Política de Privacidad y Protección de Datos Personales
Introducción
En virtud de la Ley 1581 de 2012 y del Decreto 1377 de 2013 (Art. 13.) mediante los cuales se dictan disposiciones para la protección de datos personales y en el desarrollo del derecho constitucional que tienen todas las personas a conocer, actualizar y rectificar la información que se haya recogido sobre ellas en bases de datos o archivos, El Jardín Infantil Abc Learning Academy SAS, en calidad de responsable del tratamiento de los datos personales de sus grupos de interés conformado por los usuarios y sus familias, colaboradores, contratistas, entidades de inspección, vigilancia y control, información que se ha obtenido en el desarrollo de su actividad misional, por lo cual se compromete con el cumplimiento de la normativa mencionada y la protección de los derechos de las personas e informa a su grupo de interés que adopta las siguientes políticas sobre recolección, tratamiento y uso de datos personales.
Abc Learning Academy SAS, está comprometida con el respeto y garantía de los derechos de sus usuarios, empleados, contratistas, proveedores, prestadores, familias, los niños y las niñas y terceros en general. Por eso adopta el siguiente manual de políticas y procedimientos de tratamiento de Información, de obligatoria aplicación en todas las actividades que involucre, total o parcialmente, la recolección, el almacenamiento, el uso, la circulación y transferencia de esa información siendo de obligatorio y estricto cumplimiento para Abc Learning Academy SAS.
Abc Learning Academy SAS, está comprometida para actuar con responsabilidad y proteger la privacidad custodiando la información en bases de datos y archivos físicos.
Alcance y Obligatoriedad
Esta Política aplica a la información personal que obtenga Abc Learning Academy SAS directamente en las actividades educativas, de promoción con la comunidad y comerciales; las mismas son de obligatorio y estricto cumplimiento, así como para los contratistas y terceros relacionados con Abc Learning Academy SAS.
Todos los empleados deben observar y respetar estas políticas en el cumplimiento de sus funciones, de conformidad con el numeral 1 del artículo 58 del Código Sustantivo del Trabajo, es obligación especial el trabajador “observar los preceptos del reglamento y acatar y cumplir las órdenes e instrucciones que de modo particular le impartan el patrono o sus representantes”). En los casos que no existan vínculo laboral se deberá incluir una cláusula contractual en el que el contratista se obliga a cumplir estas políticas.
Responsable del Tratamiento de Datos
Este manual se aplicará al tratamiento de datos recolectados por Abc Learning Academy SAS, y sobre los cuales ostentará la calidad de responsable de la información.
Definiciones
Para los efectos previstos en el presente Manual, y de acuerdo con lo establecido en el artículo 3 de la Ley 1581 de 2012, se tienen las siguientes definiciones:
AUTORIZACIÓN: Consentimiento previo, expreso e informado del titular del dato para llevar a cabo el tratamiento de su información personal.
DATO PERSONAL: Cualquier información que directa o indirectamente se refiere a una persona natural y que permite identificarla. Son algunos ejemplos de datos personales los siguientes: nombre, número de identificación ciudadana, dirección física, dirección de correo electrónico, número telefónico, estado civil, datos de salud, huella dactilar, salario, bienes, estados financieros, etc.
DATO PERSONAL SENSIBLE: Información que afecta la intimidad de la persona o cuyo uso indebido puede generar su discriminación, tales como por ejemplo aquellos que revelen el origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos, organizaciones sociales, de derechos humanos o que promueva intereses de cualquier partido político o que garanticen los derechos y garantías de partidos políticos de oposición, así como los datos relativos a la salud, a la vida sexual y los datos biométricos (huellas dactilares, fotos, videos).
DATO PERSONAL PÚBLICO: Es el dato calificado como tal por ley o la Constitución Política o el que no sea privado, semiprivado o sensible. Son públicos, entre otros, los datos relativos al estado civil de las personas, a su profesión u oficio y a su calidad de comerciante o de servidor público, los datos contenidos en el RUNT o los datos contenidos en el registro público mercantil de las Cámaras de Comercio. Por su naturaleza, los datos públicos pueden estar contenidos, entre otros, en registros públicos, documentos públicos, gacetas y boletines oficiales y sentencias judiciales debidamente ejecutoriadas que no estén sometidas a reserva.
Estos datos pueden ser obtenidos y ofrecidos sin reserva alguna y sin importar si hacen alusión a información general, privada o personal.
DATO PERSONAL PRIVADO: Es el dato que por su naturaleza íntima o reservada sólo es relevante para la persona titular del dato. Ejemplos: libros de los comerciantes (contabilidad), información extraída a partir de la inspección del domicilio, número telefónico siempre y cuando no se encuentre en bases públicas o el salario.
DATO PERSONAL SEMIPRIVADO: Es semiprivado el dato que no tiene naturaleza íntima, reservada, ni pública y cuyo conocimiento o divulgación puede interesar no sólo a su titular sino a cierto sector o grupo de personas o a la sociedad en general, como, entre otros, el dato referente al cumplimiento o incumplimiento de las obligaciones financieras o los datos relativos a las relaciones con las entidades de la seguridad social.
ENCARGADO DEL TRATAMIENTO: Persona que realiza el tratamiento de datos por cuenta del Responsable del Tratamiento.
RECLAMO: Solicitud del titular del dato o las personas autorizadas por éste o por la ley para corregir, actualizar o suprimir sus datos personales o para revocar la autorización en los casos establecidos en la ley.
RESPONSABLE DEL TRATAMIENTO: Persona que decide sobre la recolección de datos y fines del tratamiento, entre otras. Puede ser, a título de ejemplo, la empresa dueña de la bases de datos o sistema de información que contiene datos personales.
TITULAR DEL DATO: Es la persona natural cuyos datos personales sean objeto de tratamiento.
TRATAMIENTO: Cualquier operación o conjunto de operaciones sobre datos personales como, entre otros, la recolección, el almacenamiento, el uso, la circulación o supresión de esa clase de información.
TRANSFERENCIA: Envío de datos personales que realiza el Responsable o el Encargado desde Colombia a un Responsable que se encuentra dentro (transferencia nacional) o fuera del país (transferencia internacional).
TRANSMISIÓN: Tratamiento de datos personales que implica la comunicación de los mismos dentro (transmisión nacional) o fuera de Colombia (transmisión internacional) y que tiene por objeto la realización de un tratamiento por el Encargado por cuenta del Responsable.
MENORES: Hace referencia los menores de 18 años, y corresponde a los Niños Niñas y Adolescentes.
Principios para el Tratamiento de Datos Personales
En el desarrollo, interpretación y aplicación de la normatividad sobre protección de datos personales, se aplicarán, de manera armónica e integral, los siguientes principios:
a) Principio de legalidad en materia de Tratamiento de datos:El Tratamiento a que se refiere la Ley 1581 de 2012 es una actividad reglada que debe sujetarse a lo establecido en ella y en las demás disposiciones que la desarrollen;
b) Principio de finalidad:El Tratamiento debe obedecer a una finalidad legítima de acuerdo con la Constitución y la Ley, la cual debe ser informada al Titular;
c) Principio de libertad:El Tratamiento sólo puede ejercerse con el consentimiento, previo, expreso e informado del Titular. Los datos personales no podrán ser obtenidos o divulgados sin previa autorización, o en ausencia de mandato legal o judicial que releve el consentimiento;
d) Principio de veracidad o calidad:La información sujeta a Tratamiento debe ser veraz, completa, exacta, actualizada, comprobable y comprensible. Se prohíbe el Tratamiento de datos parciales, incompletos, fraccionados o que induzcan a error;
e) Principio de transparencia:En el Tratamiento debe garantizarse el derecho del Titular a obtener del Responsable del Tratamiento o del Encargado del Tratamiento, en cualquier momento y sin restricciones, información acerca de la existencia de datos que le conciernan;
f) Principio de acceso y circulación restringida:El Tratamiento se sujeta a los límites que se derivan de la naturaleza de los datos personales, de las disposiciones de la ley y la Constitución. En este sentido, el Tratamiento sólo podrá hacerse por personas autorizadas por el Titular y/o por las personas previstas en la ley; los datos personales, salvo la información pública, no podrán estar disponibles en Internet u otros medios de divulgación o comunicación masiva, salvo que el acceso sea técnicamente controlable para brindar un conocimiento restringido sólo a los Titulares o terceros autorizados conforme a la ley;
g) Principio de seguridad:La información sujeta a Tratamiento por el Responsable del Tratamiento o Encargado del Tratamiento a que se refiere la Ley 1581 de 2012, se deberá manejar con las medidas técnicas, humanas y administrativas que sean necesarias para otorgar seguridad a los registros evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento;
h) Principio de confidencialidad:Todas las personas que intervengan en el Tratamiento de datos personales que no tengan la naturaleza de públicos están obligadas a garantizar la reserva de la información, inclusive después de finalizada su relación con alguna de las labores que comprende el Tratamiento, pudiendo sólo realizar suministro o comunicación de datos personales cuando ello corresponda al desarrollo de las actividades autorizadas en la ley y en los términos de la misma.
Política de Tratamiento de Datos
Abc Learning Academy SAS, en virtud de su objeto social, ha obtenido y conservado desde su creación, datos personales de sus grupos de interés, los cuales en adelante llamáremos “titulares”, los cuales son recolectados, almacenados, organizados, usados, transmitidos, actualizados, rectificados y en general administrados, de acuerdo con la respectiva relación y/o vinculación (civil, laboral y comercial) aplicando las siguientes políticas:
- Abc Learning Academy SAS, está comprometida en dar un correcto uso y tratamiento de los datos personales y datos personales sensibles de sus titulares, evitando el acceso no autorizado a terceros que permita conocer, vulnerar, modificar, divulgar y/o destruir la información, para lo cual cuenta con políticas de seguridad de la información que incluyen medidas de control de obligatorio cumplimiento.
- Abc Learning Academy SAS, solicita a los titulares de la información los datos necesarios para el servicio educativo que se presta a las familias; La información sensible requerida será de libre y voluntaria entrega por parte del respectivo Titular.
- Salvo las excepciones previstas en la ley, el tratamiento de los datos personales sólo podrá realizarse con el consentimiento previo, expreso e informado de sus titulares, manifestado por escrito, de forma oral o mediante conductas inequívocas del Titular que permitan concluir de forma razonable que otorgó la autorización.
- Abc Learning Academy SAS, solicitará a colaboradores, contratistas los datos personales necesarios para establecer la respectiva relación y/o vinculación (civil, laboral y/o comercial). La información sensible requerida será de libre y voluntaria entrega por parte del respectivo Titular, quien deberá otorgar su consentimiento y autorización para su respectivo tratamiento.
- Abc Learning Academy SAS, velará por el respeto y cumplimiento de los derechos fundamentales de los bebés, niños y niñas, observando los requisitos especiales establecidos para el tratamiento de sus datos personales y datos personales sensibles.
- El tratamiento de los datos personales proporcionados por los usuarios y sus familias tendrá la siguiente finalidad:
- Para la prestación de los servicios asistenciales de sus usuarios y familias.
- Actualización de datos entregados por el Titular.
- Dar respuesta a requerimientos a entidades de control.
- Evaluación de indicadores de oportunidad y calidad de los servicios.
- Evaluación de la calidad de los servicios ofrecidos por la institución educativa.
- Ejercer acciones legales y en la defensa de las mismas.
- Suministro de información a las autoridades competentes en caso de ser requerida.
- En general para cualquier otra finalidad que se derive de la naturaleza jurídica de Abc Learning Academy SAS.
- Proveer los servicios y/o los productos requeridos por sus usuarios.
- Informar sobre nuevos productos o servicios y/o sobre cambios en los mismos.
- Evaluar la calidad del servicio.
- Realizar estudios internos sobre hábitos de consumo.
- Enviar al correo físico, electrónico, celular o dispositivo móvil, vía mensajes de texto (SMS y/o MMS) o a través de cualquier otro medio análogo y/o digital de comunicación creado o por crearse, información comercial, publicitaria o promocional sobre los productos y/o servicios, eventos y/o promociones de tipo comercial o no de estas, con el fin de impulsar, invitar, dirigir, ejecutar, informar y de manera general, llevar a cabo campañas, promociones o concursos de carácter comercial o publicitario, adelantados por Abc Learning Academy SAS.
- El tratamiento de los datos personales proporcionados por los colaboradores tendrá la siguiente finalidad:
- Realización del proceso de selección de personal de acuerdo con su aptitud para un cargo o tarea.
• Establecer una relación contractual. - Ofrecerle oportunidades de capacitación.
- Evaluaciones de desempeño, satisfacción laboral, crecimiento personal, bienestar, seguridad y salud en el trabajo.
- Cumplir el proceso de afiliación al Sistema General de Seguridad Social Integral (Entidades Promotoras de Salud, Administradoras de riesgos laborales, Fondos de pensiones y cesantías, Caja de Compensación)
- Efectuar el proceso de Remuneración.
- Ejercer acciones legales y en la defensa de las mismas.
- Cumplir con exigencias judiciales.
- Suministro de información a las autoridades competentes en caso de ser requerida.
- En general para cualquier otra finalidad que se derive de la vinculación contractual.
Derechos de los Titulares de los Datos Personales
Los titulares de datos personales por sí o por intermedio de su representante y/o apoderado o su causahabiente podrán ejercer los siguientes derechos, respecto de los datos personales que sean objeto de tratamiento por parte Abc Learning Academy SAS.
- Conocer, actualizar y rectificar los datos personales. Para el efecto es necesario establecer previamente la identificación de la persona para evitar que terceros no autorizados accedan a los datos del titular.
- Obtener copia de la autorización otorgada por éstos en calidad de titulares de los datos, mediante los canales habilitados para tal fin (Consentimiento informado, sitio web, mediante grabación de voz en la central de citas).
- Conocer el uso que Abc Learning Academy SAS, ha dado o los datos personales del titular, cuando así éste lo solicite expresamente o por medio de los medios dispuestos por la institución, para la difusión de la información o uso Abc Learning Academy SAS.
- Consultar sus datos personales y hacer reclamos para salvaguardar su derecho a la protección de sus datos personales siguiendo las pautas establecidos en la ley y en la presente política.
- Supresión del dato personal cuando el titular de la información lo solicite siempre y cuando esto se ciña a ordenado por la normatividad vigente, o cuando la Superintendencia de industria y Comercio haya determinado que en el tratamiento por parte Abc Learning Academy SAS se ha incurrido en conductas contrarias o la ley 1581 de 2012 o a la Constitución.
- Acceder en forma gratuita a sus datos personales. La información solicitada por el titular podrá ser suministrada por cualquier medio, incluyendo los electrónicos, según lo requiera el titular. La información deben ser de fácil lectura y deberá corresponder en un todo a aquella que repose en las bases de datos o archivos de Abc Learning Academy SAS, lo anterior siempre y cuando no exista normatividad en la materia que disponga lo contrario.
En ningún caso el titular del dato podrá revocar la autorización y solicitar la supresión del dato cuando exista un deber legal o contractual que le imponga el deber de permanecer en la base de datos o archivo del responsable o encargado, dado la sensibilidad de la información manejada desde el sector salud.
Los datos personales sensibles serán mantenidos y tratados con estricta seguridad y confidencialidad para los fines relacionados con la presentación del servicio de salud conforme a la legislación y reglamentación aplicable, entre otras la ley 23 de 1981 resolucion 1995 de 1999 del ministerio de salud y demás normas que lo modifiquen completamente o adicionen. Los demás datos sensibles serán protegidos mediante los mecanismos tecnológicos que disponga Abc Learning Academy SAS.
Derecho a presentar quejas ante la Superintendencia de Industria y Comercio:
- por infracciones a lo dispuesto en la normatividad vigente sobre tratamiento de datos personales.
PARÁGRAFO PRIMERO: Los derechos de los menores de edad serán ejercidos por medio de las personas que estén facultadas para representarlos.
Deberes de Abc Learning Academy SAS
- Solicitar y conservar, en las condiciones previstas en esta política, copia o grabación de la respectiva autorización por parte del titular.
- Informar de manera clara y suficiente a los usuarios sobre la finalidad de la recolección y los derechos que le asisten por virtud de la autorización otorgada.
- Garantizar al usuario, en todo tiempo el pleno y efectivo ejercicio del derecho de habeas data, es decir, conocer, actualizar o rectificar sus datos personales.
- Informar a solicitud del usuario sobre el uso dado a sus datos personales.
- Tramitar las consultas y reclamos formulados en los términos señalizados en la presente política.
- Acatar y velar por el cabal cumplimiento de los principios de veracidad, calidad, seguridad y confidencialidad en los términos establecidos en la presente política.
- Conservar la información bajo las condiciones de seguridad necesarias para impedir su adulteración, perdida, consulta, uso o acceso no autorizado o fraudulento.
- Actualizar la información cuando sea necesario.
- Rectificar los datos personales cuando ello sea procedente.
- Suministrar al encargado del tratamiento únicamente los datos personales que está autorizado a suministrar a terceros.
- Garantizar que la información que se suministre al encargado del tratamiento sea veraz completa, exacta, actualizada, comprobable y comprensible.
- Comunicar de forma oportuna al encargado del tratamiento todas las novedades respecto de los datos que previamente le haya suministrado.
- Exigir al encargado del tratamiento en todo momento el respeto a las condiciones de seguridad y privacidad de la información del titular.
- Informar al encargado del tratamiento cuando determinada información se encuentre en discusión por parte del titular.
- Garantizar al titular en todo tiempo el pleno y efectivo ejercicio del derecho de habeas data.
- Tramitar las consultas y los reclamos formulados por los titulares en los términos señalados en la presente política
- Insertar en la base de datos la leyenda “información en discusión judicial” una vez notificado por parte de la autoridad competente sobre procesos judiciales relacionados con la calidad del dato personal.
- Abstenerse de circular información que este siendo controvertida por el usuario y cuyo bloqueo haya sido ordenado por la superintendencia de industria y comercio.
- Permitir el acceso a la información únicamente a las personas autorizadas por el usuario o facultadas por la ley para dicho efecto.
- Informar a la superintendencia de industria y comercio cuando se presenten violaciones a los códigos de seguridad y existan riesgos en la administración de la información de los usuarios.
- Cumplir las instrucciones y requerimientos que imparta la superintendencia de industria y comercio.
- Hacer uso de la información para los fines misionales y previstos en la ley.
- Al momento de solicitar al Titular la autorización Abc Learning Academy SAS, deberá informar de manera clara y expresa lo siguiente:
- El Tratamiento al cual serán sometidos sus datos personales y la finalidad del mismo.
- El carácter facultativo de la respuesta a las preguntas que le sean hechas, cuando estas versen sobre datos sensibles o sobre los datos de las niñas, niños y adolescentes.
- Los derechos que le asisten como Titular.
- La identificación, dirección física o electrónica y teléfono del Responsable del Tratamiento.
- El uso de los datos personales de los bebés, niños y niñas deberá cumplir con el requisito de responder y respetar los derechos prevalentes de este grupo poblacional, y sus derechos fundamentales.
- El representante legal del bebé, niño o niña otorgará la autorización para el tratamiento de los datos personales del menor.
Casos que No Requieren Autorización para el Tratamiento de Datos
La autorización del Titular no será necesaria cuando se trate de:
- Información requerida por una entidad pública o administrativa en ejercicio de sus funciones legales o por orden judicial.
- Datos de naturaleza pública.
- Casos de urgencia médica o sanitaria.
- Tratamiento de información autorizado por la ley para fines históricos, estadísticos o científicos.
- Datos relacionados con el Registro Civil de las Personas.
Entrega de Información
La información que reúna las condiciones establecidas en el Art. 13 de la Ley 1581 de 2012, podrá suministrarse a las siguientes personas:
- A los Titulares, sus causahabientes o sus representantes legales.
- A las entidades públicas o administrativas en ejercicio de sus funciones legales o por orden judicial.
- A los terceros autorizados por el Titular o por la ley.
Datos con Tratamiento Especial
Tratamiento especial de ciertos datos personales:
Abc Learning Academy SAS, accede a la información sensible del usuario para garantizar su derecho a la salud. Frente a esta información, Abc Learning Academy SAS identifica los datos sensibles y los datos de los bebés, niños y niñas que eventualmente recolecten o almacenen y sobre estos:
- Garantizar el especial cuidado y responsabilidad en el tratamiento de estos datos, lo que se traduce en una exigencia mayor en términos de cumplimiento de los principios y los deberes de protección.
- Cuenta con altos niveles de seguridad de esta información.
- Ha implementado restricciones de acceso y uso a esta información.
Los datos sensibles relacionados con el estado de salud del usuario se consideran parte de la historia clínica y son manejados bajo la reserva legal y por ley de ética médica.
Abc Learning Academy SAS, cuenta con normas y procedimientos que garantizan que solamente personal altamente calificado e idóneo manejan las bases de datos sensibles cumpliendo con los protocolos médicos para el manejo de esta información.
Seguridad de la Información
Abc Learning Academy SAS, cuenta con medidas especiales de índole técnica y administrativa necesarias que garanticen la seguridad de los datos sensibles y eviten su alteración, perdida, tratamiento o acceso no autorizado, tales como control de acceso, cifrado de datos comunicaciones cifradas, de acuerdo a los niveles y medidas de seguridad dispuestos para el tratamiento de los mismos.
Igualmente, Abc Learning Academy SAS, cuenta con procedimientos y herramientas tecnológicas idóneas y fiables para la autentificación de sus usuarios como mecanismo de validación de la identidad del titular como Única persona que puede conocer, actualizar, rectificar y suprimir información personal través de los canales de servicio a saber:
- Página web www.abcacademy.com.co (Contacto)
- Correo electrónico administracion@abcacademy.com.co enviando solicitud para su posterior validación de la veracidad de la información y procesamiento de la solicitud.
- Central de Llamadas: previa verificación de la información general del usuario que permita lo verificación de su identidad.
Sede Cra. 73b Bis # 24d 79. Atención personalizada previa presentación del documento de identidad original.
Todos los canales anteriores cuentan con personal capacitado para el desempeño de sus funciones e igualmente con los sistemas de control y verificación necesarios para que las novedades de información personal que los usuarios soliciten queden documentadas y puedan ser objeto de trazabilidad.
Solo se enviaran los datos personales a las siguientes personas:
- Al titular del dato.
- A los personas autorizadas por el titular del dato.
- A los Personas autorizadas por orden judicial o legal.
En este último caso, de conformidad con el pronunciamiento de la corte constitucional, se procederá de la siguiente manera:
En primer lugar, la entidad pública o administrativa debe justificarse su solicitud indicando el vínculo entre la necesidad de obtener el dato y el cumplimiento de sus funciones constitucionales y legales.
En segundo lugar con la entrega de la información se le informará a la entidad pública o administrativa que debe cumplir con las obligaciones que le impone la ley 1581 de 2012 como responsable del tratamiento. La entidad administrativa receptora debe cumplir con las obligaciones de protección y garantía que se derivan de la citada ley en especial la observación de los principios de finalidad, uso legítimo circulación restringida, confidencialidad y seguridad.
Todas las personas que intervengan en el tratamiento de datos personales que no tengan naturaleza de públicos están obligadas a garantizar la reserva de la información, para el caso de los menores de edad se solicitara a su representante o acudiente la presentación del documento que acredite el parentesco o relación que lo vincule como representante legal del menor y se garantice que Comprende lo concerniente al tratamiento y su evolución.
Tratamiento de la información, niveles y medidas de seguridad.
Abc Learning Academy SAS, podrá conservar los datos personales de los titulares de la información en bases de datos ubicadas en Colombia o en el extranjero, cumpliendo con la finalidad autorizada por el titular de los datos, realizando sus mayores esfuerzos para mantener la información de manera segura, salvaguardando su integridad, veracidad y confidencialidad.
Abc Learning Academy SAS, cuenta con políticas y normas de seguridad informática donde uno de los objetivos es lograr que la información mantenga su disponibilidad, Integridad y confidencialidad durante el cumplimiento de sus obligaciones normativas de protección de la información tanto de orden legal, como interno.
La gestión de la seguridad informática está basada en las siguientes medidas:
- Gestión de cumplimiento de políticas, normas y procedimientos de seguridad.
- Gestión de riesgos a los procesos y sistemas de información.
- Gestión de vulnerabilidades a las aplicaciones web e infraestructura tecnológica.
- Controles de acceso físico y lógico.
- Seguridad perimetral.
- Seguridad local.
- Gestión de actualizaciones de seguridad.
- Monitoreo y protección de las bases de datos.
- Gestión de incidencias de seguridad.
- Capacitación y concientización.
- Monitoreos e inspecciones de seguridad.
- Auditoría interna.
- Seguridad del recurso humano.
- Gestión con terceras partes, proveedores, outsourcing.
- Control en la transferencia de información.
Todas las medidas de seguridad se enfocan a la protección de la información, estas medidas permiten tener el control sobre que empleados acceden, modifican o cambian, borran, adulteran, eliminan la información y/o datos personales, de acuerdo a los perfiles asignados Abc Learning Academy SAS, clasifica los datos de acuerdo con su criticidad y establece las medidas de seguridad para asegurar su protección.
Frente a la protección de los datos personales y/o sensibles Abc Learning Academy SAS, procurará establecerse los niveles y medidas de seguridad adecuadas que garanticen de una manera razonable la confidencialidad, integridad y disponibilidad de los datos personales conforme lo establezca la Superintendencia de Industria y Comercio, dichas medidas de seguridad establecidas serán de estricto cumplimiento para La institución, como para los encargados para el tratamiento de los datos.
Transferencia y Transmisión de Datos Personales
Abc Learning Academy SAS, cumple con lo establecido en el artículo 26 de la Ley Estatutaria 1581 de 2012 y se abstiene de transferir datos personales de los Titulares a otros países que no cuenten con iguales o superiores estándares de protección. Sin embargo procederán las siguientes excepciones:
Esta prohibición no regirá cuando se trate de:
a) Información respecto de la cual el Titular haya otorgado su autorización expresa e inequívoca para la transferencia;
a) Transferencias bancarias o bursátiles, conforme a la legislación que les resulte aplicable;
b) Transferencias acordadas en el marco de tratados internacionales en los cuales la República de Colombia sea parte, con fundamento en el principio de reciprocidad;
c) Transferencias necesarias para la ejecución de un contrato entre el Titular y el Responsable del Tratamiento, o para la ejecución de medidas precontractuales siempre y cuando se cuente con la autorización del Titular.
Confidencialidad
Para Abc Learning Academy SAS, la Confidencialidad es un principio ético fundamental inmerso en el desempeño de sus Procesos Institucionales. De esta manera es responsable de garantizar la protección de la información frente a un mal uso o acceso injustificado y asegurar su adecuado manejo solo por parte de personas autorizadas.
Es por esta razón que hay establecida una Política de Confidencialidad al interior de la organización que busca encaminar sus acciones bajo este principio, a través de los mecanismos definidos para cada tipo de información al interior de la institución, entre ellos la protección y buen uso de los Datos Personales registrados de sus usuarios, pacientes, empleados y proveedores.
Aviso de Privacidad
El aviso de privacidad a través del cual Abc Learning Academy SAS, le informará a los Titulares la existencia de las políticas de tratamiento de información que les serán aplicables, la forma de acceder a las mismas y la finalidad del tratamiento que pretenda dar a sus datos personales, en aquellos casos en los que no sea posible poner a disposición de estos las políticas de tratamiento de la información, estará puesto a disposición de los titulares en la página web de Abc Learning Academy SAS.
Modificación y/o Actualización de la Política de Protección de Datos y Manejo de Información
Cualquier cambio sustancial en las políticas de tratamiento se comunicará de forma oportuna a los titulares de los datos a través de los medios habituales de contacto y/o a través de la página web www.abcacademy.com.co
Las comunicación se enviara como mínimo diez días (10) antes de implementar las nuevas políticas y/o actualización de la misma.
Vigencia
La vigencia de estas políticas inicia a partir del día primero (01) de octubre de 2017.