1. ALCANCE

Esta Política de Protección de Datos Personales (en adelantes, la “Política”) se aplicará a todas las bases de datos y/o archivos, en formato físico o digital, automatizados o no automatizados, que contengan Datos Personales que sean objeto de Tratamiento por parte de FUNDACIÓN PARATI (en adelante “PARATI”), en su calidad de responsable del tratamiento.

La Política es aplicable a los datos personales recolectados en desarrollo de las actividades misionales, deportivas, sociales, administrativas, contractuales, laborales, tecnológicas y de relacionamiento institucional de PARATI, incluyendo, pero sin limitarse a, beneficiarios, deportistas, niños, niñas y adolescentes, representantes legales, cuidadores, personas de apoyo, trabajadores, voluntarios, proveedores, donantes, patrocinadores, aliados estratégicos y usuarios del sitio web.

2. RESPONSABLE DEL TRAMIENTO DE DATOS PERSONALES

La FUNDACIÓN PARATI, entidad sin ánimo lucro, legalmente constituida y registrada ante la Cámara de Comercio de Bogotá, identificada con el NIT. No. 902048879 6, con domicilio en la ciudad de Bogotá, sede en la Calle 90 a # 13 A – 20 Oficina 508, teléfono 3021236048 y correo electrónico administracion@para-ti.org.

3. MARCO NORMATIVO

El tratamiento de los datos personales realizado por PARATI se rige por la legislación colombiana vigente en la materia, en especial por el artículo 15 de la Constitución Política de Colombia, la Ley Estatutaria 1581 de 2012 y sus normas reglamentarias, en particular las contenidas en el Decreto Único Reglamentario 1074 de 2015, así como por las demás disposiciones que las modifiquen, adicionen o sustituyan.

Igualmente, el tratamiento de los datos personales se interpretará y aplicará de conformidad con los precedentes jurisprudenciales de la Corte Constitucional relacionados con el derecho fundamental al habeas data y la protección de datos personales.

Como criterios auxiliares de interpretación y orientación para la correcta aplicación de las normas antes mencionadas, PARATI tendrá en cuenta las guías, directrices, circulares y lineamientos expedidos por la Superintendencia de Industria y Comercio (SIC), en su calidad de autoridad nacional de protección de datos personales.

4. DEFINICIONES

Para los efectos de la presente Política de Tratamiento de Datos Personales, se adoptan las definiciones previstas en la Ley 1581 de 2012, el Decreto Único Reglamentario 1074 de 2015 y las demás normas que las modifiquen o complementen. En particular, se entenderá por:

1. Aviso de Privacidad: Comunicación verbal o escrita generada por PARATI, dirigida al Titular de los datos personales, mediante la cual se le informa sobre la existencia de la presente Política de Tratamiento de Datos Personales, la forma de acceder a la misma, las finalidades del tratamiento y los derechos que le asisten.

1. Dato personal: Cualquier información vinculada o que pueda asociarse a una persona natural determinada o determinable, independientemente de su naturaleza, formato o medio de recolección.

1. Dato privado: Dato personal que, por su naturaleza íntima o reservada, solo es relevante para el Titular y cuyo conocimiento o divulgación no es de interés público.

1. Dato público: Dato personal que, de conformidad con la Constitución y la ley, no es de naturaleza privada, reservada ni sensible, y cuyo acceso no está restringido, sin perjuicio del respeto por los principios de finalidad y seguridad.

1. Dato semiprivado: Dato personal que no tiene naturaleza íntima, reservada ni pública, cuyo conocimiento o divulgación puede interesar no solo al Titular, sino a un grupo determinado de personas o a la sociedad en general, y cuyo tratamiento requiere autorización del Titular.

1. Dato Sensible: Información que afecta la intimidad del Titular o cuyo uso indebido puede generar discriminación, incluyendo, entre otros, los datos relacionados con la salud, la condición de discapacidad, los datos biométricos, el origen racial o étnico, las convicciones religiosas o filosóficas, la orientación política o la vida sexual.

1. Titular: Persona natural cuyos datos personales son objeto de tratamiento por parte de PARATI.

1. Responsable del tratamiento: Persona jurídica que decide sobre la base de datos y/o el tratamiento de los datos personales. Para efectos de esta Política, el Responsable del Tratamiento es PARATI.

1. Encargado del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realiza el tratamiento de datos personales por cuenta del Responsable del Tratamiento.

1. Tratamiento: Cualquier operación o conjunto de operaciones realizadas sobre datos personales, tales como la recolección, almacenamiento, uso, circulación, transmisión, transferencia o supresión.

1. Transferencia: Envío de datos personales a un tercero que actúa como Responsable del Tratamiento, ubicado dentro o fuera del territorio de la República de Colombia.

1. Transmisión: Comunicación de datos personales a un tercero para que actúe como Encargado del Tratamiento por cuenta de PARATI, dentro o fuera del territorio nacional.

5. PRINCIPIOS RECTORES

PARATI aplicará, de manera integral y transversal, en el tratamiento de los datos personales bajo su responsabilidad, los principios establecidos en la legislación colombiana, en particular los previstos en la Ley 1581 de 2012 y sus normas reglamentarias, así como los que se desarrollan a continuación:

1. Legalidad: El tratamiento de datos personales se sujetará estrictamente a la Constitución Política, a la Ley 1581 de 2012 y a las demás disposiciones normativas que regulen la materia.
2. Finalidad: El tratamiento deberá obedecer a una finalidad legítima, específica y previamente informada al titular de los datos personales.
3. Libertad: El tratamiento solo podrá realizarse con el consentimiento previo, expreso e informado del titular, salvo las excepciones previstas en la ley.
4. Veracidad o Calidad: La información objeto de tratamiento deberá ser veraz, completa, exacta, actualizada, comprobable y comprensible. Se prohíbe el tratamiento de datos parciales, incompletos, fraccionados o que induzcan a error.
5. Transparencia: El titular tendrá derecho a obtener de PARATI, en cualquier momento y sin restricciones indebidas, información clara y suficiente acerca de la existencia, el tratamiento y el uso de los datos personales que le conciernan.
6. Acceso y Circulación Restringida: El tratamiento de los datos personales se realizará por personas autorizadas y no estarán disponibles en internet ni en otros medios de divulgación masiva, salvo que el acceso sea técnicamente controlable o esté legalmente permitido.
7. Seguridad: PARATI adoptará las medidas técnicas, humanas y administrativas razonables para proteger los datos personales, evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
8. Confidencialidad: Todas las personas que intervengan en el tratamiento de datos personales estarán obligadas a garantizar la reserva de la información, incluso después de finalizada su relación con el tratamiento.
9. Responsabilidad demostrada: PARATI implementará y documentará las medidas necesarias para acreditar el cumplimiento efectivo de los principios, obligaciones y deberes previstos en la normativa de protección de datos personales.
10. Accesibilidad: En el tratamiento de los datos personales se garantizarán ajustes razonables y medidas de accesibilidad, en especial cuando los titulares sean personas con discapacidad, de conformidad con un enfoque de derechos y no discriminación.

6. PRINCIPIO DE RESPONSABILIDAD DEMOSTRADA

PARATI declara que ha implementado un Programa Integral de Gestión de Datos Personales, el cual incluye:

1. Responsable de la Protección de Datos: Designación del cargo de Consultor Legal como líder de cumplimiento.
2. Inventario de Bases de Datos: Registro y actualización periódica de los activos de información, de conformidad con los requisitos de ley.
3. Capacitación: Plan anual de formación en Habeas Data para todo el personal.
4. Evaluaciones de Impacto: Realización de análisis de riesgos previos a cualquier tratamiento masivo.

7. TRATAMIENTO DE DATOS SENSIBLES

PARATI garantiza que el tratamiento de datos sensibles se realizará únicamente en los casos y bajo las condiciones expresamente permitidas por la Ley 1581 de 2012 y sus normas reglamentarias.

En particular, PARATI asegura que:

1. El Titular será informado de manera clara y suficiente que no está obligado a autorizar el tratamiento de sus datos sensibles.
2. Previo a su recolección, se informará de forma expresa qué datos tienen la calidad de sensibles, así como la finalidad específica para la cual se solicita su tratamiento.
3. Ninguna actividad, servicio o trámite será condicionado a la entrega de datos sensibles, salvo cuando dicha información sea necesaria por mandato legal o resulte indispensable para la ejecución de una relación contractual, de conformidad con la normativa vigente.

8. TRATAMIENTO EN ENTORNOS DIGITALES E INTELIGENCIA ARTIFICIAL

PARATI garantiza que, en el evento en que use herramientas de Inteligencia Artificial (IA) o procesamientos automatizados:

1. Decisiones Automatizadas: El Titular tiene derecho a solicitar una explicación humana sobre la lógica aplicada en decisiones basadas exclusivamente en algoritmos que le afecten.
2. No Discriminación: Se garantiza que los algoritmos no contienen sesgos que generen discriminación por raza, género, religión o filiación política.
3. Transparencia: Se informará al titular cuando esté interactuando con un sistema de IA que recolecte sus datos.
4. Explicabilidad: El Titular tiene derecho a solicitar información y recibir explicación, en lenguaje claro, sobre el uso de inteligencia artificial en el tratamiento de sus datos personales.

9. CATEGORÍAS ESPECÍFICAS DE FINALIDADES

• Beneficiarios:

1. Caracterización socioeconómica.
2. Registro de medicación y alertas de salud.
3. Caracterización del grado y tipo de discapacidad.
4. Tratamientos de rendimiento y biometría deportiva: recolección de datos a través de telemetría y wearables, análisis biomecánico y cargas de entrenamiento.
5. Identificación de necesidades de apoyo.
6. Gestión de tecnologías de asistencia.
7. Monitoreo de rendimiento deportivo.
8. Seguimiento de impacto social.
9. Gestión de apoyos institucionales.
10. Envío de información comercial, de mercadeo y promociones (vía correo, SMS, WhatsApp).
11. Compartir datos con aliados comerciales para ofertas dirigidas.

• Respecto a trabajadores y aspirantes:

1. Gestión de procesos de selección y verificación de antecedentes.
2. Cumplimiento de obligaciones legales (Seguridad Social, Parafiscales, Dian).
3. Gestión de programas de bienestar, capacitación y salud ocupacional.
4. Monitoreo de herramientas de trabajo y videovigilancia.

• Respecto a Proveedores:

1. Gestión de órdenes de compra y pagos.
2. Verificación de antecedentes comerciales y cumplimiento tributario.
3. Evaluación del desempeño del proveedor.

• Información de cuidadores y red de apoyo

1. Gestión de comunicaciones de emergencia y alertas médicas.
2. Coordinación de apoyos para la movilidad, logística de viajes y asistencia en competencias.
3. Verificación de la representación legal o acuerdos de apoyo (Ley 1996 de 2019).
4. Inclusión en programas de bienestar y capacitación para cuidadores.

• Información de donantes y patrocinadores

1. Gestión Financiera: Emisión de certificados de donación y beneficios tributarios.
2. Debida Diligencia (Compliance): Verificación obligatoria en listas restrictivas (SARLAFT) para prevención de lavado de activos.
3. Activación de Marca: Intercambio de activos digitales y reportes de impacto para visibilidad del patrocinio.

10. TRATAMIENTO DE DATOS DE MENORES DE EDAD.

PARATI prohíbe el tratamiento de datos personales de niños, niñas y adolescentes, salvo cuando se trate de datos de naturaleza pública o cuando dicho tratamiento responda y sea necesario para garantizar el interés superior del menor, de conformidad con lo dispuesto en la Ley 1581 de 2012 y sus normas reglamentarias.

En los casos en que resulte procedente el tratamiento de datos personales de niños, niñas y adolescentes, PARATI garantizará que:

1. El tratamiento tenga una finalidad legítima y esté directamente relacionado con la protección y garantía de los derechos fundamentales del menor, en particular los derechos a la recreación, el deporte y la salud, cuando ello resulte aplicable.
2. Se tenga en cuenta la opinión del niño, niña o adolescente, considerando su edad, grado de madurez y desarrollo, conforme al principio de autonomía progresiva.
3. Se cuente con la autorización previa, expresa e informada del representante legal del menor, en los términos exigidos por la legislación vigente.
4. Se adopten medidas adecuadas de seguridad, confidencialidad y comprensión de la información, de acuerdo con la edad y características del menor, en cumplimiento de los principios de protección de datos personales.

11. DERECHOS DE LOS TITULARES DE LOS DATOS PERSONALES

De conformidad con lo dispuesto en el artículo 8 de la Ley 1581 de 2012, los titulares de los datos personales tratados por PARATI tienen, entre otros, los siguientes derechos:

1. Conocer, actualizar y rectificar sus datos personales frente a PARATI o los Encargados del Tratamiento, especialmente cuando se trate de información parcial, inexacta, incompleta, fraccionada, que induzca a error o cuyo tratamiento esté expresamente prohibido o no haya sido autorizado.
2. Solicitar prueba de la autorización otorgada para el tratamiento de sus datos personales, salvo en los casos en que la ley exceptúe dicho requisito.
3. Ser informados, previa solicitud, respecto del uso que PARATI ha dado a sus datos personales.
4. Presentar quejas ante la Superintendencia de Industria y Comercio por infracciones a lo dispuesto en la Ley 1581 de 2012 y las demás normas que la modifiquen, adicionen o complementen.
5. Revocar la autorización y/o solicitar la supresión del dato, cuando en el tratamiento no se respeten los principios, derechos y garantías constitucionales y legales, siempre que no exista un deber legal o contractual que impida su supresión.
6. Acceder de forma gratuita a sus datos personales que hayan sido objeto de tratamiento por parte de PARATI.
7. El ejercicio de estos derechos podrá realizarse a través de los canales y procedimientos establecidos en la presente Política, los cuales garantizarán lenguaje claro, accesibilidad y ajustes razonables, en especial cuando los titulares sean personas con discapacidad o niños, niñas y adolescentes.

12. TRANSFERENCIA Y TRANSMISIÓN INTERNACIONAL DE DATOS

PARATI podrá realizar la transferencia o transmisión de datos personales a terceros ubicados dentro o fuera del territorio de la República de Colombia, siempre que se cumplan las condiciones previstas en la Ley 1581 de 2012 y sus normas reglamentarias.

En particular, la transferencia internacional de datos personales solo se efectuará hacia países que proporcionen niveles adecuados de protección de datos personales, de conformidad con los estándares fijados por la Superintendencia de Industria y Comercio (SIC) o en los eventos expresamente exceptuados por la ley.

Cuando se trate de transmisión internacional de datos personales, PARATI suscribirá con el Encargado del Tratamiento el correspondiente Contrato de Transmisión de Datos Personales, en los términos previstos en el artículo 2.2.2.25.5.2 del Decreto Único Reglamentario 1074 de 2015, garantizando que el Encargado adopte las medidas necesarias para el cumplimiento de los principios, derechos y obligaciones en materia de protección de datos personales.

13. PROCEDIMIENTO DE RECLAMACIÓN

El titular de los datos personales, o quien esté debidamente autorizado, podrá presentar reclamos cuando considere que la información contenida en una base de datos debe ser objeto de corrección, actualización, supresión o cuando advierta el incumplimiento de los deberes previstos en la Ley 1581 de 2012 y sus normas reglamentarias.

El reclamo deberá tramitarse conforme al siguiente procedimiento:

• Canal de recepción:

El reclamo deberá presentarse a través del siguiente canal habilitado por PARATI: [Correo electrónico específico para protección de datos personales].

• Contenido del reclamo:

El reclamo deberá contener, como mínimo:

1. La identificación del titular o de quien actúe en su nombre.
2. Una descripción clara y precisa de los hechos que dan lugar al reclamo.
3. La petición concreta que se formula.
4. La dirección física o electrónica para recibir notificaciones.
5. Los documentos que se pretendan hacer valer como soporte, cuando a ello haya lugar.

• Subsanación:

Si el reclamo resulta incompleto, PARATI requerirá al interesado dentro de los cinco (5) días hábiles siguientes a su recepción para que subsane las fallas.

Transcurridos dos (2) meses desde la fecha del requerimiento sin que el solicitante presente la información requerida, se entenderá que ha desistido del reclamo.

• Término de respuesta:

El término máximo para atender el reclamo será de quince (15) días hábiles, contados a partir del día siguiente a la fecha de su recepción.

Cuando no fuere posible atender el reclamo dentro de dicho término, se informará al interesado los motivos de la demora y la fecha en que se atenderá su solicitud, la cual no podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término.

14. LEGITIMACIÓN PARA EL EJERCICIO DE LOS DERECHOS DEL TITULAR

Los derechos de los titulares de los datos personales consagrados en la Ley 1581 de 2012 y en las demás normas que regulan la materia podrán ejercerse ante PARATI por las siguientes personas, según corresponda:

1. Por el Titular, quien deberá acreditar su identidad en forma suficiente, a través de los medios que PARATI ponga razonablemente a su disposición.
2. Por los causahabientes del Titular, quienes deberán acreditar dicha calidad conforme a las normas civiles aplicables.
3. Por el representante legal y/o apoderado del Titular, previa acreditación de la representación legal o del poder otorgado, según el caso.
4. En el caso de niños, niñas y adolescentes, los derechos serán ejercidos por las personas que se encuentren legalmente facultadas para representarlos, de conformidad con la legislación vigente.
5. En el caso de personas con discapacidad, los derechos serán ejercidos directamente por la persona titular de los datos, en tanto goza de capacidad legal plena, o con el apoyo de las personas que formalmente haya designado, de conformidad con lo dispuesto en la Ley 1996 de 2019, sin que en ningún caso dicho apoyo implique sustitución de la voluntad del Titular.

PARATI garantizará que el ejercicio de los derechos de los titulares se realice en condiciones de igualdad, accesibilidad y respeto por la autonomía, conforme a los principios de protección de datos personales y al enfoque de derechos.

15. RESPONSABLE DE PROTECCIÓN DE DATOS

En cumplimiento del principio de responsabilidad demostrada (Accountability), PARATI ha designado al consultor legal como responsable de velar por la implementación, actualización y cumplimiento de la presente Política de Tratamiento de Datos Personales, así como de tramitar y atender las consultas, reclamos y demás solicitudes presentadas por los titulares de los datos personales, en los términos establecidos en la legislación vigente.

16. MEDIDAS DE SEGURIDAD

PARATI adopta medidas técnicas, humanas y administrativas razonables orientadas a garantizar la seguridad de los datos personales bajo su responsabilidad y a prevenir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento, de conformidad con lo dispuesto en la Ley 1581 de 2012 y sus normas reglamentarias.

En desarrollo de este deber, PARATI implementa, entre otras, medidas de control de acceso físico y lógico, el uso de mecanismos de cifrado cuando resulta técnicamente procedente, y la suscripción de acuerdos de confidencialidad con su personal y con los terceros que intervienen en el tratamiento de datos personales, sin perjuicio de la adopción de otras medidas que resulten necesarias de acuerdo con la naturaleza de la información tratada y los riesgos asociados al tratamiento.

17. TRATAMIENTO DE DATOS PERSONALES MEDIANTE COOKIES Y TECNOLOGÍAS SIMILARES

PARATI informa que, en el marco del uso de su sitio web y plataformas digitales, podrá recolectar y tratar datos personales de los usuarios mediante el uso de cookies y tecnologías similares, en la medida en que dichas herramientas permitan identificar o hacer identificables a los titulares de la información.

Cuando las cookies utilizadas impliquen el tratamiento de datos personales, dicho tratamiento se realizará conforme a los principios y obligaciones establecidos en la Ley 1581 de 2012, sus decretos reglamentarios y en la presente Política, en particular los principios de legalidad, finalidad, transparencia, libertad, seguridad y confidencialidad.

El uso de cookies, sus finalidades, tipologías, duración, posibles terceros involucrados y los mecanismos para su gestión o desactivación se encuentran desarrollados de manera detallada en la Política de Cookies de PARATI, la cual hace parte integral del ecosistema de protección de datos personales de la organización y puede ser consultada en el siguiente enlace: [ENLACE A LA POLÍTICA DE COOKIES].

El tratamiento de datos personales realizado a través de cookies se regirá de manera complementaria por lo dispuesto en la presente Política y en la Política de Cookies, las cuales deberán interpretarse de forma armónica.

18. VIGENCIA Y MODIFICACIONES

La presente Política de Tratamiento de Datos Personales rige a partir del 27 de marzo de 2026.

Cualquier modificación sustancial a la presente Política, en especial aquellas relacionadas con las finalidades del tratamiento, la identidad del Responsable del Tratamiento o las condiciones esenciales del tratamiento de los datos personales, será informada a los titulares de manera previa a su implementación, a través de los canales dispuestos por PARATI, tales como su página web institucional y/o el correo electrónico registrado por el titular.