Política de tratamiento y protección de datos personales

OAO STUDIOS S.A.S.

La educación que piensa como la naturaleza

Introducción

OAO STUDIOS S.A.S ha decidido adoptar de forma voluntaria la presente Política, la cual establece las condiciones de organización, las obligaciones de los implicados e intervinientes en el tratamiento y uso de la información de carácter personal, el régimen de funcionamiento y los procedimientos aplicables al tratamiento de datos personales que, en el desarrollo de sus actividades educativas, culturales y comerciales, deba solicitar, utilizar, almacenar, corregir, ceder o suprimir. Lo anterior, con el fin de dar pleno cumplimiento a lo dispuesto por la Constitución Política de Colombia, la Ley 1581 de 2012 y demás normas que reglamentan y complementan el tratamiento para la Protección de Datos Personales en Colombia.

OAO STUDIOS S.A.S es un estudio que integra ciencia, arte y naturaleza para acompañar procesos de transformación cultural en organizaciones. A través de su metodología propia BIOMETÁFORA®, desarrolla programas de impacto, talleres de sensibilización, experiencias interactivas, productos y material pedagógico, y aplica herramientas propias de diagnóstico y medición —como CORE ™ — para evaluar la cultura organizacional. Sus servicios se dirigen principalmente a empresas, instituciones educativas y fundaciones, así como a comunidades y familias, dentro y fuera de Colombia. En este contexto, los titulares de los datos son personas naturales: representantes y personas de contacto de las organizaciones cliente y aliadas, líderes, equipos, participantes de los programas y experiencias, compradores de la tienda en línea y usuarios del sitio web y de las herramientas de diagnóstico.

OAO STUDIOS es el Responsable del tratamiento de datos personales y, en cumplimiento de lo establecido en el artículo 13 del Decreto Reglamentario 1377 de 2013, adopta y hace pública a todos los interesados la presente Política, que contiene los elementos esenciales, sencillos y seguros para el cumplimiento de la legislación correspondiente a la Protección de Datos Personales.

La entidad responsable del tratamiento de datos personales es OAO STUDIOS S.A.S., entidad privada, identificada con el NIT 901.503.456-2, con domicilio en Medellín, Colombia. Canales de contacto: correo electrónico info@oaostudios.com; sitio web www.oaostudios.com; Instagram @oaostudios.

1. Definiciones

Aviso de privacidad: Comunicación verbal o escrita generada por el responsable, dirigida al titular, mediante la cual se le informa acerca de la existencia de las políticas de tratamiento de información que le serán aplicables, la forma de acceder a las mismas y las finalidades del tratamiento que se pretende dar a sus datos personales.

Autorización: Consentimiento previo, expreso e informado del titular para llevar a cabo el tratamiento de sus datos personales.

Base de datos: Conjunto organizado de datos personales que sea objeto de tratamiento.

Dato personal: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.

Dato público: Es el dato que no sea semiprivado, privado o sensible. Son considerados datos públicos, entre otros, los relativos al estado civil de las personas, a su profesión u oficio y a su calidad de comerciante o de servidor público.

Dato sensible: Aquel que afecta la intimidad del titular o cuyo uso indebido puede generar su discriminación, tales como los que revelen origen racial o étnico, orientación política, convicciones religiosas o filosóficas, pertenencia a sindicatos u organizaciones sociales o de derechos humanos, así como los datos relativos a la salud, a la vida sexual y los datos biométricos.

Encargado del tratamiento: Persona natural o jurídica que, por sí misma o en asocio con otros, realice el tratamiento de datos personales por cuenta del responsable.

Responsable del tratamiento: OAO STUDIOS S.A.S, que actúa como responsable frente a todos los datos personales sobre los cuales decida directamente, en cumplimiento de las funciones propias reconocidas legalmente.

Titular: Persona natural cuyos datos personales sean objeto de tratamiento. Podrá actuar por sí misma, por sus causahabientes, por su representante o apoderado, o por estipulación a favor de otro, acreditando en cada caso tal calidad.

Transferencia: Tiene lugar cuando el responsable y/o encargado, ubicado en Colombia, envía la información o los datos personales a un receptor que, a su vez, es responsable del tratamiento y se encuentra dentro o fuera del país.

Transmisión: Tratamiento de datos personales que implica su comunicación dentro o fuera del territorio de Colombia, cuando tenga por objeto la realización de un tratamiento por el encargado por cuenta del responsable.

Tratamiento: Cualquier operación o conjunto de operaciones sobre datos personales, tales como recolección, procesamiento, almacenamiento, uso, circulación o supresión.

Aplica exclusivamente respecto de personas naturales.

Oficial de protección de datos: Persona designada por OAO STUDIOS S.A.S encargada de la vigilancia y control de la aplicación de la presente Política.

2. Principios para el tratamiento de datos personales

OAO STUDIOS S.A.S está comprometida con mantener la libertad, integridad, transparencia, confidencialidad, veracidad y disponibilidad de los datos personales de sus socios, trabajadores y candidatos a vacantes, proveedores de bienes y servicios y/o contratistas, clientes, personas de contacto de las organizaciones cliente y aliadas, participantes de sus programas, talleres y experiencias, compradores de su tienda en línea, usuarios de su sitio web y de sus herramientas de diagnóstico, suscriptores de sus comunicaciones y cualquier otra persona natural cuyos datos reposen en sus bases de datos y archivos. OAO STUDIOS S.A.S garantiza la aplicación de los principios generales contemplados en la Ley 1581 de 2012 y sus decretos reglamentarios:

2.1. Acceso y circulación restringida
El tratamiento se sujeta a los límites que derivan de la naturaleza de los datos personales, de esta Política, de la Ley y de la Constitución. En consecuencia, solo podrá hacerse por personas autorizadas por el titular o por las previstas en la ley. Los datos personales, salvo los de naturaleza pública, no estarán disponibles en internet u otros medios de divulgación masiva, excepto cuando el acceso sea técnicamente controlable.

2.2. Confidencialidad
Todas las personas que intervengan en el tratamiento de datos personales que no tengan naturaleza pública están obligadas a garantizar la reserva de la información, incluso después de finalizada su relación con las labores del tratamiento. Quienes administren bases de datos suscribirán un documento adicional u otrosí a su contrato para asegurar este compromiso.

2.3. Finalidad
El tratamiento que OAO STUDIOS S.A.S realiza obedece a finalidades legítimas, de acuerdo con la Constitución Política, la Ley 1581 de 2012 y el Decreto 1377 de 2013, las cuales son informadas al titular.

2.4. Legalidad
El tratamiento de datos personales es una actividad reglada que se rige por la Ley Estatutaria 1581 de 2012, el Decreto 1377 de 2013 y demás normas que las complementen, modifiquen o deroguen.

2.5. Libertad
El tratamiento solo puede ejercerse con el consentimiento previo, expreso e informado del titular. Los datos no podrán ser obtenidos o divulgados sin previa autorización, salvo en los casos exceptuados por la ley (por ejemplo, datos de naturaleza pública o bases de datos excluidas por la Ley).

2.6. Seguridad
OAO STUDIOS S.A.S, como responsable y/o encargada, proporciona las medidas técnicas, humanas y administrativas necesarias para otorgar seguridad a los registros, evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.

2.7. Transparencia
OAO STUDIOS S.A.S garantiza a los titulares el derecho a obtener, en cualquier momento y sin restricciones, información sobre la existencia de datos que les conciernan, conforme al artículo 21 del Decreto 1377 de 2013.

2.8. Veracidad o calidad
La información sujeta a tratamiento será veraz, completa, exacta, actualizada, comprobable y comprensible. Se prohíbe el tratamiento de datos parciales, incompletos, fraccionados o que induzcan a error.

3. Tratamiento de categorías especiales de datos

3.1. Tratamiento de datos públicos
OAO STUDIOS S.A.S podrá tratar sin previa autorización del titular los datos personales de naturaleza pública, adoptando las medidas necesarias para garantizar el cumplimiento de los demás principios y obligaciones de la Ley 1581 de 2012.

3.2. Tratamiento de datos sensibles
OAO STUDIOS S.A.S solo trata datos personales sensibles para lo estrictamente necesario, solicitando el consentimiento previo y expreso del titular (o de su representante o apoderado) e informándole la finalidad exclusiva de dicho tratamiento. En el desarrollo de sus programas, talleres y experiencias formativas, OAO STUDIOS S.A.S podrá recolectar excepcionalmente datos sensibles (por ejemplo, datos de salud relevantes para la participación segura en una actividad, o imágenes y voz de los participantes).

OAO STUDIOS S.A.S, en estos casos, cumple con las siguientes obligaciones:

3.3. Tratamiento de datos de niñas, niños y adolescentes

Dada la naturaleza educativa y familiar de las actividades de OAO STUDIOS S.A.S, el tratamiento de datos de menores de edad reviste especial cuidado. OAO STUDIOS S.A.S trata datos personales de niñas, niños y adolescentes asegurando el respeto de su interés superior y de sus derechos fundamentales, de conformidad con el artículo 7 de la

Ley 1581 de 2012. Para ello:

4. Derechos de los titulares
OAO STUDIOS S.A.S reconoce y garantiza a los titulares de datos personales los siguientes derechos:

5. Aviso de privacidad y finalidades del tratamiento

De conformidad con el artículo 14 del Decreto 1377 de 2013, OAO STUDIOS informa a los titulares las finalidades aplicables al tratamiento de su información, definidas para cada uno de sus grupos de interés: socios y administradores; trabajadores, colaboradores y candidatos a vacantes; proveedores y contratistas; clientes y prospectos; personas de contacto de las organizaciones cliente y aliadas; participantes y asistentes a programas, talleres y experiencias; usuarios del sitio web y de las herramientas de diagnóstico y medición; compradores de la tienda en línea; y suscriptores de comunicaciones. Dado que los clientes de OAO STUDIOS S.A.S son principalmente organizaciones (empresas, instituciones educativas y fundaciones), las finalidades recaen sobre los datos de las personas naturales vinculadas a ellas. Mediante su consentimiento, los titulares aceptan de manera libre, expresa, informada e inequívoca que sus datos sean tratados por OAO STUDIOS S.A.S para las finalidades que se señalan, sin perjuicio del ejercicio de su derecho de hábeas data.

5.1. Finalidades aplicables a todos los titulares

5.2. Finalidades aplicables a clientes, prospectos y participantes de programas, talleres y experiencias

5.3. Finalidades aplicables a compradores de la tienda en línea

5.4. Finalidades aplicables a socios y administradores

5.5. Finalidades aplicables a proveedores y contratistas

5.6. Finalidades aplicables a trabajadores, colaboradores y candidatos

5.7. Finalidades relacionadas con herramientas de diagnóstico, medición y evaluación de impacto

5.8. Finalidades de comunicación, contenidos, testimonios y difusión

6. Deberes de OAO STUDIOS en relación con el tratamiento

OAO STUDIOS S.A.S es consciente de que los datos personales son propiedad de las personas a las que se refieren y que solo ellas pueden decidir sobre los mismos. En consecuencia, hará uso de dichos datos únicamente en cumplimiento de las finalidades autorizadas. Como responsable o encargada, cumple los deberes previstos en los artículos 17 y 18 de la Ley 1581 de 2012, entre ellos:

a) Garantizar al titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de hábeas data.
b) Solicitar y conservar copia de la respectiva autorización otorgada por el titular.
c) Informar debidamente al titular sobre la finalidad de la recolección y los derechos que le asisten.
d) Conservar la información bajo condiciones de seguridad para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
e) Garantizar que la información suministrada al encargado sea veraz, completa, exacta, actualizada, comprobable y comprensible.
f) Actualizar, rectificar y suprimir la información cuando corresponda, y comunicarlo al encargado del tratamiento.
g) Tramitar las consultas y reclamos formulados en los términos de la ley.
h) Adoptar un manual interno de políticas y procedimientos para la atención de consultas y reclamos.
i) Informar a solicitud del titular sobre el uso dado a sus datos.
j) Informar a la Superintendencia de Industria y Comercio cuando se presenten violaciones a los códigos de seguridad y existan riesgos en la administración de la información.
k) Cumplir las instrucciones y requerimientos que imparta la Superintendencia de Industria y Comercio.

Deber de secreto y confidencialidad

OAO STUDIOS S.A.S garantiza y exige a toda persona que intervenga en cualquier fase del tratamiento de datos de carácter personal privado, sensible o de menores el secreto profesional respecto de los mismos, obligación que subsiste aún después de finalizar sus relaciones contractuales con la organización. Su incumplimiento será sancionado conforme al reglamento interno y la legislación vigente.

7. Políticas de tratamiento de la información

7.1. Generalidades sobre la autorización
Cuando se trate de datos diferentes a los de naturaleza pública, OAO STUDIOS S.A.S solicitará previamente la autorización para el tratamiento por cualquier medio que permita ser utilizado como prueba (contrato, formulario de inscripción, casilla de aceptación en el sitio web o tienda en línea, otrosí, entre otros). En el documento o medio respectivo, OAO STUDIOS S.A.S informará al titular: el tratamiento y la finalidad específica; el tiempo durante el cual serán tratados sus datos; los derechos que le asisten; y los canales (sitio web, correo electrónico y dirección física) para formular consultas y reclamos.

7.2. Derecho de acceso
OAO STUDIOS S.A.S garantiza el derecho de acceso, previa acreditación de la identidad del titular o de su representante, poniendo a su disposición, sin costo, los datos personales tratados, a través de cualquier medio de comunicación, incluidos los electrónicos, dentro de los límites del artículo 21 del Decreto 1377 de 2013.

7.3. Derecho de consulta
Los titulares podrán consultar la información personal que repose en las bases de datos de OAO STUDIOS S.A.S. Las consultas serán atendidas en un término máximo de diez (10) días hábiles contados a partir de su recibo. Cuando no fuere posible atenderlas en dicho término, se informarán las razones al interesado antes del vencimiento del plazo, sin que la respuesta pueda superar los cinco (5) días hábiles siguientes al vencimiento del primer término.

7.4. Derecho a reclamar
El titular que considere que su información debe ser objeto de corrección, actualización o supresión, o que advierta un presunto incumplimiento de la normatividad, podrá presentar un reclamo. Si el reclamo está incompleto, se le requerirá dentro de los cinco (5) días hábiles siguientes para subsanarlo; transcurridos dos (2) meses sin respuesta, se entenderá desistido. Recibido el reclamo completo, se incluirá en la base de datos la leyenda “reclamo en trámite” en un término no mayor a dos (2) días hábiles. El término máximo para resolverlo es de quince (15) días hábiles contados a partir del día siguiente a su recibo; de no ser posible, se informarán los motivos de la demora, sin que la respuesta supere los ocho (8) días hábiles siguientes al vencimiento del primer término.

7.5. Derecho a la rectificación y actualización de datos
OAO STUDIOS S.A.S rectificará y actualizará, a solicitud del titular, la información que resulte incompleta o inexacta. El titular deberá indicar las correcciones a realizar y aportar la documentación que avale su petición. OAO STUDIOS S.A.S podrá habilitar medios electrónicos u otros que considere pertinentes y seguros para facilitar el ejercicio de este derecho.

7.6. Derecho a la supresión de datos
El titular podrá solicitar la supresión (eliminación) de sus datos personales cuando: no estén siendo tratados conforme a la normatividad; hayan dejado de ser necesarios o pertinentes para la finalidad para la cual fueron recabados; o se haya superado el periodo necesario para el cumplimiento de los fines. Este derecho no es absoluto y OAO STUDIOS S.A.S podrá negarlo o limitarlo cuando el titular tenga un deber legal o contractual de permanecer en la base de datos, cuando la eliminación obstaculice actuaciones judiciales o administrativas, o cuando los datos sean necesarios para proteger intereses jurídicamente tutelados o cumplir una obligación legal.

7.7. Derecho a revocar la autorización
El titular puede revocar en cualquier momento su consentimiento, salvo que lo impida una disposición legal o contractual. La revocatoria podrá ser total (sobre todas las finalidades) o parcial (sobre ciertas finalidades, por ejemplo, fines publicitarios o de comunicaciones comerciales). OAO STUDIOS S.A.S ha establecido mecanismos sencillos y gratuitos para ejercer este derecho.

7.8. Protección de datos en los contratos
En los contratos laborales y de prestación de servicios, OAO STUDIOS S.A.S incluye cláusulas que autorizan de manera previa y general el tratamiento de datos personales relacionados con la ejecución del contrato. En los contratos con encargados (por ejemplo, plataformas tecnológicas, pasarelas de pago, operadores logísticos y proveedores de servicios de difusión), se incluyen cláusulas que precisan los fines, los medios, las medidas de seguridad aplicables y los tratamientos autorizados, delimitando el uso que estos terceros pueden dar a la información.

7.9. Transferencia y transmisión internacional de datos
Algunos proveedores tecnológicos de OAO STUDIOS S.A.S (por ejemplo, servicios de correo electrónico, alojamiento web, comercio electrónico, pasarelas de pago o herramientas de comunicación) pueden encontrarse fuera de Colombia. La transferencia internacional de datos solo se realizará cuando exista autorización del titular y, cuando aplique, previa autorización de la Delegatura de Protección de Datos de la SIC, salvo que la transferencia se ampare en alguna de las excepciones previstas en la ley (entre ellas, el consentimiento del titular o la necesidad de la transferencia para la ejecución de un contrato celebrado con el titular).

7.10. Reglas generales aplicables

7.11. Datos de navegación y cookies
El sitio web www.oaostudios.com puede recolectar datos de navegación mediante cookies y tecnologías similares (por ejemplo, dirección IP, tipo de dispositivo, páginas visitadas e interacciones) con fines de funcionamiento, analítica y mejora de la experiencia del usuario. El tratamiento de estos datos se rige por la Política de Cookies de OAO STUDIOS S.A.S, que el titular podrá consultar en el sitio web y aceptar o configurar según sus preferencias.

8. Procedimiento para ejercer los derechos

Para ejercer su derecho de hábeas data (conocer, actualizar, rectificar, suprimir y revocar la autorización), el titular podrá dirigir su consulta o reclamo a los canales habilitados por OAO STUDIOS: correo electrónico info@oaostudios.com, sitio web www.oaostudios.com.

9. Registro Nacional de Bases de Datos (RNBD)

OAO STUDIOS S.A.S evaluará, conforme al Decreto 090 de 2018 y a las instrucciones de la Superintendencia de Industria y Comercio, si está obligada a registrar sus bases de datos en el Registro Nacional de Bases de Datos, en función de los umbrales aplicables a su tamaño y activos. En caso de estar obligada, realizará el registro correspondiente dentro de los plazos legales.

10. Medidas de seguridad aplicadas a bases de datos y archivos

Con el fin de cumplir el principio de seguridad consagrado en el artículo 4, literal g) de la Ley 1581 de 2012, OAO STUDIOS S.A.S cuenta con mecanismos internos de seguridad de la información para evitar su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento. Mediante la suscripción de los correspondientes contratos de transmisión, OAO STUDIOS S.A.S requiere a los encargados con los que trabaje la implementación de las medidas de seguridad necesarias para garantizar la seguridad y confidencialidad de la información. Es obligación de los destinatarios de esta Política informar cualquier sospecha de violación a las medidas de seguridad o tratamiento inadecuado de los datos.

11. Vigencia

Los datos personales serán objeto de tratamiento durante el tiempo razonable y necesario para la finalidad para la cual fueron recabados. Cumplida dicha finalidad, y sin perjuicio de normas legales que dispongan lo contrario, OAO STUDIOS S.A.S procederá a la supresión de los datos en su posesión, salvo que exista una obligación legal o contractual que requiera su conservación.
La presente Política entra en vigencia a partir de Agosto de 2026. OAO STUDIOS S.A.S podrá modificar los términos y condiciones de esta Política para reflejar cambios normativos u operativos; en tal caso, publicará la nueva versión en su sitio web.

12. Información de contacto

Si tiene alguna pregunta sobre esta Política, puede comunicarse con OAO STUDIOS S.A.S a través de los siguientes canales:

13. Referencia a otros documentos

La presente Política ha sido elaborada en concordancia con las siguientes normas y documentos: