Política de Privacidad y Tratamiento de Datos Personales

1. Identificación del Responsable del Tratamiento

La Asociación Nuclear Colombiana (en adelante "ASNC" o "la Asociación"), en su calidad de Responsable del Tratamiento de datos personales, manifiesta su compromiso con la protección de la privacidad y los datos personales de sus asociados, aspirantes, colaboradores, aliados y demás personas naturales con quienes mantiene o ha mantenido alguna relación. La presente política establece los lineamientos bajo los cuales la ASNC recolecta, almacena, usa, circula, suprime y, en general, trata datos personales.

2. Marco Legal Aplicable

La presente política se rige por la normatividad colombiana vigente en materia de protección de datos personales, en particular:

• Constitución Política de Colombia, Artículo 15: Derecho fundamental a la intimidad, al buen nombre y al habeas data.
• Ley Estatutaria 1581 de 2012: Régimen General de Protección de Datos Personales, por la cual se dictan disposiciones generales para la protección de datos personales.
• Decreto 1377 de 2013 (compilado en el Decreto 1074 de 2015): Reglamenta parcialmente la Ley 1581 de 2012 en aspectos relacionados con la autorización del titular, las políticas de tratamiento, el ejercicio de derechos y las transferencias de datos.
• Decreto 1074 de 2015, Libro 2, Parte 2, Título 4: Decreto Único Reglamentario del Sector Comercio, Industria y Turismo en materia de datos personales.
• Sentencia C-748 de 2011 de la Corte Constitucional: Control de constitucionalidad de la Ley 1581 de 2012.

3. Definiciones

Para efectos de la presente política, se adoptan las siguientes definiciones conforme a la Ley 1581 de 2012 y sus decretos reglamentarios:

4. Principios Rectores del Tratamiento

La ASNC aplicará los siguientes principios en el tratamiento de datos personales, de conformidad con el artículo 4 de la Ley 1581 de 2012:

5. Datos Personales Recolectados

En el desarrollo de su objeto social y actividades misionales, la ASNC podrá recolectar las siguientes categorías de datos personales:

5.1. Datos de identificación y contacto

• Nombres y apellidos completos
• Correo electrónico personal e institucional
• Número de teléfono o celular
• Ciudad y país de residencia

5.2. Datos profesionales y académicos

• Profesión y título académico
• Cargo o posición actual
• Institución o empresa donde labora
• Perfil profesional en LinkedIn
• Hoja de vida o currículum vitae
• Biografía profesional

5.3. Datos de la membresía

• Número de carné de asociado
• Categoría de membresía (Fundador, Asociado, Estudiante, Profesional)
• Fecha de ingreso y vigencia
• Estado de la membresía
• Fotografía del asociado (para el carné digital)

5.4. Datos de navegación y uso de la plataforma

• Dirección IP
• Tipo de navegador y dispositivo
• Páginas visitadas y tiempo de permanencia
• Datos recopilados mediante cookies y Google Analytics

6. Finalidad del Tratamiento

Los datos personales recolectados por la ASNC serán utilizados para las siguientes finalidades:

6.1. Finalidades relacionadas con la membresía

• Gestionar y tramitar las solicitudes de ingreso a la Asociación.
• Verificar la identidad y los requisitos de los aspirantes a asociados.
• Emitir y administrar los carnés digitales de asociado.
• Mantener actualizado el directorio oficial de asociados.
• Gestionar el cobro y registro de la anualidad de membresía.
• Clasificar a los asociados según su categoría (Profesional, Estudiante, Fundador).

6.2. Finalidades de comunicación

• Enviar comunicaciones institucionales, boletines informativos y noticias del sector nuclear.
• Informar sobre eventos, congresos, seminarios y actividades de la Asociación.
• Notificar cambios en los estatutos, políticas o condiciones de la membresía.
• Remitir correos electrónicos relacionados con el estado de la cuenta del asociado.

6.3. Finalidades institucionales

• Cumplir con el objeto social de la Asociación como entidad sin ánimo de lucro.
• Elaborar estadísticas internas con fines de mejora continua.
• Representar a los asociados ante organizaciones nacionales e internacionales.
• Gestionar alianzas con instituciones académicas, científicas y gremiales.
• Cumplir obligaciones legales y regulatorias ante las autoridades colombianas.

6.4. Finalidades de la plataforma digital

• Administrar el acceso al portal de asociados (mi-portal).
• Generar y verificar carnés digitales mediante códigos QR.
• Permitir la actualización del perfil profesional del asociado.
• Mejorar la experiencia de navegación y funcionalidad del sitio web.
• Analizar el tráfico web mediante herramientas de analítica (Google Analytics).

7. Autorización del Titular

De conformidad con los artículos 9 y 10 de la Ley 1581 de 2012, la ASNC obtendrá la autorización previa, expresa e informada del Titular para el tratamiento de sus datos personales. Esta autorización podrá otorgarse a través de los siguientes mecanismos:

• Formulario de solicitud de ingreso: Al diligenciar el formulario de vinculación a través del sitio web www.asncol.com, el aspirante autoriza expresamente el tratamiento de los datos allí consignados.
• Aceptación electrónica: Mediante la aceptación de los términos y condiciones y la política de privacidad en los formularios digitales.
• Comunicación escrita o electrónica: A través de correo electrónico u otro medio verificable dirigido a info@asncol.com.

La autorización podrá ser revocada en cualquier momento por el Titular, salvo que exista un deber legal o contractual que imponga al Titular la obligación de permanecer en la base de datos. La revocación se solicitará mediante los canales indicados en la sección 9 de la presente política.

8. Derechos de los Titulares

De conformidad con el artículo 8 de la Ley 1581 de 2012, los Titulares de los datos personales tendrán los siguientes derechos:

9. Procedimiento para Ejercer los Derechos

El Titular o sus causahabientes podrán ejercer sus derechos mediante comunicación escrita dirigida a la ASNC a través de los siguientes canales:

La solicitud deberá contener como mínimo:

• Nombre completo y documento de identificación del Titular.
• Descripción clara y precisa de los datos respecto de los cuales se busca ejercer algún derecho.
• Descripción de los hechos que dan lugar a la solicitud.
• Dirección de correspondencia (física o electrónica) y datos de contacto.
• Documentos que soporten la solicitud, cuando aplique.

Plazos de respuesta

De conformidad con la Ley 1581 de 2012:

• Consultas (Art. 14): Serán atendidas en un término máximo de diez (10) días hábiles contados a partir de la fecha de recibo de la solicitud. Cuando no fuere posible atenderla dentro de dicho término, se informará al interesado antes del vencimiento de los diez (10) días, expresando los motivos de la demora y señalando la fecha en que se atenderá, la cual en ningún caso podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer término.
• Reclamos (Art. 15): Serán atendidos en un término máximo de quince (15) días hábiles contados a partir del día siguiente a la fecha de recibo. Cuando no fuere posible atenderlo dentro de dicho término, se informará al interesado los motivos de la demora y la fecha en que se atenderá su reclamo, la cual en ningún caso podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término.

10. Medidas de Seguridad

La ASNC adopta las medidas técnicas, humanas y administrativas necesarias para garantizar la seguridad de los datos personales, evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento, de conformidad con el artículo 17, literal (d) de la Ley 1581 de 2012.

Entre las medidas implementadas se encuentran:

• Protección técnica: Uso de protocolos de comunicación cifrados (HTTPS/SSL), almacenamiento seguro en infraestructura en la nube (Amazon Web Services - AWS), protección CSRF en todos los formularios y tokens de acceso con expiración temporal.
• Control de acceso: Autenticación basada en correo electrónico, gestión de permisos por roles (administrador, staff, asociado), y protección contra eliminación accidental de registros críticos.
• Integridad de datos: Uso de transacciones atómicas en operaciones críticas y protección contra condiciones de carrera en la base de datos.
• Medidas administrativas: Acceso restringido a las bases de datos únicamente al personal autorizado de la Junta Directiva y designados por esta.

11. Transferencia y Transmisión de Datos

La ASNC podrá realizar transferencia o transmisión de datos personales en los siguientes casos, garantizando siempre el cumplimiento de los principios y obligaciones establecidos en la Ley 1581 de 2012:

• Proveedores de servicios tecnológicos: Los datos podrán ser almacenados en servidores de Amazon Web Services (AWS) ubicados fuera del territorio colombiano, bajo contratos que garantizan niveles adecuados de protección conforme a los estándares internacionales y la legislación colombiana.
• Organizaciones aliadas: Cuando sea necesario para el cumplimiento de convenios interinstitucionales con organizaciones científicas y académicas, nacionales o internacionales, previa autorización del Titular.
• Autoridades competentes: Cuando sea requerido por autoridades judiciales o administrativas en ejercicio de sus funciones legales.

En ningún caso la ASNC venderá, alquilará o comercializará los datos personales de sus asociados o de cualquier persona natural a terceros con fines comerciales.

12. Cookies y Tecnologías de Rastreo

El sitio web www.asncol.com utiliza las siguientes tecnologías:

12.1. Cookies esenciales

Necesarias para el funcionamiento básico del sitio web, incluyendo la gestión de sesiones de usuario, protección CSRF y preferencias de navegación. Estas cookies no requieren consentimiento adicional ya que son estrictamente necesarias para la prestación del servicio.

12.2. Google Analytics

El sitio utiliza Google Analytics 4 (identificador: G-1H2FNJ5PB8) para analizar el tráfico web y mejorar la experiencia del usuario. Esta herramienta recopila información anonimizada sobre las páginas visitadas, el tiempo de permanencia, el tipo de dispositivo y la ubicación geográfica general. Los datos recopilados son tratados conforme a la Política de Privacidad de Google.

El usuario puede deshabilitar las cookies de Google Analytics instalando el complemento de inhabilitación proporcionado por Google, o configurando las preferencias de su navegador.

13. Conservación de los Datos

Los datos personales serán conservados por el tiempo necesario para cumplir con las finalidades descritas en la presente política, y de acuerdo con los siguientes criterios:

• Asociados activos: Mientras subsista la relación de membresía con la Asociación y no se solicite la supresión.
• Solicitudes de ingreso: Los datos de las solicitudes no aprobadas serán conservados por un periodo de un (1) año contado a partir de la decisión, con fines estadísticos y de trazabilidad.
• Ex-asociados: Los datos básicos de identificación podrán ser conservados con fines históricos y de registro institucional, conforme a los estatutos de la Asociación.
• Obligaciones legales: Cuando exista una obligación legal o regulatoria que exija la conservación de los datos por un periodo determinado, estos serán mantenidos por el tiempo requerido por la norma aplicable.

Cumplida la finalidad del tratamiento y agotados los términos legales de conservación, la ASNC procederá a la supresión de los datos personales de sus archivos y bases de datos, adoptando las medidas necesarias para su eliminación segura.

14. Tratamiento de Datos de Menores de Edad

De conformidad con el artículo 7 de la Ley 1581 de 2012 y la jurisprudencia de la Corte Constitucional, la ASNC no recolecta ni trata de manera deliberada datos personales de niños, niñas y adolescentes.

El formulario de solicitud de ingreso y los servicios de la plataforma digital están diseñados para ser utilizados exclusivamente por personas mayores de edad. En caso de que la ASNC identifique que se han recolectado datos de un menor de edad sin la autorización correspondiente de su representante legal, procederá a la supresión inmediata de dicha información.

15. Modificaciones a la Política

La ASNC se reserva el derecho de modificar la presente Política de Privacidad y Tratamiento de Datos Personales en cualquier momento, conforme a la normatividad vigente. Cualquier cambio sustancial será comunicado a los Titulares a través de los siguientes medios:

• Publicación de la versión actualizada en el sitio web www.asncol.com.
• Comunicación por correo electrónico a los asociados activos, cuando la modificación afecte directamente el tratamiento de sus datos.

La fecha de la última actualización se indicará siempre en el encabezado del documento. El uso continuado de los servicios de la ASNC con posterioridad a la publicación de las modificaciones constituirá aceptación de las mismas.

16. Canal de Atención y Contacto

Para cualquier consulta, reclamo o solicitud relacionada con el tratamiento de datos personales, los Titulares podrán comunicarse con la ASNC a través de los siguientes canales: