Capítulo II: Autorización

ARTÍCULO 7. AUTORIZACIÓN. La recolección, almacenamiento, uso, circulación y supresión de  datos persona les por parte de  PRONACON S.A.S. requiere del  consentimiento libre, previo, expreso e  informado de los Titulares de los mismos. PRONACON S.A.S., en su condición de responsable del tratamiento  de datos personales, ha dispuesto de los mecanismos necesarios para obtener la autorización de los  Titulares de los datos, a más tardar en el momento de la recolección de sus datos garantizando en todo caso que sea posible verificar el otorgamiento de dicha autorización.

ARTÍCULO 8. FORMA Y MECANISMOS PARA OTORGAR LA AUTORIZACIÓN. La autorización puede constar en un documento físico, electrónico o en cualquier otro formato que permita  garantizar su posterior consulta, o mediante un mecanismo técnico o tecnológico idóneo mediante el cual se pueda concluir de manera inequívoca, que de no haberse surtido una conducta del Titular, los datos nunca hubieren sido recolectados y almacenados en la base de datos. El formato para la autorización será elaborado por PRONACON S.A.S. y será puesto a disposición del  Titular previo al tratamiento de sus datos persona les, de conformidad con lo que establece la  Ley 1581 de 2102 y el  Decreto 1377 de 2013. Con el procedimiento de autorización consentida se garantiza que se ha puesto en conocimiento del Titular de los datos personales, que su información personal será recogida y utilizada para fines determinados y conocidos, y el derecho que le asiste para  solicitar  el acceso, la actualización, rectificación y eliminación de sus datos personales en cualquier momento, a  través de los mecanismos puestos a su disposición por PRONACON S.A.S.. Lo anterior con el fin de que el  Titular tome decisiones informadas con relación a sus datos personales y controle el uso de su  información personal.

La autorización es una declaración que informa al Titular de los datos personales:

a) Quién recopila  su información personal (responsable o encargado).

b) Qué recopila (datos que se recaban)

c)  Para qué recoge los datos (las finalidades del tratamiento)

d) Cómo ejercer derechos de acceso, corrección, actualización o supresión de los datos personales suministrados.

e) Informar al Titular que por tratarse de datos sensibles  (si aplica)  no está obligado a  autorizar su tratamiento.

ARTÍCULO 9. PRUEBA DE LA AUTORIZACIÓN.  PRONACON S.A.S. adoptará las medidas necesarias para mantener los registros o mecanismos  técnicos o tecnológicos idóneos de  cuándo y cómo  obtuvo la autorización por parte de los titulares de datos personales para el tratamiento de los mismos.

ARTÍCULO 10. AVISO DE PRIVACIDAD. El Aviso de Privacidad es el documento físico, electrónico o en cualquier otro formato, que es puesto a disposición del Titular para el tratamiento de sus  datos personales a más tardar al momento de recolección de los datos personales .A través de  este documento se informa al Titular de la información relativa a la existencia de las políticas de tratamiento de información que le serán aplicables, la forma de acceder a las mismas y las  características del tratamiento que se pretende dar a los datos personales.

ARTÍCULO 11. CONTENIDO MÍNIMO DEL AVISO DE PRIVACIDAD. El Aviso de Privacidad, como mínimo, deberá contener la siguiente información:

a) La identidad, domicilio y datos de contacto del Responsable del Tratamiento;

b) El tipo de tratamiento al cual serán sometidos los datos y la finalidad del mismo;

c) Los derechos que le asisten al Titular;

d) Los mecanismos generales dispuestos por el Responsable para que el Titular conozca la política de tratamiento de la información y los cambios sustanciales que se produzcan en ella o en el Aviso de Privacidad correspondiente.

En todos los casos, debe informar al Titular cómo acceder o consultar la política de tratamiento de información.

No obstante lo  anterior, cuando se recolecten datos personales sensibles, el aviso de privacidad señalará expresamente el carácter facultativo de la respuesta a las preguntas que versen sobre este tipo de datos.

ARTÍCULO 12. AVISO DE PRIVACIDAD Y LAS POLÍTICAS DE TRATAMIENTO DE LA INFORMACIÓN. PRONACON S.A.S. conservará el modelo del aviso de privacidad que se transmitió a los Titular es mientras se lleve a cabo  el tratamiento de datos personales y perduren las  obligaciones que de éste se deriven. Para el almacenamiento del modelo, PRONACON S.A.S. podrá emplear medios informáticos, electrónicos o cualquier otra tecnología.