien sean clientes, usuarios, afiliados, pacientes, empleados, proveedores o cualquier otra persona natural. Por otra parte, y como quiera que dentro de las actividades que principalmente desarrollan la mayoría de las empresas que forman parte de la fundación cuerpo en movimiento, se encuentra la de prestar servicios de salud, existe tanto para las empresas como para sus empleados el deber de guardar reserva y discreción sobre los datos de sus pacientes o sobre aquellos relacionados con la situación propia de los mismos, que llegaren a conocer en desarrollo de sus actividades. Es pertinente indicar que en el ejercicio de las funciones legales que el Estado ha delegado para garantizar la prestación del plan obligatorio de salud, se 2 recaban datos de salud y así mismo, existe el deber legal de mantener bajo reserva la Historia Clínica de los pacientes de acuerdo con lo establecido en la Ley 23 de 1981, la Resolución 1995 de 1999 y las bases de datos del sistema general de seguridad social reguladas por la Resolución 1344 de 2012, Decreto reglamentario 3380 de 1981, Decreto 1570 de 1993. La Fundación cuerpo en movimiento está comprometida con el respeto y garantía de los derechos de los Titulares de los datos que recolecta y trata en su calidad de responsable del tratamiento, cumpliendo con la normatividad vigente adoptando las presentes Políticas, las cuales son de obligatoria aplicación en todas las actividades que involucren total o parcialmente la recolección, el almacenamiento, el uso y la circulación de esa información. Por lo anterior, tanto La fundación cuerpo en movimiento como todos los terceros que obran en nombre de la misma como Encargados y todos los sujetos involucrados en el tratamiento de datos personales, deben observar y respetar las normas en materia de protección de datos personales, la confidencialidad de los datos tratados y ésta Política en el cumplimiento de sus funciones y/o actividades aún después de terminados los vínculos legales, comerciales, laborales o de cualquier índole con la fundación cuerpo en movimiento. Las presentes Políticas se encuentran publicadas en nuestra página web, con el fin de que sean conocidas por los Titulares de los datos y los terceros que tengan acceso a los datos personales administrados por ésta
PRINCIPIOS PARA EL TRATAMIENTO DE DATOS PERSONALES
Libertad: El Tratamiento sólo puede ejercerse con el consentimiento, previo, expreso e informado del Titular. Los datos personales no podrán ser obtenidos o divulgados sin previa autorización, o en ausencia de mandato legal o judicial que releve el consentimiento
Acceso y circulación restringida: El Tratamiento se sujeta a los límites que se derivan de la naturaleza de los datos personales, de las disposiciones de la ley y la Constitución. En este sentido, el Tratamiento sólo podrá hacerse por personas autorizadas por el Titular y/o por las personas previstas en la ley.
Seguridad: La información sujeta a Tratamiento por el responsable del Tratamiento o Encargado del Tratamiento a que se refiere la ley, se deberá manejar con las medidas técnicas, humanas y administrativas que sean necesarias para otorgar seguridad a los registros evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
Confidencialidad: Todas las personas que intervengan en el Tratamiento de datos personales que no tengan la naturaleza de públicos, están obligadas a garantizar la reserva de la información, inclusive después de finalizada su relación con alguna de las labores que comprende el Tratamiento, pudiendo sólo realizar suministro o comunicación de datos personales cuando ello corresponda al desarrollo de las actividades autorizadas en la ley y en los términos de esta.
Necesidad y proporcionalidad: Los datos personales registrados en una base de datos deben ser los estrictamente necesarios para el cumplimiento de las finalidades del Tratamiento, informadas al Titular y por tal razón, deben ser adecuados, pertinentes y acordes con las finalidades para los cuales fueron recolectados.
Temporalidad o caducidad: El período de conservación de los datos personales será el necesario para alcanzar la finalidad para la cual se han recolectado
La fundación cuerpo en movimiento recabará los datos personales que sean estrictamente necesarios para llevar a cabo las finalidades perseguidas y los conservará por el tiempo necesario para cumplir con tales finalidades, observando en todo momento los términos especiales establecidos por la ley para datos sensibles. Igualmente, La fundación cuerpo en movimiento respetará la libertad que tiene el Titular para autorizar o no el uso de sus datos personales. Sin embargo, debe tenerse en cuenta que, conforme a lo previsto en la normatividad vigente, en ningún caso el Titular del dato podrá revocar la autorización y solicitar la supresión del dato, cuando exista un deber legal o contractual que le imponga el deber de permanecer en la base de datos o archivo del responsable o Encargado.
RESPONSABLE DEL TRATAMIENTO
El responsable del tratamiento de los datos personales que se recogen en el Sitio Web es la Fundación cuerpo en movimiento. Puede contactar con el responsable o con su representante a través del correo electrónico contactocuerpoenmovimiento@gmail.com.
DATOS PERSONALES QUE SE RECOGEN Y FINALIDADES DEL TRATAMIENTO
Datos identificativos y de contacto: nombre, apellidos, correo electrónico, teléfono, dirección postal.
Estos datos se obtienen mediante formularios que el usuario relleno voluntariamente en el Sitio Web.
Los datos personales se utilizan para las siguientes finalidades:
Identificar a los contactos de las personas que interactúan con la Fundación.
Prestar los servicios que ofrece la Fundación a través del Sitio Web, como la inscripción a cursos, talleres, eventos o actividades relacionadas con las actividades sociales o servicios de salud que presta el Capf cuerpo y el movimiento.
Enviar comunicaciones informativas, promocionales o publicitarias sobre los servicios, proyectos o iniciativas de la Fundación o de terceros colaboradores, siempre que el usuario haya dado su consentimiento expreso.
La base legal para el tratamiento de los datos personales es el consentimiento del usuario, que puede otorgar al aceptar esta política de datos personales o al marcar las casillas correspondientes en los formularios. El usuario puede retirar su consentimiento en cualquier momento sin que ello afecte a la licitud del tratamiento basado en el consentimiento previo a su retirada.
La fundación cuerpo en movimiento a través del Capf cuerpo en movimiento podrá recolectar y tratar datos personales de sus clientes, usuarios, pacientes, empleados y proveedores, así como datos de naturaleza sensible que se encuentren relacionados con el estado de salud, antecedentes e historial clínico que sean requeridos con el fin de llevar a cabo las actividades que le permitan a la fundación desarrollar su objeto.
La base de datos de clientes, usuarios, y pacientes hace referencia a la información requerida para efectos de prestar los servicios de la fundación en desarrollo de su objeto.
La base de datos de empleados tiene como fin mantener actualizada la información de los empleados de la fundación para el adecuado desarrollo de la relación laboral establecida.
La base de datos de proveedores busca tener información actualizada y suficiente acerca de las personas naturales que tienen la calidad de proveedores o quisieran tenerla, para la contratación de sus servicios y efectuar los pagos correspondientes.
CON RELACION A LOS DATOS PERSONALES RECOLECTADOS A PARTIR DE LA PAGINA WEB
Los datos personales que se recogen en el Sitio Web no se ceden ni se transfieren a terceros sin el consentimiento previo e informado del usuario.
La Fundación solo comparte o transfiere los datos personales a las administraciones u otros organismos públicos o privados cuando sea necesario para cumplir con una obligación legal o una orden judicial de acuerdo a la normatividad y leyes del estado colombiano.
La Fundación no realiza transferencias internacionales de datos a países fuera del Espacio Colombia sin el consentimiento previo e informado del usuario y sin aplicar las garantías adecuadas para proteger sus datos personales.
MEDIDAS DE SEGURIDAD
La Fundación adopta las medidas técnicas y organizativas adecuadas para garantizar la seguridad de los datos personales que recoge en el Sitio Web y evitar su pérdida, acceso no autorizado o alteración. Estas medidas se ajustan al nivel de riesgo que implica el tratamiento de los datos personales y al estado de la tecnología.
Lo datos personales tratados por la fundación y los datos personales sensibles serán administrados y tratados con adecuadas medidas de seguridad y confidencialidad, conforme a la legislación y reglamentación aplicable, y para el caso de los datos personales contenidos en Historias Clínicas, se estará a lo dispuesto en la Ley 23 de 1981, Resolución 1995 de 1999 del Ministerio de Salud y demás normas que lo modifiquen, complementen o adicionen. En relación con los demás datos, incluyendo los datos sensibles diferentes a la Historia Clínica, serán protegidos mediante el uso de mecanismos tecnológicos y físicos adecuados.
COOKIES U OTRAS TECNOLOGÍAS SIMILARES
La Fundación no utiliza cookies u otras tecnologías similares en el Sitio Web.
CONSERVACIÓN DE LOS DATOS PERSONALES
Los datos administrados por la fundación cuerpo en movimiento se conservan de acuerdo con los principios de necesidad y razonabilidad; de caducidad y temporalidad y con lo dispuesto en las normas especiales que regulan la conservación de documentos y/o hasta que el usuario retire su consentimiento o ejerza su derecho de supresión. En cualquier caso, la Fundación borrará o anonimizará los datos personales cuando ya no sean necesarios para la finalidad para la que se recogieron.
DERECHOS DE LOS USUARIOS SOBRE SUS DATOS PERSONALES
Acceder a sus datos personales y obtener una copia de estos.
Rectificar sus datos personales cuando sean inexactos o incompletos.
Suprimir sus datos personales cuando ya no sean necesarios para la finalidad para la que se recogieron o cuando retiren su consentimiento o se opongan al tratamiento.
Oponerse al tratamiento de sus datos personales cuando existan motivos legítimos o relacionados con su situación particular o cuando el tratamiento tenga fines de mercadotecnia directa.
Limitar el tratamiento de sus datos personales cuando se impugne la exactitud de los mismos, cuando el tratamiento sea ilícito, cuando la Fundación ya no necesite los datos, pero el usuario los necesite para la formulación, el ejercicio o la defensa de reclamaciones o cuando el usuario se haya opuesto al tratamiento.
Portar sus datos personales a otro responsable del tratamiento en un formato estructurado, de uso común y lectura mecánica, cuando el tratamiento se base en el consentimiento o en un contrato y se efectúe por medios automatizados.
No ser objeto de decisiones automatizadas que produzcan efectos jurídicos o le afecten significativamente de modo similar.
Los usuarios pueden ejercer sus derechos sobre sus datos personales enviando un correo electrónico a contactocuerpoenmovimiento@gmail.com, indicando el derecho que desean ejercer y adjuntando una copia de su documento de identidad. Los usuarios también pueden presentar una reclamación ante la autoridad de control competente si consideran que el tratamiento de sus datos personales vulnera la normativa aplicable.
MODIFICACIÓN DE LA POLÍTICA DE DATOS PERSONALES
La Fundación se reserva el derecho a modificar esta política de datos personales en cualquier momento para adaptarla a las novedades legislativas, jurisprudenciales, doctrinales, técnicas o prácticas. En tal caso, la Fundación informará a los usuarios sobre los cambios introducidos con una antelación razonable a su puesta en práctica.
CONTACTO
Si tiene alguna duda o consulta sobre esta política de datos personales, puede contactar con la Fundación a través del correo electrónico contactocuerpoenmovimiento@gmail.com.
Fecha de última actualización: 09/08/2023