Política de Tratamiento de Datos Personales

1. Responsable del tratamiento

Fundación Larimar: especialistas en acompañamiento psicosocial, NIT [NIT], con domicilio en [DIRECCIÓN, CIUDAD], Colombia. Correo electrónico: larimarfundacion@gmail.com. Teléfono: [TELÉFONO].

2. Marco legal y normativo

La presente Política de Tratamiento de Datos Personales se expide en estricto cumplimiento de los preceptos constitucionales, legales y reglamentarios vigentes en Colombia en materia de habeas data y protección de información. En particular, se fundamenta en las siguientes disposiciones:

• Constitución Política de Colombia (artículo 15): consagra el derecho fundamental de todas las personas a su intimidad personal y familiar, a su buen nombre, así como el derecho constitucional a conocer, actualizar y rectificar las informaciones que se hayan recogido sobre ellas en bancos de datos y archivos de entidades públicas y privadas.
• Ley Estatutaria 1581 de 2012: dicta las disposiciones generales para la protección de datos personales, estableciendo los principios rectores, los derechos de los titulares, las obligaciones de los responsables y encargados del tratamiento, y los canales de protección jurídica.
• Decreto Reglamentario 1377 de 2013 (compilado en el Decreto 1074 de 2015): reglamenta la Ley 1581 de 2012 en lo referente a los avisos de privacidad, las políticas de tratamiento de datos, los instrumentos de autorización y el ejercicio de los derechos de los titulares.
• Demás normatividad concordante, jurisprudencia de la Corte Constitucional y directrices de la Superintendencia de Industria y Comercio (SIC) en su calidad de autoridad nacional de protección de datos.

La Fundación Larimar adopta y acoge estos mandatos legales con el compromiso de garantizar que cualquier operación de recolección, almacenamiento, uso, circulación o supresión de datos personales se realice bajo los principios de legalidad, finalidad, libertad, veracidad, transparencia, acceso restringido, seguridad y confidencialidad.

3. Datos que recogemos

• Al inscribirse a un taller: tipo y número de documento, nombres, apellidos, correo electrónico, teléfono, fecha de nacimiento, municipio de residencia y, si la persona decide darlo, su género.
• Al pagar: referencia y estado del pago. Los datos de tarjeta o cuenta bancaria los recibe y protege directamente la pasarela de pagos; la fundación no los conoce ni los guarda.
• Al emitir un certificado: nombre, documento, taller, fecha y un código de validación.
• Al escribir por el formulario de contacto: nombre, correo, teléfono (opcional), el tema o servicio de interés y el mensaje que la persona decida escribir; si escribe en nombre de una institución, también la organización, el tipo de entidad, la ciudad y, si los da, su cargo y el número aproximado de participantes.
• Al visitar el sitio: datos técnicos mínimos (dirección IP y registros de errores) para la seguridad y el funcionamiento.

Las inscripciones son solo para personas mayores de 18 años.

4. Finalidad del tratamiento de datos

La Fundación Larimar recolecta, almacena y administra datos personales de participantes de los diferentes proyectos y servicios institucionales, aliados, donantes y colaboradores con las siguientes finalidades institucionales:

• Gestionar la inscripción, caracterización, desarrollo, ejecución, seguimiento y evaluación de los proyectos y servicios desarrollados por la Fundación.
• Cumplir con obligaciones contractuales, legales y estatutarias adquiridas con participantes, aliados estratégicos, entidades financiadoras o autoridades estatales competentes.
• Emitir, registrar y validar constancias o certificados de participación, asistencia y aprobación en los cursos y talleres ofrecidos por la Fundación.
• Mantener comunicación directa con los titulares para el envío de convocatorias, recordatorios de actividades, información institucional, boletines y resultados de los procesos en los que participan.
• Realizar mediciones de impacto, informes estadísticos, investigaciones internas y memorias institucionales, garantizando en todo caso el anonimato, la reserva y la disociación de datos sensibles cuando sea requerido.
• Responder las consultas y solicitudes de acompañamiento o de cotización que llegan por el formulario de contacto.
• Atender y gestionar de manera oportuna las peticiones, quejas, reclamos o solicitudes (PQR) presentadas por los titulares.

5. Tratamiento de datos sensibles

De acuerdo con la legislación vigente, la Fundación Larimar informa que el titular no está en la obligación de autorizar el tratamiento de datos sensibles. No obstante, al ser una entidad con un enfoque social, psicosocial, jurídico y comunitario, en el desarrollo de nuestros diversos programas, talleres, asesorías, intervenciones especializadas y demás servicios, la Fundación podrá recolectar y tratar datos catalogados como sensibles (tales como aspectos relacionados con salud mental, dinámicas familiares, antecedentes judiciales o socioeconómicos, entre otros necesarios para el acompañamiento).

Estos datos contarán con estándares de seguridad reforzados, medidas estrictas de confidencialidad y reserva profesional, y requerirán siempre de una autorización previa, explícita e informada por parte del titular, en la cual se le advertirá de forma clara qué datos de esta naturaleza serán tratados y para qué fin exclusivo.

6. Derechos de los titulares

Como titular de los datos personales, usted tiene derecho a:

• Conocer, actualizar y rectificar sus datos personales frente al responsable.
• Solicitar prueba de la autorización otorgada para el tratamiento de sus datos.
• Ser informado previa solicitud respecto al uso que se le ha dado a sus datos.
• Revocar la autorización y/o solicitar la supresión del dato cuando en el tratamiento no se respeten los principios, derechos y garantías constitucionales y legales.
• Acceder en forma gratuita a sus datos personales que hayan sido objeto de tratamiento.
• Presentar quejas ante la Superintendencia de Industria y Comercio, después de haber hecho la consulta o el reclamo ante la Fundación.

7. Procedimiento para el ejercicio de derechos (hábeas data)

Los titulares de la información podrán ejercer en cualquier momento sus derechos de acceso, actualización, rectificación y supresión enviando una comunicación formal.

• Canal de atención: correo electrónico institucional larimarfundacion@gmail.com.
• Requisitos de la solicitud: la petición deberá contener el nombre completo del titular, número de identificación, datos de contacto y la descripción clara y precisa del derecho que desea ejercer (actualizar, rectificar, suprimir o revocar).
• Consultas (conocer qué datos se tienen y cómo se han usado): respuesta en un término máximo de diez (10) días hábiles contados a partir del día siguiente a la fecha de recepción. Si no fuere posible responder en ese plazo, la Fundación lo informará antes de su vencimiento, explicando los motivos y la fecha de respuesta, que no podrá superar cinco (5) días hábiles adicionales.
• Reclamos (corregir, actualizar, suprimir o revocar): respuesta en un término máximo de quince (15) días hábiles contados a partir del día siguiente a la fecha de recepción. Si no fuere posible responder en ese plazo, la Fundación lo informará antes de su vencimiento, explicando los motivos y la fecha de respuesta, que no podrá superar ocho (8) días hábiles adicionales.

8. Seguridad

Conexión cifrada (HTTPS), acceso al panel solo para personal autorizado, registro de operaciones y copias de seguridad.

9. Conservación

Los datos de inscripción y pago se guardan el tiempo que exigen las normas contables y tributarias, y los certificados mientras puedan ser verificados. Los mensajes del formulario de contacto se borran a los 12 meses de atendidos y, en todo caso, a los 24 meses de recibidos. Pasado ese plazo se eliminan o anonimizan.

10. Vigencia y modificaciones

La presente política de tratamiento de datos personales rige a partir del [FECHA DE PUBLICACIÓN], momento de su publicación en el sitio web de la Fundación Larimar. La fundación se reserva el derecho de modificarla en cualquier momento para adaptarla a cambios normativos o institucionales, publicando dichas actualizaciones oportunamente en su página web. Versión 2026-10-13-dev-2.