Política de tratamiento de datos, Privacidad y Habeas Data
Política de datos
Declaración de privacidad
De conformidad con lo previsto en la “Ley Estatutaria 1581 de 2012”, y sus “Decretos reglamentarios” 1377 de 2013 y 1074 de 2015 capitulo 25; se informa al titular que los datos consignados en los formulario de la página web y/o plataformas tecnológicas a los que accede con esta operación, serán incorporados en una base de datos responsabilidad de la CORPORACIÓN UNIFICADA NACIONAL DE EDUCACIÓN SUPERIOR – CUN, siendo tratados con fines de carácter informativo académico, comercial e institucional y en general para las actividades que se enmarquen dentro del objeto social y estatutos de la Institución de conformidad con la política de tratamiento de protección de datos a la cual tendrá acceso en la página web http:// www.cun.edu.co/
Hemos adoptado esta Política de privacidad, que determina cómo procesamos la información recopilada por La Corporación Unificada Nacional de Educación Superior CUN, que también proporciona las razones por las que debemos recopilar ciertos datos personales sobre ti. Por lo tanto, debes leer esta Política de privacidad antes de usar el sitio web de https://cun.edu.co/.
De este modo, esta página web es propiedad de nosotros como la CUN, por lo que, esta política es aplicable a todos los sitios de internet que operemos por cuenta de nosotros y nuestras sedes.
Consentimiento
Informamos que no te encuentras obligado a autorizar el tratamiento de tus datos personales sensibles y que has sido informado que puedes ejercer los derechos de acceso, corrección, supresión, revocación o reclamo por infracción sobre sus datos, mediante escrito dirigido a la CORPORACIÓN UNIFICADA NACIONAL DE EDUCACIÓN SUPERIOR – CUN en la dirección de correo electrónico basesdedatos@cun.edu.co, indicando en el “Asunto”; el derecho que deseo ejercer; o mediante correo ordinario remitido a la dirección Calle 12B No 4 – 79 de la ciudad de Bogotá D.C con base en la política de tratamiento de protección de datos, a la cuál podré tener acceso en la página web http:// www.cun.edu.co/
Cookies
Solo cuando visitas https://cun.edu.co/recopilamos automáticamente cierta información sobre tu dispositivo y tu navegador web como los productos que ves, los sitios web o términos de búsqueda que te remitieron hacia nuestro sitio y cómo interactúas con nosotros. Además, de los datos que podemos recopilar porque los proporcionas tú como: nombres, dirección, información de pago, etc. Estos datos son procesados por nosotros, asegurándote que los datos que nos das como cliente, solo usamos los que son absolutamente mínimos necesarios para identificar casos potenciales, y así, construir información estadística sobre el uso de nuestro sitio web, sin que de esta manera se identifique a algún usuario particular del sistema.
ARTÍCULO 1.
OBJETO: Esta política tiene como objeto establecer el marco normativo de aplicación que establezca la protección de los datos personales suministrados a la Corporación Unificada Nacional de Educación Superior-CUN, conforme lo establecido en la ley o las normas que lo modifiquen, adicionen o deroguen.
PARÁGRAFO 1. Serán objeto de protección con base en la presente política, aquellas personas que en ejercicio de cualquier actividad, incluyendo las académicas, laborales y comerciales, sean estas permanentes u ocasionales, puedan suministrar cualquier tipo de información o dato personal a la Corporación quien actúa en calidad de responsable del tratamiento de datos personales, y quien deberá permitir al titular de la información, conocerla, actualizarla.
ARTÍCULO 2.
MARCO LEGAL: Constitución Política de Colombia, artículo 15, Ley 1266 de 2008, Ley 1581 de 2012, y demás decretos reglamentarios conforme lo establecido en la ley o las normas que lo modifiquen, adicionen o deroguen.
ARTÍCULO 3.
Para efectos de la presente política se entiende por:
a. Autorización Consentimiento previo, expreso e informado del Titular para llevar a cabo el
tratamiento de datos personales.
b. Aviso de privacidad Comunicación verbal o escrita generada por el Responsable,
dirigida al titular para el tratamiento de sus datos personales, mediante la cual se le informa
acerca de la existencia de las políticas de tratamiento de información que le serán
aplicables, la forma de acceder a las mismas y las finalidades del tratamiento que se
pretender dar los datos personales.
Base de Datos
Conjunto organizado de datos personales que sea objeto de tratamiento.
Dato personal: Cualquier información vinculada o que pueda asociarse a una o varias
personas naturales determinadas o determinables.
Datos sensibles
Son aquellos que afectan la intimidad del titular o cuyo uso indebido
puede generar su discriminación, tales como aquellos que revelan el origen racial o étnico,
la orientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos,
organizaciones sociales, de derechos humanos o que promueva intereses de cualquier
partido político de oposición así como los datos relativos a la salud, a la vida sexual y los
datos biométricos.
Responsable del Tratamiento
Persona natural o jurídica, pública o privada, que por sí
misma o en asocio con otros, decida sobre la base de datos y/o el tratamiento de los datos.
Tratamiento: Cualquier operación o conjunto de operaciones sobre datos personales,
tales como la recolección, almacenamiento, uso, circulación o supresión.
Titular: Persona natural cuyos datos personales sean objeto de tratamiento.
ARTÍCULO 4.
PRINCIPIOS RECTORES: Los principios rectores de la presente política son:
a. Principio de legalidad en materia de tratamiento de datos: El tratamiento a que se
refiere la presente es una actividad reglada, que debe sujetarse a lo establecido en ella y
en las demás disposiciones que la desarrollen.
Principio de finalidad
El tratamiento debe obedecer a una finalidad legítima de acuerdo
con la Constitución y la Ley, la cual debe ser informada al titular.
Principio de libertad: El tratamiento sólo puede ejercerse con el consentimiento, previo,
expreso e informado del titular. Los datos personales no podrán ser obtenidos o divulgados
sin previa autorización, o en ausencia de mandato legal o judicial que releve el
consentimiento.
Principio de veracidad o calidad
La información sujeta a tratamiento debe ser veraz,
completa, exacta, actualizada, comprobable y comprensible. Se prohíbe el tratamiento de
datos parciales, incompletos, fraccionados o que induzcan a error.
Principio de transparencia: En el tratamiento debe garantizarse el derecho del titular a
obtener del responsable del tratamiento o del encargado del tratamiento, en cualquier
momento y sin restricciones, información acerca de la existencia de datos que le
conciernen.
Principio de acceso y circulación restringida
El tratamiento se sujeta a los límites que se
deriven de la naturaleza de los datos personales. En este sentido, el tratamiento solo podrá
hacerse por personas autorizadas por el titular y/o por las personas previstas en la
presente política.
Principio de seguridad
La información sujeta a tratamiento por el responsable del
tratamiento o encargado del tratamiento a que la presente política, se deberá manejar con
las medidas técnicas, humanas y administrativas que sean necesarias para otorgar
seguridad a los registros evitando su adulteración, pérdida, consulta, uso o acceso no
autorizado o fraudulento.
Principio de confidencialidad
Todas las personas que intervengan en el tratamiento de
datos personales que no tengan la naturaleza de públicos están obligadas a garantizar la
reserva de la información, inclusive después de finalizada su relación con alguna de las
labores que comprende el tratamiento, pudiendo sólo realizar suministro o comunicación
de datos personales cuando ello corresponda al desarrollo de las actividades autorizadas
en la presente y en los términos de la misma.
Tus derechos
Titulares
- Conocer, actualizar y rectificar tus datos personales frente a los responsables del tratamiento o encargados del tratamiento. Este derecho se podrá ejercer entre otros frente a datos parciales, inexactos, incompletos, fraccionados, que induzcan a error, o aquellos cuyo tratamiento esté expresamente prohibido o no haya sido autorizado.
- Solicitar prueba de la autorización otorgada al responsable del tratamiento, previa solicitud, respecto del uso que le ha dado a sus datos personales.
- Ser informado por el responsable del tratamiento encargado del tratamiento previa solicitud, respecto del uso que le ha dado a sus datos personales
- Revocar la autorización y/o solicitar la supresión del dato cuando en el tratamiento no se respeten los principios, derechos y garantías constitucionales y legales.
- Acceder en forma gratuita a sus datos personales que hayan sido objeto de tratamiento.
Derechos de los niños, niñas y adolescentes
En el tratamiento se asegurará el respecto a los derechos prevalentes de los niños, niñas y adolescentes .
ARTÍCULO 7.
DEBERES DEL RESPONSABLE DEL TRATAMIENTO
Cuando la Corporación actúe como responsable del tratamiento de la información, cumplirá con los siguientes deberes:
a. Garantizar al titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de hábeas
data.
b. Informar debidamente al titular sobre la finalidad de la recolección y los derechos que le
asisten por virtud de la autorización otorgada.
c. Conservar la información bajo las condiciones de seguridad necesarias para impedir su
adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
d. Garantizar que la información que se suministre al encargado del tratamiento sea veraz,
completa, exacta, actualizada y comprobable y comprensible.
e. Actualizar la información, comunicando de forma oportuna al encargado del tratamiento,
todas las novedades respecto de los datos que previamente le haya suministrado y adoptar
las demás medidas necesarias para que la información suministrada a este se mantenga
actualizada.
f. Rectificar la información cuando sea incorrecta y comunicar lo pertinente al encargado del
tratamiento.
g. Suministrar al encargado del tratamiento, según el caso únicamente datos cuyo tratamiento
esté previamente autorizado de conformidad con lo previsto en la presente política.
h. Exigir al encargado del tratamiento en todo momento, el respeto a las condiciones de
seguridad y privacidad de la información del titular.
i. Tramitar las consultas y reclamos formulados en los términos señalados en la presente
política.
j. Informar a la autoridad de protección de datos cuando se presenten violaciones a los
códigos de seguridad y existan riesgos en la administración de la información de los
titulares.
k. La Corporación se reserva, en los eventos contemplados en la ley y en sus estatutos y
reglamentos internos, la facultad de mantener y catalogar determinada información que repose en sus bases o bancos de datos, como confidencial de acuerdo con las normas vigentes, sus estatutos y reglamentos, todo lo anterior y en consonancia con el derecho fundamental y constitucional a la educación, a la libre cátedra y principalmente, de la autonomía universitaria.
ARTÍCULO 8.
AUTORIZACIÓN DEL TITULAR
El responsable del tratamiento deberá adoptar procedimientos para solicitar, a más tardar en el momento de la recolección de sus datos, la autorización previa, expresa e informada del titular para el tratamiento de los mismos e informarle los datos personales que serán recolectados así como todas las finalidades específicas del tratamiento para las cuales se obtiene el consentimiento. La recolección de datos deberá limitar a aquellos datos personales que sean pertinentes y adecuados para la finalidad para la cual son
recolectados y deberá ser obtenida por cualquier medio que pueda ser objeto de consulta y
verificación posterior por parte del titular.
ARTÍCULO 9.
LEGITIMACIÓN PARA EL EJERCICIO DE LOS DERECHOS DEL TITULAR
Se ejercerán por las siguientes personas:
a. Por el titular, quien deberá acreditar su identidad en forma suficiente por los distintos
medios que le ponga a disposición el responsable.
b. Por los causahabientes del Titular (en los casos que éste falte por muerte o incapacidad),
quienes deberán acreditar tal calidad.
c. Por el representante y/o apoderado del titular, previa acreditación de la representación o
apoderamiento.
d. Por estipulación a favor de otro o para otro.
e. Los derechos de los niños, niñas o adolescentes se ejercerán por las personas que estén
facultadas para representarlos.
ARTÍCULO 10.
PERSONAS A QUIENES SE LES PUEDE SUMINISTRAR LA INFORMACIÓN:
La información que reúna las condiciones establecidas en la presente política podrá suministrarse a las siguientes personas:
a. A los titulares, sus causahabientes o sus representantes legales.
b. A las entidades públicas o administrativas en ejercicio de sus funciones legales o por orden
judicial.
c. A los terceros autorizados por el titular o por la ley.
ARTÍCULO 11.
MODO DE OTORGAR LA AUTORIZACIÓN:
La autorización del Titular puede darse por escrito, de forma oral o mediante conductas inequívocas de éste, que permitan concluir de forma razonable que otorgó la autorización. La autorización puede constar en un documento físico, electrónico (mensaje de datos, Internet, sitios web), o en cualquier otro formato que permita garantizar su posterior consulta. Asimismo, podrá otorgarse mediante un mecanismo técnico o tecnológico idóneo, que permita manifestar su consentimiento de manera electrónica, para a concluir de manera inequívoca, que de no haberse surtido una conducta del titular, los datos nunca
hubieren sido capturados y almacenados en la base de datos
ARTÍCULO 12.
PRUEBA DE LA AUTORIZACIÓN
La Corporación dispondrá de los medios tecnológicos o físicos, e implementará y adoptará las acciones tendientes y necesarias para mantener registros o mecanismos técnicos o tecnológicos idóneos, que permitan demostrar cuándo y cómo se obtuvo la autorización por parte de los titulares. Para dar cumplimiento a lo anterior, se podrán establecer archivos físicos o repositorios electrónicos realizados de manera directa o a través de terceros contratados para tal fin.
PARÁGRAFO 1
AVISO DE PRIVACIDAD
El Aviso de Privacidad es la comunicación verbal o escrita generada por el Responsable del Tratamiento, dirigida al Titular a través de un medio físico, electrónico o en cualquier otro formato conocido o por conocer, que es puesto a disposición de este para el tratamiento de sus datos personales. A través de este documento se informa al Titular, la información relativa a la existencia de las políticas de tratamiento de información que le serán
aplicables, la forma de acceder a las mismas y las características del Tratamiento que se pretende dar a los datos personales, como mínimo al momento de efectuar la recolección de los datos personales.
ARTÍCULO 13.
REVOCATORIA DE AUTORIZACIÓN
Los titulares de los datos personales pueden revocar el consentimiento al tratamiento de sus datos personales en cualquier momento, siempre y cuando no lo impida una disposición legal o fuere improcedente en virtud de relación contractual sea cual fuere su naturaleza (académica, laboral, cívil o comercial). Para ello, deberá radicar solicitud escrita ante la Instancia del CIGE (Centro integral de atención al estudiante), por medio de la cual solicite de manera expresa revocar dicha autorización.
ARTÍCULO 14.
TRANSFERENCIA DE LA INFORMACIÓN
En aquellos casos sujetos a los requerimientos legales aplicables, se haga necesario la transferencia de la información a terceros, la Corporación velará porque esta siempre sea conforme lo establecido en la presente política. En razón a ello, la Corporación tomará las medidas necesarias para que los terceros receptores de la información conozcan y se comprometan a cumplir esta política, bajo el entendido que la información personal que reciban, únicamente podrá ser utilizada, para asuntos directamente relacionados con la Corporación y no podrá ser destinada para propósito o fin diferente.
ARTÍCULO 15.
TRATAMIENTO DE LA INFORMACIÓN
Los datos recogidos, administrados y procesados por la Corporación en sus bases de datos, será utilizada únicamente en desarrollo de su objeto social y en ejercicio de sus relaciones académicas, contractuales y convencionales.
ARTÍCULO 16.
RESPONSABLE DEL PROCEDIMIENTO DE RECLAMOS, CONSULTA
La Corporación designa al CIGE (Centro integral de gestión al Estudiante), como el área encargada que recibirá, procesará y canalizará las distintas solicitudes y trámites asociados con tratamiento de información personal.
ARTÍCULO 17.
CONSULTAS
Los titulares y/o sus autorizados podrán consultar la información
personal del titular que repose en cualquier base de datos de la Corporación. El responsable del tratamiento o encargado del tratamiento deberán suministrar a estos toda la información contenida en el registro individual o que esté vinculada con la identificación del titular. Esta deberá ser debidamente radicada en escrito formal, donde se exprese de manera puntual el objeto de la solicitud.
ARTÍCULO 18.
PROCEDIMIENTO DE LAS CONSULTAS
Una vez radicada la solicitud ante la instancia del CIGE (Centro integral de gestión al estudiante), la misma será atendida en un término máximo de diez (10) días hábiles contados a partir de la fecha de recibo de la misma. Cuando no fuere posible atender la consulta dentro de dicho término, se informará al interesado, expresando los motivos de la demora y señalando la fecha en que se atenderá su consulta, la cual en ningún caso podrá superar los cinco (05) días hábiles siguientes al vencimiento del primer término.
ARTÍCULO 19.
RECLAMOS
El titular y/o sus autorizados que consideren que la información contenida en una base de datos debe ser objeto de corrección, actualización o supresión, o cuando adviertan el presunto incumplimiento de cualquiera de los deberes contenidos en esta política, podrán presentar un reclamo ante el CIGE (Centro integral de gestión al estudiante), bajo el
siguiente procedimiento:
PARÁGRAFO 1. El reclamo se formulará mediante solicitud dirigida en la instancia del CIGE (Centro integral de gestión al estudiante), por medio de escrito formal, donde se exprese de manera puntual el objeto de la solicitud, con identificación del titular, la descripción de los hechos que dan lugar al reclamo, la dirección y acompañando los documentos que se quiera hacer valer. Si presentado el reclamo resulta incompleto, se requerirá al interesado dentro de los cinco (05) días siguientes a la recepción del reclamo para que subsane las fallas. Si transcurrido un (01) mes desde la fecha del requerimiento sin que el solicitante presente la información requerida, se entenderá que ha desistido del reclamo.
PARÁGRAFO 2. El término máximo para atender el reclamo será de quince (15) días hábiles contados a partir del día siguiente a la fecha de su recibo siempre y cuando se cumpla a cabalidad con la totalidad de los requisitos previstos en esta política. Cuando no fuere posible atender el reclamo dentro de dicho término, se informará al interesado los motivos de la demora y la fecha en que se atenderá su reclamo, la cual en ningún caso podrá superar los (08) ocho días hábiles siguientes al vencimiento del primer término.
ARTÍCULO 20.
VIGENCIA Y DEROGATORIA
Esta política rige a partir de la fecha de su expedición y deroga todas aquellas disposiciones que le sean contrarias.
Enlaces a otros sitios web:
Nuestro sitio puede contener enlaces a otros sitios web que no son de nuestra propiedad ni están controlados por nosotros. Ten en cuenta que no somos responsables de dichos sitios web ni de las prácticas de privacidad de terceros. Te recomendamos que estés atento cuando abandones nuestro sitio web y leas las declaraciones de privacidad de cada sitio que pueda recopilar información personal.
Seguridad de la información:
Aseguramos la información que proporcionas en servidores informáticos en un entorno controlado y seguro, protegido del acceso, uso o divulgación no autorizados. Mantenemos medidas de seguridad administrativas, técnicas y físicas razonables para proteger contra el acceso no autorizado, el uso, la modificación y la divulgación de datos personales bajo su control y custodia. Sin embargo, no se puede garantizar la transmisión de datos a través de Internet o redes inalámbricas.
Divulgación legal:
Divulgaremos cualquier información que recopilemos, usemos o recibamos si así lo requiere o lo permite la ley, como para cumplir con una citación o un proceso legal similar, y cuando creemos de buena fe que la divulgación es necesaria para proteger nuestros derechos, proteger tu seguridad o la seguridad de los demás, investigar el fraude o responder a una solicitud del gobierno.
Información de contacto:
Si deseas comunicarte con nosotros para comprender más sobre esta Política o deseas comunicarte con nosotros en relación con cualquier asunto sobre los derechos individuales y tu información personal, puedes enviarnos un correo electrónico a
Enlaces a otros sitios web:
Nuestro sitio puede contener enlaces a otros sitios web que no son de nuestra propiedad ni están controlados por nosotros. Ten en cuenta que no somos responsables de dichos sitios web ni de las prácticas de privacidad de terceros. Te recomendamos que estés atento cuando abandones nuestro sitio web y leas las declaraciones de privacidad de cada sitio que pueda recopilar información personal.
Seguridad de la información:
Aseguramos la información que proporcionas en servidores informáticos en un entorno controlado y seguro, protegido del acceso, uso o divulgación no autorizados. Mantenemos medidas de seguridad administrativas, técnicas y físicas razonables para proteger contra el acceso no autorizado, el uso, la modificación y la divulgación de datos personales bajo su control y custodia. Sin embargo, no se puede garantizar la transmisión de datos a través de Internet o redes inalámbricas.
Divulgación legal:
Divulgaremos cualquier información que recopilemos, usemos o recibamos si así lo requiere o lo permite la ley, como para cumplir con una citación o un proceso legal similar, y cuando creemos de buena fe que la divulgación es necesaria para proteger nuestros derechos, proteger tu seguridad o la seguridad de los demás, investigar el fraude o responder a una solicitud del gobierno.
Información de contacto:
Si deseas comunicarte con nosotros para comprender más sobre esta Política o deseas comunicarte con nosotros en relación con cualquier asunto sobre los derechos individuales y tu información personal, puedes enviarnos un correo electrónico