POLÍTICA DE TRATAMIENTO DE DATOS

– CORPORACIÓN CLUB SOCIAL Y DEPORTIVO ECOPETROL –

 

RESPONSABLE DEL TRATAMIENTO DE DATOS PERSONALES

 

 CORPORACIÓN CLUB SOCIAL Y DEPORTIVO ECOPETROL, en adelante (EL CLUB), identificado con NIT. 860015767-6, domiciliado en la  Transversal 60 # 100 – 90 de la ciudad de Bogotá, expide las presentes políticas de tratamiento de información personal, en cumplimiento de la Constitución y la Ley 1581 de 2012, así como su Decreto reglamentario 1377 de 2013; de acuerdo a los diversos procesos que se manejan con los socios y beneficiarios, clientes, proveedores, empleados, patrocinadores, contratistas y demás terceros involucrados en el desarrollo de las actividades propias de la organización, ostentando la calidad de Responsable del Tratamiento de los datos personales.

 

1. ALCANCE

Estas políticas otorgan las directrices, que deben ser cumplidas por la gerencia, empleados, proveedores, contratistas, patrocinadores, aliados y demás terceros que laboren o tengan relación directa con la organización, quienes deben observar y respetar estas políticas en el cumplimiento de sus labores, como en la ejecución de sus contratos de servicios y en el desarrollo de cualquier relación comercial con EL CLUB. En el caso de contratistas, proveedores y aliados se regulará contractualmente la relación entre estos y la organización, conforme a las directrices que se establecerán mediante el presente documento, con el fin de sujetarlos al cumplimiento de lo establecido en el mismo.

Para los titulares de la información personal, estas políticas servirán de guía al momento de ejercer sus derechos a conocer, actualizar, rectificar, incluir, ocultar y suprimir la información personal que de estos se haya recolectado por EL CLUB.

El incumplimiento de estas políticas originará sanciones de tipo laboral y civil para los obligados a su cumplimiento, esto sin perjuicio de las sanciones penales correspondientes a la violación de datos personales, tipificada como delito por la Ley 1273 de 2009, en el Código Penal Colombiano. 

 

2. INTEGRACIÓN

Las políticas de protección de datos deberán ser integradas a los procesos internos del CLUB, en los cuales se recopilen datos personales, alineándolas con los requisitos establecidos por cada área, para adoptar el procedimiento de manera que no genere traumatismos en la operatividad de la compañía, pero que a su vez garantice el cumplimiento integral de la normatividad vigente.

 

3. EXCLUSIONES 

De la regulación de esta política, escapan las bases de datos que se encuentren bajo custodia y tratamiento DEL CLUB, cuya información no sea de carácter personal, es decir, bases de datos con información corporativa como:

• Dibujos.
• Diseños.
• Planos.
• Productos.
• Invenciones.
• Equipos.
• Operaciones.
• Métodos.
• Formulas.
• Know how.
• Procesos corporativos.
• Algoritmos.
• Software.

Así mismo, en atención a lo dispuesto en la Ley 1581 de 2012, de estas políticas se excluyen también las bases de datos de uso personal o doméstico, salvo cuando estas vayan a ser suministradas a un tercero, caso en el cual se deberá contar con la autorización de los titulares de la información que estén dentro de la base de datos, de igual forma, se excluyen también las bases de datos que tengan las finalidades establecidas en los literales b, c, d, e y f, del artículo 2 de la citada Ley, no obstante, se resalta que EL CLUB no trata bases de datos personales que atiendan a las finalidades establecidas en esas disposiciones normativas.

 

4.DEFINICIONES

Las siguientes definiciones se tendrán en cuenta para las presentes políticas como para el tratamiento de datos personales en la institución.

Autorización: Consentimiento previo, expreso e informado del Titular para llevar a cabo el Tratamiento de datos personales.

 Aviso de privacidad: Comunicación verbal o escrita generada por el Responsable, dirigida al Titular para el Tratamiento de sus datos personales, mediante la cual se le informa acerca de la existencia de las políticas de Tratamiento de información que le serán aplicables, la forma de acceder a las mismas y las finalidades del Tratamiento que se pretende dar a los datos personales.

 Base de Datos: Conjunto organizado de datos personales que sea objeto de Tratamiento.

 Dato enmascarado: Aquél que no permite la identificación de un titular.

 Dato personal: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.

 Datos sensibles. Se entiende por datos sensibles aquellos que afectan la intimidad del Titular o cuyo uso indebido puede generar su discriminación, tales como aquellos que revelen el origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos, organizaciones sociales, de derechos humanos o que promueva intereses de cualquier partido político o que garanticen los derechos y garantías de partidos políticos de oposición así como los datos relativos a la salud, a la vida sexual y los datos biométricos.

 Encargado del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realice el Tratamiento de datos personales por cuenta del Responsable del Tratamiento.

 Implementación: Proceso para la implementación y ejecución de las políticas de privacidad y protección de datos.

 Medidas Técnicas: Son las medidas técnicas y tecnológicas, como firmas digitales, firmas electrónicas, cifrado de datos entre otras, para garantizar la protección de la información y los datos en EL CLUB.

 Oficial de privacidad o de protección de datos: Es la persona o dependencia dentro del CLUB, la cual tendrá como función la vigilancia y control de la presente política bajo el control y supervisión de la Gerencia General.

 Responsable del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, decida sobre la base de datos y/o el Tratamiento de los datos.

 Supresión: Procedimiento en virtud del cual el responsable cesa en el uso de los datos. La supresión implicará el bloqueo de los datos, consistente en la identificación y reserva de los mismos con el fin de impedir su tratamiento excepto para su puesta a disposición de las Administraciones públicas, Jueces y Tribunales, para la atención de las posibles responsabilidades nacidas del tratamiento y sólo durante el plazo de prescripción de dichas responsabilidades. Transcurrido ese plazo deberá procederse a la supresión de los datos.

 Titular: Persona natural cuyos datos personales sean objeto de Tratamiento.

 Tratamiento: Cualquier operación o conjunto de operaciones sobre datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión.

 

5. PAUTAS PARA LA PROTECCIÓN DE LOS DATOS PERSONALES

Para el cumplimiento de las políticas de protección de datos personales, dentro DEL CLUB se observarán las siguientes reglas generales:

• EL CLUB tomará todas las medidas técnicas y jurídicas para asegurarse de la implementación de la presente política.
• Se incluirá dentro del plan anual de auditoría de la organización, la revisión de la implementación y cumplimiento de la Ley 1581 de 2012 y sus decretos reglamentarios, como de ésta política, por parte de cada área y proceso DEL CLUB.
• Es responsabilidad de los funcionarios DEL CLUB reportar cualquier incidente de fuga de información, violación de datos personales, comercialización no autorizada de datos personales de adultos y de niños, niñas o adolescentes, suplantación de identidad, o de cualquiera otra conducta que pueda vulnerar la intimidad de una persona.
• La formación y capacitación de los empleados, será un complemento fundamental de esta política; por lo cual el área o persona encargada de Gestión Humana se ocupará de que en su plan de capacitaciones, se incluya el tema de protección de datos personales, para los empleados de la organización, mientras que a los proveedores, patrocinadores, contratistas, como a los demás terceros vinculados con EL CLUB, se les informará acerca de esta política y se les comprometerá con su aceptación y cumplimiento.
• EL CLUB deberá estar atento a las distintas instrucciones en protección de datos como los mecanismos que se creen por parte de la Delegatura de Protección de datos personales de la Superintendencia de Industria y Comercio, con el fin de implementarlos y divulgarlos a toda la organización, con el fin de garantizar el cumplimiento integral de la normatividad expedida en la materia.

 

6. RECOLECCIÓN DE INFORMACIÓN PERSONAL, Y AUTORIZACIÓN DEL TITULAR

EL CLUB hará saber al titular del dato de manera previa, expresa e informada a la autorización del tratamiento de sus datos personales, sobre la existencia y aceptación de las condiciones particulares del tratamiento de sus datos en cada caso, informándole los mecanismos y procedimiento que tiene para actualizarlos, rectificarlos, eliminarlos o ejercer cualquier otra acción derivada del derecho de Habeas Data sobre ellos, en las bases de datos con información personal o sensible.

Las personas que, dentro del CLUB, en desarrollo de alguna de sus actividades o servicios, recojan datos personales deben informar de manera clara y expresa al usuario, con el fin de obtener la autorización para el tratamiento de sus datos personales, la finalidad del mismo y el carácter voluntario de la autorización, así como la forma de acceder a las políticas de protección de datos personales de la organización, además conservará y realizará gestión documental ya sea en soporte electrónico, o físico de la prueba de dicha autorización.

 

7. REVOCATORIA DE LA AUTORIZACIÓN

 Los titulares de los datos personales podrán en cualquier momento solicitar al CLUB, la supresión de sus datos personales y/o revocar la autorización otorgada para el tratamiento de los mismos.

La solicitud de supresión de la información no es procedente cuando el Titular tenga un deber legal o contractual.

El Titular tiene dos opciones para revocar su consentimiento:

 

1. Solicitar la revocatoria sobre la totalidad de las finalidades consentidas; EL CLUB a partir de esa solicitud y hacia el futuro no podrá volver a tratar los datos personales del titular, a menos que el titular en un futuro autorice nuevamente el tratamiento de los mismos.
2. Solicitar la revocatoria parcial del consentimiento; EL CLUB a partir de esa solicitud, y hacia el futuro podrá seguir tratando los datos para la finalidad o finalidades que no fueron revocadas por el Titular.

 

Teniendo en cuenta lo anterior, es necesario que el titular al momento de solicitar la revocatoria indique de manera clara y expresa si la revocación que requiere es total o parcial.

 

8. TRATAMIENTO AL QUE SERÁN SUJETOS LOS DATOS PERSONALES EN PODER DEL CLUB

A los datos personales que reposen en Bases de Datos, ya sean físicas o electrónicas, se les realizará un tratamiento, el cual consiste en las siguientes actividades:

 

1. Recolección de información.

EL CLUB recolecta la información de los Titulares, utilizando los siguientes mecanismos:

1. Almacenamiento físico y digital de Hojas de Vida.

2. Formatos de recolección de información de empleados.

3. Portal Web (Contáctenos).

4. Formato de peticiones, quejas y reclamos y/o encuestas de satisfacción del cliente.

5. Formatos de inscripción a escuelas deportivas.

6. Torneos deportivos.

7. Formato de solicitud única de afiliación asociado

8. Formato de vinculación de proveedores

9. Cámaras de Video vigilancia

 

1. Almacenamiento de la información de los Titulares interesados.

Los datos recaudados y las autorizaciones serán almacenados en las bases de datos DEL CLUB, que se encuentran en soportes físicos y electrónicos, las cuales permanecerán bajo su custodia en condiciones de idoneidad, confidencialidad y seguridad generalmente admitidas. Sólo el personal autorizado podrá acceder a estas bases de datos. Se observarán los protocolos de acceso y seguridad que se consideran estándar en estas actividades para evitar la vulneración o manipulación de la información recopilada.

No obstante lo anterior, EL CLUB podrá operar las bases de datos mediante un encargado del tratamiento de datos, en cuyo caso, tomará medidas de carácter jurídico y técnico necesarias para garantizar la debida diligencia de ese Encargado, frente al tratamiento de los datos de los titulares, para lo cual se suscribirá un contrato de Transmisión o Transferencia de información según sea el caso, exigiendo al Encargado el contar con políticas de protección de datos y se informará a los titulares de dichas políticas, de forma que el titular pueda ejercer los derechos que le confiere la ley, frete al CLUB como frente al Encargado designado por este.

La jefatura de sistemas DEL CLUB, se encargará de implementar y actualizar las medidas técnicas necesarias para garantizar la seguridad frente al acceso y circulación restringida, confidencialidad y uso legítimo de los datos personales recolectados.

• Video Vigilancia

EL CLUB se encuentra en la obligación de velar por la seguridad de todos sus socios, beneficiarios,  visitantes e invitados, así como la de sus clientes, proveedores, empleados, patrocinadores, contratistas y demás terceros, por lo cual su dispositivo de seguridad, cuenta con un circuito cerrado de televisión, con el cual se busca tener el control de las personas que se encuentran en las instalaciones de la organización, como de prevenir conductas delictivas, terroristas y en general cualquier hecho que afecte o pueda afectar la integridad de las personas.

Los titulares podrán observar en EL CLUB, los avisos de privacidad, que la organización se encargará de implementar y actualizar conforme a los requisitos legales definidos en el artículo 14 del Decreto 1377 de 2013, siguiendo la directriz establecida en el numeral 13 de las presentes políticas; éstos serán notorios al público, de manera que el ingreso a las instalaciones DEL CLUB, constituirá conducta inequívoca de permitir la video vigilancia realizada por la organización.

Esta información no permanecerá de manera indefinida en las bases de datos de la organización, solo se mantendrá por el tiempo necesario para ejercer el monitoreo de seguridad conforme a las directrices de la dirección de seguridad DEL CLUB.

 

9. CATEGORÍAS ESPECIALES DE DATOS

• Recolección de Datos Sensibles.

 Datos de Salud: EL CLUB recolecta información de salud de los empleados con fines de salud ocupacional, así como con la finalidad de controlar novedades, incapacidades, ausentismo y estrés laboral. Frente a los asociados, la recolección de información de salud es eventual, y se puede presentar en los casos de primeros auxilios o situaciones de emergencia que puedan ocurrir en las instalaciones de la organización.

Menores de edad: Se puede presentar que los beneficiarios de los asociados, sean menores de edad, en estos casos la organización velará por que en la recolección de datos personales, sean los representantes legales de los menores, quienes otorguen la autorización para el tratamiento de esa información, además, se encargará de cumplir los requisitos establecidos en la Ley 1581 de 2012, como en el Decreto 1377 de 2013, en lo relacionado con la recolección y tratamiento de datos de niños, niñas y adolescentes.  

10. FINALIDADES CON LA QUE SE EFECTÚA LA RECOLECCIÓN DE DATOS PERSONALES Y TRATAMIENTO DE LOS MISMOS

 La recolección y tratamiento de datos personales por parte DEL CLUB, relativa a sus clientes, proveedores y empleados obedece a las finalidades descritas a continuación:

 

1. SOCIOS

 Gestión en la prestación de los servicios con EL CLUB (restaurante, transporte, zona de spa, almacenes, campo de verano, escuela de formación).

• Creación como terceros en el sistema de información institucional, para efectos de facturación e identificación como socio.
• Envío de correo electrónico masivo, sobre actividades y/o eventos deportivos, gastronómicos, fechas especiales, de integración y recreación, en EL CLUB.
• Contacto comercial posterior a los eventos y/o torneos deportivos.
• Inscripción a actividades de deportes, como torneos y escuelas deportivas. 

• Manejo de imágenes con el fin de publicarlas en diferentes medios masivos del CLUB.

 

1. PROVEEDORES

• Gestionar la relación contractual y prestación de servicios contratados por EL CLUB
• Ingreso en el sistema contable y/o creación de proveedores en el sistema de información institucional, con el fin de realización de pagos y demás procesos propios de las obligaciones derivadas de los contratos.
• Contacto para cotizaciones, publicaciones de ofertas, encuestas, como para la gestión de las relaciones comerciales que surjan, con el objeto de adquirir sus productos o servicios como insumos para el funcionamiento de la organización.

 

• EMPLEADOS
• Gestión de la relación laboral, que incluye específicamente los pagos de salarios, el control de novedades laborales como incapacidades, permisos, el control de acceso y horario de trabajo del empleado, el control del personal activo del club, seguimiento al cumplimiento de las funciones del empleado, las afiliaciones y aportes a seguridad social y cajas de compensación tanto de los empleados como de sus familiares, cuando a ello hubiere lugar, desarrollo de procesos administrativos, disciplinarios, acoso laboral, terminación del contrato.
• Evaluación y seguimiento del entorno social del empleado.
• Envío de felicitaciones y congratulaciones por fechas especiales.
• Control de asistencia a capacitaciones e implementación de actividades de educación continua.
• Realización de exámenes periódicos de salud.
• Realización de actividades y eventos de integración y recreación.
• Manejo de imágenes con el fin de publicarlas en diferentes medios físicos y electrónicos como Página Web.

 

10. FINALIDADES COMUNES

Además de las finalidades mencionadas anteriormente, las cuales varían de acuerdo a la calidad que los titulares de la información tienen frente AL CLUB como Responsable del Tratamiento (clientes, proveedores, empleados y socios), se establecen las siguientes, como finalidades comunes del tratamiento de los datos que se encuentren en las bases de datos de la organización:

• Práctica de video vigilancia en las instalaciones DEL CLUB, mediante circuito cerrado de televisión, el cual es administrado por un tercero prestador del servicio para la organización.
• Trámite de quejas, peticiones, reclamos, felicitaciones y demás solicitudes.
• Reacción a contingencias como incendios, terremotos, inundaciones que afecten la integridad de las instalaciones o de las personas dentro de ellas.
• Remisión de información, requerimientos y notificaciones a todos los socios, clientes, patrocinadores, empleados, proveedores y contratistas DEL CLUB, que se encuentran registrados en nuestras bases de datos.
• Dar cumplimiento a exigencias legales y requerimientos de autoridades judiciales.

 

11. AVISOS DE PRIVACIDAD

 Para efectos de la recolección de información, se cumplirán los requisitos establecidos en el numeral 8 de esta política, no obstante, en los que no sea posible poner a disposición del Titular las políticas de tratamiento de la información, EL CLUB informará por medio de un aviso de privacidad al titular, sobre la existencia de tales políticas y la forma de acceder a las mismas, de manera oportuna y en todo caso a más tardar al momento de la recolección de los datos personales, este aviso de privacidad, deberá contener:

1. Nombre o razón social y datos de contacto DEL CLUB

2. El Tratamiento al cual serán sometidos los datos y la finalidad del mismo

3. Los derechos que le asisten al titular.

4. Los mecanismos dispuestos por EL CLUB para que el titular conozca la política de Tratamiento de la información y los cambios sustanciales que se produzcan en ella.

 

12. NECESIDAD Y TEMPORALIDAD DEL TRATAMIENTO DE LOS DATOS PERSONALES.

EL CLUB solo podrá recolectar, almacenar, usar o circular los datos personales durante el tiempo que sea razonable y necesario, de acuerdo con las finalidades que justificaron el tratamiento, atendiendo a las disposiciones aplicables a la materia de que se trate y a los aspectos administrativos, contables, fiscales, jurídicos e históricos de la información.

Una vez cumplida la o las finalidades del tratamiento, y sin perjuicio de las normas legales que dispongan lo contrario, procederá a la supresión de los datos personales en su posesión. No obstante, los datos personales deberán ser conservados cuando así se requiera para el cumplimiento de una obligación legal o contractual. 

 

13. RELACIONES CONTRACTUALES QUE INVOLUCREN ACCESO A DATOS PERSONALES

1. Vinculación de socios: Para el ingreso de los socios, EL CLUB se encargará de recoger la autorización respectiva de los titulares, la cual estará enfocada en la recolección de los datos personales tanto de éstos, como de sus hijos(as) en caso de ser acompañados por menores. Se les informará sobre la recolección de sus datos personales, como de las diversas formas de tratamiento, así como la existencia de estas políticas y los canales para el ejercicio de sus derechos derivados de Habeas Data.
2.  Vinculación por contrato laboral: Para el ingreso de funcionarios nuevos con contrato laboral, es necesario que cada funcionario que empiece a realizar algún tipo de labor, manifieste conocer, aceptar y aplicar las políticas de protección de datos personales; de igual forma, se requiere la firma de la autorización correspondiente para el manejo de datos necesarios para el proceso de selección y los que se utilicen para desarrollo de la relación laboral.

 El Proceso de Talento Humano deberá velar para que, en cada incorporación de un nuevo funcionario, contratista, aliado se exija el conocimiento, la firma y aceptación de la presente política, como de las autorizaciones y los demás documentos que la complementen.

 Vinculación por prestación de servicios: Las personas que se vinculen AL CLUB mediante prestación de servicios, deberán conocer y aceptar las políticas de protección de datos personales, obligarse a su cumplimiento y suscribir el acuerdo de confidencialidad estructurado con fines de protección de información personal y corporativa.

 

14. GENERACIÓN DE CULTURA

 De acuerdo a lo establecido en las Guías de Responsabilidad Demostrada, de la Superintendencia de Industria y Comercio, EL CLUB se encargará de emprender campañas de generación de cultura, dirigidas a sus empleados, contratistas y demás representantes, con el fin de concientizarlos frente a los riesgos en materia de seguridad de la información personal, así como frente a las directrices establecidas en la presente política.

  

15. PROCEDIMIENTO PARA EL EJERCICIO DEL DERECHO DE HABEAS DATA

Los titulares cuya información se encuentre en bases de datos de propiedad DEL CLUB, o los terceros legitimados por ley o autorizados expresamente y por escrito por parte del titular para el ejercicio de sus derechos de Actualización, Rectificación, Conocimiento o Supresión de su información personal podrán utilizar los siguientes mecanismos para el envío de su petición:

• Envío de petición escrita en medio físico a las instalaciones DEL CLUB ubicadas en la Transversal 60 # 100 – 90.
• Por vía telefónica comunicándose a la línea 6237788
• Enviar un correo manifestando de manera expresa su solicitud (conocer, actualizar, rectificar o suprimir sus datos personales) al correo proteccióndedatos@clubecopetrol.com, o a través de la página web clubecopetrol.com/

Independientemente del medio utilizado para enviar la petición en ejercicio de los derechos aquí contemplados, la petición será atendida dentro de los diez (10) días hábiles siguientes a la recepción de la petición por parte del Área Competente en los casos que se trate de una consulta, mientras que en los casos que se trate de reclamo se atenderá dentro de los quince (15) días hábiles siguientes a la recepción. El área competente informará al titular sobre la recepción de la petición.

Cuando no fuere posible atender la consulta dentro de dicho término, se informará al interesado, expresando los motivos de la demora y señalando la fecha en que se atenderá su consulta, la cual en ningún caso podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer término.

Cuando no fuere posible atender el reclamo dentro de dicho término, se informará al interesado los motivos de la demora y la fecha en que se atenderá su reclamo, la cual en ningún caso podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término.

Si el reclamo o consulta del titular resulta incompleto, se requerirá al interesado dentro de los cinco (5) días hábiles siguientes a la recepción de la petición para que subsane las fallas. Transcurridos dos (2) meses desde la fecha del requerimiento, sin que el solicitante presente la información requerida, se entenderá que ha desistido del reclamo.

 

16. LEGITIMACIÓN EN EL EJERCICIO DE DERECHOS Y REQUISITOS

El ejercicio de estos derechos es personalísimo y solamente puede actuar el titular de los datos por cualquiera de los procedimientos siguientes:

1. a) Por el propio titular, acreditando su identidad. Por esa razón, no serán atendidas las solicitudes de ejercicio que se efectúen sin acreditar la identidad del titular.
2. b) Por sus causahabientes, quienes deberán acreditar tal calidad.
3. c) Por el representante legal del titular, previa acreditación de su condición, cuando éste se encuentre en situación de incapacidad o minoría de edad que le imposibilite el ejercicio de esos derechos.
4. d) Por un representante voluntario expresamente designado para el ejercicio de ese derecho, que tendrá que aportar el poder debidamente constituido para su representación.

Los requisitos de la petición, son los siguientes:

1. a) Nombre, apellidos del titular y fotocopia de su cedula de ciudadanía o extranjería, o pasaporte y, en los casos que se admita, de la persona que le represente, así como del poder de representación. La fotocopia del documento de identidad o del pasaporte podrá ser sustituida por copia de documento equivalente que acredite su identidad conforme a derecho.
2. b) Petición en que se concreta la solicitud. Cuando se trate del derecho de acceso, se deberá especificar el sistema de consulta elegido y cuando se trate de solicitud de rectificación o supresión se deberá indicar el dato que es erróneo y la corrección que debe realizarse
3. c) Domicilio a efectos de notificaciones, fecha y firma del solicitante.
4. d) Documentos acreditativos de la petición que formula, en su caso

El titular deberá utilizar cualquier medio que permita acreditar el envío y la recepción de la solicitud.

Se rechazará la solicitud en los siguientes casos:

1. a) Cuando sea presentada por persona jurídica.
2. b) Cuando el solicitante sea una persona distinta del titular, sus causahabientes o de su representante.
3. c) Cuando no se indique la base de datos sobre la que se ejercitan los derechos de acceso, rectificación o supresión.
4. d) En el caso del derecho de rectificación, cuando no se indique el dato que es erróneo y la corrección que debe realizarse.
5. e) Cuando se trate de solicitudes genéricas.
6. f) Si solicitado el acceso, la rectificación o supresión, se considera que no procede acceder a la solicitud del titular, así se le indicará de forma motivada, dentro del plazo de 10 días hábiles y de 15 días hábiles para la rectificación o supresión a contar desde la recepción de la solicitud.

Si la solicitud del titular de la información, no cumple con estos requisitos, no podrá ser atendida y de ser posible, se requerirá al peticionario para que la subsane.

17. ÁREA RESPONSABLE DEL OFICIAL DE PRIVACIDAD O DE LA PERSONA DESIGNADA PARA LA PROTECCIÓN DE DATOS

La responsabilidad de velar por la adecuada protección de datos personales, como del cumplimiento normativo frente a dicho asunto en EL CLUB estará en cabeza del OFICIAL DE PRIVACIDAD.

El oficial de privacidad tendrá las siguientes funciones:

• Informar a la Gerencia y a la Junta directiva sobre el manejo de datos personales en la empresa.
• Realizar auditorías con las distintas áreas para revisar la aplicación de la política de protección de datos.
• Informar si se presenta alguna conducta relacionada con los delitos sobre la información o los datos.
• Verificar la integración de las políticas de protección de datos con el manual o políticas de seguridad de la información.
• Crear formatos y distintos procedimientos con el fin de aplicar dentro de la compañía la Ley 1581 de 2012 y el Decreto 1377 de 2013.
• Revisar que el desarrollo del modelo de negocio y los distintos productos ofrecidos cumplan con la política de protección de datos personales.
• Revisar las relaciones contractuales con terceros, que involucren recepción o entrega de datos personales, para tomar las medidas jurídicas y tecnológicas necesarias para evitar la fuga, interceptación, destrucción, acceso no autorizado y demás acciones sobre los datos.
• Informar a los asociados, visitantes, clientes en general, contratistas y empleados Patrocinadores y proveedores de los deberes para el cumplimiento fundamental del Habeas Data.
• Realizar las actividades propias del Registro Nacional de Bases de Datos ante la Superintendencia de Industria y Comercio, así como estar pendiente de su actualización.
• Realizar lo señalado en la ley para el cumplimiento de las obligaciones empresariales en la protección de datos.

 

18. DERECHOS DE LOS TITULARES DE LA INFORMACIÓN

 De acuerdo a lo establecido en la Ley estatutaria 1581 de 2012, sobre protección de datos personales y su decreto reglamentario 1377 de 2013, los derechos que le asisten a los titulares de la información sobre los cuales EL CLUB debe velar para su cumplimiento y garantizar su ejercicio, son:

1. Conocer, actualizar y rectificar sus datos personales frente AL CLUB (Responsable y/o Encargado del Tratamiento). Este derecho podrá ser ejercido igualmente por el Titular frente a datos parciales, inexactos, incompletos, fraccionados, que induzcan a error, o aquellos cuyo tratamiento esté expresamente prohibido o no haya sido autorizado.
2. Solicitar prueba de la autorización otorgada AL CLUB para el tratamiento de los datos personales, salvo en los casos exceptuados por la ley (Artículo 10 de la Ley 1581 de 2012).
3. Ser informado por EL CLUB (Responsable y/o Encargado del Tratamiento) previa solicitud, respecto del uso que ha dado a sus datos personales.
4. Presentar ante la Superintendencia de Industria y Comercio quejas por infracciones a lo dispuesto en la normatividad vigente para la protección de datos personales.
5. Revocar la autorización y/o solicitar la supresión del dato AL CLUB cuando en el tratamiento no se respeten los principios, derechos y garantías constitucionales y legales. La revocatoria y/o supresión procederá cuando la Superintendencia de Industria y Comercio haya determinado que en el tratamiento el Responsable o Encargado han incurrido en conductas contrarias a la Ley y a la Constitución.
6. Acceder en forma gratuita a sus datos personales que hayan sido objeto de tratamiento.
7. Conocer los cambios sustanciales en la política de protección de datos concernientes a la finalidad e identificación del responsable del tratamiento, a más tardar al momento de la entrada en vigencia de las nuevas políticas.
8. Para los titulares cuya recolección de datos se realizó con anterioridad a la expedición del Decreto 1377 de 2013, poner en conocimiento las políticas de tratamiento expedidas bajo la regulación de éste.
9. Acceso a la información personal, para lo cual los encargados y responsables deberán implementar los mecanismos sencillos y ágiles para que se garantice el acceso permanente.
10. Ejercer el derecho de acceso para actualizar, rectificar, eliminar datos personales.

 

19. VIGENCIA Y ACTUALIZACIÓN

La fecha de entrada en vigencia de las presentes políticas es del 28 de Junio 2017. Así mismo su actualización dependerá de las instrucciones del oficial de privacidad DEL CLUB en concordancia con los lineamientos de la Gerencia General, así como de las extensiones reglamentarias que haga la Superintendencia de Industria y Comercio como ente de vigilancia y control.