POLÍTICA DE PRIVACIDAD Y TRATAMIENTO DE DATOS PERSONALES

CAMPAÑA PRESIDENCIAL SERGIO FAJARDO VALDERRAMA 2026

En la Campaña Presidencial Sergio Fajardo Valderrama 2026, en adelante, la "Campaña", reconocemos la importancia constitucional, legal, política e institucional de la seguridad, la privacidad, la reserva y la confidencialidad de la información personal. La protección de los Datos Personales constituye una obligación jurídica derivada del artículo 15 de la Constitución Política, de la Ley 1581 de 2012, del Decreto 1074 de 2015, de las instrucciones impartidas por la Superintendencia de Industria y Comercio y de los principios de responsabilidad demostrada, finalidad, libertad, transparencia, seguridad, confidencialidad, acceso restringido y circulación limitada.

La presente Política de Privacidad y Tratamiento de Datos Personales, en adelante la "Política", establece los criterios, reglas, procedimientos y compromisos bajo los cuales la Campaña recolecta, almacena, usa, circula, analiza, actualiza, transmite, transfiere, conserva y, cuando corresponda, suprime Datos Personales de ciudadanos, simpatizantes, voluntarios, colaboradores, contratistas, proveedores, aportantes, donantes, asistentes a eventos, miembros de equipos territoriales y demás personas naturales que se relacionen con la Campaña.

La Campaña Presidencial Sergio Fajardo Valderrama 2026 corresponde a la candidatura de Sergio Fajardo Valderrama a la Presidencia de la República, inscrita por el Partido Político Dignidad y Compromiso mediante el Formulario E 6 P del 13 de marzo de 2026, para las elecciones presidenciales del período constitucional 2026 a 2030.

Toda la información suministrada por los Titulares, o que de otra forma sea recolectada por la Campaña en el marco de sus actividades políticas, electorales, administrativas, contractuales, financieras, comunicacionales, territoriales, programáticas o de participación ciudadana, será tratada de conformidad con la Constitución Política, la Ley 1581 de 2012, el capítulo 25 del Decreto 1074 de 2015 y demás disposiciones aplicables en materia de protección de datos personales, habeas data, seguridad de la información, financiación electoral, rendición de cuentas y cumplimiento de deberes ante autoridades competentes.

1. Identificación del Responsable del Tratamiento

El Responsable del Tratamiento de los Datos Personales es:

  • Nombre: Campaña Presidencial Sergio Fajardo Valderrama 2026.
  • Candidato: Sergio Fajardo Valderrama.
  • Partido que inscribe la candidatura: Partido Político Dignidad y Compromiso.
  • Documento de inscripción: Formulario E 6 P del 13 de marzo de 2026.
  • Gerente de Campaña: Federico Restrepo Posada.
  • Correo electrónico para asuntos de protección de datos personales: info@sergiofajardo.co.
  • Dirección física: Carrera 19 A No. 61-11.

2. Definiciones

Para efectos de la presente Política, se adoptan las siguientes definiciones:

Titular: Persona natural cuyos Datos Personales sean objeto de Tratamiento.

Datos personales: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.

Dato público: Dato que no sea semiprivado, privado ni sensible. Son públicos, entre otros, los datos relativos al estado civil de las personas, su profesión u oficio, su calidad de comerciante o de servidor público, y aquellos que puedan obtenerse sin reserva en registros públicos, documentos públicos, gacetas, boletines oficiales o sentencias judiciales debidamente ejecutoriadas que no estén sometidas a reserva.

Dato privado: Dato que, por su naturaleza íntima o reservada, sólo es relevante para el Titular.

Dato semiprivado: Dato que no tiene naturaleza íntima, reservada ni pública, y cuyo conocimiento o divulgación puede interesar no sólo al Titular sino a cierto sector o grupo de personas, o a la sociedad en general, en los términos definidos por la normativa aplicable.

Dato sensible: Información que afecta la intimidad del Titular o cuyo uso indebido puede generar discriminación, tales como datos relativos a la salud, origen racial o étnico, orientación política, convicciones religiosas o filosóficas, pertenencia a organizaciones sociales, de derechos humanos o sindicales, datos biométricos, información sobre participación política, preferencias ideológicas, o cualquier otro dato que tenga dicha naturaleza conforme a la ley.

Encargado del Tratamiento o Encargado: Persona natural o jurídica, pública o privada, que, por sí misma o en asocio con otros, realice el Tratamiento de Datos Personales por cuenta del Responsable del Tratamiento.

Responsable del Tratamiento o Responsable: Persona natural o jurídica, pública o privada, que, por sí misma o en asociación con otros, decida sobre la base de datos o sobre el Tratamiento de los datos. Para efectos de esta Política, el Responsable del Tratamiento es la Campaña Presidencial Sergio Fajardo Valderrama 2026.

Tratamiento: Cualquier operación o conjunto de operaciones sobre Datos Personales, tales como la recolección, el almacenamiento, el registro, el uso, la circulación, el análisis, la actualización, la conservación, la transmisión, la transferencia o la supresión.

Transferencia: Operación que tiene lugar cuando el Responsable o Encargado del Tratamiento de Datos Personales, ubicado en Colombia, envía la información o los Datos Personales a un receptor que, a su vez, actúa como Responsable del Tratamiento y se encuentra dentro o fuera del país.

Transmisión: Tratamiento de Datos Personales que implica la comunicación de los mismos dentro o fuera del territorio de la República de Colombia, cuando tenga por objeto la realización de un Tratamiento por el Encargado por cuenta del Responsable.

Autorización: Consentimiento previo, expreso e informado del Titular para llevar a cabo el Tratamiento de sus Datos Personales.

Base de datos: Conjunto organizado de Datos Personales que sea objeto de Tratamiento.

Consulta: Solicitud mediante la cual el Titular, sus causahabientes, representantes, apoderados o personas autorizadas buscan conocer la información personal que repose en las bases de datos de la Campaña o el uso que se le ha dado a dicha información.

Reclamo: Solicitud mediante la cual el Titular, sus causahabientes, representantes, apoderados o personas autorizadas buscan la corrección, actualización, supresión, revocatoria de la autorización o la revisión de un presunto incumplimiento del régimen de protección de Datos Personales.

Responsabilidad demostrada: Deber del Responsable y de los Encargados de adoptar medidas efectivas, útiles, apropiadas y verificables para cumplir el régimen de protección de Datos Personales y estar en condiciones de demostrar dicho cumplimiento ante los Titulares, las autoridades competentes y los demás interesados legitimados.

Privacidad desde el diseño y por defecto: Principio conforme al cual la protección de Datos Personales debe incorporarse desde la planeación, el diseño, la contratación, la implementación, la operación y el cierre de toda actividad, formulario, plataforma, campaña de contacto, sistema tecnológico, base de datos, evento o proceso que involucre el Tratamiento de Datos Personales.

Evaluación de Impacto en la Privacidad: Proceso previo, documentado y razonable mediante el cual se identifican, analizan y mitigan los riesgos que una operación de Tratamiento puede generar sobre los derechos de los Titulares, especialmente cuando se trate de tratamientos masivos, sensibles, automatizados, territoriales, electorales, digitales o de alto impacto.

3. Principios Rectores del Tratamiento de Datos Personales

El Tratamiento de Datos Personales realizado por la Campaña se sujetará, además de las reglas previstas en esta Política, a los siguientes principios:

3.1. Principio de legalidad: El Tratamiento de Datos Personales se realizará conforme a la Constitución, la Ley 1581 de 2012, el Decreto 1074 de 2015, las instrucciones de la Superintendencia de Industria y Comercio y demás normas aplicables.

3.2. Principio de finalidad: El Tratamiento obedecerá a finalidades legítimas, específicas, explícitas e informadas al Titular. La Campaña no tratará Datos Personales para finalidades incompatibles con las autorizadas o legalmente permitidas.

3.3. Principio de libertad: El Tratamiento sólo podrá ejercerse con el consentimiento previo, expreso e informado del Titular, salvo autorización legal en contrario.

3.4. Principio de veracidad o calidad: La información tratada deberá ser veraz, completa, exacta, actualizada, comprobable y comprensible. La Campaña se abstendrá de tratar datos parciales, incompletos, fraccionados o que induzcan a error cuando ello afecte los derechos del Titular.

3.5. Principio de transparencia: La Campaña garantizará al Titular el derecho a obtener información clara, suficiente, oportuna y verificable sobre la existencia de Datos Personales que le concierne, las finalidades del Tratamiento y los derechos que le asisten.

3.6. Principio de acceso y circulación restringidos: El Tratamiento se sujetará a los límites derivados de la naturaleza de los Datos Personales, de las autorizaciones otorgadas, de las finalidades informadas y de la ley. El acceso a Datos Personales estará restringido a las personas autorizadas y que requieran conocer la información para el cumplimiento de sus funciones o encargos.

3.7. Principio de seguridad: La Campaña adoptará medidas técnicas, humanas, administrativas, contractuales y organizacionales que sean razonables y proporcionales para proteger la información contra la pérdida, el acceso no autorizado, la alteración, el uso indebido, la extracción, la divulgación, la destrucción o la circulación no autorizados.

3.8. Principio de confidencialidad: Todas las personas que intervengan en el Tratamiento de Datos Personales estarán obligadas a garantizar la reserva de la información, incluso después de que finalice su relación con la Campaña.

3.9. Principio de responsabilidad demostrada: La Campaña implementará medidas documentadas, verificables y efectivas para demostrar el cumplimiento del régimen de protección de datos, incluyendo políticas, procedimientos, registros, controles, capacitaciones, auditorías, contratos, evaluaciones de impacto y mecanismos de supervisión.

3.10. Principio de privacidad desde el diseño y por defecto: La Campaña integrará criterios de privacidad, seguridad, limitación de acceso, minimización de datos, conservación restringida y supresión o anonimización desde la etapa de diseño de formularios, bases de datos, plataformas, aplicaciones, campañas de contacto, procesos de voluntariado, herramientas digitales y demás sistemas o actividades que involucren Datos Personales.

4. Privacidad

La Campaña adoptará criterios de privacidad desde el diseño y, por defecto, en la creación, adquisición, contratación o utilización de formularios físicos o digitales, herramientas de comunicación, plataformas tecnológicas, bases de datos, sistemas de segmentación, mecanismos de inscripción, aplicaciones, encuestas, sistemas de voluntariado, repositorios documentales, canales de contacto ciudadano y cualquier otro mecanismo que implique el Tratamiento de Datos Personales.

La Campaña aplicará el principio de minimización de datos en todos sus procesos. En consecuencia, los formularios, inscripciones, eventos, encuestas, consultas, procesos contractuales o actividades territoriales no deberán solicitar información excesiva, irrelevante o innecesaria. Cuando una finalidad pueda cumplirse con datos menos intrusivos, anonimizados, agregados o seudonimizados, la Campaña preferirá dichos mecanismos.

5. Tratamiento y Finalidades a las cuales serán sometidos los Datos Personales

La Campaña recolecta, almacena, registra, usa, analiza, circula, actualiza, transmite, transfiere, conserva y, cuando corresponda, suprime Datos Personales de ciudadanos, simpatizantes, voluntarios, colaboradores, contratistas, proveedores, aportantes, donantes, asistentes a eventos, miembros de equipos territoriales, personas interesadas en recibir información de la Campaña, personas que interactúen con canales digitales o físicos de la Campaña, y demás personas naturales con quienes exista o pueda existir una relación política, electoral, contractual, administrativa, comunicacional, territorial, financiera o jurídica.

La Campaña obtendrá de los Titulares una autorización previa, expresa e informada para el Tratamiento de sus Datos Personales, salvo en los casos en que la ley exceptúa expresamente dicho requisito. La autorización podrá constar en documento físico, electrónico, formulario digital, registro telefónico, mensaje de datos, plataforma tecnológica, inscripción a evento, aceptación en canal digital o cualquier otro formato que permita garantizar su posterior consulta. En todo caso, la autorización deberá informar el alcance del Tratamiento, las finalidades específicas, los datos recolectados, los derechos que le asisten al Titular y los canales habilitados para su ejercicio.

La Campaña, en calidad de Responsable del Tratamiento, cumplirá con los deberes señalados en los artículos 17 y 18 de la Ley 1581 de 2012, entre ellos conservar prueba de la autorización otorgada por los Titulares; garantizar que la información sea veraz, completa, exacta, actualizada, comprobable y comprensible; informar al Titular sobre el uso dado a sus datos; tramitar consultas y reclamos; actualizar, rectificar o suprimir la información cuando proceda; y adoptar medidas técnicas, humanas y administrativas para garantizar la seguridad de la información.

El Tratamiento de datos sensibles requerirá autorización expresa del Titular y se limitará a las finalidades estrictamente necesarias, legítimas y proporcionales.

Respecto de los datos de niños, niñas y adolescentes, la Campaña exigirá la autorización de sus representantes legales, escuchará al menor cuando ello resulte razonable conforme a su madurez y velará siempre por el interés superior del menor, la prevalencia de sus derechos fundamentales, la finalidad legítima del Tratamiento, la protección reforzada de su intimidad y el uso restringido de dicha información.

En los casos en que sea necesario transferir o transmitir Datos Personales a otros países, la Campaña verificará que el destinatario cumpla con estándares adecuados de protección, conforme a lo establecido en el artículo 26 de la Ley 1581 de 2012 y en las disposiciones reglamentarias vigentes. Para transferencias a países que no proporcionen niveles adecuados de protección, se gestionarán las autorizaciones, garantías o trámites que resulten exigibles, incluida la autorización previa de la Superintendencia de Industria y Comercio cuando proceda.

En caso de presentarse incidentes de seguridad que comprometan la integridad, disponibilidad, reserva o confidencialidad de los Datos Personales, la Campaña adoptará de manera inmediata medidas de contención, investigación, corrección y prevención, informará a los Titulares afectados cuando corresponda y notificará a la Superintendencia de Industria y Comercio dentro de los plazos establecidos por la normativa aplicable.

La presente Política podrá ser modificada en cualquier momento para ajustarse a cambios normativos, regulatorios, operativos, tecnológicos o internos de la Campaña. En caso de modificaciones sustanciales, la Campaña comunicará oportunamente dichos cambios a los Titulares a través de los canales de contacto disponibles o de los medios oficiales de la Campaña, garantizando que puedan conocer el alcance de las actualizaciones y ejercer sus derechos de manera efectiva.

6. Finalidades Generales

En general, todos los Datos Personales recolectados por la Campaña serán tratados para las siguientes finalidades:

  • Registrar, organizar, actualizar y administrar la información en los sistemas de la Campaña o de sus Encargados.
  • Gestionar las bases de datos de ciudadanos, simpatizantes, voluntarios, colaboradores, equipos territoriales, proveedores, contratistas, aportantes, donantes y demás personas relacionadas con la Campaña.
  • Enviar comunicaciones institucionales, electorales, programáticas, académicas, culturales, territoriales, de participación ciudadana, voluntariado, movilización, pedagogía, rendición de cuentas, programas, actividades y eventos, por correo electrónico, SMS, llamada telefónica, aplicaciones de mensajería, redes sociales o cualquier otro canal físico o electrónico autorizado.
  • Realizar encuestas, estudios de opinión, mediciones, consultas ciudadanas, análisis territoriales, caracterizaciones, diagnósticos, investigaciones electorales y ejercicios de participación.
  • Gestionar actividades de pedagogía electoral, contacto con el ciudadano, inscripción en eventos, participación en reuniones, seguimiento territorial, movilización democrática y comunicación programática.
  • Transmitir o transferir Datos Personales con respeto a las garantías legales aplicables a cada una de estas operaciones.
  • Enviar información a entidades gubernamentales, electorales, administrativas, judiciales, de control o vigilancia, por solicitud expresa de las mismas, por obligación legal o para permitir que la Campaña ejerza su derecho de defensa.
  • Soportar procesos de auditoría, control interno, control electoral, revisión contable, cumplimiento normativo, verificación de ingresos y gastos de campaña, trazabilidad de aportes, donaciones y actividades financieras.
  • Desarrollar una gestión adecuada de las relaciones jurídicas, políticas, contractuales, administrativas, territoriales, financieras o ciudadanas que vincule al Titular con la Campaña.
  • Cumplir con las obligaciones legales, electorales, contables, tributarias, contractuales, administrativas y de reporte ante las autoridades competentes.
  • Establecer, gestionar y ejecutar relaciones precontractuales, contractuales, comerciales, profesionales o de colaboración, según corresponda.
  • Dar respuesta a las peticiones, consultas, reclamos, solicitudes, quejas o requerimientos que realicen los Titulares.
  • Publicar imágenes, registros fotográficos, videos, piezas audiovisuales o material captado en eventos, reuniones, actividades territoriales o actos de campaña en medios físicos o digitales, redes sociales, páginas web, piezas de comunicación o archivos institucionales de la Campaña, siempre conforme a la autorización otorgada y a la normativa aplicable.
  • Gestionar autorizaciones, consentimientos, registros de asistencia, acreditaciones, credenciales, listas de ingreso, controles de acceso, participación en eventos y mecanismos de comunicación con los Titulares.
  • Cualquier otra finalidad que resulte de la autorización otorgada por el Titular o de la relación de este con la Campaña, siempre que sea compatible con la Constitución, la ley y los principios de protección de Datos Personales.

7. Aspirantes, Colaboradores, Contratistas y Equipo de Campaña

La Campaña tratará los Datos Personales de aspirantes, colaboradores, contratistas, asesores, miembros de equipos territoriales, personal administrativo, personal operativo y personas vinculadas mediante cualquier modalidad de colaboración, contratación o apoyo, de acuerdo con las siguientes finalidades:

  • Recibir hojas de vida, perfiles, propuestas, antecedentes y documentos de postulación.
  • Evaluar el perfil profesional, técnico, académico, político, territorial, operativo o estratégico de los aspirantes.
  • Verificar la identidad, las referencias, la experiencia y los antecedentes académicos, profesionales, judiciales, contractuales o reputacionales, en los casos autorizados por la ley y por el Titular.
  • Agendar entrevistas, reuniones, pruebas, capacitaciones o espacios de coordinación.
  • Incorporar Datos Personales en contratos de prestación de servicios, acuerdos de colaboración, convenios, documentos de confidencialidad, actas, modificaciones, adiciones, cuentas de cobro y demás documentos necesarios para gestionar la relación existente y las obligaciones derivadas de la misma.
  • Incorporar Datos Personales en los archivos administrativos, contractuales, contables, financieros, electorales, jurídicos o históricos de la Campaña.
  • Enviar comunicaciones internas, instrucciones, directrices, convocatorias, documentos de trabajo y material relacionado con las actividades de la Campaña.
  • Administrar Datos Personales para el cumplimiento de obligaciones contractuales, contables, tributarias, laborales, de seguridad social o de reporte, cuando resulten aplicables.
  • Responder solicitudes sobre la expedición de certificados, constancias, soportes, paz y salvos, documentos contractuales o información relacionada con la vinculación del Titular.
  • Realizar pagos de honorarios, remuneraciones, reembolsos, cuentas de cobro, facturas u otras obligaciones económicas derivadas de la relación con la Campaña.
  • Asignar herramientas tecnológicas, cuando aplique, incluidas cuentas de correo electrónico, accesos a bases de datos, dispositivos, plataformas, credenciales, claves, repositorios, formularios, sistemas de gestión o herramientas digitales.
  • Controlar los accesos a sistemas, plataformas, bases de datos, sedes, eventos o espacios de trabajo de la Campaña.
  • Capacitar al equipo de campaña, colaboradores, contratistas, asesores y equipos territoriales en materia de protección de datos personales, confidencialidad, seguridad de la información, uso de bases de datos, contacto ciudadano y las reglas aplicables al marketing político y electoral.
  • Publicar Datos Personales, incluidas imágenes capturadas en eventos, reuniones o actividades, en sitios web, redes sociales, piezas de comunicación o en canales oficiales de la Campaña, cuando exista autorización o un fundamento jurídico aplicable.

8. Voluntarios

La Campaña tratará los Datos Personales de los voluntarios de acuerdo con las siguientes finalidades:

  • Verificar su identidad y sus datos de contacto.
  • Registrar su participación en actividades, eventos, grupos de trabajo, equipos territoriales, redes de apoyo, brigadas ciudadanas, espacios pedagógicos o acciones de voluntariado.
  • Desarrollar adecuadamente la relación entre los voluntarios y la Campaña.
  • Asignar tareas, coordinar actividades, enviar información, convocatorias, materiales, instrucciones y documentos relacionados con la participación voluntaria.
  • Gestionar capacitaciones, espacios de formación, reuniones, encuentros y actividades de pedagogía electoral.
  • Mantener la comunicación con los voluntarios por los canales autorizados.
  • Aplicar controles mínimos de acceso a bases de datos, herramientas digitales, piezas de comunicación, información territorial o documentos internos, cuando el voluntario requiera acceder a dichos elementos para cumplir actividades autorizadas.
  • Publicar sus Datos Personales, incluidas imágenes capturadas en eventos o actividades de campaña, en sitios web, redes sociales, medios físicos o digitales de la Campaña, cuando exista autorización o fundamento jurídico aplicable.
  • Conservar registros de participación, asistencia, coordinación, formación y colaboración durante el tiempo necesario para las finalidades autorizadas o para el cumplimiento de las obligaciones legales.

9. Ciudadanos, Simpatizantes, Asistentes a Eventos y Personas Interesadas

La Campaña tratará los Datos Personales de ciudadanos, simpatizantes, asistentes a eventos, personas inscritas en formularios, personas interesadas en recibir información y demás ciudadanos que entren en contacto con la Campaña, para las siguientes finalidades:

  • Enviar información electoral, programática, institucional, pedagógica, territorial, académica, cultural, de eventos, programas, actividades y propuestas por correo electrónico, SMS, llamadas telefónicas, aplicaciones de mensajería, redes sociales o cualquier otro canal electrónico o físico autorizado.
  • Mantener contacto con los ciudadanos.
  • Realizar encuestas, consultas, estudios de opinión, ejercicios de caracterización, mediciones, análisis electorales, investigaciones territoriales y actividades de participación.
  • Gestionar la asistencia a eventos, reuniones, foros, encuentros, recorridos, actividades territoriales, espacios digitales o actos públicos de campaña.
  • Ayudar, cuando sea solicitado por el Titular y resulte jurídicamente procedente, en la consulta o verificación de información pública relacionada con su puesto de votación con asuntos electorales de interés ciudadano.
  • Responder peticiones, consultas, solicitudes, quejas o reclamos de los ciudadanos.
  • Enviar invitaciones, contenidos, documentos programáticos, piezas pedagógicas, comunicaciones de campaña y mensajes de participación democrática.
  • Publicar imágenes, fotografías, videos o registros audiovisuales capturados en eventos, reuniones o actividades de la Campaña, en sitios web, redes sociales, medios físicos o digitales, cuando exista autorización o fundamento jurídico aplicable.
  • Administrar las preferencias de contacto, las solicitudes de retiro, las revocatorias de autorización, las solicitudes de supresión, las restricciones de canal y demás manifestaciones del Titular relacionadas con el uso de sus datos.

10. Proveedores, Contratistas, Aportantes, Donantes y Terceros Relacionados

La Campaña tratará los Datos Personales de proveedores que sean personas naturales, de los puntos de contacto de proveedores que sean personas jurídicas, de contratistas, aportantes, donantes y terceros relacionados, de acuerdo con las siguientes finalidades:

  • Agotar los procesos de selección, cotización, contratación, verificación, evaluación y seguimiento.
  • Gestionar Datos Personales para efectuar pagos de facturas, cuentas de cobro, honorarios, reembolsos, aportes, donaciones u otras obligaciones económicas relacionadas con la Campaña.
  • Acreditar actividades, servicios, bienes, aportes, donaciones, colaboraciones o relaciones jurídicas con la Campaña.
  • Realizar gestiones contables, fiscales, administrativas, contractuales, bancarias, financieras y de cumplimiento electoral.
  • Verificar la información necesaria para el cumplimiento de las normas electorales sobre financiación de campañas, ingresos, gastos, aportes, donaciones, topes, prohibiciones, reportes y trazabilidad de recursos.
  • Enviar información electoral, institucional, contractual, administrativa o relativa a eventos y programas por correo electrónico, SMS, llamada telefónica, redes sociales o cualquier otro canal electrónico o físico autorizado.
  • Responder peticiones, consultas, reclamos o requerimientos relacionados con la relación jurídica o contractual.
  • Remitir información a las autoridades electorales, administrativas, judiciales, de control, vigilancia o fiscalización cuando exista deber legal o requerimiento de autoridad competente.
  • Conservar soportes contractuales, contables, tributarios, financieros, bancarios, administrativos y electorales durante los plazos exigidos por la normativa aplicable.
  • Incluir cláusulas de protección de datos, confidencialidad, seguridad de la información, devolución o eliminación de información y deberes de reporte de incidentes en los contratos o acuerdos que involucren Tratamiento de Datos Personales por cuenta de la Campaña.

11. Datos Sensibles y Datos Relacionados con Opiniones o Participación Política

La Campaña reconoce que, en el contexto electoral, cierta información puede revelar directa o indirectamente opiniones políticas, preferencias ideológicas, participación en actividades de campaña, simpatías, afiliaciones, militancia, asistencia a eventos, interés en voluntariado o relación con organizaciones políticas. Por tal razón, el Tratamiento de esta información se realizará conforme bajo un estándar reforzado de protección. Cuando se soliciten datos sensibles, la Campaña informará de manera previa, expresa y clara al Titular de que no está obligado a autorizar el Tratamiento de dichos datos. La Campaña no utilizará datos sensibles con fines distintos de los autorizados por el Titular o permitidos por la ley.

12. Datos de Niños, Niñas y Adolescentes

El Tratamiento de Datos Personales de niños, niñas y adolescentes será excepcional, limitado, proporcional y sujeto a la autorización de sus representantes legales. En todo caso, la Campaña observará el interés superior del menor, la prevalencia de sus derechos fundamentales y la finalidad legítima del Tratamiento.

La Campaña evitará la recolección de datos personales de niños, niñas y adolescentes cuando no sea necesaria. Cuando se trate de registros fotográficos o audiovisuales en eventos públicos o actividades de campaña, se procurará adoptar medidas razonables para proteger su imagen, intimidad y dignidad, especialmente cuando exista identificación directa o exposición individualizada.

13. Comunicaciones, Marketing Político y Contacto Ciudadano

Las comunicaciones enviadas por la Campaña deberán respetar los principios de finalidad, libertad, transparencia, acceso restringido, minimización, proporcionalidad y confidencialidad. Los mensajes enviados por la Campaña podrán incluir mecanismos para actualizar datos, modificar preferencias de contacto o solicitar la supresión de información, cuando ello resulte técnica y razonablemente posible. Las bases de datos utilizadas para el acceso ciudadano deberán contar con soporte de autorización, una fuente legítima o un fundamento jurídico que habilite su uso.

14. Encargados del Tratamiento, Proveedores Tecnológicos y Terceros Autorizados

Cuando la Campaña contrate o autorice a terceros para realizar operaciones de Tratamiento de Datos Personales por cuenta suya, procurará verificar que dichos terceros ofrezcan garantías suficientes de seguridad, confidencialidad, protección de datos y cumplimiento normativo.

Los contratos, acuerdos, órdenes de servicio, convenios o documentos equivalentes que impliquen Tratamiento de Datos Personales por parte de Encargados deberán incluir, cuando resulte aplicable, obligaciones de confidencialidad, tratamiento conforme a instrucciones de la Campaña, prohibición de uso para finalidades propias no autorizadas, medidas de seguridad, restricciones de acceso, deber de informar incidentes, reglas de subencargo, devolución o eliminación de información, apoyo en atención de consultas y reclamos, y conservación de evidencias de cumplimiento.

15. Seguridad de la Información

La Campaña adoptará medidas razonables, proporcionales y verificables para proteger los Datos Personales. Estas medidas podrán incluir controles de acceso, perfiles de usuario, contraseñas, restricciones de descarga, almacenamiento seguro, copias de respaldo, cifrado cuando proceda, acuerdos de confidencialidad, capacitación, limitación del acceso por necesidad funcional, registros de entrega de bases de datos, revisión de permisos, eliminación segura, control de dispositivos y protocolos de respuesta ante incidentes.

El acceso a las bases de datos de la Campaña deberá limitarse a las personas que requieran conocer la información para cumplir una finalidad autorizada. La Campaña podrá revocar los accesos cuando termine una relación contractual, de voluntariado, de asesoría, de colaboración o de apoyo, o cuando identifique un riesgo para la confidencialidad, la integridad o la disponibilidad de la información.

Las personas que accedan a Datos Personales en el desarrollo de actividades de campaña estarán obligadas a mantener la reserva de la información y a abstenerse de copiarla, extraerla, divulgarla, publicarla, venderla, transferirla, almacenarla en repositorios no autorizados, usarla para fines propios o compartirla con terceros no autorizados.

16. Incidentes de Seguridad

Se entenderá por incidente de seguridad cualquier evento que comprometa o pueda comprometer la confidencialidad, integridad o disponibilidad de los Datos Personales, incluyendo pérdida, alteración, acceso no autorizado, destrucción, extracción, envío equivocado, publicación indebida, uso no autorizado, robo de credenciales, acceso por terceros no autorizados o afectación de sistemas de información.

Ante un incidente de seguridad, la Campaña procura adoptar, en la medida de lo posible, medidas de contención, investigación, mitigación, corrección y prevención.

Los colaboradores, contratistas, voluntarios, Encargados y terceros autorizados deberán informar de manera inmediata a la Campaña de cualquier incidente real o sospechado del que tengan conocimiento. La omisión de informar sobre un incidente podrá constituir un incumplimiento de los deberes de confidencialidad, de protección de datos y de lealtad contractual o colaborativa.

17. Derechos de los Titulares

Los titulares tienen derecho a acceder, actualizar y rectificar sus Datos Personales ante la Campaña o sus Encargados. También pueden autorizar su uso o solicitar la eliminación de sus Datos Personales, siempre que no exista una obligación legal, contractual, electoral, contable, administrativa o jurídica que impida dicha eliminación.

Antes de atender cualquier consulta o reclamo, la Campaña verificará la relación existente entre la persona que presenta la solicitud, en adelante el "Peticionario", y los Datos Personales objeto de Tratamiento, con el fin de confirmar que se trata de un sujeto legitimado para ejercer los derechos previstos en la ley. Para estos efectos, podrá requerirse la acreditación de la identidad del Titular, de la calidad de causahabiente, de la representación legal, del poder conferido o de cualquier otra autorización que habilite al Peticionario para actuar respecto de los Datos Personales correspondientes.

El Peticionario deberá incluir, como mínimo, su nombre completo, número de identificación, descripción clara de los hechos que dan lugar a la consulta o al reclamo, la petición concreta que formula, los documentos que pretenda hacer valer, cuando corresponda, y los datos de contacto a los que deba remitir la respuesta. Si no se indican datos de contacto específicos, la respuesta podrá enviarse al correo electrónico desde el que se presentó la solicitud, siempre que ello sea posible. Cuando la solicitud no sea presentada directamente por el Titular, deberá acompañarse de la documentación necesaria para acreditar la relación del Peticionario con los Datos Personales.

Los Titulares o las personas legitimadas para ejercer sus derechos podrán presentar consultas ante la Campaña para conocer, acceder o verificar los Datos Personales del Titular que reposen en sus bases de datos, conocer el Tratamiento que se les ha dado o solicitar prueba de la autorización otorgada, cuando esta sea exigible. En estos eventos, la Campaña, como Responsable del Tratamiento, suministrará la información solicitada y, si no se precisa el alcance de la consulta, remitirá la información contenida en el registro individual o aquella vinculada con la identificación del Titular, siempre que ello resulte procedente conforme a la ley.

Los Titulares o las personas legitimadas también podrán presentar reclamos ante la Campaña cuando pretendan corregir, actualizar, suprimir o rectificar Datos Personales, revocar la autorización otorgada para su Tratamiento, o informar de un presunto incumplimiento de los deberes previstos en la normativa de protección de datos personales. La solicitud de supresión de la información o la revocatoria de la autorización no procederá cuando exista un deber legal, contractual, electoral, contable, administrativo o jurídico que imponga la conservación de la información.

Las consultas y reclamos deberán enviarse al correo electrónico info@sergiofajardo.co o a los demás canales oficialmente habilitados por la Campaña para la atención de los Titulares. Las consultas serán atendidas dentro del término previsto en la Ley 1581 de 2012, contado a partir de la fecha de recepción de la solicitud. Los reclamos serán tramitados conforme a los plazos y las reglas establecidos en la normativa.

Cuando no fuere posible atender una consulta o reclamo dentro del término legal, la Campaña informará al Peticionario los motivos de la demora y señalará la fecha en que será atendida, la cual, en ningún caso, podrá superar los cinco días hábiles siguientes al vencimiento del primer término. En el caso de los reclamos, cuando no sea posible resolverlos dentro del término inicial previsto por la ley, la Campaña informará los motivos de la demora y la fecha de su atención, sin que dicho plazo adicional pueda superar los ocho días hábiles siguientes al vencimiento del primer término.

18. Conservación, Supresión y Anonimización

Las bases de datos en las que se registren Datos Personales tendrán una vigencia igual al tiempo durante el cual se mantenga y utilice la información para las finalidades descritas en esta Política, para las finalidades autorizadas por el Titular, o durante el término necesario para el cumplimiento de obligaciones legales, electorales, contractuales, contables, administrativas, fiscales, probatorias o de defensa jurídica.

Una vez se cumplan las finalidades del Tratamiento y siempre que no exista un deber legal, contractual, electoral, contable, administrativo o jurídico de conservar la información, los Datos Personales serán eliminados, anonimizados o sometidos a las medidas de archivo que correspondan, conforme a la normativa aplicable y a los procedimientos internos de seguridad de la información.

La Campaña podrá conservar información cuando ello sea necesario para atender requerimientos de autoridades electorales, administrativas, judiciales, fiscales, disciplinarias o de control; soportar auditorías; acreditar ingresos, gastos, aportes, donaciones o contrataciones; ejercer defensa jurídica; cumplir obligaciones de archivo; o demostrar el cumplimiento de la normativa aplicable.

19. Actualización de la Política

La Campaña podrá modificar la presente Política en cualquier momento, especialmente cuando existan cambios normativos, instrucciones de autoridades competentes, ajustes operativos, incorporación de nuevas tecnologías, modificación de finalidades, nuevos canales de contacto, cambios en la estructura administrativa de la Campaña o mejoras derivadas de procesos de auditoría y supervisión.

Cuando se realicen modificaciones sustanciales, la Campaña procurará informarlas a los Titulares a través de los canales disponibles o de los medios oficiales de la Campaña. La versión vigente de la Política será aquella que sea publicada, comunicada o puesta a disposición por los canales oficiales.

20. Aprobación y Vigencia de esta Política

La presente Política fue revisada y aprobada por la Campaña Presidencial de Sergio Fajardo Valderrama. La presente Política rige a partir de su publicación y permanecerá vigente mientras la Campaña desarrolle actividades que impliquen el Tratamiento de Datos Personales, sin perjuicio de las obligaciones de conservación, reserva, seguridad, confidencialidad y cumplimiento legal que subsistan con posterioridad a la terminación de sus actividades.