CONSIDERANDOPrimero: Que la Ley Estatutaria No. 1581 del 17 de octubre del 2012 “Por la cual se dictan disposiciones generales para la protección de datos personales” y su Decreto Reglamentario No. 1377 del 27 de junio del 2013, establecieron normas
para la protección del derecho fundamental del habeas data, mediante el cual todas las personas tienen el derecho a autorizar, conocer, actualizar y rectificar la información personal que es almacenada en bases de datos o archivos y los demás derechos,
libertades y garantías constitucionales a que se refiere el artículo 15 de la Constitución Política; así como el derecho a la información consagrado en el artículo 20 de la misma.

Segundo: Que el artículo 17 de la Ley 1581 de 2012, establece los deberes que deben cumplir los Responsables del Tratamiento de datos y en su literal K, determina que es obligación de los responsables del tratamiento de datos adoptar
un manual interno de políticas y procedimientos para garantizar el adecuado cumplimiento de dicha Ley y en especial, para la atención de consultas y reclamos.

Tercero: Que el derecho de protección de datos personales es la facultad de los titulares, como dueños de los datos personales, para decidir a quién se proporciona su información, cómo y para qué y que el mismo derecho se traduce en la
potestad que tienen éstos para acceder, rectificar, cancelar y oponerse al tratamiento de los datos recolectados.

Cuarto: Que la Corporación Universitaria Remington en cumplimiento de lo señalado en el Decreto 1377 de 2013 y la Ley 1581 de 2012, y como responsable del tratamiento de los datos personales de sus estudiantes, empleados y demás miembros
de la institución universitaria, debe expedir sus propias políticas y procedimientos para garantizar el adecuado manejo de los datos personales y en especial, para la atención de consultas y reclamos de los titulares de la información.

RESUELVE:

Adoptar, para todos los estamentos Universitarios las siguientes políticas de tratamiento de información y protección de los datos personales.

Artículo 1. Objeto: Definir los parámetros para la recolección, conservación y administración de los datos personales en aras de garantizar la protección de estos o de cualquier otro tipo de información que sea utilizada o repose en las
bases de datos y archivos de la Corporación Universitaria Remington. Igualmente, garantizar el derecho constitucional que tienen todas las personas para conocer, actualizar, rectificar o solicitar la supresión de los datos que se hayan recogido sobre
ellos en las bases de datos de la institución en concordancia con la normatividad vigente al respecto.

Artículo 2. Marco legal: La presente política para el manejo, tratamiento y protección de datos personales se celebra en el marco legal establecido por el artículo 15 de la Constitución Política de Colombia, la Ley 1266 de 2008, la Ley
1581 de 2012, los Decretos Reglamentarios 1727 de 2009 y 2952 de 2010, el Decreto Reglamentario parcial 1377 de 2013 y las Sentencias C – 1011 de 2008, y C – 748 del 2011 de la Corte Constitucional.

Artículo 3. Ámbito de aplicación: Las disposiciones de esta política regulan de forma general todos aquellos datos personales o cualquier otro tipo de información cuyo titular sea una persona natural y que sea utilizada o repose en las
bases de datos y archivos de la Corporación Universitaria Remington dentro de todas las dependencias que conforman la estructura orgánica y funcional de la institución universitaria, en ejercicio de sus funciones estatutarias y reglamentarias. La Corporación
Universitaria Remington es la titular de las bases de datos que utiliza, para lo que se sujeta a las normas legales sobre protección de datos personales y habeas data. En consecuencia, como titular de derechos sobre las bases de datos, es la única que
tiene facultad para autorizar el uso o disposición de las mismas a terceros o a sus unidades académicas o administrativas.

Artículo 4. Definiciones: La Corporación Universitaria Remington en ejercicio del principio de Autonomía Universitaria y de conformidad con la legislación vigente sobre el derecho de habeas data y la protección de datos personales establece
las siguientes definiciones que servirán de guía para la interpretación y aplicación de la presente política de tratamiento de datos, las cuales serán aplicadas e implementadas acogiendo los criterios de interpretación que garanticen una aplicación sistemática
e integral dentro de todas las dependencias que conforman la institución universitaria:

4.1. Autorización: Consentimiento previo, expreso e informado del Titular para llevar a cabo el Tratamiento de datos personales. El tratamiento requiere una autorización previa e informada del titular, la cual deberá ser obtenida por
cualquier medio que pueda ser objeto de consulta posterior.

4.2. Aviso de privacidad: Comunicación verbal o escrita generada por el Responsable, dirigida al Titular para el tratamiento de sus datos personales, mediante la cual se le informa acerca de la existencia de las políticas de tratamiento
de información que le serán aplicables, la forma de acceder a las mismas y las finalidades del tratamiento que se pretende dar a los datos personales.

4.3. Base de Datos: Conjunto organizado de datos personales que sea objeto de tratamiento.

4.4. Causahabiente: Persona que ha sucedido a otra por causa del fallecimiento de ésta (heredero).

4.5. Dato personal: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables. Los datos impersonales no se sujetan al régimen de tratamiento y protección de datos personales
de la presente política.

4.6. Dato público: Es el dato que no sea semiprivado, privado o sensible. Son considerados datos públicos, entre otros, los datos relativos al estado civil de las personas, a su profesión u oficio y a su calidad de comerciante o de servidor
público. Por su naturaleza, los datos públicos pueden estar contenidos, entre otros, en registros públicos, documentos públicos, gacetas y boletines oficiales y sentencias judiciales debidamente ejecutoriadas que no estén sometidas a reserva.

4.7. Datos sensibles: Se entiende por datos sensibles aquellos que afectan la intimidad del Titular o cuyo uso indebido puede generar su discriminación, tales como el origen racial o étnico, la orientación política, las convicciones religiosas
o filosóficas, la pertenencia a sindicatos, organizaciones sociales, de derechos humanos o que promueva intereses de cualquier partido político o que garanticen los derechos y garantías de partidos políticos de oposición, así como los datos relativos
a la salud, a la vida sexual, y los datos biométricos.

4.8. Encargado del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realice el Tratamiento de datos personales por cuenta del Responsable del Tratamiento.

4.9. Fuente de información: Es la persona, entidad u organización que recibe o conoce datos personales de los titulares de la información, en virtud de una relación o de un servicio o de cualquier otra índole y que, en razón de autorización
legal o del titular, suministra esos datos a un operador de información, el que a su vez los entregará al usuario final. Si la fuente entrega la información directamente a los usuarios y no, a través de un operador, aquella tendrá la doble condición
de fuente y operador y asumirá los deberes y responsabilidades de ambos. La fuente de la información responde por la calidad de los datos suministrados al operador la cual, en cuanto tiene acceso y suministra información personal de terceros, se sujeta
al cumplimiento de los deberes y responsabilidades previstos para garantizar la protección de los derechos del titular de los datos.

4.1.0. Responsable del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, decida sobre la base de datos y/o el Tratamiento de los datos.

4.1.1. Titular de los datos personales: Persona natural cuyos datos personales sean objeto de Tratamiento y que sea sujeto del derecho de hábeas data y demás derechos y garantías.

4.1.2. Tratamiento: Cualquier operación o conjunto de operaciones sobre datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión.

4.1.3. Transferencia: La transferencia de datos tiene lugar cuando el responsable y/o encargado del tratamiento de datos personales, ubicado en Colombia, envía la información o los datos personales a un receptor, que a su vez es responsable
del tratamiento y se encuentra dentro o fuera del país.

4.1.4. Transmisión: Tratamiento de datos personales que implica la comunicación de los mismos dentro o fuera del territorio de la República de Colombia cuando tenga por objeto la realización de un tratamiento por el encargado por cuenta
del responsable.

Parágrafo: Las definiciones incluidas en la presente política son tomadas de la normatividad vigente en Colombia que regula la protección de datos personales.

Artículo 5. Principios para el tratamiento de datos personales: En el desarrollo, interpretación y aplicación de la Ley 1581 de 2012 por la cual se dictan disposiciones generales para la protección de datos personales, la Corporación
Universitaria Remington aplicará de manera armónica e integral los siguientes principios específicos, los cuales constituyen las reglas a seguir en la recolección, manejo, uso, tratamiento, almacenamiento e intercambio de datos personales:

a. Principio de legalidad: El uso, captura, recolección y tratamiento de datos personales es una actividad reglada que deberá sujetarse a los preceptuado en las disposiciones vigentes sobre el tratamiento de datos personales y los demás
derechos fundamentales conexos en la materia.

b. Principio de libertad: El tratamiento de datos personales se llevará a cabo con el consentimiento, previo, expreso e informado del Titular. Los datos personales no podrán ser obtenidos o divulgados sin previa autorización, o en ausencia
de mandato legal, estatutario, o judicial que releve el consentimiento.

c. Principio de finalidad: El uso, captura, recolección y tratamiento de los datos personales que realice la institución obedecerá a una finalidad legítima de acuerdo a lo establecido en la Constitución Política de Colombia y en la normatividad
vigente, dicha finalidad deberá serle informada al respectivo titular de los datos personales indicándole el motivo por el cual se solicita la información y el uso específico que se le dará a la misma.

d. Principio de veracidad o calidad: La información sujeta a uso, captura, recolección y tratamiento de datos personales debe ser veraz, completa, exacta, actualizada, comprobable y comprensible, de acuerdo con los datos que hayan sido
suministrados por el titular de los datos personales. Los datos personales deben corresponder a situaciones reales lo que impone la prohibición del tratamiento de datos parciales, incompletos, fraccionados o que induzcan a error.

e. Principio de transparencia: En el uso, captura, recolección y tratamiento de datos personales la institución como responsable del tratamiento de datos garantizará al Titular su derecho de obtener en cualquier momento y sin restricciones,
información acerca de la existencia de cualquier tipo de información o dato personal sobre los que tenga la calidad de titular.

f. Principio de acceso y circulación restringida: El tratamiento de los datos personales se sujetará a los límites que se derivan de la naturaleza de estos, de las disposiciones de la Ley de Protección de Datos y de la Constitución Política
de Colombia. Los datos personales, salvo la información pública, no podrán estar disponibles en Internet u otros medios de divulgación o comunicación masiva, salvo que el acceso sea técnicamente controlable para brindar un conocimiento restringido sólo
a los Titulares de los datos personales, las personas autorizadas por estos o terceros autorizados conforme a la ley. En este sentido, el tratamiento sólo podrá hacerse por parte de la Corporación Universitaria Remington por sí misma o con otras instituciones
siempre que exista una alianza institucional, en este caso la obligación de la Corporación Universitaria Remington será de medio.

g. Principio de seguridad: Los datos personales e información usada, capturada, recolectada y sujeta a tratamiento por parte de la Corporación Universitaria Remington, en la medida en que los recursos técnicos y estándares mínimos así
lo permitan, deberá ser manejada con las medidas tecnológicas, técnicas, humanas y administrativas de protección que sean necesarias para otorgar seguridad a los registros, bases de datos y archivos electrónicos de los cuales es titular la Corporación
Universitaria Remington, evitando su adulteración, modificación, pérdida, consulta, uso o acceso no autorizado o fraudulento.

h. Principio de confidencialidad: La Corporación Universitaria Remington se compromete a que todas y cada una de las personas que intervengan en el Tratamiento de datos personales de la institución, esto es, que administren, manejen,
actualicen o tengan acceso a informaciones de cualquier tipo que se encuentren en Bases o Banco de Datos de la institución y que no tengan el carácter de públicos, estén obligadas en todo tiempo a conservar y mantener de manera estrictamente confidencial
y no revelarla a terceros, las informaciones personales, comerciales, contables, técnicas o de cualquier otro tipo suministradas en la ejecución y ejercicio de sus funciones, pudiendo sólo realizar suministro o comunicación de datos personales cuando
ello corresponda al desarrollo de las actividades autorizadas en la Ley de Protección de Datos.

Artículo 6. Derechos que le asisten al titular de los datos personales: De conformidad con lo establecido en el artículo 8 de la Ley 1581 de 2012, los titulares de los datos personales en los eventos en que la Corporación Universitaria
Remington actúe como Responsable o Encargada del Tratamiento de datos personales, tendrán los siguientes derechos:

a. Conocer, actualizar, rectificar y solicitar la supresión de sus datos personales frente a la Corporación Universitaria Remington en su condición de Responsable o Encargada del Tratamiento. Este derecho se podrá ejercer, entre otros
frente a datos parciales, inexactos, incompletos, fraccionados, que induzcan a error o aquellos cuyo Tratamiento esté expresamente prohibido o no haya sido autorizado.

b. Solicitar prueba de la autorización otorgada a la Corporación Universitaria Remington por cualquier medio válido por los funcionarios, directivos, profesores, estudiantes y usuarios en general, salvo cuando expresamente se exceptúe
como requisito para el tratamiento en los eventos señalados en la Ley y en el artículo 12 de la presente política.

c. A recibir información por parte de la Corporación Universitaria Remington, respecto al tratamiento y uso que le ha dado a sus datos personales. La petición o consulta de información se formulará verbalmente, por escrito, o por cualquier
canal de comunicación, siempre y cuando se mantenga evidencia de la consulta por medios técnicos.

d. Presentar ante las autoridades legalmente constituidas, especialmente ante la Superintendencia de Industria y Comercio o la entidad que hiciere sus veces, quejas por infracciones a lo dispuesto en la Ley de Protección de Datos y las
demás normas que la modifiquen, adicionen o complementen, una vez se haya agotado el trámite de consulta o requerimiento ante la Corporación Universitaria Remington.

e. Revocar y modificar la autorización y/o solicitar la supresión del dato cuando en el tratamiento no se respeten los principios, derechos y garantías legales y constitucionales, exceptuando los casos en que el titular tenga un deber
legal o contractual de permanecer en la base de datos de la institución. En todo caso la revocatoria y/o supresión procederá cuando la Superintendencia de Industria y Comercio haya determinado que en el Tratamiento el Responsable o Encargado han incurrido
en conductas contrarias a la Ley 1581 de 2012 y a la Constitución.

f. Tener conocimiento y acceder en forma gratuita a sus datos personales que hayan sido objeto de tratamiento al menos una (1) vez cada mes calendario. La información solicitada por el titular podrá ser suministrada por cualquier medio,
incluyendo los electrónicos, según lo requiera el titular. La Corporación Universitaria Remington pondrá a disposición del titular de los datos personales, mecanismos gratuitos y de fácil acceso para presentar la solicitud de supresión de datos o la
revocatoria de la autorización.

Parágrafo: De conformidad con lo anterior, la Corporación Universitaria Remington deberá atender las peticiones que realicen los titulares de los datos personales en forma escrita, siempre y cuando:

– La petición esté firmada por el respectivo titular y contenga la nota de presentación personal ante notario público.
– El titular de la información se presente directamente a radicar su petición escrita y exhiba un documento de identidad al momento
de la radicación del escrito.
– La petición sea presentada por escrito mediante apoderado o autorizado, con el anexo del poder otorgado debidamente autenticado ante notario público.

Artículo 7. Legitimación para el ejercicio de sus derechos como titular de los datos personales: Los derechos de los Titulares establecidos en la Ley y en la presente Política, podrán ser ejercidos ante la Corporación Universitaria Remington
por las siguientes personas:

a. Por el Titular, quien deberá acreditar su identidad en forma suficiente por los distintos medios que le ponga a disposición la institución universitaria.
b. Por los causahabientes del Titular (en los casos que
éste falte por muerte o incapacidad), quienes deberán acreditar tal calidad.
c. Por el representante y/o apoderado del Titular, previa acreditación de la representación o poder correspondiente.
d. Otro a
favor o para el cual el titular hubiese estipulado.
e. A las entidades públicas o administrativas en ejercicio de sus funciones legales o a través de orden judicial.

Parágrafo primero: En los eventos indicados anteriormente, en caso de no acreditar la calidad correspondiente, la solicitud se tendrá por no presentada.

Parágrafo segundo: Los derechos de los niños, niñas y adolescentes se ejercerán por las personas facultadas para representarlos: padres o tutores según el caso.

Artículo 8. Sujetos autorizados para solicitar información: La información personal que se encuentre bajo tratamiento de la Corporación Universitaria Remington en calidad de Responsable de la misma, podrá suministrarse a las siguientes
personas:

a. A los titulares, quienes deberán acreditar su identidad en forma suficiente por los distintos medios que ponga a su disposición la institución universitaria.
b. A los causahabientes o representantes legales de
los Titulares, cuando acrediten dicha calidad.
c. A los terceros autorizados por el Titular o por la ley, una vez sea presentada prueba escrita de la respectiva autorización.
d. A las entidades públicas o administrativas
en ejercicio de sus funciones legales o por orden judicial.

Artículo 9. Derechos de los niños, niñas y adolescentes: En el tratamiento de datos personales se asegurará el respeto a los derechos prevalentes de los menores de edad. Queda proscrito el tratamiento de datos personales de menores, salvo
aquellos datos que sean de naturaleza pública y en este caso el tratamiento deberá cumplir con los siguientes parámetros:

a. Responder y respetar el interés superior de los menores.
b. Asegurar el respeto de los derechos fundamentales de los menores.

Es tarea del Estado y de las entidades educativas de todo tipo, proveer información y capacitar a los representantes legales y tutores sobre los eventuales riesgos a los que se enfrentan los niños, niñas y adolescentes respecto del Tratamiento indebido
de sus datos personales y proveer de conocimiento acerca del uso responsable y seguro por parte de niños, niñas y adolescentes de sus datos personales, su derecho a la privacidad y protección de su información personal y la de los demás.

Por lo anteriormente mencionado, únicamente se suministrará información a sus representantes o tutores, previa solicitud escrita donde se acredita dicha calidad.

Cuando la información sea requerida por un tercero, será necesaria la correspondiente autorización escrita de los representantes o tutores de los menores de edad.

Artículo 10. Deberes de la institución universitaria como responsable del Tratamiento de Datos Personales: La Corporación Universitaria Remington en virtud de la presente política de tratamiento y protección de datos personales, cuando
actúe como responsable del tratamiento de datos personales cumplirá con los siguientes deberes:

a. Garantizar al Titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de hábeas data.
b. Solicitar y conservar, copia de la respectiva autorización otorgada por el titular.
c. Informar debidamente al titular sobre la finalidad de la recolección y los derechos que le asisten por virtud de la autorización otorgada.
d. Conservar la información bajo las condiciones de seguridad necesarias para impedir su
adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
e. Garantizar que la información que se suministre al encargado del tratamiento sea veraz, completa, exacta, actualizada, comprobable y comprensible.
f. Actualizar la información, comunicando de forma oportuna al encargado del tratamiento, todas las novedades respecto de los datos que previamente le haya suministrado y adoptar las demás medidas necesarias para que la información
suministrada a este se mantenga actualizada.
g. Rectificar la información cuando sea incorrecta y comunicar lo pertinente al encargado del tratamiento.
h. Suministrar al Encargado del Tratamiento, según el
caso, únicamente datos cuyo Tratamiento esté previamente autorizado.
i. Exigir al Encargado del Tratamiento en todo momento, el respeto a las condiciones de seguridad y privacidad de la información del Titular.
j. Tramitar las consultas y reclamos formulados en los términos señalados por la ley.
k. Informar al Encargado del Tratamiento cuando determinada información se encuentra en discusión por parte del Titular, una vez se haya presentado
la reclamación y no haya finalizado el trámite respectivo.
l. Informar a solicitud del Titular sobre el uso dado a sus datos personales.
m. Informar a la autoridad de protección de datos cuando se presenten
violaciones a los códigos de seguridad y existan riesgos en la administración de la información de los Titulares.
n. Cumplir las instrucciones y requerimientos que imparta la Superintendencia de Industria y Comercio.
o. Usar únicamente datos cuyo tratamiento esté previamente autorizado de conformidad con lo previsto en la Ley 1581 de 2012.
p. Hacer uso de los datos personales del titular solo para aquellas finalidades para las que se encuentre
facultada debidamente y respetando en todo caso la normatividad vigente sobre protección de datos personales.

Artículo 11. Autorización y consentimiento del titular: La Corporación Universitaria Remington como Responsable del Tratamiento de datos personales, sin perjuicio de las excepciones previstas en la ley, deberá solicitar a más tardar en
el momento de la recolección de sus datos, la autorización previa, expresa e informada del Titular para el Tratamiento de los mismos, por cualquier medio que pueda ser objeto de consulta y verificación posterior e informarle los datos personales que
serán recolectados así como todas las finalidades específicas del Tratamiento para las cuales se obtiene el consentimiento.

La recolección de datos deberá limitarse a aquellos datos personales que sean pertinentes y adecuados para la finalidad para la cual son recolectados y deberá ser obtenida por cualquier medio que pueda ser objeto de consulta y verificación posterior por
parte del Titular.

Artículo 12. Casos en que no se requiere autorización del titular para el tratamiento de datos: La autorización del titular no será necesaria cuando se trate de:

a. Información requerida por la institución universitaria en ejercicio de sus funciones legales.
b. Información requerida por una entidad pública o administrativa en ejercicio de sus funciones legales o por orden
judicial.
c. Datos de naturaleza pública.
d. Casos de urgencia médica o sanitaria.
e. Tratamiento de información autorizado por la ley para fines históricos, estadísticos o científicos.

f. Datos relacionados con el Registro Civil de las Personas.

Artículo 13. Medio y manifestaciones para otorgar la autorización: La autorización del Titular puede darse por escrito, de forma oral o mediante conductas inequívocas de éste, que permitan concluir de forma razonable que otorgó la autorización.
La autorización puede constar en un documento físico, electrónico (mensaje de datos, Internet, sitios web), o en cualquier otro formato que permita garantizar su posterior consulta. Igualmente, podrá otorgarse mediante un mecanismo técnico o tecnológico
idóneo, que permita manifestar su consentimiento de manera electrónica, para concluir de manera inequívoca, que de no haberse surtido una conducta del titular, los datos nunca hubieren sido capturados y almacenados en la base de datos. La autorización
será generada por La Corporación Universitaria Remington y será puesta a disposición del titular con antelación y de manera previa al tratamiento de sus datos personales.

Artículo 14. Prueba de la autorización: La Corporación Universitaria Remington dispondrá de los medios tecnológicos o físicos con que cuenta actualmente, e implementará y adoptará las acciones tendientes y necesarias para mantener registros
o mecanismos técnicos o tecnológicos idóneos, que permitan demostrar cuándo y cómo se obtuvo la autorización por parte de los titulares. Para dar cumplimiento a lo anterior, se podrán establecer archivos físicos o repositorios electrónicos realizados
de manera directa o a través de terceros contratados para tal fin.

Artículo 15. Revocatoria de la autorización: Los titulares de los datos personales pueden en cualquier momento revocar la autorización otorgada a la Corporación Universitaria Remington para el tratamiento de sus datos personales o solicitar
la supresión de los mismos, siempre y cuando el Titular no tenga un deber legal o contractual de permanecer en la base de datos de la institución universitaria. La Corporación Universitaria Remington establecerá mecanismos sencillos y gratuitos que permitan
al titular revocar su autorización o solicitar la supresión sus datos personales, al menos por el mismo medio por el que lo otorgó.

Parágrafo: Existen dos modalidades en las que la revocatoria del consentimiento puede darse:

a. La revocación total en relación con las finalidades autorizadas, en cuyo caso la institución universitaria deberá cesar cualquier actividad de tratamiento de datos personales.
b. La revocación parcial del consentimiento,
en cuyo caso procederá la revocatoria en relación con ciertos tipos de tratamiento, pero se mantendrán a salvo aquellos fines en relación con los cuales el titular no hubiera revocado su consentimiento.

Artículo 16. Responsabilidad en caso de falsedad: Los titulares son los únicos responsables de que la información suministrada a la institución universitaria sea actual, exacta y veraz. En todo caso, los titulares son los únicos responsables
por el suministro a la institución de la información falsa o inexacta y de los perjuicios que se causen a la institución o a terceros.

Artículo 17. Voluntariedad: El titular reconoce que el ingreso o el suministro de información personal lo realiza de manera voluntaria y acepta que en la realización de cualquier trámite mediante los canales habilitados para ello por
la institución universitaria pueden recogerse datos personales que no se cederán a terceros sin su conocimiento ni autorización, salvo los casos contemplados en el artículo 12 de la presente política de tratamiento y protección de datos personales.

Artículo 18. Finalidad del tratamiento de datos personales: Previa autorización del titular, la Corporación Universitaria Remington podrá recolectar, usar, tratar, almacenar, intercambiar, manejar o suprimir los datos personales de estudiantes,
aspirantes, graduados, egresados, profesores, empleados, ex empleados, jubilados, proveedores, contratistas o cualquier persona con la cual la Corporación Universitaria Remington tuviere establecida o estableciera una relación, permanente u ocasional
dentro del marco legal que regula la materia y en virtud de su condición de Institución de Educación Superior y que sean necesarios para el cumplimiento de la misión institucional.

En todo caso, los datos personales podrán ser recolectados y tratados para una, varias o todas las finalidades enmarcadas en el objeto social de la Corporación Universitaria Remington, en especial las siguientes:

a. Proveer información o servicios institucionales derivados de la relación existente entre el Titular y la institución universitaria.
b. Informar al titular sobre programas académicos de educación superior, educación
formal e informal, así como otros servicios que la institución universitaria brinde a la comunidad en general.
c. Lograr una eficiente comunicación relacionada con los servicios y demás actividades relacionadas con las funciones
propias como institución de educación superior, alianzas, estudios, contenidos, así como las demás entidades que tengan una relación directa o indirecta con la institución.
d. Dar cumplimiento a obligaciones contraídas con estudiantes,
profesores, contratistas, contratantes, clientes, proveedores, y empleados.
e. Informar sobre cambios en programas o servicios institucionales.
f. Evaluar la calidad y pertinencia de programas o servicios
institucionales prestados, el posicionamiento de la institución universitaria, entre otros, con miras al mejoramiento continuo de la institución.
g. Realizar estudios internos de mercadeo sobre hábitos de consumo de los servicios
y productos ofrecidos por la institución y/o estudios de investigación académica.
h. Desarrollar actividades de mercadeo, divulgación, comerciales o promocionales de cualquier producto o servicio de la institución o de terceros.
i. Proveer información a instituciones internacionales, entidades gubernamentales internacionales y agencias de cooperación internacional, en virtud de convenios de cooperación y solo para asuntos directamente relacionados con la institución.
j. Responder a obligaciones, deberes, mandatos y/o requerimientos legales de entidades administrativas y judiciales.
k. Proteger los derechos de propiedad intelectual de la institución, de los Destinatarios y
de los Destinatarios de la Base de Datos.

Artículo 19. Tratamiento de Datos sensibles: Conforme a la legislación vigente la Corporación Universitaria Remington podrá hacer uso y tratamiento de los datos catalogados como sensibles cuando:

a. El titular haya dado su autorización explícita, salvo en los casos que por ley no sea requerido el otorgamiento de dicha autorización.
b. El tratamiento sea necesario para salvaguardar el interés vital del Titular
y este se encuentre física o jurídicamente incapacitado. En estos eventos, los representantes legales deberán otorgar su autorización.
c. El tratamiento sea efectuado en el curso de las actividades legítimas y con las debidas garantías
por parte de una fundación, ONG, asociación o cualquier otro organismo sin ánimo de lucro, cuya finalidad sea política, filosófica, religiosa o sindical, siempre que se refieran exclusivamente a sus miembros o a las personas que mantengan contactos regulares
por razón de su finalidad. En estos eventos, los datos no se podrán suministrar a terceros sin la autorización del titular.
d. El Tratamiento se refiera a datos que sean necesarios para el reconocimiento, ejercicio o defensa de
un derecho en un proceso judicial.
e. El Tratamiento tenga una finalidad histórica, estadística o científica. En este evento deberán adoptarse las medidas conducentes a la supresión de identidad de los titulares.

Parágrafo: Para el tratamiento de datos sensibles se requiere la autorización previa, expresa e informada del Titular, salvo en los casos expresamente señalados en la normatividad vigente y en la presente política de tratamiento y protección
de datos personales.

Artículo 20. Aviso de privacidad: El Aviso de Privacidad es la comunicación verbal o escrita generada por el Responsable del Tratamiento, dirigida al Titular a través de un medio físico, electrónico o en cualquier otro formato conocido
o por conocer, que es puesto a disposición de éste para el tratamiento de sus datos personales. A través de este documento se le informa al Titular, como mínimo al momento de efectuar la recolección de los datos personales, la información relativa a
la existencia de las políticas de tratamiento de información que le serán aplicables, la forma de acceder a las mismas y las características del Tratamiento que se le pretende dar a los datos personales.

Artículo 21. Alcance y contenido del Aviso de Privacidad: El Aviso de Privacidad, como mínimo, deberá contener la siguiente información:

a. La identidad, domicilio y datos de contacto del Responsable del Tratamiento.
b. El tipo de tratamiento al cual serán sometidos los datos y la finalidad del mismo.
c. Los mecanismos generales
dispuestos por el Responsable para que el Titular conozca la política de tratamiento de datos personales y los cambios sustanciales que se produzcan en ella. En todos los casos, debe informar al titular cómo acceder o consultar la política de tratamiento
de datos personales.

Artículo 22. Garantías del derecho de acceso: La Corporación Universitaria Remington para garantizar el derecho de acceso del titular de los datos, pondrá a disposición de éste, previa acreditación de la identidad del titular, legitimidad
o personalidad de su representante, sin costo o erogación alguna y de manera pormenorizada y detallada, los respectivos datos personales a través de todo tipo de medio, incluyendo los medios electrónicos que permitan el acceso directo del titular a ellos.
Dicho acceso, en caso de ser posible, deberá ofrecerse sin límite alguno y deberá permitir al Titular la posibilidad de conocer y actualizar en línea sus datos personales.

Parágrafo: El Titular podrá consultar de forma gratuita sus datos personales: (i) al menos una vez cada mes calendario, y (ii) cada vez que existan modificaciones sustanciales de las Políticas de Tratamiento de datos personales que motiven
nuevas consultas.

Para consultas cuya periodicidad sea mayor a una por cada mes calendario, la institución universitaria podrá cobrar al titular los gastos de envío y reproducción. Igualmente, dado el caso, la institución podrá cobrar la certificación de documentos cuando
se requiera. Los costos de reproducción no podrán ser mayores a los costos de recuperación del material correspondiente. Para tal efecto, el responsable deberá demostrar a la Superintendencia de Industria y Comercio, cuando ésta así lo requiera, el soporte
de dichos gastos.

Artículo 23. Áreas Responsables de la atención de peticiones, consultas y reclamos en relación con el Tratamiento de datos en la Corporación Universitaria Remington: La supresión de datos personales, la atención de consultas y reclamos
en la Corporación Universitaria Remington estará a cargo de:

a. La Dirección de Admisiones y Registro, será la responsable del tratamiento de la información de estudiantes (tanto activos como inactivos) y egresados.
b. La Jefatura de Talento Humano, será la responsable del
tratamiento de la información laboral de los funcionarios de la institución.
c. La Dirección Contable, será la responsable del tratamiento de la información de proveedores y contratistas.
d. La Coordinación
de Egresados, será la responsable del tratamiento de la información de egresados que no repose o se encuentre en custodia de la Dirección de Admisiones y Registro.
e. La Dirección de Consultorio Jurídico y Centro de Conciliación,
será la responsable del tratamiento de la información de los usuarios de Centros de Conciliación y de la información de los usuarios de los Consultorios Jurídicos en las diferentes sedes de la institución.
f. Gestión Documental,
será la responsable de la custodia y la seguridad de los documentos físicos y digitales que estén reunidos en los Archivos Central, de Gestión e Histórico.
g. La Dirección de Tecnologías de la Información, será la responsable de
la custodia y la seguridad de la información que se encuentre en los servidores donde operan los sistemas de información institucionales.

Parágrafo primero: Los titulares, sus causahabientes o apoderados podrán consultar la información personal que repose en cualquier base de datos de la Corporación Universitaria Remington presentando por escrito su consulta a la oficina
de Gestión Documental, al correo electrónico habeasdata@uniremington.edu.co o ingresando al enlace ubicado de acuerdo al tipo de usuario (estudiantes, aspirantes, docentes – tutores, egresados o administrativos)
en el módulo atención PQRS de la página web de la institución.

Parágrafo segundo: Los permisos para acceder a la documentación física y digital y a la información electrónica, serán otorgados por el área correspondiente y controlados por el Coordinador de Gestión Documental (Analista de Archivo)
y el Director de Tecnologías de la Información.

Parágrafo tercero: Las demás bases de datos que existan o que sean creadas con posterioridad a la expedición de la presente Política, solo podrán ser creadas y administradas con la autorización y bajo los lineamientos del Director del
área correspondiente, en ningún caso podrán hacerlo las dependencias de las Sedes de manera independiente.

Artículo 24. Procedimiento para la atención de consultas: Los titulares, sus causahabientes o apoderados, podrán consultar la información personal del Titular que repose en cualquier base de datos de la institución universitaria, previa
acreditación de la representación, quienes tendrán que suministrar toda la información contenida en el registro individual o que esté relacionada con la identidad del Titular. En consecuencia, La Corporación Universitaria Remington garantizará el derecho
de consulta suministrando a los titulares toda la información contenida en el registro individual o que esté vinculada con la identificación del Titular.

Los causahabientes deberán acreditar el parentesco adjuntando copia de la escritura o documento judicial donde se dé apertura a la sucesión y copia de su documento de identidad.

Los apoderados, deberán presentar copia auténtica del poder y de su documento de identidad.

Con respecto a la atención de solicitudes de consulta de datos personales conforme a los preceptos legales, la Corporación Universitaria Remington se compromete a:

a. Habilitar medios de comunicación electrónica u otros que considere pertinentes.
b. Establecer formularios, sistemas y otros métodos simplificados, mismos que deben ser informados en el aviso de privacidad.
c. Utilizar los servicios de atención al cliente o de reclamaciones que tiene en operación.

Parágrafo: Una vez que la institución universitaria reciba la solicitud de información por cualquiera de los canales antes señalados, procederá a revisar que el registro individual corresponda al nombre del titular y al número de documento
de identidad aportado. Si llega a existir alguna divergencia o inconsistencia en los datos o documentos suministrados, lo informará dentro de los cinco (5) días hábiles siguientes a su recibo, con el fin de que el solicitante aclare la inconsistencia
o subsane el requisito faltante.

Si revisados los documentos aportados y el nombre del titular, se determina que son coincidentes los documentos, la institución procederá a dar respuesta en un término de diez (10) hábiles contados a partir del día siguiente a la fecha de su recibo.

Cuando no fuere posible atender la consulta dentro del término anteriormente señalado, la institución informará al titular de tal situación antes del vencimiento de los 10 días, señalando los motivos de la demora y señalando la fecha en que se atenderá
la consulta, la cual en ningún caso podrá exceder los cinco (5) días hábiles siguientes al vencimiento del término inicial.

Artículo 25. Reclamos: La Corporación Universitaria Remington en ejercicio de su calidad de garante del derecho al habeas data establecido en el artículo 15 de la Constitución Política establece que el Titular, sus causahabientes o apoderados,
que consideren que la información contenida en la base de datos de esta institución debe ser objeto de corrección, actualización o supresión, podrán presentar una reclamación ante la institución como Responsable del Tratamiento, canalizándola y remitiéndola
a través de la dependencia designada.

Artículo 26. Procedimiento para presentar reclamos: Los reclamos del titular, sus causahabientes o apoderados serán formulados ante la Corporación Universitaria Remington teniendo en cuenta la información y reglas señaladas en el artículo
15 de la Ley 1581 de 2012, el Decreto 1377 de 2013 y las demás normas que los modifiquen o adicionen.

La solicitud de rectificación, actualización o supresión debe ser presentada a través de los siguientes medios:

a. Documento físico: radicado en la oficina de Gestión Documental de cada una de las Sedes de la Corporación Universitaria Remington.
b. Medio electrónico: a través del correo electrónico: habeasdata@uniremington.edu.co o ingresando al enlace ubicado de acuerdo al tipo de usuario (estudiantes, aspirantes, docentes – tutores, egresados o administrativos) en el módulo atención PQRS de la página web de la institución.

El reclamo será formulado ante la institución acompañado de:

a. El documento que identifique y acredite al titular o su causahabiente. En caso de que sea un apoderado o representante, éste deberá acreditar en debida forma la personería o mandato para actuar. En caso de que la solicitud sea presentada
por persona distinta al titular y ésta no acredite tal calidad, la solicitud se tendrá por no presentada.
b. La descripción clara de los hechos que dan lugar al reclamo.
c. La dirección física o electrónica
donde desea recibir notificaciones.
d. Los documentos que pretenda hacer valer como prueba de los hechos que soportan la reclamación.
e. Otros elementos o documentos que faciliten la localización de los datos
personales.

Si el reclamo se presenta de forma incompleta se requerirá al interesado dentro de los cinco (5) días siguientes a la recepción de la reclamación para que subsane las fallas. Transcurridos dos (2) meses desde la fecha del requerimiento sin que el solicitante
presente la información requerida en los términos señalados por la Corporación Universitaria Remington, se entenderá que ha desistido de su pretensión.

En caso de que quien reciba el reclamo no sea competente para resolverlo, dará traslado a quien corresponda en un término máximo de dos (2) días hábiles e informará de la situación al interesado.

El término máximo para atender el reclamo será de quince (15) días hábiles contados a partir del día siguiente a la fecha de su recibo. En caso de que la institución no pueda dar respuesta en el término previsto deberá informarle al reclamante las razones
por las cuales solicita la prórroga del término y la fecha en que se atenderá su reclamo, la cual en ningún caso podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término.

Artículo 27. Petición de actualización y/o rectificación de datos: La Corporación Universitaria Remington rectificará y actualizará a solicitud del titular, la información de éste que resulte ser incompleta o inexacta, de conformidad
con el procedimiento y los términos señalados en el artículo 26 de la presente política. De esta manera, en las solicitudes de rectificación o actualización de datos personales el titular, sus causahabientes o apoderados deberán indicar las correcciones
a realizar y aportar la documentación que avale su petición.

Artículo 28. Supresión de datos personales: El Titular de los datos personales tiene derecho en todo momento a solicitar a la Corporación Universitaria Remington, de conformidad con el procedimiento y los términos señalados en el artículo
26 de la presente política, la supresión o eliminación de sus datos personales en cualquiera de los siguientes eventos:

a. Cuando considere que los mismos no están siendo tratados conforme a los principios, deberes y obligaciones previstas en la normatividad vigente.
b. Cuando hayan dejado de ser necesarios o pertinentes para la
finalidad para la cual fueron recabados.
c. Cuando se haya superado el periodo necesario para el cumplimiento de los fines para los que fueron recabados.

Esta supresión implica la eliminación total o parcial de la información personal de acuerdo con lo solicitado por el titular en los registros, archivos, bases de datos o tratamientos realizados por la Corporación Universitaria Remington. Sin embargo,
se debe señalar que este derecho de cancelación del que goza el titular de los datos personales no es absoluto y por lo tanto, la institución como Responsable del tratamiento puede negar el ejercicio del mismo cuando:

a. Se consideren datos indispensables o datos indispensables obligatorios.
b. El Titular tenga un deber legal o contractual de permanecer en la base de datos.
c. La eliminación de datos obstaculice
actuaciones judiciales o administrativas vinculadas a obligaciones fiscales, la investigación y persecución de delitos o la actualización de sanciones administrativas.
d. Los datos sean necesarios para proteger los intereses jurídicamente
tutelados del Titular, el orden o seguridad pública, para realizar una acción en función del interés público, o para cumplir con una obligación legalmente adquirida por el titular.
e. La retención de datos del titular sea necesaria
para responder a obligaciones, deberes, mandatos y/o requerimientos legales de entidades administrativas y judiciales.

Artículo 29. Registro Nacional de Bases de Datos: El Registro Nacional de Bases de Datos (RNBD), es el directorio público de las bases de datos sujetas a Tratamiento que operan en el país y será administrado por la Superintendencia de
Industria y Comercio y será de libre consulta para los ciudadanos.

La Corporación Universitaria Remington procederá de acuerdo con la normatividad vigente a realizar el registro de sus bases de datos ante el Registro Nacional de Bases de Datos (RNBD).

Esta institución se reserva en los eventos contemplados en la ley y en sus normas internas, la facultad de mantener y catalogar como confidencial determinada información que repose en sus bases o bancos de datos de acuerdo con las normas vigentes, sus
estatutos y reglamentos. Lo anterior en consonancia con el derecho fundamental y constitucional a la educación, a la libertad de cátedra y especialmente al principio constitucional de autonomía universitaria.

Artículo 30. Seguridad de la información y medidas de seguridad: La Corporación Universitaria Remington dando cumplimiento al principio de seguridad establecido en la normatividad vigente, adoptará las medidas técnicas, humanas y administrativas
que sean necesarias para otorgar seguridad a los registros evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.

Artículo 31. Utilización y transferencia internacional de datos personales e información personal por parte de la Corporación Universitaria Remington: La Corporación Universitaria Remington en cumplimiento de la misión institucional de
docencia, investigación y extensión y en consideración de sus vínculos permanentes u ocasionales de carácter académico y administrativos con instituciones internacionales, entidades gubernamentales internacionales, agencias de cooperación internacional,
entre otros organismos y entidades internacionales, podrá efectuar la transferencia y transmisión de datos personales de los titulares.

La información será transferida para todas las relaciones que puedan establecerse con la Corporación Universitaria Remington, sin perjuicio de la obligación de observar y mantener la confidencialidad de la información. La institución tomará las medidas
necesarias para que esos terceros conozcan y se comprometan a observar esta Política, bajo el entendido de que la información personal que reciban únicamente podrá ser utilizada para asuntos directamente relacionados con la institución y no podrá ser
usada o destinada para propósito o fin diferente. Para la transferencia internacional de datos personales se observará lo previsto en el artículo 26 de la Ley 1581 de 2012.

Conforme a lo anterior, las transmisiones internacionales de datos personales que efectúe la Corporación Universitaria Remington no requerirán ser informadas al Titular ni contar con su consentimiento cuando medie un contrato de transmisión de datos personales
de conformidad al artículo 25 del Decreto 1377 de 2013.

La Corporación Universitaria Remington también puede intercambiar información personal con autoridades gubernamentales o públicas de otro tipo (incluidas, entre otras autoridades judiciales
o administrativas, autoridades fiscales y organismos de investigación penal, civil, administrativa, disciplinaria y fiscal) y terceros participantes en procedimientos legales civiles y sus contadores, auditores, abogados y otros asesores y representantes,
en los siguientes casos:

a. Para cumplir con las leyes vigentes, incluidas las leyes distintas a las de su país de residencia.
b. Para cumplir con procesos jurídicos.
c. Para
responder las solicitudes de las autoridades públicas y del gobierno y para responder las solicitudes de las autoridades públicas y del gobierno distinto a las de su país de residencia.
d. Para hacer cumplir nuestros términos y
condiciones.
e. Para proteger nuestras operaciones.
f. Para proteger nuestros derechos, privacidad, seguridad o propiedad, los suyos o los de terceros.
g. Para obtener las indemnizaciones
aplicables o limitar los daños y perjuicios que nos puedan afectar.

Artículo 32. Implementación y cumplimiento: La implementación y cumplimiento del reglamento interno y de los mecanismos establecidos para garantizar la protección de los datos personales de la Corporación Universitaria Remington se adecuará
a los procesos y procedimientos institucionales, así como en la inclusión dentro de los diferentes planes de la institución, presentes y futuros, para asegurar su implementación, seguimiento, evaluación y retroalimentación en el marco de la propuesta
de mejoramiento continuo.

Artículo 33. Política de uso y tratamiento: Sin menoscabo de los derechos constitucionales y las disposiciones legales y reglamentarias, la Corporación Universitaria Remington se reserva el derecho a modificar en cualquier momento su
política de manejo, tratamiento y protección de información personal, privacidad y confidencialidad de la información existente en sus bases de datos, manteniendo el debido respeto por las leyes de protección e informando a los interesados por cualquier
mecanismo de difusión dirigida o masiva no dirigida.

Artículo 34. Divulgación: La presente Política para garantizar la protección de los datos personales de la Corporación Universitaria Remington, se divulgará a todos los funcionarios docentes y administrativos de la institución a través
de los medios masivos de comunicación, procesos de capacitación, folletos y charlas informativas, así como la socialización al interior de cada una de las dependencias de la institución.

Artículo 35. Vigencia: La presente
política rige a partir del 30 de marzo de 2017 y deja sin efectos los reglamentos o manuales especiales que se hubiesen podido adoptar por instancias académicas y/o administrativas dentro de la Corporación Universitaria Remington.

COMUNÍQUESE, PUBLÍQUESE Y CÚMPLASE

Dada en Medellín, a los treinta (30) días del mes de marzo del año dos mil diecisiete 2017.

ARCADIO MAYA ELEJALDE
Rector