Política de privacidad

POLÍTICA PARA EL TRATAMIENTO DE LOS DATOS PERSONALES FUNDACION ITALOCOLOMBIANA DEL MONTE TABOR.

ALCANCE:
Esta Política de Protección de Datos Personales, elaborada teniendo en cuenta las disposiciones contenidas en los
artículos 15 y 20 de la Constitución Política, la Ley 1581 de 2012 “Por la cual se dictan disposiciones generales para la
protección de datos personales”, así como el Decreto reglamentario1377 de 2013. se aplicará a todas las Bases de Datos
y/o Archivos que contengan Datos Personales que sean objeto de Tratamiento por parte de la FUNDACION
ITALOCOLOMBIANA DEL MONTE TABOR, como responsable del tratamiento de Datos Personales, (en adelante, “LA
FUNDACION”). entidad sin ánimo de lucro, como responsable del tratamiento, adopta las siguientes políticas para el
manejo de la información personal que recolecte de aquellas personas con las cuales entable alguna relación de tipo legal,
laboral, comercial, contractual, extracontractual o de cualquier otro tipo.
IDENTIFICACIÓN DEL RESPONSABLE DEL TRATAMIENTO DE DATOS PERSONALES:
Los presentes términos y condiciones aplican para cualquier registro de datos personales realizado en forma presencial,
telefónica y/o virtual. De nuestros donantes, colaboradores, aliados estratégicos, beneficiarios de proyectos, y terceros,
dentro de los cuales se encuentran los contratistas proveedores y trabajadores, entre otros, en nuestras bases de datos.
El titular del dato registra o entrega su información de manera libre y voluntaria y reconoce que ha leído y acepta
expresamente los presentes términos y condiciones. Siendo responsable del tratamiento de sus datos personales La
FUNDACION ITALOCOLOMBIANA DEL MONTE TABOR con domicilio en la AV. 4N No. 26N – 62 de la ciudad de Cali.,
Colombia. Correo electrónico: comunicacionydesarrollo@barcohospitalhsr.org sistemas@barcohospitalhsr.org Teléfono
+57 (2) 316 754 13 54.
Actualmente los datos personales captados se almacenan en las respectivas bases de datos cuya seguridad y políticas de
acceso se encuentran exclusivamente a disposición del personal autorizado. Además, se cuenta con procedimientos
internos de seguridad de la información y protocolos de acceso y administración de las bases de datos para evitar
vulneración de la información depositada. No obstante, LA FUNDACION se exonera de manipulaciones ilícitas de terceros,
fallas técnicas o tecnológicas, que se encuentren por fuera de su ámbito de protección.
DEFINICIONES:

· Autorización: Consentimiento previo, expreso e informado del Titular para llevar a cabo el Tratamiento de Datos
Personales.
· Aviso de Privacidad: Comunicación verbal o escrita generada por el Responsable, dirigida al Titular para el
Tratamiento de sus Datos Personales, mediante la cual se le informa acerca de la existencia de las Políticas de
Tratamiento de información que le serán aplicables, la forma de acceder a las mismas y las finalidades del Tratamiento
que se pretende dar a los datos personales.
· Base de Datos: Conjunto organizado de Datos Personales que sea objeto de Tratamiento.
· Dato Personal: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales
determinadas o determinables. Son algunos ejemplos de datos personales los siguientes: nombre, cédula de
ciudadanía, dirección, correo electrónico, número telefónico, estado civil, datos de salud, huella dactilar, salario, bienes,
estados financieros, etc.
· Dato público: Es el dato calificado como tal según los mandatos de la ley o de la Constitución Política y aquel
que no sea semiprivado, privado o sensible. Son públicos, entre otros, los datos relativos al estado civil de las personas,
a su profesión u oficio, a su calidad de comerciante o de servidor público y aquellos que puedan obtenerse sin reserva alguna. Por su naturaleza, los datos públicos pueden estar contenidos, entre otros, en registros públicos, documentos públicos, gacetas y boletines oficiales.
· Dato privado: Es el dato que por su naturaleza íntima o reservada sólo es relevante para el titular.
· Dato sensible: Información que afecta la intimidad del Titular o cuyo uso indebido puede generar su
discriminación, tales como aquellos que revelen el origen racial o étnico, la orientación política, las convicciones
religiosas o filosóficas, la pertenencia a sindicatos, organizaciones sociales, de derechos humanos o que promueva
intereses de cualquier partido político o que garanticen los derechos y garantías de partidos políticos de oposición así
como los datos relativos a la salud, a la vida sexual y los datos biométricos, entre otros, la captura de imagen fija o en
movimiento, huellas digitales, fotografías, iris, reconocimiento de voz, facial o de palma de mano, etc.
· Encargado del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con
otros, realice el Tratamiento de Datos Personales por cuenta del Responsable del Tratamiento. En los eventos en que
el Responsable no ejerza como Encargado de la Base de Datos, se identificará expresamente quién será el Encargado.
· Responsable del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con
otros, decida sobre la Base de Datos y/o el Tratamiento de los datos.
· Reclamo: Solicitud del Titular del dato o de las personas autorizadas por éste o por la Ley para corregir, actualizar
o suprimir sus datos personales o para revocar la autorización en los casos establecidos en la Ley.
· Términos y Condiciones: marco general en el cual se establecen las condiciones para los participantes de
actividades promocionales o afines.
· Titular: Persona natural cuyos Datos Personales sean objeto de Tratamiento.
· Transferencia: La transferencia de datos tiene lugar cuando el Responsable y/o Encargado del Tratamiento de
datos personales, ubicado en Colombia, envía la información o los datos personales a un receptor, que a su vez es
Responsable del Tratamiento y se encuentra dentro o fuera del país.
· Transmisión: Tratamiento de Datos Personales que implica la comunicación de los mismos dentro o fuera del
territorio de la República de Colombia cuando tenga por objeto la realización de un Tratamiento por el Encargado por
cuenta del Responsable.
· Tratamiento: Cualquier operación o conjunto de operaciones sobre Datos Personales, tales como la recolección,
almacenamiento, uso, circulación o supresión.

PRINCIPIOS APLICABLES AL TRATAMIENTO DE DATOS PERSONALES:
Para el Tratamiento de los Datos Personales, LA FUNDACION aplicará los principios que se mencionan a continuación,
los cuales constituyen las reglas a seguir en la recolección, manejo, uso, tratamiento, almacenamiento e intercambio, de
datos personales:
· Legalidad: El Tratamiento de datos personales se realizará conforme a las disposiciones legales aplicables (Ley
Estatutaria 1581 de 2012 y sus decretos reglamentarios).
· Finalidad: Los datos personales recolectados serán utilizados para un propósito específico y una finalidad
legitima, la cual debe ser informado al Titular o permitido por la Ley. El Titular será informado de manera clara, suficiente
y previa acerca de la finalidad de la información suministrada.
· Libertad: La recolección de los Datos Personales solo podrá ejercerse con la autorización, previa, expresa e
informada del Titular. El tratamiento sólo puede ejercerse con el consentimiento, previo, expreso e informado del titular.
los datos personales no podrán ser obtenidos o divulgados sin previa autorización, o en ausencia de mandato legal o
judicial que releve el consentimiento;
· Veracidad o Calidad: La información sujeta al Tratamiento de Datos Personales debe ser veraz, completa,
exacta, actualizada, comprobable y comprensible.

· Transparencia: En el Tratamiento de Datos Personales se garantiza el derecho del Titular a obtener en cualquier
momento y sin restricciones, información acerca de la existencia de datos que le conciernan.
· Acceso y circulación restringida: El Tratamiento de datos personales solo podrá realizarse por las personas
autorizadas por el Titular y/o por las personas previstas en la Ley. El tratamiento se sujeta a los límites que se derivan
de la naturaleza de los datos personales, de las disposiciones de la ley estatutaria 1581 de 2012, sus decretos
reglamentarios y la constitución. en este sentido, el tratamiento sólo podrá hacerse por personas autorizadas por el
titular y/o por las personas previstas en la presente ley; los datos personales, salvo la información pública, no podrán
estar disponibles en internet u otros medios de divulgación o comunicación masiva, salvo que el acceso sea
técnicamente controlable para brindar un conocimiento restringido sólo a los titulares o terceros autorizados conforme
a la presente ley.
· Seguridad: Los Datos Personales sujetos a Tratamiento se manejarán adoptando todas las medidas de seguridad
que sean necesarias para evitar su pérdida, adulteración, consulta, uso o acceso no autorizado o fraudulento.
· Confidencialidad: Todos los funcionarios que trabajen en LA FUNDACIÓN están obligados a guardar reserva
sobre la información personal a la que tengan acceso con ocasión de su trabajo en LA FUNDACIÓN.

ACTIVIDADES Y FINALIDAD DEL TRATAMIENTO DE DATOS:
La Información proporcionada por el titular del dato a LA FUNDACIÓN será tratada siguiendo lo establecido en la presente
política y dependiendo de la base de datos en la cual sea registrada de la manera que a continuación se relaciona; para
estos efectos se tendrán las siguientes: a) donantes, b) proyectos y c) terceros;
a) Donantes:
LA FUNDACIÓN Solicitará los datos necesarios para la realización de las donaciones autorizadas por los donantes y
aquella requerida para el proceso de facturación y pago a terceros o registro de información acerca del impacto de los
programas y proyectos ejecutados en el marco del objeto social de LA FUNDACIÓN. En algunos casos, podrá solicitar
información adicional y sensible la cual será de libre y voluntaria entrega por parte de los titulares de la información.
La información se requiere para ser recolectada, almacenada, usada, procesada y/o se le de tratamiento para:
• Realización de débitos automáticos correspondientes a las donaciones por medio de las entidades bancarias con las
cuales LA FUNDACION tiene acuerdos para estas acciones y de la plataforma de cobranza de un proveedor nacional.
• Ser contactado para renovaciones, ofrecimiento de productos y servicios, ser informado e invitado a participar en
diferentes concursos, promociones y beneficios,
• Enviarle información editorial, comercial, promocional, invitaciones o atenciones de la compañía o de terceros aliados.
• Realizar encuestas y/o sondeos de opinión sobre productos,
• Evaluar la calidad de nuestra labor, y atender quejas y reclamaciones.
b) Proyectos:
La información se requiere para ser recolectada, almacenada, usada, procesada y/o se le de tratamiento para:
• Llevar registro de las acciones implementadas por LA FUNDACION.
• Sacar estadísticas de intervención en las zonas de ejecución y reporte de información de beneficiarios a Donantes y
socios
• Rendición de cuentas a entes de control y supervisión a nivel interno y externo del orden nacional e internacional

• Publicar los proyectos que se encuentran en curso y pasados en las plataformas virtuales, como página web y redes
sociales.
• Evaluar la calidad de nuestra labor, y atender quejas y reclamaciones.
C) Empleados y aspirantes:
• Desarrollar el objeto social de LA FUNDACION, conforme a sus Estatutos Sociales.
• Cumplir con la normativa vigente y atender requerimientos de autoridades.
• Llevar a cabo procesos de selección para acceder a un empleo, mantenerse en el mismo o postularse a
cualquier otro dentro de lacompañía. El alcance de la autorización comprende la facultad paraque LA
FUNDACION envíe mensajes con contenidos institucionales notificaciones, y demás información relativa a
aspectos relacionadosconel vínculolaboralo con procesosdeselección atravésdecorreoelectrónico.
• Realizar estudios sociodemográficos, de segmentación yperfilamiento profesional para fines de bienestar,
retención y gestión deltalentohumano.
• Verificar la información personal, familiar, financiera, crediticia, comercial y laboraldel candidatoocolaborador.
• ValidaraspectosLaborales yde Seguridad Social y los relacionadosconel(los) contratosquecelebreopretenda
celebrar con LA FUNDACION.
• Recolectar, almacenar, usar, suprimir, actualizar, circular, transferir o transmitir sus datos de contacto (direcciones
de correo físico,electrónico, redes sociales y teléfono) para los fines aquí previstos;
• Realizar procesos y validar información relativa al control y prevencióndelfraude;
• Enviar notificaciones y documentos relativos a procesos disciplinarios.
• Adelantar la promoción de actividades de LA FUNDACION o de terceros vinculados, realizar encuestas y
cualquier otra actividad relacionadacon fines comerciales o publicitarios, a través de mensajes de texto,correo
electrónico, SMS, entreotros;
• Cumplir lo dispuesto por el ordenamiento jurídico del país en materia laboral, seguridad social y protección de
datos personales deacuerdoconlaleyaplicable.
• Compartir datos personales de sus empleados, proveedores ycontratistas con sus clientes en el caso que sea
solicitado por estos, enpaíses donde tenga presencia para el desarrollo del objeto de la empresa.
• Compartir datos personales consu matriz,filiales osubsidiarias.
• Compartir datos personales con empresas contratistas proveedorascon las cuales contrata servicios en temas
de selección de personalpara verificar antecedentes de comportamiento personal de los candidatos a
empleados, dadas las características de seguridad necesarias para las labores de trabajo en LA FUNDACION,
en temas de seguridaddelasoperaciones.
• Hacer ofertas promocionales de nuevos servicios a sus clientes y realizar encuestas relacionadas con los
servicios de LA FUNDACION.
• Cumplir con los compromisos contractuales con sus clientes y/o proveedores.
• Entregar información a entes externos certificadores de calidad sobre contratistas, empleados y clientes de LA
FUNDACION
• Suministrar datos personales para control y verificación por parte deauditores externos, para procesos de
licitación y/o contratación, incluyendoclientesde LA FUNDACION.
• Cumplir con las exigencias normativas de autoridades relacionadas a laproteccióndedatospersonales.
• Compartir datos personales con las empresas de vigilancia y su personal con las cuales LA FUNDACION tiene
contratados dichos servicios para sus instalaciones, para el control de ingreso y egreso de sus dependencias,
y para ejecutar todas las actividades propias en la gestión de la seguridad física y la seguridad de la información
de LA FUNDACION.
• Compartir datos personales con las copropiedades y/o propietariosy/oarrendadoresdelas instalacionesde LA
FUNDACION, para el control deingreso y egreso de sus dependencias, y para ejecutar todas las actividades
propias en la gestión de la seguridad física y la seguridad de lainformación de LA FUNDACION.

d) Terceros (proveedores, contratistas y trabajadores):
La información se requiere para ser recolectada, almacenada, usada, procesada y/o se le de tratamiento para:
• Confirmar la veracidad de la información en bases de datos públicas y gubernamentales.
• Consultar los datos en las bases y listas de información nacional y extranjera sobre lavado de activos, financiación del
terrorismo y vínculos delictivos, sin que esto implique reporte alguno en centrales de información o alteración de la imagen
personal o corporativa
• Compartirla para fines de recaudo y realización de campañas de mercadeo e incidencia de LA FUNDACION.
• Realización de pagos y trasferencias en virtud del vínculo contractual especifico que exista.
• Transferencia de información personal de trabajadores y contratistas a las entidades que correspondan en lo concerniente
al cumplimiento del sistema de seguridad social.
• Efectos legales y tributarios de almacenamiento y reporte de información por el término contractual, a entes de control
internos y externos, de acuerdo a los reglamentos de carácter nacional respecto de conservación de la información
• Envío de información editorial, comercial, promocional, invitaciones o atenciones de LA FUNDACION.
• Ser contactado para efectos de contratación de servicios y/o productos.
• Ser contactado para revisión de información por entes de control internos y externos
• Expedición de la certificación laboral o contractual que evidencie el vínculo legal, y atender quejas y reclamaciones.
Lo anterior podrá hacerse por cualquiera de los medios de contacto informados por usted en el proceso de vinculación a
nuestra organización bien sea en calidad de donante natural, donante jurídico, beneficiario de programas o proyectos,
comprador o vendedor de productos, contratista o proveedor.
De igual forma, el titular del dato acepta su participación en los diferentes espacios de interacción que propicie LA
FUNDACION, sea a través de su página Web o vía correo electrónico, tales como: Recibo de noticias, convocatorias de
procesos de selección, campañas de recaudación de fondos y/o contenidos en general.
A su vez, el titular del dato conoce y acepta que sus datos podrán ser utilizados para promover, enviar, elaborar y de
manera general, llevar a cabo campañas, de recaudación de fondos de LA FUNDACION, mediante el envío de Email,
Mensajes de texto (SMS y/o MMS) o a través de cualquier otro medio análogo y/o digital de comunicación creado o por
crearse.
LA FUNDACION y sus empresas vinculadas y aliadas podrán, de manera total o parcial, captar, almacenar, tratar,
recolectar, reproducir, traducir, adaptar, extraer, compendiar, con o sin ayuda de la informática, los datos almacenados en
sus bases de datos digitales o físicas (manuales).

DERECHOS DE LOS TITULARES DE LOS DATOS PERSONALES:
Las personas naturales cuyos Datos Personales sean objeto de Tratamiento por parte de LA FUNDACION, tienen los
siguientes derechos, los cuales pueden ejercer en cualquier momento:
6.1 Conocer los Datos Personales sobre los cuales LA FUNDACION está realizando el Tratamiento. De igual manera, el
Titular puede solicitar en cualquier momento, que sus datos sean actualizados o rectificados, por ejemplo, si encuentra que
sus datos son parciales, inexactos, incompletos, fraccionados, induzcan a error, o aquellos cuyo Tratamiento esté
expresamente prohibido o no haya sido autorizado.
6.2 Solicitar prueba de la autorización otorgada a LA FUNDACION para el Tratamiento de sus Datos Personales.
6.3 Ser informado por LA FUNDACION, previa solicitud, respecto del uso que ésta le ha dado a sus Datos Personales.

6.4 Presentar ante la Superintendencia de Industria y Comercio quejas por infracciones a lo dispuesto en la Ley de
Protección de Datos Personales.
6.5 Solicitar a LA FUNDACION la supresión de sus Datos Personales y/o revocar la autorización otorgada para el
Tratamiento de los mismos, mediante la presentación de un reclamo, de acuerdo con los procedimientos establecidos en
el numeral 13 de esta Política. No obstante, la solicitud de supresión de la información y la revocatoria de la autorización
no procederán cuando el Titular de la información tenga un deber legal o contractual de permanecer en la Base de Datos
y/o Archivos, ni mientras se encuentre vigente la relación entre el Titular y LA FUNDACION, en virtud de la cual fueron
recolectados sus datos.
6.6 Acceder de forma gratuita a sus Datos Personales que hayan sido objeto de Tratamiento.
Los derechos de los Titulares podrán ejercerse por las siguientes personas:
· Por el Titular;
· Por sus causahabientes, quienes deberán acreditar tal calidad;
· Por el representante y/o apoderado del Titular, previa acreditación de la representación o apoderamiento;
· Por estipulación a favor de otro o para otro.

DEBERES DE LA FUNDACION COMO RESPONSABLE DEL TRATAMIENTO DE DATOS PERSONALES:
LA FUNDACION tiene presente que los Datos Personales son de propiedad de las personas a las que se refieren y
solamente ellas pueden decidir sobre los mismos. En ese sentido, LA FUNDACION hará uso de los Datos Personales
recolectados únicamente para las finalidades para las que se encuentra debidamente facultada y respetando, en todo caso,
la normatividad vigente sobre la Protección de Datos Personales.
LA FUNDACION atenderá los deberes previstos para los Responsables del Tratamiento, contenidos en el artículo 17 de
la Ley 1581 de 2012 y las demás normas que la reglamenten, modifiquen o sustituyan.
garantizar al titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de hábeas data.
solicitar y conservar, en las condiciones previstas en la ley, copia de la respectiva autorización otorgada por el
titular.
informar debidamente al titular sobre la finalidad de la recolección y los derechos que le asisten por virtud de la
autorización otorgada.
conservar la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida,
consulta, uso o acceso no autorizado o fraudulento.
en caso de que el tratamiento de datos sea realizado por un encargado, garantizar que lainformación que se
suministre al encargado del tratamiento sea veraz,completa,exacta, actualizada, comprobable y comprensible.
en caso de que el tratamiento de datos sea realizado por un encargado, actualizar la información, comunicando de
forma oportuna al encargado del tratamiento, todas las novedades respecto de los datos que previamente le haya
suministrado y adoptar las demás medidas necesarias para que la información suministrada a este se mantenga
actualizada.
rectificar la información cuando sea incorrecta y comunicar lo pertinente al encargado del tratamiento.
suministrar al encargado del tratamiento, según el caso, únicamente datos cuyo tratamiento esté previamente
autorizado de conformidad con lo previsto en la presente política.
exigir al encargado del tratamiento en todo momento, el respeto a las condiciones de seguridad y privacidad de la
información del titular.
tramitar las consultas y reclamos formulados en los términos señalados en la presente política.
informar al encargado del tratamiento cuando determinada información se encuentra en discusión por parte del
titular, una vez se haya presentado la reclamación y no haya finalizado el trámite respectivo.
informar a solicitud del titular sobre el uso dado a sus datos.
informar a la autoridad de protección de datos cuando se presenten violaciones a los códigos de seguridad y
existan riesgos en la administración de la información de los titulares.
cumplir las instrucciones y requerimientos que imparta la superintendencia de industria y comercio.
ÁREA RESPONSABLE DE LA IMPLEMENTACIÓN Y OBSERVANCIA DE ESTA POLÍTICA:

El área de SOPORTE TECNICO tiene a su cargo la labor de desarrollo, implementación, capacitación y observancia de
esta Política. Para el efecto, todos los funcionarios que realizan el Tratamiento de Datos Personales en las diferentes áreas
de LA FUNDACION, están obligados a reportar estas Bases de Datos al área de SOPORTE TECNICO y a dar traslado a
ésta de manera inmediata, de todas las peticiones, quejas o reclamos que reciban por parte de los Titulares de Datos
Personales.
El área de SOPORTE TECNICO también ha sido designada por LA FUNDACION como área responsable de la atención
de peticiones, consultas, quejas y reclamos ante la cual el Titular de la información podrá ejercer sus derechos a conocer,
actualizar, rectificar y suprimir el dato y revocar la autorización. Esta área se encuentra ubicada en el domicilio: AV 4N No.
26N-62 de la ciudad de Cali, Colombia, y puede ser contactada a través del correo electrónico:
sistemas@barcohospitalhsr.org

AUTORIZACIÓN:
LA FUNDACION solicitará autorización previa, expresa e informada a los Titulares de los Datos Personales sobre los que
requiera realizar el Tratamiento.
La Fundación recolectará datos personales con autorización expresa del Titular de la información. Para el efecto, en el
momento de la solicitud de autorización, la Fundación informará al Titular de manera clara y expresa, los datos personales
que serán recolectados, todas las finalidades específicas para las cuales se está́ obteniendo la información y su
consentimiento, el tratamiento al cual serán sometidos sus datos personales, sobre la existencia de estas políticas de
protección de datos y la forma de acceder a ellas, sobre sus derechos como titular de la información, sobre los mecanismos
de reclamación y consulta, sobre el carácter facultativo de la respuesta a las preguntas que le sean hechas, cuando estas
versen sobre datos sensibles o sobre los datos de los niños(as) y adolescentes.
La Fundación comunicará previamente al Titular de los datos, si decide cambiar la finalidad para la cual los solicitó con el
fin de obtener del Titular una nueva autorización.

Esta manifestación de voluntad del Titular puede darse a través de diferentes mecanismos puestos a disposición por LA
FUNDACION, tales como:
· Por escrito, diligenciando un formato de autorización para el Tratamiento de Datos Personales determinado por
LA FUNDACION.
· De forma oral, a través de una conversación telefónica o en videoconferencia.
· Mediante conductas inequívocas que permitan concluir que otorgó su autorización, a través de su aceptación
expresa a los Términos y Condiciones de una actividad dentro de los cuales se requiera la autorización de los
participantes para el Tratamiento de sus Datos Personales.
· Por medios electrónicos, telefónicamente, o cualquier otro medio que llegare a ser dispuesto por la Fundación
para tales efectos.
IMPORTANTE: En ningún caso LA FUNDACION asimilará el silencio del Titular a una conducta inequívoca.

DISPOSICIONES ESPECIALES PARA EL TRATAMIENTO DE DATOS PERSONALES:
Tratamiento de Datos Personales de Naturaleza Sensible:
El Tratamiento de los Datos Personales de naturaleza sensible está prohibido por la ley, salvo que se cuente con
autorización expresa, previa e informada del Titular, entre otras excepciones consagradas en el Artículo 6o de la Ley 1581
de 2012.
En este caso, además de cumplir con los requisitos establecidos para la autorización, LA FUNDACION informará al Titular:
· que por tratarse de datos sensibles no está obligado a autorizar su Tratamiento.
· cuáles de los datos que serán objeto de Tratamiento son sensibles y la finalidad del Tratamiento.
Adicionalmente, LA FUNDACION tratará los datos sensibles recolectados bajo estándares de seguridad y confidencialidad
correspondientes a su naturaleza. Para este fin, LA FUNDACION ha implementado medidas administrativas, técnicas y
jurídicas contenidas en su Manual de Políticas y Procedimientos, de obligatorio cumplimiento para sus empleados y, en
tanto sea aplicable, a terceros.

Tratamiento de Datos Personales de Niños, Niñas y Adolescentes:
Según lo dispuesto por el Artículo 7o de la Ley 1581 de 2012 y el artículo 12 del Decreto 1377 de 2013, LA FUNDACION
sólo realizará el Tratamiento, correspondientes a niños, niñas y adolescentes, siempre y cuando este Tratamiento responda
y respete el interés superior de los niños, niñas y adolescentes y asegure el respeto de sus derechos fundamentales.
Cumplidos los anteriores requisitos, LA FUNDACION deberá obtener la Autorización del representante legal del niño, niña
o adolescente, previo ejercicio del menor de su derecho a ser escuchado, opinión que será valorada teniendo en cuenta la
madurez, autonomía y capacidad para entender el asunto.
VIGENCIA DE LA AUTORIZACIÓN DE TRATAMIENTO DE DATOS PERSONALES:
El titular del dato acepta y reconoce que esta autorización estará vigente a partir del momento en que la aceptó y durante
el tiempo en que LA FUNDACION ejerza las actividades propias de su objeto social o hasta que el titular del dato así lo
decida e informe con un tiempo no inferior a 20 días hábiles.
Las bases de datos personales de la Fundación estarán vigentes por el período de conservación de la información exigido
por la ley que le sea aplicable, o por el tiempo requerido en algún contrato en particular, o por el período de tiempo necesario
para hacer el tratamiento respectivo de acuerdo con la finalidad para la cual fueron recolectados los datos personales,
siempre y cuando dicho período no sea inferior (20 días) al período de conservación de la información exigido por la ley.
PROCEDIMIENTO PARA ATENCIÓN Y RESPUESTA A PETICIONES, CONSULTAS, QUEJAS Y
RECLAMOS DE LOS TITULARES DE DATOS PERSONALES:

Los Titulares de Datos Personales tratados por LA FUNDACION tienen derecho a acceder a sus Datos Personales y a los
detalles de dicho Tratamiento, así como a rectificarlos y actualizarlos en caso de ser inexactos o a solicitar su eliminación
cuando consideren que resulten ser excesivos o innecesarios para las finalidades que justificaron su obtención u oponerse
al Tratamiento de los mismos para fines específicos.
Las vías que se han implementado para garantizar el ejercicio de dichos derechos a través de la presentación de la solicitud
respectiva son:
§ Comunicación dirigida a LA FUNDACION ITALOCOLOMBIANA DEL MONTE TABOR AREA DE SOPORTE
TECNICO AV. 4N No. 26N-62, Cali. Colombia.
§ Solicitud presentada al correo electrónico: sistemas@barcohospitalhsr.org
§ Solicitud presentada a través del teléfono +57 316 754 13 54.
Estos canales podrán ser utilizados por Titulares de datos personales, o terceros autorizados por ley para actuar en su
nombre, con el objeto de ejercer los siguientes derechos:
12.1. Procedimiento para la realización de peticiones y consultas:

El Titular podrá consultar sus datos personales en cualquier momento. Para tal fin, podrá elevar una
solicitud indicando la información que desea conocer, a través de cualquiera de los mecanismos arriba
señalados.
El Titular o sus causahabientes deberán acreditar su identidad, la de su representante, la
representación o estipulación a favor de otro o para otro. Cuando la solicitud sea formulada por persona
distinta del Titular y no se acredite que la misma actúa en representación de aquél, se tendrá por no
presentada.
La consulta y/o petición debe contener como mínimo el nombre y dirección de contacto del Titular o
cualquier otro medio para recibir la respuesta, así como una descripción clara y precisa de los datos
personales respecto de los cuales el Titular busca ejercer el derecho de consulta y/o petición.
Si la consulta y/o petición realizada por el Titular del dato resulta incompleta, LA FUNDACION
requerirá al interesado dentro de los cinco (5) días siguientes a la recepción de la consulta y/o petición
para que subsane las fallas. Transcurridos dos (2) meses desde la fecha del requerimiento, sin que el
solicitante presente la información requerida, se entenderá que ha desistido de su consulta.
Las peticiones y/o consultas serán atendida por LA FUNDACION en un término máximo de diez (10)
días hábiles contados a partir de la fecha de recibo de la misma. Cuando no fuere posible atender la
petición o consulta dentro de dicho término, este hecho se informará al solicitante, expresando los

motivos de la demora y señalando la fecha en que se atenderá su petición consulta, la cual en ningún
caso podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer término.

Parágrafo 1. RECTIFICACIÓN Y ACTUALIZACIÓN DE DATOS. LA FUNDACION tiene la obligación de rectificar y
actualizar a solicitud del titular, la información de éste que resulte ser incompleta o inexacta, de conformidad con el
procedimiento y los términos arriba señalados. Al respecto se tendrá en cuenta lo siguiente:
• En las solicitudes de rectificación y actualización de datos personales el titular debe indicar las correcciones a realizar y
aportar la documentación que avale su petición.
• LA FUNDACION tiene plena libertad de habilitar mecanismos que le faciliten el ejercicio de este derecho, siempre y
cuando éstos beneficien al titular. En consecuencia, se podrán habilitar medios electrónicos u otros que considere
pertinentes.
• LA FUNDACION podrá establecer formularios, sistemas y otros métodos simplificados, mismos que deben ser informados
en el aviso de privacidad y que se pondrán a disposición de los interesados en la página web.
• LA FUNDACION utilizará los servicios de atención o servicio al cliente que tiene en operación, siempre y cuando los
plazos de respuesta no sean mayores a los señalados por el artículo 15 de la Ley 1581 de 2012.
Parágrafo 2. SUPRESIÓN DE DATOS. El titular tiene el derecho, en todo momento, a solicitar a LA FUNDACION la
supresión (eliminación) de sus datos personales cuando:
a) Considere que los mismos no están siendo tratados conforme a los principios, deberes y obligaciones previstas en la
Ley 1581 de 2012.
b) Hayan dejado de ser necesarios o pertinentes para la finalidad para la cual fueron recabados.
c) Se haya superado el periodo necesario para el cumplimiento de los fines para los que fueron recabados.
Esta supresión implica la eliminación total o parcial de la información personal de acuerdo con lo solicitado por el titular en
los registros, archivos, bases de datos o tratamientos realizados por LA FUNDACION Es importante tener en cuenta que
el derecho de cancelación no es absoluto y el responsable puede negar el ejercicio del mismo cuando:
• La solicitud de supresión de la información no procederá cuando el titular tenga un deber legal o contractual de
permanecer en la base de datos.
• La eliminación de datos obstaculice actuaciones judiciales o administrativas vinculadas a obligaciones fiscales, la
investigación y persecución de delitos o la actualización de sanciones administrativas.
• Los datos sean necesarios para proteger los intereses jurídicamente tutelados del titular; para realizar una acción en
función del interés público, o para cumplir con una obligación legalmente adquirida por el titular.
En caso de resultar procedente la cancelación de los datos personales, LA FUNDACION debe realizar operativamente la
supresión de tal manera que la eliminación no permita la recuperación de la información.

REVOCATORIA DE LA AUTORIZACIÓN:
Los titulares de los datos personales pueden revocar el consentimiento al tratamiento de sus datos personales en cualquier
momento, siempre y cuando no lo impida una disposición legal. Para ello, LA FUNDACION deberá establecer mecanismos
sencillos y gratuitos que permitan al titular revocar su consentimiento, al menos por el mismo medio por el que lo otorgó.
Así también el Titular tiene derecho a solicitar en todo momento a la FUNDACIÓN ITALOCOLOMBIANA DEL MONTE
TABOR la supresión o eliminación de sus datos personales cuando:

A. Considere que los mismos no están siendo tratados conforme a los principios, deberes y obligaciones previstas
en la normatividad vigente.
B. Hayan dejado de ser necesarios o pertinentes para la finalidad para la cual fueron obtenidos.
C. Se haya cumplido el tiempo necesario para el cumplimiento de los fines para los que fueron obtenidos.
D. Tal supresión implica la eliminación bien sea de manera total o parcial de la información personal, de acuerdo con
lo solicitado por el Titular en los registros, archivos, bases de datos o tratamientos realizados por la FUNDACION
ITALOCOLOMBIANA DEL MONTE TABOR.
El derecho de cancelación no es absoluto y por lo tanto la FUNDACION ITALOCOLOMBIANA DEL MONTE TABOR podrá
negar revocatoria de autorización o eliminación de los datos personales en los siguientes casos:
A. El Titular tenga un deber legal o contractual de permanecer en la base de datos.
B. La eliminación de datos obstaculice actuaciones judiciales o administrativas vinculadas a obligaciones fiscales, la
investigación y persecución de delitos o la actualización de sanciones administrativas.
C. Los datos sean necesarios para proteger los intereses jurídicamente tutelados del Titular; para realizar una acción
en función del interés público, o para cumplir con una obligación legalmente adquirida por el Titular.

MODIFICACIONES A LA POLÍTICA DE PRIVACIDAD:
LA FUNDACION se reserva el derecho de modificar, en cualquier momento, de manera unilateral, su política de privacidad
y de tratamiento de datos personales. Cualquier cambio será publicado y anunciado. Además, se conservarán las versiones
anteriores de la presente Política de privacidad y de uso de datos personales. La no solicitud de desvinculación de nuestras
bases de datos por parte del titular del dato constituye la aceptación de la misma.
LA FUNDACIÓN se reserva el derecho de modificar la Política de Tratamiento de Datos Personales en cualquier momento.
Sin embargo, toda modificación será comunicada de forma oportuna a los Titulares de los Datos Personales a través de
los medios habituales de contacto o a través de su página web: sistemas@barcohospitalhsr.org, con diez 10 días hábiles
de antelación a su entrada en vigencia.
En el evento que un Titular no esté de acuerdo con las nuevas Políticas y con razones válidas que se constituyan en una
justa causa para no continuar con la autorización para el tratamiento de datos personales, el Titular podrá solicitar a la
Fundación el retiro de su información a través de los canales indicados. Sin embargo, los Titulares no podrán solicitar el
retiro de sus datos personales cuando la Fundación tenga un deber legal o contractual de tratar los datos.
VIGENCIA:
El presente manual tiene vigencia a partir del 17 de enero del 2019.