Política de Tratamiento de Datos Personales

01 Presentación

En ORIGEN PASTO reconocemos que la protección de los datos personales constituye un derecho fundamental consagrado en el artículo 15 de la Constitución Política de Colombia y desarrollado mediante la Ley Estatutaria 1581 de 2012, el Decreto Único Reglamentario 1074 de 2015 y las demás disposiciones que regulan la materia.

Como plataforma digital orientada a promover el emprendimiento, la gastronomía, el turismo, las artesanías, la cultura, el comercio local y el desarrollo empresarial del departamento de Nariño, ORIGEN PASTO comprende la importancia de garantizar un tratamiento responsable, transparente, seguro y legítimo de la información personal de todas las personas naturales con quienes mantiene relaciones comerciales, contractuales o institucionales.

La presente Política establece las condiciones bajo las cuales ORIGEN PASTO recolecta, almacena, utiliza, consulta, actualiza, transmite, comparte, conserva y, cuando corresponda, elimina los datos personales obtenidos mediante sus diferentes canales de atención, comunicación y prestación de servicios.

02 Identificación del responsable del tratamiento

Datos del Responsable del Tratamiento
Nombre comercial	ORIGEN PASTO
Responsable	Diana Cristy Florez Bravo
Tipo de organización	Persona Natural
Dirección	Barrio Guamuez, Manzana F, Casa 7
Ciudad	Pasto
Departamento	Nariño
País	Colombia
Correo electrónico para Habeas Data	origenpastoinfo@gmail.com
Teléfono de contacto	321 688 8829
Página web	www.origenpasto.com
Área responsable	Servicio al Cliente
Horario de atención	Lunes a viernes de 9:00 a. m. a 3:00 p. m.

El Responsable del Tratamiento será quien determine las finalidades y los medios mediante los cuales se realizará el tratamiento de los datos personales recolectados durante el desarrollo de las actividades de ORIGEN PASTO.

03 Objeto

ORIGEN PASTO adopta esta política para garantizar la protección de los datos personales de los titulares cuya información sea recolectada, almacenada, utilizada, consultada, actualizada, transmitida, compartida, conservada o suprimida en desarrollo de sus actividades.

Esta política busca garantizar el ejercicio efectivo del derecho constitucional de hábeas data, permitiendo a los titulares conocer, actualizar, rectificar, suprimir y controlar el tratamiento de su información personal, conforme a la legislación colombiana vigente.

Así mismo, define las finalidades para las cuales ORIGEN PASTO realiza el tratamiento de datos personales, los derechos de los titulares, los deberes del Responsable del Tratamiento, los procedimientos para la atención de consultas y reclamos, y las medidas administrativas, técnicas y organizacionales implementadas para proteger la información.

04 Alcance

La presente Política aplica a todos los datos personales que reposen o estén registrados en las bases de datos que los haga susceptibles de tratamiento por parte de ORIGEN PASTO.

En consecuencia, esta política regula el tratamiento de los datos personales que sean recolectados, almacenados, usados, circulados, transmitidos o suprimidos por ORIGEN PASTO en desarrollo de sus actividades y del cumplimiento de su objeto misional.

05 Definiciones

Autorización: Consentimiento previo, expreso, informado e inequívoco otorgado por el titular para el tratamiento de sus datos personales.
Aviso de Privacidad: Comunicación física o electrónica mediante la cual ORIGEN PASTO informa al titular sobre la existencia de la presente política, las finalidades del tratamiento y la forma de ejercer sus derechos.
Base de Datos: Conjunto organizado de datos personales que sea objeto de tratamiento.
Dato Personal: Cualquier información vinculada o asociada a una persona natural identificada o identificable.
Dato Público: Información que no es semiprivada, privada ni sensible y cuyo acceso puede ser libre conforme a la ley.
Dato Privado: Información que, por su naturaleza íntima o reservada, solo es relevante para el titular.
Dato Semiprivado: Información cuyo conocimiento interesa tanto al titular como a un determinado sector o grupo de personas.
Dato Sensible: Información que afecta la intimidad del titular o cuyo uso indebido puede generar discriminación, tales como datos biométricos, de salud, origen étnico, orientación política, convicciones religiosas, filosóficas o cualquier otra categoría protegida por la ley.
Encargado del Tratamiento: Persona natural o jurídica que realiza el tratamiento de datos personales por cuenta del Responsable.
Responsable del Tratamiento: Persona natural o jurídica que decide sobre la base de datos y las finalidades del tratamiento.
Titular: Persona natural cuyos datos personales son objeto de tratamiento.
Tratamiento: Cualquier operación realizada sobre datos personales, como la recolección, almacenamiento, organización, consulta, uso, circulación, actualización, transmisión, transferencia, conservación o supresión.
Transmisión: Comunicación de datos personales a un encargado para que realice el tratamiento por cuenta del responsable.
Transferencia: Envío de datos personales a otro responsable ubicado dentro o fuera del territorio nacional.
Cookies: Archivos de información que se almacenan en el dispositivo del usuario y permiten recordar preferencias, analizar el comportamiento de navegación y mejorar la experiencia dentro de la plataforma.
Inteligencia Artificial (IA): Tecnologías computacionales utilizadas por ORIGEN PASTO para apoyar procesos de generación de contenido, análisis de información, optimización de imágenes, automatización de procesos y demás actividades compatibles con las finalidades autorizadas por los titulares.
Plataforma Digital: Sitio web y demás canales tecnológicos administrados por ORIGEN PASTO mediante los cuales se ofrecen servicios de promoción, publicidad, visibilización y conexión entre emprendimientos, empresas y usuarios.

06 Principios rectores del tratamiento de datos personales

ORIGEN PASTO realizará el tratamiento de datos personales observando los principios previstos en la Constitución Política, la Ley 1581 de 2012 y las normas que la desarrollan.

LegalidadTodo tratamiento de datos personales se realizará con fundamento en la legislación colombiana vigente y dentro de las competencias propias de ORIGEN PASTO.

FinalidadLos datos personales serán tratados únicamente para las finalidades previamente informadas al titular y autorizadas por éste, las cuales deberán ser legítimas, específicas, explícitas y compatibles con la naturaleza de la plataforma.

LibertadEl tratamiento únicamente se realizará con autorización previa, expresa e informada del titular, salvo las excepciones previstas por la ley.

TransparenciaORIGEN PASTO garantizará a los titulares el acceso a la información relacionada con el tratamiento de sus datos personales cuando estos lo soliciten.

Veracidad o calidadLa información tratada deberá ser veraz, completa, exacta, actualizada, comprobable y comprensible. No se tratarán datos parciales, inexactos o que puedan inducir a error.

Acceso y circulación restringidaLos datos personales no estarán disponibles para terceros no autorizados y solo serán tratados por personas que requieran acceder a ellos para el cumplimiento de las finalidades autorizadas.

SeguridadORIGEN PASTO implementará medidas administrativas, físicas, organizacionales y tecnológicas razonables para proteger la información contra pérdida, alteración, acceso no autorizado, uso indebido o cualquier tratamiento fraudulento.

ConfidencialidadTodas las personas que intervengan en el tratamiento de datos personales deberán guardar reserva sobre la información conocida en ejercicio de sus funciones, incluso después de finalizar su relación con ORIGEN PASTO.

Responsabilidad demostrada (Accountability)ORIGEN PASTO adoptará procedimientos, controles internos y mecanismos de mejora continua que permitan demostrar el cumplimiento efectivo de la legislación sobre protección de datos personales y la implementación de buenas prácticas en materia de privacidad y seguridad de la información.

07 Marco normativo

La presente Política se fundamenta en las siguientes disposiciones legales, sin perjuicio de aquellas que las modifiquen, sustituyan o adicionen:

Constitución Política de Colombia, especialmente los artículos 15 y 20
Ley Estatutaria 1581 de 2012, por la cual se dictan disposiciones generales para la protección de datos personales
Decreto Único Reglamentario 1074 de 2015, Libro 2, Parte 2, Título 2, Capítulo 25
Ley 1266 de 2008, cuando resulte aplicable
Ley 527 de 1999 sobre comercio electrónico
Ley 1480 de 2011 (Estatuto del Consumidor), cuando corresponda
Guías y lineamientos emitidos por la Superintendencia de Industria y Comercio en materia de protección de datos personales
Las demás normas nacionales e internacionales que regulen la protección de datos personales y la seguridad de la información

Asimismo, ORIGEN PASTO adoptará las mejores prácticas internacionales sobre privacidad, seguridad de la información y protección de datos en entornos digitales, procurando garantizar la transparencia, integridad, disponibilidad y confidencialidad de la información bajo su responsabilidad.

08 Categorías de datos personales objeto de tratamiento

En desarrollo de sus actividades, ORIGEN PASTO podrá recolectar, almacenar, organizar, consultar, actualizar, utilizar, transmitir, compartir, conservar y, cuando corresponda, eliminar los datos personales de los titulares, de acuerdo con las finalidades descritas en la presente Política.

La recolección de información se limitará a los datos estrictamente necesarios para el cumplimiento de las finalidades autorizadas y se realizará respetando los principios de necesidad, proporcionalidad, confidencialidad y seguridad.

Datos de identificación

Nombres y apellidos, tipo y número de documento de identidad cuando resulte necesario, nombre comercial, razón social, NIT, representante legal, cargo y firma cuando sea requerida para contratos o autorizaciones.

Datos de contacto

Dirección, municipio, departamento, país, teléfono fijo, teléfono móvil, WhatsApp, correo electrónico, página web y redes sociales.

Información empresarial

Respecto de emprendimientos, empresas y organizaciones registradas en la plataforma: actividad económica, categoría empresarial, descripción institucional, historia del negocio, productos, servicios, horarios de atención, cobertura geográfica, información comercial, ubicación, catálogos, portafolios, logotipos, marcas, fotografías corporativas y material audiovisual suministrado por el titular.

Contenido multimedia

Fotografías, videos, entrevistas, reels, historias, material promocional, grabaciones de eventos, testimonios y contenido generado durante campañas institucionales.

Datos obtenidos mediante redes sociales

Cuando un titular interactúe voluntariamente con las redes sociales oficiales de ORIGEN PASTO, podrá tratarse información pública disponible en dichos perfiles, incluyendo nombre del perfil, fotografía pública, comentarios, reacciones, mensajes enviados e información compartida voluntariamente por el usuario.

Datos de proveedores y aliados

Proveedores, diseñadores, fotógrafos, productores audiovisuales, agencias de publicidad, community managers, conferencistas, capacitadores y aliados estratégicos. La información tratada corresponderá únicamente a la necesaria para la ejecución de la relación contractual o comercial.

09 Finalidades del tratamiento de los datos personales

Los datos personales serán tratados exclusivamente para fines legítimos relacionados con el objeto social y las actividades desarrolladas por ORIGEN PASTO. Las principales finalidades son las siguientes:

Registro de emprendimientos y empresas

Crear perfiles empresariales, administrar directorios comerciales, validar la información suministrada, publicar perfiles empresariales, actualizar la información registrada y clasificar los negocios por categorías.

Promoción comercial

Promocionar emprendimientos, difundir productos y servicios, promover eventos, divulgar campañas institucionales y posicionar empresas dentro del portal.

Comunicación con los titulares

Responder consultas, atender solicitudes, gestionar PQRS, enviar información solicitada, confirmar registros, recordar eventos, gestionar reservas cuando este servicio sea implementado e informar novedades de la plataforma.

Marketing

Enviar información relacionada con newsletter, noticias, eventos, convocatorias, programas de formación, campañas promocionales, beneficios para emprendedores y actualizaciones del portal. El titular podrá solicitar en cualquier momento dejar de recibir este tipo de comunicaciones.

Estudios estadísticos

Elaborar estadísticas, analizar tendencias de navegación, medir el comportamiento de los usuarios, mejorar los servicios y optimizar la experiencia de uso. Siempre que sea posible, estos análisis se realizarán mediante información agregada o anonimizada.

Relaciones contractuales

Elaborar contratos, facturación, gestión documental, soporte administrativo, atención postventa y cumplimiento de obligaciones legales.

Eventos

Inscripciones, confirmación de asistencia, elaboración de listados, certificados, organización logística, registro fotográfico y registro audiovisual.

Inteligencia Artificial

ORIGEN PASTO podrá utilizar herramientas basadas en Inteligencia Artificial como apoyo para redacción de contenidos, elaboración de campañas publicitarias, optimización de textos, corrección ortográfica, edición de imágenes, mejoramiento de fotografías, creación de piezas gráficas, elaboración de videos y automatización de procesos internos.

El uso de estas tecnologías no implicará decisiones automatizadas que produzcan efectos jurídicos sobre los titulares sin intervención humana.

Futuros servicios

En caso de implementar nuevos servicios, tales como pagos en línea, membresías o comercio electrónico, los datos personales podrán ser tratados para su adecuada prestación, informando previamente al titular cuando la finalidad implique cambios sustanciales respecto de la autorización inicialmente otorgada.

10 Tratamiento de fotografías, videos, imagen y contenido audiovisual

Como parte de sus actividades de promoción del emprendimiento, la cultura, el turismo y el desarrollo empresarial de Nariño, ORIGEN PASTO podrá captar, producir, almacenar, editar, publicar y difundir fotografías, videos y demás material audiovisual de los titulares que participen en sus actividades o autoricen expresamente su uso.

El material audiovisual podrá utilizarse para:

Plataforma web
Facebook
Instagram
TikTok
LinkedIn
YouTube
Campañas institucionales
Material promocional
Boletines informativos
Publicidad digital
Informes institucionales
Memorias de eventos
Material educativo
Difusión del patrimonio cultural y empresarial de Nariño

Cuando las imágenes permitan identificar plenamente a una persona y no correspondan a registros incidentales de eventos públicos, ORIGEN PASTO solicitará la autorización correspondiente, conforme a la legislación colombiana.

El titular podrá solicitar el retiro de una fotografía o video cuando existan razones legítimas relacionadas con la protección de sus derechos fundamentales. ORIGEN PASTO evaluará cada solicitud y adoptará las medidas que correspondan conforme a la ley, sin perjuicio de las obligaciones legales o contractuales aplicables y de la conservación de registros necesarios para fines históricos, probatorios o institucionales.

11 Tratamiento de datos sensibles

ORIGEN PASTO no tiene como finalidad recolectar datos sensibles de los titulares. No obstante, en aquellos casos excepcionales en los que, por la naturaleza de un evento, convocatoria, alianza institucional o requerimiento legal, resulte estrictamente necesario tratar datos sensibles, ORIGEN PASTO observará las disposiciones contenidas en la Ley 1581 de 2012 y demás normas aplicables.

Se consideran datos sensibles aquellos que afectan la intimidad del titular o cuyo uso indebido pueda generar discriminación, entre ellos:

Origen racial o étnico
Convicciones religiosas, filosóficas o morales
Opiniones políticas
Afiliación sindical
Información biométrica
Salud física o mental
Información genética
Orientación sexual

Cuando excepcionalmente sea necesario tratar este tipo de información, ORIGEN PASTO garantizará que:

El tratamiento responda a una finalidad legítima
Exista autorización previa, expresa e informada del titular, salvo las excepciones previstas por la ley
El titular conozca que no está obligado a suministrar datos sensibles
Se adopten medidas de seguridad reforzadas para proteger dicha información
El acceso esté restringido únicamente al personal autorizado

En ningún caso ORIGEN PASTO condicionará la prestación de sus servicios al suministro de datos sensibles, salvo cuando exista un deber legal o contractual que así lo requiera.

12 Tratamiento de datos personales de niños, niñas y adolescentes

ORIGEN PASTO reconoce la especial protección constitucional y legal de los derechos de los niños, niñas y adolescentes. En consecuencia, la plataforma no está dirigida a menores de edad y no promueve su registro como usuarios, emprendedores, clientes o titulares de perfiles empresariales.

Por regla general, ORIGEN PASTO no recolectará, almacenará ni tratará datos personales de menores de dieciocho (18) años.

Cuando de manera excepcional resulte necesario tratar información relacionada con menores, dicho tratamiento únicamente se realizará cuando:

Exista autorización previa, expresa e informada de los padres, representantes legales o quien ejerza la patria potestad
El tratamiento responda y respete el interés superior del menor
Se garantice el respeto de sus derechos fundamentales
El tratamiento sea indispensable para el desarrollo de actividades culturales, educativas, sociales o institucionales

En caso de advertirse que un menor ha suministrado información personal sin la autorización correspondiente, ORIGEN PASTO adoptará las medidas necesarias para eliminar dicha información tan pronto tenga conocimiento de la situación.

13 Derechos de los titulares de los datos personales

Toda persona cuyos datos personales sean tratados por ORIGEN PASTO podrá ejercer, en cualquier momento y sin costo, los derechos previstos en la legislación colombiana sobre protección de datos personales. En particular, el titular tendrá derecho a:

Conocer la informaciónConocer si ORIGEN PASTO realiza tratamiento de sus datos personales y acceder a la información que repose en sus bases de datos.

Actualizar la informaciónSolicitar la actualización de datos cuando estos hayan cambiado.

RectificarSolicitar la corrección de información inexacta, incompleta o desactualizada.

Solicitar prueba de la autorizaciónObtener evidencia de la autorización otorgada para el tratamiento de sus datos, salvo cuando legalmente no sea necesaria.

Conocer el uso de sus datosSer informado acerca de las finalidades y del tratamiento dado a su información personal.

Revocar la autorizaciónSolicitar la revocatoria de la autorización otorgada cuando no exista un deber legal o contractual que obligue a conservar la información.

Solicitar la supresiónSolicitar la eliminación de sus datos personales cuando proceda conforme a la legislación vigente.

Presentar consultas y reclamosPresentar consultas, peticiones, quejas y reclamos relacionados con el tratamiento de sus datos personales.

Acudir a la SICPresentar quejas ante la Superintendencia de Industria y Comercio una vez agotado el trámite de consulta o reclamo ante ORIGEN PASTO, cuando proceda.

Abstenerse de suministrar datos sensiblesEl titular tiene derecho a no suministrar datos sensibles o información de menores de edad cuando la ley no lo exija.

Retirar el consentimiento comercialSolicitar en cualquier momento dejar de recibir boletines, campañas promocionales, publicidad, invitaciones o comunicaciones comerciales.

14 Deberes de Origen Pasto como responsable del tratamiento

ORIGEN PASTO, en calidad de Responsable del Tratamiento de Datos Personales, se compromete a cumplir las obligaciones previstas en la legislación colombiana y, en especial, las siguientes:

Garantizar el ejercicio del derecho de hábeas data
Solicitar la autorización previa, expresa e informada del titular cuando sea requerida por la ley
Informar de manera clara las finalidades para las cuales serán tratados los datos personales
Conservar copia o evidencia de las autorizaciones otorgadas por los titulares
Garantizar que la información tratada sea veraz, completa, exacta, actualizada y verificable
Adoptar medidas administrativas, técnicas, organizacionales y de seguridad que reduzcan el riesgo de pérdida, alteración, destrucción, consulta, acceso o uso no autorizado de la información
Restringir el acceso a las bases de datos únicamente al personal autorizado y a los encargados del tratamiento que requieran conocer la información
Tramitar oportunamente las consultas y reclamos formulados por los titulares
Rectificar, actualizar o suprimir los datos personales cuando sea procedente
Informar a los encargados del tratamiento cualquier modificación relacionada con la información suministrada
Exigir a proveedores tecnológicos, contratistas y terceros encargados del tratamiento el cumplimiento de las obligaciones legales en materia de protección de datos personales
Mantener la confidencialidad de la información, incluso después de finalizar las relaciones contractuales con colaboradores, contratistas o proveedores
Implementar procesos de capacitación y sensibilización sobre protección de datos personales
Revisar y actualizar periódicamente la presente política, incorporando cambios normativos, tecnológicos y organizacionales que resulten necesarios
Documentar las actividades relacionadas con la gestión de datos personales y conservar los soportes que acrediten el cumplimiento de las obligaciones legales
Garantizar la seguridad en el uso de herramientas digitales

ORIGEN PASTO procurará que las plataformas tecnológicas, servicios en la nube y herramientas digitales utilizadas para el tratamiento de datos personales implementen estándares razonables de seguridad, autenticación y control de acceso, de acuerdo con las mejores prácticas disponibles.

ORIGEN PASTO — Habeas Data

Responsable: Diana Cristy Florez Bravo
Correo: origenpastoinfo@gmail.com
Teléfono: 321 688 8829
Horario: lunes a viernes de 9:00 a. m. a 3:00 p. m.
Web: www.origenpasto.com