IDRD - Políticas de Tratamiento de Datos Personales

BOGOTAleitatsto Destritalde Recreacióny Deporte

MANUAL DE POLÍTICAS DE Peo MienToDE DATOS PERSONALESSso?epSSKo 2025

GESTIÓN DE TECNOLOGÍAS DE LA INFORMACIÓN V-2Página 1 de 22Contenido

1. DATOS DEL RESPONSABLE DE TRATAMIENTO DE DATOS PERSONALES

2. ALCANCE

3. NORMATIVIDAD

4. DEFINICIONES

5. FINALIDAD DEL TRATAMIENTO DE DATOS PERSONALES 5.1. CATEGORIAS ESPECIALES >5.1.1. Datos Personales Sensibles: 95.1.2. Datos Personales de Niños, Niñas y Adolescentes Y

6. DERECHOS DE LOS TITULARES DE DATOS PER ES

5 6 6 7 10 11 11 12 12 6.1. Excepciones al derecho de revocatoria de la autorización y/o la supresión de datospersonales

7. PROCEDIMIENTO PARA ATENDER LOS BERECHOS DE LOS TITULARES 7.1. PROCEDIMIENTO DE CONSULTAS SS7.1.1. Derechos Garantizados y7.1.2. Responsable de encon de caus7.1.3. Medios de a licitudes de consulta7.1.4. Plazos de Respues onsultas 7.1.5. Prórroga del p de respuesta DE RECLAMOS rantizados mediante el procedimiento de reclamos7.2.1. Derechos 7.2.2. Responsable de atención de reclamos 7.2.3. Medios de Recepción y Requisitos legales de los Reclamos: 7.2.4, Reclamaciones sin cumplimiento de requisitos legales

7.2.5. Desistimiento del reclamo 7.2.6. Recepción de reclamos que no correspondan a la empresa 7.2.7. Inclusión de leyenda en la base de datos: 7.2.8. Plazos de respuesta a los reclamos: 13 14 14 14 14 14 14 15 15 15 15 16 16 16 16 17 17

GESTIÓN DE TECNOLOGÍAS DE LA INFORMACIÓN V-2Página 2 de 22

BOGOTAGe Becreaceny Deporte7.2.9. Prórroga del plazo de respuesta: 17 7.2.10. Procedimiento de supresión de datos personales: 17

8. DEBERES DEL IDRD COMO RESPONSABLE DEL TRATAMIENTO DE DATOSPERSONALES. 17

9. DEBERES DEL IDRD CUANDO ACTUE COMO ENCARGADO 18

10. TRANSFERENCIA Y TRANSMISION DE DATOS PERSONALES. 19

11. OFICIAL DE PROTECCIÓN DE DATOS 1912. REGISTRO NACIONAL DE BASE DE DATOS 2013. VIGENCIA Y ACTUALIZACIÓN DE LAS POLÍTICAS 2014. ACCESO, CONSERVACION Y TRATAMIENTO DE DATOS x 2115. CANALES DE SERVICIO - IDRD Y 22

GESTIÓN DE TECNOLOGÍAS DE LA INFORMACIÓN V-2Página 3 de 22ABOGOTA INTRODUCCION El derecho al habeas data ha sido consagrado constitucionalmente' como un derechofundamental autónomo, a través del cual se le garantiza a las personas el derecho a suintimidad personal y familiar, el buen nombre, y el derecho a conocer, actualizar y rectificar lasinformaciones que sobre ellas se hayan recogido en bases de datos y archivos de entidades

públicas y privadas?. Jurisprudencialmente han sido establecidas tres líneas de interpretación de este derecho, la primera de ellas, hace referencia al habeas data como una ía del derecho a la intimidad, entendida como la esfera individual impenetrable Ke) que cada cual puede desarrollar su proyecto de vida y en la que ni el Estado ni particulares pueden interferir; la segunda, que considera al habeas data como una oeSrstacion del libre desarrollo de la personalidad, segun la cual éste tiene su mento ultimo en el ambito de autodeterminación y libertad que el ordenamiento júfídico reconoce al sujeto como condición indispensable para el desarrollo de Goins y dignidad y; una tercera linea mointerpretativa, que define el habeas a esencial esta compuesto por la aug meconómica?. ge Este derecho fundamenta noo, requiere para su efectiva protección de mecanismosque lo garanticen, a trá '8$ de una institucionalidad administrativa que además del control y

un derecho autónomo en el que su núcleo inación informática y la libertad, incluida la libertad vigilancia tanto para Yos sujetos de derecho público como privado, aseguren la observancia ' Constitución Política artículo 15. Todas las personas tienen derecho a su intimidad personal y familiar y a su buen nombre, y elEstado debe respetarlos y hacerlos respetar. De igual modo, tienen derecho a conocer, actualizar y rectificar las informacionesque se hayan recogido sobre ellas en bancos de datos y en archivos de entidades públicas y privadas.En la recolección, tratamiento y circulación de datos se respetarán la libertad y demás garantías consagradas en la Constitución.La correspondencia y demás formas de comunicación privada son inviolables. Sólo pueden ser interceptadas o registradasmediante orden judicial, en los casos y con las formalidades que establezca la ley.Para efectos tributarios o judiciales y para los casos de inspección, vigilancia e intervención del Estado podrá exigirse lapresentación de libros de contabilidad y demás documentos privados, en los términos que señale la ley El derecho de habeas datas por tratarse de un derecho fundamental, hace parte del bloque de constitucionalidad conforme loseñalado en el artículo 93 de la Constitución Política, que dispone que los derechos y deberes en ella consagrados, seinterpretarán de conformidad con los tratados de internacionales sobre derechos humanos ratificados por Colombia. “Corte Constitucional Sentencia C-748/11 M.P. Jorge Ignacio Pretelt Chaljub.

GESTIÓN DE TECNOLOGÍAS DE LA INFORMACIÓN V-2Página 4 de 22tkBOGOTA,

efectiva de la protección de datos y en razón de su carácter técnico, tenga la capacidad de fijar política pública en la materia”. El derecho de habeas data otorga la facultad al titular de datos personales de exigir a las administradoras de esos datos, el acceso, inclusión, exclusión, corrección, adición,actualización y certificación de los datos, así como la limitación en la divulgación, publicacióno cesión de la información. Es importante tener claro que el ámbito de protección de este derecho no abarca cualquier tipo de información que se relacione con una persona, pues depende de un entorno vinculado con la administración de bases datos personales. Es así como, | 2 de amparar elderecho de habeas data, se incorporaron en el ordenamiento Jud o colombiano normas? queestablecen reglas para aquellas personas (naturales y juridi de carácter público y privadoque recolectan información personal en bases de SSDe conformidad con lo anterior, y en razón a que rlio Distrital de Recreación y Deporte,en adelante IDRD, requiere para el ejercici ds) sus funciones, información personal de losciudadanos que es incorporada en base Mos el presente documento tiene por finalidadfijar los lineamientos a tener en cue a la creación, tratamiento y cierre de las bases dedatos, de acuerdo con lo Se en la Ley 1581 de 2012 y su Decreto Reglamentario 1074 de 2015 abarcando to, deben ser cumplidos port > las personas vinculadas a la Agencia. los aspectos misionales, administrativos y de control que

Con la implementaciiee esta politica, el IDRD busca asegurar que los datos personales nosean informados Sedlizados por terceros sin contar con la autorización previa, expresa y libre de su titular. . DATOS DEL RESPONSABLE DE TRATAMIENTO DE DATOS PERSONALES El Instituto Distrital de Recreación y Deporte se permite informar a todos los interesados que,en cumplimiento de nuestra Política de Tratamiento de Datos Personales, los datos Ibídem.5 Ley 1266 de 2008, Ley 1581 de 2011, reglamentada parcialmente por el Decreto 1377 de 2013, Ley 1437 de 2011GESTIÓN DE TECNOLOGÍAS DE LA INFORMACIÓN V-2Página 5 de 22MKiestítuto Destrital ANde Recreacióny Deporte personales que obtengamos en virtud de las operaciones que usted solicite o celebre connuestra entidad serán tratados conforme a los principios y deberes definidos en la ley 1581 de2012 y demás normas que traten y regulen sobre esta materia. Para efectos de esta política se entenderá como responsable al IDRD.

2. ALCANCE Esta Política de Tratamiento de Datos Personales se aplicará a todas las bases de datos yarchivos que contengan datos personales que sean objeto de tratamiento por parte del IDRD.

En el desarrollo de sus actividades como entidad pública, el ns diseñado la presente elPolítica, la cual refleja los principios y reglas estableci | Régimen General deProtección de Datos Personales de Colombia con el fi arantizar el derecho al HabeasData de los titulares de información personal. SS

3. NORMATIVIDAD Oe Fundamentados en el artículo 1 EA Política de Colombia, en la Ley1581 de 2012 y en los decr, Negamentaros 1377 de 2013 y 886 de 2014 — hoycontenidos en los cet 26 del Decreto Unico 1074 de 2015, que desarrollaron

el marco general de ción de datos en Colombia. + El IDRD ha impl > ado la presente Politica de Tratamiento de Datos Personalespor la cual sQrebiran todas las areas de la entidad y los terceros a quienes seencargu atamiento de datos personales suministrados al IDRD, con el fin de respetar todos los derechos y garantias en cuanto a privacidad de los titulares sobre los que tratamos datos personales y cumplir cabalmente con los parametros establecidos en las normas mencionadas. e Ley 1712 de 2014 “Por medio de la cual se crea la Ley de Transparencia y delDerecho de Accesoa la Información Pública Nacional y se dictan otras disposiciones”.e Decreto 2573 de 2014 “Por el cual se establecen los lineamientos generales de laEstrategia de Gobierno en línea, se reglamenta parcialmente la Ley 1341 de 2009 y sedictan otras disposiciones.”

GESTIÓN DE TECNOLOGÍAS DE LA INFORMACIÓN V-2Página 6 de 22ABOGOTAde Recroacion y Deportee Decreto 103 de 2015 “Por el cual se reglamenta parcialmente la Ley 1712 de 2014 yse dictan otras disposiciones”e Ley 1755 de 2015 “Por medio de la cual se regula el Derecho Fundamental de Peticióny se sustituye un título del Código de Procedimiento Administrativo y de loContencioso Administrativo”.e NTC-ISO/IEC 27002 Código de Práctica para los Controles de Seguridad de laInformacióne Ley 527 de 1999 por medio de la cual se define y reglamenta el acceso y uso de losmensajes de datos, del comercio electrónico y de las firmas digitales, y se establecenlas entidades de certificación y se dictan otras disposiciones.e Ley 1266 de 2008 por la cual se dictan las disposiciones generales del hábeas data yse regula el manejo de la información contenida en bases AUN personales, enespecial la financiera, crediticia, comercial, de servicios y a> oveniente de tercerospaíses y se dictan otras disposiciones.e Resolución 00500 de 2021“Por la cual se establece DS lineamientos y estándarespara la estrategia de seguridad digital y se adopt: delo de seguridad y privacidadcomo habilitador de la política de Gobierno DigitaK

O4. DEFINICIONES $)

O4. DEFINICIONES $) e ACCESO RESTRINGIDO: El IDROSPO hará disponibles datos personales para suacceso a través de internet u o medios de comunicación masiva, a menos que seestablezcan medidas tó e permitan controlar el acceso y restringirlo solo a laspersonas autorizadas. Q+ AVISO DE PRIV. MOS Es el documento físico, electrónico o en cualquier otroformato, gener: Os el IDRD dirigido al titular para informarle que le serán aplicableslas regs de Tratamiento de Datos Personales, como puede conocer sucontenido, y Yue finalidad se dará a sus datos personales.+ BASE DE DATOS: Consisten en un conjunto organizado de datos personales quesean objeto de tratamiento, e incluye archivos físicos y electrónicos. e DATO ABIERTO: Son todos aquellos datos primarios o sin procesar que seencuentran en formatos estándar e interoperables que facilitan su acceso yreutilización, los cuales están bajo la custodia de las entidades públicas o privadas quecumplen con funciones públicas y que son puestos a disposición de la ciudadanía, de GESTIÓN DE TECNOLOGÍAS DE LA INFORMACIÓN V-2Página 7 de 22ABOGOTA, forma libre y sin restricciones, con el fin de que terceros puedan reutilizarlos y crear servicios derivados de los mismos.

DATO PERSONAL: Cualquier información vinculada o que pueda asociarse a una o a varias personas naturales determinadas o determinables?. Debe entonces entenderse el “dato personal” como una información relacionada con una persona natural

(persona individualmente considerada).

DATO PÚBLICO: Es el dato que no sea semiprivado, privado o sensible. Son considerados datos públicos, entre otros, los datos relativos al estado civil de las

Por su naturaleza, los datos públicos pueden estar enidos, entre otros, en personas, a su profesión u oficio y a su calidad de E de servidor público. registros públicos, documentos públicos, gacetas tines oficiales y sentencias judiciales debidamente ejecutoriadas que no estáríé5metidas a reserva.

DATO SEMIPRIVADO: Es aquella infor que no es de naturaleza íntima, reservada ni pública y cuyo conocimientó "9 ivulgación puede interesar no sólo a sutitular sino a cierto sector o grupo d felsonas o a la sociedad en general, como es el caso de los datos financieros, cri ios o actividades comerciales DATO SENSIBLE: Aquel d: No ao la intimidad del titular o cuyo uso indebido puede generar su discriión, tales como aquellos que revelen el origen racial o étnico, la orientació ica, las convicciones religiosas o filosóficas, la pertenencia asindicatos, organigadiones sociales, de derechos humanos o que promueva interesesde cualquier ito político o que garanticen los derechos y garantías de partidospolíticos efodosición así como los datos relativos a la salud, a la vida sexual y los datos biométricos.

DERECHO DE LOS NIÑOS, NIÑAS Y ADOLESCENTES: En el tratamiento se asegurará el respeto a los derechos prevalentes de los niños, niñas y adolescentes. Sólo podrán tratarse aquellos datos que sean de naturaleza pública. $ Ley 1581 de 2012, Artículo 3° literal c). Disponible en:http://www.secretariasenado.gov.co/senado/basedoc/ley/2012/ley 1581 2012.html. Último acceso: agosto 29de 2013. GESTIÓN DE TECNOLOGÍAS DE LA INFORMACIÓN V-2Página 8 de 22ABOGOTA

CALIDAD DEL DATO: El dato personal sometido a tratamiento deberá ser veraz, completo, exacto, actualizado, comprobable y comprensible. Cuando se esté en poder de datos personales parciales, incompletos, fraccionados o que induzcan a error, el IDRD deberá abstenerse de someterlo a tratamiento, o solicitar a su titular la completitud o corrección de la información.

CIRCULACIÓN RESTRINGIDA: Los datos personales sólo serán tratados por aquel personal del IDRD o quienes dentro de sus funciones tengan a cargo la realización detales actividades. No podrá entregarse datos personales a quienes no cuenten conautorización o no hayan sido habilitados por el IDRD para tratarlos.

CONFIDENCIALIDAD: El IDRD se compromete a tratar ta mo lo define el literal g) del artículo 3 de la Ley 1581 de 2012 de forma absolutaljente confidencial los datospersonales de los titulares haciendo uso de los os exclusivamente para lasfinalidades indicadas en el apartado anterior, sie! cl el titular no se haya opuestoa dicho tratamiento. EL IDRD informa que ph A plantadas las medidas de seguridadde índole técnica y organizativas necesarike jue garanticen la seguridad de sus datospersonales y eviten su alteración, pérdida? tratamiento y/o acceso no autorizado.ENCARGADO DEL TRATAMIENYS: El IDRD actúa como encargado del tratamientode datos personales en los das: , en los que por sí misma o en asocio con otros,realice el tratamiento Q atos personales por cuenta de un responsable deltratamiento. SSNNECESIDAD: LG Watos personales solo pueden ser tratados durante el tiempo y en lamedida cugifthatidad de su tratamiento lo justifique.

RESPONSABLE DEL TRATAMIENTO: El IDRD actúa como responsable deltratamiento de datos personales frente a todos los datos personales sobre los cualesdecida directamente, en cumplimiento de las funciones propias reconocidas legalmente.

SEGURIDAD DE LA INFORMACIÓN: Preservación de la confidencialidad, integridady disponibilidad de la información, además otras propiedades tales como autenticidad,

GESTIÓN DE TECNOLOGÍAS DE LA INFORMACIÓN V-2Página 9 de 22

ABOGOTAhetituto Destritatde Recreacióny Deporte responsabilidad, no repudio y confiabilidad, pueden estar involucradas de conformidad con la norma NTC-ISO/IEC 27001 + TITULAR: Persona natural cuyos datos personales son objeto de tratamiento. e TRATAMIENTO: Es cualquier operación o conjunto de operaciones sobre datos personales que realice el IDRD o los encargados del tratamiento por cuenta de la empresa tales como la recolección, almacenamiento, uso, circulación o supresión. e TRANSFERENCIA: Consiste en el envío de los datos personales a un receptor que, a su vez, es responsable del tratamiento en los términos de la Ley 1581 de 2012. + TRANSMISIÓN: Es la comunicación de los datos personales al encargado del tratamiento, dentro o fuera del territorio de la República d ombia, con la finalidadde la realización de un tratamiento por el encargado de tratamiento por cuenta del IDRD. + OFICIAL DE PROTECCIÓN DE DATOS: csi dentro del IDRD, que tienecomo función la vigilancia y control de la ación de la Política de Protección deDatos Personales, bajo la orientación ihebmientos de la Dirección, quien designaráal Oficial de Protección de Datos. Óe La anterior definición hace ref éficia a un rol o función que debe desempeñar algúnfuncionario dentro de la en :

5. FINALIDAD DEL TRATAMIENTO DE DATOS PERSONALESNSiendo entidad públi IDRD está exenta de solicitar autorización para el tratamiento dedatos, de confor Son lo establecido en el Articulo 10 de Ley 1581 de 2012. No obstante,la actividad de tratamiento de datos personales debera obedecer a las finalidades propias de una entidad publica y la entidad las ha establecido en ciertas autorizaciones especiales otorgadas por el titular del dato (Funcionarios, Proveedores), o en los documentos específicos donde se regule cada tipo o proceso de tratamiento de datos personales.

La finalidad particular del tratamiento de un dato personal se informará al titular del datopersonal al obtener su autorización. Estas finalidades se encuentran publicadas en el Aviso de Privacidad que se encuentra de forma física en las oficinas de la entidad y en el sitio web: www.idrd.gov.co. GESTIÓN DE TECNOLOGÍAS DE LA INFORMACIÓN V-2Página 10 de 22ABOGOTAhestituto DestritalGe Recreacióny Deporte 5.1. CATEGORIAS ESPECIALES 5.1.1. Datos Personales Sensibles: En virtud del Decreto 1074 del 2015, se informa a todos los titulares que, por tratarse dedatos sensibles, no se está obligado a autorizar su tratamiento. De conformidad con lo establecido en el artículo 6 de la Ley 1581 y normas reglamentarias,sólo procederá la autorización para tratamiento de datos sensible cuando se cumpla con los siguientes requisitos: ValQue haya autorización explícita del titular de los datos sess:Que el titular conozca que no esta obligado azar el tratamiento de dichainformación; AY

Que se Informe al titular cuáles de os ao que serán objeto de tratamiento sonsensibles y la finalidad del mismo. De igual forma, se podra hacer uso y tratamiento de ellos cuando: El tratamiento sea ha salvaguardar el interés vital del titular y este seencuentre física o jure ente incapacitado. En estos eventos, los representanteslegales deberan oter r su autorización.El tratamien aa efectuado en el curso de las actividades legítimas y con lasdebidas ára) jas por parte de una fundación, ONG, asociación o cualquier otropel ot: sin ánimo de lucro, cuya finalidad sea política, filosófica, religiosa osindical, siempre que se refieran exclusivamente a sus miembros o a las personasque mantengan contactos regulares por razón de su finalidad. En estos eventos, losdatos no se podrán suministrar a terceros sin la autorización del titular.El tratamiento se refiera a datos que sean necesarios para el reconocimiento,ejercicio o defensa de un derecho en un proceso judicial. GESTIÓN DE TECNOLOGÍAS DE LA INFORMACIÓN V-2Página 11 de 22MKBOGOTA, . El tratamiento tenga una finalidad histórica, estadística o científica. En este evento deberán adoptarse las medidas conducentes a la supresión de identidad de los titulares.

5.1.2. Datos Personales de Niños, Niñas y Adolescentes El tratamiento de datos personales de niños, niñas y adolescentes está prohibido, exceptocuando se trate de datos de naturaleza pública, y cuando dicho tratamiento cumpla con los siguientes parámetros y/o requisitos: + Que respondan y respeten el interés superior de los niño ñas y adolescentes.+ Que se asegure el respeto de sus derechos fundameniies.Cumplidos los anteriores requisitos, el represente legal de los niños, niñas oadolescentes otorgará la autorización, previo ej io del menor de su derecho a serescuchado, opinión que será valorada teniendo en cuenta la madurez, autonomía ycapacidad para entender el asunto. O6. DERECHOS DE LOS TITULARES DEDKTOS PERSONALESLos titulares de los datos persgosts registrados en las bases de datos del IDRD, tienen los siguientes derechos: S e Conocer, a y rectificar sus datos personales. Estos derechos los podránejercer, otros, frente a datos personales parciales, inexactos, incompletos,fraccionados, que induzcan a error, o aquellos cuyo tratamiento esté expresamente prohibido o no haya sido autorizado por el. e Solicitar prueba de la autorización otorgada al IDRD salvo cuando se exceptúeexpresamente como requisito para el tratamiento, de conformidad con lo previsto en el artículo 10 de la Ley 1581 de 2012. + Ser informado por el IDRD o el encargado del tratamiento, previa solicitud, respecto del uso que se ha dado a sus datos personales. GESTIÓN DE TECNOLOGÍAS DE LA INFORMACIÓN V-2Página 12 de 22AkBOGOTASe mecresciony Deportee Acceder en forma gratuita, al menos cada mes calendario, a sus datos personales que

hayan sido objeto de tratamiento. e Solicitar al IDRD la revocatoria de la autorización y/o la supresión de sus datos personales, mediante presentación de reclamo escrito de conformidad con al Art. 15 de la Ley 1581 de 2012 y con la presente Política de Tratamiento de Datos Personales, en los siguientes casos:

1. Cuando considere que los mismos no están siendo tratados conforme a los principios, deberes y obligaciones previstas en la Ley 1581 de 2012.

2. Cuando hayan dejado de ser necesarios o pertinentes para la finalidad para la cual fueron recolectados.

3. Cuando se haya superado el periodo necesario para 8 Gumplimiento de los finespara los que fueron recolectados. O La supresión implica la eliminación total o parcial de formación personal de acuerdo con lo solicitado por el titular en los registros, archivos? es de datos o tratamientos realizados por el IDRD.

La revocación de la autorización o sup, Sjón de los datos personales podrá solicitarse sobrela totalidad o parte de los datos mprenden la autorización otorgada de que trata elpresente documento de Politic Tratamiento de la Información, más no respecto de losdatos regulados al amparo demodifique o derogue. xy ey 1266 de 2008 y/o cualquiera otra norma que la adicione, 6.1. Excepciones aificrecho de revocatoria de la autorización y/o la supresión de datos personales Es importante aclarar a los titulares de datos personales cuya información repose en lasbases de datos del IDRD que el derecho de cancelación no es absoluto y se puede negar el ejercicio del mismo cuando:

e El titular tenga un deber legal o contractual de permanecer en la base de datos. GESTIÓN DE TECNOLOGÍAS DE LA INFORMACIÓN V-2Página 13 de 22de Recreacióny Deporte e La eliminación de datos obstaculice actuaciones judiciales o administrativas vinculadas a obligaciones fiscales, la investigación y persecución de delitos o la actualización de sanciones administrativas. e Los datos sean necesarios para proteger los intereses jurídicamente tutelados del titular; para realizar una acción en función del interés.

7. PROCEDIMIENTO PARA ATENDER LOS DERECHOS DE LOS TITULARES 7.1. PROCEDIMIENTO DE CONSULTAS 7.1.1. Derechos GarantizadosMediante el presente manual, el IDRD y/o los encargados, tizan a los titulares dedatos personales contenidos en sus bases de datos o a s sahabientes, el derecho deconsultar toda la información contenida en su registr: idual o toda aquella que estévinculada con su identificación donde puede c 2 actualizar y rectificar sus datospersonales como lo establece el numeralow presente Manual de Políticas deTratamiento de Datos Personales. oO”7.1.2. Responsable de atención de copia El responsable de atender es licitudes sera el Oficial de Privacidad del IDRD quienrecibirá y dará trámite ES solicitudes que se reciban, en los términos, plazos y condiciones establecido:la Ley 1581 de 2012 y en las presentes políticas. 7.1.3. Medios de pofépción de solicitudes de consulta

El Titular o sus causahabientes podrá remitir su consulta en la dirección Av. Calle 63 # 59?06 en la ciudad de Bogotá, con teléfono (1) 660 5400 y dirección electrónica:

http://www.idrd.gov.co. 7.1.4, Plazos de Respuesta a consultas Las solicitudes recibidas mediante los anteriores medios serán atendidas en un término máximo de diez (10) días hábiles siguientes a su recibo. GESTIÓN DE TECNOLOGÍAS DE LA INFORMACIÓN V-2Página 14 de 22ABOGOTAde Recreacióny Deporte 7.1.5. Prórroga del plazo de respuesta En caso de imposibilidad de atender la consulta dentro de dicho término, se informará al interesado antes del vencimiento de los 10 días, expresando los motivos de la demora y señalando la fecha en que se atenderá su consulta, la cual en ningún caso podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer plazo. 7.2. PROCEDIMIENTO DE RECLAMOS 7.2.1. Derechos Garantizados mediante el procedimiento de reclamosValCorrección o Actualización: El IDRD y/o los encargados gardntizan a los titulares dedatos personales contenidos en sus bases de datgsyora sus causahabientes, el derecho de corregir o actualizar los datos perso que reposen en sus bases de datos, mediante presentación de reclamación guando consideren que se cumplen losparámetros establecidos por la ley o ls Sdhalados en las presente Política deTratamiento de Datos Personales para Ge sea procedente la solicitud de corrección o yeRevocatoria de la ioneg Supresión de los datos Personales: El IDRD y/olos encargados, e a los titulares de datos personales contenidos en sus actualización. bases de datos o a causahabientes, el derecho de solicitar la revocatoria de la

autorización o lleitar la supresión de la información contenida en su registroindividual o la que esté vinculada con su identificación cuando considerenque se eb los parámetros establecidos por la ley o los señalados en la presente Política de Tratamiento de Datos Personales. Así mismo, se garantiza el derecho de presentar reclamos cuando adviertan el presunto incumplimiento de la ley 1581 de2012 o de la presente Política de Tratamiento de Datos Personales. 7.2.2. Responsable de atención de reclamos El responsable de atender los reclamos presentados por los titulares será el Oficial deProtección de Datos del IDRD quien recibirá y dará trámite a los reclamos que se reciban, GESTIÓN DE TECNOLOGÍAS DE LA INFORMACIÓN V-2Página 15 de 22ABOGOTA en los términos, plazos y condiciones establecidos en la ley 1581 de 2012 y en la presente política. 7.2.3. Medios de Recepción y Requisitos legales de los Reclamos: El titular o sus causahabientes podrán remitir su reclamación en la dirección Av. Calle 63 #59% 06 en la ciudad de Bogotá, con teléfono 660 5400 y dirección electrónicahttp://www.idrd.gov.co. Las reclamaciones presentadas deberán contener como mínimo lasiguiente información: e Identificación del titular. + Descripción de los hechos que dan lugar al reclamo. oe Dirección del titular y/o sus causahabientes. ¿Oe Documentos que se quieran hacer valer. ES7.2.4. Reclamaciones sin cumplimiento de requisitos legales

En caso de que la reclamación se presente sin el cumplimiento de los anteriores requisitoslegales, se solicitara al reclamante galo de los cinco (5) días siguientes a la recepción del reclamo para que subsanen la s y presente la información o documentos faltantes. 7.2.5. Desistimiento del NeTranscurridos do meses desde la fecha del requerimiento sin que el solicitantepresente la infofaacion requerida, se entendera que ha desistido del reclamo. 7.2.6. Recepción de reclamos que no correspondan a la empresa En caso de que el IDRD reciba un reclamo dirigido a otra organización, dará traslado a quien corresponda en un término máximo de dos (2) días hábiles e informará de la situación al reclamante. 7.2.7. Inclusión de leyenda en la base de datos:

GESTIÓN DE TECNOLOGÍAS DE LA INFORMACIÓN V-2Página 16 de 22

A lerutstuto Distritalde Recreacióny Deporte Recibida la reclamación de forma completa, en un término máximo de dos (2) días hábiles contados desde la recepción, el IDRD incluirá en la base de datos donde se encuentren los datos personales del titular, una leyenda que diga "reclamo en trámite" y el motivo delmismo. Dicha leyenda deberá mantenerse hasta que el reclamo sea decidido.

7.2.8. Plazos de respuesta a los reclamos: El término máximo para atender el reclamo será de quince (15) días hábiles contados apartir del día siguiente a la fecha de su recibo. 7.2.9. Prórroga del plazo de respuesta: Oo Cuando no fuere posible atender el reclamo dentro de término, se informara alinteresado los motivos de la demora y la fecha en qu enderá su reclamo, la cual enningún caso podrá superar los ocho (8) días hábil uientes al vencimiento del primertérmino. cO7.2.10. Procedimiento de supresión de data Personales: En caso de resultar procedente la sión de los datos personales del titular de la basede datos conforme a la reclam presentada, el IDRD, deberá realizar operativamentela supresión de tal manera la eliminación no permita la recuperación de la información,sin embargo, el pa da á tener en cuenta que en algunos casos cierta informacióndeberá permanece Sh registros históricos por cumplimiento de deberes legales de laorganización pelado su supresión versará frente al tratamiento activo de los mismos yde acuerdoa la Solicitud del titular.

8. DEBERES DEL IDRD COMO RESPONSABLE DEL TRATAMIENTO DE DATOS

PERSONALES.

Cuando el IDRD actúe como responsable (que por sí misma o en asocio con otros, decidesobre la base de datos y/o el tratamiento de datos), cumplirá con los siguientes deberes: GESTIÓN DE TECNOLOGÍAS DE LA INFORMACIÓN V-2Página 17 de 22ATAteRecreacióny Deporte+ Garantizar al titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de habeasdata.e Solicitar y conservar, copia de la respectiva autorización otorgada por el titular.e Informar debida