Política de Privacidad

1. Identificación del Responsable del Tratamiento

CORVICAC - Corporación de Afrocolombianos y Mestizos Víctimas del Conflicto Armado Interno Colombiano, identificada con NIT 901.685.020-5, domiciliada en Cr 56#17B - 32 Barrio Puente Aranda, Bogotá, Colombia, correo electrónico info@corvicac.org, teléfono +57 320 961 0147, en su calidad de Responsable del Tratamiento de Datos Personales, informa que esta Política de Protección de Datos Personales ha sido elaborada en cumplimiento de lo dispuesto en la Ley 1581 de 2012, el Decreto 1377 de 2012 y las demás normas que las modifiquen, adicionen o complementen.

La presente política establece los términos, condiciones y alcance bajo los cuales CORVICAC realiza la recolección, almacenamiento, uso, circulación y supresión de los datos personales obtenidos a través de los diferentes canales de interacción con nuestra organización.

2. Marco Legal Aplicable

Esta política de privacidad se fundamenta en las siguientes normas del ordenamiento jurídico colombiano:

• Constitución Política de Colombia - Artículo 15 (Habeas Data) y Artículo 20 (Libertad de expresión e información)
• Ley 1581 de 2012 - Por la cual se dictan disposiciones generales para la protección de datos personales
• Decreto 1377 de 2012 - Por el cual se reglamenta parcialmente la Ley 1581 de 2012
• Ley 1712 de 2014 - Por la cual se dicta la Ley de Transparencia y del Derecho de Acceso a la Información Pública Nacional
• Decreto 886 de 2014 - Por el cual se reglamenta la Ley 1581 de 2012 en relación con el Registro Nacional de Bases de Datos
• Circular Externa 002 de 2015 - Instrucciones impartidas por la Superintendencia de Industria y Comercio

3. Definiciones

Para efectos de la presente política y de conformidad con la normatividad vigente, se establecen las siguientes definiciones:

• Dato Personal: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables. Ejemplos: nombre, identificación, correo electrónico, teléfono, dirección, datos socioeconómicos, datos de salud (en casos específicos de beneficiarios).
• Dato Sensible: Aquellos datos que afectan la intimidad del titular o cuyo uso indebido puede generar su discriminación, tales como datos relativos a la salud, vida sexual, datos biométricos, origen racial o étnico, orientación política, convicciones religiosas o filosóficas, afiliación sindical, o datos relativos a la salud de víctimas del conflicto armado.
• Tratamiento: Cualquier operación o conjunto de operaciones sobre datos personales como la recolección, almacenamiento, uso, circulación o supresión de los mismos.
• Titular: Persona natural cuyos datos personales son objeto de tratamiento.
• Responsable del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, decide sobre la base de datos y/o el Tratamiento de los mismos.
• Encargado del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realiza el Tratamiento de datos personales por cuenta del Responsable del Tratamiento.
• Autorización: Consentimiento previo, expreso e informado del Titular para llevar a cabo el Tratamiento de datos personales.
• Radical de Datos: Archivo de datos personales que requiere tratamiento, para lo cual se debe realizar el registro ante la Superintendencia de Industria y Comercio.

4. Principios Aplicables al Tratamiento de Datos Personales

En el desarrollo, interpretación y aplicación de la presente política, se aplican de manera integral los siguientes principios establecidos en la Ley 1581 de 2012:

• Principio de Legalidad: El Tratamiento de datos personales se realiza de conformidad con las disposiciones legales vigentes.
• Principio de Finalidad: El Tratamiento debe obedecer a una finalidad legítima de acuerdo con la Constitución y la ley, la cual debe ser informada al Titular.
• Principio de Veracidad o Calidad: La información objeto de Tratamiento debe ser veraz, completa, exacta, actualizada, comprobable y comprensible.
• Principio de Transparencia: Se garantiza el derecho del Titular a obtener información sobre la existencia de datos que le incumban.
• Principio de Acceso y Circulación Restringida: El Tratamiento se realiza con previa autorización del Titular y solo puede realizarse por personas autorizadas o en los casos previstos por la ley.
• Principio de Seguridad: La información sujeta a Tratamiento se manejará con las medidas técnicas, humanas y administrativas necesarias para garantizar la seguridad frente a accesos no autorizados.
• Principio de Confidencialidad: Todas las personas que intervengan en el Tratamiento de datos personales están obligadas a garantizar la reserva de la información.

5. Datos Recopilados y channels de Recolección

CORVICAC recopila información personal a través de los siguientes canales y mecanismos:

• Formularios de contacto web: Información de contacto (nombre, correo electrónico, teléfono) para comunicaciones sobre programas y servicios.
• Formularios de donación y apoyo: Datos personales, información de pago y datos financieros necesarios para procesar contribuciones.
• Formularios de registro a programas: Datos de identificación, información socioeconómica, datos de vulnerabilidad y necesidades específicas de beneficiarios.
• Comunicaciones telefónicas y presenciales: Información obtenida durante reuniones, eventos y llamadas telefónicas.
• Cookies y tecnologías de seguimiento: Datos de navegación, dirección IP, tipo de navegador, sistema operativo para mejorar la experiencia del usuario.
• Redes sociales: Información compartida públicamente a través de nuestras plataformas digitales.

Tipos de datos recopilados:

• Datos de identificación personal (nombre completo, tipo y número de documento, fecha de nacimiento)
• Datos de contacto (correo electrónico, número de teléfono, dirección física)
• Datos socioeconómicos (ocupación, ingresos, estrato socioeconómico)
• Datos de víctimas del conflicto (condición de víctima, tipo de victimización, procesos de reparación)
• Datos financieros (información bancaria para donaciones)
• Datos de navegación y uso del sitio web

6. Finalidades del Tratamiento de Datos Personales

Los datos personales recopilados por CORVICAC serán tratados para las siguientes finalidades:

• Gestión de programas sociales: Administración y ejecución de programas de atención a víctimas del conflicto armado, restitución de tierras, educación, salud y desarrollo económico.
• Atención de solicitudes: Respuesta a consultas, peticiones, quejas y recursos presentados por los titulares.
• Comunicaciones institucionales: Envío de información sobre actividades, eventos, programas y campañas de la corporación.
• Gestión de donaciones: Procesamiento, administración y reconocimiento de contribuciones económicas y en especie.
• Cumplimiento legal: Atendimento de requerimientos de autoridades judiciales, administrativas y de control.
• Estadísticas institucionales: Elaboración de informes de gestión y medición de impacto social.
• Fortalecimiento de relaciones: Mantenimiento de vínculos con aliados, sponsors, voluntarios y beneficiarios.
• Seguridad: Protección de los sistemas de información y prevención de fraudes.

7. Tratamiento de Datos Sensibles

CORVICAC reconoce la naturaleza sensible de ciertos datos personales, particularmente aquellos relacionados con:

• Condición de víctima del conflicto armado
• Origen étnico-racial (comunidades afrocolombianas)
• Datos de salud (en programas de atención psicosocial)
• Datos relativos a procesos judiciales y de reparación

Condiciones especiales para el tratamiento de datos sensibles:

• El Tratamiento se realiza con estricta observancia de los principios de necesidad y proporcionalidad.
• Se solicita autorización explícita del Titular o su representante legal.
• El Titular es informado sobre la naturaleza sensible de los datos y las finalidades específicas del tratamiento.
• Se implementan medidas de seguridad reforzadas para la protección de estos datos.
• El acceso a estos datos está restringido al personal autorizado y debidamente capacitado.

En cumplimiento de la Ley 1448 de 2011 (Ley de Víctimas) y sus modificaciones, CORVICAC garantiza especiales protecciones a los datos de víctimas del conflicto armado, asegurando su uso exclusivo para fines de atención, asistencia y reparación integral.

8. Derechos del Titular de los Datos

De conformidad con la Ley 1581 de 2012 y el Decreto 1377 de 2012, el Titular de los datos personales tiene los siguientes derechos:

• Conocer: Conocer, actualizar y rectificar sus datos personales frente a los Responsables o Encargados del Tratamiento.
• Solicitar prueba de autorización: Solicitar prueba de la autorización otorgada al Responsable del Tratamiento, salvo cuando expresamente se exceptúe como requisito para el Tratamiento.
• Ser informado: Ser informado por el Responsable o Encargado del Tratamiento, previa solicitud, respecto del uso que le ha dado a sus datos personales.
• Revocar la autorización: Revocar la autorización y/o solicitar la supresión del dato cuando en el Tratamiento no se respeten los principios, derechos y garantías constitucionales y legales.
• Acceder en forma gratuita: Acceder en forma gratuita a sus datos personales que hayan sido objeto de Tratamiento.
• Presentar quejas: Presentar ante la Superintendencia de Industria y Commerce quejas por infracciones a lo dispuesto en la normatividad vigente.

Los derechos anteriormente establecidos podrán ejercerse por:

• El Titular, quien deberá acreditar su identidad en forma suficiente.
• Los causahabientes del Titular, quienes deberán acreditar tal calidad.
• El representante y/o apoderado del Titular, previa acreditación de la representación o apoderamiento.
• Por estipulación a favor de otro o para otro.

9. Procedimiento para el Ejercicio de los Derechos del Titular

Para el ejercicio de sus derechos, el Titular o sus causahabientes deben dirigir una comunicación escrita a nuestra Área de Protección de Datos Personales, utilizando los siguientes canales:

• Correo electrónico: info@corvicac.org - Asunto: "Ejercicio de Derechos Habeas Data"
• Correo físico: Cr 56#17B - 32 Barrio Puente Aranda, Bogotá, Colombia - Att: Área de Protección de Datos Personales
• Teléfono: +57 320 961 0147 - Horario de atención: Lunes a viernes de 8:00 a.m. a 5:00 p.m.

La solicitud debe contener la siguiente información:

• Nombre completo y número de documento de identidad del Titular.
• Datos de contacto (dirección física, correo electrónico, número telefónico) del Titular.
• Descripción clara y precisa de los datos respecto de los cuales el Titular busca ejercer alguno de los derechos.
• Descripción clara y precisa del derecho que desea ejercer (conocer, actualizar, rectificar, solicitar prueba de autorización, revocar autorización, suprimir, acceder en forma gratuita).
• Documentos que acrediten la identidad del solicitante o la representación de la que actúa.

Tiempos de respuesta:

• Para consultas: Máximo diez (10) días hábiles contados a partir del día siguiente a la recepción de la solicitud.
• Para solicitudes de corrección, actualización o supresión: Máximo quince (15) días hábiles.
• En caso de no poder atender la solicitud dentro de los términos establecidos, se informará al solicitante los motivos de la demora y la fecha en que se atenderá su solicitud, la cual no podrá superar ocho (8) días hábiles siguientes al vencimiento del primer término.

10. Transmisión y Transferencia Internacional de Datos

CORVICAC podrá transmitir o transferir datos personales a terceros países únicamente cuando:

• El Titular haya dado su autorización expresa e inequívoca para la transferencia.
• Se trate de数据传输 necesarias para la ejecución de un contrato entre el Titular y el Responsable.
• La transferencia sea necesaria para la ejecución de un contrato en interés del Titario.
• La transferencia esté amparada por tratados internacionales ratificados por Colombia.
• La transferencia tenga como destino un país que proporcione un nivel de protección adecuado según la Superintendencia de Industria y Comercio.

Cuando se realicen transferencias internacionales, CORVICAC suscribirá los acuerdos de transmisión de datos necesarios para garantizar la protección de la información personal.

11. Medidas de Seguridad Implementadas

CORVICAC implementa medidas técnicas, humanas y administrativas necesarias para garantizar la seguridad de los datos personales, evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento:

• Medidas técnicas: Encriptación de datos sensibles, uso de protocolos seguros (HTTPS), firewalls, sistemas de detección de intrusos, respaldos periódicos, control de acceso por roles.
• Medidas humanas: Capacitación continua del personal en protección de datos personales, acuerdos de confidencialidad, políticas internas de seguridad de la información.
• Medidas administrativas: Procedimientos de gestión de incidentes de seguridad, auditorías periódicas, evaluación de riesgos, matriz de controles de seguridad.

No obstante lo anterior, CORVICAC no puede garantizar la seguridad total de la información transmitida a través de internet. El usuario reconoce que cualquier transmisión de datos personales es bajo su propio riesgo.

12. Cookies y Tecnologías Similares

Nuestro sitio web utiliza cookies y tecnologías de seguimiento para:

• Mejorar la experiencia del usuario y personalizar el contenido.
• Analizar el tráfico del sitio y optimizar su funcionamiento.
• Recordar preferencias y configuraciones del usuario.
• Facilitar el proceso de donación y transacciones seguras.

Tipos de cookies utilizadas:

• Cookies esenciales: Necessarias para el funcionamiento del sitio web (navegación, acceso a áreas seguras).
• Cookies de análisis: Nos ayudan a entender cómo los visitantes interactúan con el sitio.
• Cookies de funcionalidad: Permiten recordar preferencias del usuario.
• Cookies publicitarias: Pueden ser utilizadas para mostrar contenido relevante.

El usuario puede configurar su navegador para rechazar todas las cookies o para alertar cuando se envíe una cookie. Sin embargo, algunas funcionalidades del sitio pueden verse afectadas.

13. Atención de PQRSD (Peticiones, Quejas, Reclamos, Sugerencias y Denuncias)

Los Titulares de datos personales pueden presentar PQRSD relacionadas con el Tratamiento de sus datos personales a través de los canales establecidos en la sección 9 de esta política.

Las PQRSD serán atendidas en un término máximo de quince (15) días hábiles contados a partir del día siguiente a la fecha de su recibo. Cuando no fuere posible atender la petición dentro de dicho término, se informará al interesado antes del vencimiento del término los motivos de la demora y la fecha en que se atenderá su reclamación, la cual en ningún caso podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término.

14. Modificaciones a la Política de Privacidad

CORVICAC se reserva el derecho de modificar, actualizar o complementar esta Política de Privacidad en cualquier momento. Los cambios serán publicados en nuestro sitio web con indicación de la fecha de última actualización.

Cuando los cambios sean significativos, se notificará a los Titulares a través de los canales de contacto registrados o mediante un aviso prominente en el sitio web con al menos quince (15) días de anticipación a la implementación de los nuevos términos.

La fecha de la última actualización de esta política se indica al final del documento.

15. Datos de Contacto del Responsable del Tratamiento

CORVICAC - Corporación de Afrocolombianos y Mestizos Víctimas del Conflicto Armado Interno Colombiano

• Dirección: Cr 56#17B - 32 Barrio Puente Aranda, Bogotá, Colombia
• Correo electrónico: info@corvicac.org
• Teléfono: +57 320 961 0147
• Sitio web: www.corvicac.org

16. Autoridad de Control

De conformidad con el artículo 16 de la Ley 1581 de 2012, el Titular o causahabiente solo podrá elevar queja ante la Superintendencia de Industria y Comercio - Dirección de Protección de Datos Personales una vez haya agotado el procedimiento de consulta o reclamación ante el Responsable del Tratamiento.

• Dirección: Calle 28 #13A -15, Bogotá, Colombia
• Sitio web: www.sic.gov.co
• Línea de atención: (601) 5860000