POLÍTICA DE TRATAMIENTO DE DATOS
PERSONALES
Trabajadores, Contratistas, Proveedores y Aliados
I. INFORMACIÓN DEL RESPONSABLE DE LOSDATOSPERSONALES
COOPERATIVA DE LOS PROFESIONALES COASMEDAS COASMEDAS
NIT: 860.014.040-6
Domicilio: Bogotá
Dirección: Carrera 67 No. 100 - 20 piso 7
Correo electrónico: tratamiento.datos@coasmedas.coop
Teléfono en Bogotá: +57 (601) 589 5600
Línea a nivel nacional: 01 8000 910492
Página web: www.coasmedas.coop
II. OBJETO
Esta política tiene comoobjetivo establecer reglas y parámetros que garanticen el adecuado Tratamiento de los Datos Personales de los trabajadores, contratistas, proveedores y aliados que reposan en las bases de datos de COASMEDAS.
III. ALCANCE
Esta política es de obligatorio conocimiento y estricto cumplimiento para COASMEDAS y para todos los terceros que obran en su nombre o que, sin actuar en su nombre, tratan Datos Personales en calidad de Encargados.
COASMEDAS como sus trabajadores, contratistas, proveedores y aliados, deben observar y respetar esta política en el cumplimiento de sus obligaciones contractuales
COASMEDAS, sus trabajadores, contratistas, proveedores, aliados y todas aquellas personas con las cuales se tengan vínculos comerciales y legales, se comprometen a guardar estricta confidencialidad en relación con los datos personales
IV. DEFINICIONES
Para efectos de la ejecución de la presente POLÍTICA DE TRATAMIENTO DE DATOS PERSONALES, serán aplicables las siguientes definiciones:
TITULAR:
Hace referencia a la persona natural o jurídica de quien los Datos Personales serán objeto del Tratamiento, como, los trabajadores, proveedores contratistas, aliados y sus empleados.
Tratamiento de datos personales.
AVISO DE PRIVACIDAD:
AUTORIZACIÓN:
Consentimiento previo, expreso e informado del Titular para llevar a cabo el
Documento físico, electrónico o en cualquier otro formato generado por el Responsable que comunica al Titular la información la existencia de la POLÍTICA DE TRATAMIENTO DE DATOS PERSONALES que le será aplicable, la
forma de acceder a la misma y la finalidad del Tratamiento que se pretende dar a los datos personales.
BASE DE DATOS:
Conjunto organizado de Datos Personales que sea objeto de Tratamiento
DATO PERSONAL:
Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
DATO PÚBLICO:
Es el dato calificado como tal en la ley. Son públicos, entre otros, los datos relativos al estado civil de las personas, a su profesión u oficio, a su calidad de comerciante o de servidor público.
DATO PRIVADO:
Es el dato que por su naturaleza íntima o reservada sólo es relevante para el Titular.
DATOS SENSIBLES:
Se entiende por datos sensibles aquellos que afectan la intimidad del Titular o cuyo uso indebido puede generar su discriminación, tales como aquellos que revelen el origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos, organizaciones sociales, de derechos humanos o que promueva intereses de cualquier partido político o que garanticen los derechos y garantías
de partidos políticos de oposición, así como los datos relativos a la salud, a la vida sexual y los datos biométricos.
ENCARGADO DEL TRATAMIENTO:
Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realice el Tratamiento de Datos Personales por cuenta de COASMEDAS Los contratistas, proveedores y aliados destinatarios de esta política pueden tener esta calidad y al adquirirla, tendrán la obligación de cumplir con esta política y los deberes que ella contempla.
RESPONSABLE DEL TRATAMIENTO:
Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, decida sobre la base de datos y/o el Tratamiento de los datos, en este caso COASMEDAS.
TRATAMIENTO:
Cualquier operación o conjunto de operaciones sobre datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión.
TRANSMISIÓN:
Comunicación de los datos para que el Encargado realice el Tratamiento por cuenta del Responsable.
TRANSFERENCIA:
Comunicación de Datos Personales entre Responsables del Tratamiento; es decir,
entre un Responsable ubicado en el territorio colombiano y un Responsable
que se encuentre bien sea fuera o dentro del país.
V. PRINCIPIOS APLICABLES AL TRATAMIENTODEDATOSPERSONALES
Para el Tratamiento de Datos Personales en COASMEDAS, sus trabajadores, contratistas, proveedores, aliados aplicarán los siguientes principios:
FINALIDAD:
El Tratamiento de los Datos Personales recogidos debe obedecer a una finalidad legítima, este objeto del tratamiento debe ser informado al Titular.
LIBERTAD:
El Tratamiento de los datos personales sólo puede llevarse a cabo con el consentimiento, previo, expreso e informado del Titular. Los Datos Personales no podrán ser obtenidos o divulgados sin previa autorización, o en ausencia de mandato legal o judicial que releve el consentimiento.
CALIDAD:
La información sujeta a Tratamiento debe ser veraz, completa, exacta, actualizada, comprobable y comprensible. No será efectuado el Tratamiento de datos parciales, incompletos, fraccionados o que induzcan a error.
TRANSPARENCIA:
En el Tratamiento debe garantizarse el derecho del Titular a obtener de COASMEDAS en cualquier momento y sin restricciones, información acerca de la existencia de datos que le conciernan.
ACCESO Y CIRCULACIÓN RESTRINGIDA:
El Tratamiento de los datos personales se sujeta a las disposiciones de la ley y la Constitución. Los datos personales, no podrán estar disponibles en internet u otros medios de divulgación o comunicación masiva, salvo que el acceso sea técnicamente controlable para brindar un conocimiento restringido sólo a los Titulares o terceros autorizados.
SEGURIDAD:
La información sujeta a Tratamiento por parte de COASMEDAS se deberá proteger mediante el uso de las medidas técnicas, humanas y administrativas que sean necesarias para otorgar seguridad a los registros evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
CONFIDENCIALIDAD:
Todas las personas que intervengan en el Tratamiento de Datos Personales están obligadas a garantizar la reserva de la información, inclusive después de finalizada su relación con alguna de las labores que comprende el Tratamiento
VI. TRATAMIENTODEDATOSPERSONALES
a. INFORMACIÓN PERSONAL QUE SE RECOPILA
COASMEDAS recolecta Datos Personales públicos, privados, semiprivados, sensibles (previa autorización) y públicos de niños, niñas y adolescentes (previa autorización de sus representantes legales).
Los Datos Personales son recolectados a través de formularios físicos, formularios web, aplicativos móviles, llamadas telefónicas, cookies, redes sociales (WhatsApp), cámaras de video, sistemas biométricos y correos electrónicos
b. TRATAMIENTO
COASMEDAS hace Tratamiento de datos personales mediante las siguientes acciones:
4. 5.
2.
3.
1. Recolección: COASMEDAS obtiene la información a través de diferentes actividades relacionadas con su actividad comercial, y las obligaciones que tiene como empleador. La información se solicita de manera directa al Titular.
Los instrumentos que utiliza COASMEDAS para la recolección de la información cuentan con la autorización del Titular para el Tratamiento de los datos personales.
2. Almacenamiento: La información personal se almacena por COASMEDAS o los encargados, en archivos físicos o digitales y para ambos casos, se encuentran establecidos controles de acceso a la información, con las medidas de seguridad física, técnicas y administrativas que garanticen el acceso y circulación restringida de los datos recolectados El tratamiento de datos con encargados estará regulado por el contrato de transmisión de datos que impone obligaciones de seguridad a estos terceros.
3. Uso: La información y los datos que tiene COASMEDAS se usan para el envío de información comercial y promocional; envío de información acerca de los servicios y eventos; medir el nivel de satisfacción; llevar registro de los trabajadores, proveedores y aliados; llevar registro y control de la nómina; llevar registro y control de los pagos a contratistas y proveedores; controlar la contratación de personal; gestión contable, fiscal y administrativa; gestión de proveedores, aliados y 1.
contratistas; relaciones laborales y condiciones de trabajo; entre otras que se señalan en las finalidades del Tratamiento.
4. Circulación: Losdatos personales recolectados circulan internamente dentro de COASMEDAS de manera restringida, de acuerdo con los usos y finalidades para las cuales fueron recolectados. No obstante, puede incluir información del Titular en las plataformas que utiliza para la prestación de servicios, como pueden ser: listado de correos electrónicos y boletines, envío de información al celular, esta información se trata se acuerdo con las normas de transmisión, encargo y tratamiento de datos que rigen a nivel legal y de acuerdo con lo establecido en la presente política.
5. Supresión: La supresión de la información personal, se realiza una vez se haya cumplido la finalidad y cerrado el ciclo de tratamiento para el cual fueron autorizados los datos por el titular, o en los casos en los cuales el Titular de la información solicite la eliminación de la información, siempre y cuando la Ley lo autorice.
VII. FINALIDAD DEL TRATAMIENTO DE DATOSPERSONALES
TRABAJADORES
COASMEDAS podrá hacer uso de los Datos Personales de sus empleados para:
1. Desarrollar el proceso de selección, evaluación y vinculación laboral incluida la consulta y verificación de referencias laborales, educativas, personales y antecedentes judiciales y disciplinarios1
2. Soportar procesos de auditoría interna o externa.
3. Llevar a cabo capacitaciones, acreditaciones, actualizaciones.
4. Registrar la información de empleados y/o pensionados (activos e inactivos) en las bases de datos.
5. Ejecutar la relación contractual incluido el pago de obligaciones contractuales y llevar a cabo los trámites necesarios para la ejecución del pago
1 1. Las hojas de vida se gestionarán garantizando el principio de acceso restringido. Las hojas de vida que no sean seleccionadas se regresarán al Titular de la información, y en caso de no lograr devolverlas, se procederá a suprimirlas de las bases de datos en las que se encuentren.
6. Enviar reportes de información a las entidades que forman parte del sistema de seguridad social integral y demás entidades por las cuales se provean beneficios al trabajador o se cumplan obligaciones legales.
7. Consultar y acceder a los Datos Personales para gestionar la transcripción de incapacidades o la generación de reportes ante las ARL, COPASS o todas aquellas que las sustituyan en cumplimiento de la normatividad relacionada con seguridad social y con seguridad y salud en el trabajo.
8. Ejecutar actividades de comunicación, registro, acreditación, organización, actualización, aseguramiento, procesamiento, investigación, seguridad, planeación, mejora, tramitación de defensa jurídica y gestión de las actuaciones derivadas de la relación laboral.
9. Finalizada la relación laboral, la emisión de certificaciones relativas a la relación del Titular del dato con COASMEDAS, así como la clasificación, almacenamiento, archivo de los Datos Personales conforme a lo establecido en las normas legales, y el envío de información a autoridades administrativas o judiciales que lo soliciten y de interés al Titular del dato.
10. Suministrar, compartir, enviar o entregar sus Datos Personales a empresas filiales, vinculadas, o subordinadas de COASMEDAS ubicadas en Colombia o cualquier otro país para dar cumplimiento a las obligaciones establecidas en la relación contractual o para llevar a cabo cualquiera de las actividades aquí señaladas.
11. Llevar a cabo todas aquellas actividades en las cuales se relacionan o vinculan los empleados y sus familiares con COASMEDAS
12. Transmitir datos donde se encuentren los centros de datos del proveedor del servicios de plataformas basadas en tecnología en la nube utilizado por COASMEDAS y entregar los Datos Personales al proveedor del servicio, quién en ese evento actuará como Encargado del Tratamiento.
13. Utilizar los datos con fines de seguridad de las personas, los bienes y las instalaciones de COASMEDAS y como prueba en cualquier tipo de proceso ante una autoridad policial, judicial o administrativa.
14. Enviar publicidad sobre los productos y servicios ofrecidos por COASMEDAS.
15. Usar los Datos Personales en campañas de comunicaciones internas de COASMEDAS, siempre y cuando expresa y voluntariamente el Titular decida participar.
16. Participar en estrategias, campañas y pruebas piloto de productos y/o servicios de COASMEDAS relacionados con temas digitales, mejoras en procesos o nuevos productos, siempre y cuando expresa y voluntariamente el Titular decida participar.
PROVEEDORES, ALIADOS, CONTRATISTAS Y SUS EMPLEADOS
COASMEDAS podrá hacer uso de los Datos Personales de proveedores, aliados, contratistas y empleados de estos para:
1. Llevar a cabo procesos de selección, contractuales o relacionados con éstos.
2. Ejecutar las relaciones contractuales, precontractuales y comerciales
3. Llevar a cabo los trámites necesarios para el pago obligaciones contractuales
4. Llevar a cabo capacitaciones, acreditaciones, actualizaciones.
5. Llevar a cabo todas las actividades necesarias para la efectiva provisión de productos y servicios y el cumplimiento de obligaciones contractuales
6. Llevar a cabo actividades de comunicación, registro, organización, actualización, tramitación, control, acreditación, aseguramiento, seguridad, estadística, reporte, defensa jurídica y gestión de las actuaciones.
7. Suministrar, compartir, enviar o entregar sus Datos Personales a empresas filiales, vinculadas, o subordinadas de COASMEDAS ubicadas en Colombia o cualquier otro país para dar cumplimiento a las obligaciones establecidas en la relación contractual o para llevar a cabo cualquiera de las actividades aquí señaladas.
8. Transmitir los datos a los países donde se encuentren los centros de datos del proveedor del servicio de plataformas basadas en tecnología en la nube utilizado por COASMEDAS y entregar los Datos Personales al proveedor del servicio, quién en ese evento actuará como Encargado del Tratamiento.
9. Utilizar los datos con fines de seguridad de las personas, los bienes y las instalaciones de COASMEDAS y ser utilizados como prueba en cualquier tipo de proceso ante una autoridad policial, judicial o administrativa.
10. Expedir las certificaciones contractuales solicitadas por los contratistas o por los entes de control.
11. Enviar publicidad sobre los productos y servicios ofrecidos por COASMEDAS
COASMEDAS cuenta con cámaras de video vigilancia instaladas en diferentes sitios internos y externos de sus oficinas e instalaciones, con la finalidad de proteger la seguridad física, por lo tanto, mediante avisos visibles de video vigilancia, COASMEDAS informa al público en general y a los destinatarios de esta política, sobre la existencia y uso de estos mecanismos.
COASMEDAS no hace entrega de las videograbaciones obtenidas a ningún tercero, salvo que medie una orden judicial.
Los videos serán conservados por un tiempo máximo de 180 días; sin embargo, si el video es objeto de una reclamación, queja o cualquier proceso de tipo judicial, este será conservado hasta que se resuelva la reclamación, queja o proceso judicial
IX. VENTA, LICENCIAMIENTO, TRANSMISIÓN
La información proporcionada a COASMEDAS será utilizada sólo con las finalidades señaladas en la presente POLÍTICA DE TRATAMIENTO DE DATOS PERSONALES, y por tanto la información no será vendida, licenciada, transmitida, transferida o divulgada de ninguna forma, salvo que: I Exista autorización expresa del Titular para hacerlo, II Sea necesario para permitir a los contratistas o agentes prestar los servicios encomendados; III Sea necesario con el fin de proveer servicios y/o productos; IV Sea necesario divulgarla a las entidades que prestan servicios de mercadeo en nombre de COASMEDAS o a otras entidades con las cuales se tengan acuerdos de mercado conjunto V. La información tenga relación con una fusión, consolidación, adquisición u otro proceso de restructuración de la sociedad; que sea requerido o permitido por la ley.
X. SUBCONTRATACIÓN
COASMEDAS podrá subcontratar a terceros para el procesamiento de determinadas funciones o información. Cuando efectivamente se subcontrate con terceros el procesamiento de información personal o se proporcione información personal a terceros prestadores de servicios, COASMEDAS advierte a dichos terceros sobre la necesidad de proteger dicha información personal con medidas de seguridad apropiadas, prohíbe el uso de la información para fines propios y solicita que no se divulgue la información personal a otros, protegiendo la misma con mecanismos idóneos tales como políticas y acuerdos de confidencialidad y manejo de la información.
XI. LIMITACIONESTEMPORALESAL TRATAMIENTODEDATOSPERSONALES
COASMEDAS solo podrá recolectar, almacenar, usar o circular los Datos Personales durante el tiempo que sea razonable y necesario, de acuerdo con las finalidades que justificaron el Tratamiento, atendiendo a las disposiciones aplicables a la materia de que se trate y a los aspectos administrativos, contables, fiscales, jurídicos e históricos de la información. Una vez cumplida la o las finalidades del Tratamiento y sin perjuicio de normas legales que dispongan lo contrario, procederá a la supresión de los Datos Personales en su posesión. No obstante, los Datos Personales deberán ser conservados cuando así se requiera para el cumplimiento de una obligación legal o contractual.
XII. DERECHOS DE LOS TITULARES DE DATOSPERSONALES
Derechos de los Titulares de Datos Personales:
1. Derecho de Acceso
El Titular de los datos podrá acceder a los Datos Personales que estén bajo el control de COASMEDAS para efectos de consultarlos de manera gratuita al menos una vez cada mes calendario, y cada vez que existan modificaciones sustanciales de las Políticas de Tratamiento de Datos que motiven nuevas consultas.
2. Derecho de Actualización
El Titular de los datos podrá en cualquier momento solicitar la actualización de sus Datos Personales en caso de encontrarse fraccionados, incompletos, entre otros.
3. Derecho de Rectificación y/o corrección
El Titular de los datos podrá en cualquier momento solicitar la rectificación de los Datos Personales objeto de Tratamiento en caso de que se encuentren errados, parciales o si inducen a error.
4. Derecho de Revocación de la Autorización y Supresión
El Titular de los datos podrá revocar la autorización y/o solicitar la supresión del dato cuando en el Tratamiento no se respeten los principios, derechos y garantías constitucionales y legales.
La revocatoria y/o supresión procederá cuando la Autoridad de Protección de Datos Personales de Colombia haya determinado que en el Tratamiento el Responsable o Encargado han incurrido en conductas contrarias a la Ley 1581 de 2012 (o en su defecto con las normas que la reglamenten, adicionen, ejecuten, complementen, modifiquen, supriman o deroguen) y/o a la Constitución.
La solicitud de supresión de la información y la revocatoria de la autorización no procederán cuando el Titular tenga un deber legal o contractual de permanecer en la base de datos o el Responsable tenga el deber legal o contractual de continuar con el Tratamiento.
5. Derecho a Solicitar Prueba de la Autorización
El Titular de los datos podrá solicitar prueba de la autorización otorgada al Responsable del Tratamiento salvo cuando expresamente se exceptúe como requisito para el Tratamiento, de conformidad con lo previsto en el artículo 10 de la Ley 1581 de 2012 (o en su defecto con las normas que la reglamenten, adicionen, ejecuten, complementen, modifiquen, supriman o deroguen) o cuando se haya presentado la continuidad del Tratamiento acorde con el artículo 10 numeral 4° del Decreto 1377 de 2013.
6. Derecho a Ser Informado Respecto del Uso del Dato Personal
El Titular de los datos tiene derecho a ser informado por el Responsable del Tratamiento o el Encargado del Tratamiento, previa solicitud, respecto del uso que le ha dado a sus datos personales
7. Derecho a Presentar Quejas
El Titular de los datos tiene derecho a presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a lo dispuesto en la normatividad vigente sobre Tratamiento de datos personales.
XIII. DEBERESDELENCARGADODEL TRATAMIENTO
1. Contar con una Política de Tratamiento de Datos Personales.
2. Contar con una Política de Seguridad de la Información y Gestión de Incidentes de Seguridad.
3. Garantizar a los Titulares de los Datos Personales, en todo tiempo, el pleno y efectivo ejercicio del derecho de hábeas data.
4. Solicitar y conservar, copia de la respectiva autorización otorgada por el titular.
5. Informar al titular sobre la finalidad de la recolección de los datos y los derechos que le asisten por virtud de la autorización otorgada, así como conservar copia de la autorización del Titular de los Datos Personales.
6. Conservar la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
7. Realizar la actualización, rectificación o supresión de los datos en los términos establecidos en la Ley.
8. Actualizar la información reportada por EL RESPONSABLE o directamente por los Titulares de los Datos Personales máximo dentro de los cinco (5) días hábiles siguientes a su recibo.
9. Tramitar las consultas y los reclamos formulados por los Titulares en los términos señalados en la ley y atendiendo los procedimientos establecidos en esta Política de Tratamiento de Datos Personales
10. Registrar en la base de datos la leyenda “reclamo en trámite” en la forma en que se establece en la Política de Protección de Datos del RESPONSABLE y mantener actualizados estos registros en coordinación con el personal del RESPONSABLE.
11. Insertar en la base de datos la leyenda “información en discusión judicial” una vez notificado por parte de la autoridad competente sobre procesos judiciales relacionados con la calidad del dato personal y mantener actualizados estos registros en coordinación con el personal del RESPONSABLE.
12. Permitir el acceso a la información transmitida sólo a las personas encargadas de la ejecución del contratocon el RESPONSABLE y asegurar que las mismas cuentan con acuerdos de confidencialidad que minimizan los riesgos que se presentan en la administración de la información transmitida.
13. Tratar los Datos Personales recibidos teniendo en cuenta los niveles más altos de protección y confidencialidad, y en especial dando aplicación a los principios legales de seguridad, acceso y circulación restringida.
14. Notificar oportunamente al RESPONSABLE respecto de cualquier requerimiento que reciba de las autoridades competentes.
15. Atender de forma oportuna y apropiada las solicitudes que le haga el RESPONSABLE en relación con el Tratamiento de los Datos Personales sujetos a la Transmisión y cumplir con las recomendaciones, instrucciones y órdenes de la Autoridad de Protección de Datos en Cumplimiento de la Ley 1581 de 2012, en relación con el Tratamiento de Datos Personales.
16. Enviar al RESPONSABLE dentro de los términos y condiciones razonablemente establecidas por el RESPONSABLE, toda la información pertinente que sea requerida por la Autoridad de Protección de Datos.
17. Obtener del RESPONSABLE autorización previa y expresa para contratar a cualquier Subencargado para el Tratamiento de los Datos Personales. El Tratamiento que haga el Subencargado deberá cumplir con las disposiciones de esta política y la Ley 1581 de 2012.
XIV.
AUTORIZACIÓN
COASMEDAS y los Encargados tienen el deber legal y contractual de obtener de parte del Titular autorización previa, expresa e informada, como condición para recolectar y tratar sus datos personales, sin excepción alguna, y para ello ha dispuesto mecanismos idóneos garantizando en cada caso, la verificación del otorgamiento de dicha autorización.
Teniendo en cuenta lo anterior, la Autorización podrá constar en cualquier medio, bien sea en un documento físico, una grabación telefónica, un formulario online, o en cualquier formato que garantice su posterior consulta a través de herramientas técnicas y tecnológicas, cumpliendo con los requisitos establecidos en la ley.
En la Autorización se pondrá en conocimiento del Titular o de su representante legal o tutor (para el caso de niños, niñas y adolescentes), quién se encargará del Tratamiento de los datos personales, las finalidades para la cuales se requieren los datos, los derechos que le asisten al Titular y los canales a través de los cuales podrá ejercer dichos derechos.
La obligación establecida en los párrafos anteriores, por disposición legal, no es necesaria cuando se trate de información requerida por una entidad pública o administrativa en ejercicio de sus funciones legales, cuando se trate de una orden judicial, cuando se trate de datos de naturaleza pública, casos de urgencia médica o sanitaria, Tratamiento de Información autorizado por ley para fines históricos, estadísticos o científicos y datos relacionados con el Registro Civil de las Personas.
Así mismo, en COASMEDAS cuando se trate de información que se relacione con los siguientes tipos de datos, se tendrán las siguientes consideraciones especiales:
1. DATOS SENSIBLES
El Tratamiento de los Datos Sensibles está prohibido, excepto cuando:
• Exista autorización expresa del titular del dato.
• Sea para salvaguardar el interés vital del titular.
• Sea en el curso de actividades legítimas de entidades sin ánimo de lucro y cuya finalidad sea política, filosófica, religiosa y sindical, y además sean exclusivamente de las personas que mantienen contacto frecuente por su finalidad.
• Sea necesario el dato para el reconocimiento, ejercicio o defensa de un derecho en un proceso judicial.
• Tenga una finalidad histórica, estadística o científica, caso en el cual se implementarán procesos de anonimización de los datos.
De conformidad con lo anterior, PREVIO al Tratamiento de Datos Sensibles, COASMEDAS deberá:
• Informar al Titular que, por tratarse de Datos Sensibles, no está obligado a dar su Autorización o consentimiento para que COASMEDAS trate sus datos.
• Informar al Titular de forma explícita y previa qué tipo de datos sensibles serán los que COASMEDAS le solicitará.
• Informar al Titular el Tratamiento y la Finalidad que se le dará a sus Datos Sensibles.
• Solicitar Autorización al Titular para el Tratamiento de sus Datos Sensibles.
2. DERECHOS DE LOS NIÑOS, NIÑAS Y ADOLESCENTES
El Tratamiento de los Datos Personales de los niños, niñas y adolescentes está prohibido, excepto cuando:
• Los datos personales objeto de Tratamiento sean de naturaleza pública.
• Se respete los derechos fundamentales de los menores.
• Se respete el interés superior de los menores.
• Se garantice el derecho a la privacidad y protección de la información personal del menor.
• Se garantice el uso adecuado de los datos del menor.
Si los supuestos anteriores se cumplen, el Representante Legal o Tutor del menor, podrá otorgar autorización para el Tratamiento de los Datos Personales del niño, niña o adolescente, previo ejercicio del menor de su derecho a ser escuchado, opinión que será valorada teniendo en cuenta la madurez, autonomía y capacidad para entender el asunto.
XV. ÁREA RESPONSABLE DE LA
PROTECCIÓNDEDATOSPERSONALES
El área Jurídica (Secretaría General) de COASMEDAS será la Responsable de atender las peticiones, quejas y reclamos que formule todo Titular de Datos Personales a la compañía en ejercicio de los derechos contemplados a favor de los Titulares de Datos Personales en la Ley y en la presente Política de Tratamiento de Datos Personales.
XVI. PROCEDIMIENTO PARA PARA EL EJERCICIO DE LOS DERECHOS DE LOS TITULARES
Para la atención de peticiones, quejas, reclamos, conocimiento, actualización, rectificación, supresión de información y revocatorio de la autorización que formule todo Titular de Datos Personales en ejercicio de los derechos COASMEDAS establece el siguiente:
PROCEDIMIENTO
El Titular del dato personal o quien ejerza su representación podrá radicar su solicitud dirigida a COASMEDAS, con el asunto “HABEAS DATA”, y a través de los siguientes canales, de lunes a viernes de 8:00 a.m. a 5:00 p.m., a excepción de las oficinas a nivel nacional, las cuales recibirán las solicitudes en los horarios habituales de atención al cliente de cada una de estas:
• Todas las oficinas a nivel nacional (consulte la dirección y horarios en el siguiente enlace https://coasmedas.coop/page/contacto/)
• Línea AZUL en Bogotá: - (601) 647 8888 - (601) 589 5636
• Línea Nacional: 01 8000 910 492
• Correo electrónico a nivel nacional: tratamiento.datos@coasmedas.coop
CONTENIDO DE LA SOLICITUD
La solicitud deberá contener la identificación plena del Titular, la descripción de los hechos, la solicitud que se hace, la dirección física y electrónica en la que desea recibir respuesta, un número telefónico de contacto y debe estar acompañada de los documentos que se quieran hacer valer.
Si la solicitud es presentada por una persona diferente al Titular, se deberá adjuntar los documentos necesarios que le permitan actuar en nombre del Titular.
Si la solicitud es presentada por un menor de edad, se solicitará al representante o acudiente la presentación de los documentos que acrediten el parentesco o vinculación como representante legal.
CONSULTAS
La consulta será atendida en un término máximo de diez (10) días hábiles contados a partir de la fecha de recibo de esta. Cuando no fuere posible atender la consulta dentro de dicho término, se informará al interesado, expresando los motivos de la demora y señalando la fecha en que se atenderá su consulta, la cual en ningún caso podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer término.
RECLAMOS
El término máximo para atender el reclamo será de quince (15) días hábiles contados a partir del día siguiente a la fecha de su recibo. Cuando no fuere posible atender el reclamo dentro de dicho término, se informarán al interesado los motivos de la demora y la fecha en que se atenderá su reclamo, la cual en ningún caso podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término.
Si la información o los documentos recibidos resultan incompletos, se requerirá al interesado dentro de los cinco (5) días siguientes a la recepción del reclamo para que subsane las fallas. Transcurridos dos (2) meses desde la fecha del requerimiento, sin que el solicitante presente la información requerida, se entenderá que ha desistido del reclamo. En caso de que quien reciba el reclamo no sea competente para resolverlo, dará traslado a quien corresponda en un término máximo de dos (2) días hábiles e informará de la situación al interesado.
Una vez recibido el reclamo completo, se incluirá en la base de datos una leyenda que diga “reclamo en trámite” y el motivo de este, en un término no mayor a dos (2) días hábiles. Dicha leyenda deberá mantenerse hasta que el reclamo sea decidido.
XVII. VIGENCIADELAPOLÍTICADE
TRATAMIENTODEDATOSPERSONALES
La fecha de entrada en vigencia de la presente Política de Tratamiento de Datos Personales es el día 01 de enero de 2025.
Los Datos Personales que sean almacenados, utilizados o transmitidos permanecerán en las Bases de Datos de COASMEDAS durante el tiempo que sea necesario para cumplir las finalidades mencionadas en este documento.
XVIII. MODIFICACIONES DE LA POLÍTICA DE TRATAMIENTODEDATOSPERSONALES
La presente Política de Tratamiento de Datos Personales podrá ser modificada en cualquier momento por COASMEDAS La misma estará a disposición de asociados, trabajadores, contratistas, proveedores, aliados en su versión actualizada en todas las oficinas a nivel nacional de COASMEDAS, y en la página web www.coasmedas.coop
Si se realizan cambios en la parte formal de los procedimientos, tales como cambios de dirección, teléfono, correos electrónicos de contacto, URL, área encargada, los mismos serán reflejados en el documento y dados a conocer mediante la plataforma web de COASMEDAS o por mecanismos idóneos que permitan la consulta de los documentos.
Por disposiciones legales, si se realizan cambios en las finalidades del Tratamiento de los Datos Personales se dará aviso del cambio a los Titulares de los Datos Personales que se encuentren registrados en las bases de datos de la compañía y se pondrá a su disposición la última versión de la Política de Tratamiento de Datos Personales y el formulario correspondiente para obtener copia de su nueva autorización