1. Alcance:
En cumplimiento de la Ley Estatutaria 1581 de 2012, sus decretos reglamentarios y normas complementarias, la Política de Protección de Datos Personales de Kiddy S.A.S. (en adelante, Kiddy), será de aplicación en su Sede/s de los Datos Personales legalmente obtenidos de menores, padres de familia, tutores, acudientes, sobre quien recaiga la custodia o representantes legales de los menores, proveedores, trabajadores y otros terceros involucrados; captados a través de los diferentes canales de información y almacenados en Bases de Datos de Kiddy, sujetos a tratamiento y protección.
2. Objeto:
La presente Política de Protección de Datos Personales tiene por objeto regular la recolección, almacenamiento, uso, circulación y supresión de los Datos Personales registrados en las Bases de Datos, archivos físicos o digitales de Kiddy, con el propósito de garantizar los derechos de los Titulares, a través de herramientas que favorezcan la autenticidad, seguridad, confidencialidad e integridad de la información.
Teniendo en cuenta que la mayoría de Datos Personales que se recolectan y se comparten, son datos de menores de edad, y en concordancia con el artículo 07 de la Ley Estatutaria 1581 de 2012, los padres de familia, tutores, acudientes, sobre quien recaiga la custodia o representantes legales de los menores, actúan como los Titulares y encargados de generar un correcto manejo de los Datos Personales de sus representados.
3. Responsable del Tratamiento:
Kiddy, como Responsable del Tratamiento de Datos Personales, se identifica de la siguiente manera:
| Razón Social |
Kiddy S.A.S. |
| NIT |
901910787-0 |
Sede
| Dirección Domicilio |
Carrera 7 # 156 - 80 |
| Teléfono |
+57 301 1255511 |
| Email |
gerencia@kiddy.com.co |
| Sitio Web |
kiddy.com.co |
3.1. Encargado del Tratamiento:
El Encargado del Tratamiento de Datos Personales será Kiddy SAS, sociedad debidamente constituida con Nit 901910787-0
4. Definiciones:
Para el adecuado entendimiento de la presente política se acogen las siguientes definiciones:
-Aviso de Privacidad: Documento físico, electrónico o en cualquier otro formato, generado por Kiddy y dirigido al Titular del dato, que tiene el propósito de informarle la aplicación de la Política de Protección de Datos Personales, su contenido y finalidades del Tratamiento de sus Datos Personales.
-Autorización: Consentimiento previo, expreso e informado del Titular del dato para llevar a cabo el Tratamiento de Datos Personales, el cual puede ser otorgado por escrito, de forma oral o mediante conductas inequívocas que permitan concluir de forma razonable que el Titular otorgó la Autorización.
-Base de Datos: Es el conjunto organizado de Datos Personales objeto de Tratamiento.
-Datos Personales: Cualquier información vinculada o que pueda asociarse a una o a varias personas naturales determinadas o determinables.
-Datos Sensibles: Aquel dato que afecta la intimidad del Titular y cuyo uso indebido puede generar su discriminación, tal como aquel que revela el origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos, organizaciones sociales, de derechos humanos o que promueva intereses de cualquier partido político o que garanticen los derechos y garantías de partidos políticos de oposición, así como los datos relativos a la salud, a la vida sexual y los datos biométricos.
-Datos Públicos: Es el dato que no sea semiprivado, privado o sensible. Son considerados Datos Públicos, entre otros, los datos relativos al estado civil de las personas, a su profesión u oficio y a su calidad de comerciante o de servidor público. Por su naturaleza, los Datos Públicos pueden estar contenidos, entre otros, en registros públicos, documentos públicos, gacetas y boletines oficiales y sentencias judiciales debidamente ejecutoriadas que no estén sometidas a reserva.
-Encargado del Tratamiento de Datos Personales: Son las personas naturales o jurídicas, que por sí mismas o en asocio con otros, realicen el Tratamiento de Datos Personales por cuenta de Kiddy.
-Responsable del Tratamiento de Datos Personales: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, decida sobre la Base de Datos y/o el Tratamiento de los datos; es quien decide directamente qué Tratamiento le dará a los Datos Personales, según las Autorizaciones otorgadas por los Titulares. Kiddy actúa como Responsable frente a todos los datos que recolecte y trate.
-Titular/es de Datos Personales: Persona natural cuyos Datos Personales son objeto de Tratamiento por parte de Kiddy o sus Encargados.
-Tratamiento de Datos Personales: Es cualquier operación o conjunto de operaciones sobre los Datos Personales que realice Kiddy, o los Encargados del Tratamiento por cuenta de Kiddy, tales como la recolección, almacenamiento, uso, circulación o supresión.
-Transferencia: La Transferencia de datos tiene lugar cuando el Responsable y/o Encargado del Tratamiento de Datos Personales, ubicado en Colombia, envía la información o los Datos Personales a un receptor, que a su vez es Responsable del Tratamiento y se encuentra dentro o fuera del país.
-Transmitir: Tratamiento de Datos Personales que implica la comunicación de los mismos dentro o fuera del territorio de Colombia cuando tenga por objeto la realización de un Tratamiento por el Encargado por cuenta de Kiddy como Responsable.
-Sede: Se refiere a las actividades y programas que ofrece y desarrolla la Sede de Kiddy, la cual se encuentra ubicada en la ciudad de Bogotá D.C.
5. Aplicación y Marco Regulatorio:
La presente política es aplicable a los Titulares de los Datos Personales respecto de los que Kiddy realiza el Tratamiento. Debe ser acogida por los empleados de Kiddy, así como por los contratistas y terceros a quienes se encargue el Tratamiento de los Datos Personales que le son suministrados por Kiddy.
El propósito de la política es garantizar y respetar la privacidad de los Datos Personales sobre los que Kiddy realiza Tratamiento, y para cumplir cabalmente con los parámetros establecidos en las siguientes disposiciones:
- Constitución Política de la República de Colombia de 1991, artículos 15 y 20.
- Ley Estatutaria 1581 de 2012.
- Ley 1266 de 2008.
- Decreto 1377 de 2013.
- Decreto Único 1074 de 2015.
- Decreto 090 de 2018.
- Sentencias de la Corte Constitucional C-748 de 2011.
- Circulares de la Superintendencia de Industria y Comercio (SIC).
- Guías y documentos complementarios de la Superintendencia de Industria y Comercio (SIC).
6. Principios en el Tratamiento de los Datos Personales:
Kiddy está comprometido con el adecuado Tratamiento de los Datos Personales, por lo cual, en todas las actividades que tengan manejo de Datos Personales, se deberá garantizar la aplicación de los siguientes principios, los cuales se encuentran alineados con los establecidos en el artículo 4 de la Ley Estatutaria 1581 de 2012:
-Legalidad: En todo el proceso de Tratamiento de los Datos Personales, desde el momento de su captura, almacenamiento y eliminación, se debe cumplir con las disposiciones normativas, empleando los datos para fines que estén bajo la ley y a las disposiciones reglamentarias que la desarrollen.
-Finalidad: Todos los Datos Personales que sean capturados en el desarrollo del ejercicio de las funciones educativas y administrativas que tiene Kiddy, deben atender a finalidades específicas de acuerdo con el Tratamiento que se le dará al dato. Las finalidades del Tratamiento deben ser informadas a los Titulares con el propósito que éstos conozcan las actividades que desarrollará Kiddy con los Datos Personales que está entregando.
-Libertad: La recolección, almacenamiento y tratamiento de los Datos Personales sólo puede realizarse con la Autorización previa y expresa del Titular, quien debe ser informado sobre el Tratamiento que se les dará a sus Datos Personales. La divulgación o socialización de los Datos Personales sin la previa Autorización, o sin una disposición legal que lo habilite, está prohibido.
-Veracidad o calidad: Kiddy debe promover que los Datos Personales que estarán sujetos a Tratamiento deben ser veraces, exactos, completos y actualizados, pues de lo contrario pueden llevar a inducir a errores en la ejecución de Tratamiento para el cual fueron capturados.
-Transparencia: Cualquier Titular de información podrá tener acceso, en cualquier momento, a la información sobre sus Datos Personales tratados por Kiddy.
-Acceso y circulación restringida: El Tratamiento de los Datos Personales sólo podrá ser realizado por aquellos que el Titular haya efectivamente autorizado, o por las personas habilitadas por las disposiciones legales vigentes.
-Seguridad: Toda la información asociada a los Datos Personales objeto de Tratamiento por parte de Kiddy, deberán protegerse bajo estándares de seguridad adecuados, implementando medidas operativas, técnicas y humanas que eviten su pérdida, adulteración o acceso no autorizado.
-Confidencialidad: Kiddy deberá garantizar la reserva de la información y Datos Personales que no estén bajo la categoría de Datos Públicos, por lo cual, todas las personas que tengan acceso al Tratamiento de los Datos Personales deberán promover prácticas de manejo de datos que eviten su exposición o suministro a terceros no autorizados.
7. Tratamiento, Uso y Finalidades:
Los datos recolectados por el Kiddy, de forma directa o a través de plataformas tecnológicas, a que hace referencia la presente política serán utilizados en términos generales para el cumplimiento y desarrollo de su objeto social de conformidad con el principio de finalidad, consagrado en la normatividad vigente de protección de Datos Personales.
No vendemos, ni intercambiamos ni alquilamos a otros la Información Personal. No obstante, es posible que compartamos la misma con otras organizaciones o personas con quienes Kiddy trabaje o tenga algún tipo de relación, entre otros, nuestros empleados, contratistas o aliados que puedan desempeñar actividades tendientes al desarrollo de nuestra misión. En todos estos casos, informaremos que la información personal debe ser utilizada únicamente para los propósitos autorizados, con las debidas condiciones de seguridad y confidencialidad establecidas en el presente documento y en la regulación aplicable a la materia.
Kiddy adoptará las medidas necesarias para que esos terceros que prestan servicios Kiddy guarden las medidas de confidencialidad y seguridad para que su información no sea divulgada ni utilizada para propósitos diferentes que los definidos en el Sitio Web, en los Términos y Condiciones y en la presente Política de Tratamiento de Datos Personales.
Todos los Datos Personales que sean recolectados por Kiddy serán almacenados y tratados para desarrollar actividades académicas o educativas, experiencias o eventos culturales, lúdicas, administrativas, de investigación, de extensión, de servicio, técnicas, financieras, operativas, deportivas, de docencia, y en general, del medio de la educación y academia de la primera infancia, así como en toda la niñez y adolescencia (con Menores, desde la gestación hasta los 17 años), las cuales se vincularán de manera directa o indirecta con la misión de Kiddy, el desarrollo de sus objetivos y sus metas.
A continuación, se relacionan las finalidades de Tratamiento de los Datos Personales que recolecta Kiddy:
7.1. Datos Particulares:
Los Datos Personales también serán utilizados de manera particular para:
- El registro de la información de los empleados, menores de edad y padres de familia y demás responsables de los menores vinculados a Kiddy en la Base de Datos de Kiddy.
- El registro de la información de los proveedores en la Base de Datos de Kiddy, en lo que corresponda, con el fin de dar cumplimiento al programa de autocontrol del sistema de prevención del lavado de activos y financiación del terrorismo, fines legales, laborales y financieros, registro en el sistema contable, gestión de cobros y pagos, facturación, gestión tributaria y evaluación de la calidad de servicio que prestamos a nuestros proveedores.
- El diligenciamiento de contratos o documentos asociados.
- El pago de obligaciones contractuales.
- El envío de información a entidades gubernamentales o judiciales por solicitud expresa de las mismas.
- El envío de información a otras entidades educativas nacionales o extranjeras, previa la solicitud escrita hecha por los padres de familia y demás responsables, en dicho sentido, o en virtud de la participación de los menores de edad en actividades asociadas con programas ofrecidos por Kiddy y/o sus asociados.
- El soporte en procesos de auditorías externas o internas; nacionales o internacionales.
- La comunicación efectiva y el control del flujo de información entre Kiddy y los padres de familia y demás responsables, en lo relacionado con la comunicación de temas académicos o institucionales, tesorería y cartera, autorizaciones para salidas o participación en eventos (académicos, culturales o deportivos, etc.).
- El control de ingreso y egreso de padres de familia y demás responsables, menores de edad y empleados a las instalaciones de Kiddy y/o sus asociados.
- La recolección de datos para el cumplimiento de los deberes que, como Responsable de la información y Datos Personales, le corresponde a Kiddy.
- Cualquier otra finalidad que resulte a partir de la relación entre el Titular de los Datos Personales y Kiddy; o de conformidad con la Autorización dada por el Titular de los datos.
Considerando que la mayoría de los participantes de Kiddy son menores de edad, en el Tratamiento de los datos de los mismos, se asegurará el respeto al interés superior y los derechos fundamentales de los menores. Adicionalmente, el suministro de la información solicitada relacionada con Datos Personales de los menores de edad, siempre que la misma no constituya información de carácter público, será de carácter restringido, teniendo en cuenta la prevalencia de los derechos de los menores de edad y la necesidad de tener en cuenta su opinión en los términos señalados por la Corte Constitucional en la Sentencia C-748 de 2011.
7.2. Uso de la Imagen:
El uso de la imágenes estará directamente relacionado con el ámbito educativo, la publicidad de Kiddy, la exposición de las actividades que se realizan con los menores de edad y los miembros de la comunidad, como también con actividades autorizadas y realizadas bajo el control de Kiddy. La utilidad y el uso es exclusivo de Kiddy para poder compartir las experiencias creadas bajo el cumplimiento de su objeto social.
Ni los usuarios, ni el Kiddy tienen permitido utilizar los contenidos para fines distintos a los relacionados con las actividades y experiencias.
Específicamente, ningún usuario podrá extraer contenidos que impliquen el uso de la imagen de los menores de edad para publicarlos en otras páginas web o compartirlas con terceros que puedan lucrarse o hacer un uso indebido de imágenes de nuestra comunidad.
7.3. Condiciones de Legalidad para el Tratamiento de Datos:
Para la recolección, almacenamiento, uso, circulación o supresión de Datos Personales, Kiddy requerirá del consentimiento libre, expreso e informado del Titular de la información, el cual podrá ser obtenido por cualquiera de los canales de comunicación señalados en la presente Política de Datos Personales que pueda ser objeto de consulta posteriormente y sea de fácil lectura, sin barreras técnicas que impidan su acceso y correspondan en un todo a aquella que repose en la Base de Datos.
Para tal fin, se han establecido los siguientes canales para realizar consultas y novedades:
- Sitio Web: kiddy.com.co
- Correo Electrónico: gerencia@kiddy.com.co
- Atención Telefónica: (+57) 3011255511
A través de los mismos se podrá realizar:
- Consulta y Actualización de Datos Personales.
- Solicitud de Consulta de Datos Personales.
- Revocar Autorización para el Tratamiento de Datos Personales.
La Autorización del Titular no será necesaria cuando se trate de Información requerida por una entidad pública o administrativa en ejercicio de sus funciones legales o por orden judicial; datos de naturaleza pública; casos de urgencia médica o sanitaria; tratamiento de información autorizado por la ley para fines históricos, estadísticos o científicos; datos relacionados con el Registro Civil de las personas de conformidad con lo estipulado en el artículo 10 de la Ley Estatutaria 1581 de 2012 y la normatividad vigente en materia de protección de datos.
De lo descrito, se brindará copia cuando el Titular lo solicite y se conservará prueba del cumplimiento.
Kiddy sólo suministrará información siempre y cuando las personas que la solicitan estén autorizadas de acuerdo con lo establecido por las normas legales aplicables.
7.4. Derechos de los Titulares de Datos Personales:
En concordancia con lo establecido en la Ley Estatutaria 1581 de 2012, el Titular de los Datos Personales tiene como derechos:
- Ser informado por el Responsable y/o el Encargado del Tratamiento, previa solicitud, respecto del uso que le ha dado a sus Datos Personales;
- Acceder, conocer, actualizar, suprimir y rectificar sus Datos Personales frente a los Responsables y/o Encargado del Tratamiento. Este derecho se podrá ejercer, entre otros frente a datos parciales, inexactos, incompletos, fraccionados, que induzcan a error, o aquellos cuyo Tratamiento esté expresamente prohibido o no haya sido autorizado. En el caso del derecho de supresión, Kiddy podrá seguir conservando la información para los fines determinados por la ley.
- Acceder en forma gratuita a sus Datos Personales que hayan sido objeto de Tratamiento y solicitar prueba de la Autorización otorgada al Responsable y/o Encargado del Tratamiento salvo cuando expresamente se exceptúe como requisito para el Tratamiento, de conformidad con lo previsto en el artículo 10 de la Ley Estatutaria 1581 de 2012;
- Modificar y/o revocar la Autorización y/o solicitar la supresión del dato cuando en el Tratamiento no se respeten los principios, derechos y garantías constitucionales y legales. La revocatoria y/o supresión procederá cuando la Superintendencia de Industria y Comercio (SIC) haya determinado que en el Tratamiento el Responsable y/o Encargado han incurrido en conductas contrarias a la ley o a la Constitución. Asimismo, el derecho de revocar la Autorización procede siempre y cuando no genere incumplimiento por parte de Kiddy con otras obligaciones legales o contractuales, relativas a la permanencia del dato.
- Presentar ante la Superintendencia de Industria y Comercio (SIC) quejas por infracciones a lo dispuesto en la Ley Estatutaria 1581 de 2012 y las demás normas que la modifiquen, adicionen o complementen, siempre que se cumpla con el requisito de procedibilidad contenido en la presente Política. Los Datos Personales son propiedad de los Titulares y solo ellos pueden decidir sobre los mismos.
7.5. Aspirantes (Waiting List), Menores de Edad y demás Usuarios:
Teniendo en cuenta que el Tratamiento para Aspirantes, Menores de Edad y demás Usuarios queda proscrito por el artículo 07 de la Ley Estatutaria 1581 de 2012, los datos de los menores se utilizarán, exclusivamente, para las siguientes finalidades:
- Realizar todas las actividades operativas y técnicas asociadas con la inscripción y participación en programas académicos o educativos, deportivos, recreativos, experiencias o eventos culturales, sociales, lúdicos, seminarios y cualquier actividad educativa o de promoción que adelante Kiddy.
- Mantener un canal de comunicación activo con los padres de familia y demás responsables y recibir comunicaciones con los padres de familia y demás responsables a través del correo electrónico, WhatsApp, llamada telefónica al celular o teléfono fijo, mensajes de texto (SMS) y redes sociales, para ser informado sobre los procesos y actividades académicas o educativas, administrativas, de investigación, de extensión, de cultura y del medio.
- Adelantar y desarrollar procesos académicos o educativos, deportivos, recreativos, experiencias o eventos culturales, sociales, lúdicos, seminarios y cualquier actividad educativa o de promoción que adelante Kiddy.
- Realizar promoción, ejecución, desarrollo y evaluación de: Actividades académicas o educativas, administrativas, de bienestar, actividades culturales, recreativas, deportivas y sociales, para lograr la consolidación de la comunidad educativa.
- Realizar análisis e investigación de mercados.
- Crear Bases de Datos de acuerdo con las características, perfiles y caracterización de los Titulares de los Datos Personales para estadísticas y seguimiento a los procesos de contacto para la oferta de programas y participación en eventos, seminarios y actividades promocionales y académicas o educativas. Así como para reportes y análisis internos, para el adecuado desarrollo de los programas académicos y atender las necesidades de los Aspirantes, Menores de Edad y demás Usuarios vinculados.
- Realizar la gestión de atención de solicitudes, quejas y reclamos.
- Compartir con los padres de familia y demás responsables información educativa del desarrollo del Aspirante y/o Menor de Edad vinculado.
- Realizar la gestión de atención de solicitudes, quejas y reclamos mediante los padres de familia y demás responsables.
- Tomar imagen en video y fotografía para: Procesos administrativos, académicos, de investigación, de extensión y del medio de la educación, en todas aquellas actividades que sean adelantadas por Kiddy en su enfoque de promoción de la misión y el objeto de Kiddy. La imagen en video y fotografía podrá ser publicada en medios de comunicación y redes sociales institucionales y permanecer en el repositorio de imágenes y videos en las Bases de Datos de Kiddy para ser empleadas en eventos educativos y académicos, administrativos, en investigación, en extensión, del medio y/o promociones de actividades de socialización y atracción de Aspirantes, Menores de Edad y demás Usuarios.
- Tomar la imagen en video en reuniones de tipo académico y administrativo a través de medios digitales o virtuales y realizar publicidad propia; además de fines de video vigilancia dentro de las instalaciones y compartirla con las autoridades competentes cuando sea requerida.
- Uso de datos, incluida la imagen, en programas y herramientas tecnológicas virtuales y emergentes.
- Promoción y desarrollo de ofertas de servicios propios, y de aquellos que se desarrollen en alianzas con terceros.
- Fines históricos, científicos o estadísticos.
- Realizar la gestión administrativa, operativa y técnica.
- Seguridad y control de acceso a las instalaciones, en donde puede coincidir con la toma de datos biométricos y reconocimiento facial.
- Desarrollo de todos los procesos relacionados con la ejecución del vínculo académico, educativo o relacionados.
7.6. Padres de Familia, Tutores, Acudientes, sobre quien recaiga la Custodia o Representantes Legales de los Menores:
Se realizará el Tratamiento de Datos Personales de los Padres de Familia, Tutores, Acudientes, sobre quien recaiga la Custodia o Representantes Legales de los Menores, para las siguientes finalidades, sin limitarse a ellas, para lo siguiente:
- Realizar promoción, ejecución, desarrollo y evaluación de: Actividades académicas o educativas, deportivas, recreativas, experiencias o eventos culturales, sociales, lúdicos, seminarios y cualquier actividad educativa o de promoción que adelante Kiddy para lograr la consolidación de la comunidad educativa. En donde se incluyen programas y proyectos de formación de los Aspirantes, Menores de Edad y demás Usuarios vinculados al desarrollo y creación de conocimiento y aplicación y/o transferencia de conocimiento a la sociedad o a sus sectores.
- Mantener un canal de comunicación activo con los padres de familia y demás responsables y recibir comunicaciones con los padres de familia y demás responsables a través del correo electrónico, WhatsApp, llamada telefónica al celular o teléfono fijo, mensajes de texto (SMS) y redes sociales, para ser informado sobre los procesos y actividades académicas o educativas, deportivas, recreativas, experiencias o eventos culturales, sociales, lúdicos, seminarios y cualquier actividad educativa o de promoción que adelante Kiddy.
- Realizar y participar en eventos y actividades de carácter educativo o académico, cultural, social, deportivo u otros relacionados con el objeto social de Kiddy.
- Promoción y desarrollo de ofertas de servicios propios y de aquellos que se desarrollen en alianzas con terceros.
- Tomar imagen en video y fotografía para: Procesos administrativos, académicos, de investigación, de extensión y del medio de la educación y academia o en todas aquellas actividades que sean adelantadas por Kiddy en su enfoque de promoción de la misión y el objeto de Kiddy. La imagen en video y fotografía podrá ser publicada en medios de comunicación y redes sociales institucionales y permanecer en el repositorio de imágenes y videos en las Bases de Datos de Kiddy para ser empleadas en eventos académicos, administrativos, en investigación, en extensión, del medio de la educación y academia y/o promociones de actividades de socialización y atracción de Aspirantes, Menores de Edad y demás Usuarios.
- Tomar la imagen en video en reuniones de tipo académico y administrativo a través de medios digitales o virtuales y realizar publicidad propia; además de fines de video vigilancia dentro de las instalaciones y compartirla con las autoridades competentes cuando sea requerida.
- Uso de datos, incluida la imagen, en programas y herramientas tecnológicas virtuales y emergentes.
- Realizar actividades de promoción, ejecución, desarrollo y evaluación de actividades propias de Kiddy.
- Expedir certificaciones de carácter académico y/o disciplinario de los menores de edad vinculados.
7.7. Empleados, Socios, Partners, Establecimientos Aliados y Otros Colaboradores de Kiddy:
Se realizará el Tratamiento de Datos Personales de los Empleados, Socios, Partners, Establecimientos Aliados y Otros Colaboradores de Kiddy, para las siguientes finalidades, sin limitarse a ellas, para lo siguiente:
- Realizar gestión de tipo administrativa, financiera, técnica y operativa relacionada con el desarrollo del contrato y la actividad propia de Kiddy, además de las actividades educativas o académicas en las que participe en nombre de Kiddy.
- Formación académica interna y con externos, caso en el cual se compartirán los Datos Personales con el establecimiento, institución o entidad que los requiera para el desarrollo de la formación.
- Gestión de nómina, pagos y reintegros asociados al desarrollo del contrato, cumplimiento de horario y otros.
- Promoción y desarrollo de ofertas de servicios propios y de aquellos que se desarrollen en alianzas con terceros.
- Prestaciones sociales, prevención de riesgos laborales y trámites asociados.
- Compartir con terceros en el desarrollo de convenios, acuerdos o contratos en desarrollo de actividades académicas, de investigación y/o consultorías.
- Promoción, gestión de empleo y/o selección de personal.
- Publicación de perfiles laborales, académicos y de investigación de los Empleados, Socios, Partners, Establecimientos Aliados y Otros Colaboradores de Kiddy en los sitios web, redes sociales y herramientas virtuales institucionales.
- Mantener un canal de comunicación activo con los Empleados, Socios, Partners, Establecimientos Aliados y Otros Colaboradores de Kiddy y recibir comunicaciones con los padres de familia y demás responsables a través del correo electrónico, WhatsApp, llamada telefónica al celular o teléfono fijo, mensajes de texto (SMS) y redes sociales, para ser informado sobre los procesos y actividades académicas o educativas, administrativas, de investigación, de extensión, de cultura y del medio de la educación y academia y/o también para generar mecanismos de seguridad en la autenticación y acceso a los sistemas institucionales.
- Tomar imagen en video y fotografía para: Procesos administrativos, académicos, de investigación, de extensión y del medio de la educación y academia o en todas aquellas actividades que sean adelantadas por Kiddy en su enfoque de promoción de la misión y el objeto de Kiddy. La imagen en video y fotografía podrá ser publicada en medios de comunicación y redes sociales institucionales y permanecer en el repositorio de imágenes y videos en las Bases de Datos de Kiddy para ser empleadas en eventos académicos, administrativos, en investigación, en extensión, del medio de la educación y academia y/o promociones de actividades de socialización y atracción de Aspirantes, Menores de Edad y demás Usuarios.
- Tomar la imagen en video en reuniones de tipo académico y administrativo a través de medios digitales o virtuales y realizar publicidad propia; además de fines de video vigilancia dentro de las instalaciones y compartirla con las autoridades competentes cuando sea requerida.
- Seguridad y control acceso a edificios, en donde puede coincidir con la toma de datos biométricos y reconocimiento facial.
- Recolección de Datos Sensibles, para realizar trámites de incapacidades médicas, reportes de accidentes de trabajo, recomendaciones médicas, dictámenes de pérdida de capacidad laboral, brindar servicios de bienestar y compartir los datos con entidades promotoras de salud, aseguradoras y/o de servicios conexos.
- Uso de datos, incluida la imagen, en programas y herramientas tecnológicas virtuales y emergentes.
- Fines históricos, científicos o estadísticos.
- Compartir datos con instituciones que prestan servicios de bienestar complementarios para los Empleados.
- Recopilar hojas de vida para el proceso de selección y contratación, la cual hará parte del repositorio de información del Empleado. Los datos educativos, académicos y laborales serán confirmados con terceros que estén relacionados en la hoja de vida; se realizará la consulta de antecedentes en caso de ser necesario.
- Lograr una eficaz comunicación en lo concerniente a los servicios y otras actividades relacionadas con las funciones propias de Kiddy y dar cumplimiento a obligaciones contraídas con menores de edad vinculados, profesores, contratistas, contratantes, clientes, proveedores y empleados.
- Expedir certificaciones de carácter laboral.
- Reporte de información de nómina a autoridades administrativas y judiciales competentes cuando medie requerimiento.
- Desarrollo de todos los procesos relacionados con el desarrollo del contrato suscrito con Kiddy.
7.8. Proveedores y/o Clientes:
Se realizará el Tratamiento de Datos Personales de los Proveedores y/o Clientes, para las siguientes finalidades, sin limitarse a ellas, para lo siguiente:
- Realizar la creación de Proveedores y/o Clientes en las Bases de Datos de Kiddy para su posterior gestión de acuerdo con la naturaleza comercial establecida con ella.
- Verificar el cumplimiento de los acuerdos y compromisos asumidos en virtud de la relación o vínculo existente con los Proveedores y/o Clientes.
- Mantener un canal de comunicación con Kiddy a través de del correo electrónico, WhatsApp, llamada telefónica al celular o teléfono fijo, mensajes de texto (SMS) y redes sociales.
- Presentar quejas, denuncias o reportes a las autoridades o entidades competentes en caso de incumplimiento de contrato.
- Uso de datos, incluida la imagen, en programas y herramientas tecnológicas virtuales y emergentes.
- Realizar la consulta de antecedentes y validación de experiencia en caso de ser necesario.
- Crear Bases de Datos de acuerdo con las características y perfiles de los Titulares de Datos Personales, todo de acuerdo con lo dispuesto en la ley.
Lo anterior sin perjuicio de las finalidades que se incorporen en cada Autorización, según sea el caso, o que se incluyan en el Aviso de Privacidad.
8. Desarrollo de la Política de Protección de Datos:
Kiddy en desarrollo de su objeto y misión en todas las actividades administrativas, académicas, de investigación, de extensión y del medio de la educación y academia o en todas aquellas actividades que sean adelantadas por Kiddy en su enfoque de promoción de la misión y el objeto de Kiddy, tendrá presente el respeto por la protección de Datos Personales, y, en consecuencia, solicitará, desde el ingreso del dato, la correspondiente Autorización para el uso de la información, dando a conocer las finalidades del Tratamiento.
Kiddy, acatando los principios establecidos en la ley, atenderá en sus actuaciones y manejo de información de Datos Personales las finalidades que se deriven de la recolección de los mismos.
De la misma forma, informará a todos sus Titulares los derechos que se derivan de la protección de Datos Personales y los canales de atención que se ha dispuesto para el ejercicio de esos derechos.
Kiddy, como Responsable del Tratamiento podrá establecer relaciones con terceros Encargados del Tratamiento de los Datos Personales, a quienes les podrá Transmitir información personal con base en los requisitos legales.
9. Autorizaciones Otorgadas por los Titulares:
Para que la Kiddy pueda realizar el Tratamiento de Datos Personales, deberá contar con la Autorización previa, expresa, libre e informada de los Titulares, es decir, los padres de familia y/o demás responsables de los Menores, manifestada a través de: i) medios escritos, ii) de forma oral o iii) mediante conductas inequívocas que permitan entender de forma razonable que el Titular otorgó la Autorización.
De acuerdo con lo anterior, las Autorizaciones pueden tramitarse y estar en documentos electrónicos, documentos físicos, mensaje de texto, mensajes de datos, en herramientas o plataformas de uso de Kiddy y correo electrónico, entre otros, lo que permitirá su almacenamiento y consulta mientras exista un Tratamiento de los Datos Personales asociados a la Autorización.
Por regla general, el término de las Autorizaciones sobre el uso de los Datos Personales se entenderá vigente por el término de la relación del Titular con Kiddy con los Aspirantes, Menores de Edad y demás Usuarios vinculados, Padres, Madres, Acudientes o Representantes Legales de los Menores, Empleados, Socios, Partners, Establecimientos Aliados y Otros Colaboradores de Kiddy, Proveedores y Clientes, o en su defecto, por la relación comercial, y mientras se encuentre vigente el desarrollo del objeto de la misma. Kiddy tendrá medios físicos y tecnológicos que permitirán el almacenamiento, custodia y consulta de las Autorizaciones.
9.1. Eventos en los que no es necesaria la Autorización:
De acuerdo con lo establecido en el artículo 10 de la Ley Estatutaria 1581 de 2012, la Autorización del Titular no será necesaria cuando se trate de los siguientes eventos:
- Información requerida por una entidad pública o administrativa en ejercicio de sus funciones legales o por orden judicial.
- Cuando se trate de datos de naturaleza pública.
- Casos de urgencia médica o sanitaria.
- Tratamiento de información autorizado por la ley para fines históricos, estadísticos o científicos.
- Los datos relacionados con el registro civil de las personas.
10. Tratamiento de Datos Sensibles:
Kiddy podrá realizar el Tratamiento de Datos Personales sensibles siempre y cuando:
- El Titular haya dado su Autorización previa, expresa e informada a dicho Tratamiento, salvo en los casos que por ley no sea requerido el otorgamiento de dicha Autorización.
- El Tratamiento sea necesario para salvaguardar el interés vital del Titular y éste se encuentre física o jurídicamente incapacitado. En estos casos, los representantes legales deberán otorgar su Autorización.
- El Tratamiento se refiera a datos que sean necesarios para el reconocimiento, ejercicio o defensa de un derecho en un proceso judicial.
- El Tratamiento tenga una finalidad histórica, estadística o científica. En este evento deberán adoptarse las medidas conducentes a la supresión de identidad de los Titulares.
Kiddy restringirá el Tratamiento de Datos Personales sensibles a lo estrictamente indispensable y solicitará consentimiento previo y expreso sobre la finalidad de su Tratamiento, además de hacerlo bajo las más estrictas medidas de seguridad y confidencialidad.
11. Tratamiento de los Datos Personales de Niños, Niñas y Adolescentes:
En los casos en que Kiddy realice Tratamiento de Datos Personales de niños, niñas y adolescentes, se realizará siempre y cuando dicho Tratamiento esté en consonancia con el artículo 07 de la Ley Estatutaria 1581 de 2012: "Queda proscrito el Tratamiento de Datos Personales de niños, niñas y adolescentes, salvo aquellos datos que sean de naturaleza pública", y cuando dicho Tratamiento cumpla con los siguientes parámetros y requisitos: i) Que responda y respete el interés superior de los niños, niñas y adolescentes; y ii) Que se asegure el respeto de sus derechos fundamentales. (Artículo 2.2.2.25.2.9. del Decreto 1074 de 2015).
Cuando Kiddy realiza Tratamiento de Datos Personales de niños, niñas y adolescentes, lo hace con el fin de garantizar el derecho a la educación, a la formación integral y de garantizar el bienestar de los menores.
Asimismo, el artículo 2.2.2.25.2.9 ibidem establece que: "Una vez cumplidos los anteriores requisitos, el representante legal de los niños, niñas o adolescentes otorgará la Autorización, previo ejercicio del Menor de su derecho a ser escuchado, opinión que será valorada teniendo en cuenta la madurez, autonomía y capacidad para entender el asunto.
Todo responsable y encargado involucrado en el Tratamiento de los Datos Personales de niños, niñas y adolescentes, deberá velar por el uso adecuado de los mismos. Para este fin deberán aplicarse los principios y obligaciones establecidos en la Ley 1581 de 2012 y el presente capítulo.
La familia y la sociedad deben velar porque los responsables y encargados del Tratamiento de los Datos Personales de los menores de edad cumplan las obligaciones establecidas en la Ley 1581 de 2012 y el presente capítulo".
Kiddy, con el fin de garantizar el acceso a la formación integral de los menores de edad, entiende que es necesario contar con la Autorización de Tratamiento de datos suministrada por los padres de familia, tutores, acudientes, sobre quien recaiga la custodia o representantes legales de los menores; Kiddy se compromete en el Tratamiento de Datos Personales, a respetar los derechos prevalentes de los menores. Las normas relativas a publicidad serán las contenidas en el Capítulo 33 del Decreto 1074 de 2015.
12. Consultas, Quejas o Reclamos:
Cualquier inquietud, solicitud (sustracción de datos, rectificación, actualización, consulta), queja o reclamo asociado con esta política o con el manejo, uso y tratamiento de los Datos Personales entregados por los Titulares o sus acudientes, podrá ser dirigida al Responsable del Tratamiento, Kiddy, a través de una llamada telefónica, correo electrónico, o mediante el buzón de sugerencias habilitado en la página web del Kiddy.
Kiddy suministrará por cualquiera de los canales de comunicación establecidos en la presente política de Datos Personales la información que repose en sus Bases de Datos y que se encuentre vinculada con la identificación de los Titulares, manteniendo prueba de esta información.
Términos:
- La solicitud, queja o reclamo será atendida en un término máximo de diez (10) días hábiles contados a partir de la fecha de recibo de la misma.
- Cuando no fuere posible atender la consulta dentro de dicho término, se informará al interesado, expresando los motivos de la demora y señalando la fecha en que se atenderá su consulta, la cual en ningún caso podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer término.
Procedimiento:
La petición mediante la cual se presenta la solicitud, queja o reclamo deberá contener, como mínimo:
- Nombres completos y apellidos.
- Tipo y número de identificación.
- Dirección de domicilio.
- Teléfono de contacto.
- Correo electrónico.
- Descripción de los hechos que dan lugar a la solicitud y documentos que se quieran hacer valer, en caso de necesarios.
Si la información resulta incompleta, se requerirá al interesado dentro de los cinco (5) días siguientes a la recepción del reclamo para que subsane las fallas; si transcurridos dos (2) días desde la fecha del requerimiento, sin que el solicitante presente la información requerida, se entenderá que ha desistido de la solicitud, queja o reclamo.
- En caso de que quien reciba el reclamo no sea competente para resolverlo, dará traslado a quien corresponda en un término máximo de dos (2) días hábiles e informará de la situación al interesado.
- Una vez recibido el reclamo completo, se incluirá en la Base de Datos una leyenda que diga "reclamo en trámite" y el motivo del mismo, en un término no mayor a dos (2) días hábiles. Dicha leyenda deberá mantenerse hasta que el reclamo sea decidido.
- El término máximo para atender el reclamo será de quince (15) días hábiles contados a partir del día siguiente a la fecha de su recibo. Cuando no fuere posible atender el reclamo dentro de dicho término, se informará al interesado los motivos de la demora y la fecha en que se atenderá su reclamo, la cual en ningún caso podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término.
No obstante, la solicitud de supresión de la información y la revocatoria de la Autorización no procederán cuando el Titular tenga un deber legal o contractual de permanecer en la Base de Datos.
Kiddy pone a disposición del Titular mecanismos gratuitos y de fácil acceso para presentar la solicitud de supresión de datos o la revocatoria de la Autorización otorgada.
Si vencido el término legal respectivo, no se hubieran eliminado los Datos Personales, el Titular tendrá derecho a solicitar a la Superintendencia de Industria y Comercio (SIC) que ordene la revocatoria de la Autorización y/o la supresión de los Datos Personales.
Kiddy aplicará el procedimiento descrito en el artículo 22 de la Ley Estatutaria 1581 de 2012. Estableciendo las medidas técnicas, humanas y administrativas que sean necesarias para otorgar seguridad a los registros evitando la pérdida, adulteración, consulta, uso o acceso no autorizado o fraudulento.
Requisito de Procedibilidad: Cuando el Titular o causahabiente quiera formular una queja ante la Superintendencia de Industria y Comercio (SIC) por el Tratamiento de Datos Personales realizado por el Kiddy, se deberá haber realizado primero el Procedimiento de Consulta, Queja Reclamo ante Kiddy, lo anterior, en concordancia con lo establecido en la normatividad vigente en materia de protección de Datos Personales.
12.1. Medios de Recepción de Solicitudes de Consultas, Quejas o Reclamos:
Toda solicitud de consulta, queja o reclamo frente a los Datos Personales deberán ser radicados por medio de una llamada telefónica, correo electrónico, o mediante el buzón de sugerencias habilitado en la página web del Kiddy, a continuación cada uno de ellos:
- Teléfono: (+57) 3011255511
- Correo Electrónico: gerencia@kiddy.com.co
- Página Web: https://kiddy.com.co/
12.2. Responsable de atender las Consultas, Quejas o Reclamos:
El responsable de atender las solicitudes de consulta o los reclamos será el/la Oficial de Protección de Datos de Kiddy, quien recibirá y dará trámite a las solicitudes que se reciban, en los términos, plazos y condiciones establecidos en la Ley Estatutaria 1581 del 2012 y en la presente política.
El Oficial de Protección de Datos de Kiddy será Kiddy SAS, sociedad debidamente constituida, con Nit 901910787-0
13. Transferencia Internacional de Datos Personales:
En los casos en que Kiddy envíe o transfiera Datos Personales de Titulares que reposan en sus Bases de Datos a otro país, deberá contar con la Autorización del Titular de la información que es objeto de Transferencia. Salvo que la ley diga lo contrario, es presupuesto necesario la existencia de dicha Autorización para efectuar la circulación internacional de datos. En este sentido, los obligados a cumplir esta política deberán verificar que se cuenta con la Autorización previa, expresa e inequívoca del Titular que permita trasmitir sus Datos Personales.
La Transferencia Internacional de Datos Personales se realizará únicamente a terceros con quien Kiddy tenga vínculo contractual, comercial y/o legal.
Para la Transferencia Internacional de Datos Personales, Kiddy tomará las medidas necesarias para que los terceros conozcan y se comprometan a observar esta política, bajo el entendido que la información personal que reciban únicamente podrá ser utilizada para asuntos directamente relacionados con Kiddy y solamente mientras dure la relación contractual; la información no podrá ser usada o destinada para propósito o fin diferente.
Para la Transferencia Internacional de Datos Personales se observará lo previsto en el artículo 26 de la Ley Estatutaria 1581 del 2012 o demás normas que lo modifiquen.
14. Aceptación de las Políticas de Tratamiento de la Información Personal:
Los Titulares de la información que reposa en las Bases de Datos de Kiddy, aceptan el Tratamiento de sus Datos Personales, conforme a los términos de la presente política, aceptando que Kiddy podrá continuar realizando el Tratamiento de los datos para las finalidades descritas, si no ejercen su derecho de revocar o suprimir los datos.
15. Responsable del seguimiento al cumplimiento de la Política:
El Comité de Habeas Data y Cumplimiento es el órgano encargado de realizar el seguimiento a los principales temas del programa de protección de Datos Personales en Kiddy.
16. Vigencia de la Política de Protección de Datos Personales:
La presente Política de Protección de Datos Personales rige a partir de la fecha de su firma y se encontrará a disposición de los Titulares mediante los canales contenidos en el Punto 13.1. (Medios de Recepción de Solicitudes de Consultas, Quejas o Reclamos) o en la página web de Kiddy: https://kiddy.com.co/
Cualquier cambio sustancial en la Política de Protección de Datos Personales, se comunicará de forma oportuna a los Titulares de los datos a través de los medios habituales de contacto y/o a través de la página web: https://kiddy.com.co/
Dado en Bogotá, D.C., el día 28 del mes de enero de 2025.
ANA MARÍA GAITÁN RODRÍGUEZ
Representante Legal de Kiddy S.A.S.