Política de tratamiento de datos personales

1. Glosario

• Autorización: Consentimiento previo, expreso e informado del Titular, para llevar a cabo el tratamiento de datos personales.
• Base de Datos: Conjunto organizado de datos personales que sea objeto de tratamiento.
• Consulta: Mecanismo por medio del cual los titulares o sus causahabientes pueden consultar información personal que repose en cualquier base de datos, sea del sector público o privado.
• Dato Personal: Cualquier información que permita identificar a una persona natural.
• Datos abiertos: Datos primarios o sin procesar que son puestos a disposición de cualquier ciudadano, con el fin de que terceros puedan reutilizarlos y crear servicios derivados de los mismos.
• Datos biométricos: Parámetros físicos únicos en cada persona que comprueban de forma inequívoca su identidad y que se identifican cuando una persona o una parte de ella interacciona con un sistema especializado (huella dactilar o voz).
• Datos privados: Datos que por su naturaleza íntima o reservada sólo son relevantes para el titular.
• Datos públicos: Datos contenidos en documentos públicos que no estén sometidos a reserva; y los relativos al estado civil de las personas.
• Datos semiprivados: Datos que no tienen una naturaleza íntima, reservada, ni pública y cuyo conocimiento o divulgación puede interesar no solo a su titular, sino a un grupo de personas o a la sociedad en general.
• Datos sensibles: Datos que afectan la intimidad, la esfera privada del titular o cuyo uso indebido puede generar su discriminación.
• Encargado del tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realice el Tratamiento de datos personales por cuenta del Responsable del Tratamiento.
• Habeas Data: Derecho a acceder, actualizar, modificar o suprimir la información personal que se encuentre almacenada en bases de datos o archivos, que implica la posibilidad de ser informado acerca de los datos registrados sobre sí mismo.
• Petición: Procedimiento a través del cual el Titular o sus causahabientes pueden solicitar que la información contenida en una base de datos sea objeto de corrección, actualización o supresión de sus datos personales, revocatoria de la autorización debidamente otorgada o cuando advierta el presunto incumplimiento de cualquiera de los deberes contenidos en la ley.
• Queja: Mecanismo por medio del cual el Titular podrá ejercer sus derechos directamente ante la Superintendencia de Industria y Comercio, habiendo agotado el trámite de Consulta, Petición o Reclamo (CPR) directamente ante EN SINTONÍA.
• Reclamo: Procedimiento a través del cual el Titular o sus causahabientes pueden solicitar que la información contenida en una base de datos sea objeto de corrección, actualización o supresión de sus datos personales, revocatoria de la autorización debidamente otorgada o cuando advierta el presunto incumplimiento de cualquiera de los deberes contenidos en la ley.
• Responsable del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, decida sobre la base de datos y/o el Tratamiento de los datos.
• Titular: Persona natural cuyos datos personales sean objeto de tratamiento por parte de EN SINTONÍA.
• Tratamiento: Cualquier actividad que se desarrolle sobre datos personales, tales como: recolección, almacenamiento, uso, circulación o supresión de datos personales.

2. Captura de la información personal de los Titulares

EN SINTONÍA puede llegar a obtener información personal de los usuarios que hacen uso de esta aplicación.

3. Autorización del tratamiento de datos personales

EN SINTONÍA informa de manera previa y expresa:

• Quién recopila (EN SINTONÍA, como Responsable del Tratamiento).
• Qué recopila (datos que se recaban).
• Para qué recoge los datos (las finalidades del tratamiento).
• Cómo ejercer derechos de acceso, corrección, actualización o supresión de los datos personales suministrados y/o de la autorización.
• Si se recopilan datos personales sensibles y la facultad de no autorizar su tratamiento.

La autorización debe garantizar su consulta de manera posterior; para esto, podrá constar en un documento físico, electrónico o en cualquier otro formato que lo permita, o mediante un mecanismo técnico o tecnológico idóneo mediante el cual se pueda concluir de manera inequívoca que, de no haberse surtido la conducta del Titular, los datos nunca hubieren sido capturados y almacenados en la base de datos.

4. Información personal que se captura y fines de su tratamiento

Los datos que se podrán captar de los usuarios de EN SINTONÍA son:

• Nombre.
• Fotografía.

Dicha información será utilizada para las siguientes finalidades, previamente autorizadas:

• Dar información de interés.
• Dar respuesta a las CPRs presentadas ante EN SINTONÍA.
• Realizar medición de satisfacción de EN SINTONÍA.
• Gestionar y administrar de manera adecuada los contenidos y servicios proporcionados.
• Hacer un estudio cuantitativo y cualitativo de las visitas obtenidas y de la utilización de los contenidos y servicios digitales proporcionados.
• Gestionar, controlar y mantener la trazabilidad de las operaciones que se realicen en EN SINTONÍA.
• Gestionar, controlar, archivar y custodiar toda la información, bases de datos y archivos, que reposan en EN SINTONÍA.
• Las demás finalidades que determine EN SINTONÍA en procesos de recolección de Información Personal para su Tratamiento y que sean comunicadas a los Titulares de forma previa o en el mismo momento en que se efectúe su recopilación.

En el momento en que otorgue su consentimiento, ya sea de forma verbal, escrita o mediante actos inequívocos, el usuario le concede a EN SINTONÍA la facultad para efectuar el tratamiento de sus datos personales, garantizando que su información no tenga usos distintos a los previamente acordados.

EN SINTONÍA no vende información personal, sin embargo, podría poner en circulación sus datos personales para uso por parte de terceros, contratistas y proveedores de servicios, que nos ayuden a operar nuestra actividad o a proporcionarle un mejor servicio, siempre y cuando el usuario haya autorizado el tratamiento de su información.

5. Vigencia de la autorización de tratamiento de datos personales

Al autorizar el uso de sus datos personales, como Titular de los datos personales, el usuario acepta, entiende y reconoce que dicho permiso estará vigente durante el tiempo en que sea usuario de EN SINTONÍA; siempre y cuando no haya solicitado la supresión de sus datos de las bases de datos o archivos de EN SINTONÍA o haya revocado la autorización del tratamiento.

6. Modificaciones y actualización de la presente Política de Tratamiento de Información Personal y/o el Aviso de Privacidad

Cualquier cambio en los Términos y Condiciones de la presente Política de Tratamiento de Datos Personales, se notificará por escrito, ya sea mediante la aplicación EN SINTONÍA o mediante un correo electrónico al email que el usuario entregó al momento de otorgar la autorización de tratamiento. En el caso que la dirección de correo electrónico aportada por el usuario haya sido dada de baja, no será responsabilidad de EN SINTONÍA que el Titular no conozca las modificaciones realizadas a la Política de Tratamiento de Datos Personales.

7. Acciones ante el incumplimiento de la Política de Tratamiento de Datos Personales

Si el usuario considera que EN SINTONÍA no está cumpliendo con esta Política de Tratamiento de Información Personal, o si tiene otras preocupaciones relativas a la privacidad, por favor contacte a nuestro personal de servicio al cliente a través del correo electrónico: [email protected]

8. Derechos de los Titulares de datos personales

• Conocer, actualizar y rectificar sus datos personales.
• Acceder gratuitamente a sus datos personales que sean tratados por EN SINTONÍA.
• Revocar la autorización y/o solicitar la supresión de los datos cuando en el Tratamiento se trasgreda la ley y, siempre y cuando, la Superintendencia de Industria y Comercio (SIC) haya verificado dicha infracción.
• Presentar ante la SIC, quejas por infracciones al régimen general de protección de datos personales.

Para eliminar tu cuenta y tus datos de la app, usa el formulario de eliminación de cuenta.

9. Consultas, Peticiones y Reclamos (CPR) realizadas por los Titulares de los datos personales

Como Titular de sus datos personales, el usuario podrá realizar consultas, peticiones y reclamos sobre sus datos y la autorización dada a EN SINTONÍA, a través del siguiente procedimiento:

9.1. Para hacer una consulta de sus datos personales:

1. Elaborar una comunicación escrita especificando la consulta
2. Enviar la comunicación al correo electrónico: [email protected], acompañada del documento de identificación, su información de contacto (correo y teléfono) y cualquier otro documento que quiera hacer valer.
3. En un plazo de diez (10) días hábiles contados a partir de la fecha de recibo de la comunicación, EN SINTONÍA contestará por escrito a través de correo electrónico.

Cuando EN SINTONÍA no pueda atender la solicitud dentro de dicho término, le informará al usuario expresando los motivos de la demora y señalando la fecha en que se atenderá la consulta, la cual no podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer término, según lo dispuesto en el artículo 14 de la Ley 1581 de 2012.

9.2. Para hacer una petición o reclamo (actualizar, rectificar o suprimir datos y/o revocar autorizaciones):

1. Elaborar una comunicación escrita indicando el motivo del reclamo o los hechos que dan lugar al mismo.
2. Enviar la comunicación al correo electrónico: [email protected], acompañada del documento de identificación, su información de contacto (correo y teléfono) y cualquier otro documento que quiera hacer valer.
3. EN SINTONÍA evaluará la petición y, de ser el caso, dentro de los cinco (5) días siguientes a la recepción del reclamo, requerirá subsanar las fallas y allegar la información faltante en un término máximo de dos (2) meses, so pena de considerar desistido su reclamo.
4. En un plazo de quince (15) días hábiles EN SINTONÍA enviará una comunicación, vía correo electrónico o físico, haciendo referencia a la recepción y aceptación de su solicitud.
5. Si no se encuentra conforme con la solución o respuesta brindada por parte de EN SINTONÍA, el usuario podrá acudir a la Superintendencia de Industria y Comercio (SIC) para que revise su caso.

En caso de demora, EN SINTONÍA informará las causas que dan lugar a la misma e indicará la fecha en la que se resolverá la petición sin que dicho término pueda superar los ocho (8) días hábiles siguientes al vencimiento del primer término, de conformidad con el artículo 15 de la Ley 1581 de 2012.

10. Responsabilidad frente al tratamiento de Datos Personales

EN SINTONÍA como responsable del Tratamiento de los datos personales es quien determina las finalidades y las formas como se tratarán los datos, previa comunicación a los Titulares y cumpliendo con los deberes establecidos por la Ley 1581 de 2012, y demás normas complementarias, dentro de los que se encuentran:

• Informar y garantizar el ejercicio de los derechos de los Titulares de los datos personales.
• Utilizar únicamente los datos personales que hayan sido obtenidos mediante autorización, conforme a la ley, a menos que los mismos no la requieran.
• Conservar la información de los Titulares bajo las condiciones de seguridad y privacidad requeridas.
• Dar trámite a las Consultas, Peticiones y Reclamos que se presenten.
• Cumplir instrucciones y requerimientos impartidos por la autoridad administrativa competente

11. Transferencia y Transmisión Internacional de Datos Personales

EN SINTONÍA podrá transferir o transmitir los datos personales a terceros ubicados en otros países, siempre que sea necesario para la prestación de sus servicios y en cumplimiento de las normativas aplicables en materia de protección de datos personales.

En caso de transferencia internacional de datos (cuando los datos sean compartidos con terceros responsables del tratamiento fuera del país de origen), se garantizará que el destinatario de los datos cuente con niveles de protección adecuados y equivalentes a los exigidos por la legislación local e internacional de protección de datos.

En caso de transmisión internacional de datos (cuando el tratamiento de datos sea encargado a un tercero en otro país, sin que este los utilice para sus propios fines), se celebrarán acuerdos contractuales que incluyan cláusulas de confidencialidad, medidas de seguridad adecuadas y garantías para la protección de los datos personales, de acuerdo con las regulaciones vigentes.

El Titular acepta y reconoce que, al utilizar los servicios de EN SINTONÍA, sus datos personales podrán ser procesados en jurisdicciones distintas a su país de residencia, sujetándose a las leyes de protección de datos de dichos territorios.

12. Medidas de seguridad implementadas

EN SINTONÍA se compromete a garantizar la seguridad y confidencialidad de los datos personales del Titular, implementando medidas técnicas, administrativas y organizativas adecuadas para prevenir el acceso no autorizado, la alteración, divulgación o destrucción de la información.

Las principales medidas de seguridad que se aplican incluyen, pero no se limitan a:

• Cifrado de Datos: Implementación de protocolos de cifrado en tránsito (TLS/SSL) y en reposo para proteger la información almacenada en nuestros servidores.
• Control de Acceso: Autenticación de múltiples factores (MFA) y roles de usuario con privilegios diferenciados para restringir el acceso a datos sensibles.
• Monitoreo y Auditoría: Registros de acceso, monitoreo continuo de la plataforma y auditorías periódicas para detectar y mitigar posibles vulnerabilidades.
• Protección contra Amenazas: Herramientas de detección y prevención de intrusos (IDS/IPS), firewalls y sistemas de protección contra ataques cibernéticos.
• Respaldo y Recuperación: Copias de seguridad periódicas de la información y planes de recuperación ante desastres para garantizar la continuidad del servicio.
• Acuerdos de Confidencialidad: Todo el personal con acceso a datos personales firma acuerdos de confidencialidad y recibe capacitación en protección de datos.

A pesar de los esfuerzos de EN SINTONÍA por proteger los datos personales, el Titular reconoce que ningún sistema de seguridad es infalible y que existen riesgos inherentes a la transmisión de información en entornos digitales. En caso de detectarse una vulneración que afecte la seguridad de los datos, EN SINTONÍA notificará al Titular y a las autoridades competentes conforme a la normativa aplicable.