Política de Tratamiento de Datos Personales

La presente política se fundamenta en las siguientes normas: • Constitución Política de Colombia (Art. 15 — Derecho a la intimidad y habeas data) • Ley 1266 de 2008 — Habeas data financiero • Sentencia C-748 de 2011 — Control constitucional • Ley 1581 de 2012 — Régimen general de protección de datos personales • Decreto 1377 de 2013 — Reglamentación parcial de la Ley 1581 • Decreto 886 de 2014 — Registro Nacional de Bases de Datos • Decreto 1074 de 2015 — Decreto Único Reglamentario del Sector Comercio

La Fundación administra datos de identificación, contacto, información personal, académica y de salud. El tratamiento de datos sensibles incluye información médica para emergencias y asesoría psicológica, así como datos biométricos (mediciones, fotografías, videos, grabaciones). La autorización para datos sensibles es facultativa. Finalidades principales del tratamiento: • Proveer servicios de atención a primera infancia • Ofrecer jornada alterna para menores de 5 a 18 años • Servicios de recreación para adultos mayores • Gestión formativa durante la permanencia en la fundación • Actividades lúdicas, deportivas, culturales y educativas • Generación de contenidos y material comunicacional • Servicios complementarios (alimentación, psicología, actividad física) • Transferencia a entes de control (Alcaldía, Hospital Vista Hermosa, ICBF, secretarías distritales) • Evaluación e implementación de programas de salud • Comunicación permanente con familias sobre desarrollo integral • Cumplimiento de retención legal de información • Evaluación de idoneidad financiera de proveedores • Monitoreo operacional y seguridad física • Evaluación de calidad de servicio • Procesos estadísticos e históricos • Campañas de recaudación de fondos

Como responsable del tratamiento, la Fundación debe: • Garantizar el ejercicio efectivo del derecho de habeas data • Solicitar y conservar copia de la autorización otorgada por el titular • Informar al titular sobre las finalidades del tratamiento y sus derechos • Conservar la información bajo condiciones de seguridad adecuadas para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado • Garantizar información veraz y completa a los encargados del tratamiento • Actualizar la información de forma oportuna • Rectificar datos cuando sean incorrectos • Suministrar únicamente datos cuyo tratamiento haya sido autorizado • Respetar la confidencialidad y exigirla a sus encargados • Tramitar oportunamente consultas y reclamos • Informar a encargados sobre reclamaciones en trámite • Reportar violaciones de seguridad a la autoridad competente • Cumplir instrucciones de la Superintendencia de Industria y Comercio

Cuando la presente política no pueda entregarse directamente al titular, la Fundación informará mediante aviso de privacidad sobre su existencia y forma de acceso, previamente y, en todo caso, a más tardar al momento de la recolección de los datos personales. La política completa se encuentra publicada en www.cigarra.org.

El Oficial de Protección de Datos (Administrador de la Fundación) es el encargado de atender consultas y reclamos, definiendo e implementando las acciones conforme a la regulación vigente. Contacto: esperanza.duque@cigarra.org

Los reclamos por corrección, actualización, supresión de datos o por presunto incumplimiento de deberes legales seguirán este procedimiento: 1. El titular deberá formular solicitud identificando la descripción de los hechos, su dirección y los documentos que desee hacer valer. Si la solicitud resulta incompleta, se requerirá al interesado para que la subsane dentro de los cinco (5) días siguientes. Transcurridos dos (2) meses desde la solicitud de subsanación sin que el interesado presente la información requerida, se entenderá que ha desistido del reclamo. 2. Recibida la reclamación completa, se incluirá en la base de datos la leyenda "reclamo en trámite" y el motivo del mismo, en un término máximo de dos (2) días hábiles. Esta leyenda se mantendrá hasta la resolución del reclamo. 3. El término máximo para resolver el reclamo es de quince (15) días hábiles contados a partir del día siguiente al del recibo de la reclamación completa. Si no es posible atenderlo dentro de dicho término, se informará al interesado los motivos de la demora y la nueva fecha de resolución, que en ningún caso podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término.

Los datos personales se conservarán conforme a los principios de necesidad, razonabilidad, caducidad y temporalidad: • Menores beneficiarios: Durante la vigencia de la relación y el cumplimiento de obligaciones legales o contractuales. • Exbeneficiarios: Hasta diez (10) años máximo tras la finalización de la relación. • Empleados y proveedores: Durante la vigencia del vínculo contractual y conforme a los plazos legales aplicables. • Candidatos a programas o empleo: Un (1) año tras la finalización del proceso. La autorización se mantiene vigente mientras subsistan las obligaciones que la motivaron. Cumplidos los términos legales y extinguidas las relaciones que dieron lugar al tratamiento, se procederá a la eliminación de los datos. La presente política rige a partir del 1 de enero de 2018.