POLÍTICA DE TRATAMIENTO DE DATOS PERSONALES

CARRILLOS S.A.S.

COLEGIO MANUEL MEJÍA VALLEJO

CAPITULO I.

CONSIDERACIONES GENERALES

PRESENTACIÓN

El presente documento pretende dar cuenta de una política de protección, manejo y administración de datos personales de todas las personas que por alguna razón tienen nexos con la sociedad CARRILLOS S.A.S., identificada para efectos tributarios con el NIT 800.200.952 – 7. La Sociedad CARRILLOS S.A.S es propietaria del Colegio Manuel Mejía Vallejo, establecimiento de carácter privado establecimiento de carácter privado, ubicado en el Municipio de Envigado, con aprobación de estudios mediante Resolución Departamental 009041 del 23 de agosto de 1994 para el nivel de Básica Secundaria, Licencia de Iniciación de Labores para 10° y 11° de Educación Media Académica, mediante Resolución Departamental 000172 del 05 de abril de 1995, aprobación de estudios para el nivel de Básica Primaria mediante Resolución Departamental 000021 del 14 de febrero de 1996 y Licencia de Funcionamiento 16432 de noviembre 12 de 2015. Código ICFES 067587. Registro ante el DANE 405266001631.

El Colegio Manuel Mejía Vallejo nació en el año 1994 como una propuesta educativa de avanzada para las nuevas generaciones; es una institución abierta al pensamiento crítico, al conocimiento, a la investigación, a la cultura, a la creatividad y a la participación democrática

Nuestra compañía se reconoce cumplidora de la ley y en desarrollo de la política de responsabilidad de tratamiento de la información hemos diseñado estas políticas de almacenamiento, tratamiento y uso de datos personales velando por el cumplimiento de las normas relativas vigentes en la legislación colombiana.

Para todos los efectos del presente documento, se tendrán por dirección de la sociedad, las siguientes:

Dirección física: Calle 36 Sur # 25 - 20, Envigado, Antioquia.

Dirección electrónica: www.colegiomanuelmejiavallejo.edu.co.

Correo electrónico: comunicaciones@colegiomanuelmejiavallejo.edu.co

Teléfono: 057 4 3360098.

DEFINICIONES.

La sociedad CARRILLOS S.A.S propietario del COLEGIO MANUEL MEJÍA VALLEJO, garantiza que la información que se recolecta de sus alumnos, padres de familia, docentes, aspirantes, empleados, proveedores, egresados y demás personas independiente del tipo de relación que los vincula, es tratada con la mayor diligencia y cuidado para efectos de mejorar la experiencia comercial e interinstitucional con cada uno de los mencionados; así las cosas, la protección de derechos se da en el marco del Habeas Data, la privacidad, la intimidad, el buen nombre y la imagen, con tal propósito todas las actuaciones se regirán por principios de buena fe, legalidad, autodeterminación informática, libertad y transparencia; todos los anteriores principios, que son a su vez obligaciones legales, que nos proponemos cumplir en la búsqueda constante de generar relaciones de confianza empresarial e interpersonal.

Cuando la información recolectada pertenezca a menores de edad, la autorización para el manejo de datos será otorgada por sus padres, tutores o curadores y serán administrados teniendo en cuenta las disposiciones sobre datos sensibles contenidos en el artículo 5 y siguientes de la Ley 1581 de 2012 y en artículo 6 del Decreto 1377 de 2013

Para lograr una mayor comprensión de los conceptos relevantes en materia de protección de datos personales, se hace importante establecer una definición respecto de los conceptos más básicos en la materia, a saber:

TITULAR: Persona natural o jurídica cuyos datos personales son objeto de tratamiento;

TRATAMIENTO: Cualquier operación o conjunto de operaciones sobre datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión;

AUTORIZACIÓN: Consentimiento previo, expreso e informado del titular para llevar a cabo el tratamiento de datos personales;

BASE DE DATOS: Conjunto organizado de datos personales que sea objeto de tratamiento;

DATO PERSONAL: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables;

ENCARGADO DEL TRATAMIENTO: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realice el tratamiento de datos personales por cuenta del responsable del tratamiento;

RESPONSABLE DEL TRATAMIENTO: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, decida sobre la base de datos y/o el tratamiento de los datos;

AVISO DE PRIVACIDAD: Comunicación verbal o escrita generada por el responsable, dirigida al titular para el tratamiento de sus datos personales, mediante la cual se le informa acerca de la existencia de las políticas de tratamiento de información que le serán aplicables, la forma de acceder a las mismas y las finalidades del tratamiento que se pretende dar a los datos personales;

TRANSFERENCIA: La transferencia de datos tiene lugar cuando el responsable y/o encargado del tratamiento de datos personales, ubicado en Colombia, envía la información o los datos personales a un receptor, que a su vez es responsable del tratamiento y se encuentra dentro o fuera del país;

TRANSMISIÓN: Tratamiento de datos personales que implica la comunicación de los mismos dentro o fuera del territorio de la República de Colombia cuando tenga por objeto la realización de un tratamiento por el encargado por cuenta del responsable;

PRINCIPIOS EN LOS CUALES SE BASA LA POLÍTICA DE TRATAMIENTO DE DATOS PERSONALES

La presente política de tratamiento de datos personales será aplicada de acuerdo con las normas establecidas en la ley, los decretos y la jurisprudencia colombiana; es por ello que se hace necesario mencionar los principios que la fundan y la manera en que ha de ser entendido el manejo de los datos personales por todos los funcionarios, que en razón de su gestión al interior de la compañía CARRILLOS S.A.S propietaria del COLEGIO MANUEL MEJÍA VALLEJO tengan contacto con cualquier información personal de alumnos, padres de familia, docentes, aspirantes, empleados, proveedores, egresados, entre otros.

LEGALIDAD: El tratamiento de datos personales que haga CARRILLOS S.A.S propietaria del COLEGIO MANUEL MEJÍA VALLEJO respetará y pondrá en práctica todas las normas constitucionales, legales y reglamentarias que existen o llegaren a existir.

LIBERTAD: La recolección, uso, disposición y todas las demás actividades que puedan llevarse a cabo con los datos personales, requerirán, en todo caso, de la autorización expresa del titular de los datos. De lo anterior se excluyen las excepciones en cuanto a la solicitud de datos por parte de autoridades judiciales o administrativas.

FINALIDAD: La finalidad del tratamiento de datos personales será el indicado en la autorización dada por el titular; así pues, la modificación en el uso de datos dependerá de la autorización manifestada por el titular.

VERACIDAD: La información que se recolecte, será veraz y completa; no será tratada ni falseada por ningún motivo y será sometida permanentemente a verificaciones de calidad

TRANSPARENCIA: Se facilitarán mecanismos para que los titulares de datos accedan a la información que sobre ellos se ha recolectado, pudiendo en cualquier momento solicitar su actualización, corrección o supresión.

ACCESO Y CIRCULACIÓN RESTRINGIDA: CARRILLOS S.A.S propietaria del COLEGIO MANUEL MEJÍA VALLEJO hará todo lo que esté a su alcance para lograr seguridad en los datos recolectados, no los pondrá a disposición de otras entidades a menos que exista una autorización expresa del titular; no serán comercializados ni puestos en conocimiento de personas ajenas. Los datos que recolecte no serán tratados en medios masivos de comunicación, salvo aquellos casos en los que se publiquen fotografías, lo que requerirá autorización.

La obligación de mantener el acceso restringido a la información, será una obligación de medio y no de resultado, pues se entenderá que la obligación es facilitar mecanismos de seguridad, pero no la de lograr que estos sean impenetrables.

SEGURIDAD: La presente política obliga a crear protocolos internos de uso de la información con el fin de impedir que los funcionarios de la compañía tengan acceso ilimitado a la información que reposa en medios físicos y magnéticos.

CONFIDENCIALIDAD: Todas y cada una de las personas que tengan acceso a la información deberán mantener confidencialidad sobre cada uno de los datos; así las cosas, se suscribirán acuerdos de confidencialidad con los empleados que tengan acceso a información personal de alumnos, padres de familia, docentes, aspirantes, empleados, proveedores, egresados, entre otros.

TIPOS Y FINALIDAD DE DATOS RECOLECTADOS

El tratamiento de datos incluye la recolección, almacenamiento, administración, utilización, transferencia, transmisión y destrucción, en la forma permitida por la ley y se realiza con las siguientes finalidades específicas para cada caso:

TRATAMIENTO DE DATOS PERSONALES DE ALUMNOS: Se realiza para la ejecución de actividades usuales y propias del COLEGIO MANUEL MEJIA VALLEJO como lo son el diligenciar el Sistema de Matrículas Estudiantil (SIMAT), el reporte ante la Secretaría de Educación, el control de asistencia, el desarrollo de evaluaciones, la citación para reuniones, entrega de calificaciones y llamados de atención, la difusión de información y comunicaciones, la verificación del proceso formativo, la atención de consultas, peticiones, solicitudes, acciones y reclamos, hechas por el titular de la información o por sus legitimarios, la creación de directorios para docentes y la celebración de eventos o fechas especiales. Además de efectuarse para fines estadísticos ante el DANE, (RH) y población.
TRATAMIENTO DE DATOS PERSONALES DE PADRES DE FAMILIA: Se realiza con el fin de establecer un canal de comunicación entre el acudiente y la institución, a través del cual se da a conocer información propia del proceso formativo del estudiante y de las obligaciones económicas contraídas con EL COLEGIO MANUEL MEJIA VALLEJO, tales como la citación a reuniones e informes, la entrega de circulares informativas, comunicación de actividades escolares, la atención de consultas, peticiones, solicitudes, acciones y reclamos, hechas por el titular de la información o por sus legitimarios, relación contractual, entrega constancias o recibos relacionados con facturación, cartera y gestión administrativa y comercial.
TRATAMIENTO DE DATOS PERSONALES DE DOCENTES: Se realiza para cumplir y adquirir obligaciones de tipo laboral a nombre de CARRILLO S.A.S propietaria del COLEGIO MANUEL MEJÍA VALLEJO, tales como cumplimiento de los contratos suscritos, la gestión, desarrollo, cumplimiento y control de la relación contractual así como mantenimiento de históricos de relaciones contractuales por los plazos legalmente establecidos, pagos de nómina, pagos, gestión administrativa y reportes a entidades públicas y al sistema general de seguridad social en salud, atención de consultas, peticiones, solicitudes, acciones y reclamos, hechas por el titular de la información o por sus legitimarios, o por entidades del sistema general de seguridad social en salud a los que el titular esté o hubiere estado vinculado. Además de los fines estadísticos, evaluación de desempeño, uso de imagen para la publicidad, celebración de eventos y fechas especiales.
TRATAMIENTO DE DATOS PERSONALES DE EMPLEADOS: Se realiza para cumplir y adquirir obligaciones de tipo laboral sea mediante contrato de trabajo o de aprendizaje a nombre de CARRILLOS S.A.S propietaria del COLEGIO MANUEL MEJÍA VALLEJO, tales como para cumplimiento de los contratos suscritos, encaminando las acciones que se realicen para llevar a cabo la gestión, desarrollo, cumplimiento y control de la relación contractual, mantenimiento de históricos de relaciones contractuales por los plazos legalmente establecidos, pagos de nómina, pagos, afiliaciones, salud ocupacional, seguridad y salud en el trabajo, gestión administrativa y reportes a entidades públicas y al sistema general de seguridad social en salud, además de los fines publicitarios a través de uso de imagen, fotos, celebración de eventos y fechas especiales, atención de consultas, peticiones, solicitudes, acciones y reclamos, hechas por el titular de la información o por sus legitimarios, o por entidades del sistema general de seguridad social en salud a los que el titular esté o hubiere estado vinculado.
TRATAMIENTO DE DATOS PERSONALES DE ASPIRANTES: Se realiza para la ejecución de las actividades para la vinculación con la institución COLEGIO MANUEL MEJIA VALLEGO a través de la Sociedad Carrillos S.A.S, tales como evaluación inicial, entrevista y la atención de consultas, peticiones, solicitudes, acciones y reclamos, hechas por el titular de la información o por sus legitimarios.
TRATAMIENTO DE DATOS PERSONALES DE PROVEEDORES: Permite el cumplimiento de obligaciones contractuales y la adquisición de las mismas a nombre de CARRILLOS S.A.S. propietaria del COLEGIO MANUEL MEJÍA VALLEJO, tales como pagos de contraprestación, reportes de pagos, cotizaciones, pedidos, gestión administrativa, reportes o interacciones que por Ley o por políticas internas tiene la obligación de realizar, atención de consultas, peticiones, solicitudes, acciones y reclamos, hechas por el titular de la información o por sus legitimarios.
TRATAMIENTO DE DATOS PERSONALES DE EGRESADOS: Permite sostener la relación con el egresado del COLEGIO MANUEL MEJIA VALLEJO a través de comunicaciones sobre EL COLEGIO y sus avances, las actividades, los eventos que se desarrollarán y la atención de consultas, peticiones, solicitudes, acciones y reclamos, hechas por el titular de la información o por sus legitimarios.

TRATAMIENTO DE DATOS SENSIBLES

Todos los funcionarios, socios, empleados o directivos de CARRILLOS S.A.S propietaria del COLEGIO MANUEL MEJÍA VALLEJO deberán conocer e identificar los datos que son considerados como sensibles; en especial aquellos que por su objeto recolecten abundante información de la que se describirá a continuación:

La información que sea recolectada por CARRILLOS S.A.S propietaria del COLEGIO MANUEL MEJÍA VALLEJO deberá mantenerse bajo el más estricto criterio de responsabilidad y cumplimiento de los principios que inspiran la presente política de tratamiento de datos personales.

“Un dato sensible es aquel que tiene la potencialidad de afectar la intimidad del titular o cuyo uso indebido puede generar su discriminación. Hacen parte de la categoría de datos sensibles aquellos que contengan imágenes, videos, huellas digitales, fotografías, grabaciones, reconocimiento de voz, facial o de palma de mano, etc”.

Su tratamiento debe hacerse con base en criterios de respeto, compresión de la diferencia, prohibición de discriminación y protección de la intimidad. Todos los funcionarios que hagan uso de los datos deberán actuar bajo los citados criterios so pena de sanciones que para tal fin se establezcan.

Todos los datos que se realice sobre niños, niñas y adolescentes, responderán a lo establecido en el artículo 7 de la Ley 1581 de 2012 y al artículo 12 del se tendrá presente que todo tratamiento deberá obedecer a los siguientes requisitos:

Que responda y respete el interés superior de los niños, niñas y adolescentes.
Que se asegure el respeto de sus derechos fundamentales.
Que se cuente con una autorización clara e inequívoca del representante legal o tutor del menor de edad; ello sin perjuicio de la opinión que este, en uso de sus facultades mentales y con pleno conocimiento y madurez, pueda opinar.

En relación con las demás categorías sobre datos sensibles, se podrá hacer uso y tratamiento de los mismos cuando:

El titular haya dado su autorización explícita a dicho tratamiento, salvo en los casos que por ley no sea requerido el otorgamiento de dicha autorización.
El tratamiento sea necesario para salvaguardar el interés vital del titular y este se encuentre física o jurídicamente incapacitado. En estos eventos, los representantes legales deberán otorgar su autorización.
El tratamiento sea efectuado en el curso de las actividades legítimas y con las debidas garantías por parte de una fundación, ONG, asociación o cualquier otro organismo sin ánimo de lucro, cuya finalidad sea política, filosófica, religiosa o sindical, siempre que se refieran exclusivamente a sus miembros o a las personas que mantengan contactos regulares por razón de su finalidad. En estos eventos, los datos no se podrán suministrar a terceros sin la autorización del titular.
El tratamiento se refiere a datos que sean necesarios para el reconocimiento, ejercicio o defensa de un derecho en un proceso judicial.

CAPITULO II.

DE LA INFORMACIÓN

RECOLECCIÓN DE LA INFORMACIÓN

Los empleados, directivos o socios de CARRILLOS S.A.S sociedad propietaria del COLEGIO MANUEL MEJÍA VALLEJO que, en desarrollo de las actividades requieran una recolección de datos, se limitarán a solicitar aquellos datos personales que son estrictamente pertinentes y adecuados para la finalidad con que son recolectados en cumplimiento del objeto social, igualmente no hará uso de medios engañosos o fraudulentos para recolectar y realizar tratamiento de datos personales. Se prohíbe recolectar datos más allá de los indicados y autorizados por el titular; así mismo se prohíbe cualquier manipulación o forma de engaño al momento de solicitar la autorización del titular o de su representante, en consecuencia, deberá informarse con total claridad y estableciendo siempre la comprensión del titular en el tratamiento de datos.

Con el fin de garantizar el derecho a la información y la debida autorización de parte de los titulares, todos los formatos de recolección y material de apoyo de las diferentes actividades desarrolladas por CARRILLOS S.A.S sociedad propietaria del COLEGIO MANUEL MEJÍA VALLEJO, contendrán inscripciones sobre aceptación de tratamiento de datos personales, los cuales deberán ser explicados a los titulares; y de ser necesario, en razón de la actividad que se pretenda desarrollar, se suscribirá un documento de aceptación de tratamiento de datos acorde con lo establecido por la legislación vigente.

AUTORIZACIÓN DEL TITULAR

Será política de CARRILLOS S.A.S propietaria del COLEGIO MANUEL MEJÍA VALLEJO mantener una prueba, siquiera sumaria, de la autorización dada por el titular para el tratamiento de sus datos o los de sus dependientes, dicho archivo (que podrá ser digital o físico) deberá reposar como un conjunto que tendrá un encargado y un protocolo para su uso.

DEBERES DE CARRILLOS S.A.S COMO RESPONSABLE DEL TRATAMIENTO DE DATOS PERSONALES

De acuerdo con las definiciones legales y propias de esta política empresarial de tratamiento de datos, CARRILLOS S.A.S en su calidad de propietaria del COLEGIO MANUEL MEJÍA VALLEJO actuará como responsable del tratamiento de datos personales y cumplirá con los deberes establecidos en el artículo 17 de la Ley 1581 de 2012. Estas obligaciones corresponden únicamente a CARRILLOS S.A.S incluyendo sus establecimientos, entre ellos el COLEGIO MANUEL MEJÍA VALLEJO y no a los empleados o funcionarios, pues estos segundos serán considerados encargados de tratamiento y no responsables.

DEBERES DE LOS FUNCIONARIOS DESIGNADOS PARA EL TRATAMIENTO DE LA INFORMACIÓN

Los empleados o funcionarios encargados para el tratamiento de datos de la Sociedad CARRILOS S.A.S propietaria del COLEGIO MANUEL MEJIA VALLEJO, asumirán su responsabilidad como tales y tendrán como obligaciones principales:

Garantizar al titular, de manera permanente, el pleno y efectivo ejercicio del derecho de Hábeas Data; entendiendo por este el derecho a conocer, actualizar y rectificar la información que sobre él reposa en las bases de datos personales que son administradas por el encargado de tratamiento.
Conservar la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
Realizar oportunamente la actualización, rectificación o supresión de los datos en los términos de la ley.
Actualizar la información reportada por los responsables del tratamiento dentro de los cinco (5) días hábiles contados a partir de su recibo.
Tramitar las consultas y los reclamos formulados por los titulares en los términos señalados en la ley.
Adoptar un manual interno de políticas y procedimientos para garantizar el adecuado cumplimiento de la ley y, en especial, para la atención de consultas y reclamos por parte de los titulares.
Registrar en la base de datos las leyendas "reclamo en trámite" en la forma en que se regula en la ley.
Insertar en la base de datos las leyendas "información en discusión judicial" una vez notificado por parte de la autoridad competente sobre procesos judiciales relacionados con la calidad del dato personal.
Abstenerse de circular información que esté siendo controvertida por el titular y cuyo bloqueo haya sido ordenado por la Superintendencia de Industria y Comercio.
Permitir el acceso a la información únicamente a las personas que pueden tener acceso a ella.
Informar a la Superintendencia de Industria y Comercio cuando se presenten violaciones a los códigos de seguridad y existan riesgos en la administración de la información de los titulares.
Cumplir las instrucciones y requerimientos que imparta la Superintendencia de Industria y Comercio.

CAPITULO III.

TITULARES DE DATOS PERSONALES.

AUTORIZACIONES Y CONSENTIMIENTO

El procedimiento para conseguir o fijar en medios de prueba la manifestación de voluntad o autorización del titular de los datos personales será el siguiente:

Se pondrá en conocimiento del titular las consideraciones respecto de la importancia de manifestar su autorización para el uso de sus datos personales, atendiendo a los aspectos más importantes de la presente política de manejo de datos.
Una vez explicadas las consideraciones en relación con la autorización requerida, le será entregada un formato de autorización que deberá ser suscrita por el titular.
En los casos en los que se requiera de una autorización masiva de tratamiento de datos, el encargado del evento en el que se desarrolle la recolección de datos, explicará al público las implicaciones de la aceptación o autorización de tratamiento de datos personales. A continuación, hará entrega de las respectivas planillas en las que las personas consignarán sus datos; dichas planillas y el acta o formato de autorización se entenderán como un solo documento.
En cualquier caso, la suscripción de cualquier tipo de autorización para el manejo de datos hará indispensable una explicación de parte del funcionario sobre las implicaciones relativas a la presente política.
Las autorizaciones deberán constar en medios físicos o digitales; sus modelos o formatos de aceptación estarán disponibles en CARRILLOS S.A.S propietaria del COLEGIO MANUEL MEJÍA VALLEJO y en su portal web www.colegiomanuelmejiavallejo.edu.co.

PRUEBA DE LA AUTORIZACIÓN

Podrá ser física o electrónica. Los repositorios o archivos en los que se dé cuenta de las actividades que se realicen se mantendrán en la sede de la empresa y serán custodiados por la persona encargada para tal fin.La suscripción de la autorización para el manejo de datos personales o aviso de privacidad será prueba de la voluntad del titular y otorgará la facultad de manejar sus datos de acuerdo con la finalidad establecida en el documento para tal fin.

DERECHOS DE LOS TITULARES DE DATOS

Los titulares podrán presentar solicitudes ante CARRILLOS S.A.S propietaria del COLEGIO MANUEL MEJÍA VALLEJO atendiendo a los siguientes derechos:

Acceder, conocer, rectificar y actualizar sus datos personales; este derecho será conocido con el nombre de Hábeas Data.
Solicitar prueba de la autorización otorgada para el tratamiento de sus datos.
Recibir información respecto al uso que se le ha dado a sus datos personales.
Acudir ante las autoridades, en especial ante la Superintendencia de Industria y Comercio, y presentar quejas por infracciones a lo dispuesto en la normatividad vigente y en el presente documento.
Modificar y revocar la autorización y/o solicitar la supresión del dato personal.
Tener conocimiento y acceder en forma gratuita a sus datos personales que hayan sido objeto de tratamiento.

El ejercicio de los derechos por parte de los titulares de datos personales, se realizará de manera personal acreditando su identidad a través de la exhibición de su documento de identidad o el de sus dependientes; así mismo podrán hacerlo sus herederos, su apoderado y demás personas que sean facultadas por este de manera suficiente.

PROCEDIMIENTOS PARA HACER EFECTIVOS DERECHOS DE LOS TITULARES

Los titulares, o sus causahabientes podrán consultar la información personal del titular que repose en cualquier base de datos. En consecuencia, CARRILLOS S.A.S en su calidad de propietario del COLEGIO MANUEL MEJÍA VALLEJO, garantizará que los titulares puedan hacer efectivos sus derechos a través de los siguientes mecanismos:

CONSULTAS.

De acuerdo con las obligaciones legales, en caso de una consulta se procederá de la siguiente manera:

Previo a la presentación de solicitudes, la empresa habilitará canales de comunicación física o electrónica lo suficientemente sencillos como para garantizar el acceso a los datos personales por parte de los titulares de los datos. Estos canales de acceso y comunicación deberán facilitar en todo caso los derechos de los titulares y se harán mediante formularios preestablecidos sean físicos o virtuales.
Una vez recibida la consulta, esta se dirigirá al área encargada de la administración de los datos personales. La cual la identificará, radicará y procederá a estudiarla.
En un término máximo de diez (10) días hábiles contados a partir de la fecha de su recibo, deberá remitirse la respuesta a la consulta de acuerdo con el canal de comunicación establecido por el solicitante al momento de su solicitud, sea física o electrónica.
Si por algún motivo ajeno a la voluntad del responsable de datos, no fuere posible atender la consulta dentro del término mencionado en el numeral anterior, se informará al interesado antes del vencimiento de los 10 días, expresando los motivos de la demora y señalando la fecha en que se atenderá su consulta, la cual en ningún caso podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer plazo.

RECLAMOS:

De acuerdo con lo establecido en las leyes que regulan la materia, el titular, sus herederos o representantes, pueden presentar reclamos cuando consideren que la información contenida en la base de datos deba ser corregida, actualizada o suprimida; así mismo podrán hacerlo cuando consideren que el responsable del tratamiento no ha cumplido con las disposiciones normativas vigentes. Los reclamos se tramitarán de la siguiente manera:

Establecidos los canales de consulta y reclamo que deben darse a conocer al público en general, los interesados presentarán sus reclamos mediante comunicación dirigida a CARRILLOS S.A.S propietaria del COLEGIO MANUEL MEJÍA VALLEJO, estableciendo su identificación, lo hechos que lo llevan a presentar su reclamación, su información para notificación y aquellos documentos que pretenda hacer valer.
De ser necesario, CARRILLOS S.A.S propietaria del COLEGIO MANUEL MEJÍA VALLEJO como responsable de datos personales, podrá requerir al reclamante para que en un término de cinco (5) días adicione su solicitud con el fin de darle respuesta. Transcurridos dos (2) meses desde la fecha del requerimiento, sin que el solicitante presente la información requerida, se entenderá que ha desistido del reclamo.
En caso de que quien reciba el reclamo no sea competente para resolverlo, dará traslado a quien corresponda en un término máximo de dos (2) días hábiles e informará de la situación al interesado.
Una vez recibido el reclamo completo, se incluirá en la base de datos una leyenda que diga "reclamo en trámite" y el motivo del mismo, en un término no mayor a dos (2) días hábiles. Dicha leyenda deberá mantenerse hasta que el reclamo sea decidido.
El término máximo para atender el reclamo será de quince (15) días hábiles contados a partir del día siguiente a la fecha de su recibo. Cuando no fuere posible atender el reclamo dentro de dicho término, se informará al interesado los motivos de la demora y la fecha en que se atenderá su reclamo, la cual en ningún caso podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término.
Las reclamaciones podrán versar sobre rectificación, actualización o supresión de sus datos personales, previa acreditación de su identidad.

RECTIFICACIÓN, ACTUALIZACIÓN Y SUPRESIÓN DE DATOS:

La solicitud de rectificación, actualización o supresión debe ser presentada a través de los medios anteriormente descritos y contendrá:

El nombre y domicilio del titular o cualquier otro medio para recibir la respuesta.
Los documentos que acrediten la identidad o la personalidad de su representante.
La descripción clara y precisa de los datos personales respecto de los cuales el titular busca ejercer alguno de los derechos.
En caso dado otros elementos o documentos que faciliten la localización de los datos personales.
Se procederá de conformidad a las solicitudes de los titulares de los datos, siempre que presenten sus solicitudes de acuerdo con las normas mínimas sobre el tema. La supresión no requerirá esgrimir argumentos más allá de la simple voluntad del dato y por ello no habrá lugar a la réplica de parte del responsable de datos.

CAPÍTULO IV

TRANSMISIÓN DE DATOS PERSONALES

CARRILLOS S.A.S propietaria del COLEGIO MANUEL MEJÍA VALLEJO, en desarrollo de su objeto social podrá efectuar transmisión de datos personales que se efectúen con un encargado viceversa para permitir que el encargado realice el tratamiento por cuenta del responsable. En estos casos no se requiere informar al titular ni contar con su consentimiento. En todo caso deberá contarse con un contrato o cláusula de transmisión de datos donde se indique como mínimo lo siguiente: a) Alcance del tratamiento (Actividades que el encargado realizará por cuenta del responsable) b) Obligaciones del encargado para con el titular y responsable de datos personales.

CAPÍTULO V

VIGENCIA

La presente Política de Tratamiento de la Información Personal tendrá vigencia a partir del 01 de enero de 2018.

Los cambios o modificaciones sustanciales que se incorporen en la presente política, serán comunicados al titular con mínimo diez (10) días de antelación a su implementación. La notificación de los cambios se hará a través de los medios de comunicación idóneos.

La vigencia de las bases de datos corresponderá al tiempo en que se mantengan las finalidades que justifican su tratamiento.

GERMÁN DARÍO CARRILLO HERRERA

C.C. Nº 8.412.312

Representante Legal.

CARRILLOS S.A.S.

NIT 800.200.952–7