Política De Tratamiento De Datos

La Política de Tratamiento de la Información es un documento dispuesto por la Ley 1581 y el Decreto 1377 de 2013 en el cual se comunica los lineamientos bajo los cuales será tratada y protegida su información, asegurando el respeto de los principios y normas contenidas en la legislación vigente aplicable.

En consecuencia, según lo dispuesto en el artículo 13 del decreto referido esta política será aplicable para cualquier persona natural que entregue su información a EDUEXPERT en el ejercicio de sus actividades económicas.

NUESTROS DATOS DE CONTACTO SON RELACIONADOS A CONTINUACIÓN:

Nombre o razón social: EDUEXPERT

Nit: 63253783-1

Teléfono: +57 310 8843628

Sitio Web: https://www.eduexpert.academy/

DEFINICIONES

Para la correcta interpretación de los lineamientos contenidos en la presente política, a continuación, se definen los principales conceptos relacionados con el tratamiento de datos personales:

AVISO DE PRIVACIDAD: Comunicación verbal o escrita generada por el Responsable, dirigida al Titular para el tratamiento de sus datos personales, mediante la cual se le informa acerca de la existencia de las políticas de tratamiento de información que le serán aplicables, la forma de acceder a ellas y las finalidades del Tratamiento que se pretende dar a los datos personales.

DATO PERSONAL: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.

DATO PRIVADO: Es la información personal relacionada con el ámbito privado de las personas: Libros de los comerciantes, datos contenidos en documentos privados, gustos o datos de contacto personales.

DATO PÚBLICO: Entre otros, son los datos relativos al estado civil de las personas, a su profesión u oficio y a su calidad de comerciante o de servidor público. Por su naturaleza, los datos públicos, gacetas y boletines oficiales y sentencias judiciales debidamente ejecutoriadas que no estén sometidas a reserva.

TRANSFERENCIA: La transferencia de datos tiene lugar cuando el Responsable y/o Encargado del Tratamiento de datos personales, ubicado en Colombia, envía la información o los datos personales a un receptor, que a su vez es responsable del tratamiento y se encuentra dentro o fuera del país.

BASE DE DATOS: Conjunto organizado de datos personales que sea objeto de tratamiento.

ENCARGADO DEL TRATAMIENTO: La persona natural o jurídica, pública o privada que por sí misma o conjuntamente con otros, trate datos personales por cuenta del responsable del tratamiento.

RESPONSABLE DEL TRATAMIENTO: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, decida sobre la base de datos y/o el tratamiento de datos.

PRINCIPIOS APLICABLES AL TRATAMIENTO DE DATOS PERSONALES

Como lo establece la Ley 1581 y las normas que lo complementan y como compromiso con el trato responsable de la información, las actuaciones y decisiones adoptadas EDUEXPERT aplicará los siguientes principios:

1. Principio de legalidad en materia de tratamiento de datos: El tratamiento de datos es una actividad reglada, la cual deberá estar sujeta a lo establecido en la ley 1581 de 2012 y en las demás disposiciones legales vigentes que la desarrollen.

2. Principio de finalidad: La actividad del tratamiento de datos personales que realice EDUEXPERT obedece a una finalidad legítima de acuerdo a lo establecido con la Constitución Política de Colombia la cual deberá ser informada con antelación al titular de los datos personales.

3. Principio de libertad: El tratamiento de la información personal del titular sólo puede realizarse con su previo y expreso consentimiento. Los datos personales no podrán ser obtenidos o divulgados sin autorización o en ausencia del mandato legal o judicial que releve el consentimiento.

4. Principio de veracidad o calidad: La información sujeta a tratamiento debe ser veraz, completa, exacta, actualizada, comprobable y comprensible. Se prohíbe el tratamiento de datos parciales, incompletos, o que induzcan a error.

5. Principio de transparencia: En el tratamiento de datos personales debe garantizarse el derecho del titular a obtener del responsable del tratamiento en cualquier momento y sin restricciones información acerca de la existencia de datos o cualquier tipo de información que sea de su interés.

6. Principio de acceso y circulación restringida: El tratamiento de la información de los titulares sólo podrá hacerse por personas autorizadas por el titular o por las personas previstas en la presente ley. Los datos personales, salvo la información pública, no podrá estar disponible en internet u otros medios de divulgación o comunicación masiva, salvo que el acceso sea técnicamente controlable para brindar conocimiento restringido sólo a los titulares o terceros autorizados conforme a la ley 1581 de 2012. Para estos propósitos la obligación de EDUEXPERT será de medio.

7. Principio de seguridad: La información sujeta a tratamiento por EDUEXPERT se manejará con las medidas técnicas, humanas y administrativas que sean necesarias para otorgar seguridad a los registros evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.

8. Principio de confidencialidad: Todas las personas que intervengan en el tratamiento de datos personales que no tengan la naturaleza de públicos están obligadas a garantizar la reserva de la información por lo que se comprometen a conservar y mantener de manera estrictamente confidencial y no revelar a terceros, toda la información que se llegase a conocer durante la ejecución y ejercicio de sus funciones; salvo cuando se trate de actividades autorizadas por la ley de protección de datos. Esta obligación persiste inclusive después de finalizada su relación con alguna de las labores que comprende el tratamiento.

POLITICAS DE SEGURIDAD INFORMÁTICA

En los procedimientos internos, EDUEXPERT adoptará medidas de seguridad con el fin de:

1. Evitar el daño, pérdida, alteración, hurto o destrucción de los datos personales, lo cual implica velar por la correcta operación de los procesos operativos y tecnológicos relacionados con esta materia.

2. Prevenir el uso, acceso o tratamiento no autorizado de los mismos, para lo cual se preverán niveles de acceso y circulación restringida de dicha información.

3. Incorporar los criterios de seguridad de los datos personales como parte integral de la adquisición, desarrollo y mantenimiento de los sistemas de información.

Las políticas internas de seguridad bajo las cuales se conserva la información del titular para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado son las siguientes:

1. Controles en la infraestructura tecnológica perimetral en la red de datos como es el manejo de firewalls, correos corporativos, seguro e instalación de antivirus.

2. Acuerdos de confidencialidad con proveedores, clientes, empleados y terceros.

3. Niveles de seguridad en el acceso de las bases de datos.

DERECHOS DE LOS TITULARES

Las personas cuya información personal u objeto de tratamiento por parte de EDUEXPERT ostentan la calidad de titulares, en virtud de la cual podrán disfrutar y ejercer los siguientes derechos reconocidos por la Constitución y la Ley:

•  Conocer, actualizar y rectificar los datos personales. Para garantizar este derecho deberá acreditarse la identidad del titular o la calidad de legitimado, con el fin de impedir que terceros no autorizados accedan a la información personal.

•  Obtener copia de la autorización que hayan otorgado en calidad de titulares de los datos.

•  Conocer el tratamiento que se está efectuando sobre los datos personales por parte de EDUEXPERT.

•  Formular consultas y reclamos para salvaguardar su derecho a la protección de datos personales de acuerdo con las pautas establecidas en la ley y en los términos de la presente política.

•  Solicitar la supresión de los datos personales o revocar la autorización concedida cuando mediante un proceso judicial o administrativo se determine que en el tratamiento de su información se vulneraron las disposiciones legales y constitucionales sobre la materia.

•  Acceder en forma gratuita a sus datos personales. La información solicitada por el titular podrá ser suministrada por cualquier medio que le permita conocerla, incluyendo los electrónicos.

En la atención y trámite de las consultas de información que eleve el titular, se tendrá en cuenta lo ordenado frente al particular en el artículo 21 del decreto 1377 de 2013, el cual consagra:

“El titular podrá consultar de forma gratuita sus datos personales: (i) al menos una vez cada mes calendario, y (ii) cada vez que existan modificaciones sustanciales de las Políticas de Tratamiento de la información que motiven nuevas consultas."

Para consultas cuya periodicidad sea mayor a una por cada mes calendario, el responsable solo podrá cobrar al titular los gastos de envío, reproducción y, en su caso, certificación de documentos. Los costos de reproducción no podrán ser mayores a los costos de recuperación del material correspondiente. Para tal efecto, el responsable deberá demostrar a la Superintendencia de Industria y Comercio, cuando está así lo requiera, el soporte de dichos gastos.

¡EJERZA SUS DERECHOS!

EDUEXPERT en aras de garantizar el ejercicio de los derechos del titular, dispone de los siguientes canales de atención para recepcionar las consultas y reclamos que formule el titular en relación con la protección de sus datos personales:

En la dirección de correo electrónico: eduexpertasesorias@gmail.com bajo el Asunto “Protección de datos personales”, para la recepción digital de los documentos que contengan la consulta o el reclamo.

Los canales de comunicación relacionados son operados por personal capacitado para la gestión oportuna de las consultas y reclamos, quienes cuentan con sistemas de control para el registro de novedades relativas al tratamiento de la información personal del titular y para documentar los procedimientos de atención a los requerimientos y solicitudes que éstos presenten.

LEGITIMACIÓN PARA EJERCER LOS DERECHOS DEL TITULAR

La información personal sólo podrá ser entregada cuando la solicitud sea elevada por las siguientes personas:

1. Al titular del dato, sus causahabientes o sus representantes legales, siempre y cuando acrediten esta calidad.

2. A las personas autorizadas por el titular del dato.

3. A las personas autorizadas por orden judicial o legal.

En relación con el último supuesto, debe advertirse que las entidades públicas o administrativas que realicen solicitudes de información personal deberán justificar la relación existente entre la necesidad de obtener dicha información y el cumplimiento de sus funciones constitucionales o legales.

En cualquier evento, el suministro de información a las entidades públicas o administrativas hará extensivo para éstas el deber de cumplir con las exigencias y disposiciones normativas establecidas en la ley 1581 de 2012, ya sea en calidad de Responsables o Encargados del tratamiento según el caso. De este modo, la información personal que la entidad administrativa llegue a conocer deberá ser tratada y protegida conforme a los principios contenidos en la ley y en la presente política, en especial los de finalidad, uso legítimo, circulación restringida, seguridad y confidencialidad.

CONTENIDO MÍNIMO DE LA SOLICITUD

Las solicitudes que presente el titular con el fin de realizar una consulta o reclamo sobre el uso y manejo de sus datos personales deberán contener unas especificaciones mínimas, en aras de brindar al titular una respuesta clara y coherente con lo peticionado. Los requisitos de la solicitud son:

•  Estar dirigida a EDUEXPERT.

•  Contener la identificación del Titular (nombre y documento de identificación)

•  Contener la descripción de los hechos que motivan la consulta o el reclamo en relación con la protección de datos personales.

•  Indicar la dirección de notificación del Titular, tanto física como electrónica (e-mail).

•  Anexar los documentos que se quieren hacer valer (Especialmente para reclamos)

PROCEDIMIENTOS PARA LA ATENCIÓN DE CONSULTAS Y RECLAMOS

Las consultas serán atendidas en un término máximo de diez (10) días hábiles contados a partir del día siguiente a la fecha en que la misma haya sido recibida mediante los canales dispuestos para el efecto. Cuando no fuere posible atender la consulta dentro de dicho término, se informará al interesado la razón del aplazamiento y se señalará la nueva fecha en que será resuelta su consulta, la cual en ningún caso superará a los cinco (5) días hábiles siguientes al vencimiento del primer término.

Los reclamos serán atendidos en un término máximo de quince (15) días hábiles contados a partir del día siguiente a la fecha en que la misma haya sido recibida mediante los canales dispuestos para el efecto. Si el reclamo no cumple con los requisitos establecidos en el acápite precedente o se encontrará incompleto, se requerirá al interesado dentro de los cinco (5) días hábiles siguientes a la recepción del mismo para que subsane las falencias identificadas. Si transcurridos dos (2) meses desde la fecha del requerimiento, el titular o interesado no hubiere corregido la solicitud o aportado la información correspondiente se entenderá abandonado el reclamo y se procederá al archivo definitivo del mismo.

En el caso contrario, cuando el requerimiento hubiese sido atendido por el titular en el término previsto, subsanando los defectos del reclamo y allegando la documentación necesaria, EDUEXPERT emitirá la respuesta pertinente, pudiendo prorrogar el término en casos especiales con previa comunicación al interesado. Este nuevo plazo no será superior a ocho (8) días hábiles.

Cuando EDUEXPERT determine que no es competente para resolver una consulta o reclamo, dará respuesta en un término no mayor a cinco (5) días hábiles explicando al peticionario los motivos por los cuales no se encuentra facultada para resolverlo.

Si el titular se halla inconforme con la respuesta recibida o considera que la misma no satisface sus necesidades, cuenta con un término de quince (15) días a partir de la notificación de la respuesta para pedir que sea revaluada en los casos en que haya sido desfavorable a sus intereses.

AUTORIZACIÓN A TERCEROS

Cuando el titular desee formular una consulta o solicitar la actualización y rectificación de sus datos personales por intermedio de un tercero, deberá remitir a EDUEXPERT, de manera física o por correo electrónico, la debida autorización mediante la cual lo faculta para el ejercicio de sus derechos como titular. La presentación de la autorización constituye un requisito obligatorio para garantizar la reserva de la información frente a terceros no autorizados.

La autorización, deberá contener como mínimo lo siguiente:

•  Identificación del titular que autoriza

•  Copia de la cédula de ciudadanía del titular

•  Nombre y datos de identificación de la persona autorizada

•  Tiempo por el cual puede consultar, actualizar o rectificar la información (solo una vez, por un año, por la duración de la relación jurídica, o hasta nueva orden, etc.).

•  Carácter voluntario y libre de la autorización.

ÁREA RESPONSABLE DE LA ATENCIÓN DE CONSULTAS

La persona designada para recepcionar, direccionar y dar respuesta a las consultas y reclamos que eleven los titulares es el asistente administrativo.

FINALIDADES DEL TRATAMIENTO

La información sometida a tratamiento es empleada para el correcto desarrollo de nuestros procesos y operaciones internas, con el fin de brindar servicios de alta calidad que fomenten la satisfacción y confianza de nuestros clientes hacia la labor que el equipo humano realiza con esfuerzo y dedicación. Las finalidades para las cuales recolectamos y tratamos la información personal se describen a continuación para conocimiento de los titulares:

1. Realizar la gestión contable y administrativa, incluyendo la gestión de cobros y pagos.

2. Dar respuesta a los requerimientos judiciales y administrativos debidamente fundamentados de cualquier titular del cual se tenga información.

3. Envío/Recepción de mensajes con fines comerciales, publicitarios y/o de atención al cliente.

4. Recolección de datos para el cumplimiento de los deberes que, como Responsable de la información y datos personales, le corresponde a la empresa.

5. Iniciar el proceso de selección de personal junto con los procedimientos señalados para el efecto: entrevista, aplicación de pruebas de ingreso, entre otros.

6. Efectuar la liquidación del talento humano que superó satisfactoriamente.

7. Efectuar la liquidación y el retiro del trabajador.

8. Preservar la seguridad de los visitantes a la sede física de C y los bienes que allí reposan.

9. Reportar y almacenar la información tributaria a las entidades competentes.

10. Consultar la información del Titular que repose en Centrales de Riesgo o Bancos de Datos de Información Financiera, además en caso de incumplir con las obligaciones realizar el reporte en dicha central o base de datos.

11. Prestar el servicio de soporte y acompañamiento a los clientes que hayan contratado con EDUEXPERT.

12. Cualquier otra finalidad que resulte en el desarrollo del contrato o la relación entre el cliente y EDUEXPERT.

EDUEXPERT realiza el presente aviso de privacidad con el fin de solicitar autorización a los titulares que entregaron sus datos antes de la expedición del Decreto 1377 de 2013. De igual manera, socializar la existencia de sus políticas de tratamiento de la información personal, en la cual se podrán consultar todos los procedimientos para que los titulares ejerzan sus derechos ante EDUEXPERT.

Los cambios sustanciales a la política de tratamiento de la información, serán debidamente informados a los titulares.