La presente Política tiene como objeto establecer los lineamientos que garanticen la protección de los datos personales, para de esta forma dar cumplimiento a la ley, políticas y procedimientos de atención de derechos de los titulares, criterios de recolección, almacenamiento, uso, circulación y supresión que se le dará a los datos personales.
La Constitución Política de Colombia estableció en el artículo 15 el derecho de protección de datos personales como el derecho de toda persona para conocer, actualizar, rectificar y/o cancelar la información y datos personales que de ella se hayan recolectado y/o se trate en bases de datos públicas o privadas. Mediante la Ley 1581 del 17 de octubre de 2012, el Congreso de la República reglamentó el ya mencionado derecho al establecer las Disposiciones Generales para la Protección de Datos Personales en Colombia, igualmente reglamentada por los Decretos 1377 de 2013 y 886 de 2014 (hoy incorporados en el Decreto único 1074 de 2015), entre otros. En cumplimiento de las anteriores disposiciones CÚCUTA CIUDAD MUSEO, consciente de la responsabilidad que le asiste en materia de Tratamiento de Datos Personales de los titulares, garantiza el derecho constitucional que tienen todas las personas a conocer, actualizar, rectificar, suprimir y revocar la autorización respecto a las informaciones que hayan recogido sobre ellas en las bases de datos que la Entidad, ha recopilado para las finalidades previstas en la Ley y las autorizaciones respectivas, las cuales han sido tratadas conforme a lo establecido por el régimen nacional de protección de datos personales.
Esta política se aplicará a todas las bases de datos tanto impresas como digitales, que contengan datos personales y que sean objeto de tratamiento por parte CUCUTA CIUDAD MUSEO, considerada como responsable. Igualmente, en aquellos casos en que opere como encargada del tratamiento de datos personales. Las normas sobre tratamiento de datos se aplican únicamente a los datos de personas, no rigen los datos sobre empresas ni ninguna otra persona jurídica. Sin embargo, la información relacionada con empresas unipersonales puede constituir datos personales cuando permita la identificación de una persona natural.
Dar un trámite expedito y legal a las diferentes solicitudes y reclamaciones hechas por los Titulares de la Información, así como por sus causahabientes u otra persona que cuente con la debida autorización.
Dar cumplimiento a las exigencias de la normatividad vigente en materia de Protección de Datos Personales, así como a cualquier exigencia originada en el principio de responsabilidad La presente Política tiene como objeto establecer los lineamientos que garanticen la protección de los datos personales incluidos en los procedimientos de CÚCUTA CIUDAD MUSEO, para de esta forma dar cumplimiento a la ley, políticas y procedimientos de atención de derechos de los titulares, criterios de recolección, almacenamiento, uso, circulación y supresión que se le dará a los datos personales. demostrada. Brindar la debida protección a los intereses y necesidades de los titulares de la Información personal tratada por CÚCUTA CIUDAD MUSEO.
En el desarrollo, interpretación y aplicación de la ley, regulaciones y normatividad vigente, se aplicarán, de manera armónica e integral, los principios contenidos en el artículo 4 de la Ley 1581 del 17 de octubre de 2012.
- DATOS SENSIBLES
Se entienden por datos sensibles aquellos que afectan la intimidad del Titular o cuyo uso indebido puede generar su discriminación, tales como los que revelen el origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos, organizaciones sociales, de derechos humanos o que promuevan intereses de cualquier partido político o que garanticen los derechos y garantías de partidos políticos de oposición así como los datos relativos a la salud, a la vida sexual y los datos biométricos. Excepciones: Se prohíbe el Tratamiento de datos sensibles, excepto cuando:
- DERECHOS DE LOS NIÑOS, NIÑAS Y ADOLESCENTES
El tratamiento de datos personales de niños, niñas y adolescentes está prohibido, excepto cuando se trate de datos de naturaleza pública, y cuando dicho tratamiento cumpla con el respeto por el interés superior de los niños, niñas y adolescentes y asegure el respeto de sus derechos fundamentales. Para tales efectos el padre o representante legal otorgará la autorización, previo ejercicio del menor de su derecho a ser escuchado, opinión que será valorada teniendo en cuenta la madurez, autonomía y capacidad para entender el asunto.
De acuerdo con lo establecido en la Ley 1581 de 2012 y de conformidad con las autorizaciones impartidas por los titulares de la información, CÚCUTA CIUDAD MUSEO realizará operaciones o conjunto de operaciones que incluyen recolección de datos, su almacenamiento, uso, circulación y/o supresión. Este Tratamiento de datos se realizará exclusivamente para las finalidades autorizadas y previstas en la presente Política y en las autorizaciones específicas otorgadas por parte del titular.
El tratamiento de Datos Personales por parte de la CÚCUTA CIUDAD MUSEO tendrá las siguientes finalidades:
CÚCUTA CIUDAD MUSEO podrá transferir y transmitir los datos personales a terceros con quienes tenga relación operativa que le provean de servicios necesarios para su debida operación, o de conformidad con las funciones establecidas a su cargo en las leyes. En dichos supuestos, se adoptarán las medidas necesarias para que las personas que tengan acceso a sus datos personales cumplan con la presente Política y con los principios de protección de datos personales y obligaciones establecidas en la Ley.
En el Tratamiento de Datos Personales por parte de la CÚCUTA CIUDAD MUSEO se respetarán en todo momento los derechos de los titulares de Datos Personales que son:
Sin perjuicio de las excepciones previstas en la ley, en el Tratamiento se requiere la autorización previa e informada del Titular, la cual deberá ser obtenida por cualquier medio que pueda ser objeto de consulta posterior. Se entenderá que la autorización cumple con estos requisitos cuando se manifieste (i) por escrito, (ii) de forma oral o (iii) mediante conductas inequívocas del titular que permitan concluir de forma razonable que otorgó la autorización.
La información solicitada por los Titulares de información personal será suministrada principalmente por medios electrónicos o, por algún otro medio, solo si así lo requiere el Titular. La información suministrada por CÚCUTA CIUDAD MUSEO será entregada sin barreras técnicas que impidan su acceso; su contenido será de fácil lectura, acceso y tendrá que corresponder en un todo a aquella que repose en la base de datos. DEBERES DE LOS RESPONSABLES DEL TRATAMIENTO CÚCUTA CIUDAD MUSEO como responsable del Tratamiento, deberá cumplir los siguientes deberes, sin perjuicio de las demás disposiciones previstas en la ley y en otras que rijan su actividad:
En desarrollo del principio de seguridad establecido en la normatividad vigente, CUCUTA CIUDAD MUSEO, adoptará las medidas técnicas, humanas y administrativas que sean necesarias para otorgar seguridad a los registros evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento. Para ello CUCUTA CIUDAD MUSEO cuenta con políticas y procedimientos de seguridad de la información, controles establecidos para los accesos a las bases de datos, perfiles y roles por usuarios, procesos para gestión de incidentes y vulnerabilidades, segregación de funciones para las solicitudes de acceso a la información, monitoreos y registros de consulta de la información, lo que permite controlar el acceso a la misma, evitar que se acceda, comparta y/o extraiga sin ser autorizado y gestionar los incidentes o vulnerabilidades que se llegasen a materializar
De acuerdo con el Art. 2.2.2.25.4.4 del Decreto 1074 del 2015, todo responsable y encargado debe designar a una persona o área que “asuma la función de protección de datos personales” y que “dará tramite a las solicitudes de los Titulares, para el ejercicio de los derechos a que se refiere la Ley 1581 del 2012”.
La función del oficial de protección de datos o el área encargada de Protección de Datos en la organización es de velar por la implementación efectiva de las políticas y procedimientos adoptados por está para cumplir las normas, así como la implementación de buenas prácticas de gestión de datos personales dentro de la compañía. El oficial tendrá la labor de estructurar, diseñar y administrar el programa que permita a la organización cumplir las normas sobre Protección de Datos Personales, así como establecer los controles de ese programa, su evaluación y revisión permanente.
De acuerdo con el Art. 25 de la Ley 1581 y sus Decretos reglamentarios, CUCUTA CIUDAD MUSEO deberá registrar sus bases de datos junto con esta Política de Tratamiento de Datos Personales en el Registro Nacional de Bases de Datos administrado por la Superintendencia de Industria y Comercio de conformidad con el procedimiento estipulado por la Circular 002 de 2015.
El almacenamiento de la información digital y física se realiza en medios o ambientes que cuentan con adecuados controles para la protección de los datos. Esto involucra controles de seguridad física e informática, tecnológicos y de tipo ambiental en áreas restringidas, en instalaciones propias y/o centros de cómputo o centros documentales gestionados por terceros.
Se entiende por incidencia cualquier anomalía que afecte o pudiera afectar la seguridad de las bases de datos o información contenida en las mismas. En caso de conocer alguna incidencia ocurrida, el usuario debe comunicar a CÚCUTA CIUDAD MUSEO que adoptará las medidas oportunas frente al incidente reportado.
El titular de los datos personales o sus representantes pueden elevar solicitud a CÚCUTA CIUDAD MUSEO para que sus datos personales sean corregidos, actualizados o suprimidos si lo desean o si consideran que existe un incumplimiento a cualquiera de los deberes contenidos en el Régimen General de Protección de Datos Personales o en las presentes políticas, efectuando el siguiente procedimiento:
EL titular o su representante, deberá elevar su solicitud dirigida al responsable o encargado del tratamiento indicando:
Parágrafo. No podrá concederse la supresión de los datos personales por solicitud realizada por el titular o su representante, cuando exista un deber legal o contractual para que los datos personales permanezcan en la respectiva base de datos.
La presente Política para el Tratamiento de Datos Personales rige a partir del 01 de enero del 2024. Las bases de datos en las que se registrarán los datos personales tendrán una vigencia igual al tiempo en que se mantenga y utilice la información para las finalidades descritas en esta política. Una vez se cumplan esas finalidades y siempre que no exista un deber legal o contractual de conservar su información, sus datos serán eliminados de nuestras bases de datos.
Una vez leído el contenido de las políticas de tratamiento de datos de CÚCUTA CIUDAD MUSEO acepto su contenido de manera libre y voluntaria, en consecuencia, plasmo mi consentimiento con mi rúbrica.