GENERALIDADES
La Constitución Política de Colombia contempla en el artículo 15 el Derecho de protección de datos personales como el derecho de toda persona para conocer, actualizar, rectificar y cancelar la información y datos personales que de ella se hayan recogido y/o se traten en bases de datos públicas y/o privadas.
Mediante la Ley 1581 del 17 de octubre 2012, el Congreso de la República reglamentó el derecho contemplado en el artículo 15 constitucional, al establecer las Disposiciones Generales para la Protección de Datos Personales en Colombia, derecho igualmente reglamentado por los Decretos 1377 de 2013 y 886 de 2014, hoy incorporados en el Decreto Único 1074 de 2015. Así mismo, RESSOLVE S.A.S. garantiza el cuidado de la confidencialidad de la historia clínica, acorde con lo previsto en la Ley 23 de 1981, la Ley 2015 de 2020 y por supuesto, la Ley 1751 de 2015 que comprende la Ley Estatutaria en Salud.
RESSOLVE S.A.S. en este documento busca dar cumplimiento a la Ley 1581 de 2012 por la cual se busca desarrollar el derecho constitucional que tienen todas las personas a conocer, actualizar y rectificar las informaciones que se hayan recogido sobre ellas en bases de datos o archivos, y los demás derechos, libertades y garantías constitucionales a que se refiere el artículo 15 de la Constitución Política; así como el derecho a la información consagrado en el artículo 20 de la misma.
Para tales efectos RESSOLVE S.A.S. ha elaborado la presente POLÍTICA PARA EL TRATAMIENTO DE DATOS PERSONALES, cuya aplicación es de carácter obligatorio para todo el Talento Humano de RESSOLVE S.A.S., sin importar el tipo de vinculación, que en el ejercicio de sus funciones hagan tratamiento de los datos personales registrados en las bases de datos de la Organización. Todo lo anterior con el fin de proporcionar los lineamientos necesarios para el cumplimiento de las obligaciones legales en materia de protección de datos personales.
RESSOLVE S.A.S., se permite informar a todos los interesados, que los datos personales que obtenga en virtud de la normal operatividad de la Empresa, y en virtud de operaciones que se soliciten o celebren con la Organización, serán tratados conforme a los principios y deberes definidos en la ley 1581 de 2012 y demás normas que traten y regulen esta materia. Para todos los fines pertinentes, el domicilio de RESSOLVE S.A.S. será́ Carrera 42 No. 5 sur -145 oficina 16111 en la ciudad de Medellín, teléfono: 3142842205 correo electrónico: contador@ressolve.ai
REFERENCIAS
1.OBJETO
La presente Política tiene como objeto dar la información necesaria y suficiente a los diferentes grupos de interés y establecer los lineamientos que garanticen la protección de los datos personales que son objeto de tratamiento de datos personales a través de los procedimientos de RESSOLVE S.A.S., y con ello dar cumplimiento a la ley, políticas y procedimientos de atención de derechos de los titulares, criterios de recolección, almacenamiento, uso, circulación y supresión que se dará́ a los datos personales.
De igual manera, la presente Política tiene como objeto dar un trámite expedito y legal a las diferentes solicitudes y reclamaciones hechas por los Titulares de la Información, así́ como por sus causahabientes u otra persona que cuente con la debida autorización, dar cumplimiento a las exigencias de la normatividad vigente en materia de Protección de Datos Personales, y brindar la debida protección a los intereses y necesidades de los titulares de la información personal tratada por RESSOLVE S.A.S.
2. DESTINATARIOS
Esta política se aplicará a todas las bases de datos tanto físicas como digitales, que contengan datos personales y que sean objeto de Tratamiento por parte de RESSOLVE S.A.S., entidad considerada como responsable de los datos personales a los cuales tenga acceso en el cumplimiento de sus funciones y actividades. Igualmente, se aplicará en aquellos casos en que operen como encargada del tratamiento de datos personales.
La política está dirigida a que la ciudadanía en general tenga a su disposición la información necesaria y suficiente sobre los diferentes tratamientos y fines sobre los que serán objeto sus datos, así́ como los derechos que ellos, como titulares de datos personales, pueden ejercer frente a RESSOLVE S.A.S. cuando esta tenga el rol de responsable del tratamiento de sus datos personales.
Esta política es de obligatorio conocimiento y cumplimiento por todas las personas naturales o jurídicas responsables de la administración de bases de datos personales de RESSOLVE S.A.S., en especial los administradores del manejo de bases de datos de la Organización y por aquellos funcionarios y contratistas que reciben, atienden y dan respuesta directa o indirectamente a las peticiones, consultas o reclamos de información relacionadas con la ley de protección de datos personales.
3. DEFINICIONES
4. PRINCIPIOS RECTORES
En el desarrollo, interpretación y aplicación de la Ley 1581 de 2012 y las normas que la complementan, modifican o adicionan, RESSOLVE S.A.S. aplicará de manera armónica e integral los siguientes principios rectores:
Principio de Legalidad en Materia de Tratamiento de Datos: El Tratamiento es una actividad reglada que debe sujetarse a lo establecido en la Ley 1581 del 17 de octubre de 2012, decretos reglamentarios y demás disposiciones que la desarrollen.
Principio de Finalidad: El Tratamiento debe obedecer a una finalidad legítima de acuerdo con la Constitución y la Ley, la cual debe ser informada al Titular.
Principio de Libertad: El Tratamiento sólo puede ejercerse con el consentimiento, previo, expreso e informado del Titular. Los datos personales no podrán ser obtenidos o divulgados sin previa autorización, o en ausencia de mandato legal o judicial que releve el consentimiento.
Principio de Veracidad o Calidad: La información sujeta a Tratamiento debe ser veraz, completa, exacta, actualizada, comprobable y comprensible. Se prohíbe el Tratamiento de Datos parciales, incompletos, fraccionados o que induzcan a error.
Principio de Transparencia: En el Tratamiento debe garantizarse el derecho del Titular a obtener del responsable del Tratamiento o del Encargado del Tratamiento, en cualquier momento y sin restricciones, información acerca de la existencia de datos que le conciernan.
Principio de Acceso y Circulación Restringida: El Tratamiento se sujeta a los límites que se derivan de la naturaleza de los datos personales, de las disposiciones de la ley y la Constitución. En este sentido, el Tratamiento sólo podrá́ hacerse por personas autorizadas por el Titular y/o por las personas previstas en la ley.
Los datos personales, salvo la información pública, no podrán estar disponibles en Internet u otros medios de divulgación o comunicación masiva, salvo que el acceso sea técnicamente controlable para brindar un conocimiento restringido sólo a los Titulares o terceros autorizados.
Principio de Seguridad: La información sujeta a Tratamiento por el responsable del Tratamiento o Encargado del Tratamiento a que se refiere la ley, se deberá́ manejar con las medidas técnicas, humanas y administrativas que sean necesarias para otorgar seguridad a los registros evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
Principio de Confidencialidad: Todos los funcionarios y contratistas que intervengan en el Tratamiento de Datos Personales que no tengan la naturaleza de públicos están obligadas a garantizar la reserva de la información, inclusive después de finalizada su relación con alguna de las labores que comprende el Tratamiento, pudiendo sólo realizar suministro o comunicación de datos personales cuando ello corresponda al desarrollo de las actividades autorizadas en la ley y en los términos de la misma. RESSOLVE S.A.S. se compromete a tratar los datos personales de los titulares tal y como lo define el literal g) del artículo 3 de la Ley 1581 de 2012 de forma absolutamente confidencial haciendo uso de estos, exclusivamente, para las finalidades indicadas en el apartado anterior, siempre que el titular no se haya opuesto a dicho tratamiento. RESSOLVE S.A.S. informa que tiene implantadas las medidas de seguridad de índole técnica y organizativas necesarias que garanticen la seguridad de sus datos personales y eviten su alteración, pérdida, tratamiento y/o acceso no autorizado.
Principio de temporalidad: Los datos personales se conservarán únicamente por el tiempo razonable y necesario para cumplir las finalidades que justificaron el tratamiento, atendiendo a las disposiciones aplicables a la materia de que se trate y a los aspectos administrativos, contables, fiscales, jurídicos e históricos de la información. Los datos serán conservados cuando ello sea necesario para el cumplimiento de una obligación legal o contractual. Una vez cumplida la finalidad del tratamiento y los términos establecidos anteriormente, se procederá́ a la supresión de los datos.
Interpretación integral de los derechos constitucionales: Los derechos se interpretarán en armonía y en un plano de equilibrio con el derecho a la información previsto en el artículo 20 de la Constitución y con los derechos constitucionales aplicables.
Principio de Necesidad: Los datos personales tratados deben ser los estrictamente necesarios para el cumplimiento de las finalidades perseguidas con la base de datos.
5. CATEGORÍAS ESPECIALES DE DATOS
5.1. Datos sensibles: Se entiende por datos sensibles aquellos que afectan la intimidad del Titular o cuyo uso indebido puede generar su discriminación, tales como aquellos que revelen el origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos, organizaciones sociales, de derechos humanos o que promueva intereses de cualquier partido político o que garanticen los derechos y garantías de partidos políticos de oposición así́ como los datos relativos a la salud, a la vida sexual y los datos biométricos. También serán entendidos como datos sensibles las historias clínicas, los exámenes de laboratorio y todos los datos relacionados con la salud, que obliga a la protección por parte de las entidades responsables.
5.1.1. Tratamiento de datos sensibles: Se prohíbe el Tratamiento de datos sensibles, excepto cuando:
5.1.2. Autorización especial de datos personales sensibles: RESSOLVE S.A.S. realiza el tratamiento de datos sensibles acorde con el artículo 6º y 17º de la Ley 1581 de 2021 para cuyo caso, se restringe el tratamiento de estos datos al personal estrictamente indispensable, atendiendo a los deberes establecidos por la ley. RESSOLVE S.A.S. informará a través de los diversos medios de obtención de la autorización a todos sus titulares, que en virtud de la ley 1581 del 2012 y normas reglamentarias los titulares no están obligados a otorgar la autorización para el tratamiento de datos sensibles.
5.1.3.Tratamiento de Datos De Los Niños, Niñas Y Adolescentes: La Entidad asegurará el respeto a los derechos prevalentes de los niños, niñas y adolescentes. El Tratamiento de datos personales de niños, niñas y adolescentes está prohibido, salvo aquellos datos que sean de naturaleza pública, y cuando dicho tratamiento cumpla con los siguientes parámetros y/o requisitos:
Cumplidos los anteriores requisitos, el representante legal de los niños, niñas o adolescentes otorgará la autorización, previo ejercicio del menor de su derecho a ser escuchado, opinión que será́ valorada teniendo en cuenta la madurez, autonomía y capacidad para entender el asunto.
6. TRATAMIENTO Y FINALIDAD
La Gerencia de RESSOLVE S.A.S. asume la máxima responsabilidad en la planeación, implementación y control operativo de la información y el manejo de bases de datos de la organización, mediante la asignación de un presupuesto adecuado que incluye personal, formación y capacitación, infraestructura y tecnología para establecerlos, implementarlos y mantenerlos de acuerdo con el aspecto que para ella se requieran.
El tratamiento de estos datos tendrá las siguientes finalidades:
7. TRANSFERENCIA Y TRANSMISIÓN DE DATOS PERSONALES
RESSOLVE S.A.S. podrá́ transferir y transmitir los datos personales a terceros con quienes tenga relación operativa que le provean de servicios necesarios para su debida operación. En dichos supuestos, se adoptarán las medidas necesarias para que las personas que tengan acceso a sus datos personales cumplan con la presente Política y con los principios de protección de datos personales y obligaciones establecidas en la Ley.
En todo caso, cuando RESSOLVE S.A.S. transmita los datos a uno o varios encargados ubicados dentro o fuera del territorio de la República de Colombia, establecerá́ cláusulas contractuales o celebrará un contrato de transmisión de datos personales en el que indicará: alcances del tratamiento, las actividades que el encargado realizará por cuenta del responsable para el tratamiento de los datos personales y, las obligaciones del Encargado para con el titular y el responsable.
Mediante dicho contrato el Encargado se comprometerá́ a dar aplicación a las obligaciones del responsable bajo la política de Tratamiento de la información fijada por este y a realizar el Tratamiento de datos de acuerdo con la finalidad que los Titulares hayan autorizado y con las leyes aplicables vigentes.
Además de las obligaciones que impongan normas aplicables dentro del citado contrato, deberán incluirse las siguientes obligaciones en cabeza del respectivo encargado:
8. DERECHOS Y CONDICIONES DE LEGALIDAD PARA EL TRATAMIENTO DE DATOS
8.1. Derechos de los Titulares: RESSOLVE S.A.S. garantiza al titular de los datos personales, el pleno ejercicio de los siguientes derechos:
8.2. Autorización del Titular: Sin perjuicio de las excepciones previstas en la ley, en el Tratamiento se requiere la autorización previa e informada del Titular, la cual deberá́ ser obtenida por cualquier medio que pueda ser objeto de consulta posterior. Se entenderá́ que la autorización cumple con estos requisitos cuando se manifieste (i) por escrito, (ii) de forma oral o (iii) mediante conductas inequívocas del titular que permitan concluir de forma razonable que otorgó la autorización, como cuando, por ejemplo, se remite a la Entidad una hoja de vida para participar en procesos de selección o cuando se ingresa a las instalaciones a sabiendas de la existencia de sistemas de videovigilancia.
8.3. Casos en que no es necesaria la autorización: La autorización del titular no será necesaria cuando se trate de:
Quien acceda a los datos personales sin que medie autorización previa deberá́ en todo caso cumplir con las disposiciones contenidas en la Ley 1581 de 2012 y demás normas concordantes y vigentes.
8.4. Deber de información al Titular: RESSOLVE S.A.S. al momento de solicitar al Titular la autorización, deberá informarle de manera clara y expresa lo siguiente:
8.5. Personas a quienes se les puede suministrar la información: La información que reúna las condiciones establecidas en la ley podrá ser suministrada a las siguientes personas:
9. ÁREA RESPONSABLE DE LA ATENCIÓN DE PETICIONES CONSULTAS Y RECLAMOS SOBRE DATOS PERSONALES Y PROCEDIMIENTO INTERNO
9.1. RESSOLVE S.A.S. designa a los procesos de S.G.I, talento humano, administración, para que en adelante asuman y garanticen la protección de datos personales a los Titulares y darles trámite oportuno a sus solicitudes. Adicionalmente serán los encargados de peticiones, quejas, reclamos y cumplidos que se resulten del manejo de datos personales.
9.2. Por tanto, todos los procesos serán responsabilidad al interior de RESSOLVE S.A.S. de adoptar, implementar y cumplir las directrices de la Ley 1581 de 2012, el Decreto 1377 de 2013 y aquellas que los adicionen o modifiquen.
9.3. RESSOLVE S.A.S. dispondrá de los siguientes canales para la atención de peticiones, consultas y reclamos: data.protection@ressolve.ai.
9.4. Le informamos que tanto para consultas como reclamos deberá acreditar que usted es el Titular de los datos, adjuntando copia de su documento de identidad.
9.5. En el caso en que falte alguno de los requisitos aquí establecidos, se le informará dentro de los cinco (5) días siguientes a la recepción de las solicitudes para que los complete, si no los subsana no se podrá dar trámite a su solicitud.
9.6. En el caso de los reclamos, transcurridos dos (2) meses desde la fecha del requerimiento sin que sean subsanados se entenderá que ha desistido del mismo.
9.7. Los plazos para obtener sus respuestas en el caso de consultas son de diez (10) días hábiles contados a partir de la fecha de su recibo, que podrá ser prorrogado por cinco (5) días hábiles más y quince (15) días hábiles en los reclamos, que podrá ser prorrogado por ocho (8) días hábiles más de conformidad con lo que dispone la Ley.
10. PROCEDIMIENTO PARA EL EJERCICIO DEL DERECHO DE HÁBEAS DATA
En cumplimiento de las normas sobre protección de datos personales, RESSOLVE S.A.S. presenta el procedimiento y requisitos mínimos para el ejercicio de sus derechos:
Para la radicación y atención de la solicitud, la persona que pretenda ejercer su derecho al hábeas data deberá suministrar la siguiente información:
El término máximo previsto por la ley para resolver la reclamación es de quince (15) días hábiles, contados a partir del día siguiente a la fecha de su recibo. Cuando no fuere posible atender el reclamo dentro de dicho término, RESSOLVE S.A.S. informará al interesado los motivos de la demora y la fecha en que se atenderá su reclamo, la cual en ningún caso podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término.
Una vez cumplidos los términos señalados por la Ley 1581 de 2012 y las demás normas que la reglamenten o complementen, el Titular al que se deniegue, total o parcialmente, el ejercicio de los derechos de acceso, actualización, rectificación, supresión y revocación podrá poner su caso en conocimiento de la Superintendencia de Industria y Comercio.
11. VIGENCIA
La presente Política para el Tratamiento de Datos Personales rige a partir del 28 de julio de 2023.
Las bases de datos en las que se registrarán los datos personales tendrán una vigencia igual al tiempo en que se mantenga y utilice la información para las finalidades descritas en esta política. Una vez se cumpla(n) esa(s) finalidad(es) y siempre que no exista un deber legal o contractual de conservar su información, los datos serán eliminados de las bases de datos de RESSOLVE S.A.S.
EDGARDO SIERRA
C.C. 1128443312
Representante Legal RESSOLVE S.A.S.
COLOMBIA - CHILE - MÉXICO - PERÚ - CENTROAMÉRICA - ESTADOS UNIDOS