POLÍTICA DE TRATAMIENTO DE DATOS PERSONALES (HABEAS DATA)
RUBÍ CENTRO ENERGÉTICO — GUADALAJARA DE BUGA, VALLE DEL CAUCA, COLOMBIA
1. IDENTIFICACIÓN DEL RESPONSABLE DEL TRATAMIENTO
El presente documento contiene la Política de Tratamiento de Datos Personales de Rubí Centro Energético (en adelante, "EL CENTRO" o "RUBÍ"), con domicilio principal en Guadalajara de Buga, Valle del Cauca, República de Colombia, correo electrónico oficial de contacto: contacto@rubisantuary.com y canal de atención vía WhatsApp oficial.
2. MARCO LEGAL Y ÁMBITO DE APLICACIÓN
Esta política se adopta en estricto cumplimiento de lo consagrado en el Artículo 15 de la Constitución Política de Colombia, la Ley Estatutaria 1581 de 2012 ("Por la cual se dictan disposiciones generales para la protección de datos personales"), el Decreto Reglamentario 1377 de 2013 (incorporado en el Decreto Único Reglamentario 1074 de 2015), y la Circular Externa 002 de 2015 emitida por la Superintendencia de Industria y Comercio (SIC).
Aplica a todos los datos personales de consultantes, participantes en talleres, visitantes del sitio web, proveedores y colaboradores registrados en nuestras bases de datos físicas o digitales.
3. DATOS PERSONALES OBJETO DE TRATAMIENTO
Para la prestación de nuestros servicios de desarrollo interior y armonización energética, RUBÍ recolecta y almacena los siguientes datos:
a)
Datos de identificación y contacto: Nombres y apellidos completos, tipo y número de documento de identidad (C.C., C.E., Pasaporte), número telefónico móvil o de WhatsApp, dirección de correo electrónico y ciudad de residencia.
b)
Datos de agendamiento y facturación: Historial de citas solicitadas, talleres inscritos, asistencias, comprobantes de pago o transferencias bancarias y estado de transacciones.
c)
Datos de interacción digital: Dirección IP, fecha y hora de aceptación de consentimientos digitales, registros de navegación técnica y mensajes remitidos a través del formulario de contacto web.
4. TRATAMIENTO DE DATOS SENSIBLES
Se consideran datos sensibles aquellos que afectan la intimidad del Titular o cuyo uso indebido puede generar su discriminación, tales como aquellos relativos a la salud, convicciones filosóficas o religiosas y vida emocional.
RUBÍ informa expresamente a sus consultantes que:
a)
No están obligados a autorizar el tratamiento de datos sensibles.
b)
Cuando en el marco de una terapia holística, sesión de reiki, constelación familiar o meditación guiada el consultante manifieste voluntariamente vivencias emocionales o estados de salud para orientar la labor de armonización, estos datos serán tratados bajo la más estricta reserva y confidencialidad ética.
c)
Ninguna actividad terapéutica se condicionará a la divulgación de información sensible que el consultante prefiera mantener en reserva.
5. FINALIDADES DEL TRATAMIENTO DE DATOS
Los datos personales recolectados serán utilizados para las siguientes finalidades legítimas:
a)
Gestión de agenda y citas: Recibir, confirmar, reprogramar, cancelar y recordar sesiones terapéuticas individuales presenciales y virtuales.
b)
Gestión de talleres y eventos: Tramitar inscripciones, gestionar cupos, administrar la lista de espera y remitir accesos y materiales preparatorios.
c)
Facturación y soporte financiero: Emitir comprobantes, verificar transferencias bancarias y cumplir con las obligaciones contables y fiscales exigidas por la normatividad colombiana.
d)
Comunicaciones institucionales: Enviar avisos sobre confirmaciones de reserva, modificaciones operativas del santuario, avisos de bienestar y novedades de nuevos talleres (el titular podrá darse de baja en cualquier momento).
e)
Atención de consultas y solicitudes (PQR): Responder a requerimientos recibidos a través de los canales de atención al usuario.
f)
Seguridad y auditoría: Garantizar la integridad de la plataforma web, prevención del fraude y registro de consentimientos digitales auditables.
6. DERECHOS DE LOS TITULARES (DERECHOS ARCO)
De conformidad con el Artículo 8 de la Ley 1581 de 2012, el Titular de los datos personales cuenta con los siguientes derechos:
a)
Conocer, actualizar y rectificar sus datos personales frente a RUBÍ en su condición de Responsable del Tratamiento.
b)
Solicitar prueba de la autorización otorgada a RUBÍ para el tratamiento de sus datos.
c)
Ser informado por RUBÍ, previa solicitud, respecto del uso que se le ha dado a sus datos personales.
d)
Presentar ante la Superintendencia de Industria y Comercio (SIC) quejas por infracciones a lo dispuesto en la normatividad vigente.
e)
Revocar la autorización y/o solicitar la supresión del dato cuando en el tratamiento no se respeten los principios, derechos y garantías constitucionales y legales.
f)
Acceder en forma gratuita a sus datos personales que hayan sido objeto de tratamiento.
7. PROCEDIMIENTO PARA EL EJERCICIO DE DERECHOS
Los Titulares de los datos pueden ejercer sus derechos de consulta, actualización, rectificación o supresión mediante comunicación formal dirigida al correo electrónico oficial: contacto@rubisantuary.com o a través del canal oficial de WhatsApp del Centro.
La solicitud debe incluir:
•
Nombre completo y número de identificación del titular.
•
Descripción clara y precisa de los datos sobre los que desea ejercer el derecho (conocer, actualizar, rectificar o revocar).
•
Correo electrónico o dirección para recibir notificaciones.
Plazos de respuesta:
•
Consultas: Se resolverán en un término máximo de diez (10) días hábiles contados a partir de la fecha de recibo. Si no fuere posible resolverla en dicho plazo, se informará al interesado antes del vencimiento indicando el motivo y la nueva fecha de respuesta, que no superará cinco (5) días hábiles adicionales.
•
Reclamos (rectificación, actualización o supresión): Se resolverán en un término máximo de quince (15) días hábiles. Si no fuere posible atenderlo en dicho término, se informará al interesado antes de vencerse el plazo con una prórroga de hasta ocho (8) días hábiles adicionales.
8. MEDIDAS DE SEGURIDAD DE LA INFORMACIÓN
RUBÍ implementa controles técnicos, organizacionales y procedimentales de seguridad digital (cifrado HTTPS, protección contra inyecciones SQL y CSRF, contraseñas hasheadas con algoritmos seguros y control de accesos por roles de usuario) orientados a evitar la pérdida, uso indebido, alteración, acceso no autorizado o hurto de los datos personales.
9. VIGENCIA Y ACTUALIZACIONES
La presente Política rige a partir de su publicación oficial en el sitio web y las bases de datos tendrán una vigencia equivalente al tiempo en que se mantenga la relación comercial o de prestación de servicios con el consultante, más el lapso necesario para atender requerimientos legales, contables o fiscales en Colombia. Cualquier cambio sustancial en la política será informado oportunamente a través de nuestro portal web.
