Políticas para el tratamiento de datos personales
I. APLICACIÓN Y MARCO REGULATORIO:
Fundamentados en el artículo 15 de la Constitución Política de Colombia, en la Ley 1581 de 2012 y en los decretos reglamentarios 1377 de 2013 y 886 de 2014 – hoy contenidos en los capítulos 25 y 26 del Decreto único 1074 de 2015, que desarrollaron el marco general de protección de datos en Colombia; RODIL BOUTROUS S.A.S,ha implementado las presentes Políticas de Tratamiento de Datos Personales por la cual se regirán todas las áreas de la compañía y los terceros a quienes se encargue el tratamiento de datos Personales suministrados a RODIL BOUTROUS S.A.S, con el fin de respetar todos los derechos y garantías en cuanto a privacidad de los titulares sobre los que tratamos datos personales y cumplir cabalmente con los parámetros establecidos en las normas mencionadas.
II. GLOSARIO DE PALABRAS:
Las siguientes palabras contenidas en las Políticas de Tratamiento de Datos Personales de RODIL BOUTROUS S.A.S deberán entenderse en el siguiente sentido:
Aviso de Privacidad: Es el documento físico, electrónico o en cualquier otro formato, generado por RODIL BOUTROUS S.A.S dirigido al Titular para informarle que le serán aplicables las presentes Políticas de Tratamiento de Datos Personales, como puede conocer su contenido, y que finalidad se dará a sus Datos Personales.
Base de Datos: Es el conjunto organizado de Datos Personales que sean objeto de Tratamiento, e incluye archivos físicos, electrónicos y automatizados.
Dato Personal: Cualquier información vinculada o que pueda asociarse a una o a varias personas naturales determinadas o determinables.
Dato Sensible: Aquel dato que afecta la intimidad del Titular o cuyo uso indebido puede generar su discriminación, tales como aquellos que revelen el origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos, organizaciones sociales, de derechos humanos o que promueva intereses de cualquier partido político o que garanticen los derechos y garantías de partidos políticos de oposición así como los datos relativos a la salud, a la vida sexual y los datos biométricos.
Encargado del Tratamiento de datos personales: Son las personas naturales o Jurídicas que por sí mismas o en asocio con otros, realicen el tratamiento de datos personales por cuenta de RODIL BOUTROUS S.A.S
Responsable del Tratamiento de datos personales: RODIL BOUTROUS S.A.S actúa como responsable frente a todos los datos personales sobre los cuales decida directamente que tratamiento les dará según las autorizaciones otorgadas por los Titulares.
Titular de datos personales: Persona natural cuyos datos personales son objeto de Tratamiento por parte de RODIL BOUTROUS S.A.S.
Las personas que podrán ejercer los derechos establecidos en la Ley son:
1. El Titular, quien deberá acreditar su identidad en forma suficiente por los distintos medios que le ponga a disposición RODIL BOUTROUS S.A.S.
2. Sus causahabientes, quienes deberán acreditar dicha calidad.
3. Los representantes en caso que el Titular sea menor de edad o por medio de apoderado, previa acreditación de la representación o apoderamiento.
4. Por estipulación a favor de otro o para otro.
Tratamiento de datos personales: Es cualquier operación o conjunto de operaciones sobre los Datos Personales que realice RODIL BOUTROUS S.A.S o los Encargados del Tratamiento por cuenta de la empresa tales como la recolección, almacenamiento, uso, circulación o supresión.
Transferencia de datos personales: Ocurrirá cuando RODIL BOUTROUS S.A.S y/o los Encargados, envíen los Datos Personales a un receptor que, a su vez, es responsable del Tratamiento y que puede estar ubicado en Colombia o en el Exterior.
Transmisión de datos personales: Es la comunicación de los Datos Personales a un Encargado del Tratamiento, dentro o fuera de Colombia, con el propósito que este realice un Tratamiento por cuenta de RODIL BOUTROUS S.A.S.
Oficial de Privacidad: Es la persona designada por RODIL BOUTROUS S.A.S que tiene como funciones, entre otras, la protección de los datos personales de los titulares, la vigilancia y control de la aplicación de la presente Política de tratamiento de Datos Personales y dar trámite a las solicitudes de los titulares que quieran ejercer los derechos a que se refiere la ley 1581 de 2013 y el presente documento. El Oficial de Privacidad podrá tener otros cargos dentro o fuera de RODIL BOUTROUS S.A.S siempre y cuando cumpla de cabalmente con las funciones encomendadas mediante contrato, manual de funciones del oficial de privacidad o la ley 1581 de 2012.
III. FINALIDAD DEL TRATAMIENTO DE LOS DATOS PERSONALES:
Se entiende por finalidad el propósito para el cual han sido recolectados los datos de las personas. El tratamiento y la finalidad que se dé a los datos personales por parte RODIL BOUTROUS S.A.S y/o los encargados deberán ser los establecidos en la respectiva autorización otorgada por el Titular.
Algunas de las finalidades generales que se da a los datos Personales tratados por RODIL BOUTROUS S.A.S, dependiendo de la autorización otorgada por sus titulares son:
1. PROVEEDORES:
· Gestión contable, fiscal y administrativa – Gestión de cobros y pagos
· Gestión contable, fiscal y administrativa – Gestión de facturación
· Gestión contable, fiscal y administrativa – Gestión de proveedores
· Gestión contable, fiscal y administrativa – Gestión económica y contable
· Gestión contable, fiscal y administrativa – Gestión fiscal
2. CLIENTES:
· Finalidades varias – Fidelización de clientes.
· Finalidades varias – Atención al Cliente (PQR).
· Gestión contable, fiscal y administrativa – Gestión administrativa.
· Gestión contable, fiscal y administrativa – Gestión de clientes.
· Gestión contable, fiscal y administrativa – Gestión de cobros y pagos.
· Gestión contable, fiscal y administrativa – Gestión de facturación.
· Gestión contable, fiscal y administrativa – Gestión económica y contable.
· Gestión contable, fiscal y administrativa – Gestión fiscal.
· Marketing.
· Publicidad y prospección comercial – Análisis de perfiles.
· Publicidad y prospección comercial – Encuestas de opinión.
· Publicidad y prospección comercial – Prospección comercial.
· Publicidad y prospección comercial – Publicidad propia.
· Publicidad y prospección comercial – Segmentación de mercados.
· Seguridad – Video vigilancia.
· Seguridad – Seguridad y control acceso a edificios.
3. EMPLEADOS, EX EMPLEADOS Y CANDIDATOS:
· Recursos humanos – Control de horario.
· Recursos humanos – Formación de personal.
· Recursos humanos – Gestión de nómina.
· Recursos humanos – Gestión de personal.
· Recursos humanos – Prestaciones sociales.
· Recursos humanos – Prevención de riesgos laborales.
· Recursos humanos – Promoción y gestión de empleo.
· Recursos humanos – Promoción y selección de personal.
· Seguridad – Video vigilancia.
· Seguridad – Seguridad y control acceso a edificios.
IV. DERECHOS DE LOS TITULARES DE DATOS PERSONALES
Los titulares de los datos personales registrados en las bases de datos de RODIL BOUTROUS S.A.S, tienen los siguientes derechos:
a) Conocer, actualizar y rectificar sus datos personales. Estos derechos los podrán ejercer, entre otros, frente a datos personales parciales, inexactos, incompletos, fraccionados, que induzcan a error, o aquellos cuyo tratamiento esté expresamente prohibido o no haya sido autorizado por el;
b) Solicitar prueba de la Autorización otorgada a RODIL BOUTROUS S.A.S salvo cuando se exceptúe expresamente como requisito para el tratamiento, de conformidad con lo previsto en el artículo 10 de la Ley 1581 de 2012;
c) Ser informado por RODIL BOUTROUS S.A.S o el encargado del tratamiento, previa solicitud, respecto del uso que se ha dado a sus datos personales;
d) Acceder en forma gratuita, al menos cada mes calendario, a sus datos personales que hayan sido objeto de tratamiento.
e) Solicitar a RODIL BOUTROUS S.A.S la revocatoria de la autorización y/o la supresión de sus datos personales, mediante presentación de reclamo escrito de conformidad con al Art. 15 de la Ley 1581 de 2012 y con el título VI de la Política de Tratamiento de Datos Personales, en los siguientes casos:
1. Cuando considere que los mismos no están siendo tratados conforme a los principios, deberes y obligaciones previstas en la Ley 1581 de 2012.
2. Cuando hayan dejado de ser necesarios o pertinentes para la finalidad para la cual fueron recolectados.
3. Cuando se haya superado el periodo necesario para el cumplimiento de los fines para los que fueron recolectados.
La supresión implica la eliminación total o parcial de la información personal de acuerdo con lo solicitado por el titular en los registros, archivos, bases de datos o tratamientos realizados por RODIL BOUTROUS S.A.S.
La revocación de la autorización o supresión de los datos personales podrá solicitarse sobre la totalidad o parte de los datos que comprenden la autorización otorgada de que trata el presente documento de Políticas de Tratamiento de la Información, más no respecto de los datos regulados al amparo de la Ley 1266 de 2008 y/o cualquiera otra norma que la adicione, modifique o derogue.
Excepciones al derecho de revocatoria de la autorización y/o la supresión de datos personales
Es importante aclarar a los titulares de datos personales, cuya información repose en las bases de datos de RODIL BOUTROUS S.A.S, que el derecho de cancelación no es absoluto y RODIL BOUTROUS S.A.S puede negar el ejercicio del mismo cuando:
a) El titular tenga un deber legal o contractual de permanecer en la base de datos.
b) La eliminación de datos obstaculice actuaciones judiciales o administrativas vinculadas a obligaciones fiscales, la investigación y persecución de delitos o la actualización de sanciones administrativas.
c) Los datos sean necesarios para proteger los intereses jurídicamente tutelados del titular; para realizar una acción en función del interés público, o para cumplir con una obligación legalmente adquirida por el titular.
Datos personales sensibles:
En términos generales, RODIL BOUTROUS S.A.S no realiza tratamiento de datos personales sensibles, sin embargo, en casos excepcionales, podrá realizar el tratamiento de los mismos siempre y cuando:
a) El titular haya dado su autorización explícita a dicho tratamiento, salvo en los casos que por ley no sea requerido el otorgamiento de dicha autorización.
b) El tratamiento sea necesario para salvaguardar el interés vital del titular y este se encuentre física o jurídicamente incapacitado. En estos eventos, los representantes legales deberán otorgar su autorización.
c) El tratamiento se refiera a datos que sean necesarios para el reconocimiento, ejercicio o defensa de un derecho en un proceso judicial.
e) El tratamiento tenga una finalidad histórica, estadística o científica. En este evento deberán adoptarse las medidas conducentes a la supresión de identidad de los titulares.
Derechos de los Niños, Niñas y Adolescentes:
En términos generales, RODIL BOUTROUS S.A.S no realiza tratamiento de datos personales de niños, niñas y adolescentes, sin embargo, en casos excepcionales, podrá realizar el tratamiento de los mismos siempre y cuando:
1. Se trate de datos de naturaleza pública.
2. El tratamiento realizado por RODIL BOUTROUS S.A.S responda y respete el interés superior de los niños, niñas y adolescentes.
3. El tratamiento realizado por RODIL BOUTROUS S.A.S asegure el respeto de sus derechos fundamentales.
Una vez cumplidos los anteriores requisitos, el representante legal de los niños, niñas o adolescentes otorgará la autorización, previo ejercicio del menor de su derecho a ser escuchado, opinión que será valorada teniendo en cuenta la madurez, autonomía y capacidad para entender el asunto.
V. PROCEDIMIENTO DE CONSULTAS Y RECLAMOS
1. PROCEDIMIENTO DE CONSULTAS:
1.1 Derechos Garantizados:
Mediante el presente procedimiento, RODIL BOUTROUS S.A.S y/o los encargados, garantizan a los titulares de datos personales contenidos en sus bases de datos o a sus causahabientes, el derecho de consultar toda la información contenida en su registro individual o toda aquella que esté vinculada con su identificación conforme se establece en el literal a) capítulo V de las presentes Políticas de Tratamiento de Datos Personales.
1.2 Responsable de atención de consultas:
El responsable de atender estas solicitudes será el oficial de privacidad de RODIL BOUTROUS S.A.S, quien recibirá y dará trámite a las solicitudes que se reciban en los términos, plazos y condiciones establecidos en la ley 1581 de 2012 y en las presentes políticas.
1.3 Medios de recepción de solicitudes de consulta:
El titular o sus causahabientes podrán remitir su consulta a la dirección de correo electrónico calidad@isladelencanto.com.co o mediante presentación de solicitud escrita en nuestras oficinas ubicadas en Barrio Bocagrande cra. 2 Nº 5-84, local 101.
1.4 Plazos de respuesta a consultas:
Las solicitudes recibidas mediante los anteriores medios serán atendidas en un término máximo de diez (10) días hábiles contados a partir de la fecha de su recibo.
1.5 Prórroga del plazo de respuesta:
En caso de imposibilidad de atender la consulta dentro de dicho término, se informará al interesado antes del vencimiento de los 10 días, expresando los motivos de la demora y señalando la fecha en que se atenderá su consulta, la cual en ningún caso podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer plazo.
2. PROCEDIMIENTO DE RECLAMOS:
2.1 Derechos garantizados mediante el procedimiento de reclamos:
2.1.1 Corrección o actualización: RODIL BOUTROUS S.A.S y/o los encargados, garantizan a los titulares de datos personales contenidos en sus bases de datos o a sus causahabientes, el derecho de corregir o actualizar los datos personales que reposen en sus bases de datos, mediante presentación de reclamación, cuando consideren que se cumplen los parámetros establecidos por la ley o los señalados en el literal a) capítulo V de las presentes Políticas de Tratamiento de Datos Personales para que sea procedente la solicitud de corrección o actualización.
2.1.2 Revocatoria de la autorización o supresión de los datos personales:
RODIL BOUTROUS S.A.S y/o los encargados garantizan a los titulares de datos personales contenidos en sus bases de datos o a sus causahabientes, el derecho de solicitar la revocatoria de la autorización o solicitar la supresión de la información contenida en su registro individual, o toda aquella que esté vinculada con su identificación cuando consideren que se cumplen los parámetros establecidos por la ley o los señalados en el literal e) capítulo V de las presentes Políticas de Tratamiento de Datos Personales. Asimismo, se garantiza el derecho de presentar reclamos cuando adviertan el presunto incumplimiento de la ley 1581 de 2012 o de las presentes Políticas de Tratamiento de Datos Personales.
2.2 Responsable de atención de reclamos:
El responsable de atender los reclamos presentados por los titulares será el oficial de privacidad de RODIL BOUTROUS S.A.S quien recibirá y dará trámite a los reclamos que se reciban en los términos, plazos y condiciones establecidos en la ley 1581 de 2012 y en las presentes políticas.
2.3 Medios de recepción y requisitos legales de los reclamos:
El titular o sus causahabientes podrán remitir su reclamación a la dirección de correo electrónico calidad@isladelencanto.com.co o mediante radicación escrita en nuestras oficinas ubicadas en el barrio Bocagrande, cra. 2 Nº 5-84, local 101.
Las reclamaciones presentadas deberán contener como mínimo la siguiente información:
2.3.1 Identificación del titular.
2.3.2 Descripción de los hechos que dan lugar al reclamo.
2.3.3 Dirección del titular y/o sus causahabientes.
2.3.4 Documentos que se quieran hacer valer.
2.4 Reclamaciones sin cumplimiento de requisitos legales:
En caso que la reclamación se presente sin el cumplimiento de los anteriores requisitos legales, se solicitara al reclamante dentro de los cinco (5) días siguientes a la recepción del reclamo, para que subsane las fallas y presente la información o documentos faltantes.
2.5 Desistimiento del reclamo:
Transcurridos dos (2) meses desde la fecha del requerimiento sin que el solicitante presente la información requerida, se entenderá que ha desistido del reclamo.
2.6 Recepción de reclamos que no correspondan a la empresa:
En caso que RODIL BOUTROUS S.A.S reciba un reclamo dirigido a otra organización, dará traslado a quien corresponda en un término máximo de dos (2) días hábiles e informará de la situación al reclamante.
2.7 Inclusión de leyenda en la base de datos:
Recibida la reclamación de forma completa, en un término máximo de dos (2) días hábiles contados desde la recepción, RODIL BOUTROUS S.A.S incluirá en la base de datos donde se encuentren los datos personales del titular, una leyenda que diga “reclamo en trámite” y el motivo del mismo. Dicha leyenda deberá mantenerse hasta que el reclamo sea decidido.
2.8 Plazos de respuesta a los reclamos:
El término máximo para atender el reclamo será de quince (15) días hábiles contados a partir del día siguiente a la fecha de su recibo.
2.9 Prórroga del plazo de respuesta:
Cuando no fuere posible atender el reclamo dentro de dicho término, se informará al interesado los motivos de la demora y la fecha en que se atenderá su reclamo, la cual en ningún caso podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término.
2.10 Procedimiento de supresión de datos personales:
En caso de resultar procedente la supresión de los datos personales del titular de la base de datos conforme a la reclamación presentada, RODIL BOUTROUS S.A.S deberá realizar operativamente la supresión de tal manera que la eliminación no permita la recuperación de la información, sin embargo, el titular deberá tener en cuenta que en algunos casos cierta información deberá permanecer en registros históricos por cumplimiento de deberes legales de la organización por lo que su supresión versará frente al tratamiento activo de los mismos y de acuerdo a la solicitud del titular.
VI. TRANSFERENCIA INTERNACIONAL DE DATOS PERSONALES
En los casos que RODIL BOUTROUS S.A.S envíe o transfiera datos personales de titulares que reposan en sus bases de datos a otro país, deberá contar con la autorización del titular de la información que es objeto de transferencia. Salvo que la ley diga lo contrario, es presupuesto necesario la existencia de dicha autorización para efectuar la circulación internacional de datos. En este sentido, los obligados a cumplir esta política deberán verificar que se cuenta con la autorización previa, expresa e inequívoca del titular que permita trasmitir sus datos personales.
La transferencia internacional de datos personales se realizará únicamente a terceros con quien RODIL BOUTROUS S.A.S tenga vínculo contractual, comercial y/o legal.
VII. ACEPTACIÓN DE LAS POLÍTICAS DE TRATAMIENTO DE LA INFORMACIÓN PERSONAL
Los titulares de la información que reposa en las bases de datos de RODIL BOUTROUS S.A.S aceptan el tratamiento de sus datos personales, conforme a los términos del presente documento, y RODIL BOUTROUS S.A.S podrá continuar realizando el tratamiento de los datos para las finalidades descritas, si no ejercen su derecho de revocar o suprimir.
VIII. OFICIAL DE PRIVACIDAD
De acuerdo al artículo 2.2.2.25.4.4 decreto 1074 de 2015, todo responsable y encargado debe designar a una persona o área que “asuma la función de protección de datos personales” y que “dará tramite a las solicitudes de los titulares, para el ejercicio de los derechos a que se refiere la ley 1581 del 2012 y el decreto.
La función del oficial de privacidad o del área encargada de protección de datos RODIL BOUTROUS S.A.S, es velar por la implementación efectiva de las políticas y procedimientos adoptados por está para cumplir las normas, así como la implementación de buenas prácticas de gestión de datos personales dentro de la compañía.
El oficial de privacidad tendrá la labor de estructurar, diseñar y administrar el programa que permita a la organización cumplir las normas sobre protección de datos personales, así como establecer los controles de ese programa, su evaluación y revisión permanente.
IX. REGISTRO NACIONAL DE BASE DE DATOS
De acuerdo con el Art. 25 de la Ley 1581 y sus decretos reglamentarios, RODIL BOUTROUS S.A.S deberá registrar sus bases de datos junto con esta política de Tratamiento de Datos Personales en el Registro Nacional de Bases de Datos administrado por la Superintendencia de Industria y Comercio, de conformidad con el procedimiento estipulado por la Circular 002 de 2015.
XI ALCANCE Y FINALIDAD DE LAS AUTORIZACIONES OTORGADAS POR LOS TITULARES
Por regla general, el término de las autorizaciones sobre el uso de los datos personales, se entiende por el término de la relación comercial o de la vinculación a la compañía y mientras se encuentre vigente el desarrollo del objeto social de la compañía.
Si el titular de datos personales es un cliente activo de RODIL BOUTROUS S.A.S, no se podrán usar sus datos para objetivo diferente a la prestación del producto o servicio y para el ofrecimiento de renovaciones posteriores cuando el servicio tenga esta modalidad.
XII VIGENCIA DE LAS POLITICAS DE TRATAMIENTO DE DATOS PERSONALES Y DE LAS BASES DE DATOS
La presente política de tratamiento de datos personales rige a partir de 07 de Agosto de 2017 con vigencia indefinida que es el termino estipulado en la Cámara de Comercio de Cartagena para el desarrollo del objeto social de la empresa y se encontrara a disposición de los titulares en la página web: https://www.isladelencanto.com.co
El periodo de vigencia de las bases de datos de RODIL BOUTROUS S.A.S será el mismo periodo estipulado en la Cámara de Comercio de Cartagena para el desarrollo del objeto social de la empresa que es indefinida.
Cualquier cambio sustancial en las políticas de Tratamiento de Datos Personales se comunicará de forma oportuna a los titulares de los datos, a través de los medios habituales de contacto y/o a través del sitio web.
Usted puede ejercer sus derechos de acceso, rectificación, cancelación y supresión mediante solicitud por escrito dirigida ante RODIL BOUTROUS & S.A.S LIMITADA al correo electrónico: info@isladelencanto.com.co