Política de Tratamiento de Datos Personales

1. Garantizar al titular de datos personales el pleno y efectivo ejercicio de sus derechos de hábeas data.
2. Solicitar y conservar copia de la respectiva autorización de tratamiento de datos otorgada por el titular.
3. Informar debidamente al titular sobre la finalidad de la recolección y los derechos que le asisten.
4. Conservar los datos personales bajo condiciones de seguridad que impidan su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
5. Garantizar que la información suministrada al encargado del tratamiento sea veraz, completa, exacta, actualizada, comprobable y comprensible.
6. Actualizar la información y comunicar al encargado del tratamiento las novedades respecto de los datos previamente suministrados.
7. Rectificar la información del titular cuando sea incorrecta y comunicar lo pertinente al encargado del tratamiento.
8. Suministrar al encargado del tratamiento únicamente los datos cuyo tratamiento esté previamente autorizado por el titular.
9. Exigir al encargado del tratamiento el respeto a las condiciones de seguridad y privacidad de la información del titular.
10. Tramitar las consultas y reclamos formulados en los términos señalados en esta política y en la Ley.
11. Adoptar los procedimientos necesarios para garantizar el adecuado cumplimiento de la Ley, en especial para la atención de consultas y reclamos.
12. Informar al encargado del tratamiento la información que se encuentre en discusión por parte del titular.
13. Informar a la autoridad de protección de datos cuando se presenten violaciones a los códigos de seguridad y existan riesgos en la administración de la información.
14. Cumplir las instrucciones y requerimientos que imparta la Superintendencia de Industria y Comercio (SIC) o la autoridad competente sobre la materia.

1. Conocer los datos personales tratados por la Fundación y solicitar en cualquier momento su actualización o rectificación.
2. Solicitar prueba de la autorización otorgada a la Fundación para el tratamiento de sus datos.
3. Ser informado por la Fundación, previa solicitud, sobre el uso dado a sus datos.
4. Solicitar la supresión de sus datos y/o revocar la autorización otorgada para su tratamiento, salvo cuando exista un deber legal o contractual de conservarlos, obstaculice actuaciones judiciales o administrativas vigentes, o los datos sean necesarios para proteger los intereses jurídicamente tutelados del titular o cumplir una obligación legalmente adquirida.

Parágrafo. Estos derechos podrán ser ejercidos por el titular, sus causahabientes, su representante o apoderado, o por estipulación escrita en favor de otro o para otro.

1. Guardar discreción o reserva absoluta sobre la información de la Fundación a la que llegue a tener conocimiento en el desarrollo de su relación con la Institución.
2. Verificar la identidad de las personas a quienes entrega información por teléfono, fax, correo electrónico o correo certificado.
3. Asumir la responsabilidad individual sobre su clave de acceso a los portales electrónicos de la Fundación, y cambiarla de manera periódica.
4. Contar con controles de seguridad en sus equipos de cómputo o redes privadas para acceder a los portales de la Fundación.
5. Aceptar el tratamiento de sus datos personales y su suministro a los terceros delegados y demás entes del Estado que, en ejercicio de sus funciones, lo requieran.
6. Proporcionar datos personales correctos, completos, precisos y verificables, y mantenerlos actualizados.
7. Informar cualquier modificación de sus datos personales a través de los canales habilitados por la Fundación.
8. Ejercer sus derechos de forma diligente y conforme a los procedimientos, formularios y canales definidos en esta política.
9. Responder con veracidad a las solicitudes hechas para acreditar su identidad o suministrar información necesaria durante el trámite de sus derechos.
10. Abstenerse de suministrar datos personales de otras personas sin contar con su consentimiento previo expreso, salvo justificación legal o contractual.
11. Informar oportunamente al responsable o encargado si detecta un uso no autorizado, indebido o incorrecto de sus datos personales.
12. Leer y comprender la información entregada por el responsable sobre los fines, alcances y características del uso de Inteligencia Artificial en el tratamiento de sus datos.

1. Permitir la participación de los titulares en actividades de mercadeo y promocionales (incluyendo concursos y sorteos) realizados por la Fundación.
2. Evaluar la calidad del servicio, realizar estudios de mercado y análisis estadísticos para usos internos; controlar el acceso a las oficinas y sedes, incluyendo zonas videovigiladas.
3. Dar respuesta a consultas, peticiones, quejas, reclamos o felicitaciones, y trasmitir los datos a las autoridades que en virtud de la ley deban recibirlos.
4. Contactar, vía correo electrónico o por cualquier otro medio, a personas naturales o jurídicas con quienes tiene o ha tenido relación.
5. Transferir la información recolectada a distintas áreas de la Fundación y a la Caja de Compensación Compensar, incluso en el exterior, para el desarrollo de sus operaciones.
6. Atender requerimientos judiciales o administrativos y cumplir mandatos judiciales o legales.
7. Registrar los datos personales en los sistemas de información de la Fundación y en sus bases de datos comerciales y operativas.
8. Cualquier otra actividad de naturaleza similar necesaria para desarrollar el objeto social de la Fundación.
9. Cumplir las obligaciones contraídas por la Fundación con sus clientes al adquirir sus servicios.
10. Enviar información sobre cambios en las condiciones de los servicios ofrecidos por la Fundación.
11. Enviar información sobre ofertas relacionadas con los servicios de la Fundación, la Caja de Compensación Familiar Compensar y las compañías vinculadas.
12. Consultar información financiera e historia crediticia, y reportar a centrales de información las obligaciones incumplidas de sus deudores.
13. Permitir que compañías vinculadas contacten al titular con el propósito de ofrecerle bienes o servicios de su interés, y utilizar los servicios de la Fundación a través de sus sitios web, plataformas y aplicaciones.

1. Prestación adecuada de los servicios en docencia, investigación, extensión, formación continua, servicios empresariales, formación para el trabajo y desarrollo humano.
2. Procesos de inscripción, admisión, matrícula, certificación, graduación y vínculo empresarial con las Cajas de Compensación vinculadas.
3. Reportes sobre matrícula, cobertura, permanencia, deserción, rendimiento académico, graduación, empleabilidad y subsidio familiar, para el control institucional y de las autoridades educativas.
4. Ser contactado para el ofrecimiento de productos y servicios, e invitado a participar en actividades de la Fundación y las Cajas de Compensación vinculadas.
5. Prestación de servicios universitarios de salud, actividades masivas, seguro estudiantil y obtención de información familiar, socioeconómica y académica de los estudiantes.
6. Realizar encuestas, sondeos e investigaciones sobre el desarrollo de los servicios y productos institucionales.
7. Captar información sobre hábitos de uso del portal web, navegador, dirección IP, ubicación geográfica y cookies.
8. Realizar segmentación de mercado, análisis de consumo y preferencias.
9. Realizar el control de ingreso a los parqueaderos y asignación de cupos.
10. Realizar procesos de auditoría interna o externa, sujetos a la confidencialidad de la información.
11. La producción de Insignias Digitales y documentos electrónicos legales (contratos, títulos, actas) autenticados mediante firmas digitales y tecnología blockchain.
12. La generación de credenciales verificables mediante códigos QR que permitan validar la autenticidad de los logros y documentos del titular.

1. La entrega de datos por parte de los interesados en vacantes se limita a la participación en el proceso de selección y verificación de la hoja de vida.
2. Cuando se contraten procesos de selección con terceros, se regulará en los contratos el tratamiento y destinación de la información personal obtenida.
3. El tratamiento de los datos de trabajadores tiene la finalidad de cumplir las obligaciones derivadas de la relación contractual laboral.
4. Terminada la relación laboral, la Fundación almacena los datos para cumplir obligaciones derivadas de la relación, como certificaciones laborales y auditorías.

La Fundación recaba de sus proveedores los datos personales necesarios y pertinentes para la selección, evaluación y ejecución del contrato, incluyendo la verificación de idoneidad y seguridad y salud en el trabajo. Cuando la Fundación entregue datos personales a proveedores, estos deberán protegerlos conforme a esta política.

Los terceros que en procesos de contratación, alianzas y acuerdos de cooperación accedan, usen o traten datos personales adoptarán lo dispuesto en esta política y las medidas de seguridad indicadas según el tipo de dato, contando como mínimo con la política de protección de datos y los canales para el trámite de consultas y reclamos.

1. Desarrollar procesos de investigación y análisis para comprender características, opiniones y conductas de los participantes.
2. Realizar el contacto, selección, convocatoria y registro de los participantes conforme a los perfiles definidos.
3. Diseñar, ejecutar y documentar procesos investigativos (entrevistas, grupos focales, diadas, triadas).
4. Efectuar análisis de percepciones, hábitos de consumo, preferencias y reacciones frente a productos o servicios.
5. Caracterizar perfiles de los participantes con fines de segmentación de mercado y análisis estratégico.
6. Elaborar reportes y resultados agregados, garantizando la anonimización de los participantes.
7. Evaluar la calidad metodológica y entrenar moderadores para futuras investigaciones.
8. Diseñar nuevos servicios y metodologías basadas en el análisis de la información recolectada.
9. Atender requerimientos legales, contractuales o de control derivados de la relación con aliados o entes regulatorios.
10. Gestionar los consentimientos otorgados y conservar evidencia documental del cumplimiento del régimen de protección de datos.
11. Realizar procesos de auditoría interna o externa, sujetos a la confidencialidad de la información.
12. Realizar estudios estadísticos, sectoriales o académicos orientados al fortalecimiento de los procesos misionales de la Fundación.

El tratamiento de datos de niños, niñas y adolescentes respeta el interés superior del menor y requiere la autorización de su representante legal, previo ejercicio del derecho del menor a ser escuchado. Los adolescentes entre 12 y 18 años pueden otorgar directamente la autorización sobre el tratamiento de sus datos de contacto, con la exclusiva finalidad de recibir información sobre programas académicos.

El tratamiento de datos sensibles está prohibido por la ley, salvo autorización expresa, previa e informada del titular. En ese caso, la Fundación informará al titular que no está obligado a autorizar el tratamiento y cuáles datos son sensibles, implementando las medidas administrativas, técnicas y jurídicas necesarias para su protección.