Protección de Datos Personales

Aviso de Privacidad

La Universidad de Cundinamarca, de conformidad con lo dispuesto en la Ley 1581 de 2012 y su Decreto Reglamentario 1074 de 2015, comunica que, en desarrollo de sus actividades académicas, comerciales o laborales, solicita y recolecta Información y datos personales de los

Titulares que de manera permanente o temporal acceden o buscan acceder a los servicios prestados por la Institución, y que serán tratados según las finalidades descritas en el documento ESG-SSI-M001 - MANUAL DE POLÍTICAS DE SEGURIDAD Y PRIVACIDAD DE LA INFORMACIÓN.

Dicha información reposa en nuestras bases de datos y sobre la misma puede ejercer sus derechos de acceso, actualización, rectificación y supresión de conformidad con nuestra Política Institucional de Tratamiento de Datos Personales disponible aquí: www.ucundinamarca.edu.co/index.php/proteccion-de-datos-personales.

El tratamiento de datos de menores responde y respeta el interés superior de estos, así como asegura el respeto por sus derechos fundamentales.

Igualmente, la Universidad de Cundinamarca informa que el tratamiento de los datos sensibles registrados en el instrumento en mención, se realizará bajo estrictos estándares de seguridad y confidencialidad, implementando medidas administrativas, técnicas y jurídicas, de obligatorio cumplimiento para los funcionarios administrativos, docentes y terceros involucrados en la actividad, considerando en todo momento que el Titular tiene la libre facultad de no autorizar el tratamiento de sus datos sensibles.

Para ejercer sus derechos ante el responsable del tratamiento de la información personal, es decir, la Universidad de Cundinamarca, puede dirigirse a sus instalaciones a la Oficina de Atención al Ciudadano o comunicarse con nosotros a través del correo protecciondedatos@ucundinamarca.edu.co

Tratamiento de Datos Personales

El 7 de mayo de 2018, la Universidad de Cundinamarca adoptó mediante
Resolución No. 000050 de 2018, “LA POLÍTICA PARA EL TRATAMIENTO DE PROTECCIÓN DE DATOS PERSONALES DE LOS TITULARES DE LA UNIVERSIDAD DE CUNDINAMARCA”, en cumplimiento con lo dispuesto en la Ley estatutaria 1581 de 2012 y sus decretos reglamentarios, la cual será comunicada a todos los titulares.

Para cualquier inquietud o información adicional relacionada con el tratamiento de datos personales, puedo contactarme al correo electrónico: protecciondedatos@ucundinamarca.edu.co.

INFORMACIÓN IMPORTANTE

A continuación, los aspectos que se deben tener en cuenta en el marco de la política para el tratamiento de protección de datos personales de los titulares de la Universidad de Cundinamarca.

1. IDENTIFICACIÓN DEL RESPONSABLE DE TRATAMIENTO

2. MARCO LEGAL

3. ÁMBITO DE APLICACIÓN

4. DEFINICIONES

Para los efectos de la presente política y en concordancia con la normatividad vigente en materia de protección de datos personales, se tendrán en cuenta las siguientes definiciones^[1]:

Autorización: Consentimiento previo, expreso e informado del Titular para llevar a cabo el Tratamiento de datos personales.

Aviso de privacidad: Comunicación verbal o escrita generada por el responsable, dirigida al Titular para el tratamiento de sus datos personales, mediante la cual se le informa acerca de la existencia de las políticas de tratamiento de información que le serán aplicables, la forma de acceder a las mismas y las finalidades del tratamiento que se pretende dar a los datos personales.

Base de Datos: Conjunto organizado de datos personales que sea objeto de tratamiento.

Causahabiente: persona que ha sucedido a otra por causa del fallecimiento de ésta (heredero).

Dato personal: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.

Dato público: Es el dato que no sea semiprivado, privado o sensible. Son considerados datos públicos, entre otros, los datos relativos al estado civil de las personas, a su profesión u oficio ya su calidad de comerciante o de servidor público. Por su naturaleza, los datos públicos pueden estar contenidos, entre otros, en registros públicos, documentos públicos, gacetas y boletines oficiales y sentencias judiciales debidamente ejecutoriadas que no estén sometidas a reserva.

Datos sensibles: Se entiende por datos sensibles aquellos que afectan la intimidad del Titular o cuyo uso indebido puede generar su discriminación, tales como que revelen el origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos, organizaciones sociales, de derechos humanos o que promueva intereses de cualquier partido político o que garanticen los derechos y garantías de partidos políticos de oposición, así como los datos relativos a la salud, a la vida sexual, y los datos biométricos.

Encargado del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realice el Tratamiento de datos personales por cuenta del responsable del Tratamiento.

Responsable del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, decida sobre la base de datos y/o el Tratamiento de los datos.

Titular: Persona natural cuyos datos personales sean objeto de Tratamiento.

Tratamiento: Cualquier operación o conjunto de operaciones sobre datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión.

Transferencia: la transferencia de datos tiene lugar cuando el responsable y/o encargado del tratamiento de datos personales, ubicado en Colombia, envía la información o los datos personales a un receptor, que a su vez es responsable del tratamiento y se encuentra dentro o fuera del país.

Transmisión: tratamiento de datos personales que implica la comunicación de los mismos dentro o fuera del territorio de la República de Colombia cuando tenga por objeto la realización de un tratamiento por el encargado por cuenta del responsable.

_________

_{^[1]Las definiciones contenidas en este documento son tomadas de la normatividad vigente en Colombia que regula la protección de datos personales.}

5. POLÍTICA DE TRATAMIENTO DE DATOS DE LOS TITULARES

6. PRINCIPIOS

Atendiendo el derecho constitucional que tienen todas las personas al conocimiento, actualización y rectificación de las informaciones que de ellas reposen en bases de datos o archivos se dispone la implementación de los siguientes principios^[2]:

Principio de legalidad en materia de Tratamiento de datos: El tratamiento de datos es una actividad reglada, la cual deberá estar sujeta a las disposiciones legales vigentes y aplicables rigen el tema.

Principio de finalidad: la actividad del tratamiento de datos personales que realice La Universidad de Cundinamarca o a la cual tuviere acceso, obedecerán a una finalidad legítima en consonancia con la Constitución Política de Colombia, la cual deberá ser informada al respectivo titular de los datos personales.

En lo correspondiente a la recolección de datos personales, La Universidad de Cundinamarca se limitará a aquellos datos que sean pertinentes y adecuados para la finalidad con la cual fueron recolectados o requeridos; las Vicerrectorías, Secretarías, Direcciones, Facultades, Unidades, Áreas, Centros, etc…, deberán informar al titular el motivo por el cual se solicita la información y el uso específico que se le dará a la misma.

Principio de libertad: El tratamiento de los datos personales sólo puede realizarse con el consentimiento, previo, expreso e informado del Titular. Los datos personales no podrán ser obtenidos o divulgados sin previa autorización, o en ausencia de mandato legal, estatutario, o judicial que releve el consentimiento.

Principio de veracidad o calidad: la información sujeta a Tratamiento de datos personales debe ser veraz, completa, exacta, actualizada, comprobable y comprensible.

Se prohíbe el Tratamiento de datos parciales, incompletos, fraccionados o que induzcan a error.

Principio de transparencia: En el tratamiento de datos personales, La Universidad de Cundinamarca garantizará al Titular su derecho de obtener en cualquier momento y sin restricciones, información acerca de la existencia de cualquier tipo de información o dato personal que sea de su interés o titularidad.

Principio de acceso y circulación restringida: El tratamiento de datos personales se sujeta a los límites que se derivan de la naturaleza de éstos, de las disposiciones de la ley y la Constitución. En consecuencia, el tratamiento sólo podrá hacerse por personas autorizadas por el titular y/o por las personas previstas en la ley. Los datos personales, salvo la información pública, no podrán estar disponibles en internet u otros medios de divulgación o comunicación masiva, salvo que el acceso sea técnicamente controlable para brindar un conocimiento restringido sólo a los titulares o terceros autorizados conforme a la ley.

Para estos propósitos la obligación de La Universidad de Cundinamarca será de medio.

Principio de seguridad: la información sujeta a tratamiento por La Universidad de Cundinamarca se deberá manejar con las medidas técnicas, humanas y administrativas que sean necesarias para otorgar seguridad a los registros evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.

Principio de confidencialidad: Todas las personas que en La Universidad de Cundinamarca, administren, manejen, actualicen o tengan acceso a informaciones de cualquier tipo que se encuentre en Bases de Datos, están obligadas a garantizar la reserva de la información, por lo que se comprometen a conservar y mantener de manera estrictamente confidencial y no revelar a terceros, toda la información que llegaren a conocer en la ejecución y ejercicio de sus funciones; salvo cuando se trate de actividades autorizadas expresamente por la ley de protección de datos. Esta obligación persiste y se mantendrá inclusive después de finalizada su relación con alguna de las labores que comprende el Tratamiento.

________

_{^[2] Los principios contenidos en este documento son tomadas de la normatividad vigente en Colombia que regula la protección de datos personales.}

7. DERECHOS DEL TITULAR DE LA INFORMACIÓN

8. AUTORIZACIÓN Y CONSENTIMIENTO DEL TITULAR

9. DERECHOS DE LOS MENORES

10. DEBERES DE LA UNIVERSIDAD COMO RESPONSABLE Y ENCARGADA DEL TRATAMIENTO DE LOS DATOS PERSONALES

La Universidad de Cundinamarca, reconoce la titularidad de los datos personales que ostentan las personas y en consecuencia ellas de manera exclusiva pueden decidir sobre los mismos.

Son deberes de La Universidad de Cundinamarca, en calidad de responsable del tratamiento de datos personales los siguientes:

Garantizar al titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de hábeas data.
Solicitar y conservar, copia de la respectiva autorización otorgada por el titular para el tratamiento de datos personales.
Informar debidamente al titular sobre la finalidad de la recolección y los derechos que le asisten en virtud de la autorización otorgada.
Conservar la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
Garantizar que la información sea veraz, completa, exacta, actualizada, comprobable y comprensible.
Actualizar oportunamente la información, atendiendo de esta forma todas las novedades respecto de los datos del titular. Adicionalmente, se deberán implementar todas las medidas necesarias para que la información se mantenga actualizada.
Rectificar la información cuando sea incorrecta y comunicar lo pertinente.
Tramitar las consultas y reclamos formulados en los términos señalados por la ley.
Identificar cuando determinada información se encuentra en discusión por parte del titular.
Informar a solicitud del titular sobre el uso dado a sus datos.
Cumplir los requerimientos e instrucciones que imparta la Superintendencia de Industria y Comercio sobre el tema en particular.
Velar por el uso adecuado de los datos personales de los menores, en aquellos casos en que se entra autorizado el tratamiento de sus datos.
Abstenerse de circular información que esté siendo controvertida por el titular y cuyo bloqueo haya sido ordenado por la Superintendencia de Industria y Comercio
Permitir el acceso a la información únicamente a las personas que pueden tener acceso a ella.
Usar los datos personales del titular sólo para aquellas finalidades para las que se encuentre facultada debidamente y respetando en todo caso la normatividad vigente sobre protección de datos personales.