Política de Privacidad y Tratamiento de Datos Personales

1. Alcance de esta política

Esta política aplica al tratamiento de datos personales realizado por la Cruz Roja Colombiana Seccional Bolívar en el desarrollo de sus actividades institucionales, asistenciales, administrativas, educativas, comerciales, comunitarias y de apoyo humanitario.

Comprende el tratamiento de la información contenida en bases de datos físicas, digitales, aplicaciones, sistemas de información, formularios web, canales de contacto, procesos internos y demás plataformas utilizadas por la institución.

2. Marco legal aplicable

El tratamiento de datos personales se realiza de conformidad con la Constitución Política de Colombia y con la normativa vigente sobre habeas data y protección de datos personales.

Definiciones básicas

• Dato personal: cualquier información asociada o que pueda asociarse a una persona natural.
• Dato sensible: información que afecta la intimidad del titular o cuyo uso indebido puede generar discriminación.
• Titular: persona natural cuyos datos son objeto de tratamiento.
• Responsable del tratamiento: quien decide sobre la base de datos y/o el tratamiento de los datos.
• Encargado del tratamiento: quien realiza el tratamiento por cuenta del responsable.

3. Datos personales que podemos recolectar

Dependiendo del vínculo con la institución y de la finalidad, podemos recolectar:

• Datos de identificación: nombres, apellidos, tipo y número de documento.
• Datos de contacto: correo electrónico, teléfono, dirección, ciudad.
• Datos de caracterización: edad, género, ocupación y otra información necesaria para la prestación del servicio.
• Datos académicos o laborales, cuando aplique a procesos de formación, selección o vinculación.
• Datos financieros o transaccionales, cuando sean necesarios para pagos, donaciones, facturación o relaciones contractuales.
• Datos sensibles o de salud, exclusivamente cuando resulten necesarios y exista habilitación legal o autorización correspondiente.
• Datos de navegación, formularios, cookies y registros técnicos del sitio web.

Datos de menores de edad

Cuando el tratamiento involucre datos de niños, niñas y adolescentes, la institución actuará conforme al interés superior del menor y a las reglas especiales previstas por la ley.

4. Finalidades del tratamiento

La información personal puede ser tratada para una o varias de las siguientes finalidades:

• Prestar servicios de salud, atención, orientación, educación, capacitación y demás servicios institucionales.
• Gestionar inscripciones, matrículas, certificaciones, procesos académicos o administrativos.
• Gestionar voluntariado, donaciones, campañas, actividades humanitarias y participación comunitaria.
• Atender solicitudes, PQRS, consultas, reclamos, derechos de petición y requerimientos judiciales o administrativos.
• Formalizar relaciones contractuales, laborales, comerciales o de prestación de servicios.
• Realizar procesos de facturación, cartera, pagos, validaciones y controles administrativos.
• Enviar información institucional, campañas, convocatorias, actividades, noticias o contenidos relacionados con la misión de la entidad, cuando exista autorización o legitimación aplicable.
• Garantizar la seguridad física, lógica, documental y tecnológica de la organización.
• Cumplir obligaciones legales, regulatorias y de auditoría.

5. Derechos del titular de los datos

Como titular de la información, usted puede ejercer los siguientes derechos:

• Conocer los datos personales que reposan en nuestras bases de datos.
• Solicitar la actualización o rectificación de información inexacta, incompleta o desactualizada.
• Solicitar prueba de la autorización otorgada, cuando sea procedente.
• Ser informado sobre el uso que se ha dado a sus datos personales.
• Presentar consultas y reclamos ante la institución.
• Solicitar la supresión de los datos o la revocatoria de la autorización, cuando proceda legalmente.
• Acceder de forma gratuita a sus datos personales en los términos de la ley.

6. Seguridad de la información y protección de los datos

La institución adopta medidas razonables de seguridad administrativas, humanas, físicas y técnicas para proteger la información contra pérdida, uso indebido, acceso no autorizado, alteración, divulgación o destrucción.

• Controles de acceso físico y lógico.
• Gestión de incidentes de seguridad.
• Monitoreo y protección de bases de datos y activos de información.
• Capacitación y concienciación del personal.
• Gestión de riesgos y controles tecnológicos.
• Medidas de ciberseguridad para plataformas y servicios institucionales.

7. Transferencia y transmisión de datos

La Cruz Roja Colombiana Seccional Bolívar podrá compartir información con encargados, proveedores, aliados o terceros autorizados, dentro o fuera del país, cuando ello sea necesario para el desarrollo de sus actividades, la prestación de servicios, el cumplimiento de obligaciones legales o contractuales, y siempre bajo las garantías legales aplicables.

En estos casos se implementarán acuerdos, cláusulas o mecanismos de protección para salvaguardar la confidencialidad, seguridad y uso adecuado de los datos personales.

8. Cookies y navegación en el sitio web

Nuestro sitio web puede utilizar cookies, píxeles o tecnologías similares para fines de seguridad, funcionamiento técnico, analítica, medición de tráfico, mejora de experiencia y gestión de formularios.

El usuario puede configurar su navegador para bloquear o eliminar cookies; sin embargo, ello puede afectar el correcto funcionamiento de algunas secciones del sitio.

9. Procedimiento para consultas y reclamos

Consultas

El titular o su causahabiente podrá presentar consultas sobre la información personal que repose en las bases de datos de la institución a través de los canales de contacto habilitados.

Reclamos

Cuando el titular considere que la información debe ser corregida, actualizada, suprimida o advierta un presunto incumplimiento de la normativa, podrá presentar un reclamo identificando claramente:

• Nombre completo del titular.
• Datos de contacto para respuesta.
• Descripción clara de los hechos y de la solicitud.
• Documentos o soportes que quiera hacer valer.

La institución dará trámite a las solicitudes dentro de los términos legales aplicables.

10. Vigencia de la política

Esta política entra en vigencia a partir de su publicación y permanecerá vigente mientras la Cruz Roja Colombiana Seccional Bolívar realice tratamiento de datos personales para el desarrollo de sus actividades institucionales.

La institución podrá actualizar esta política en cualquier momento. Toda modificación sustancial será publicada oportunamente en este sitio web.

11. Contacto para protección de datos

Para consultas, reclamos, actualizaciones o solicitudes relacionadas con datos personales, puedes comunicarte con la institución a través de los siguientes canales: