FUNDACIÓN SOCIAL PARA EL DESARROLLO DEL VALLE DEL CAUCA – FUNDEVAL

1. IDENTIFICACIÓN DEL RESPONSABLE
Razón Social: Fundación Social para el Desarrollo del Valle del Cauca – FUNDEVAL
NIT: XXX.XXX.XXX-X
Domicilio Principal: Cali, Valle del Cauca, Colombia
Correo Electrónico: protecciondatos@fundeval.org
Teléfono: +57 (2) XXX XXXX
Sitio Web: www.fundeval.org

2. MARCO LEGAL
La presente Política de Tratamiento de Datos Personales se establece en cumplimiento de:

Ley 1581 de 2012 «Por la cual se dictan disposiciones generales para la protección de datos personales»
Decreto 1377 de 2013 «Por el cual se reglamenta parcialmente la Ley 1581 de 2012»
Decreto 1074 de 2015 (Decreto Único Reglamentario del Sector Comercio, Industria y Turismo)
Sentencias y conceptos de la Superintendencia de Industria y Comercio (SIC)

3. DEFINICIONES
Autorización: Consentimiento previo, expreso e informado del Titular para llevar a cabo el Tratamiento de datos personales.
Aviso de Privacidad: Comunicación verbal o escrita generada por el Responsable, dirigida al Titular para el Tratamiento de sus datos personales, mediante la cual se le informa acerca de la existencia de las políticas de Tratamiento de información que le serán aplicables.
Base de Datos: Conjunto organizado de datos personales que sea objeto de Tratamiento.
Dato Personal: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
Dato Público: Es el dato que no sea semiprivado, privado o sensible. Son considerados datos públicos, entre otros, los datos relativos al estado civil de las personas, a su profesión u oficio y a su calidad de comerciante o de servidor público.
Dato Privado: Es el dato que por su naturaleza íntima o reservada sólo es relevante para el titular.
Dato Sensible: Se entiende por datos sensibles aquellos que afectan la intimidad del Titular o cuyo uso indebido puede generar su discriminación, tales como aquellos que revelen el origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos, organizaciones sociales, de derechos humanos o que promueva intereses de cualquier partido político o que garanticen los derechos y garantías de partidos políticos de oposición, así como los datos relativos a la salud, a la vida sexual, y los datos biométricos.
Responsable del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, decida sobre la base de datos y/o el Tratamiento de los datos.
Titular: Persona natural cuyos datos personales sean objeto de Tratamiento.
Tratamiento: Cualquier operación o conjunto de operaciones sobre datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión.

4. PRINCIPIOS PARA EL TRATAMIENTO DE DATOS PERSONALES
FUNDEVAL, en el Tratamiento de datos personales, aplicará los siguientes principios:
a) Principio de Legalidad: El Tratamiento de datos se realizará conforme a las disposiciones vigentes y aplicables que rigen el tratamiento de datos personales.
b) Principio de Finalidad: El Tratamiento obedecerá a una finalidad legítima, la cual será informada al Titular.
c) Principio de Libertad: El Tratamiento sólo puede ejercerse con el consentimiento previo, expreso e informado del Titular.
d) Principio de Veracidad o Calidad: La información sujeta a Tratamiento debe ser veraz, completa, exacta, actualizada, comprobable y comprensible.
e) Principio de Transparencia: En el Tratamiento debe garantizarse el derecho del Titular a obtener información acerca de la existencia de datos que le conciernan.
f) Principio de Acceso y Circulación Restringida: Los datos personales, salvo la información pública, no podrán estar disponibles en Internet u otros medios de divulgación o comunicación masiva, salvo que el acceso sea técnicamente controlable para brindar un conocimiento restringido sólo a los Titulares o terceros autorizados.
g) Principio de Seguridad: La información sujeta a Tratamiento se deberá manejar con las medidas técnicas, humanas y administrativas necesarias para otorgar seguridad a los registros evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
h) Principio de Confidencialidad: Todas las personas que intervengan en el Tratamiento de datos personales están obligadas a garantizar la reserva de la información.

5. FINALIDADES DEL TRATAMIENTO DE DATOS PERSONALES
FUNDEVAL recolecta, almacena, usa, circula y suprime datos personales para las siguientes finalidades:
5.1. Finalidades Generales
a) Cumplir las obligaciones contraídas con los Titulares en el marco de convenios, contratos o acuerdos de colaboración.
b) Gestionar proyectos sociales en las áreas de salud, alimentación y nutrición, educación, tecnología y cultura.
c) Informar sobre nuevos proyectos, servicios, casos de impacto y publicaciones institucionales.
d) Realizar estudios, análisis y evaluaciones sobre la ejecución de proyectos sociales.
e) Realizar invitaciones a eventos, capacitaciones o actividades institucionales.
f) Dar respuesta a solicitudes, peticiones, quejas y reclamos.
g) Cumplir con obligaciones legales y reglamentarias aplicables a FUNDEVAL.
h) Realizar auditorías internas y externas.
i) Transferir datos personales a terceros con los cuales FUNDEVAL tenga relación contractual para la ejecución de proyectos.
j) Contactar al Titular para obtener información adicional relacionada con su solicitud o proyecto.
5.2. Finalidades Específicas por Tipo de Titular
Aliados Institucionales (Entidades Públicas, Empresas, ONGs):

Gestión y ejecución de convenios y proyectos
Comunicación técnica y operativa
Reportes de avance y resultados
Facturación y gestión financiera

Beneficiarios de Proyectos:

Registro y seguimiento de beneficiarios
Evaluación de impacto de programas
Entrega de bienes o servicios según proyecto
Reportes a entidades financiadoras (datos anonimizados cuando aplique)

Proveedores y Contratistas:

Gestión de relaciones comerciales
Cumplimiento de obligaciones contractuales
Evaluación de desempeño

Candidatos a Empleo o Colaboración:

Procesos de selección y vinculación
Conformación de base de datos de talentos

Visitantes del Sitio Web:

Respuesta a solicitudes de información
Envío de contenido informativo (si autoriza)
Mejora de la experiencia de usuario

6. DATOS PERSONALES TRATADOS
FUNDEVAL podrá recolectar y tratar las siguientes categorías de datos personales:
6.1. Datos de Identificación
Nombres y apellidos, tipo y número de documento de identidad, fecha y lugar de nacimiento, edad, género, fotografía, firma.
6.2. Datos de Contacto
Dirección física, ciudad, departamento, país, correo electrónico, números telefónicos (fijo y móvil).
6.3. Datos Profesionales y Laborales
Cargo, entidad u organización, profesión, estudios, experiencia laboral, referencias.
6.4. Datos Financieros
Información bancaria (cuando sea necesaria para pagos o transferencias).
6.5. Datos de Navegación
Dirección IP, cookies, datos de geolocalización, páginas visitadas, tiempo de navegación.
6.6. Datos Sensibles (solo cuando sea estrictamente necesario y con autorización expresa)
Información relacionada con estado de salud (en proyectos de salud), datos nutricionales (en proyectos alimentarios), origen étnico (en proyectos culturales con enfoque diferencial).
Nota sobre Datos Sensibles: FUNDEVAL solo recolectará datos sensibles cuando sea estrictamente necesario para la ejecución de un proyecto específico y con autorización expresa del Titular. El tratamiento de estos datos se realizará bajo estrictas medidas de seguridad y confidencialidad.

7. DERECHOS DE LOS TITULARES
Los Titulares de datos personales tienen los siguientes derechos:
a) Conocer, actualizar y rectificar sus datos personales frente a FUNDEVAL. Este derecho se podrá ejercer, entre otros, frente a datos parciales, inexactos, incompletos, fraccionados, que induzcan a error, o aquellos cuyo Tratamiento esté expresamente prohibido o no haya sido autorizado.
b) Solicitar prueba de la autorización otorgada a FUNDEVAL salvo cuando expresamente se exceptúe como requisito para el Tratamiento.
c) Ser informado por FUNDEVAL, previa solicitud, respecto del uso que le ha dado a sus datos personales.
d) Presentar ante la Superintendencia de Industria y Comercio quejas por infracciones a lo dispuesto en la Ley 1581 de 2012 y las demás normas que la modifiquen, adicionen o complementen.
e) Revocar la autorización y/o solicitar la supresión del dato cuando en el Tratamiento no se respeten los principios, derechos y garantías constitucionales y legales.
f) Acceder en forma gratuita a sus datos personales que hayan sido objeto de Tratamiento.

8. PROCEDIMIENTOS PARA EL EJERCICIO DE DERECHOS
8.1. Consultas
Los Titulares o sus causahabientes podrán consultar sus datos personales mediante solicitud dirigida a:
Canal de Atención:
Correo electrónico: protecciondatos@fundeval.org
Dirección física: [Dirección oficina principal]
Teléfono: +57 (2) XXX XXXX
Plazo de Respuesta: FUNDEVAL responderá la consulta en un término máximo de diez (10) días hábiles contados a partir de la fecha de recibo de la misma. Cuando no fuere posible atender la consulta dentro de dicho término, se informará al interesado, expresando los motivos de la demora y señalando la fecha en que se atenderá su consulta, la cual en ningún caso podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer término.
8.2. Reclamos
El Titular o sus causahabientes que consideren que la información contenida en una base de datos debe ser objeto de corrección, actualización o supresión, o cuando adviertan el presunto incumplimiento de cualquiera de los deberes contenidos en la Ley 1581 de 2012, podrán presentar un reclamo ante FUNDEVAL.
Requisitos del Reclamo:

Identificación del Titular
Descripción de los hechos que dan lugar al reclamo
Dirección física o electrónica para notificaciones
Documentos que se quiera hacer valer

Plazo de Respuesta: FUNDEVAL dará respuesta al reclamo en un término máximo de quince (15) días hábiles contados a partir del día siguiente a la fecha de su recibo. Cuando no fuere posible atenderlo dentro de dicho término, se informará al interesado los motivos de la demora y la fecha en que se atenderá su reclamo, la cual en ningún caso podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término.

9. AUTORIZACIÓN DEL TITULAR
9.1. Forma de Obtener la Autorización
FUNDEVAL solicitará autorización previa, expresa e informada del Titular para el tratamiento de sus datos personales mediante:
a) Formularios físicos o digitales que incluyan casilla de aceptación de la Política de Tratamiento de Datos.
b) Aceptación explícita en sitio web mediante check-box antes de enviar formularios.
c) Cláusulas contractuales en convenios, contratos o acuerdos de colaboración.
d) Documento separado específico para autorización de tratamiento de datos sensibles.
9.2. Casos en que no se Requiere Autorización
De conformidad con la ley, no se requiere autorización del Titular en los siguientes casos:
a) Información requerida por una entidad pública o administrativa en ejercicio de sus funciones legales.
b) Datos de naturaleza pública.
c) Casos de urgencia médica o sanitaria.
d) Tratamiento de información autorizado por la ley para fines históricos, estadísticos o científicos.
e) Datos relacionados con el Registro Civil de las Personas.

10. MEDIDAS DE SEGURIDAD
FUNDEVAL implementa medidas técnicas, humanas y administrativas para proteger los datos personales:
Medidas Técnicas:

Sistemas de encriptación para transmisión de datos sensibles
Control de acceso mediante usuarios y contraseñas
Firewalls y sistemas de detección de intrusos
Copias de seguridad periódicas
Protocolos de seguridad en servidores

Medidas Humanas:

Capacitación a personal en protección de datos
Acuerdos de confidencialidad con empleados y contratistas
Limitación de acceso a datos según necesidad operativa
Procedimientos de destrucción segura de información

Medidas Administrativas:

Políticas internas de seguridad de la información
Auditorías periódicas de seguridad
Registro de accesos a bases de datos
Protocolos de respuesta ante incidentes de seguridad

11. TRANSFERENCIA Y TRANSMISIÓN DE DATOS
11.1. Transferencia Nacional
FUNDEVAL podrá transferir datos personales a terceros dentro del territorio colombiano cuando:
a) Sea necesario para la ejecución de proyectos contratados
b) Exista una obligación legal o contractual
c) Se cuente con autorización previa del Titular
Los terceros receptores deberán cumplir con las obligaciones establecidas en la Ley 1581 de 2012.
11.2. Transferencia Internacional
En caso de requerir transferencia internacional de datos (principalmente con organizaciones internacionales aliadas), FUNDEVAL:
a) Verificará que el país receptor garantice niveles adecuados de protección
b) Obtendrá autorización expresa del Titular
c) Formalizará acuerdos con cláusulas de protección de datos
d) Informará al Titular sobre el país destinatario y finalidad

12. VIGENCIA Y CONSERVACIÓN DE DATOS
Los datos personales serán conservados por el tiempo razonablemente necesario para cumplir las finalidades que justificaron el tratamiento, respetando los plazos legales aplicables:
Datos de Aliados Institucionales: Durante la vigencia de la relación contractual y hasta 10 años después para efectos de auditoría y cumplimiento legal.
Datos de Beneficiarios de Proyectos: Durante la ejecución del proyecto y hasta 5 años después para evaluaciones de impacto y seguimiento.
Datos de Proveedores: Durante la relación comercial y hasta 5 años después para efectos tributarios y contables.
Datos de Candidatos: Hasta 2 años después del último contacto, salvo que el Titular solicite eliminación anticipada.
Datos de Contactos Web: Hasta que el Titular solicite su eliminación o revoque autorización.
Una vez cumplidos los plazos de conservación, los datos serán eliminados de forma segura mediante procedimientos de destrucción certificada.

13. ÁREA RESPONSABLE Y PROCEDIMIENTOS INTERNOS
Responsable de Protección de Datos:
[Nombre del responsable o área]
Correo: protecciondatos@fundeval.org
Teléfono: +57 (2) XXX XXXX
Funciones:

Garantizar el cumplimiento de esta política
Atender consultas y reclamos de Titulares
Coordinar actualizaciones de la política
Supervisar medidas de seguridad
Capacitar al personal en protección de datos

14. CAMBIOS EN LA POLÍTICA
FUNDEVAL se reserva el derecho de modificar esta Política de Tratamiento de Datos Personales en cualquier momento. Los cambios serán comunicados mediante:
a) Publicación en el sitio web www.fundeval.org
b) Notificación por correo electrónico (cuando se disponga del dato)
c) Avisos en oficinas físicas
Fecha de última actualización: [Fecha]

15. CANALES DE ATENCIÓN
Para ejercer sus derechos o presentar consultas sobre el tratamiento de datos personales:
Correo Electrónico: protecciondatos@fundeval.org
Correo Físico: [Dirección completa], Cali, Valle del Cauca
Teléfono: +57 (2) XXX XXXX
Horario de Atención: Lunes a Viernes, 8:00 AM – 5:00 PM
Sitio Web: www.fundeval.org

16. LEY APLICABLE Y JURISDICCIÓN
Esta Política se rige por las leyes colombianas, especialmente la Ley 1581 de 2012 y sus decretos reglamentarios. Cualquier controversia será sometida a la jurisdicción de la República de Colombia, específicamente a la Superintendencia de Industria y Comercio como autoridad de control.

ACEPTACIÓN
He leído, entendido y acepto la Política de Tratamiento de Datos Personales de FUNDEVAL.

Nombre del Titular: _______________________
Documento de Identidad: __________________
Firma: __________________________________
Fecha: __________________________________

FUNDEVAL – Fundación Social para el Desarrollo del Valle del Cauca
NIT: XXX.XXX.XXX-X
Cali, Valle del Cauca, Colombia