Source: http://usuarios.universia.net/preparaTratamientoDatosPersonalesCO.action?request_locale=es_CO
Timestamp: 2018-09-23 15:40:50+00:00

Document:
Registro de usuarios Universia-Manual de tratamiento de datos personales Universia Colombia
MANUAL DE POLÍTICAS Y PROCEDIMIENTOS PARA LA PROTECCIÓN DE DATOS PERSONALES DE UNIVERSIA COLOMBIA SAS.
Este Manual tiene como finalidad dar cumplimiento a lo dispuesto en la Ley Estatutaria 1581 de 2012 (en adelante La Ley de Protección de Datos), en la cual se regulan los deberes en cabeza de los responsables del tratamiento de datos personales de personas naturales, entre los que se encuentra el de la adopción de un manual interno de políticas y procedimientos mediante el cual se garantice el correcto cumplimiento de esta Ley de Protección de Datos y en particular, la atención de las consultas y reclamos realizadas por los titulares de la información.
UNIVERSIA COLOMBIA S.A.S , sociedad legalmente constituida y con domicilio principal en Bogotá, D.C., (en adelante Universia) es prestadora de servicios integrales a las Universidades y particulares y la administradora de la página web www.universia.net.co en Colombia.
Universia en su calidad de responsable o encargada de tratamiento de datos, dentro del desarrollo de su objeto social cumple con los establecido en La Ley de Protección de Datos para ser considerado como Responsable o Encargada de Tratamiento, condición que es aplicable a toda persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, decida sobre las bases de datos o sobre el Tratamiento de los datos.
Universia establece a través del presente Manual los procedimientos para la recolección y tratamiento de los datos personales en los términos establecidos en la Ley de Protección de Datos e integrará el presente Manual y los demás formatos a través de los cuales obtiene la autorización por parte de los Titulares de la información, dando cumplimiento a sus necesidades y a los eventuales requerimientos de sus clientes, usuarios o potenciales clientes, a los cuales presta sus servicios.
El objetivo de este Manual es el cumplimiento de las disposiciones legales, constitucionales y normativas relacionadas con lo exigido por La Ley de Protección de Datos y sus decretos reglamentarios, informando la adopción de sus políticas de Tratamiento de datos personales, las políticas de privacidad, en desarrollo del derecho constitucional que tienen todas las personas a conocer, actualizar y rectificar las informaciones que se hayan recogido sobre ellas en bases de datos o archivos relativos al artículo 15 de la Constitución Política, así como el derecho a la información consagrado en el artículo 20 de la misma.
Por el tipo de negocio que adelanta Universia son tres (3) los colectivos de titulares de datos que pueden entregar información personal con la cual eventualmente se pueden formar bases de datos:
3.1. Clientes, usuarios o potenciales clientes.
- Los estudiantes de bachillerato o bachilleres graduados quienes solicitan información de una empresa patrocinadora, una universidad vinculada o de cualquiera de sus programas académicos de pregrado, sus productos o servicios. Universia hará el tratamiento de este colectivo, cuando se trate de menores de edad, dando el carácter de información sensible y con protección especial a toda información que se reciba de menores de edad, ajustándose a las exigencias legales y reglamentarias
- Personas naturales que se registran en el portal Web de Universia con el fin de poder acceder a diferentes servicios que se ofrece a través de la Web.
- Personas naturales que se inscriben en algún curso o programa de formación que ofrece Universia.
- Empresas e instituciones de educación superior que potencialmente pueden tener interés en servicios Web y de formación gestionados por Universia. Esto incluye también las personas vinculadas a aquellas.
- Las personas naturales quienes entregan sus hojas de vida para efectos de las gestiones de colocación de empleo que adelanta Universia como Agencia Privada habilitada por la Unidad Administrativa Especial de Servicio Público de Empleo.
- Información de las empresas que publican sus vacantes de empleo, entregando información sobre su situación financiera, legal y administrativa, para efectos de requerir información de hojas de vida de eventuales candidatos para ocupar los cargos requeridos. Si bien la anterior información tiene el carácter de información empresarial o institucional (no personal), como política o buena práctica de tratamiento de datos, Universia extenderá a dicha información empresarial o institucional los mismos efectos y alcances de este Manual.
Al recibirse la anterior información, el propósito de la creación o mantenimiento de la base de datos de tal información es:
- La cesión de datos de los solicitantes a las instituciones de educación superior o empresas destinatarias de la consulta de información.
- Que Universia pueda dar acceso a servicios que ofrece a través de la Web como por ejemplo: descarga de contenidos en la Biblioteca Universia de Recursos de Aprendizaje, Consulta de Becas, realización del Test de Orientación profesional, entre otras.
- La gestión de la inscripción del interesado en el programa de formación correspondiente.
- El recibo de publicidad de productos y servicios de Universia o de terceros.
- La elaboración de estadísticas y encuestas por parte de Universia.
- El establecimiento y mantenimiento de relaciones contractuales con Universia
- Que Universia pueda ofrecer servicios básicos de gestión y colocación de empleo, destinados a vincular oferta y demanda de empleo.
- El recibo de "Newsletters", Novedades y Comunicados (si ha manifestado su intención de recibir dicha información).
- El establecimiento y mantenimiento de relaciones contractuales con Universia.
3.2. Empleados o ex - empleados.
3.3. Proveedores.
Universia debe contar con proveedores que no solamente satisfagan sus necesidades operativas o de atención al negocio, sino también con adecuado comportamiento reputacional, con altos estándares de calidad en materia de manejo de obligaciones financieras y crediticias y quienes no podrán estar vinculados a listas nacionales o internacionales de personas vinculadas con el lavado de activos o la financiación del terrorismo. Por esa razón, la finalidad de los datos que se recibirán de los proveedores, tiene que ver con la verificación de los calidades profesionales y reputacionales antes detalladas.
De acuerdo con lo establecido en el artículo 3 de La Ley de Protección de Datos, se entenderá por:
c) Aviso de privacidad: Documento físico, electrónico o en cualquier otro formato, generado por el responsable del Tratamiento que se pone a disposición del Titular para el Tratamiento de sus datos personales. A través de este, se comunica al Titular de la información la existencia de las políticas aplicables para el tratamiento de sus datos personales, junto con la forma como acceder a las mismas y las características del tratamiento de los datos personales.
e) Datos sensibles: Se entiende por datos sensibles aquellos que afectan la intimidad de Titular o cuyo uso indebido puede generar su discriminación , tales como aquellos revelen el origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos, organizaciones sociales, de derechos humanos o que promuevan intereses de cualquier partido político o que garanticen los derechos y garantías de partidos políticos de oposición, así como los datos relativos a la salud, a la vida sexual y los datos biométricos.
De acuerdo con lo establecido en el artículo 4 de La Ley de Protección de Datos, se aplicarán los siguientes principios:
Con base en el Articulo 7 del Capítulo II del Decreto 1377 de 2013, se establecerán mecanismos para obtener la autorización de los Titulares o de quien se encuentre legitimado de conformidad con lo establecido en el artículo 20 del presente decreto, que garanticen su consulta. Estos mecanismos podrán ser predeterminados a través de medios técnicos que faciliten al Titular su manifestación automatizada. Se entenderá que; la autorización cumple con estos requisitos cuando se manifieste (i) por escrito, (ii) de forma oral o (iii) mediante conductas inequívocas del Titular que permitan concluir de forma razonable que otorgó la autorización. En ningún caso el silencio podrá asimilarse a una conducta inequívoca.
Universia podrá obtener dicha autorización a través de un documento físico (autorizaciones de consulta, entre otros), electrónico (página WEB o correo electrónico) o cualquier otro medio que permita validar el otorgamiento de la autorización.
A través de la autorización, en cumplimiento de las disposiciones legales, Universia notificará que la información es recolectada, conteniendo la finalidad, el almacenamiento y el uso que se dará a la misma.
7. Prueba de la autorización.
Universia deberá conservar prueba de la autorización otorgada por los Titulares de datos personales para el Tratamiento de los mismos.
Los Titulares podrán en todo momento solicitar a Universia en su calidad de Responsable o Encargado la supresión de sus datos personales o revocar la autorización otorgada para el Tratamiento de los mismos, mediante la presentación de un reclamo, de acuerdo con lo establecido en el artículo 15 de La Ley de Protección de Datos. La solicitud de supresión de la información y la revocatoria de la autorización no procederán cuando el Titular tenga un deber legal o contractual de permanecer en la base de datos. Universia deberá poner a disposición del Titular mecanismos gratuitos y de fácil acceso para presentar la solicitud de supresión de datos o la revocatoria de la autorización otorgada.
Si vencido el término legal respectivo, Universia no hubiera eliminado los datos personales, el Titular tendrá derecho a solicitar a la Superintendencia de Industria y Comercio que ordene la revocatoria de la autorización o la supresión de los datos personales. Para estos efectos se aplicará el procedimiento descrito en el artículo 22 de La Ley de Protección de Datos.
Universia sólo podrá recolectar, almacenar, usar o circular los datos personales durante el tiempo que sea razonable y necesario, de acuerdo con las finalidades que justificaron el Tratamiento, atendiendo a las disposiciones aplicables a la materia de que se trate y a los aspectos administrativos, contables, fiscales, jurídicos e históricos de la información. Una vez cumplida la o las finalidades del Tratamiento y sin perjuicio de normas legales que dispongan lo contrario, Universia deberá proceder a la supresión de los datos personales en su posesión. No obstante lo anterior, los datos personales deberán ser conservados cuando así se requiera para el cumplimiento de una obligación legal o contractual.
Universia deberá documentar los procedimientos para el Tratamiento, conservación y supresión de los datos personales de conformidad con las disposiciones aplicables a la materia de que se trate, así como las instrucciones que al respecto imparta la Superintendencia de Industria y Comercio.
En los casos en los que no sea posible poner a disposición del Titular las políticas de Tratamiento de la Información, Universia deberá informar por medio de un Aviso de Privacidad al Titular sobre la existencia de tales políticas y la forma de acceder a las mismas, de manera oportuna y en todo caso a más tardar al momento de la recolección de los datos personales.
Nombre o razón social y datos de contacto de Universia
Los mecanismos dispuestos por Universia para que el Titular conozca la política de Tratamiento de la información y los cambios sustanciales que se produzcan en ella o en el Aviso de Privacidad correspondiente.
La divulgación del Aviso de Privacidad no eximirá a Universia de la obligación de dar a conocer a los Titulares la política de Tratamiento de la información, de conformidad con lo establecido.
10. Deber de acreditar puesta a disposición del aviso de privacidad y las políticas de Tratamiento de la información.
Universia deberá conservar el modelo del Aviso de Privacidad que utilice para cumplir con el deber que tiene de dar a conocer a los Titulares la existencia de políticas del Tratamiento de la información y la forma de acceder a las mismas, mientras se traten datos personales conforme al mismo y perduren las obligaciones que de este se deriven. Para el almacenamiento del modelo Universia podrá emplear medios informáticos, electrónicos o cualquier otra tecnología que garantice el cumplimiento de lo previsto en la Ley 527 de 1999.
Universia podrá valerse de documentos, formatos electrónicos, medios verbales o cualquier otra tecnología, siempre y cuando garantice y cumpla con el deber de informar al Titular.
11. Procedimientos para el adecuado Tratamiento de los datos personales.
Los procedimientos de acceso, actualización, supresión y rectificación de datos personales y de revocatoria de la autorización deben darse a conocer o ser fácilmente accesibles a los Titulares de la información e incluirse en la política de Tratamiento de la información. Universia acogerá las medidas de seguridad que la Superintendencia de Industria y Comercio imparta.
12. Legitimación para el ejercicio de los derechos del Titular.
Los derechos de los Titulares establecidos en La Ley de Protección de Datos, podrán ejercerse por las siguientes personas:
Por el Titular, quien deberá acreditar su identidad en forma suficiente por los distintos medios que le ponga a disposición Universia.
El portal de Universia Colombia funciona en alianza con entidades vinculadas con los portales Universia a nivel mundial. En tal sentido, los portales de los servicios o páginas que se detallan a continuación funcionan con el mantenimiento y gestión del soporte tecnológico de la empresa española UNIVERSIA HOLDING, S.L., sociedad con domicilio en AVENIDA DE CANTABRIA, S/N - ED ARRECIFE en Boadilla del Monte, Madrid, España, entidad que será la encargada del tratamiento de los datos personales de los usuarios de los siguientes portales y subportales:
De otra parte, el portal de EMPLEO funciona con el mantenimiento y gestión del soporte tecnológico de la empresa chilena TRABAJANDO.COM CHILE, S.A., con domicilio en Gertrudis Echeñique 441, Las Condes, Santiago de Chile, entidad que será la encargada del tratamiento de los datos personales de los usuarios.
Con ambas compañías se tienen celebrados contratos de prestación de servicios que cumplen con las exigencias normativas colombianas.
14. Derecho de acceso.
Universia deberá establecer mecanismos sencillos y ágiles que se encuentren permanentemente disponibles a los Titulares con el fin de que estos puedan acceder a los datos personales que estén bajo el control de aquéllos y ejercer sus derechos sobre los mismos. El Titular podrá consultar sus datos personales.
15. Derecho de actualización, rectificación y supresión.
En desarrollo del principio de veracidad o calidad, en el Tratamiento de los datos personales deberán adoptarse las medidas razonables para asegurar que los datos personales que reposan en las bases de datos sean precisos y suficientes y, cuando así lo solicite el Titular o cuando Universia haya podido advertirlo, sean actualizados, rectificados o suprimidos, de tal manera que satisfagan los propósitos del Tratamiento.
16. Medios para el ejercicio de los derechos.
Universia deberá designar a una persona o área que asuma la función de protección de datos personales, que dará trámite a las solicitudes de los Titulares, para el ejercicio de los derechos a que se refiere La Ley de Protección de Datos y el Decreto 1377 de 2013:
Correo de contacto: serviciouniversiacol@mail.universia .net
En la página Web, existe una sección llamada "CONSULTAS Y SUGERENCIAS", habilitada tanto para la sección "Personas" como para la sección "Empresas"
Información sobre cambios en las políticas de Tratamiento.
Cualquier cambio sustancial en las políticas de Tratamiento de datos será informado a los titulares de datos por uno de dos canales, dependiendo del tipo de cambio y del colectivo al cual se dirija:
1.) Por comunicación escrita a la dirección registrada, si es posible y accequible realizar tal gestión por tratarse de un colectivo limitado y determinado.
2.) Por aviso en un diario de amplia circulación nacional, si no se considera posible enviar o reportar el cambio a todos los destinatarios de tal nueva política.
3.) En cualquier caso, por publicación que se efectúe en la página web www.universia.net.co.
El presente Manual rige a partir de su publicación y de sus actualizaciones en la página web www.universia.net.co. La información que reposa en sus bases de datos estará vigente mientras exista una relación contractual o reglamentaria con los titulares de datos.

References: artículo 15
 artículo 20
 artículo 3
 artículo 4
 artículo 20
 artículo 15
 artículo 22