CAPACITAMOS Y FORMAMOS S.A.S, con NIT No. 900.896.413-4, institución de Educación Para El Trabajo Y Desarrollo Humano, en cumplimiento de la normatividad vigente presenta a continuación su política de tratamiento de la información:

1. Antecedentes: De conformidad con la Ley Estatutaria 1581 de 2012, la cual dicta las disposiciones generales para la protección de datos personales y el desarrollo del derecho que tiene todas las personas a conocer, actualizar y rectificar las informaciones que se hayan recogido sobre ellas en bases de datos o archivos, CAPACITAMOS Y FORMAMOS S.A.S., desde su condición de responsable del tratamiento de datos personales, genera el siguiente documento para dar efectivo cumplimiento a dicha normatividad.

2. Objetivo General: CAPACITAMOS Y FORMAMOS S.A.S pretende por medio de la implementación de esta política garantizar la reserva de la información y la seguridad sobre el tratamiento que se le dará a todos los datos e información de estudiantes, colaboradores, proveedores o terceros de quienes la institución ha obtenido legalmente información y datos personales de acuerdo con los lineamientos establecidos por la ley regulatoria del derecho al Habeas Data.

3. Marco Legal aplicable:
– Constitución Política de Colombia
– Ley 1266 de 2008 y concordantes
– Ley 1581 de 2012
– Decreto 1377 de 2013

4. Marco Teórico:

a) Autorización: Consentimiento previo, expreso e informado del Titular para llevar a cabo el Tratamiento de datos personales.
b) Base de Datos: Conjunto organizado de datos personales que sea objeto de Tratamiento.
c) Dato personal: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
d) Encargado del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realice el Tratamiento de datos personales por cuenta del Responsable del Tratamiento.
e) Responsable del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, decida sobre la base de datos y lo el Tratamiento de los datos.
f) Titular: Persona natural cuyos datos personales sean objeto de Tratamiento.
g) Tratamiento: Cualquier operación o conjunto de operaciones sobre datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión.
h) Datos sensibles: aquellos que afectan la intimidad del Titular o cuyo uso indebido puede generar su discriminación, tales como aquellos que revelen el origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos, organizaciones sociales, de derechos humanos o que promueva intereses de cualquier partido político o que garanticen los derechos y garantías de partidos políticos de oposición así como los datos relativos a la salud, a la vida sexual y los datos biométricos.
i) Aviso de privacidad: documento físico, electrónico generado por el Responsable del tratamiento que es puesto a disposición del titular con la información relativa a la existencia de las políticas de tratamiento de información que le serán aplicables, la forma de acceder a las mismas y las características del Tratamiento que se pretende dar a los datos personales.
5. Principios:

a) Principio de legalidad en materia de Tratamiento de datos
b) Principio de finalidad
c) Principio de libertad
d) Principio de veracidad o calidad
e) Principio de transparencia
f) Principio de acceso y circulación restringida
g) Principio de seguridad
h) Principio de confidencialidad

6. Derechos de los titulares (estudiantes, colaboradores, posibles estudiantes, etc) : Es deber de la empresa informar a los titulares por cualquier medio los derechos a los cuales que tiene y que se enuncian a continuación:

a) Conocer, actualizar y rectificar sus datos personales frente a los Responsables del Tratamiento o Encargados del Tratamiento. Este derecho se podrá ejercer, entre otros frente a datos parciales, inexactos, incompletos, fraccionados, que induzcan a error, o aquellos cuyo Tratamiento esté expresamente prohibido o no haya sido autorizado.
b) Solicitar prueba de la autorización otorgada al Responsable del Tratamiento salvo cuando expresamente se exceptúe como requisito para el Tratamiento, de conformidad con lo previsto en el artículo 10 de la ley 1581 de 2012.
c) Ser informado por el Responsable del Tratamiento o el Encargado del Tratamiento, previa solicitud, respecto del uso que ha dado a sus datos personales.
d) Presentar ante la Superintendencia de Industria y Comercio quejas por infracciones a lo dispuesto en la ley y las demás normas que la modifiquen, adicionen o complementen.
e) Revocar la autorización y/o solicitar la supresión del dato cuando en el Tratamiento no se respeten los principios, derechos y garantías constitucionales y legales. La revocatoria y/o supresión procederá cuando la Superintendencia de Industria y Comercio haya determinado que en el Tratamiento el Responsable o Encargado han incurrido en conductas contrarias a la ley y a la Constitución.
f) Acceder en forma gratuita a sus datos personales que hayan sido objeto de Tratamiento.

7. Casos en los cuales no se requiere el tratamiento de datos:

La autorización del Titular no será necesaria cuando se trate de:

a) Información requerida por una entidad pública o administrativa en ejercicio de sus funciones legales o por orden judicial.
b) Datos de naturaleza pública.
c) Casos de urgencia médica o sanitaria.
d) Tratamiento de información autorizado por la ley para fines históricos, estadísticos o científicos.
e) Datos relacionados con el Registro Civil de las Personas.

8. Personas a quienes se les puede suministrar la información:

La información que reúna las condiciones establecidas en la presente ley podrá suministrarse a las siguientes personas:
a) A los Titulares, sus causahabientes o sus representantes legales.
b) A las entidades públicas o administrativas en ejercicio de sus funciones legales o por orden judicial.
c) A los terceros autorizados por el Titular o por la ley.
9. Deberes que tiene la empresa respecto a los titulares de los datos:

Capacitamos y Formamos S.A.S, reconoce que los datos personales son de propiedad de los titulares, y por ende, éstos son los únicos que pueden decidir sobre el uso de los dichos datos. Por tal motivo, Capacitamos y Formamos S.A.S, sólo hará uso de los datos personales para las finalidades que sea facultado legalmente, siendo responsable del tratamiento de acuerdo con los deberes que se enuncian a continuación:

1. Obtener la autorización expresa por parte del titular de los datos para realizar cualquier tipo de tratamiento.
2. Informar de manera clara y expresa a los titulares de quienes obtenga bases de datos el tratamiento al cual serán sometidos los mismos y la finalidad de dicho tratamiento.
3. Implementar medidas de seguridad para la conservación de la información con el fin de impedir la pérdida, consulto, uso o acceso no permitido o fraudulento.
4. Dar trámite a las consultas a las consultas y reclamos de los titulares de datos en los términos de la ley 1581 de 2012.
5. Permitir el acceso a la información a los empleados o contratistas que como consecuencia de sus labores requieran acceso a la misma.
6. Informar a la Superintendencia de Industria y Comercio cuando se presentes casos de violaciones a la seguridad de la información o exista el riesgo de la confidencialidad de los datos entregados por los titulares.
7. Dar estricto cumplimiento a la Ley 1581 de 2012 al igual que con los decretos que la reglamenten al igual que con todos los requerimientos realizados por la Superintendencia de Industria y Comercio.

10. Finalidades de la captura, uso y tratamiento de los datos personales

Capacitamos y Formamos S.A.S, para el desarrollo de su actividad comercial, realiza la recopilación de los datos de los titulares con diferentes fines, entre los cuales están:

a) Fines comerciales
b) Fines administrativos, laborales y de seguridad y salud en el trabajo
c) Conocimiento de clientes, colaboradores, contratistas y proveedores.

Para esto Capacitamos y Formamos S.A.S, podrá obtener, almacenar, compilar, intercambiar, actualizar, recolectar, procesar, reproducir y/o disponer de los datos o información parcial o total de aquellos titulares que le otorguen la debida autorización en los términos exigidos por la ley y en los formatos que para cada caso estime convenientes.

11. Autorización:

En concordancia con lo previsto en la ley 1581 de 2012 y el decreto reglamentario 1377 de 2013, el uso, la recolección y el almacenamiento de datos personales por parte de Capacitamos y Formamos S.A.S, debe contar con una autorización donde se manifieste el consentimiento previo, expreso e informado del Titular para llevar a cabo el tratamiento de sus datos personales.
La autorización podrá constar en cualquier medio, este puede ser físico, electrónico o en cualquier formato que garantice su posterior consulta.
La autorización contará con la siguiente información:
a) Quien es el responsable o encargado de recopilar la información
b) Datos recopilados
c) Finalidades del tratamiento
d) Mecanismos para el ejercicio de los derechos de acceso, corrección, actualización o supresión de datos
e) Información sobre recolección de datos sensibles

Con respecto a los datos recopilados antes del 27 de junio de 2013, Capacitamos y Formamos S.A.S, dando cumplimiento al artículo 10° del Decreto 1377 de 2013, publicará en la página web de la empresa, la existencia de la presente política, e informará a la Superintendencia de Industria y Comercio.
De acuerdo con el decreto mencionado si en el término de treinta (30) días hábiles a partir de la publicación a partir de la publicación de la política, los responsables no contactan al responsable o encargado para solicitar la supresión de los datos personales contenidos en sus bases de datos, estos podrán continuar realizando el tratamiento de los datos personales para las finalidades definidas en la política.

De acuerdo con el objeto social de Capacitamos y Formamos S.A.S, son usuarios en algunos casos de los servicios ofertados menores de edad, para lo cual se dará el tratamiento para esto establecido por el artículo 12 del Decreto 1377 de 2013 según los siguientes parámetros y requisitos:

a) Que responda y respete el interés superior de los niños, niñas y adolescentes.
b) Que se asegure el respeto de sus derechos fundamentales.

Cumplidos los anteriores requisitos, el representante legal del niño, niña o adolescente otorgará la autorización previo ejercicio del menor de su derecho a ser escuchado, opinión que será valorada teniendo en cuenta la madurez, autonomía y capacidad para entender el asunto. Todo Responsable y Encargado involucrado en el Tratamiento de los datos personales de niños, niñas y adolescentes, deberá velar por el uso adecuado de los mismos. Para este fin deberán aplicarse los principios y obligaciones establecidos en la Ley 1581 de 2012 y el decreto 1377 de 2013. La familia y la sociedad deben velar porque los Responsables y Encargados del Tratamiento de los datos personales de los menores de edad cumplan las obligaciones establecidas en la Ley.

12. Procedimiento para el trámite de reclamos:

Las solicitudes, peticiones, quejas o reclamos presentados ante Capacitamos y Formamos S.A.S, por cualquiera de los titulares de los datos, será resuelta de conformidad con la ley, así:

a) Sí la petición, solicitud, queja o reclamo se formulará mediante escrito, con la identificación del titular, la descripción de los hechos que dan lugar al reclamo, la dirección o medio para dar respuesta, se dará trámite como lo describe el numeral b), en caso de que no se cuente con toda la información, se solicitará al interesado para que complete los datos requeridos dentro de los cinco (5) días siguientes a la recepción del reclamo. Transcurridos dos meses desde la fecha del requerimiento, sin que el solicitante presente la información requerida, se entenderá que ha desistido de la reclamación o petición.
b) Una vez recibida la petición o reclamo completo Capacitamos y Formamos S.A.S, incluirá en el registro individual en un término no mayor a dos (2) días hábiles una leyenda que diga «reclamo en trámite» y la naturaleza del mismo. Dicha información deberá mantenerse hasta que el reclamo sea decidido.
c) El solicitante recibirá una respuesta por parte de Capacitamos y Formamos S.A.S dentro de los diez (10) días hábiles siguientes contados a partir de la fecha en la cual ha tenido conocimiento efectivo de la solicitud.
d) Cuando no fuere posible atender la petición dentro de dicho término, se informará al interesado, expresando los motivos de la demora y señalando la fecha en que se atenderá su petición, la cual en ningún caso podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer término.

13. Consultas:

La presente política se podrá consultar en la página web de Capacitamos y Formamos S.A.S: www.cafor.edu.co
Adicionalmente en el correo rectoria@cafor.edu.co se recibirá cualquier consulta, queja, petición o reclamo que tengan los titulares.
Los tiempos de respuesta a la consulta se manejarán en concordancia al punto 12 de esta política.

14. Responsable del tratamiento:

Capacitamos y Formamos S.A.S

Razón social: Capacitamos y Formamos S.A.S
Establecimiento de Comercio: Politécnico Cafor
NIT: 900,896,413-8
Domicilio principal: Carrera 50ª No. 58 – 05 Medellín
Teléfono de contacto: 557 00 45
Persona responsable de la atención de peticiones, consultas y reclamos: Rectoría
15. Encargado del tratamiento:

Capacitamos y Formamos S.A.S

Razón social: Capacitamos y Formamos S.A.S
Establecimiento de Comercio: Politécnico Cafor
NIT: 900,896,413-8
Domicilio principal: Carrera 50ª No. 58 – 05 Medellín
Teléfono de contacto: 557 00 45
Persona responsable de la atención de peticiones, consultas y reclamos: Rectoría