I. IDENTIFICACIÓN DE LA PERSONA RESPONSABLE DEL TRATAMIENTO DE DATOS
GRUPO SENTIR SAS es una persona jurídica con domicilio principal en la ciudad de Armenia, Quindío, constituida de conformidad con las normas comerciales, identificada con el NIT 901.750.566, ubicada en la dirección Cra 18 No 1N – 16 Barrio La nueva Cecilia de la ciudad de Armenia, Quindío, con objeto social: el suministro de una completa gama de servicios de publicidad en salud, prevención, bienestar recreación, turismo, capacitación, educación, servicios de estética entre otros. Teléfonos: +57 3122805959 - correo electrónico [email protected].
II. NORMATIVIDAD APLICABLE
i) Artículo 15 de la Constitución Política
ii) Ley 1581 de 2012
iii) Decretos Reglamentarios 1727 de 2009, 2952 de 2010 y 1377 de 2013
III. CONSIDERACIONES
Nuestra compañía se encuentra comprometida con la protección de la información de carácter privado y confidencial que sea obtenida dentro del giro ordinario de nuestra actividad y en desarrollo de nuestro objeto social. Nuestra política y procedimiento tienen como base la normatividad aquí indicada y cuyo fin es la protección de la información que nos ha sido suministrada por los titulares de la misma, siendo nuestra intención recolectar exclusivamente aquella información que ha sido suministrada voluntariamente por nuestros Clientes, usuarios, contratistas, entre otros.
Esta información puede ser obtenida, entre otros, a través de cualquiera de los siguientes canales o
medios:
a) Relación comercial, contractual o profesional con el respectivo Cliente o terceros;
b) Relación laboral con los Empleados y Exempleados;
c) Inscripción a capacitaciones, concursos, seminarios o cursos;
d) y e) Remisión de correos electrónicos solicitando información.
Debemos señalar que, al suministrar, entregar o enviar cualquier tipo de información personal a nuestra compañía, el Titular de los Datos Personales acepta que dicha información va a ser utilizada de acuerdo con la presente política para el Tratamiento de Datos Personales.
El presente documento establece la política de Tratamiento de Datos Personales de la compañía, en cumplimiento de las disposiciones de la Ley 1581 de 2012 y el Decreto 1377 de 2013, y en esta se describen los mecanismos por medio de los cuales la misma garantiza un manejo adecuado de los Datos Personales recolectados en sus Bases de Datos, con el fin de permitir a los Titulares el ejercicio del derecho que tienen para la protección de sus datos.
IV. GLOSARIO
Para facilitar una mejor comprensión de la presente política de Tratamiento de Datos Personales, las expresiones utilizadas en el presente documento tendrán el significado que aquí se les otorga, o el significado que la ley o la jurisprudencia aplicable les den, según dicha ley o jurisprudencia sea modificada en algún momento.
- Autorización: Es el consentimiento previo, expreso, informado y facultativo del Titular para llevar a cabo el Tratamiento de sus Datos Personales.
- Autorizado: Es la compañía y todas las personas bajo la responsabilidad de la misma, que por virtud de la Autorización y de esta política tienen legitimidad para tratar los Datos Personales del Titular.
- Aviso de privacidad: Comunicación verbal o escrita generada por el Responsable, dirigida al Titular para el Tratamiento de sus Datos Personales, mediante la cual se le informa acerca de la existencia de las políticas de Tratamiento de información que le serán aplicables, la forma de acceder a las mismas y las finalidades del Tratamiento que se pretende dar a los Datos Personales.
- Base de Datos: Es el conjunto organizado de Datos Personales que sean objeto de Tratamiento, electrónico o no, cualquiera que fuere la modalidad de su formación, almacenamiento, organización y acceso.
- Cliente: Persona natural o jurídica a la cual la compañía les venden productos o servicios en virtud de una relación comercial o contractual preexistente.
- Dato Personal: Es cualquier información de cualquier tipo, vinculada o que pueda asociarse a una o varias personas naturales o jurídicas determinadas o determinables.
- Dato Privado: Es el dato que por su naturaleza íntima o reservada sólo es relevante para el Titular.
- Dato Público: Es el Dato Personal calificado como tal según los mandatos de la ley o de la Constitución política y aquel que no sea semiprivado, privado o sensible.
- Dato Semiprivado: Es semiprivado el dato que no tiene naturaleza íntima, reservada, ni pública y cuyo conocimiento o divulgación puede interesar no sólo a su Titular sino a cierto sector o grupo de personas o a la sociedad en general, como el Dato Financiero y crediticio de actividad comercial o de servicios.
- Dato Sensible: Es el Dato Personal que afecta la intimidad del Titular o cuyo uso indebido puede generar su discriminación, tales como aquellos que revelen afiliaciones sindicales, el origen racial o étnico, la orientación política, las convicciones religiosas, morales o filosóficas, la pertenencia a sindicatos, organizaciones sociales, de derechos humanos o que promueva intereses de cualquier partido político o que garanticen los derechos y garantías de partidos políticos de oposición, así como los datos relativos a la salud, a la vida sexual, los datos biométricos y datos de menores de edad.
- Empleado: Persona natural que presta servicios personales a la Compañía en virtud de una relación laboral preexistente.
- Encargado del Tratamiento: Es la persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realice el Tratamiento de Datos Personales por cuenta del Responsable del Tratamiento.
- Exempleado: Persona natural que estuvo vinculada laboralmente con la Compañía.
- Habilitación: Es la legitimación que expresamente y por escrito mediante contrato o documento que haga sus veces, otorgue la compañía a terceros, en cumplimiento de la ley aplicable, para el Tratamiento de Datos Personales, convirtiendo a tales terceros en Encargados del Tratamiento de Datos Personales entregados o puestos a disposición.
- Contratista: Persona natural o jurídica que suministra bienes o servicios a la compañía en virtud de una relación comercial o contractual preexistente.
- Responsable de Tratamiento: Es la persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, decida sobre la Base de Datos y/o el Tratamiento de Datos Personales.
- Titular del Dato Personal: Es la persona natural o jurídica a quien se refiere la información que reposa en una Base de Datos, y quien es el sujeto del derecho de protección de datos.
- Transferencia: Es el Tratamiento de Datos Personales que implica la comunicación de los mismos dentro o fuera del territorio de la República de Colombia cuando tenga por objeto la realización de un Tratamiento por el Encargado por cuenta del Responsable.
- Transmisión: Es la actividad de Tratamiento de Datos Personales mediante la cual se comunican los mismos, internamente o con terceras personas, dentro o fuera del territorio de la República de Colombia, cuando dicha comunicación tenga por objeto la realización de cualquier actividad de Tratamiento por el Encargado del Dato Personal.
- Tratamiento de Datos Personales: Es toda operación y procedimiento sistemático, electrónico o no, que permita la recolección, conservación, ordenamiento, almacenamiento, modificación, relacionamiento, uso, circulación, evaluación, bloqueo, destrucción y en general, el procesamiento de Datos Personales, así como también su Transferencia a terceros a través de comunicaciones, consultas, interconexiones, cesiones, mensajes de datos, entre otros.
- Usuario: Persona natural o jurídica que utiliza cualquier bien o servicio ofrecido por la Compañía.
- Visitante: Toda persona que ingrese a las instalaciones de la compañía o en eventos organizados por la Compañía.
V. PRINCIPIOS
La Compañía, en el desarrollo de su actividad comercial recolectará, utilizará, almacenará, transmitirá, transferirá y realizará diversas operaciones sobre los Datos Personales de los Titulares. En todo Tratamiento de Datos Personales realizado por La Compañía, los Responsables, los Encargados y/o terceros a quienes se les transfiera Datos Personales, deberán dar cumplimiento a los principios y reglas establecidas en la ley y en esta política, con el fin de garantizar el derecho de protección de datos e intimidad de los Titulares y dar cumplimiento a las obligaciones de ley de la Compañía.
Principios:
- Autorización previa: Todo Tratamiento de Datos Personales se llevará a cabo una vez se haya obtenido la Autorización previa, expresa, informada y facultativa del Titular, salvo que la ley establezca una excepción a esta regla.
- Finalidad autorizada: Toda actividad de Tratamiento de Datos Personales debe obedecer a las finalidades mencionadas en esta política o en la Autorización otorgada por el Titular de los Datos Personales, o en los documentos específicos donde se regule cada tipo o proceso de Tratamiento de Datos Personales.
- Calidad del Dato: El Dato Personal sometido a Tratamiento debe ser veraz, completo, exacto, actualizado, comprobable y comprensible.
- Entrega de información al Titular: Cuando el Titular lo solicite, la compañía deberá entregarle la información acerca de la existencia de Datos Personales que le conciernan al solicitante.
- Circulación restringida: Los Datos Personales solo pueden ser Tratados por aquel personal de la compañía que cuente con Autorización para ello.
- Temporalidad: La compañía no usará la información del Titular más allá del plazo razonable que exija la finalidad que fue informada al Titular de los Datos Personales.
- Confidencialidad: La compañía debe siempre realizar el Tratamiento disponiendo las medidas técnicas, humanas y administrativas que resulten necesarias para mantener la confidencialidad del Dato Personal.
VI. CONTENIDO BASES DE DATOS
En las Bases de Datos de la compañía se almacena información general como nombre completo, número y tipo de identificación, género y datos de contacto (correo electrónico, dirección física, teléfono fijo y móvil). En adición a estos, y dependiendo de la naturaleza de la Base de Datos, la Compañía pueden tener datos específicos requeridos para el Tratamiento al que serán sometidos los datos.
VII. FINALIDADES DEL TRATAMIENTO
La información que consta en las Bases de Datos de la compañía es sometida a distintas formas de Tratamiento, como recolección, intercambio, actualización, procesamiento, reproducción, compilación, almacenamiento, uso, sistematización y organización, todos ellos de forma parcial o total en cumplimiento de las finalidades aquí establecidas.
VIII. TRATAMIENTO DE DATOS SENSIBLES
Si el Responsable solicita, o el Titular considera que es necesario proveer este tipo de datos, es necesario que el Titular remita dichos datos junto con la debida Autorización.
IX. AUTORIZACIÓN
A efectos de llevar a cabo los fines anteriormente mencionados, La Compañía requiere de manera libre, previa, expresa y debidamente informada la Autorización por parte de los Titulares de los datos.
X. AVISO DE PRIVACIDAD
En el evento en el que la Compañía no pueda poner a disposición del Titular del Dato Personal la presente política de Tratamiento de la Datos Personales, publicará el Aviso de Privacidad que se adjunta al presente documento, cuyo texto conservará para consulta posterior por parte del Titular del Dato y/o de la Superintendencia de Industria y Comercio.
XI. PROTECCIÓN DE DATOS PERSONALES DE MENORES DE EDAD Y ADOLESCENTES
En atención a lo dispuesto en la Ley Estatutaria 1581 de 2012, el Decreto Reglamentario 1377 de 2013, la Compañía aseguran que el Tratamiento de Datos Personales de niños, niñas y adolescentes será realizado únicamente cuando se cumplan los siguientes criterios.
XII. DERECHOS DEL TITULAR DE LOS DATOS PERSONALES
De acuerdo con la ley, los Titulares de Datos Personales tienen los siguientes derechos:
XIII. DEBERES DE LOS RESPONSABLES Y ENCARGADOS DEL TRATAMIENTO DE DATOS PERSONALES
Todos los obligados a cumplir esta política deben tener presente que la compañía está obligada a cumplir los deberes que al respecto imponga la ley.
XIV. ÁREA ENCARGADA DE TRAMITAR LAS DUDAS, PETICIONES, QUEJAS O RECLAMOS
La compañía ha designado a Caterine Paola Peña Aguirre del área de gestión administrativa empresarial, ubicada en la Cr 18 # 1N-16, con correo electrónico [email protected], como responsable de la recepción y atención de peticiones, quejas, reclamos y consultas de todo tipo relacionadas con los Datos Personales.
XV. PROCEDIMIENTOS PARA EJERCER LOS DERECHOS DE LOS TITULARES DE LOS DATOS PERSONALES
a. Consultas
b. Reclamos
XVI. MODIFICACIONES A LA POLÍTICA DE PRIVACIDAD Y TRATAMIENTO DE DATOS
La Compañía se reserva el derecho de modificar la presente política según lo requiera para su funcionamiento y cumplimiento normativo.
XVII. VIGENCIA
Esta política rige a partir desde el momento de la aceptación de la política de tratamiento de datos.
ANEXO. AVISO DE PRIVACIDAD
Este es un sitio web propiedad de GRUPO SENTIR S.A.S (en adelante, la Compañía), con domicilio en la carrera Cra 18 No 1N – 16 Barrio La nueva Cecilia de la ciudad de Armenia; correo electrónico: [email protected], teléfono 312 250 5959.