Política de privacidad
1. Información general
La ASOCIACIÓN AMESE, apoyo a mujeres con enfermedades del seno (la “Asociación”), entidad sin ánimo de lucro constituida y existente conforme a las leyes de la República de Colombia, con NIT 900.076.383-7 domiciliada en Bogotá, D.C., con oficinas principales en Calle 95#13-55 off. 304, teléfono 6103912-6232945, es una entidad comprometida con la protección de la privacidad y de toda información que pueda asociarse o relacionarse conp ersonas naturales determinadas o determinables (los “Datos Personales”), a la cual tenga acceso en el desarrollo de sus actividades mercantiles.
En este sentido, la Asociación recibe, recolecta, utiliza, administra, procesa, analiza, segmenta, indexa, perfila, transmite, transfiere, compendia, anonimiza, almacena y, en general, procesa Datos Personales tales, como los de identificación (nombre, cédula, edad, género), de contacto (teléfono, correo electrónico, dirección), de preferencias de consumo, de visitas y de comportamiento en internet e información financiera, entre otros, información que podrá ser obtenida en el curso y para la realización de sus actividades mercantiles.
2. Ámbito de aplicación de esta política
La presente Política de Tratamiento de la Información de la Asociación (la “Política”) está dirigida a los socios comerciales, proveedores, clientes, trabajadores, colaboradores, contratantes y, en general, a cualquier persona cuyos Datos Personales estén siendo o vayan a ser tratados por la Asociación (los “Titulares”), y tiene la finalidad de garantizar los derechos de los Titulares; dar a conocer los mecanismos y procedimientos para hacer efectivos esos derechos; informar quién es el encargado dentro de la Asociación de atender las consultas, preguntas, reclamos y quejas, y, finalmente, dar a conocer cuáles son las finalidades y los Tratamientos (según se define más adelante) a los cuales se someterán los Datos Personales en el desarrollo de las actividades mercantiles de la Asociación.
Esta Política se aplicará a todo Tratamiento realizado dentro del territorio de la República de Colombia por la Asociación, sus trabajadores y, en lo que corresponda, por aquellos terceros con los que la Asociación acuerde todo o parte de la realización de cualquier actividad relativa a, o relacionada con, el Tratamiento de Datos Personales de los cuales la Asociación es Responsable (según se define más adelante).
La Política se aplicará a los terceros con quienes la Asociación eventualmente suscriba contratos de Transmisión (según se define más adelante), con el fin de que tales terceras personas conozcan las obligaciones que les aplicarán, las finalidades a las cuales se deben someter y los estándares de seguridad y confidencialidad que deben adoptar cuando realicen el Tratamiento por cuenta de la Asociación.
3. Definiciones Principales
Las expresiones que estén entre paréntesis, subrayadas y escritas con mayúsculas iniciales en esta Política tendrán el significado que se les otorga antes de los paréntesis. Los términos no definidos
tendrán el significado que la ley o la jurisprudencia aplicable en Colombia les otorgue. A pesar de lo anterior, a continuación, se definen los términos más relevantes de esta Política:
| Término | Definición |
|---|---|
| Autorización | Es el consentimiento previo, expreso e informado del Titular para llevar a cabo el Tratamiento. |
| Autorizado | Es la Asociación y todas las personas bajo la responsabilidad de la Asociación que en virtud de la Autorización y de este Política, tienen legitimidad para realizar el Tratamiento. |
| Formato de Autorización | Es la comunicación verbal o escrita generada por el Responsable, sea este la Asociación o un tercero, dirigida al Titular, mediante la cual se obtiene su consentimiento previo, expreso e informado, en tanto se le informa acerca de la existencia de la Política (según se define a continuación), la forma de acceder a la misma, sus derechos, los datos de contacto del responsable del Tratamiento y las finalidades del mismo. |
| Base de Datos | Significa el conjunto organizado de Datos Personales que sean objeto de Tratamiento, electrónico o no, cualquiera que fuere la modalidad de su formación, almacenamiento, organización y acceso. |
| Dato Personal | Es información de cualquier tipo, vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables, como lo pueden ser datos de identificación (nombre, cédula, edad, género), de contacto (teléfono, correo electrónico, dirección), de preferencias de consumo, de visitas y de comportamiento en internet, información financiera y otros datos. |
| Dato Público | Significa el Dato Personal calificado como tal según los mandatos de la ley o de la Constitución Política y aquel que no sea semiprivado, privado o sensible. Son públicos, entre otros, los datos relativos al estado civil de las personas, a su profesión u oficio, a su calidad de comerciante o de servidor público y aquellos que puedan obtenerse sin reserva alguna. Por su naturaleza, los datos públicos pueden estar contenidos, entre otros, en registros públicos, documentos públicos, gacetas y boletines oficiales, sentencias judiciales debidamente ejecutoriadas que no estén sometidas a reserva. |
| Dato Sensible | Es el Dato Personal que podría afectar la intimidad del Titular o cuyo uso indebido podría generar su discriminación, tales como aquellos que revelen afiliaciones sindicales, el origen racial o étnico, la orientación política, las convicciones religiosas, morales o filosóficas, la pertenencia a sindicatos, organizaciones sociales, de derechos humanos o que promuevan intereses de cualquier partido político o que garanticen los derechos y garantías de partidos políticos de oposición, así como los datos relativos a la salud, a la vida sexual, y los datos biométricos. |
| Encargado | Es la persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realice el Tratamiento por cuenta del Responsable. |
| Legitimado | Son aquellas personas que pueden ejercer los derechos del Titular, tales como el mismo Titular, sus causahabientes, representantes, apoderados y aquellos que, por estipulación a favor de otro o para otro, estén acreditados, siempre que puedan acreditar su condición. |
| Ley | Es la Ley 1581 de 2012, el Decreto 1377 de 2013 (25, Título 2, Parte 2, Libro 2 del Decreto 1074 de 2015), la Sentencia C-748 de 2011, la jurisprudencia de la Corte Constitucional relacionada con los datos personales que sienta precedentes y cualquier regulación expedida por las autoridades competentes reglamentando los preceptos legales, que se encuentren vigentes en el momento en que comience el Tratamiento por parte de la Asociación, según dicha Ley sea modificada de tiempo en tiempo y dicha modificación aplique al Tratamiento realizado por la Asociación. |
| Manual | Es el documento en el cual están consignados las políticas y procedimientos para garantizar el adecuado cumplimiento de la Ley. |
| Política | Es el presente documento, en el cual está consignada la política de tratamiento de la información exigida por la Ley y que contiene las orientaciones y directrices en relación con la protección de datos personales y que incluye, entre otras cosas, (i) plena identificación del Responsable (nombre, razón social, domicilio, dirección, correo electrónico y teléfono); (ii) las formas de Tratamiento; (iii) las finalidades de este; (iv) los derechos de los Titulares; (v) los procedimientos para consultas, reclamos y quejas y para el ejercicio de los derechos que están en cabeza de los Titulares, y (vi) la persona o dependencia encargada de atender todas las consultas de los Titulares. |
| Responsable | Es toda persona destinataria de esta Política y sujeta al cumplimiento de la misma por realizar actividades de Tratamiento en nombre y por cuenta propia. |
| Titular | Es la persona natural a quien se refieren los Datos Personales, cuya información podrá reposar en una Base de Datos y quien es el sujeto del derecho de hábeas data. |
| Transferencia | Es el Tratamiento que implica el envío de la información o de los Datos Personales a un receptor, que es Responsable y se encuentra fuera o dentro del territorio de la República de Colombia. En la Transferencia el receptor actuará en calidad de Responsable y no estará sujeto a los términos y condiciones de esta Política. |
| Transmisión | Es el Tratamiento que implica la comunicación de los Datos Personales dentro o fuera del territorio de la República de Colombia cuando tenga por objeto la realización de un Tratamiento por el Encargado por cuenta del Responsable. En la Transmisión el receptor actuará en calidad de Encargado y se someterá a la Política o a los términos establecidos en el contrato a través del cual se instrumente la Transmisión. |
| Tratamiento | Es toda operación y procedimiento sistemático, electrónico o no, incluso a través de herramientas como web bugs, cookies, spiders, web crawlers y web beacons, que permita la recolección, conservación, ordenamiento, almacenamiento, modificación, indexación, perfileo, relacionamiento, uso, circulación, análisis, segmentación, anonimización, compendio, evaluación, bloqueo, destrucción y, en general, el procesamiento de Datos Personales, así como también su entrega a terceros a través de comunicaciones, consultas, interconexiones, cesiones, mensajes de datos y otros medios que sirvan al efecto. |
4. Principios
En todo Tratamiento realizado por la Asociación, los responsables, encargados y/o terceros a quienes se les transfieran y/o transmitan
Datos Personales, se dará cumplimiento a los principios establecidos en la Ley y en esta Política, con el fin de garantizar el derecho al habeas data de los Titulares. Estos principios son:
| Principio | Definición |
|---|---|
| Acceso restringido | La Asociación no podrá hacer disponibles Datos Personales para su acceso a través de Internet u otros medios de comunicación, a menos que se establezcan medidas técnicas y de seguridad que permitan controlar el acceso y restringirlo solo a las personas Autorizadas. |
| Circulación restringida | Los Datos Personales solo pueden ser Tratados por aquel personal de la Asociación que cuente con autorización para ello de acuerdo con lo establecido por esta, o quienes dentro de sus funciones tengan a cargo la realización de tales actividades. No podrán entregarse Datos Personales a terceros, dentro o fuera del territorio de la República de Colombia, sin la Autorización o sin la suscripción de un contrato, en caso de que haya Transmisión. |
| Confidencialidad | El Tratamiento deberá someterse a estrictas exigencias de confidencialidad y, por tanto, las personas que intervengan en el mismo, deberán mantener la reserva de la información, incluso después de que se haya terminado el vínculo que dio origen al Tratamiento. |
| Consentimiento | El Tratamiento requiere la Autorización, por cualquier medio que pueda ser objeto de consulta posterior, incluso mediante conductas inequívocas, según lo establecido en la Ley. |
| Datos Sensibles y diligencia | Los Datos Sensibles que se recolecten en el desarrollo de las actividades de la Asociación, deberán ser Tratados con la mayor diligencia para preservar su integridad, acceso restringido y seguridad. |
| Finalidad | Toda actividad de Tratamiento debe obedecer a las finalidades legítimas y mencionadas en este Política, las cuales deben ser informadas al Titular al momento de obtener su autorización. |
| Integridad | El Dato Personal sometido a Tratamiento debe ser veraz, completo, exacto, actualizado, comprobable y comprensible. Cuando se esté en poder de Datos Personales parciales, incompletos, fraccionados o que induzcan a error, la Asociación deberá abstenerse de Tratarlos o solicitar al Titular la completitud o corrección de la información. La Asociación deberá hacer sus mejores esfuerzos para mantener la integridad de los Datos Personales que estén contenidos en sus Bases de Datos y la veracidad de los mismos, implementando medidas de verificación y actualización de los Datos Personales. |
| Seguridad | Para realizar el Tratamiento, la Asociación debe disponer de las medidas técnicas, humanas y de seguridad necesarias para mantener la confidencialidad y seguridad de los Datos Personales. Lo anterior con el fin de evitar que los Datos Personales sean adulterados, modificados, consultados, usados, accedidos, eliminados o conocidos por terceros no Autorizados. La Asociación ajustará el Tratamiento de Datos Personales a los estándares de seguridad que reglamenten en un futuro las autoridades competentes. |
| Separabilidad de las Bases de Datos | La Asociación mantendrá de manera separada las Bases de Datos en las que tenga la calidad de Encargado, de aquellas en las que tenga la condición de Responsable. |
| Temporalidad | La Asociación no usará los Datos Personales más allá del plazo razonable que exija la finalidad que fue informada al respectivo Titular y aplicará medidas tendientes a garantizar la supresión de los Datos Personales cuando estos dejen de cumplir la finalidad para la cual fueron recolectados. |
| Transparencia | Cuando el Titular lo solicite, la Asociación deberá entregarle la información acerca de la existencia de Datos Personales que le conciernan o sobre aquellos que esté Legitimado para solicitar. La respuesta a la solicitud deberá otorgarse por el mismo medio o, al menos, por un medio similar al que utilizó el Titular para solicitar información y dentro de los términos establecidos por la Ley. |
| Tratamiento posterior | Todo Dato Personal que no sea Dato Público debe Tratarse por los Responsables y Encargados como confidencial y bajo los parámetros de seguridad que fije la Superintendencia de Industria y Comercio. A la terminación de dicho vínculo, tales Datos Personales deben continuar siendo Tratados de conformidad con la Política, el Manual y la Ley. |
5. Datos Personales y Formas en que se Recolectan.
La Asociación obtiene Datos Personales e información que no permite la individualización del individuo, y procesa la información que surge de la combinación de estos dos tipos de datos, como información conjunta.
La Asociación obtiene y procesa las siguientes categorías de información, entre las cuales hay Datos Personales:
• Información que obtiene al registrar nuevos proveedores y contratistas, que incluye, pero no se limita al nombre y apellido de los funcionarios, nombre de la Asociación, lugar de residencia, dirección física, dirección de correo electrónico, teléfono y fax.
• Información de registro que los Titulares proporcionan cuando ingresan información a la página de internet y demás canales electrónicos de la Asociación, que incluye, pero no se limita al nombre y apellido, documento de identidad, teléfono y correo electrónico.
• Información que obtiene de potenciales trabajadores y de personas que emplea, que incluye, pero no se limita al nombre y apellido, lugar de residencia, nacionalidad, género, dirección física, dirección de correo electrónico, teléfono y fax.
• Información de clientes y clientes potenciales que estos proporcionan, por ejemplo, al solicitar cotizaciones o adquirir los productos o servicios de la Asociación, incluidos sin limitarse al nombre y apellido, nombre de la Asociación, lugar de residencia, dirección física, dirección de correo electrónico, teléfono y fax.
• Información que obtiene al registrar nuevos pacientes y donantes, que incluye, pero no se limita al nombre y apellido de los funcionarios, nombre de la Asociación, lugar de residencia, dirección física, dirección de correo electrónico, teléfono y fax.
6. Tratamiento y Almacenamiento.
Los Datos Personales podrán ser almacenados y alojados en Colombia y en el exterior. El almacenamiento de los Datos Personales podrá ser encargado a un tercero, que podrá estar
domiciliado en un país diferente a Colombia. En cualquier caso, la Asociación velará porque los Datos Personales sean Tratados de conformidad con esta Política y con la Ley.
7. Tratamiento y Finalidades.
La Asociación, en el curso de sus actividades mercantiles, recolectará, utilizará, administrará, almacenará, analizará, anonimizará, indexará, segmentará, realizará perfiles, compendiará, procesará, transmitirá, transferirá y realizará diversas operaciones con los Datos Personales. De acuerdo con lo anterior, los Datos Personales Tratados por la Asociación deberán someterse
únicamente a las finalidades que se señalan a continuación o las que sean aceptadas por los Titulares en el momento de la recolección de los Datos Personales. Asimismo, los Encargados o terceros que tengan acceso a los Datos Personales en virtud de la Ley, contrato u otro documento vinculante, realizarán el Tratamiento para la consecución de las siguientes finalidades:
I. Finalidades Aplicables a Todos Datos:
- Cumplir las obligaciones tributarias, contractuales y legales.
- Proteger los derechos de la Asociación, conforme a las disposiciones legales.
- Realizar el análisis para el control y la prevención del fraude y de lavado de activos, incluyendo, pero sin limitarse a la consulta y reporte a listas restrictivas y a centrales de información de riesgos financieros.
- Completar transacciones, obtener datos de facturación y emitir facturas.
- Enviar comunicaciones y solicitar nuevas autorizaciones para el Tratamiento de Datos Personales.
- Transferir, transmitir, trasladar, compartir, entregar, y/o revelar los Datos Personales a terceros, dentro y fuera del territorio nacional, incluso a países que no proporcionen niveles adecuados de protección de Datos Personales.
- Procesamiento de datos con fines estadísticos y científicos, en el marco del desarrollo de proyectos de investigación de la Asociación para la generación e impacto de políticas públicas y de estudios académicos.
8. Derechos de los Titulares
De acuerdo con la Ley, los Titulares tienen los siguientes derechos:
| Derecho | Descripción |
|---|---|
| Actualización | Actualizar los Datos Personales que reposen en las Bases de Datos de la Asociación para mantener su integridad y veracidad. |
| Conocimiento y Acceso | Conocer y acceder a sus Datos Personales frente a la Asociación o los Encargados. Este acceso se hará de forma gratuita al menos una vez al mes. |
| Prueba | Solicitar prueba de la Autorización otorgada a la Asociación, salvo que la Ley indique que dicha Autorización no es necesaria o que la misma haya sido validada con arreglo a lo establecido en el artículo 10 del Decreto 1377 (artículo 2.2.2.25.2.7 del Decreto 1074 de 2015). |
| Queja | Presentar ante la Superintendencia de Industria y Comercio quejas por infracciones a la Ley cuando se haya agotado el requisito de procedibilidad y acudir en primera instancia a la Asociación. |
| Rectificación | Rectificar la información y los Datos Personales que estén bajo el control de la Asociación. |
| Revocación | Solicitar la revocatoria de la Autorización, siempre y cuando no exista un deber legal o una obligación de carácter contractual en cabeza del Titular con la Asociación, según la cual el Titular no tenga el derecho de solicitar la supresión de sus Datos Personales. |
| Solicitud | Presentar solicitudes ante la Asociación o el Encargado respecto del uso que les han dado a sus Datos Personales, incluido el derecho a que estos le entreguen tal información. |
| Supresión | Solicitar la supresión de sus Datos Personales de las Bases de Datos de la Asociación, siempre y cuando no exista un deber legal o una obligación de carácter contractual en cabeza del Titular con la Asociación, según la cual el Titular no tenga el derecho de solicitar la supresión de sus Datos Personales. |
Los Titulares podrán ejercer sus derechos de Ley y realizar los procedimientos establecidos en esta Política mediante la presentación de su cédula de ciudadanía o cualquier documento de identificación. Los menores de edad podrán ejercer sus derechos personalmente o a través de sus padres o los adultos que detenten la patria potestad, quienes deberán demostrarlo mediante la documentación pertinente. Asimismo, podrán ejercer los derechos del Titular todos los Legitimados presentando el documento respectivo.
9. Datos Sensibles.
En el marco de sus actividades, la Asociación puede recolectar y Tratar Datos Sensibles, tales como, pero sin reducirse a:
Salud: Historia clínica e información sobre salud, en el caso de los trabajadores, pacientes y voluntarios de la Asociación.
Los Datos Sensibles serán Tratados con la mayor diligencia posible y con los estándares de seguridad más altos. El acceso limitado a los Datos Sensibles será un principio rector para salvaguardar la privacidad de los mismos, por lo cual solo el personal autorizado podrá tener acceso a ese tipo de información.
La Autorización para el Tratamiento de Datos Sensibles es opcional y enteramente facultativa para el Titular, por lo cual ninguna actividad será restringida o condicionada al suministro de los mismos, de manera que el Titular puede no Autorizar el Tratamiento de sus Datos Sensibles y esa decisión será respetada por la Asociación.
10. Datos Personales de Niños, Niñas y Adolescentes
El Tratamiento de Datos Personales de niños, niñas y adolescentes por parte de la Asociación solo podrá hacerse en cumplimiento de lo dispuesto en el artículo 7° de la Ley 1581 de 2012 y demás normas concordantes o que lo reemplacen, y con sujeción a los requisitos establecidos por la normatividad aplicable.
Las siguientes medidas se tendrán en cuenta cuando se Traten Datos Personales de niños, niñas y adolescentes:
• Notificación a los padres sobre las prácticas que la Asociación implementa en relación con los Datos Personales de niños, niñas y adolescentes, incluyendo los tipos de Datos Personales que se recolectarán, las formas de Tratamiento, las finalidades que se perseguirán con el Tratamiento y si la información será compartida y con quién.
• Se obtendrá la Autorización de los niños, niñas y adolescentes y de sus padres o tutores para para realizar el Tratamiento de los Datos Personales de los primeros.
• Únicamente se recolectarán o Tratarán los Datos Personales de niños, niñas y adolescentes que sean estrictamente necesarios, de acuerdo con la respectiva finalidad que se pretenda conseguir.
• Se permitirá a los padres tener acceso o la posibilidad de solicitar el acceso a los Datos Personales de niños, niñas y adolescentes, como también la posibilidad de solicitar que se cambien o se supriman.
11. Autorización
Todo Tratamiento debe estar precedido por la obtención de la Autorización. Para ello, la Asociación, sus trabajadores y terceros Autorizados deberán abstenerse de recolectar y Tratar los Datos Personales si el Titular no ha suscrito la respectiva Autorización. Además, deberán conservar una copia de la Autorización para consultas futuras.
12. Protección de Datos Personales
En caso de presentarse peticiones, Quejas y Reclamos relacionados con Datos Personales, si es para proveedores y clientes será el responsable del departamento Financiero y si son de personal el responsable de Recursos Humanos, quienes de manera específica tramitarán las consultas y reclamaciones en materia de Datos Personales de conformidad con la Ley, el Manual y esta Política. Algunas de las funciones particulares de esta área en relación con Datos Personales son:
• Atender y recibir todas las solicitudes de los Titulares, tramitar y responder solicitudes como:
(i) solicitudes de actualización de sus Datos Personales;
(ii) solicitudes de conocimiento de sus Datos Personales;
(iii) solicitudes de supresión de Datos Personales;
(iv) solicitudes de revocatoria de la autorización cuando de acuerdo con la Ley proceda esa revocatoria;
(v) solicitudes de información sobre el Tratamiento dado a sus Datos Personales;
(vi) solicitudes de información sobre las finalidades del Tratamiento; y
(vii) solicitudes de obtener la prueba de la Autorización otorgada, cuando ella hubiere procedido según la Ley.
• Dar respuesta a los Titulares sobre aquellas solicitudes que no procedan de acuerdo con la Ley.
• Asegurar la protección de los Datos Personales de los Titulares.
• Velar por la implementación de buenas prácticas de gestión de Datos Personales dentro de la Asociación.
• Registrar las Bases de Datos administradas por la Asociación en el Registro Nacional de Bases de Datos y actualizar dicho registro cuando sea necesario.
Los datos de contacto de son:
Datos de contacto de la persona y/o área encargada para Proveedores y Afiliados
Dependencia, persona y/o área encargada de los asuntos de protección de datos: Departamento Administrativo
Dirección física: Calle 95 #13-55 / oficina 304
Dirección de correo electrónico: direccion.administartiva@amese.org
Teléfono: 310 3912 – 623 2945
Cargo de la persona de contacto: Analista Administrativa
Datos de contacto de la persona y/o área encargada para personal de la Asociación
Dependencia, persona y/o área encargada de los asuntos de protección de datos: Departamento Administrativo
Dirección física: Calle 95 #13-55 / oficina 304
Dirección de correo electrónico: subdireccion@amese.org
Teléfono: 310 3912 – 623 2945
Cargo de la persona de contacto: Subdirección
13. Procedimientos para ejercer los derechos de los Titulares.
13.1. Consultas
La Asociación dispone de diversos mecanismos para que el Titular, Legitimados, o los representantes de menores de edad Titulares, formulen todo tipo de CONSULTAS relativas a:
• ¿Cuáles son los Datos Personales del Titular que reposan en las Bases de Datos de la Asociación?
• ¿Cuál es el Tratamiento al cual están sujetos?
• ¿Cuáles son las finalidades que pretenden satisfacer?
Estos mecanismos podrán ser físicos como trámite de ventanilla, o por medios electromagnéticos, como trámites a través del correo electrónico o de las llamadas telefónicas que se realicen a los call centers encargados de recepcionar las peticiones, quejas y reclamos. Cualquiera que sea el medio, la Asociación guardará prueba de la consulta.
Antes de proceder, el responsable de atender la consulta verificará:
a) La identidad del Titular o del Legitimado. Para ello, exigirá la cédula de ciudadanía o cualquier documento de identificación original del Titular y los poderes especiales o generales, según sea el caso.
b) La Autorización o contrato con terceros que dieron origen al Tratamiento por parte de la Asociación.
Si el solicitante tuviere capacidad para formular la consulta, el responsable de atenderla recopilará toda la información sobre el Titular que esté contenida en el registro individual de esa persona o responsable de atenderla recopilará toda la información sobre el Titular que esté contenida en el registro individual de esa persona o que esté vinculada con la identificación del Titular dentro de las Bases de Datos de la Asociación. Una vez recopilada la información se la suministrará al Titular para que este tenga acceso y pueda conocerla.
El responsable de atender la consulta dará respuesta al solicitante siempre y cuando este último tuviere derecho a ello por ser el Titular del Dato Personal, Legitimado, o el responsable legal en el caso de menores de edad. Esta respuesta será enviada dentro de los diez (10) días hábiles contados a partir de la fecha en la que la solicitud fue recibida por la Asociación. En caso de que la solicitud no pueda ser atendida a los diez (10) hábiles, se contactará al solicitante para comunicarle los motivos por los cuales el estado de su solicitud se encuentra en trámite y señalando la fecha en la que se atenderá la consulta, la cual en ningún caso podrá superar los cinco (05) días hábiles siguientes al vencimiento del primer término. Para ello se utilizará el mismo medio o uno similar a aquel mediante el cual fue presentada la consulta.
La respuesta definitiva a todas las solicitudes no puede tardar más de quince (15) días hábiles desde la fecha en la que la solicitud inicial fue recibida por la Asociación.
Incluso cuando el solicitante no tenga la facultad para interponer la consulta, la Asociación tendrá que informarle al solicitante esta circunstancia y responder dentro de los términos establecidos anteriormente.
13.2. Reclamos
La Asociación dispondrá de mecanismos para que el Titular, los Legitimados o los representantes de menores de edad Titulares, formulen RECLAMOS respecto de:
• Datos Personales Tratados por la Asociación que deben ser objeto de corrección, actualización o supresión;
• El presunto incumplimiento de algunos de los deberes de Ley de la Asociación.
Estos mecanismos podrán ser físicos como trámite de ventanilla, o por medios electromagnéticos, como trámites a través del correo electrónico o de las llamadas telefónicas que se realicen a los call centers encargados de recepcionar las peticiones, quejas y reclamos. Cualquiera que sea el medio, la Asociación guardará prueba de la consulta y su respuesta.
El RECLAMO deberá ser presentado por el Titular, los Legitimados, o sus representantes, en caso de que el Titular sea menor de edad, así:
• Deberá dirigirse a la Calle 95#13-55 oficina 304, o a la dirección de correo electrónico subdireccion@amese.org si es un proveedor o un afiliado o al correo electrónico administartiva@amese.org si es personal de la Asociación.
• Deberá contener el nombre y documento de identificación del Titular.
• Deberá contener una descripción de los hechos que dan lugar al reclamo y el objetivo perseguido (actualización, corrección o supresión, o cumplimiento de deberes).
• Deberá indicar la dirección y datos de contacto e identificación del reclamante.
• Deberá acompañarse por toda la documentación que el reclamante quiera hacer valer.
Si el reclamo o la documentación adicional están incompletos, la Asociación requerirá al reclamante por una sola vez dentro de los cinco (05) días siguientes a la recepción del reclamo para que subsane las fallas. Si el reclamante no presenta la documentación e información requerida dentro de los dos (02) meses siguientes a la fecha del reclamo inicial, se entenderá que ha desistido del reclamo.
Una vez recibido el reclamo con la documentación completa, se incluirá en la Base de Datos de la Asociación donde reposen los Datos Personales del Titular sujetos a reclamo una leyenda que diga “reclamo en trámite” y el motivo del mismo, en un término no mayor a dos (02) días hábiles. Esta leyenda deberá mantenerse hasta que el reclamo sea decidido.
El término máximo para atender el reclamo será de quince (15) días hábiles contados a partir del día siguiente a la fecha de su recibo. Cuando no fuere posible atender el reclamo dentro de dicho término, se informará al interesado los motivos de la demora y la fecha en que se atenderá su reclamo, la cual en ningún caso podrá superar los ocho (08) días hábiles siguientes al vencimiento del primer término.
La Asociación guardará prueba de la consulta, el reclamo y su respuesta en caso de que sea necesaria su consulta posterior.
14. Vigencia
Esta Política empezará a regir el 02 de Julio de 2019. Los Datos Personales que sean almacenados, utilizados o transmitidos permanecerán en la Base de Datos de la Asociación, con base en el criterio de temporalidad, durante el tiempo que sea necesario para
las cumplir con las finalidades mencionadas en esta Política, para las cuales fueron recolectados. De este modo, la vigencia de la Base de Datos está estrechamente relacionada con las finalidades para las cuales fueron recolectados los Datos Personales.
15. Modificaciones.
Esta Política podrá ser modificada de tiempo en tiempo por la Asociación y hará parte de los contratos que celebre la Asociación, donde resulte pertinente. Toda modificación sustancial de esta Política tendrá que ser comunicada previamente a los Titulares por medio de mecanismos eficientes, tales como la página web de la Asociación y/o correos electrónicos. Por modificación sustancial se entienden, entre otras, las siguientes situaciones:
a) Modificación en la identificación del área, dependencia o persona encargada de atender las consultas y reclamos.
b) Modificación evidente de las finalidades que puedan afectar la Autorización. En este caso la Asociación buscará una nueva Autorización.
Las modificaciones serán informadas en la página web de la Asociación y/o mediante un correo electrónico que será enviado a los Titulares de los Datos Personales, siempre y cuando la Asociación tenga esa información en su poder.
