Política de tratamiento de datos personales

1. Responsable del tratamiento

Para efectos de esta versión preoperativa, el responsable identificado en el sitio es la Corporación Desarrollo Humano RGP (CORDEH RGP). La identificación jurídica y los canales institucionales definitivos deberán completarse antes de habilitar la recolección efectiva de datos personales.

Responsable

Corporación Desarrollo Humano RGP (CORDEH RGP)

Domicilio previsto

Bogotá D.C., Colombia

Dirección física

Se incorporará antes de habilitar la recolección efectiva de datos personales.

Correo electrónico

Se incorporará antes de habilitar la recolección efectiva de datos personales.

Teléfono

Se incorporará antes de habilitar la recolección efectiva de datos personales.

Área responsable

Administración y protección de datos personales.

2. Marco normativo

Esta política se desarrolla conforme al artículo 15 de la Constitución Política de Colombia, la Ley Estatutaria 1581 de 2012, el Decreto 1074 de 2015 —que compila la reglamentación aplicable al tratamiento de datos personales— y las instrucciones vigentes de la Superintendencia de Industria y Comercio, sin perjuicio de otras normas que resulten aplicables según la naturaleza de una base de datos o actividad específica.

3. Principios aplicables

El tratamiento de datos personales se realizará con observancia de los principios de legalidad, finalidad, libertad, veracidad o calidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad.

4. Datos que pueden ser tratados

Según la relación con el Titular y la finalidad concreta, CORDEH RGP podrá tratar datos de identificación, contacto, información profesional, laboral u organizacional, información relacionada con solicitudes comerciales o proyectos, registros de comunicaciones y demás datos necesarios para desarrollar relaciones contractuales, precontractuales, administrativas o de prestación de servicios.

En el sitio web, cuando el formulario se habilite, se prevé solicitar únicamente información necesaria para atender una solicitud de contacto, como nombre, cargo, organización, tipo de organización, correo electrónico, teléfono, ciudad o municipio, plazo aproximado y descripción de la necesidad.

5. Tratamiento y finalidades

Los datos podrán ser recolectados, organizados, almacenados, consultados, usados, actualizados, transmitidos, circulados de manera restringida, archivados y suprimidos, de forma manual o automatizada, para finalidades legítimas relacionadas con la actividad de CORDEH RGP.

• Atender solicitudes de información, contacto, reuniones y propuestas.
• Analizar necesidades y determinar la viabilidad de prestar servicios de consultoría, formación, facilitación, acompañamiento o ejecución de proyectos.
• Preparar propuestas, cotizaciones, contratos, cronogramas, entregables y comunicaciones asociadas a una relación precontractual o contractual.
• Gestionar relaciones con clientes, proveedores, consultores, aliados, contratistas y demás partes interesadas.
• Coordinar actividades, reuniones, eventos, talleres, procesos de formación o proyectos contratados.
• Realizar seguimiento a compromisos, calidad, resultados, solicitudes, peticiones, consultas y reclamos.
• Cumplir obligaciones legales, contables, contractuales, tributarias, administrativas o judiciales cuando correspondan.
• Proteger la seguridad de la información, prevenir fraude, accesos no autorizados y otros riesgos operativos.
• Conservar soportes y evidencias durante los períodos necesarios para atender obligaciones legales, contractuales o de defensa de derechos.

CORDEH RGP no utilizará los datos para finalidades incompatibles con aquellas informadas al Titular sin obtener una nueva autorización cuando sea requerida.

6. Autorización del Titular

Cuando la ley exija autorización, CORDEH RGP solicitará el consentimiento previo, expreso e informado del Titular y conservará evidencia que permita demostrar su obtención. La autorización deberá informar, como mínimo, el tratamiento, las finalidades, los derechos del Titular y los datos de identificación y contacto del Responsable.

La publicación de esta política no reemplaza por sí sola la autorización requerida para recolectar y tratar datos personales.

7. Datos sensibles

CORDEH RGP procurará no solicitar datos sensibles a través del formulario general de contacto. El Titular debe evitar incluir voluntariamente información relacionada con salud, vida sexual, biometría, origen racial o étnico, orientación política, creencias religiosas o filosóficas, afiliación sindical u otra información sensible si no es indispensable para la solicitud.

Cuando un proyecto requiera legítimamente este tipo de información, su tratamiento se realizará de manera separada, limitada a la finalidad necesaria, con autorización explícita cuando corresponda y con medidas reforzadas de protección. El suministro de datos sensibles será facultativo salvo las excepciones previstas por la ley.

8. Datos de niños, niñas y adolescentes

El formulario general de contacto no está dirigido a menores de edad. Si la ejecución de un proyecto llegara a requerir tratamiento de datos de niños, niñas o adolescentes, se adoptará un procedimiento específico que respete su interés superior, sus derechos fundamentales y su derecho a ser escuchados, además de obtener la autorización de su representante legal cuando sea exigible.

9. Derechos de los Titulares

Los Titulares podrán ejercer, entre otros, los siguientes derechos:

• Conocer, actualizar y rectificar sus datos personales.
• Solicitar prueba de la autorización otorgada, salvo cuando legalmente no sea necesaria.
• Ser informados sobre el uso que se ha dado a sus datos.
• Presentar consultas y reclamos relacionados con el tratamiento de su información.
• Solicitar la supresión de los datos o revocar la autorización cuando sea procedente.
• Acceder gratuitamente a los datos personales que hayan sido objeto de tratamiento.
• Presentar quejas ante la Superintendencia de Industria y Comercio una vez agotado el trámite correspondiente ante el Responsable o Encargado, cuando así lo exija la ley.

10. Atención de consultas y reclamos

La persona o área responsable de tramitar las solicitudes de los Titulares será Administración y protección de datos personales. Los canales institucionales definitivos se incorporarán a esta política antes de iniciar una recolección efectiva.

Consultas

Las consultas serán atendidas en un término máximo de diez (10) días hábiles contados desde su recepción. Si no fuera posible responder dentro de ese plazo, se informará al interesado el motivo de la demora y la nueva fecha de respuesta, que no podrá superar los cinco (5) días hábiles siguientes al vencimiento del término inicial.

Reclamos

Los reclamos deberán identificar al Titular, describir los hechos que los originan, indicar un medio para recibir respuesta y acompañar los documentos que se deseen hacer valer. Si el reclamo está incompleto, se solicitará su corrección dentro de los cinco (5) días siguientes. El término máximo para resolver un reclamo completo será de quince (15) días hábiles contados desde el día siguiente a su recepción; cuando no sea posible atenderlo en ese término, se informarán los motivos y la nueva fecha, que no podrá superar ocho (8) días hábiles adicionales.

11. Encargados, transmisiones y transferencias

CORDEH RGP podrá apoyarse en proveedores que actúen como Encargados del Tratamiento para servicios como alojamiento web, correo electrónico, almacenamiento en la nube, gestión de formularios, herramientas administrativas, comunicaciones, analítica o soporte tecnológico. Dichos terceros solo deberán tratar los datos conforme a instrucciones, finalidades autorizadas y obligaciones de seguridad y confidencialidad aplicables.

Cuando exista transmisión o transferencia nacional o internacional de datos personales, CORDEH RGP aplicará las reglas previstas en la legislación colombiana y adoptará los contratos, autorizaciones, declaraciones, excepciones u otros mecanismos que sean exigibles en cada caso.

12. Seguridad y confidencialidad

CORDEH RGP adoptará medidas administrativas, técnicas y organizacionales razonables y proporcionales al riesgo para proteger los datos contra pérdida, adulteración, consulta, uso, acceso, circulación o supresión no autorizada o fraudulenta. El acceso a la información se limitará a las personas que la necesiten para cumplir las finalidades autorizadas.

Ningún sistema ofrece seguridad absoluta. En caso de presentarse un incidente que deba ser reportado o comunicado conforme a la normativa aplicable, se adoptarán las medidas correspondientes.

13. Conservación y supresión

Los datos se conservarán durante el tiempo necesario para cumplir la finalidad que justificó su tratamiento y, posteriormente, durante los períodos exigidos por obligaciones legales, contractuales, contables o de defensa de derechos. Cuando no exista una finalidad legítima o una obligación de conservación, se procederá a su supresión, anonimización o eliminación segura según corresponda.

14. Sitio web, cookies y herramientas de medición

El sitio podrá utilizar tecnologías estrictamente necesarias para su funcionamiento. Si en el futuro se incorporan herramientas de analítica, publicidad, seguimiento u otras tecnologías que impliquen tratamiento adicional de datos personales, la información correspondiente será actualizada y se implementarán los mecanismos de información o autorización que sean aplicables.

15. Cambios a esta política

Cualquier cambio sustancial será comunicado a los Titulares de manera oportuna antes de implementar la nueva versión cuando la normativa así lo requiera. La versión vigente estará disponible permanentemente en este sitio.

16. Vigencia

Versión inicial: 8 de octubre de 2026. La política tendrá vigencia mientras CORDEH RGP realice tratamiento de datos personales. Las bases de datos se conservarán únicamente durante el período necesario para las finalidades autorizadas y las obligaciones legales o contractuales aplicables.