POLÍTICA DE TRATAMIENTO DE DATOS PERSONALES DEL MOVIMIENTO PARTIDO PACTO HISTÓRICO

I. OBJETIVO Y MARCO NORMATIVO

1.1. Objetivo

La presente Política de Tratamiento de Datos Personales (en adelante, la "Política") tiene como objetivo principal establecer los criterios, lineamientos y procedimientos para la recolección, almacenamiento, uso, circulación, supresión y, en general, cualquier operación de tratamiento sobre los datos personales gestionados por el MOVIMIENTO/PARTIDO PACTO HISTÓRICO (en adelante, el "Movimiento" o el "Responsable"). Este documento busca desarrollar y garantizar el derecho fundamental de Habeas Data, consagrado en el artículo 15 de la Constitución Política de Colombia, y dar cumplimiento estricto a la normativa vigente sobre protección de datos personales.

1.2. Alcance

Esta Política es aplicable a todos los datos personales de personas naturales registrados en las bases de datos, tanto automatizadas como físicas, que son objeto de tratamiento por parte del Movimiento. Esto incluye, sin limitarse a, los datos recolectados a través de su portal web oficial, formularios de afiliación, inscripción a eventos, participación en espacios comunitarios, y cualquier otro canal presente o futuro. La política cobija los datos de afiliados, simpatizantes, precandidatos, candidatos, empleados, contratistas, proveedores y cualquier usuario que interactúe con el Movimiento y suministre su información personal.

1.3. Marco Legal Aplicable

El tratamiento de datos personales realizado por el Movimiento se rige por las siguientes normas, las cuales constituyen su marco legal vinculante:

• Constitución Política de Colombia, Artículo 15.

• Ley Estatutaria 1581 de 2012, "Por la cual se dictan disposiciones generales para la protección de datos personales".

• Decreto 1377 de 2013, "Por el cual se reglamenta parcialmente la Ley 1581 de 2012" (compilado en el Decreto Único Reglamentario 1074 de 2015 del Sector Comercio, Industria y Turismo).

• Sentencias de la Corte Constitucional que han desarrollado el derecho de Habeas Data.

• Circulares, guías y demás actos administrativos expedidos por la Superintendencia de Industria y Comercio (SIC) en su rol de Autoridad Nacional de Protección de Datos.

II. IDENTIFICACIÓN DEL RESPONSABLE DEL TRATAMIENTO

Para todos los efectos legales, el Responsable del Tratamiento de los datos personales es el Movimiento/Partido Pacto Histórico, cuyos datos de identificación y contacto se presentan a continuación, de conformidad con lo exigido por el Decreto 1377 de 2013 :

• Razón Social: Movimiento/Partido Pacto Histórico

• Domicilio y Dirección: Carrera 45 # 55 59, Bogotá D.C., Colombia

• Correo Electrónico para Asuntos de Habeas Data: habeasdata@movimientopacto.co

• Teléfono de Contacto: +57 322 357 3280

• Portal Web:

III. DEFINICIONES

Para una correcta interpretación y aplicación de esta Política, y en armonía con la legislación vigente, se adoptan las siguientes definiciones :

• Autorización: Consentimiento previo, expreso e informado del Titular para llevar a cabo el Tratamiento de sus datos personales.

• Aviso de Privacidad: Comunicación verbal o escrita generada por el Responsable, dirigida al Titular para el Tratamiento de sus datos personales, mediante la cual se le informa acerca de la existencia de las políticas de tratamiento de información que le serán aplicables, la forma de acceder a las mismas y las finalidades del Tratamiento que se pretende dar a los datos personales.

• Base de Datos: Conjunto organizado de datos personales que sea objeto de Tratamiento.

• Dato Personal: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.

• Dato Público: Es el dato que no sea semiprivado, privado o sensible. Son considerados datos públicos, entre otros, los datos relativos al estado civil de las personas, a su profesión u oficio y a su calidad de comerciante o de servidor público. Por su naturaleza, los datos públicos pueden estar contenidos, entre otros, en registros públicos, documentos públicos, gacetas y boletines oficiales y sentencias judiciales debidamente ejecutoriadas que no estén sometidas a reserva.

• Dato Privado: Es el dato que por su naturaleza íntima o reservada sólo le interesa a su Titular y que para su tratamiento requiere de su autorización previa e informada.

• Dato Semiprivado: Es aquel dato que no tiene naturaleza íntima, reservada, ni pública y cuyo conocimiento o divulgación puede interesar no sólo a su Titular sino a cierto sector o grupo de personas o a la sociedad en general.

• Dato Sensible: Se entiende por datos sensibles aquellos que afectan la intimidad del Titular o cuyo uso indebido puede generar su discriminación, tales como aquellos que revelen el origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos, organizaciones sociales, de derechos humanos o que promueva intereses de cualquier partido político o que garanticen los derechos y garantías de partidos políticos de oposición, así como los datos relativos a la salud, a la vida sexual y los datos biométricos.

• Encargado del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realice el Tratamiento de datos personales por cuenta del Responsable del Tratamiento.

• Responsable del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, decida sobre la base de datos y/o el Tratamiento de los datos.

• Titular: Persona natural cuyos datos personales sean objeto de Tratamiento.

• Tratamiento: Cualquier operación o conjunto de operaciones sobre datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión.

• Transferencia: La transferencia de datos tiene lugar cuando el Responsable y/o Encargado del Tratamiento de datos personales, ubicado en Colombia, envía la información o los datos personales a un receptor, que a su vez es Responsable del Tratamiento y se encuentra dentro o fuera del país.

• Transmisión: Tratamiento de datos personales que implica la comunicación de los mismos dentro o fuera del territorio de la República de Colombia cuando tenga por objeto la realización de un Tratamiento por el Encargado por cuenta del Responsable.

IV. PRINCIPIOS RECTORES PARA EL TRATAMIENTO DE DATOS PERSONALES

El Movimiento se compromete a aplicar de manera armónica e integral los siguientes principios rectores, establecidos en el Título II, Artículo 4 de la Ley 1581 de 2012, en todo tratamiento de datos personales :

• 4.1. Principio de Legalidad en materia de Tratamiento de datos: El Tratamiento de datos es una actividad reglada que debe sujetarse a lo establecido en la ley y demás disposiciones que la desarrollen.

• 4.2. Principio de Finalidad: El Tratamiento debe obedecer a una finalidad legítima de acuerdo con la Constitución y la Ley, la cual debe ser informada al Titular de manera clara, previa y suficiente.

• 4.3. Principio de Libertad: El Tratamiento sólo puede ejercerse con el consentimiento previo, expreso e informado del Titular. Los datos personales no podrán ser obtenidos o divulgados sin previa autorización, o en ausencia de mandato legal o judicial que releve el consentimiento.

• 4.4. Principio de Veracidad o Calidad: La información sujeta a Tratamiento debe ser veraz, completa, exacta, actualizada, comprobable y comprensible. Se prohíbe el Tratamiento de datos parciales, incompletos, fraccionados o que induzcan a error.

• 4.5. Principio de Transparencia: En el Tratamiento debe garantizarse el derecho del Titular a obtener del Responsable o del Encargado, en cualquier momento y sin restricciones, información acerca de la existencia de datos que le conciernan.

• 4.6. Principio de Acceso y Circulación Restringida: El Tratamiento se sujeta a los límites que se derivan de la naturaleza de los datos personales. Solo podrá hacerse por personas autorizadas por el Titular y/o por las personas previstas en la ley. Los datos personales, salvo la información pública, no podrán estar disponibles en Internet u otros medios de divulgación masiva, salvo que el acceso sea técnicamente controlable para brindar un conocimiento restringido solo a los Titulares o terceros autorizados.

• 4.7. Principio de Seguridad: La información sujeta a Tratamiento se deberá manejar con las medidas técnicas, humanas y administrativas que sean necesarias para otorgar seguridad a los registros, evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.

• 4.8. Principio de Confidencialidad: Todas las personas que intervengan en el Tratamiento de datos personales que no tengan la naturaleza de públicos están obligadas a garantizar la reserva de la información, inclusive después de finalizada su relación con alguna de las labores que comprende el Tratamiento.

V. TRATAMIENTO Y FINALIDADES

5.1. Datos Personales Recolectados

El Movimiento podrá recolectar, almacenar y usar los siguientes tipos de datos personales, entre otros:

• Datos de Identificación: Nombre completo, tipo y número de documento de identidad, fecha y lugar de nacimiento, nacionalidad, género.

• Datos de Contacto: Dirección de residencia, correo electrónico personal y/o institucional, números de teléfono fijo y/o celular.

• Datos de Afiliación Política (Sensibles): Manifestación expresa de pertenencia, militancia o simpatía por el Movimiento/Partido Pacto Histórico.

• Datos Generados por la Actividad en el Portal: Contenido de publicaciones en foros, comentarios en noticias, mensajes directos enviados a otros usuarios, eventos creados o a los que se inscribe en el calendario, información del perfil de usuario (biografía, foto de perfil, etc.).

• Datos Técnicos y de Navegación: Dirección IP, tipo y versión del navegador, sistema operativo, identificadores de cookies y otras tecnologías de seguimiento, para garantizar el funcionamiento y la seguridad del portal.

• Imagen y Voz: Fotografías, videos y grabaciones de voz capturadas durante la participación en eventos, asambleas, reuniones o actividades de campaña, tanto presenciales como virtuales.

5.2. Finalidades del Tratamiento

Los datos personales de los Titulares serán tratados para las siguientes finalidades legítimas, las cuales son informadas de manera previa y expresa al momento de la recolección:

• a) Gestión de Afiliados, Militantes y Simpatizantes:

  • Formalizar, gestionar y administrar el proceso de afiliación o registro de simpatizantes.

  • Consolidar, verificar y mantener actualizada la base de datos de censo electoral interno del Movimiento, en cumplimiento de sus deberes legales y estatutarios ante el Consejo Nacional Electoral y otras autoridades competentes.

  • Verificar que no existan dobles militancias u otras inhabilidades para la afiliación.

• b) Participación y Construcción de Comunidad:

  • Permitir la creación y gestión de perfiles de usuario en el portal web para facilitar la interacción.

  • Administrar y moderar la participación en los espacios interactivos como foros de debate, secciones de comentarios, calendarios de eventos y sistemas de mensajería interna.

• c) Comunicación, Difusión y Movilización:

  • Enviar comunicaciones oficiales, boletines informativos (newsletters), convocatorias a eventos, asambleas, movilizaciones y otras actividades del Movimiento.

  • Divulgar información sobre el ideario, programa político, propuestas, campañas y procesos de participación democrática y ciudadana.

  • Contactar al Titular para invitarlo a participar en actividades de formación política, voluntariado o de construcción programática.

• d) Fines Estadísticos y de Análisis:

  • Realizar análisis estadísticos, encuestas de opinión y estudios internos sobre la composición demográfica, participación y tendencias de los miembros y usuarios. Este tratamiento se realizará preferentemente con información disociada o anonimizada para la toma de decisiones estratégicas del Movimiento.

• e) Gestión Administrativa, de Seguridad y de Contacto:

  • Atender y gestionar las Peticiones, Quejas, Reclamos y Sugerencias (PQRS) presentadas por los Titulares.

  • Garantizar la seguridad del portal web, prevenir el fraude, el abuso y otras actividades ilícitas.

  • Gestionar el registro de asistencia y participación en eventos, capacitaciones y demás actividades organizadas por el Movimiento.

• f) Fines Contractuales y Laborales:

  • Gestionar la relación contractual o laboral con empleados, contratistas y proveedores, para el cumplimiento de las obligaciones legales y contractuales correspondientes.

VI. TRATAMIENTO ESPECIAL DE DATOS SENSIBLES

6.1. Reconocimiento de Datos Sensibles

El Movimiento reconoce que los datos relacionados con la afiliación, militancia y orientación política de una persona son datos de carácter sensible. Por consiguiente, su tratamiento se realizará con el máximo nivel de diligencia, seguridad y respeto por los derechos del Titular, en estricto cumplimiento del artículo 6 de la Ley 1581 de 2012.

6.2. Autorización Explícita y Reforzada

Para el tratamiento de cualquier dato sensible, el Movimiento solicitará al Titular su autorización explícita, previa e informada, la cual deberá ser otorgada por un medio que permita su posterior consulta y verificación.

6.3. Advertencia sobre la No Obligatoriedad

De conformidad con el artículo 6 del Decreto 1377 de 2013, antes de solicitar la autorización para el tratamiento de datos sensibles, el Movimiento informará de manera explícita y clara al Titular:

• Que, por tratarse de datos sensibles, no está obligado a autorizar su tratamiento.

• Que ninguna actividad, incluyendo el registro en el portal, la afiliación o la participación en eventos, podrá estar condicionada a que el Titular suministre datos personales sensibles, salvo que una norma legal o estatutaria aplicable al ejercicio político así lo exija.

6.4. Excepción para Actividades Legítimas del Partido

Con fundamento en el literal c) del artículo 6 de la Ley 1581 de 2012, el Movimiento podrá realizar el tratamiento de los datos sensibles de sus miembros en el curso de sus actividades políticas legítimas y con las debidas garantías, siempre y cuando dicho tratamiento se refiera exclusivamente a sus miembros y sea necesario para las finalidades propias de su objeto político y social. Bajo ninguna circunstancia, estos datos sensibles serán suministrados a terceros sin la autorización explícita y previa del Titular.

VII. DERECHOS DE LOS TITULARES

De conformidad con el artículo 8 de la Ley 1581 de 2012 y normas concordantes, los Titulares de los datos personales tienen los siguientes derechos :

• a) Conocer, Actualizar y Rectificar sus datos personales frente al Movimiento. Este derecho se podrá ejercer, entre otros, frente a datos parciales, inexactos, incompletos, fraccionados, que induzcan a error, o aquellos cuyo Tratamiento esté expresamente prohibido o no haya sido autorizado.

• b) Solicitar Prueba de la Autorización otorgada al Movimiento para el tratamiento de sus datos, salvo en los casos en que la ley exceptúa la autorización.

• c) Ser Informado por el Movimiento, previa solicitud, respecto del uso que se le ha dado a sus datos personales.

• d) Presentar Quejas ante la Superintendencia de Industria y Comercio por infracciones a lo dispuesto en la Ley 1581 de 2012 y las demás normas que la modifiquen, adicionen o complementen.

• e) Revocar la Autorización y/o Solicitar la Supresión del dato cuando en el Tratamiento no se respeten los principios, derechos y garantías constitucionales y legales. La revocatoria y/o supresión procederá cuando la SIC haya determinado que se han incurrido en conductas contrarias a la ley.

• f) Acceder en Forma Gratuita a sus datos personales que hayan sido objeto de Tratamiento, al menos una vez cada mes calendario, y cada vez que existan modificaciones sustanciales de las Políticas de Tratamiento de la información que motiven nuevas consultas.

VIII. PROCEDIMIENTO PARA EL EJERCICIO DE LOS DERECHOS DEL TITULAR

8.1. Canales de Atención

El Movimiento ha designado un área responsable de la protección de datos y ha habilitado los siguientes canales para que los Titulares puedan ejercer sus derechos de manera efectiva y gratuita:

8.2. Contenido de la Solicitud (Consulta o Reclamo)

Toda solicitud para el ejercicio de los derechos del Titular deberá contener, como mínimo, la siguiente información :

• Identificación completa del Titular (nombre y apellidos, número de cédula de ciudadanía).

• Descripción clara y precisa de la consulta o de los hechos que dan lugar al reclamo.

• Dirección de notificación (física o correo electrónico) para recibir la respuesta.

• Documentos que se quieran hacer valer como prueba, si aplica.

• Si la solicitud es presentada por un tercero, se deberá acreditar la representación o apoderamiento.

8.3. Procedimiento para Consultas

Las consultas relacionadas con los datos personales del Titular o el uso que se les da serán atendidas en un término máximo de diez (10) días hábiles contados a partir de la fecha de recibo de la misma. Cuando no fuere posible atender la consulta dentro de dicho término, se informará al interesado, expresando los motivos de la demora y señalando la fecha en que se atenderá su consulta, la cual en ningún caso podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer término.

8.4. Procedimiento para Reclamos

Los reclamos que tengan por objeto la corrección, actualización, supresión de datos o la revocatoria de la autorización, se tramitarán bajo el siguiente procedimiento :

• Si el reclamo resulta incompleto, se requerirá al interesado dentro de los cinco (5) días hábiles siguientes a la recepción del mismo para que subsane las fallas. Transcurridos dos (2) meses desde la fecha del requerimiento, sin que el solicitante presente la información requerida, se entenderá que ha desistido del reclamo.

• Una vez recibido el reclamo completo, se incluirá en la base de datos una leyenda que diga "reclamo en trámite" y el motivo del mismo, en un término no mayor a dos (2) días hábiles. Dicha leyenda deberá mantenerse hasta que el reclamo sea decidido.

• El término máximo para atender el reclamo será de quince (15) días hábiles contados a partir del día siguiente a la fecha de su recibo. Cuando no fuere posible atenderlo en dicho término, se informará al interesado los motivos de la demora y la fecha en que se dará respuesta, la cual no podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término.

8.5. Requisito de Procedibilidad

El Titular o sus causahabientes solo podrán elevar queja ante la Superintendencia de Industria y Comercio una vez hayan agotado el trámite de consulta o reclamo ante el Movimiento, de conformidad con lo establecido en el artículo 16 de la Ley 1581 de 2012.

IX. DEBERES DEL MOVIMIENTO/PARTIDO PACTO HISTÓRICO COMO RESPONSABLE

El Movimiento, en su calidad de Responsable del Tratamiento, reconoce y se compromete a cumplir con los deberes establecidos en el artículo 17 de la Ley 1581 de 2012 y demás normas aplicables, entre los que se destacan :

• Garantizar al Titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de Hábeas Data.

• Solicitar y conservar, en las condiciones previstas en la ley, copia de la respectiva autorización otorgada por el Titular.

• Informar debidamente al Titular sobre la finalidad de la recolección y los derechos que le asisten en virtud de la autorización otorgada.

• Conservar la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.

• Garantizar que la información que se suministre a los Encargados del Tratamiento sea veraz, completa, exacta, actualizada, comprobable y comprensible.

• Actualizar la información, comunicando de forma oportuna al Encargado del Tratamiento, todas las novedades respecto de los datos que previamente le haya suministrado.

• Tramitar las consultas y reclamos formulados en los términos señalados en la ley.

• Adoptar un manual interno de políticas y procedimientos para garantizar el adecuado cumplimiento de la ley y, en especial, para la atención de consultas y reclamos.

• Exigir al Encargado del Tratamiento en todo momento, el respeto a las condiciones de seguridad y privacidad de la información del Titular.

• Informar a la Superintendencia de Industria y Comercio cuando se presenten violaciones a los códigos de seguridad y existan riesgos en la administración de la información de los Titulares.

X. SEGURIDAD DE LA INFORMACIÓN Y CONFIDENCIALIDAD

En desarrollo de los principios de seguridad y confidencialidad, el Movimiento se compromete a adoptar e implementar las medidas de seguridad técnicas, humanas y administrativas que sean razonables y necesarias para otorgar seguridad a los datos personales, procurando evitar su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.

El acceso a las bases de datos personales está restringido al personal autorizado que, por la naturaleza de sus funciones, requiere conocer dicha información. Todo el personal del Movimiento, así como los contratistas y terceros que intervengan en el tratamiento de datos personales, están obligados a guardar estricta confidencialidad y a garantizar la reserva de la información, obligación que subsiste incluso después de finalizada su relación contractual o laboral con la organización.

XI. TRANSFERENCIA Y TRANSMISIÓN DE DATOS

11.1. Transmisión Nacional e Internacional a Encargados del Tratamiento

Para el desarrollo de sus actividades y el cumplimiento de las finalidades descritas, el Movimiento podrá realizar la transmisión de datos personales a terceros que actúen como Encargados del Tratamiento (ej. proveedores de servicios de alojamiento web, plataformas de correo masivo, software de gestión de comunidades). Dicha transmisión se formalizará siempre a través de un contrato de transmisión de datos personales, de conformidad con el artículo 25 del Decreto 1377 de 2013. En dicho contrato, el Encargado se comprometerá a:

• Realizar el tratamiento de datos personales por cuenta del Movimiento.

• Aplicar las obligaciones de esta Política.

• Tratar los datos de acuerdo con la finalidad autorizada por el Titular.

• Guardar confidencialidad y adoptar las medidas de seguridad adecuadas.

11.2. Transferencia Internacional de Datos

Se prohíbe la transferencia de datos personales a países que no proporcionen niveles adecuados de protección de datos, según los estándares fijados por la Superintendencia de Industria y Comercio. La transferencia internacional de datos solo se realizará si se cumple alguna de las excepciones previstas en el artículo 26 de la Ley 1581 de 2012, tales como contar con la autorización expresa e inequívoca del Titular para la transferencia, o cuando la transferencia sea necesaria para la ejecución de un contrato en interés del Titular.

XII. USO DE COOKIES Y TECNOLOGÍAS DE SEGUIMIENTO

El portal web del Movimiento utiliza cookies y otras tecnologías de seguimiento para fines funcionales, analíticos y de seguridad. Estas tecnologías permiten mejorar la experiencia de navegación, recordar preferencias, realizar análisis estadísticos sobre el uso del sitio y protegerlo contra actividades maliciosas. Al ingresar al portal, se informará a los usuarios sobre el uso de cookies a través de un aviso o banner, donde se les proporcionará la opción de aceptar, rechazar o configurar sus preferencias. Para obtener información más detallada, los usuarios podrán consultar una Política de Cookies específica, accesible desde el portal.

XIII. VIGENCIA Y MODIFICACIONES DE LA POLÍTICA

13.1. Vigencia de la Política

La presente Política de Tratamiento de Datos Personales rige a partir de su fecha de publicación en el portal web oficial del Movimiento.

13.2. Período de Vigencia de la Base de Datos

Los datos personales recolectados por el Movimiento serán tratados durante el tiempo que sea razonable y necesario para el cumplimiento de las finalidades que justificaron su recolección, y mientras el Titular mantenga una relación jurídica o de afinidad con la organización (ej. afiliación activa, cuenta de usuario vigente). Una vez cumplida la finalidad y vencido el plazo de conservación, y sin perjuicio de las normas legales que dispongan un deber de conservación por un término superior, el Movimiento procederá a la supresión segura de los datos personales. Los datos podrán ser conservados únicamente para el cumplimiento de una obligación legal o contractual.

13.3. Modificaciones a la Política

El Movimiento se reserva el derecho de modificar esta Política en cualquier momento. Cualquier cambio sustancial en la misma, especialmente aquellos relacionados con la identificación del Responsable y las finalidades del tratamiento que puedan afectar el contenido de la autorización, será comunicado de manera oportuna y eficiente a los Titulares antes de su implementación. Dicha comunicación podrá realizarse a través del portal web, correo electrónico o cualquier otro mecanismo idóneo. De ser necesario por la naturaleza del cambio, se solicitará una nueva autorización al Titular.

Fecha de última actualización: 16 de Junio de 2024