La Ley 1581 de 2012 dicta las disposiciones generales para la protección de DatosPersonales que se encuentren registrados o depositados en cualquier Base de Datos que loshaga susceptibles de Tratamiento. En este sentido, Tirando x Colombia S.A.S es laresponsable de los Datos Personales e información que suministran los adolescentes através de La Ruta Profe TxC. La Organización como responsable del Tratamiento de DatosPersonales utilizará esta Política para el Tratamiento de Datos Personales para fijar losprincipios y bases fundamentales sobre las cuales se llevará a cabo el Tratamiento de DatosPersonales recolectados en el desarrollo de su objeto social, asegurándole a las personasque la información que sea suministrada será incorporada a la Base de Datos o archivos deLa Organización, utilizando los procesos adecuados para protegerlos y haciendo usoapropiado de la misma.
Todo lo anterior, atendiendo a lo dispuesto en el Artículo 15 de la Constitución Política deColombia, donde se establece, entre otros, el derecho de todas las personas a la intimidadpersonal y familiar, así como el derecho a conocer, actualizar y a rectificar la informaciónque se haya recogido sobre ellos en bancos de datos y en archivos de entidades públicas yprivadas, así como dar a conocer el Tratamiento y uso establecido de dichos datos.
Así, con el acceso a La Ruta y/o la aceptación expresa o inequívoca, los padres, madres y/ocuidadores y adolescentes declaran su aceptación de la presente Política de Privacidad y suautorización para los usos y Tratamientos que aquí se describen.
El responsable del Tratamiento de Datos Personales y de otra información de losadolescentes es la organización Tirando x Colombia S.A.S. domiciliada en Bogotá, connúmero de identificación tributaria Nit. 9011738529, que en cumplimiento con lanormatividad legal vigente ha desarrollado la presente Política de Tratamiento y Protecciónde Datos Personales.
La Organización aplicará los siguientes principios específicos, los cuales constituyen reglasa seguir en el Tratamiento de Datos Personales:
1. Acceso y circulación restringida: la información recolectada por parte de LaOrganización, salvo aquella que sea de carácter público, estará sujeta a los límitesque por el carácter que tenga le corresponda (Público, semipúblico, sensible),entendiendo que el Tratamiento será realizado exclusivamente por parte de laspersonas autorizados para el efecto por parte del Titular o autorizadas por Ley.
2. Confidencialidad: se garantiza confidencialidad de datos dependiendo de lanaturaleza de estos. Se guardará reserva de la información durante y después determinadas las actividades que justifican el Tratamiento de Datos Personales.
3. Finalidad: el Tratamiento estará subordinado y atenderá una finalidad legítima, lacual será informada al respectivo Titular de los datos.
4. Legalidad: el Tratamiento se hará de acuerdo con las disposiciones vigentes yaplicables que rigen el Tratamiento de Datos Personales y demás derechosfundamentales conexos.
5. Libertad: el Tratamiento solo podrá llevarse a cabo con el consentimiento previo,expreso e informado del Titular. Los Datos Personales no podrán ser obtenidos odivulgados sin previa autorización.
6. Seguridad: los Datos Personales e información sujeta a Tratamiento serán objeto deprotección en la medida en que los recursos técnicos, tecnológicos y estándaresmínimos así lo permitan, a través de la adopción de medidas apropiadas deprotección y la implementación de protocolos, procedimientos y todo tipo demedidas administrativas que sean necesarias para otorgar seguridad a los registros yrepositorios electrónicos, evitando su adulteración, modificación, pérdida, consultay cualquier otro uso o acceso no autorizado.
7. Transparencia: la Organización garantiza al Titular, el derecho de acceso yconocimiento de la información de carácter personal que estén siendo tratadas.
8. Veracidad o calidad: la información sujeta al Tratamiento debe ser veraz, completa,exacta, actualizada, comprobable y comprensible, por ende, se prohíbe elTratamiento de datos parciales, incompletos, fraccionados o que induzcan a error
Serán objeto de protección, la información o los datos, de naturaleza jurídica o privada, deaquellas personas naturales que, en ejercicio de cualquier actividad, directa o indirecta,incluyendo laborales y comerciales, permanentes u ocasionales, que hayan sidosuministrados a La Organización, quien actúa en calidad de responsable del Tratamiento deestos.La información que repose en las bases de datos de Tirando x Colombia S.A.S tiene comofinalidad principal garantizar el adecuado funcionamiento de La Ruta, la correcta prestacióndel servicio, la oportuna conexión con los servicios amigables para atender sus consultas ynecesidades relacionadas con salud sexual y reproductiva y el cumplimiento de lasrelaciones contractuales. Asimismo, hay otras finalidades especiales como la realización deanálisis estadísticos, comerciales, estratégicos, de publicidad, sociales y/o técnicos, asícomo el cumplimiento del objeto social de La Organización, cumpliendo en todo momentocon la normatividad vigente.
Mediante el suministro voluntario de alguno de los Datos Personales y/o la autorizaciónexpresa verbal o por escrito, los adolescentes autorizan expresa e inequívocamente a LaOrganización para recolectar sus Datos Personales y cualquier otra información quesuministren, con el objetivo de realizar el Tratamiento sobre sus Datos Personales, deconformidad con esta Política de Privacidad y las normas aplicables.
Cuando se trate de Datos Personales diferentes a los de naturaleza pública, La Organizaciónsolicitará previamente la Autorización para el Tratamiento de los datos, por cualquiermedio que permita ser utilizado como prueba. Dicha autorización, puede ser parte de undocumento más amplio, por ejemplo, un contrato o un documento específico (formato,aceptación en aplicación o sitio web, formulario, acuerdo, correo electrónico, entre otros).
En caso de tratarse de Datos Personales Privados correspondientes a personas naturales, ladescripción de la finalidad del Tratamiento de los datos se informará mediante el mismodocumento específico o adjunto. La Organización informará al Titular de los datos losiguiente: 1) el Tratamiento al que serán sometidos sus Datos Personales y su finalidadespecífica, 2) los derechos que le asisten como Titular y 3) la página web, correoelectrónico, dirección física y demás canales de comunicación por los cuales puedeformular consultas y reclamos ante el Responsable o Encargado del Tratamiento.
La autorización puede constar en un documento físico, electrónico, mensaje de datos,internet, sitios web, aplicaciones o en cualquier otro formato que permita su posteriorconsulta. La autorización será generada por La Organización y será puesta a disposición delTitular con antelación y de manera previa al Tratamiento de sus Datos Personales.
La Organización utilizará los mecanismos con que cuenta actualmente, e implementará yadoptará las acciones tendientes y necesarias para mantener registros o mecanismostécnicos o tecnológicos idóneos de cuándo y como obtuvo Autorización por parte de losTitulares de Datos Personales para el Tratamiento de estos. Para esto, se podrán establecerarchivos físicos o repositorios electrónicos.
No es necesaria la Autorización del Titular cuando se trate de: 1) información requerida poruna entidad pública o administrativa en ejercicio de sus funciones legales o por ordenjudicial, 2) datos públicos, 3) casos de urgencia médica o sanitaria, 4) Tratamiento deinformación autorizado por la ley para fines históricos, estadísticos o científicos, 5) datosrelacionados con el Registro Civil de las personas y 6) los demás casos en que así loestablezca la ley
La Ruta Prote TxC pedirá datos básicos para poder identificar el avance del adolescente enla Ruta Profe TxC por WhatsApp y conectarlo con los servicios amigables (si así lo desea).Entre dichos datos se encuentran sus nombres y apellidos, tipo de identificación, número deidentificación, fecha de nacimiento, dirección y EPS. Los datos podrán ser suministradosexplícitamente por los adolescentes durante el desarrollo de La Ruta. La Ruta y LaOrganización solo recopilará y/o tratará datos considerados como Datos Sensibles en loscasos permitidos por la ley. Una vez suministrados los datos y otorgado el correspondienteconsentimiento, los datos serán recopilados y tratados únicamente para las finalidadesdescritas en la presente Política de Privacidad.
La Organización solo usará, procesará y circulará los Datos Personales y otra informaciónde los Titulares para las finalidades descritas y para los Tratamientos autorizados en estaPolítica de Privacidad o en las leyes vigentes. En adición a lo mencionado, los usuariosexpresamente autorizan a La Organización para la recolección, uso y circulación de susDatos Personales y otra información para los siguientes propósitos y en las siguientescircunstancias:
1. Responder una o varias preguntas que el mismo usuario hubiese presentado dentrode la plataforma.
2. Asegurar el funcionamiento de La Ruta y mejorar la experiencia del usuario en eldesarrollo de esta.
3. Articular al adolescente con los respectivos servicios de salud disponibles.
4. Proteger los derechos de propiedad intelectual de La Ruta y de Tirando x ColombiaS.A.S y de terceros.
5. Asegurar cumplimiento de Términos y Condiciones de uso de La Ruta Profe TxC.
6. Tirando x Colombia S.A.S podrá usar información personal de los usuarios parahacer análisis estadísticos y anónimos. Esta información podrá ser suministrada aterceros o ser usada de cualquier forma, siempre y cuando sea de manera anónima yno puede ser vinculada con un usuario en particular.
7. Las demás descritas en la presente política o permitidos en la Ley.
1. Datos públicos: la Organización advierte que los Datos Personales de naturalezapública y los contenidos en los registros públicos, son tratados sin previaAutorización del Titular. Esta situación no implica que no se adopten las medidasnecesarias que garanticen el cumplimiento de los principios para el Tratamiento deDatos Personales.
2. Datos Sensibles: la Organización restringirá el Tratamiento de Datos Personalessensibles a lo estrictamente indispensable y solicitará consentimiento previo yexpreso a los Titulares informando sobre la finalidad exclusiva de su Tratamiento.La Organización utilizará y tratará Datos Personales catalogados como sensibles,cuando: 1) el Tratamiento haya sido autorizado expresamente por el Titular, salvoen los casos que por ley, no se requiera el otorgamiento de dicha autorización, 2) elTratamiento sea necesario para salvaguardar el interés vital del Titular y este seencuentre física o jurídicamente incapacitado, 3) el Tratamiento se refiere a datosque sean necesarios para el reconocimiento, ejercicio o defensa de un derecho en unproceso judicial y 4) el Tratamiento tenga una finalidad histórica, estadística ocientífica, dentro del marco de procesos de mejoramiento, en este caso, el datosensible es separado de la identidad de la persona Titular.
En adición, La Organización cumplirá con las siguientes obligaciones: 1) informaral Titular que por tratarse de datos sensibles no está obligado a autorizar suTratamiento, 2) informar al Titular de forma explícita y previa, cuales datos objetode Tratamiento son de carácter sensible y la finalidad del Tratamiento y obtener elconsentimiento expreso y 3) no condicionar ninguna actividad a que el Titularsuministre Datos Personales sensibles (salvo que exista una causa legal ocontractual para hacerlo).
3. Datos de menores: El Tratamiento de Datos Personales de niños, niñas yadolescentes está prohibido excepto cuando se trate de datos de naturaleza pública,de conformidad con lo establecido en el artículo 7 de la ley 1581 de 2012, o lanorma que la modifique de tiempo en tiempo, y cuando dicho Tratamiento cumplacon los siguientes parámetros y requisitos: 1) que responda y respete el interéssuperior de los niños, niñas y adolescentes y 2) que se asegure el respeto de susderechos fundamentales. En este sentido, el representante legal o tutor del niño, niñao adolescente otorgará la Autorización, con previo ejercicio del menor de suderecho a ser escuchado, opinión que será valorada teniendo en cuenta la madurez,autonomía y capacidad para entender el asunto. La Organización deberá velar por eluso adecuado de los mismos, para este fin se aplicarán los principios y obligacionesestablecidos en la Ley 1581 de 2012 y el decreto 1074 de 2015, según las mismas semodifiquen de tiempo en tiempo.
Los usuarios autorizan de manera expresa a Tirando x Colombia S.A.S para que almacenelos Datos Personales de la forma que considere más segura y oportuna para la debidaprotección de los datos de los usuarios.
Asimismo, las medidas de seguridad con las que cuenta Tirando x Colombia S.A.S buscanproteger los datos de los Titulares con el fin de impedir su pérdida, adulteración, usos yaccesos no autorizados. Por tal razón, La Organización de forma diligente implementamedidas humanas, técnicas y administrativas que están a su alcance. El Titular aceptaexpresamente esta forma de protección y declara que la considera conveniente y suficientepara todos los propósitos.
Tirando x Colombia S.A.S. informa a los usuarios que, conforme a la legislación vigente,particularmente el artículo 8 de la Ley 1581 de 2012, tienen los siguientes derechos:
1. Conocer, actualizar y rectificar sus Datos Personales.
2. Solicitar prueba de la existencia de la autorización otorgada.
3. Ser informados, previa solicitud, respecto del uso que se les ha dado a sus DatosPersonales.
4. Presentar ante la Superintendencia de Industria y Comercio quejas por infraccionesa lo dispuesto en la ley.
5. Modificar y revocar la autorización y/o solicitar la supresión de Datos Personales,cuando no se respeten los principios, derechos y garantías constitucionales y legalesvigentes.
6. Acceder en forma gratuita a sus Datos Personales que hayan sido objeto deTratamiento.
7. Los demás que se deriven de la normatividad que regule la Protección de DatosPersonales y con ocasión de ser Titular de Datos Personales.
La Organización tiene presente que los Datos Personales son propiedad de sus Titulares ysolamente ellos pueden decidir sobre los mismos. La Organización hará uso de dichosDatos Personales solamente para las finalidades para las que se encuentra debidamentefacultada y respetando la normatividad vigente sobre la Protección de Datos Personales. LaOrganización atenderá los deberes previstos para los Responsables y Encargados delTratamiento, contenidos en el artículo 17 y 18 de la Ley 1581 de 2012, o normas quereglamenten o modifiquen, a saber y sin limitarse a ello:
1. Garantizar al Titular, en todo tiempo, el pleno y efectivo ejercicio del derecho deHabeas Data.
2. Solicitar y conservar copia de la respectiva Autorización otorgada por el Titular.
3. Informar debidamente al Titular sobre la finalidad de la recolección y los derechosque le asisten por virtud de la Autorización otorgada.
4. Conservar la información bajo las condiciones de seguridad necesarias para impedirsu adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
5. Garantizar que la información que se suministre al Encargado del Tratamiento esveraz, completa, exacta, actualizada, comprobable y comprensible.
6. Actualizar la información, comunicando de forma oportuna al Encargado delTratamiento, todas las novedades respecto de los datos que han sido suministrados.
7. Rectificar la información cuando sea incorrecta y comunicar lo pertinente alEncargado del Tratamiento.
8. Suministrar únicamente datos cuyo Tratamiento esté previamente autorizado.
9. Exigir al Encargado del Tratamiento el respeto a las condiciones de seguridad yprivacidad de la información del Titular.
10. Tramitar consultas y reclamos formulados en los términos señalados por ley.
11. Adoptar un manual interno de políticas y procedimientos para garantizar adecuadocumplimiento de la ley y en especial, para atención de consultas y reclamos.
12. Informar a solicitud del Titular sobre el uso dado a sus Datos Personales.
13. Informar a la autoridad de protección de datos cuando se presenten violaciones a loscódigos de seguridad y existan riesgos en la administración de la información deTitulares.
14. Cumplir las instrucciones y requerimientos que imparta la Superintendencia deIndustria y Comercio.
Deber de secreto y confidencialidad: La Organización garantiza y exige a toda personaque intervenga en cualquier fase del Tratamiento de los Datos Personales de carácterprivado, sensible o de menores, el respeto de estos y el deber de guardarlosconfidencialmente, obligaciones que subsistirán aún después de finalizar sus relacionescontractuales y comerciales con La Organización. El incumplimiento del deber de secreto yconfidencialidad será sancionado de conformidad con lo previsto en la legislación vigente.La Organización adoptará todas las medidas técnicas, humanas y administrativas que seanindispensables para dotar de seguridad sus bases de datos, evitando su adulteración,pérdida, consulta, acceso no autorizado o fraudulento.
El área de servicio al cliente será la encargada de recibir y brindar la atención necesaria alas peticiones, consultas y reclamos que presente el Titular de los datos. El área seencargará de las modificaciones que el titular de los datos desee realizar. Los Titularestendrán derecho de realizar consultas, quejas y reclamos, de conformidad con lasdisposiciones legales vigentes.
Consultas: Las consultas podrán ser realizadas en cualquier Base de Datos que contengainformación del Titular, cuyo tiempo de respuesta será de diez días hábiles y en caso dedemora, se informará al interesado la prórroga del término de respuesta por cinco díashábiles adicionales.
Reclamos: Habrá lugar a un reclamo cuando el Titular considere que la información de lasBases de Datos debe ser objeto de corrección, actualización o supresión, o que no cumplancon la normatividad de Habeas Data. El reclamo debe realizarse por escrito describiendo,como mínimo, los hechos, dirección de notificación y documentos que quiera hacer valer.Cuando el reclamo no tenga los requerimientos mínimos establecidos, se requerirá alTitular para que subsane las fallas encontradas, lo cual tendrá un plazo máximo de dosmeses y el tiempo de respuesta será de quince días hábiles, contados a partir del recibo delreclamo. En caso de demora, se informará al interesado la prórroga del término de respuestapor ocho días hábiles adicionales.
Quejas: El Titular podrá interponer queja ante la Superintendencia de Industria yComercio, una vez agotado el trámite de consulta o reclamo ante el Responsable deTratamiento o Encargado del Tratamiento.
Cualquier cambio o modificación sustancial de las Políticas de Privacidad, será comunicado oportunamente a los usuarios mediante la publicación en nuestros portales web.
La presente Política de Protección y Tratamiento de Datos Personales ha sido elaborada enconcordancia con las siguientes normas y documentos:
● Constitución Política de Colombia, artículo 15.
● Ley 1273 de 2009
● Ley 1266 de 2008
● Ley 1581 de 2012
● Decretos Reglamentarios 1727 de 2009, 2952 de 2010
● Decreto 1377 de 2013
● Decreto 886 de 2014
● Decreto Único 1074 de 2015
● Sentencias de la Corte Constitucional C-011 de 2008 y C-748 de 2011
● Las demás normas aplicables para la protección de Datos Personales.
La Organización podrá modificar los términos y condiciones del presente documento de laPolítica como parte de su esfuerzo por cumplir con las obligaciones establecidas por la Ley1581 de 2012, los decretos reglamentarios y demás normas que complementen, modifique oderoguen lo contenido en este documento, con el fin de reflejar cualquier cambio ennuestras operaciones o funciones. En caso de que esto ocurra se publicará el nuevodocumento.
Cualquier duda o información adicional será recibida y tramitada mediante su envío a lasdirecciones de contacto establecidas en la presenta Política de Privacidad. Mediantecomunicación escrita a través del siguiente link:https://www.tirandoxcolombia.com/#contactanos.
El padre, madre y/o cuidador junto al adolescente reconocen y aceptan que han revisado demanera integral y suficiente esta Política de Tratamiento de Datos Personales y que losaceptan en su integridad.