OBJETIVO

Establecer directrices claras en virtud de la recolección, almacenamiento, utilización y compartimiento los datos personales, asegurando que el grupo Cardiopulmonar  maneje de manera responsable la conservación, administración, tratamiento y protección de los datos personales de los pacientes, proveedores, empleados y demás partes interesadas, conforme lo señalado en la ley 1581 de 2012.

ALCANCE

Los principios y disposiciones contenidas en la presente política son aplicables a los datos personales y datos sensibles de los clientes, proveedores y empleados que se encuentran registrados en las bases de datos de la empresa.

DEFINICIONES:

• «Autorización»: Consentimiento previo, expreso e informado del Titular para llevar a cabo el Tratamiento de datos personales.

• «Aviso de Privacidad»: Es la comunicación verbal o escrita generada por el responsable, dirigida al titular para el tratamiento de sus datos personales, mediante la cual se le informa acerca de la existencia de las políticas de tratamiento de información que le serán aplicables, la forma de acceder a las mismas y las finalidades del tratamiento que se pretende dar a los datos personales.

• «Base de Datos»: Conjunto organizado de datos personales que sean objeto de tratamiento.

• «Dato Personal»: Es cualquier información de cualquier tipo, vinculada o que pueda asociarse a una o varias personas naturales o jurídicas determinadas o determinables.

• «Dato público»: Es el dato que no sea semiprivado, privado o sensible. Son considerados datos públicos, entre otros, los datos relativos al estado civil de las personas, a su profesión u oficio y a su calidad de comerciante o de servidor público. Por su naturaleza, los datos públicos pueden estar contenidos, entre otros, en registros públicos, documentos públicos, gacetas y boletines oficiales y sentencias judiciales debidamente ejecutoriadas que no estén sometidas a reserva.

• «Dato Sensible»: Es el dato personal que afecta la intimidad del titular o cuyo uso indebido puede generar su discriminación, tales como aquellos que revelen afiliaciones sindicales, el origen racial o étnico, la orientación política, las convicciones religiosas, morales o filosóficas, la pertenencia a sindicatos, organizaciones sociales, de derechos humanos o que promuevan intereses de cualquier partido político o que garanticen los derechos y garantías de partidos políticos de oposición, así como los datos relativos a la salud, a la vida sexual, y los datos biométricos.

• «Dato Personal Semiprivado». Es el dato que no tiene naturaleza íntima, reservada, ni pública y cuyo conocimiento o divulgación puede interesar no sólo a su Titular sino a cierto sector o grupo de personas o a la sociedad en general, como, entre otros, el dato referente al cumplimiento o incumplimiento de las obligaciones financieras o los datos relativos a las relaciones con las entidades de la seguridad social.

• «Encargado»: Es la persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realice el Tratamiento de Datos Personales por cuenta y encargo del Responsable.

• «Autorizado»: Es la compañía y todas las personas bajo la responsabilidad de la compañía que por virtud de la autorización y de esta política, tienen legitimidad para tratar los datos personales del Titular. El autorizado incluye al género de los habilitados.

• «Habilitación» o estar «Habilitado»: Es la legitimación que expresamente y por escrito mediante contrato o documento que haga sus veces, otorgue la compañía a terceros, en cumplimiento de la Ley aplicable, para el tratamiento de datos personales, convirtiendo a tales terceros en encargados del tratamiento entregados o puestos a disposición.

• «Consulta»: Solicitud del titular del dato o las personas autorizadas por éste o por la ley para conocer la información que reposa sobre ella en bases de datos o archivos.

• «Responsable«: Es toda persona destinataria de la política sujeta al cumplimiento de esta para realizar actividades de tratamiento de datos personales dentro, en nombre de, en representación de o para la organización, incluyendo pero sin limitarse a todo aquel que sea empleado, proveedor y cliente de la empresa.

• «Titular»: Es la persona natural o jurídica a quien se refiere la información que reposa en una base de datos y quien es el sujeto del derecho de hábeas data, por ser titular de los datos personales correspondientes.

• «Tratamiento»: Es toda operación o conjunto de operaciones, electrónicas o no, que permitan la recolección, conservación, ordenamiento, almacenamiento, modificación, relacionamiento, uso, circulación, evaluación, bloqueo, destrucción y, en general, el procesamiento de datos personales, así como también su transferencia a terceros a través de comunicaciones, consultas, interconexiones, cesiones, mensajes de datos.

• «Colaborador»: Son todas aquellas personas que prestan su fuerza de trabajo o labor en virtud de un contrato laboral con Centro de Rehabilitación Cardiopulmonar SAS. 

•  «Cliente»: Son todas aquellas personas naturales o jurídicas que en virtud de un contrato acuerdo, transacción, o por otras circunstancias comerciales, tengan o hayan tenido un relacionamiento con Centro de Rehabilitación Cardiopulmonar Palmira SAS y que puedan llegar a proporcionar o hayan proporcionado datos personales.

TIPO DE INFORMACIÓN RECOPILADA

La empresa obtiene datos generales de sus pacientes que pueden llegar a ser sensibles, privados, semiprivados y públicos para lo cual mediará la autorización inequívoca por parte del titular de los mismos para su tratamiento con ajuste a la regulación en materia y los preceptos que se definen a través de la presente política.

Recolección de datos personales de pacientes 

Centro de Rehabilitación Cardiopulmonar Palmira SAS como responsable de la administración y tratamiento de los datos personales realiza la recolección de los siguientes datos de pacientes, familiares de pacientes, acompañantes y clientes.

• Nombre.
• Lugar y fecha de nacimiento y nacionalidad.
• Número de Identificación Personal (Cédula, NIT. Pasaporte.)
• Género.
• Dirección 
• teléfono
• correo electrónico.
• Nivel de Escolaridad.
• Condición de Salud 
• Estilo de vida
• Dietas y alimentación
• Estado Civil 
• Orientación sexual 
• Edad 
• Antecedentes judiciales 
• Composición familiar 
• Profesión y/o ocupación
• Imagen fotográfica 
• Firma de pila o registro dactilar
• Pertenencia Étnica 
• Pertenencia a comunidad o agremiación 
• Estrato de vivienda 

La recolección de la información aquí descrita tiene por finalidad las siguientes: 

• Realizar la creación, llenado y diligenciamiento de la historia clínica del titular de los datos 
• Contactar con el titular o sus familiares para informar de programación y recordatorio de citas. 
• Remisión de archivos de historia clínica, ordenes médicas y recomendaciones. 
• Suministrar información sobre servicios complementarios, planes de atención de salud o informar sobre cambios de la modalidad de atención. 
• Asegurar el cumplimiento del objeto de la razón social del Responsable del tratamiento de los datos.
• Brindar acompañamiento al titular y al componente familiar sobre estilos de vida saludable. 
• Para estudios estadístico epidemiológico y poblacional.
• Atención de peticiones quejas reclamos y sugerencias respecto de la prestación del servicio o sobre el tratamiento de los datos.

Recolección de datos personales de Clientes:

El cliente, afiliado, beneficiario de servicios, teniendo en cuenta la relación que se desarrolla recolecta la siguiente información: 

• Nombre o razón social 
• Lugar y fecha de nacimiento o creación y nacionalidad.
• Número de Identificación Personal (Cédula, NIT. Pasaporte.)
• Género 
• Dirección 
• teléfono
• correo electrónico.
• Nivel de Escolaridad.
• Condición de Salud 
• Hábitos de Estilo de vida
• Dietas y alimentación
• Estado Civil 
• Orientación sexual 
• Edad 
• Antecedentes judiciales 
• Composición familiar 
• Profesión y/o ocupación
• Imagen fotográfica 
• Firma de pila o registro dactilar
• Pertenencia Étnica 
• Pertenencia a comunidad o agremiación 
• Situación económica 
• Número de cuenta o certificado de cuenta bancaria

La recolección de la información descrita tiene por finalidad lo siguiente: 

• Vincular comercialmente al cliente a la compañía del responsable de tratamiento de datos. 
• Realizar la creación y correcto diligenciamiento de la historia clínica
• Asegurar el cumplimiento de las políticas de riesgo al interior de la organización 
• Realizar seguimiento a los aspectos relevantes de la contratación como el cumplimiento de fechas, pagos acuerdos y retribuciones. 
• Comunicar de ofertas, servicios adicionales, costos, promociones y beneficios especiales. 
• Comunicar Cambios relevantes a la presente política 
• Obtener la autorización para el tratamiento de los datos personales 
• Asegurar la satisfacción al momento de la prestación 
• Efectuar procesos contables administrativos y operativos que permitan asegurar la prestación del servicio. 

Recolección de datos personales de terceros proveedores 

El responsable de tratamiento de los datos personales realiza la recolección de los siguientes datos proveedores y terceros para asegurar el cumplimiento de su objeto social:

• Nombre o razón social 
• Lugar y fecha de nacimiento o creación y nacionalidad.
• Número de Identificación Personal (Cédula, NIT. Pasaporte.)
• Edad
• Dirección 
• teléfono
• correo electrónico.
• Nivel de Escolaridad.
• Antecedentes judiciales 
• Información financiera
• Información comercial
• Estado de vinculación a seguridad social 
• Firma o Huella 
• Registro fotográfico 
• RUT
• Número de cuenta o certificado de cuenta bancaria 

La información de los proveedores y terceros se recolecta con los siguientes fines: 

• Vincular comercialmente al proveedor a la compañía del responsable de tratamiento de datos. 
• Asegurar el cumplimiento de las políticas de riesgo al interior de la organización 
• Realizar seguimiento a los aspectos relevantes de la contratación como el cumplimiento de fechas, pagos acuerdos y retribuciones. 
• Comunicar necesidades contractuales, ordenes de servicio, cambios en las condiciones contractuales pactadas 
• Comunicar Cambios relevantes a la presente política 
• Obtener la autorización para el tratamiento de los datos personales 
• Asegurar la satisfacción al momento de la prestación 
• Efectuar procesos contables administrativos y operativos que permitan asegurar la prestación del servicio. 
• Realizar estudio de viabilidad contractual  
• Para efectuar pagos 

Recolección De Datos Personales De Colaboradores Y Aspirantes:

El responsable de administración de datos personales realiza la recolección de los siguientes datos personales de colaboradores y aspirantes en virtud de un acuerdo contractual:

• Nombre o razón social 
• Lugar y fecha de nacimiento o creación y nacionalidad.

• Número de Identificación Personal (Cédula, NIT. Pasaporte.)
• Edad
• Dirección 
• teléfono
• correo electrónico.
• Nivel de Escolaridad.
• Antecedentes judiciales y disciplinarios
• Información financiera
• Antecedentes médicos
• Estado de salud 
• Conformación de grupo familiar 
• Contacto de emergencia 
• Esquema de protección inmunológica 
• Resultados de pruebas psicotécnicas y de salud ocupacional 
• Historia Laboral.
• Estado de afiliación a seguridad social. 
• Estado civil 
• Personas a cargo 
• Registro fotográfico
• Número de cuenta Bancaria 
• Firma y huella dactilar. 

La finalidad de la recolección de estos datos es la siguiente: 

• Vincular laboralmente al colaborador 
• Vincular al colaborador a los sistemas de seguridad social 
• Vincular a los beneficiarios del colaborador al sistema de seguridad social
• Establecer las condiciones de labor y lugar de ejecución 
• Comunicar horarios de actividades laborales 
• Asegurar el cumplimiento de las políticas de control de riesgos de la compañía. 
• Verificar las aptitudes y actitudes del colaborador o del aspirante para desempeñar el cargo 
• Constatar que cumple con las regulaciones y medidas de salubridad necesarias para desempeñar el cargo. 
• Realizar el pago de salarios y demás emolumentos derivados de la relación comercial. 
• Obtener la autorización para el tratamiento de datos. 

Así mismo, se recopila información a través de la transmisión voluntaria de sus pacientes, proveedores y empleados en los diferentes procesos administrativos de la organización.

Recolección Y Administración De Datos Sensibles:

La empresa prohíbe a sus colaboradores directos o indirectos divulgar datos considerados como sensibles, tales como origen racial o étnico, preferencia política, afiliación sindical, afiliación a organizaciones sociales gubernamentales o no, convicciones religiosas, orientación sexual, datos biométricos o de salud, entre otros, los cuales están sometidos a reserva y confidencialidad, en especial cuando se trata de niños menores de edad y adolescentes. La excepción de casos se realizará explícitamente según lo señalado en el artículo 6 de la Ley 1581 de 2012.

• 
  

  TRATAMIENTO

  
  

La empresa actuando en calidad de responsable del tratamiento de datos personales, utiliza la información de sus pacientes, proveedores y empleados para asegurar la ejecución de su objeto social, así como para el fortalecimiento de las relaciones con sus asociados de negocio. En virtud de ello recolecta, almacena, usa, circula y suprime datos personales correspondientes a personas naturales o jurídicas con quienes tiene o ha tenido relación, sin que lo enunciado signifique limitación.

La empresa no comparte esta información con ninguna persona ajena o no autorizada de acuerdo con lo establecido en la presente política; sin embargo, podrá compartirse o suministrarse información con las autoridades de vigilancia y control cuando así lo requieran y estén autorizados por la ley para requerir la información para lo cual siempre debe mediar una orden debidamente emitida.

Autorización Para El Tratamiento Y Manejo De Información Sensible 

Para efectos de la recolección de datos sensibles que se relacione con pacientes, clientes, proveedores se deben cumplir los siguientes requisitos:

• La autorización debe ser explícita y previa a la recolección del dato o en su defecto de manera simultánea con la misma.

• Se debe informar al Titular expresamente que no está obligado a autorizar el tratamiento de dicha información, salvo deber legal o contractual, de lo cual se dejará registro a través del formato para la autorización de tratamiento de datos. 

• Para la transmisión y/o transferencia, lo mismo que para su almacenamiento, se utilizarán mecanismos de seguridad especial tales como cifrado de bases de datos, registro de control de accesos a estas, copias de seguridad alojadas en lugar físico diferente a donde están alojadas las bases de datos, conexiones seguras, etc. según el caso. 

Autorización Para El Tratamiento Y Manejo De Datos De Niños Niñas Y Adolescentes

Cuando se trate la recolección y manejo de datos personales asociados a información de niños, niñas y adolescentes el Responsable del tratamiento de los mismos cumple los siguientes requisitos:

• La autorización para el tratamiento es otorgada por personas que estén facultadas para representar al menor. (padres, ascendientes de primer grado, tutores, curadores).
• los NNA. El representante de los NNA deberá garantizarles el derecho a ser escuchados y valorar su opinión del tratamiento teniendo en cuenta la madurez, autonomía y capacidad de los NNA para entender el asunto.
• Se informará que es facultativo responder preguntas sobre datos de los NNA.
• El tratamiento debe respetar el interés superior de los NNA y asegurar el respeto de sus derechos fundamentales de tal forma que nunca con la interacción se le vulnere o menoscabe.
• Se debe informar de forma explícita y previa al Titular cuáles de los datos que serán objeto de tratamiento son sensibles y la finalidad de este.

Tratamiento de Datos a través de Cámaras de Vigilancia:  

El Tratamiento de datos personales no se limita al carácter documental o informativo del titular, pues la imagen la voz la manera de caminar, corresponden son características únicas de cada individuo y por lo tanto las imágenes de personas determinadas o determinables, operaciones como la captación, grabación, transmisión, almacenamiento, conservación, o reproducción en tiempo real o posterior, entre otras, se entienden como registro de datos personales, dicha información no es divulgada a terceros, exceptuando cuando por orden de autoridad competente es requerida, la grabación se ejecuta a través de circuitos cerrados de televisión que registran, graban, capturan imágenes videos, fotogramas. 

La recolección de estos datos a través de las cámaras es: 

• • Garantizar la seguridad de los pacientes, colaboradores, proveedores, contratistas, clientes y visitantes, así como la plata física y equipos de operación.
  • La seguridad y protección de nuestro personal. 
  • La protección y registro de evidencia sobre actividades delictivas.
• Para registro de ingreso de personal y visitantes diarios. 

• 
  

  PRINCIPIOS QUE APLICAN AL TRATAMIENTO Y RECOLECCION DE DATOS PERSONALES

  
  

La presente política se rige por los siguientes principios previstos en la norma y que Centro de Rehabilitación Cardiopulmonar como encargado del tratamiento de datos personales se ciñe:

• Dignidad: Todo lo relacionado con el tratamiento de los datos personales del usuario, paciente, colaborador, aspirante, proveedor o tercero, debe ser tratado únicamente para los fines descritos en esta política y asegurando que su uso no menoscabe la dignidad y buen nombre del titular de los mismos. 

• Legalidad: La recolección, tratamiento de los datos personales se desarrolla conforme a la normatividad vigente. 

• Libertad: El ejercicio y actividad del tratamiento de datos solo se puede ejercer previo reconocimiento inequívoco para su uso y tratamiento por parte del titular de los mismos.

• Integridad: En el Tratamiento debe garantizarse el derecho del Titular a obtener del responsable o del Encargado del Tratamiento, en cualquier momento y sin restricciones, información acerca de la existencia de datos que le conciernan.

• Temporalidad: Los datos personales se conservan únicamente por el tiempo que sea razonable para cumplir la finalidad del tratamiento y las exigencias legales exigidas en cuanto a conservación retención documental y almacenamiento. Los datos son conservados cuando en virtud de un contrato sea necesario o por mandato legal expreso.

• Veracidad: La información sujeta a tratamiento debe ser veraz, completa, exacta, actualizada, comprobable y comprensible. Se prohíbe el tratamiento de datos parciales, incompletos, fraccionados o que induzcan a error. Se adoptarán medidas necesarias que permitan asegurar que los datos sean exactos y suficientes para que, cuando así lo solicite el Titular, sean actualizados, rectificados o suprimidos. 

• Seguridad: Todos los empleados de Centro de Rehabilitación Cardiopulmonar Palmira SAS deberá cumplir las medidas técnicas, humanas y administrativas que establezca la misma para otorgar seguridad a los datos personales evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento por terceros ajenos a la institución. 

• Transparencia: En el tratamiento de datos personales debe garantizarse el derecho del Titular a obtener en cualquier momento y sin restricciones, información acerca de la existencia de datos relacionados a su persona. 

• Acceso restringido: Solo podrá acceder a los datos personales: 

• El Titular del dato.
• A las personas autorizadas por el Titular del dato.
• A las personas que por mandato legal u orden judicial sean autorizadas para conocer la información del Titular del dato.
• Los datos personales, salvo la información pública, no podrán estar disponibles en internet u otros medios de divulgación o comunicación masiva, salvo que el acceso sea técnicamente controlable para brindar un conocimiento restringido sólo a los Titulares de los datos personales o terceros autorizados conforme a la presente política o a la ley.

• Confidencialidad: Todas las personas que intervengan en el tratamiento de datos personales que no tengan la naturaleza de públicos están obligadas a garantizar la reserva de la información, inclusive después de finalizada su relación comercial u operativa, pudiendo sólo realizar suministro o comunicación de datos personales cuando ello corresponda al desarrollo de las actividades autorizadas en la ley o por el Titular del dato

DERECHOS DE LOS TITULARES DE LOS DATOS:

Los titulares cuyos datos personales sean objeto de tratamiento por la empresa, tienen los siguientes derechos:

1. Conocer, actualizar y rectificar sus datos personales frente a los responsables del tratamiento o encargados del tratamiento. Este derecho se podrá ejercer, entre otros frente a datos parciales, inexactos, incompletos, fraccionados, que induzcan a error, o aquellos cuyo tratamiento esté expresamente prohibido o no haya sido autorizado.

1. Solicitar prueba de la autorización otorgada a la empresa para el tratamiento de sus datos personales.

1. Ser informado por la empresa del tratamiento o el encargado del tratamiento, previa solicitud, respecto del uso que le ha dado a sus datos personales.

1. Presentar ante la Superintendencia de Industria y Comercio quejas por infracciones a lo dispuesto en la presente Ley.

1. Solicitar a la empresa la supresión de sus datos personales y/o revocar la autorización otorgada para el tratamiento de los mismos, mediante la presentación de un reclamo, de acuerdo con los procedimientos establecidos en el numeral 9 de esta Política. No obstante, la solicitud de supresión de la información y la revocatoria de la autorización no procederán cuando el titular de la información tenga un deber legal o contractual de permanecer en la base de datos y/o archivos, ni mientras se encuentre vigente la relación entre el titular y la organización, en virtud de la cual fueron recolectados sus datos.

1. Acceder en forma gratuita a sus datos personales que hayan sido objeto de Tratamiento.

Sin perjuicio de las excepciones previstas en la ley, en el tratamiento se requiere la autorización previa e informada del titular, la cual deberá ser obtenida por cualquier medio que pueda ser objeto de consulta posterior. Sin embargo la autorización del titular no será necesaria cuando se trate de:

1. Información requerida por una entidad pública o administrativa en ejercicio de sus funciones legales o por orden judicial.
2. Datos de naturaleza pública.
3. Casos de urgencia médica o sanitaria.
4. Tratamiento de información autorizado por la ley para fines históricos, estadísticos o científicos.
5. Datos relacionados con el registro civil de las personas.

RESPONSABLE DE ASEGURAR EL CUMPLIMIENTO DE LA POLÍTICA. 

Centro de Rehabilitación Cardiopulmonar Palmira SAS a través de su cúpula directiva y administrativa tienen en su haber el asegurar la implementación adherencia y cumplimiento de la presente política, así la divulgación, socialización de los preceptos que la conforman. 

En relación a la atención y trámite de peticiones, consultas y reclamos ante la cual el titular de la información (pacientes, Proveedor o Empleado) puede ejercer sus derechos a conocer, actualizar, rectificar y suprimir el dato y revocar la autorización, las áreas responsables de dar respuesta al titular serán respectivamente: Servicio al cliente.

PROCEDIMIENTO PARA EJERCICIO DE DERECHOS POR PARTE DE TITULARES:

• 
  

  PARA EL CASO DE PACIENTES

  
  

Los titulares de los datos personales registrados en la base de datos de clientes del Centro de Rehabilitación Cardiopulmonar Palmira, de conformidad con lo dispuesto en la ley 1581 de 2012 y en las normas que la modifiquen, adicionen o complementen, tendrán derecho en forma gratuita a conocer, actualizar, rectificar y/o solicitar la supresión de sus datos personales, mediante comunicación verbal o escrita presentada a través de los siguientes canales:

Las consultas y reclamos que presenten los titulares de los datos personales serán atendidas y tramitadas por el área de Servicio al Cliente del Centro de Rehabilitación Cardiopulmonar Palmira, de acuerdo a los términos y procedimientos establecidos en los art. 14 y 15 de la ley 1581 de 2012.

• 
  

  PARA EL CASO DE PROVEEDORES:

  
  

Los titulares de los datos personales registrados en la base de datos de proveedores de la empresa del Centro de Rehabilitación Cardiopulmonar Palmira, de conformidad con lo dispuesto en la Ley 1581 de 2012 y en las normas que la modifiquen, adicionen o complementen, tendrán derecho en forma gratuita a conocer, actualizar, rectificar y/o solicitar la supresión de sus datos personales, mediante comunicación escrita presentada a través de los siguientes canales:

Las peticiones, consultas y reclamos que presenten los titulares de los datos personales serán atendidas y tramitadas por el área Administrativa, o quien haga sus veces, de acuerdo a los términos y procedimientos establecidos en los art. 14 y 15 de la Ley 1581 de 2012.

• 
  

  PARA EL CASO DE EMPLEADOS:

  
  

Los titulares de los datos personales registrados en las bases de datos de empleados de la empresa, de conformidad con lo dispuesto en la Ley 1581 de 2012 y en las normas que la modifiquen, adicionen o complementen, tendrán derecho en forma gratuita a conocer, actualizar, rectificar y/o solicitar la supresión de sus datos personales, mediante comunicación escrita presentada a través de los siguientes canales:

Las peticiones, consultas y reclamos que presenten los titulares de los datos personales serán atendidas y tramitadas por el Área Administrativa, de acuerdo a los términos y procedimientos establecidos en los art. 14 y 15 de la Ley 1581 de 2012, y en las normas que la adicionen, modifiquen o complementen.

IDENTIFICACIÓN DEL RESPONSABLE DEL TRATAMIENTO DE DATOS 

Una vez recibida la petición la organización por parte del titular o el interesado se procede a validar la documentación aportada, para lo cual se expresa que el titular de los datos al presentar una petición deberá informar de manera clara la petición que desea realizar (petición, queja, reclamo de supresión actualización eliminación o corrección de los datos a través de los canales dispuestos para tal fin aportando, cedula de ciudadanía, dirección de notificación o correo electrónico, teléfono y los documentos que apoyan su petición. 

Si por el contrato no es el titular de los datos quien presenta la petición este deberá aportar aparte de la solicitud, fotocopia de su cedula, fotocopia de la cedula del titular de los datos, la autorización otorgada por el titular de los datos debidamente autenticada y los documentos que pretende hacer valer. Si es un causahabiente el certificado de defunción fungirá las veces de autorización para realizar la petición. 

Cumplido lo anterior el responsable del tratamiento de los datos, en un término máximo de 10 días hábiles contados a partir de la fecha de recepción de la petición realizará la validación y emisión de la respuesta, si no es posible entregar la respuesta dentro de este plazo, se informará al peticionario de las circunstancias que impiden otorgar la respuesta oportunamente y se correrá el termino por 5 días hábiles más para asegurar la respuesta. 

VIGENCIA DE LA POLÍTICA.

La presente Política de tratamiento de datos personales entra en vigencia a partir de la fecha  de su publicación.

El periodo de vigencia de las bases de datos de información de carácter personal será de acuerdo al término de duración de la empresa, establecido en sus estatutos.

CONTROL DE CAMBIOS