ANEXO 1- POLITICA DE HABEAS DATA SOSTENIBILIAD CON PROPÓSITO

---

TRATAMIENTO DE DATOS PERSONALES 

 Conforme a las políticas de SOSTENIBILIDAD CON PROPÓSITO S.A.S. (en adelante SUSTENTTIA), los datos personales comprenden nombre, teléfono, número de cédula, dirección, correo electrónico, datos financieros y toda información que fue obtenida a través de los distintos canales de contacto (llamadas telefónicas, página de internet, capacitaciones, eventos, activaciones, seminarios, foros, congresos, correos electrónicos, entre otros) hacen parte de las bases de datos para realizar donaciones, adelantar comunicación y difusión de las actividades que se desarrollan como parte del objeto de SUSTENTTIA.

SUSTENTTIA cumple con el deber de informar que recibe de los titulares datos personales, los cuales no está obligada a entregar, pero contando con el consentimiento previo del titular de los datos, éstos serán objeto de tratamiento automatizado y almacenados de forma adecuada y segura, y se usarán de conformidad con las regulaciones actuales de protección de información y privacidad y con los niveles de protección de la red financiera colombiana.

SUSTENTTIA podrán transmitir o transferir dentro o fuera del territorio nacional, los Datos Personales a terceros tales como sus agentes, proveedores de servicios, aliados, entre otros, estableciendo para ello todos los mecanismos de seguridad y protección de la información. 

ARTÍCULO 4o. PRINCIPIOS PARA EL TRATAMIENTO DE DATOS PERSONALES.

En el desarrollo, interpretación y aplicación de la presente ley, se aplicarán, de manera armónica e integral, los siguientes principios

[…]

Principio de libertad: El Tratamiento sólo puede ejercerse con el consentimiento, previo, expreso e informado del Titular. Los datos personales no podrán ser obtenidos o divulgados sin previa autorización, o en ausencia de mandato legal o judicial que releve el consentimiento;

PRINCIPIOS

1. Principio de legalidad en materia de Tratamiento de Datos: El Tratamiento a que se refiere la presente ley es una actividad reglada que debe sujetarse a lo establecido en ella y en las demás disposiciones que la desarrollen;2. Principio de finalidad: El Tratamiento debe obedecer a una finalidad legítima de acuerdo con la Constitución y la Ley, la cual debe ser informada al Titular;3. Principio de libertad: El Tratamiento sólo puede ejercerse con el consentimiento, previo, expreso e informado del Titular. Los datos personales no podrán ser obtenidos o divulgados sin previa autorización, o en ausencia de mandato legal o judicial que releve el consentimiento;4. Principio de veracidad o calidad: La información sujeta a Tratamiento debe ser veraz, completa, exacta, actualizada, comprobable y comprensible. Se prohíbe el Tratamiento de datos parciales, incompletos, fraccionados o que induzcan a error;5. Principio de Circulación Restringida: Los datos personales no serán accesibles por Internet u otros medios de divulgación o comunicación masiva salvo, cuando dicho acceso sea técnicamente controlable para brindar un conocimiento restringido sólo a los titulares y los usuarios autorizados para ello.6. Principio de Temporalidad de la información: La información de los usuarios no será suministrada cuando deje de servir para la finalidad de SUSTENTTIA.7. Principio de Interpretación Integral de Derechos Constitucionales: Las normas que rigen los datos personales se interpretan para amparar de manera integral otros derechos constitucionales.8. Principio de Seguridad: La información registrada en este sitio web, así como aquella que resulte de las consultas que realicen los usuarios será incorporada bajo las medidas técnicas necesarias para garantizar la seguridad de los registros y evitar su adulteración, pérdida, consulta o uso no autorizado.9. Principio de Confidencialidad: Todas las personas naturales o jurídicas que intervengan en la administración de datos personales sin carácter público están obligadas a garantizar la reserva de la información aún después de finalizada su relación con la administración de datos.

RESPONSABLE DEL TRATAMIENTO DEL DATO

La persona jurídica responsable del tratamiento de datos personales y por tanto de la base de datos en la cual se encuentren ubicados los mismos, legalmente establecida, Se denomina Sostenibilidad con Propósito S.A.S. identificada con NIT: 902.057.468-0, condomicilio principal en la ciudad de Bogotá, Colombia.

DEBERES COMO RESPONSABLE Y ENCARGADO DEL TRATAMIENTO DE DATOS PERSONALES

1. Garantizar al titular de los datos, el pleno y efectivo ejercicio de su derecho de hábeas data.2. Solicitar y conservar, copia de la respectiva autorización otorgada por el titular para el tratamiento de datos personales.3. Informar al titular sobre la finalidad de la recolección de sus datos y sus derechos.4. Conservar la información bajo condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.5. Garantizar que la información sea veraz, completa, exacta, actualizada, comprobable y comprensible. Actualizar oportunamente la información, atendiendo de esta forma todas las novedades respecto de los datos del titular e implementar todas las medidas necesarias para que la información se mantenga actualizada.6. Rectificar la información cuando sea incorrecta y comunicar lo pertinente.7. Tramitar las consultas y reclamos formulados en los términos señalados por la ley.8. Identificar internamente cuando determinada información del titular se encuentra en discusión por parte del titular.9. Informar al titular sobre el uso dado a sus datos.10. Informar a la autoridad de protección de datos cuando se presenten violaciones a los códigos de seguridad y existan riesgos en la administración de la información de los titulares.11. Cumplir los requerimientos e instrucciones que imparta la Superintendencia de Industria y Comercio sobre tratamiento de datos personales.12. Usar los datos únicamente para los fines previamente autorizados, de conformidad con lo previsto en la ley 1581 de 2012.13. Registrar en las bases de datos de SUSTENTTIA la leyenda "reclamo en trámite" en la forma en que se regula en la ley. 14. Insertar en la base de datos la leyenda "información en discusión judicial" una vez notificado por parte de la autoridad competente sobre procesos judiciales relacionados con la calidad del dato personal. 15. Abstenerse de circular información que esté siendo controvertida por el titular y cuyo bloqueo haya sido ordenado por la Superintendencia de Industria y Comercio.16. Permitir el acceso a la información únicamente a las personas que pueden tener acceso a ella. 

DERECHOS DE LOS TITULARES DE LOS DATOS PERSONALES

De acuerdo con lo consagrado en el artículo 8 de la Ley 1581 de 2012, los titulares de los datos, tienen los siguientes derechos:

1. Conocer, actualizar y rectificar sus datos personales, así como añadir datos nuevos frente a SUSTENTTIA como responsable del Almacenamiento y Tratamiento;2. Solicitar prueba de la autorización otorgada a SUSTENTTIA como responsable del Almacenamiento;3. Ser informado por SUSTENTTIA como responsable del Almacenamiento, previa solicitud, respecto del uso que les ha dado a sus datos personales;4. Presentar ante la Superintendencia de Industria y Comercio quejas por infracciones a lo dispuesto en la presente ley y las demás normas que la modifiquen, adicionen o complementen;5. Revocar la autorización y/o solicitar la supresión del dato cuando en el Tratamiento no se respeten los principios, derechos y garantías constitucionales y legales. La revocatoria y/o supresión procederá cuando la Superintendencia de Industria y Comercio haya determinado que en el Tratamiento del responsable ha incurrido en conductas contrarias a la ley y a la Constitución;6. Acceder en forma gratuita a sus datos personales que hayan sido objeto de Tratamiento.7. A su vez, el titular de los datos personales tiene el deber de leer los términos y condiciones junto con las políticas de protección de datos personales y basado en su correcta comprensión e interpretación, de manera voluntaria, otorgar la autorización a la entidad,

PROCEDIMIENTO PARA QUE LOS TITULARES DE LA INFORMACIÓN PUEDAN EJERCER SUS DERECHOS:

El titular de los datos o sus causahabientes podrán consultar, conocer, actualizar, rectificar y suprimir la información suministrada que repose en las bases de datos de SUSTENTTIA e igualmente podrá ejercer su derecho a revocar la autorización suministrada para su tratamiento enviando la respectiva solicitud al correo electrónico info@sustenttia.com.

Para tal efecto, el Titular deberá como mínimo indicar: Nombre y apellidos, tipo de documento y número, teléfono, correo electrónico, descripción del asunto y los cambios específicos que quiere hacer, esto asegurará que procesemos su petición correctamente. Así mismo adjuntar con la solicitud copia escaneada de la cédula. Los causahabientes deben acreditar parentesco adjuntando copia de la escritura donde se de apertura a la sucesión y copia de su documento de identidad. Los apoderados, deberán presentar copia del poder y de su documento de identidad. 

La consulta será atendida en un término máximo de quince (15) días hábiles contados a partir de la fecha de recibo de esta. Cuando no fuere posible atender la consulta dentro de dicho término, se informará al interesado, expresando los motivos de la demora y señalando la fecha en que se atenderá su consulta, la cual en ningún caso superará los cinco (5) días hábiles siguientes al vencimiento del primer término.

RECLAMOS POR TRATAMIENTO DE DATOS PERSONALES

El Titular o sus Causahabientes que consideren que la información contenida en una base de datos administrada por SUSTENTTIA debe ser sujeta de corrección, actualización o supresión, podrán presentar un reclamo ante SUSTENTTIA, en los siguientes términos:

El reclamo se formulará ante SUSTENTTIA, acompañado del documento que identifique al Titular, la descripción clara de los hechos que dan lugar al reclamo, la dirección donde desea recibir notificaciones, pudiendo ser esta física o electrónica y adjuntando los documentos que pretenda hacer valer.

Si el reclamo resulta incompleto, se requerirá al interesado dentro de los cinco (5) días hábiles siguientes a la recepción del reclamo para que allegue la información completa, pero si no lo hace dentro de los dos (2) meses desde la fecha del requerimiento, se considerará que ha desistido del reclamo.

Una vez recibido el reclamo completo por SUSTENTTIA, dará trámite y respuesta en un término máximo de 15 días hábiles siguientes al recibido y si no es posible hacerlo en este término se informará al interesado los motivos de la demora y la fecha en que éste se atenderá, la cual no podrá exceder de cinco (5) días hábiles siguientes al vencimiento del primer término.

Si SUSTENTTIA, no es competente para conocer el reclamo, lo trasladaran a quien corresponda en un término máximo de dos (2) días hábiles e informarán de ello al interesado, pero en caso de no conocer a quien deban trasladar el reclamo, informarán de inmediato al Titular.

SUSTENTTIA utilizará un correo electrónico para estos efectos de tal manera que se pueda identificar en qué momento se da traslado y la respuesta o confirmación de recibido correspondiente.

MODIFICACIONES A LA POLÍTICA

La Política de Tratamiento de datos personales de SUSTENTTIA, se encuentra disponible en www.sustenttia.com y, cualquier modificación sustancial será publicada y, de ser el caso, se solicitará una nueva autorización cuando el cambio se refiera a la finalidad del Tratamiento de los datos personales.

CANAL DE ATENCIÓN DE PQRS, CONSULTAS Y RECLAMOS

El área de Comunicaciones de SUSTENTTIA, será el área encargada de atención de las peticiones, consultas y reclamos ante la cual el Titular de la información podrá ejercer sus derechos y por tanto a conocer, actualizar, modificar, rectificar, corregir o suprimir la información suministrada en cualquier momento y para tal efecto deberá enviar un correo electrónico con su solicitud a info@sustenttia.com y con asunto “Protección de Datos”.

POLÍTICA DE PRIVACIDAD DE LA PÁGINA WEB

Cualquier material o dato personal enviado a las páginas web de queda amparado por la política de privacidad de SUSTENTTIA y por la protección de datos personales expuesta en www.sustenttia.com.

EXACTITUD, CARÁCTER COMPLETO Y PUNTUALIDAD DE LA INFORMACIÓN

Aunque SUSTENTTIA usa todos los medios a su alcance para asegurar la exactitud y el carácter completo de la información contenida en www.sustenttia.com, no asume responsabilidad alguna en el caso de que la información que se encuentra disponible en la misma no sea exacta o completa. Cualquier modificación que haga sobre su información personal en esta página web se realizará por su cuenta y riesgo. Asimismo, el usuario acepta que será responsabilidad suya comprobar los eventuales cambios que se puedan producir.

DECLARACIÓN DE PRIVACIDAD 

En virtud de la Ley 1581 de 2012 y sus Decretos reglamentarios específicos, al completar y remitir este formulario, se da consentimiento previo, expreso e informado para tratar los datos personales que en él se indican.

1. Dichos datos personales serán almacenados en una base de datos privada e interna de utilización y de propiedad única y exclusiva de SUSTENTTIA, que usará de forma directa o a través de terceros para envío de información de la organización, sobre sus actividades y resultados.2. El responsable de la base de datos es Sostenibilidad con Propósito S.A.S. con domicilio en la Carrera 16 #127-31, Bogotá y su número de identificación tributaria es NIT 902.057.468-03. El titular de los datos personales ya sea persona natural o jurídica, podrá ejercer los derechos de acceso, rectificación y cancelación de la suscripción para recibir información en el siguiente correo electrónico: info@sustenttia.com indicando: “Protección de Datos”.4. SUSTENTTIA, no recolecta ningún tipo de información personal sobre sus usuarios, excepto aquella que sea consciente y específicamente entregada a nosotros por el usuario mismo.5. SUSTENTTIA, está comprometida a asegurar la privacidad de su información personal.6. SUSTENTTIA, no divulgará, ni venderá o entregará su información a ninguna otra persona natural o jurídica bajo ningún motivo o circunstancia.7. SUSTENTTIA, siempre le dará la opción de cancelar cualquier inscripción a nuestra lista de correos.8. Si usted es menor de 18 años, le sugerimos que solicite autorización a sus padres o acudientes antes de entrar a este sitio.9. SUSTENTTIA, está comprometida y aplica la legislación de protección de datos en Colombia.10. SUSTENTTIA, solo recolecta información relacionada o utilizada para favorecer el accionar de la organización, sus acciones, campañas y para donaciones o apoyos para el cumplimiento de la misión institucional11. Al acceder a nuestro portal de internet, SUSTENTTIA solamente recolectarán información tales como dirección IP (la localización del computador en internet), páginas de internet consultadas y archivos descargados de nuestra página para efectos de seguimiento y necesidades de nuestros seguidores, usuarios y colaboradores.12. SUSTENTTIA, están comprometida con la transparencia del uso de datos por lo tanto cada persona puede solicitar copia de su información de la base de datos cuando así lo estime o requiera con el fin de corroborar dicha información.