POLÍTICA DE TRATAMIENTO Y PROTECCIÓN DE DATOS
1. DECLARACIÓN INSTITUCIONAL
La Fundación Puntoaparte, en cumplimiento de lo dispuesto en la Constitución Política de Colombia, la Ley Estatutaria 1581 de 2012 y sus decretos reglamentarios, adopta la presente Política de Tratamiento y Protección de Datos Personales como instrumento vinculante para garantizar el respeto del derecho fundamental al habeas data, la intimidad, el buen nombre y la autodeterminación informativa de las personas naturales cuyos datos sean objeto de tratamiento por parte de la organización.
La Fundación declara que el tratamiento de datos personales constituye una actividad sujeta a responsabilidad, y por tanto se desarrollará bajo criterios de legalidad, finalidad legítima, libertad, transparencia, seguridad, confidencialidad y responsabilidad demostrada.
2. ALCANCE Y ÁMBITO DE APLICACIÓN
La presente política es obligatoria para todos los órganos de dirección, colaboradores, contratistas, proveedores, aliados estratégicos y terceros que actúen en nombre o por cuenta de la Fundación Puntoaparte.
Aplica a toda base de datos física o digital administrada por la Fundación en calidad de Responsable del Tratamiento, incluyendo información de beneficiarios, empleados, voluntarios, donantes, cooperantes, aliados institucionales y cualquier persona natural vinculada directa o indirectamente con el desarrollo del objeto social.
3. PRINCIPIOS RECTORES
El tratamiento de datos personales por parte de la Fundación Puntoaparte se regirá por los principios establecidos en la normatividad vigente, entre ellos:
- Legalidad: El tratamiento se sujetará a lo establecido en la ley.
- Finalidad: Los datos serán recolectados para fines legítimos, específicos y previamente informados.
- Libertad: El tratamiento solo se realizará con autorización previa, expresa e informada del titular, salvo excepciones legales.
- Veracidad o calidad: La información será exacta, actualizada y comprobable.
- Transparencia: Se garantizará al titular el acceso a la información sobre el tratamiento.
- Acceso y circulación restringida: El tratamiento se limitará a las personas autorizadas.
- Seguridad: Se adoptarán medidas técnicas, humanas y administrativas para proteger la información.
- Confidencialidad: Se garantizará la reserva de la información aun después de terminada la relación con la Fundación.
4. DEFINICIONES
- Para efectos de la aplicación e interpretación de esta política se deben considerar las definiciones establecidas en la Ley 1581 de 2012, el Decreto 1377 de 2013, Ley 1712 del 6 de Marzo de 2014 y el Decreto Reglamentario 103 de 2015:
- Autorización: Consentimiento previo, expreso e informado del Titular para llevar cabo el Tratamiento de datos personales.
- Aviso de privacidad: comunicación verbal o escrita generada por el responsable, dirigida al titular para el tratamiento de sus datos personales, mediante la cual se le informa acerca de la existencia de las políticas de tratamiento de información que le serán aplicables, la forma de acceder a las mismas y las finalidades del tratamiento que se pretende dar a los datos personales.
- Base de Datos: Conjunto organizado de datos personales que sea objeto de Tratamiento.
- Dato personal: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
- Dato semiprivado: Es semiprivado el dato que no tiene naturaleza intima, reservada, ni publica y cuyo conocimiento y divulgación puede interesar no sólo a su titular sino a cierto sector o grupo de personas, o a la sociedad en general, como el dato financiero y crediticio.
- Dato público: Es uno de los tipos de datos personales existentes. Son considerados datos públicos, entre otros, los datos relativos al estado civil de las personas, a su profesión u oficio y a su calidad de comerciante o de servidor público. Por su naturaleza, los datos públicos pueden estar contenidos, entre otros, en registros públicos, documentos públicos, gacetas y boletines oficiales y sentencias judiciales debidamente ejecutoriadas que no estén sometidas a reserva.
- Dato privado: Es el dato que por su naturaleza intima o reservada solo es relevante para el titular.
- Datos sensibles: Aquellos datos que afectan la intimidad del Titular o cuyo uso indebido puede generar su discriminación, tales como aquellos que revelen el origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos, organizaciones sociales, de derechos humanos o que promueva intereses de cualquier partido político o que garanticen los derechos y garantías de partidos políticos de oposición, así como los datos relativos a la salud, a la vida sexual, y los datos biométricos.
- Tratamiento: Se refiere a cualquier operación o conjunto de operaciones sobre datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión.
- Encargado del Tratamiento: Persona natural o jurídica, pública o privada, que realiza el tratamiento de datos personales por cuenta del Responsable.
- Responsable del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, decida sobre la base de datos y/o el Tratamiento de los mismos. La Fundación Puntoaparte , es Responsable de Tratamiento de datos personales contenidos en sus bases de datos.
- Titular: Persona natural cuyos datos personales sean objeto de Tratamiento.
- Información: Se refiere a un conjunto organizado de datos contenido en cualquier documento que los responsables y/o encargados del tratamiento generen, obtengan, adquieran, transformen o controlen.
- Información pública: Es toda información que el responsable y/o encargado del tratamiento, genere, obtenga, adquiera, o controle en su calidad de tal.
- Transferencia: La transferencia de datos tiene lugar cuando el Responsable y/o Encargado del Tratamiento de datos personales, ubicado en Colombia, envía la información o los datos personales a un receptor, que a su vez es Responsable del Tratamiento y se encuentra dentro o fuera del país.
- Transmisión: Tratamiento de datos personales que implica la comunicación de los mismos dentro o fuera del territorio nacional cuando tenga por objeto la realización de un tratamiento por el Encargado por cuenta del Responsable.
- Datos personales de los niños, niñas y adolescentes: Aunque la Ley 1581 de 2012 prohíbe el tratamiento de los datos personales de los niños, niñas y adolescentes, salvo aquellos que por su naturaleza son públicos, la Corte Constitucional precisó que se puede realizar el tratamiento de éstos “siempre y cuando el fin que se persiga con dicho tratamiento responda al interés superior de los niños, niñas y adolescentes y se asegure sin excepción alguna el respeto a sus derechos prevalentes”.
5. FINALIDADES DEL TRATAMIENTO
- La Fundación Puntoaparte tratará datos personales en el marco del desarrollo de su objeto social y para el cumplimiento de obligaciones legales, contractuales y estatutarias, particularmente para:
- Ejecutar programas y proyectos sociales, educativos, ambientales y comunitarios.
- Realizar procesos de caracterización, seguimiento, evaluación y sistematización.
- Gestionar procesos laborales, contractuales y administrativos.
- Administrar relaciones con donantes, cooperantes y aliados estratégicos.
- Cumplir obligaciones tributarias, contables y legales.
- Atender requerimientos de autoridades competentes.
- Desarrollar procesos de rendición de cuentas, auditoría y control.
- Gestionar comunicaciones institucionales relacionadas con sus actividades. En ningún caso la Fundación comercializará bases de datos ni realizará tratamiento para fines distintos a los autorizados.
6. DERECHOS DE LOS TITULARES
Los titulares de datos personales podrán ejercer en cualquier momento los siguientes derechos:
- Conocer, acceder y consultar gratuitamente sus datos personales.
- Solicitar actualización, rectificación o supresión cuando la información sea inexacta, incompleta o no corresponda a la finalidad autorizada.
- Revocar la autorización otorgada cuando no exista deber legal o contractual que lo impida.
- Solicitar prueba de la autorización otorgada.
- Presentar queja ante la Superintendencia de Industria y Comercio.
- Abstenerse de responder preguntas sobre datos sensibles o de niños, niñas y adolescentes. La Fundación garantizará el ejercicio efectivo de estos derechos sin imponer barreras injustificadas.
7. RESPONSABILIDADESINSTITUCIONALES
La Fundación Puntoaparte, en su calidad de Responsable del Tratamiento, se compromete a:
- Implementar medidas de protección acordes con el nivel de riesgo de la información.
- Adoptar procedimientos internos para el adecuado manejo de bases de datos.
- Garantizar la capacitación de su equipo en materia de protección de datos.
- Exigir a los encargados del tratamiento el cumplimiento de estándares de seguridad y confidencialidad.
- Reportar a las autoridades competentes los incidentes de seguridad que puedan comprometer datos personales.
8. PROCEDIMIENTO PARA CONSULTAS Y RECLAMOS
Las consultas y reclamos relacionados con el tratamiento de datos personales deberán presentarse por los canales oficiales definidos por la Fundación.
Las consultas serán atendidas dentro de los diez (10) días hábiles siguientes a su recepción.
Los reclamos serán resueltos en un término máximo de quince (15) días hábiles, conforme a la normativa vigente.
Cuando la solicitud resulte incompleta, se requerirá al interesado para que subsane la información dentro de los plazos legales.
Los titulares podrán ejercer sus derechos a través de los siguientes canales oficiales: fundacion@puntoaparte.com.co y www.puntoapartefundacion.com.co.
9. INCUMPLIMIENTO
El incumplimiento de la presente Política dará lugar a las sanciones establecidas en el reglamento interno de trabajo, contratos suscritos y normatividad vigente, sin perjuicio de las responsabilidades administrativas o penales a que haya lugar.
10.VIGENCIA
La presente Política de Tratamiento y Protección de Datos Personales fue aprobada mediante Acta No. 01 del 17 de febrero de dos mil veintiséis (2026), en asamblea extraordinaria y rige a partir de su aprobación. Su actualización será responsabilidad de la Junta Directiva.
ANA MARIA CIFUENTES CHAPARRO
Representante Legal Fundación Puntoaparte
