Política de tratamiento de datos personales
El proyecto de reciclaje de botellas plásticas Recicla-Cola, en adelante el proyecto, es una iniciativa que tiene como objetivo reciclar las botellas plásticas que se consumen en Urabá, Antioquia, para minimizar el impacto negativo ambiental, que generen valor económico y social, y que contribuyan a la protección del medio ambiente.
El proyecto respeta y garantiza el derecho fundamental que tienen todas las personas a conocer, actualizar y rectificar la información que se haya recogido sobre ellas en bases de datos o archivos, y los demás derechos, libertades y garantías constitucionales y legales relacionados con el tratamiento de sus datos personales.
La presente política establece los principios, las finalidades, los procedimientos, los derechos y las responsabilidades que rigen el tratamiento de los datos personales que se recolectan, almacenan, usan y circulan por el proyecto, de acuerdo con lo dispuesto en la Constitución Política, la Ley 1581 de 2012, el Decreto 1377 de 2013 y demás normas que regulen la materia.
ÁMBITO DE APLICACIÓN
La presente política de tratamiento de datos personales se aplica a todos los datos personales que sean objeto de tratamiento por parte del proyecto, una iniciativa que tiene como objetivo reciclar las botellas plásticas que se consumen en Urabá, Antioquia, para genera un impacto positivo en la comunidad y contribuir a la protección del medio ambiente.
La política se aplica tanto a los datos personales que se recolectan directamente del titular, como a los que se obtienen de otras fuentes, siempre que se cuente con la autorización del titular o que exista una norma legal que lo permita.
La política se aplica tanto a los datos personales que se almacenan en medios físicos, como a los que se almacenan en medios electrónicos, siempre que se garantice la seguridad y la confidencialidad de los mismos.
La política se aplica tanto a los datos personales que se tratan dentro del territorio nacional, siempre que se respeten los principios y las normas establecidos en la ley y en la presente política.
OBJETO DE LA POLÍTICA
El objeto de la presente política de tratamiento de datos personales es establecer los principios, las finalidades, los procedimientos, los derechos y las responsabilidades que rigen el tratamiento de los datos personales que se recolectan, almacenan, usan y circulan por el proyecto, de acuerdo con lo dispuesto en la Constitución Política, la Ley 1581 de 2012, el Decreto 1377 de 2013 y demás normas que regulen la materia.
La política busca garantizar el derecho fundamental que tienen todas las personas a conocer, actualizar y rectificar la información que se haya recogido sobre ellas en bases de datos o archivos, y los demás derechos, libertades y garantías constitucionales y legales relacionados con el tratamiento de sus datos personales.
La política busca también informar a los titulares de los datos personales sobre el tratamiento que se le dará a sus datos personales, mediante el aviso de privacidad y la presente política, que estarán disponibles en la página web del proyecto y en los medios de contacto establecidos.
MARCO LEGAL
El tratamiento de los datos personales por parte del proyecto se rige por las siguientes normas:
Constitución Política de Colombia, artículo 15, que consagra el derecho a la intimidad personal y familiar, y el derecho a conocer, actualizar y rectificar las informaciones que se hayan recogido sobre las personas en bancos de datos y en archivos de entidades públicas y privadas.
Ley 1581 de 2012, por la cual se dictan disposiciones generales para la protección de datos personales, y que establece los principios, los derechos, las obligaciones, las definiciones, las sanciones y los procedimientos que se deben observar en el tratamiento de datos personales.
Otras normas que regulen, modifiquen, complementen o deroguen las anteriores, o que se refieran al tratamiento de datos personales.
DERECHOS DE LOS TITULARES
De acuerdo con la ley y la presente política, los titulares de los datos personales tienen los siguientes derechos:
Conocer, actualizar y rectificar sus datos personales frente al proyecto o frente a los encargados del tratamiento. Este derecho se podrá ejercer, entre otros, frente a datos parciales, inexactos, incompletos, fraccionados, que induzcan a error, o aquellos cuyo tratamiento esté expresamente prohibido o no haya sido autorizado.
Solicitar prueba de la autorización otorgada al proyecto para el tratamiento de sus datos personales, salvo cuando expresamente se exceptúe como requisito para el tratamiento, de conformidad con lo previsto en el artículo 10 de la Ley 1581 de 2012.
Ser informado por el proyecto o por el encargado del tratamiento, previa solicitud, respecto del uso que le ha dado a sus datos personales.
Presentar ante la Superintendencia de Industria y Comercio quejas por infracciones a lo dispuesto en la Ley 1581 de 2012 y las demás normas que la modifiquen, adicionen o complementen.
Revocar la autorización y/o solicitar la supresión del dato cuando en el tratamiento no se respeten los principios, derechos y garantías constitucionales y legales. La revocación y/o supresión procederá cuando la Superintendencia de Industria y Comercio haya determinado que en el tratamiento el proyecto o el encargado han incurrido en conductas contrarias a la ley y a la Constitución.
Acceder en forma gratuita a sus datos personales que hayan sido objeto de tratamiento.
Definiciones
Para efectos de la presente política, se aplicarán las siguientes definiciones:
Autorización: Consentimiento previo, expreso e informado del titular del dato para llevar a cabo el tratamiento de sus datos personales.
Aviso de privacidad: Comunicación verbal o escrita generada por el responsable del tratamiento, dirigida al titular del dato para informarle sobre la existencia de las políticas de tratamiento de información que le serán aplicables, la forma de acceder a las mismas y las finalidades del tratamiento que se pretende dar a los datos personales.
Base de datos: Conjunto organizado de datos personales que sea objeto de tratamiento.
Dato personal: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
Dato público: Es el dato que no sea semiprivado, privado o sensible. Son considerados datos públicos, entre otros, los datos relativos al estado civil de las personas, a su profesión u oficio y a su calidad de comerciante o de servidor público. Por su naturaleza, los datos públicos pueden estar contenidos, entre otros, en registros públicos, documentos públicos, gacetas y boletines oficiales y sentencias judiciales debidamente ejecutoriadas que no estén sometidas a reserva.
Dato sensible: Se entiende por datos sensibles aquellos que afectan la intimidad del titular o cuyo uso indebido puede generar su discriminación, tales como aquellos que revelen el origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos, organizaciones sociales, de derechos humanos o que promueva intereses de cualquier partido político o que garanticen los derechos y garantías de partidos políticos de oposición, así como los datos relativos a la salud, a la vida sexual, y los datos biométricos.
Encargado del tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realice el tratamiento de datos personales por cuenta del responsable del tratamiento.
Responsable del tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, decida sobre la base de datos y/o el tratamiento de los datos.
Titular: Persona natural cuyos datos personales sean objeto de tratamiento.
Tratamiento: Cualquier operación o conjunto de operaciones sobre datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión.
Principios
El proyecto aplicará los siguientes principios para el tratamiento de los datos personales:
Principio de legalidad: El tratamiento de los datos personales se hará conforme a las disposiciones legales vigentes que regulen la materia.
Principio de finalidad: El tratamiento de los datos personales debe obedecer a una finalidad legítima, la cual debe ser informada al titular del dato.
Principio de libertad: El tratamiento de los datos personales solo puede ejercerse con la autorización previa, expresa e informada del titular del dato. Los datos personales no podrán ser obtenidos o divulgados sin previa autorización, o en ausencia de mandato legal o judicial que releve el consentimiento.
Principio de veracidad o calidad: La información sujeta a tratamiento debe ser veraz, completa, exacta, actualizada, comprobable y comprensible. Se prohíbe el tratamiento de datos parciales, incompletos, fraccionados o que induzcan a error.
Principio de transparencia: En el tratamiento de los datos personales se garantiza el derecho del titular a obtener del responsable del tratamiento o del encargado del tratamiento, en cualquier momento y sin restricciones, información acerca de la existencia de datos que le conciernan.
Principio de acceso y circulación restringida: El tratamiento de los datos personales se sujeta a los límites que se derivan de la naturaleza de los mismos, de las disposiciones de la ley y la Constitución. En este sentido, el tratamiento solo podrá hacerse por personas autorizadas por el titular y/o por las personas previstas en la ley. Los datos personales, salvo la información pública, no podrán estar disponibles en internet u otros medios de divulgación o comunicación masiva, salvo que el acceso sea técnicamente controlable para brindar un conocimiento restringido solo a los titulares o terceros autorizados conforme a la ley.
Principio de seguridad: La información sujeta a tratamiento por el proyecto se deberá manejar con las medidas técnicas, humanas y administrativas que sean necesarias para otorgar seguridad a los registros evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
Principio de confidencialidad: Todas las personas que intervengan en el tratamiento de datos personales que no tengan la naturaleza de públicos están obligadas a garantizar la reserva de la información, inclusive después de finalizada su relación con alguna de las labores que comprende el tratamiento, pudiendo solo realizar suministro o comunicación de datos personales cuando ello corresponda al desarrollo de las actividades autorizadas en la ley y en los términos de la misma.
Finalidades del tratamiento
El proyecto tratará los datos personales de los titulares con las siguientes finalidades, según corresponda:
Cumplir con las obligaciones misionales del proyecto, relacionadas con el reciclaje de botellas plásticas y el transporte de las mismas en nuevos productos.
Caracterizar a los titulares del dato para identificar sus necesidades, intereses y expectativas respecto al proyecto, y ofrecerles un servicio adecuado y oportuno.
Definir estrategias de mejoramiento en la prestación del servicio y en la gestión del proyecto, basadas en la información recolectada y analizada.
Tratar y responder a las peticiones, quejas, reclamos, denuncias y sugerencias presentadas por los titulares del dato, en relación con el proyecto o con el tratamiento de sus datos personales.
Manejar la información que reposa por el diligenciamiento de las encuestas de satisfacción y percepción de los grupos de valor, para medir el grado de satisfacción y la calidad del servicio prestado por el proyecto, y para identificar oportunidades de mejora.
Enviar información de interés general y recopilar información de ciudadanos asistentes a eventos de capacitación, relacionados con el proyecto o con el tema del reciclaje de botellas plásticas.
Conservar los datos personales en condiciones de seguridad y confidencialidad, durante el tiempo que sea necesario para cumplir con las finalidades del tratamiento, o con lo dispuesto por la ley o la autoridad competente.
Eliminar los datos personales cuando hayan dejado de ser necesarios, desvinculación o pertinentes para la finalidad para la cual fueron recolectados, o cuando el titular del dato lo solicite, siempre que no exista un deber legal o contractual de conservarlos.
Informar al titular del dato sobre el tratamiento que se le dará a sus datos personales, mediante el aviso de privacidad y la presente política, que estarán disponibles en la página web del proyecto y en los medios de contacto establecidos.
Obtener la autorización previa, expresa e informada del titular del dato para el tratamiento de sus datos personales, salvo en los casos exceptuados por la ley, y conservar prueba de la misma.
Garantizar al titular del dato el ejercicio de sus derechos de conocer, actualizar, rectificar y suprimir sus datos personales, y revocar la autorización para su tratamiento, mediante los canales y procedimientos establecidos para tal fin.
Respetar las condiciones especiales y los derechos de los niños, niñas y adolescentes, en el tratamiento de sus datos personales, de acuerdo con los principios y normas establecidos en el Código de la Infancia y la Adolescencia y demás normas que los desarrollen o modifiquen.
Adoptar las medidas técnicas, administrativas y humanas necesarias para proteger los datos personales contra pérdidas, alteraciones, uso no autorizado o fraudulento, o acceso no permitido.
Capacitar al personal vinculado al proyecto sobre las políticas y procedimientos para el tratamiento de los datos personales, y sobre la importancia de su cumplimiento.
Actualizar, modificar o complementar la presente política cuando sea necesario, informando a los titulares del dato sobre los cambios que se realicen, mediante la publicación en la página web del proyecto o por cualquier otro medio adecuado.
Datos del responsable del tratamiento de datos y PQRS
Los titulares de los datos personales podrán ejercer sus derechos de conocer, actualizar, rectificar, revocar o suprimir sus datos personales, mediante el envío de una solicitud escrita al correo electrónico administrador@recicla-cola.com.co, o a través de una comunicación dirigida a la dirección física de la empresa, indicando el asunto "Protección de datos personales".
El proyecto atenderá las solicitudes, quejas y reclamos de los titulares de los datos personales, de acuerdo con los procedimientos establecidos en la presente política.
PROCEDIMIENTOS DE ACCESO
El proyecto garantiza el derecho de acceso a los datos personales, una vez se haya verificado la identidad del titular, su causahabiente o representante, poniendo a disposición de estos, los respectivos datos personales.
El titular, su causahabiente o representante, podrá acceder a sus datos personales mediante los siguientes procedimientos:
A través de los medios de contacto del proyecto, enviando una solicitud escrita al correo electrónico administrador@recicla-cola.com.co, indicando su nombre, documento de identidad, datos de contacto, y el motivo y el alcance de su solicitud.
A través de los canales y procedimientos establecidos para el ejercicio de los derechos ARCO.
El proyecto responderá a la solicitud de acceso a los datos personales dentro de los 10 días hábiles siguientes a la recepción de la misma, siempre que se cumplan los requisitos legales y reglamentarios. En caso de requerir una prórroga, el proyecto lo informará al solicitante, indicando los motivos y el plazo estimado de respuesta, que no podrá superar los 5 días hábiles adicionales.
CONSULTA, RECTIFICACIÓN Y ACTUALIZACIÓN DE INFORMACIÓN
El proyecto garantiza el derecho de consulta, rectificación y actualización de los datos personales, permitiendo al titular, su causahabiente o representante, solicitar en cualquier momento la modificación, corrección o supresión de sus datos personales, cuando estos sean inexactos, incompletos, engañosos o hayan dejado de ser necesarios o pertinentes para la finalidad para la cual fueron recolectados.
El titular, su causahabiente o representante, podrá consultar, rectificar y actualizar sus datos personales mediante los siguientes procedimientos:
A través de los medios de contacto del proyecto, enviando una solicitud escrita al correo electrónico administrador@recicla-cola.com.co, indicando su nombre, documento de identidad, datos de contacto, y el motivo y el alcance de su solicitud, adjuntando los documentos que soporten la modificación, corrección o supresión de sus datos personales.
A través de los canales y procedimientos establecidos para el ejercicio de los derechos ARCO.
El proyecto responderá a la solicitud de consulta, rectificación y actualización de los datos personales dentro de los 15 días hábiles siguientes a la recepción de la misma, siempre que se cumplan los requisitos legales y reglamentarios. En caso de requerir una prórroga, el proyecto lo informará al solicitante, indicando los motivos y el plazo estimado de respuesta, que no podrá superar los 8 días hábiles adicionales.
SEGURIDAD DE LA INFORMACIÓN
El proyecto adopta las medidas técnicas, administrativas y humanas necesarias para proteger los datos personales contra pérdidas, alteraciones, uso no autorizado o fraudulento, o acceso no permitido.
Entre las medidas de seguridad que implementa el proyecto se encuentran:
El uso de protocolos de encriptación, autenticación y autorización para el acceso y la transmisión de los datos personales a través de la página web o de otros medios electrónicos.
El uso de contraseñas, antivirus, firewall y otros mecanismos de protección para los equipos informáticos y las bases de datos que almacenan los datos personales.
El uso de copias de seguridad, registros de actividad y auditorías para el control y la recuperación de los datos personales en caso de incidentes o contingencias.
El establecimiento de políticas, procedimientos y normas internas para el tratamiento de los datos personales, y la capacitación y sensibilización del personal vinculado al proyecto sobre su cumplimiento y su importancia.
El establecimiento de cláusulas contractuales, compromisos de confidencialidad y acuerdos de nivel de servicio con los proveedores, contratistas y terceros que tengan acceso o realicen el tratamiento de los datos personales por cuenta del proyecto.
El seguimiento, la evaluación y la actualización periódica de las medidas de seguridad, de acuerdo con los estándares y las buenas prácticas del sector.
El proyecto informará a los titulares de los datos personales, a la autoridad competente y a los demás interesados, sobre cualquier violación o amenaza a la seguridad de la información que pueda comprometer la confidencialidad, la integridad o la disponibilidad de los datos personales, y adoptará las acciones correctivas y preventivas que sean necesarias para evitar o mitigar los daños o perjuicios que se puedan ocasionar.
PUBLICACIÓN Y VIGENCIA
La presente política de tratamiento de datos personales se publica en la página web del proyecto www.recicla-cola.com.co, y entra en vigencia a partir del 1 de febrero de 2024. La política se aplicará a todos los datos personales que sean objeto de tratamiento por parte del proyecto, desde la fecha de su publicación.
REVISIONES Y ACTUALIZACIONES
El proyecto revisará y actualizará periódicamente la presente política de tratamiento de datos personales, teniendo en cuenta los cambios normativos, jurisprudenciales, doctrinales, tecnológicos o de cualquier otra índole que puedan afectar el tratamiento de los datos personales. El proyecto informará a los titulares de los datos personales sobre las revisiones y actualizaciones que se realicen, mediante la publicación de la versión vigente de la política en la página web del proyecto o por cualquier otro medio adecuado.