Política de Tratamiento de Datos Personales

Preámbulo

Kurve S.A.S., en cumplimiento de lo señalado en el artículo 15 de la Constitución Política de Colombia, la Ley 1581 de 2012, el Decreto Reglamentario 1377 de 2013 y el Decreto 886 de 2014, implementa la siguiente Política para el Tratamiento y Protección de Datos Personales.

Kurve S.A.S. implementa todas las acciones para el cumplimiento y protección en el tratamiento de datos personales de los que sea responsable, en especial para proteger los derechos a la privacidad, la intimidad, el buen nombre y el derecho a conocer, actualizar, rectificar y suprimir los datos de los titulares recogidos en las bases de datos propias.

Es por ello que esta política aplicará para los datos personales que actualmente trata Kurve S.A.S. y los que tratará en el futuro.

Artículo 1. Identificación del responsable del tratamiento de los datos personales

Kurve S.A.S., identificada con el NIT 901322045-1, domiciliada en Medellín en la dirección Calle 50 No. 43-91, Ed. Centro Colombia, oficina 504, con correo electrónico y correo electrónico para notificaciones judiciales comercial@kurve.digital, teléfono +573189893731 , actúa como Responsable del tratamiento de datos personales en virtud de la recolección que realice directamente sobre los datos de sus clientes, empleados, proveedores, socios y demás posibles terceros personas naturales o a través de aliados, colaboradores o terceros pertenecientes al sector educativo, tanto público como privado.

Kurve S.A.S., como responsable del tratamiento de datos personales, podrá realizar y suscribir acuerdos y alianzas con otras personas jurídicas y naturales para el desarrollo y gestión de su objeto social, a saber, entidades educativas de índole pública y privada como colegios, instituciones, corporaciones y fundaciones del sector.

También podrá encargar a otras entidades o personas el tratamiento de los datos personales de los cuales sean responsables siempre que obtenga el consentimiento previo, informado y expreso de los titulares de los datos personales, garantizando su derecho en todo momento.

Artículo 2. Objetivo de la Política de Tratamiento de Datos Personales

2.1. Política para actividades educativas

La recopilación de información por parte de KURVE S.A.S. tiene como objetivo primordial garantizar el respeto al derecho al HABEAS DATA de todas las personas involucradas.

Esta información se utiliza para facilitar el desarrollo adecuado de nuestras actividades educativas y pedagógicas en línea, así como para cumplir con las obligaciones legales pertinentes, especialmente en áreas contables, corporativas y laborales.

Los datos de estudiantes, instituciones educativas y colaboradores, tanto actuales como pasados, se almacenan con el propósito de promover relaciones laborales, civiles y comerciales de manera eficiente y segura.

Además, la información relacionada con los diversos actores del ámbito educativo se utiliza para llevar a cabo actividades destinadas al desarrollo, la planificación y la implementación de programas, proyectos y políticas que contribuyan al avance de la educación en línea en Colombia y más allá.

2.2. Política para otras actividades de KURVE S.A.S.

Garantizando el respeto a los derechos reconocidos para los titulares de datos personales por parte de la Constitución y la Ley, KURVE S.A.S. también recopilará, almacenará y tratará datos e información para la consecución de los demás objetivos sociales.

Puntualmente, KURVE S.A.S., mediante la presente política, tiene por objeto desarrollar, planificar e implementar programas y políticas que contribuyan a la realización y el desarrollo de la asesoría técnica, la programación de software y la implementación de sistemas de redes operativas (networking operative systems).

Artículo 3. Alcance de la Política de Tratamiento de Datos Personales

La presente política de manejo de datos personales aplica para todos los estudiantes suscritos, consumidores, usuarios, proveedores, personal interno y personal externo que tenga acceso a los datos recogidos por Kurve S.A.S. por medio de todas sus líneas de negocio:

1. Asesoría técnica.
2. Programación de software.
3. Implementación de sistemas de redes operativas (networking operative systems).
4. Actividades educativas.

La política aplica para la información determinada como dato personal que se encuentre registrada en bases de datos, archivo de información o cualquier medio de almacenamiento en poder del responsable, Kurve S.A.S., y que por sus características particulares haya sido contemplada en la Ley 1581 de 2012.

Artículo 4. Obligaciones del responsable del tratamiento de datos

Todos los empleados que laboren en la sociedad responsable, los contratistas externos, proveedores y demás personal externo a la entidad que por sus labores recolecten, almacenen, usen, circulen o supriman datos personales cuyo encargado de tratamiento sea Kurve S.A.S. o sus aliados estratégicos deberán conocer y dar cumplimiento a la presente política.

Para el entendimiento y aplicación de la presente política se tendrán en cuenta las definiciones comprendidas en el artículo 5°, las establecidas en el artículo 3° de la Ley 1581 de 2012, el artículo 3° del Decreto 1377 de 2013 y el artículo 3° de la Ley 1266 de 2008.

Por lo tanto, KURVE S.A.S. deberá:

1. Asegurar el pleno ejercicio del derecho de HÁBEAS DATA a cada uno de nuestros Titulares, incluidos estudiantes, instituciones educativas, proveedores, socios y Estado.
2. Solicitar y mantener copias de las autorizaciones correspondientes otorgadas por los Titulares.
3. Informar de manera clara sobre la finalidad de la recolección de datos y los derechos que les asisten.
4. Mantener la información bajo estrictas medidas de seguridad para prevenir cualquier tipo de alteración, pérdida o acceso no autorizado.
5. Garantizar que los datos compartidos con nuestros Encargados sean precisos, completos y actuales, actualizando regularmente esta información.
6. Compartir únicamente los datos autorizados con nuestro personal y red de aliados, exigiendo el respeto absoluto a la privacidad y seguridad de la información.
7. Atender consultas y PQRS de manera ágil y transparente.
8. Informar a las autoridades competentes sobre cualquier violación a los códigos de seguridad.
9. Seguir todas las instrucciones y requerimientos de la Superintendencia de Industria y Comercio para garantizar el cumplimiento adecuado de la normativa vigente.

Artículo 5. Definiciones

a) Autorización: Consentimiento previo, expreso e informado del Titular para llevar a cabo el Tratamiento de datos personales.

b) Base de Datos: Conjunto organizado de datos personales que sea objeto de Tratamiento.

c) Aviso de privacidad: Comunicación verbal o escrita generada por el responsable del tratamiento de datos personales mediante la cual se informa al titular sobre la existencia de políticas de tratamiento de información que le serán aplicables y se le indica la forma de acceder a dicha política.

d) Dato personal: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.

e) Datos públicos: Son todos aquellos datos que no sean semiprivados o privados de conformidad con la Ley 1266 de 2008. Son públicos, a manera de ejemplo, los datos contenidos en documentos públicos, los relativos al estado civil de las personas y los contenidos en sentencias judiciales debidamente ejecutoriadas.

f) Datos sensibles: Aquellos que afectan la intimidad del titular o cuyo uso indebido puede generar discriminación, tales como los relativos al origen racial y étnico, la orientación política, las convicciones religiosas, la pertenencia a sindicatos, organizaciones sociales y demás.

g) Datos personales de los niños, niñas y adolescentes: Los datos personales de niños, niñas y adolescentes podrán ser tratados, según la Sentencia C-748/11, siempre y cuando el fin que se persiga con dicho tratamiento responda al interés superior de estos y se asegure, sin excepción alguna, el respeto a sus derechos prevalentes.

h) Encargado del tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realice el Tratamiento de datos personales por cuenta del Responsable del Tratamiento.

i) Responsable del tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, decida sobre la base de datos y/o el Tratamiento de los datos.

j) Titular: Persona natural cuyos datos personales sean objeto de Tratamiento.

k) Tratamiento: Cualquier operación o conjunto de operaciones sobre datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión.

l) Cookies: Son archivos que se instalan en el disco rígido, con una duración limitada en el tiempo, y que ayudan a personalizar los servicios. Se utilizan para conocer los intereses, el comportamiento y la demografía de quienes visitan o son titulares de los datos personales del sitio web y, de esa forma, comprender mejor sus necesidades e intereses.

Artículo 6. Principios generales para tratamiento de datos personales

En aplicación de la Ley 1581 de 2012 y las normas que complementan y modifican el sistema jurídico relativo al tratamiento de datos personales, Kurve S.A.S. aplicará de manera armónica e integral todos los principios establecidos en el artículo 4° de la Ley 1581 de 2012.

1. Principio de legalidad

La recolección, uso y tratamiento de datos personales se fundamenta en lo establecido estrictamente por la Ley.

2. Principio de finalidad

La recolección, uso y tratamiento de datos obedecerá siempre a una finalidad legítima de acuerdo con la Constitución y la Ley. El Titular siempre será informado de dicha finalidad.

3. Principio de libertad

La recolección, uso y tratamiento de datos solo puede ser ejercida con el consentimiento previo, expreso e informado del titular. No se divulgarán los datos recolectados sin autorización expresa de su titular, salvo las excepciones establecidas en la Ley.

4. Principio de acceso y circulación restringida

La recolección, uso y tratamiento de datos solo podrá realizarse por personas autorizadas por su titular y/o personas previstas en la Ley.

Estos datos no se pondrán a disposición en internet ni en otros escenarios virtuales anclados al internet o a través de medios de comunicación masiva, salvo que el acceso sea técnicamente controlable para brindar un conocimiento restringido únicamente a los titulares o terceros autorizados conforme a la ley.

5. Principio de seguridad

Los datos personales e información sujeta a tratamiento público serán objeto de protección y deberán manejarse con las medidas y recursos técnicos, humanos y administrativos necesarios para brindar seguridad a los registros.

6. Principio de confidencialidad

El encargado y todas las personas que intervengan en el tratamiento, uso y recolección de datos personales que no tengan la naturaleza de públicos están obligados a garantizar la reserva de la información.

Artículo 7. Tratamiento de datos

La información almacenada en las bases de datos de KURVE S.A.S. se somete a diversos procesos de tratamiento, que incluyen la recolección, actualización, procesamiento y organización, todo ello en cumplimiento de los objetivos establecidos para la educación, comercialización de productos y prestación de servicios que se hallen en su objeto social.

Esta información podrá ser compartida con entidades gubernamentales, socios comerciales, contratistas, afiliados y subsidiarias, exclusivamente con el propósito de cumplir con los objetivos de la base de datos correspondiente.

Sin embargo, cualquier entrega, transmisión o transferencia se realizará luego de la firma de los compromisos necesarios para proteger la confidencialidad de la información.

Los datos personales podrán ser transferidos a países o sociedades extranjeras, independientemente del nivel de seguridad de las regulaciones locales sobre protección de datos.

En cumplimiento de obligaciones legales, KURVE S.A.S. podrá proporcionar información personal a autoridades judiciales o administrativas pertinentes.

Nos comprometemos a garantizar el uso adecuado de los datos personales de los menores de edad, asegurándonos de cumplir con todas las exigencias legales aplicables y de obtener la autorización previa necesaria, siempre velando por el interés superior de los menores en el ámbito educativo.

Artículo 8. Finalidades del tratamiento de datos personales

Los datos personales podrán ser recolectados y tratados para las siguientes finalidades generales y específicas:

8.1. Finalidades específicas respecto de sus clientes

1. Desarrollar el objeto social de Kurve S.A.S. conforme a los estatutos sociales y, en especial, para la prestación de servicios educativos.
2. Llenado de solicitudes de suscripción de formatos para capacitación, servicios online o para facilitar información relacionada con los servicios que ofrece Kurve S.A.S.
3. Enviar boletines y comunicados a los usuarios matriculados en los cursos que presta la sociedad.
4. Enviar ofertas comerciales relativas a nuevos servicios educativos, tales como cursos, programas, diplomados, carreras, especializaciones y maestrías que ofrezca Kurve S.A.S.
5. Compartir información personal con aliados comerciales y empresas vinculadas, sucursales, filiales y subsidiarias con previa autorización del titular.
6. Realización de contratos.
7. Diligenciar los datos requeridos para la facturación electrónica.
8. Ser contactados para la realización de gestiones de cobro y recuperación de cartera.
9. Hacer más sencillo el uso del Sitio Web.
10. Adaptar el contenido más relevante de acuerdo con las preferencias de los usuarios del Sitio Web y plataformas conexas mediante Cookies.

8.2. Finalidades de sus proveedores

1. Desarrollar el objeto social de Kurve S.A.S. conforme a sus estatutos sociales, especialmente en lo relativo a la prestación de servicios educativos en línea.
2. Ser contactados para efectos de informar pagos, cotizaciones y solicitar productos y servicios que requiera el responsable.
3. Compartir su información personal con sociedades y empresas vinculadas, sucursales, franquicias, filiales y subsidiarias con previa autorización de estos proveedores.

8.3. Finalidades específicas respecto de sus empleados y colaboradores

1. Desarrollar el objeto social de Kurve S.A.S. conforme a sus estatutos sociales, especialmente en lo relativo a la prestación de servicios educativos en línea.
2. Cumplir todas las normas, políticas y procedimientos en materia laboral y de seguridad social.
3. Realizar estudios del clima organizacional y evaluar su desempeño.
4. Realizar campañas de bienestar al personal, tanto empleados como su familia.
5. Consultar en sus centrales de información financiera el comportamiento crediticio para efectos de determinar riesgos y vulnerabilidad económica en el ambiente de trabajo, con previa autorización expresa del trabajador o colaborador.
6. Realizar pruebas técnicas, estudios de seguridad, pruebas psicofisiológicas con polígrafo o de estrés de voz.
7. Compartir su información personal, en la medida que sea necesario para el desarrollo de sus funciones, con sucursales, subsidiarias, vinculadas, franquicias y colaboradores, con su previa autorización.
8. Otorgar referencias laborales.
9. Compartir información con clientes actuales o potenciales de KURVE S.A.S. en cumplimiento de obligaciones contractuales o reglamentarias.

8.4. Finalidades respecto de sus socios y accionistas

1. Desarrollar el objeto social de KURVE S.A.S. conforme a sus estatutos sociales.
2. Enviar comunicaciones, convocatorias a asambleas, estados financieros y permitir el derecho de inspección.

Artículo 9. Derechos de los titulares

De acuerdo con lo establecido en el artículo 8 de la Ley 1581 de 2012, los titulares podrán:

1. Conocer, actualizar y corregir sus datos personales frente a KURVE S.A.S. o a los terceros designados.
2. Solicitar prueba de la autorización otorgada a KURVE S.A.S., excepto cuando expresamente se exceptúe como requisito para el tratamiento.
3. Solicitar información sobre el uso que se ha dado a sus datos personales.
4. Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a la normativa aplicable.
5. Revocar la autorización y/o solicitar la eliminación de los datos cuando el tratamiento no respete los principios, derechos y garantías constitucionales y legales.
6. Acceder de forma gratuita a sus datos personales que hayan sido objeto de tratamiento.

Artículo 10. Aviso de privacidad

Cuando no sea posible poner a disposición del titular la Política de Tratamiento de la Información, KURVE S.A.S. informará por medio de un Aviso de Privacidad sobre la existencia de tal política.

Dicho Aviso de Privacidad se expedirá en medios físicos, electrónicos o en cualquier otro formato donde se ponga a disposición del titular de los datos, además de la existencia de la política de tratamiento de datos, la forma de acceder a ella y la finalidad que se pretende dar a la información.

El aviso se enviará al correo electrónico o dirección física cuando se disponga de dicha información. En caso contrario, se publicará en la página web de la entidad.

10.1. Contenido del Aviso de Privacidad

1. Nombre o razón social y datos de contacto del responsable del tratamiento.
2. El tratamiento al cual serán sometidos los datos y la finalidad del mismo.
3. Los derechos que le asisten al titular.
4. Los mecanismos dispuestos por la entidad para que el titular conozca la Política de Tratamiento de Datos Personales y los cambios sustanciales que se produzcan en ella o en el Aviso de Privacidad.
5. Información sobre consulta y acceso a la Política de Tratamiento de Datos Personales.

Artículo 11. Autorización

11.1. Contenido y propósito de la autorización

Con el propósito de cumplir con los objetivos mencionados anteriormente en el ámbito educativo, KURVE S.A.S. requiere obtener la Autorización de manera libre, previa, expresa y debidamente informada por parte de los Titulares de los datos.

Para ello, hemos implementado mecanismos adecuados que garantizan la verificación del otorgamiento de dicha Autorización en cada caso. Esta Autorización puede ser registrada por medio electrónico que asegure su consulta posterior a través de herramientas técnicas y desarrollos de seguridad informática.

La Autorización proporciona al Titular de los datos la siguiente información clave:

1. El Responsable o Encargado de recopilar la información en KURVE S.A.S.
2. Los Datos Personales recopilados.
3. Los propósitos del tratamiento de los datos.
4. El procedimiento para ejercer los derechos de acceso, corrección, actualización o eliminación de datos.

11.2. Manifestación de la autorización

Conforme a lo dispuesto en la Constitución Política de Colombia de 1991, artículo 15 de la Constitución Política de Colombia, la Ley 1581 de 2012, el Decreto Reglamentario 1377 de 2013, el Decreto 886 de 2014 y demás disposiciones complementarias, en mi calidad de persona natural o persona jurídica, por medio del presente documento otorgo AUTORIZACIÓN expresa del uso de mis datos personales reconocidos por la Constitución y la Ley a la sociedad KURVE S.A.S., responsable del tratamiento y la recolección.

Primero: Autorización y objeto

Mediante el presente instrumento autorizo a la empresa KURVE S.A.S. para que haga uso y tratamiento de los datos personales propios obtenidos en la empresa, para cumplir las finalidades descritas en el artículo 8° de la presente política. Estos datos serán de naturaleza personal y pública.

Segundo: Alcance de la autorización

La presente autorización de uso y tratamiento se otorga para que la sociedad KURVE S.A.S. someta dichos datos personales a diversos procesos de tratamiento, entre los que se incluyen la recolección, actualización, procesamiento y organización, todo ello en cumplimiento de los objetivos establecidos para la educación, comercialización de productos y prestación de servicios que se hallen en su objeto social.

Tercero: Derechos y procedimientos

Manifiesto que con la presente autorización de uso y tratamiento conozco mis derechos como titular de datos personales y el procedimiento que he de adelantar para solicitar la corrección, supresión, actualización y acceso a los datos personales recogidos por KURVE S.A.S.

Dicho procedimiento se encuentra contenido en el artículo 14, “Procedimientos para el ejercicio de los derechos de los titulares”.

Artículo 12. Bases de Datos de KURVE S.A.S.

En los términos del artículo 2.2.2.26.1.3 del Decreto Único Reglamentario 1074 de 2015, KURVE S.A.S., en su calidad de persona jurídica de derecho privado que hace las veces de responsable del tratamiento de datos personales, debe inscribir las bases de datos que contienen dicha información en el Registro Nacional de Bases de Datos, de manera independiente.

Lo anterior, atendiendo a los términos y condiciones de inscripción previstos en la Sección 3 del Capítulo 26 del Decreto Único Reglamentario 1074 de 2015.

Con sujeción a lo establecido en el artículo 2.2.2.26.1.4 del Decreto Único Reglamentario 1074 de 2015, los ciudadanos podrán consultar en el Registro Nacional de Bases de Datos – RNBD – la información mínima prevista en dicho decreto, con el fin de facilitar el ejercicio de sus derechos a conocer, actualizar, rectificar, suprimir el dato y/o revocar la autorización.

La información mínima que debe contener el Registro Nacional de Bases de Datos – RNBD – incluye:

1. Datos de identificación, ubicación y contacto del responsable del tratamiento de la base de datos.
2. Datos de identificación, ubicación y contacto del o de los encargados del tratamiento de la base de datos.
3. Canales para que los titulares ejerzan sus derechos.
4. Forma de tratamiento de la base de datos, indicando si las actividades se realizan de forma manual o automatizada.
5. La presente Política de Protección de Datos Personales.

Paralelamente, la Superintendencia de Industria y Comercio, como autoridad de protección de datos personales, podrá establecer dentro del Registro Nacional de Bases de Datos información adicional a la mínima prevista por la normativa aplicable.

La información mínima adicional a suministrar podrá incluir:

1. Información almacenada en la base de datos.
2. Procedencia de los datos personales.
3. Transferencia internacional de datos personales.
4. Transmisión internacional de datos personales.
5. Cesión o transferencia nacional de base de datos.
6. Reporte de novedades, diferenciando entre los reclamos presentados por los titulares y los incidentes de seguridad.

Finalmente, de conformidad con lo dispuesto en el artículo 2.3 del Capítulo Segundo del Título V de la Circular Única de la Superintendencia de Industria y Comercio, adicionado mediante la Circular Externa No. 002 del 3 de noviembre de 2015, KURVE S.A.S. actualizará la información contenida en el RNBD.

Artículo 13. Seguridad

Kurve S.A.S. se compromete a efectuar un correcto uso y tratamiento de los datos personales contenidos en sus bases de datos, evitando el acceso no autorizado a terceras personas y sociedades que puedan conocer, adulterar, divulgar o destruir la información que reposa en estas.

Por lo tanto, adoptará las medidas técnicas, humanas y administrativas que sean necesarias para otorgar seguridad a los registros, evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.

Artículo 14. Procedimientos para el ejercicio de los derechos de los titulares

Los Titulares cuyos datos personales estén registrados en las bases de datos de KURVE S.A.S., así como sus representantes legales, tienen el derecho de acceder a la información según lo establecido en la normativa aplicable.

Todas las solicitudes de consulta, corrección, actualización o eliminación deben presentarse por escrito a través del correo electrónico, siguiendo las indicaciones proporcionadas en este documento.

Toda petición, queja o reclamo relacionada con el manejo de datos personales, en aplicación de lo previsto en la Ley 1581 de 2012 y el Decreto 1377 de 2013, deberá enviarse a:

Información requerida para presentar un reclamo

1. Identificación del Titular.
2. Descripción detallada de los hechos que lo motivan.
3. Cualquier documentación que respalde el reclamo.
4. Peticiones o solicitudes.

Si el reclamo está incompleto, solicitaremos al interesado que lo complete dentro de los cinco (5) días siguientes a su recepción. Si, pasado este tiempo, no se proporciona la información requerida, consideraremos que el reclamante ha desistido.

En caso de que el destinatario del reclamo no tenga competencia para resolverlo, se reenviará al área correspondiente en un plazo máximo de dos (2) días hábiles, informando al interesado sobre esta situación.

Una vez recibido el reclamo completo, se marcará en nuestra base de datos con una nota que indique “reclamo en trámite” y su motivo, en un plazo máximo de dos (2) días hábiles. Esta nota permanecerá hasta que se resuelva el reclamo.

La resolución se realizará en un plazo máximo de quince (15) días a partir del día siguiente a la recepción del reclamo. Si no podemos resolverlo en este plazo, informaremos al interesado sobre las razones de la demora y estableceremos una nueva fecha límite para la respuesta, que no excederá los ocho (8) días posteriores al vencimiento del plazo inicial.

Artículo 15. Vigencia

A partir del día 01 del mes de enero de 2024 entrarán en vigencia las Políticas de Tratamiento de Información Personal de KURVE S.A.S.

Nos reservamos el derecho de modificarlas, siempre en concordancia con la legislación vigente.

Nuestras bases de datos se mantendrán activas mientras cumplamos con nuestra misión educativa y mientras sea necesario para cumplir con obligaciones legales.

Sin embargo, los datos podrán ser eliminados en cualquier momento a solicitud del titular, a menos que esta solicitud vaya en contra de una obligación legal de KURVE S.A.S. o de un contrato suscrito entre KURVE S.A.S. y el titular correspondiente.

Artículo 16. Modificaciones

KURVE S.A.S. se reserva el derecho a modificar esta política en cualquier momento y sin previo aviso.

Toda modificación entrará en vigencia y tendrá efectos frente a los terceros relacionados desde su publicación en el canal correspondiente.