POLITICA DE TRATAMIENTO DE DATOS PERSONALES DE TUTORIAL SALUD
VERSION 1A – VIGENCIA DESDE 25 DE OCTUBRE DE 2021 – COPIA NO CONTROLADA
La presente Política tiene como propósito informar a los Titulares de los Datos Personales que lo han autorizado expresamente, la finalidad y alcance de su su Tratamiento, así como los derechos que la Ley Colombiana le otorga y los procedimientos establecidos por Tutorial Salud para su cumplimiento
- MARCO LEGAL
Las políticas de tratamiento de datos personales de Tutorial Salud, se rigen por la Ley 1581 de 2012 de la República de Colombia, su Decreto reglamentario 1377 de 2013, y las normas que las modifiquen, complementen o sustituyan
- DEFINICIONES
Según el artículo 3 de la Ley 1581 de 2012 y el artículo 3 de su Decreto Reglamentario, 1377 de 2013:
Autorización: Consentimiento previo, expreso e informado del Titular para llevar a cabo el Tratamiento de datos personales.
Base de Datos: Conjunto organizado de datos personales que sea objeto de Tratamiento.
Dato personal: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
Encargado del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realice el Tratamiento de datos personales por cuenta del Responsable del Tratamiento.
Responsable del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, decida sobre la base de datos y/o el Tratamiento de los datos.
Titular: Persona natural cuyos datos personales sean objeto de Tratamiento.
Tratamiento: Cualquier operación o conjunto de operaciones sobre datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión.
Aviso de privacidad: Comunicación verbal o escrita generada por el Responsable, dirigida al Titular para el Tratamiento de sus datos personales, mediante la cual se le informa acerca de la existencia de las políticas de Tratamiento de información que le serán aplicables, la forma de acceder a las mismas y las finalidades del Tratamiento que se pretende dar a los datos personales.
Dato público: Es el dato que no sea semiprivado, privado o sensible. Son considerados datos públicos, entre otros, los datos relativos al estado civil de las personas, a su profesión u oficio y su calidad de comerciante o de servidor público. Por su naturaleza, los datos públicos pueden estar contenidos, entre otros, en registros públicos, documentos públicos, gacetas y boletines oficiales y sentencias judiciales debidamente ejecutoriadas que no estén sometidas a reserva.
Datos sensibles: Se entiende por datos sensibles aquellos que afectan la intimidad del Titular o cuyo uso indebido puede generar su discriminación, tales como aquellos que revelen el origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos, organizaciones sociales, de derechos humanos o que promueva intereses de cualquier partido político o que garanticen los derechos y garantías de partidos políticos de oposición, así como los datos relativos a la salud, a la vida sexual, y los datos biométricos.
Transferencia: La transferencia de datos tiene lugar cuando el Responsable y/o Encargado del Tratamiento de datos personales, ubicado en Colombia, envía la información o los datos personales a un receptor, que a su vez es Responsable del Tratamiento y se encuentra dentro o fuera del país.
Transmisión: Tratamiento de datos personales que implica la comunicación de los mismos dentro o fuera del territorio de la República de Colombia cuando tenga por objeto la realización de un Tratamiento por el Encargado por cuenta del Responsable.
- PRINCIPIOS ORIENTADORES DE LAS POLÍTICAS:
TUTORIAL SALUD respeta los derechos al tratamiento de los Datos Personales de sus clientes reales y potenciales, usuarios, empleados, aliados, proveedores y cualquier otra persona acorde los siguientes principios orientadores de sus Políticas:
Principio de Legalidad: En el Tratamiento de datos personales se aplicará las disposiciones legales vigentes que apliquen.
Principio de Finalidad: El Tratamiento de Datos recolectados por TUTORIAL SALUD que no tengan el carácter de Públicos obedece a una finalidad legítima de acuerdo con la Constitución y la Ley, la cual será informada al Titular.
Principio de Libertad: Tutorial Salud procede a la recolección y Tratamiento de Datos Personales con el consentimiento previo, expreso e informado del Titular. Los datos personales no serán obtenidos o divulgados sin autorización previa, o por mandato legal o judicial.
Principio de Veracidad o Calidad: La información sujeta a Tratamiento que entregue el titular de la información debe ser veraz, completa, exacta, actualizada, comprobable y comprensible. No debe ser parcial, incompleta, fraccionada o que induzca a error. TUTORIAL SALUD no será responsable frente al Titular cuando la información que de él se reciba falte a este principio de Veracidad y Calidad de la Información
Principio de Transparencia: de El titular de la Información, tendrá el derecho a obtener de TUTORIAL SALUD, información acerca de la existencia de cualquier tipo de Datos personales.
Principio de Acceso y Circulación Restringida: Los Datos personales del titular, serán sujetos a su tratamiento en forma restringida, no serán de conocimiento público y su acceso es exclusivo para TUTORIAL SALUD, sus aliados, los Titulares o terceros que sean autorizados por el titular.
Principio de Seguridad: La Información sujeta a Tratamiento por TUTORIAL SALUD, será objeto de protección en la medida en que los recursos técnicos y estándares mínimos así lo permitan, a través de la adopción de medidas tecnológicas de protección, protocolos, y medidas administrativas que sean necesarias para otorgar seguridad a los registros y repositorios electrónicos evitando su adulteración, modificación, pérdida, consulta, y en general en contra de cualquier uso o acceso no autorizado. Con excepción de la información pública, los datos personales no estarán disponibles en Internet u otros medios de divulgación o comunicación masiva y, de ser así, el acceso será técnicamente restringido sólo a los Titulares o terceros autorizados conforme a la presente ley.
Principio de Confidencialidad: En TUTORIAL SALUD, las personas que intervengan en el Tratamiento de datos personales que no tengan la naturaleza de públicos están obligadas a garantizar la reserva de la información, inclusive después de finalizada su relación con alguna de las labores que comprende el Tratamiento, pudiendo sólo realizar suministro o comunicación de datos personales cuando ello corresponda al desarrollo de las actividades autorizadas en la presente Política
- ALCANCE DE LAS POLÍTICAS:
Las presentes Políticas aplican en todas las actividades que Tutorial Salud realice en el marco de su objeto social.
- DERECHOS DE LOS TITULARES:
El Titular de los datos personales tendrá los siguientes derechos consagrados en el artículo 8 de la Ley 1581 de 2012:
- a) Conocer, actualizar y rectificar sus datos personales frente a Tutorial Salud.
- b) Solicitar prueba de la autorización otorgada
- c) Ser informado, previa solicitud, respecto del uso que le ha dado a sus datos personales.
- d) Presentar ante las autoridades competentes quejas por infracciones al tratamiento de sus datos personales
- e) Revocar la autorización y/o solicitar la supresión del dato cuando en el Tratamiento no se respeten los principios, derechos y garantías constitucionales y legales.
- f) Acceder en forma gratuita a sus datos personales que hayan sido objeto de Tratamiento.
- DEBERES:
Deberes de TUTORIAL SALUD cuando actúe como Responsable del Tratamiento de datos
personales:
- Garantizar al Titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de hábeas data.
Solicitar y conservar, copia de la respectiva autorización otorgada por el Titular, cuando se traten de Datos Personales y Datos Personales Crediticios privados o semiprivados. - Informar debidamente al Titular sobre la finalidad de la recolección y los derechos que le asisten por virtud de la autorización otorgada.
- Conservar la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
- Garantizar que la información que se suministre al Encargado del Tratamiento sea veraz, completa, exacta, actualizada, comprobable y comprensible.
- Actualizar la información, comunicando de forma oportuna al Encargado del Tratamiento, todas las novedades respecto de los datos que previamente le haya suministrado y adoptar las demás medidas necesarias para que la información suministrada a este se mantenga actualizada.
- Rectificar la información cuando sea incorrecta y comunicar lo pertinente al Encargado del Tratamiento.
- Suministrar al Encargado del Tratamiento, según el caso, únicamente datos cuyo Tratamiento esté previamente autorizado.
- Exigir al Encargado del Tratamiento en todo momento, el respeto a las condiciones de seguridad y privacidad de la información del Titular.
- Tramitar las consultas y reclamos formulados.
- Informar al Encargado del Tratamiento cuando determinada información se encuentra en discusión por parte del Titular, una vez se haya presentado la reclamación y no haya finalizado el trámite respectivo.
- Informar a solicitud del Titular sobre el uso dado a sus datos.
- Informar a la autoridad de protección de datos cuando se presenten violaciones a los códigos de seguridad y existan riesgos en la administración de la información de los Titulares.
- AUTORIZACIONES:
El Tratamiento de Datos Personales, por parte de TUTORIAL SALUD, será con autorización previa, expresa e informada del titular
- MEDIOS:
El titular podrá otorgar la autorización mediante Documento físico o por cualquiera de los siguientes medios Medios electrónicos: mensajes de datos, Correo electrónico, Sitios Web, formularios electrónicos o cualquier otro medio mecanismo técnico o tecnológico idóneo y verificable, lo cual incluye bases de datos alimentadas por el medio tecnológico utilizado.
- TRATAMIENTO AL CUAL SERAN SOMETIDOS LOS DATOS Y SU FINALIDAD:
TUTORIAL SALUD realizara el tratamiento de datos personales exclusivamente para los fines informados acorde a las normas legales vigentes. El tratamiento implica la recolección, almacenamiento, uso, circulación o supresión de datos personales.
El Tratamiento de Datos de clientes recolectados por TUTORIAL SALUD que no tengan el carácter de Públicos, tienen por finalidad:
- Alimentar la información requerida por la pasarela Openpay para validar y realizar las transacciones y todos los procesos necesarios para los pagos de los productos o servicios que el titular realice a Tutorial Salud, inclusive las actividades post venta que Openpay considere necesarios y estén descritas en su política de tratamiento de datos como enviar“… invitaciones, recordatorios, confirmaciones, cancelaciones, resúmenes de transacciones, avisos técnicos, actualizaciones, alertas de seguridad y soporte y mensajes”, etc.
- Enviar al titular material promocional con información detallada de sus productos, eventos, cursos o servicios y promociones de los mismos
- Expedir constancias o certificados de participación en sus cursos o eventos
- Certificar ante autoridades o entidades que lo soliciten, la autenticidad de constancias o certificados de participación en sus cursos o eventos expedidas al titular
- Enviar cuestionarios o encuestas para conocimiento de sus necesidades o expectativas acerca de la oferta de productos y/o servicios de Tutorial Salud
- Enviar cuestionarios o formularios para evaluaciones de Calidad de los productos o servicios adquiridos por el Titular a Tutorial Salud
- Trámite de peticiones, quejas, sugerencias, reconocimientos y reclamos, hechos por el titular de la información o las personas autorizadas por la ley
El Tratamiento de Datos de proveedores, aliados, empleados, aspirantes a cargos y contratistas recolectados por TUTORIAL SALUD que no tengan el carácter de Públicos, tienen por finalidad:
- Validar o Verificar información en un proceso de selección y contratación de empleados y/o selección de proveedores
- Actividades inherentes a la relación laboral o post-laboral
- Transferencia de información comercial entre aliados o terceros, relacionada con el objeto Social de alguna a de las partes
- Publicidad de los productos o servicios de Tutorial Salud en medios de comunicación masivos o redes sociales.
- Publicidad de los productos o servicios de de clientes de Tutorial Salud en los medios de comunicación masivos o redes sociales propios o administrados por Tutorial Salud.
- TRATAMIENTO DE DATOS DE LOS NIÑOS, NIÑAS Y ADOLESCENTES:
Excepcionalmente y cuando sea necesario para garantizar sus derechos fundamentales se dará tratamiento a
Datos personales de de los niños, niñas y adolescentes beneficiarios de sus trabajadores para:
- Afiliación de los hijos de los colaboradores a entidades de salud y cajas de compensación
- Inclusión de los hijos de los colaboradores en las pólizas de seguro
- Inscripción de niños, niñas y adolescentes hijos de los colaboradores de TUTORIAL SALUD en programas de bienestar.
Excepcionalmente se dará tratamiento a Datos personales de adolescentes para:
- Proveerles información útil para tomar decisiones respecto al estudio de carreras universitarias del área de la Salud
- SEGURIDAD DE LA INFORMACION
TUTORIAL SALUD Implementará las medidas administrativas y tecnológicas necesarias para Proteger la Información de los Titulares, ante posible intento de acceso fraudulento evitando su adulteración, pérdida o consulta no autorizados.
- DATOS E INFORMACION SENSIBLE En el evento que TUTORIAL SALUD, en el ejercicio de sus actividades propias, deba realizar el Tratamiento de Datos Sensibles, dará cumplimiento a las pautas que para ello se establecen en el Marco Legal
- TRANSFERENCIA INTERNACIONAL DE INFORMACIÓN PROTEGIDA POR PARTE DE TUTORIAL SALUD:
Acerca de la transferencia de Datos Personales, Tutorial Salud se reserva el derecho de transferir (transmitir) los datos personales tratados cuando el país destino cuente con niveles de protección de datos personales equiparables a esta Política de Tratamiento de Datos Personales y a la legislación Colombiana aplicable. TUTORIAL SALUD acata plenamente lo dispuesto en el Artículo 26 de la Ley 1581 de 2012 de la República de Colombia, y demás normas que la sustituyan, modifiquen, adicionen o complementen.
- CONSULTAS
El Titular podrá consultar los Datos Personales tratados para lo cual deberá presentar la respectiva solicitud por los medios o canales habilitados la cual deberá contener datos de identificación (Nombre, apellido, número de identificación)
La consulta será atendida en un término máximo de diez (10) días hábiles contados a partir de la fecha de recibo de la misma. Cuando no fuere posible atender la consulta dentro de dicho término, se informará al interesado, expresando los motivos de la demora y señalando la fecha en que se atenderá su consulta, la cual en ningún caso podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer término.
- RECLAMOS
El Titular o sus causahabientes que consideren que la información tratada por TUTORIAL SALUD requiere corrección, actualización o supresión, o cuando adviertan el presunto incumplimiento de cualquiera de los deberes contenidos en la presente política, podrán presentar un reclamo ante el Responsable o Encargado del Tratamiento, acorde a lo establecido en los artículos 15 y 16 de la ley 1581 de 2012 y las normas que los sustituyan, modifiquen, adicionen o reglamenten.
- REVOCATORIA DE LA AUTORIZACIÓN Y/O SUPRESIÓN DEL DATO.
Los Titulares podrán en todo momento solicitar al Responsable o Encargado la supresión de sus datos personales y/o revocar la autorización otorgada para el Tratamiento de los mismos, mediante la presentación de un reclamo, de acuerdo con lo establecido en el artículo 15 de la Ley
1581 de 2012 de la República de Colombia. La solicitud de supresión de la información y la revocatoria de la autorización no procederán cuando el Titular tenga un deber legal o contractual de permanecer en la base de datos.
- INFORMACION DEL RESPONSABLE DEL TRATAMIENTO DE LA INFORMACION PROTEGIDA
Para todos los efectos legales el Responsable del Tratamiento de la Información Protegida será:
TUTORIAL SALUD
NIT. 805 026 014
Teléfono: +57 3178564011
Dirección: Calle 5 # 38 – 25 Cali, Colombia
Área Responsable: Gerencia
Correo Electrónico Autorizado: clientes@tutorialsalud.com
Página web: https://tutorialsalud.com
- VIGENCIA
Esta política se encuentra vigente desde 25 de Octubre de 2021 y se publicara para consulta permanente en la página web https://tutorialsalud.com
La vigencia de las bases de TUTORIAL SALUD que contienen registros de datos personales, será por el mismo tiempo que se mantenga vigente y en uso la presente política y se tratarán mientras el interesado no haga uso del derecho a su supresión y siempre que no exista un deber legal o contractual de conservar la información.
- ACTUALIZACIONES DE LA POLITICA
Estas Políticas podrán ser modificadas y adicionadas cuando Tutorial Salud lo determine, cumpliendo las normas legales correspondientes. La versión actualizada de las Políticas será publicada oportunamente en la página web de TUTORIAL SALUD.
TUTORIAL SALUD no estará obligado a suprimir de sus Sistemas de Información la Información Protegida, frente a la cual el Titular tenga un deber legal o contractual con TUTORIAL SALUD y/o sus aliados de permanecer en los Sistemas de Información.