COMPRA VENTA JE- Equipos de Panadería y Restaurante , con domicilio en la Carrera 10 # 22A-06 Sur Bogotá - Colombia., correo electrónico Esta dirección de correo electrónico está siendo protegida contra los robots de spam. Necesita tener JavaScript habilitado para poder verlo. , (en adelante la “Sociedad”), adopta y da a conocer a los Titulares de los datos personales la presente política, con el fin de informar el alcance y la finalidad del Tratamiento al cual serán sometidos los datos personales en caso de que el Titular otorgue su autorización expresa, previa e informada, así como los derechos que les asisten, los procedimientos y los mecanismos dispuestos por la Sociedad, para hacer efectivos esos derechos.
1. GENERALIDADES
El artículo 15 de la Constitución Política, consagra el derecho a la intimidad personal, familiar y habeas data, así mismo el derecho del Titular del dato a conocer, actualizar y rectificar la información recogida sobre él en bancos de datos y archivos de entidades públicas o privadas. En desarrollo del artículo constitucional antes mencionado, se expidió la Ley Estatutaria 1581 el 17 de octubre de 2012, que constituye el marco general de la protección de los datos personales en Colombia. El artículo 17 literal k de esta ley, exige a los responsables del tratamiento de datos personales "adoptar un manual interno de políticas y procedimientos para garantizar el adecuado cumplimiento de la ley y en especial, para la atención de consultas y reclamos". Posteriormente se expide el Decreto 1377 de 2013, con el fin de facilitar la implementación y cumplimiento de la Ley 1581 de 2012 y reglamentar entre otros los aspectos lo relacionado con la autorización del Titular de información para el Tratamiento de sus datos personales, las políticas de Tratamiento de los Responsables y Encargados, el ejercicio de los derechos de los Titulares de información, entre otros.
2. DEFINICIONES
La Sociedad. Entiéndase COMPRA VENTA JE- Equipos de Panadería y Restaurante.
Autorización: Consentimiento previo, expreso e informado del Titular para llevar a cabo el Tratamiento de datos personales.
Base de Datos: Conjunto organizado de datos personales que sea objeto de Tratamiento.
Dato personal: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
Responsable del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, decida sobre la base de datos y/o el Tratamiento de los datos.
Encargado del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realice el Tratamiento de datos personales por cuenta del Responsable del Tratamiento.
Titular: Persona natural cuyos datos personales sean objeto de Tratamiento.
Aviso de privacidad: Comunicación verbal o escrita generada por el Responsable, dirigida al Titular para el Tratamiento de sus datos personales, mediante la cual se le informa acerca de la existencia de las políticas de Tratamiento de información que le serán aplicables, la forma de acceder a las mismas y las finalidades del Tratamiento que se pretende dar a los datos personales.
Dato público: Es el dato que no sea semiprivado, privado o sensible. Son considerados datos públicos, entre otros, los datos relativos al estado civil de las personas, a su profesión u oficio ya su calidad de comerciante o de servidor público. Por su naturaleza, los datos públicos pueden estar contenidos, entre otros, en registros públicos, documentos públicos, gacetas y boletines oficiales y sentencias judiciales debidamente ejecutoriadas que no estén sometidas a reserva.
Datos sensibles: Se entiende por datos sensibles aquellos que afectan la intimidad del Titular o cuyo uso indebido puede generar su discriminación, tales como aquellos que revelen el origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos, organizaciones sociales, de derechos humanos o que promueva intereses de cualquier partido político o que garanticen los derechos y garantías de partidos políticos de oposición, así como los datos relativos a la salud, a la vida sexual, y los datos biométricos.
Transferencia: Tiene lugar cuando el Responsable y/o Encargado del Tratamiento de datos personales, ubicado en Colombia, envía la información y/o datos personales a un receptor, que a su vez es Responsable del Tratamiento y se encuentra dentro o fuera del país.
Transmisión: Implica la comunicación de la información y/o datos personales dentro o fuera del territorio de la República de Colombia, cuando tenga por objeto la realización de un Tratamiento por el Encargado por cuenta del Responsable.
PRINCIPIOS
Con el fin de garantizar el derecho al habeas data, la protección de información personal de los Titulares y dar cumplimiento a las obligaciones legales, en el desarrollo, interpretación y aplicación de la ley 1581 de 2012, se aplicarán de manera armónica e integral los siguientes principios rectores:
Principio de legalidad. El Tratamiento de datos personales es una actividad reglada que debe sujetarse a lo establecido en la Ley 1581 de 2012 y en las demás disposiciones que la desarrollen y/o reglamenten.
Principio de finalidad: Toda actividad de Tratamiento de Datos Personales debe obedecer a las finalidades mencionadas en esta Política, en la Autorización otorgada por el Titular de los Datos Personales y/o en los documentos específicos donde se regule cada tipo o proceso de Tratamiento de Datos. La finalidad del Tratamiento particular de un Dato Personal debe ser informada al Titular del Dato al momento de obtener su Autorización.
Principio de libertad: En ausencia de mandato legal o judicial que releve el consentimiento, el Tratamiento sólo puede ejercerse con el consentimiento, previo, expreso e informado del Titular. Los datos personales no podrán ser obtenidos o divulgados sin previa autorización.
Principio de veracidad o calidad del dato: El Dato Personal sometido a Tratamiento debe ser veraz, completo, exacto, actualizado, comprobable y comprensible. Cuando se esté en poder de Datos Personales parciales, incompletos, fraccionados o que induzcan a error, la Sociedad, se abstendrá de tratarlo o solicitará a su titular la completitud o corrección de la información.
Principio de trasparencia: Cuando el Titular lo solicite, la Sociedad entregará la información acerca de la existencia de Datos Personales que le conciernan al solicitante. Esta entrega de información la llevará a cabo el área de Subgerencia, área encargada de la protección de datos personales.
Principio de acceso y circulación restringida. Los Datos Personales solo pueden ser Tratados por aquel personal de la Sociedad que cuente con autorización para ello o quienes dentro de sus funciones tengan a cargo la realización de tales actividades. No podrán entregarse Datos Personales a quienes no cuenten con Autorización o no hayan sido habilitados por la Sociedad para llevar a cabo el Tratamiento.
Los datos personales, salvo la información pública, no podrán estar disponibles en Internet u otros medios de divulgación o comunicación masiva, salvo que el acceso sea técnicamente controlable para brindar un conocimiento restringido sólo a los Titulares o terceros autorizados conforme a la normativa vigente.
Principio de seguridad: La información sujeta a Tratamiento por el Responsable o Encargado, se deberá manejar con las medidas técnicas, humanas y administrativas que sean necesarias para otorgar seguridad a los registros, evitando su adulteración, pérdida, consulta, uso, acceso no autorizado o fraudulento. En todo nuevo proyecto que implique el Tratamiento de Datos Personales, se deberá consultar esta Política comprobando el cumplimiento de esta regla.
Principio de Temporalidad: La Sociedad no usará la información del titular más allá del plazo razonable que exija la finalidad que fue informada al Titular de los Datos Personales.
Principio de confidencialidad: Todo Dato Personal diferente al Dato Público, debe tratarse por los Responsables y Encargados, como confidencial aun cuando la relación contractual o el vínculo entre el Titular del Dato y la Sociedad haya terminado.
A la terminación del vínculo estos Datos Personales deben continuar siendo Tratados de conformidad con la Ley y esta política.
Principio de Individualidad: La Sociedad mantendrá de manera separada las bases de datos en las que tiene la calidad de Responsable de aquellas en las que es el Encargado.
3. DEBERES COMO RESPONSABLE DEL TRATAMIENTO
COMPRA VENTA JE- Equipos de Panadería y Restaurante, tiene la calidad de Responsable del tratamiento frente a las bases de datos creadas, en virtud de esta calidad, de la presente política y en concordancia con lo establecido en el artículo 17 la Ley 1581 de 2012, son deberes de la Sociedad los siguientes:
a. Garantizar al Titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de hábeas data.
b. Solicitar y conservar, en las condiciones previstas en la Ley 1581 de 2012, copia de la respectiva autorización otorgada por el Titular.
c. Informar debidamente al Titular sobre la finalidad de la recolección y los derechos que le asisten por virtud de la autorización otorgada.
d. Conservar la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
e. Garantizar que la información que se suministre al Encargado del Tratamiento sea veraz, completa, exacta, actualizada, comprobable y comprensible.
f. Actualizar la información, comunicando de forma oportuna al Encargado del Tratamiento, todas las novedades respecto de los datos que previamente le haya suministrado y adoptar las demás medidas necesarias para que la información suministrada a este se mantenga actualizada.
g. Rectificar la información cuando sea incorrecta y comunicar lo pertinente al Encargado del Tratamiento.
h. Suministrar al Encargado del Tratamiento, según el caso, únicamente datos cuyo Tratamiento esté previamente autorizado de conformidad con lo previsto en la presente ley.
i. Exigir al Encargado del Tratamiento en todo momento, el respeto a las condiciones de seguridad y privacidad de la información del Titular.
j. Tramitar las consultas y reclamos formulados en los términos señalados en la presente ley.
k. Adoptar un manual interno de políticas y procedimientos para garantizar el adecuado cumplimiento de la Ley 1581 de 2012, decretos reglamentarios y demás normas aplicables y concordantes y en especial, para la atención de consultas y reclamos.
l. Informar al Encargado del Tratamiento cuando determinada información se encuentra en discusión por parte del Titular, una vez se haya presentado la reclamación y no haya finalizado el trámite respectivo.
m. Informar a solicitud del Titular sobre el uso dado a sus datos.
n. Informar a la autoridad de protección de datos cuando se presenten violaciones a los códigos de seguridad y existan riesgos en la administración de la información de los Titulares.
o. Cumplir las instrucciones y requerimientos que imparta la Superintendencia de Industria y Comercio.
4. TRATAMIENTO Y FINALIDADES
La información solicitada por parte de la Sociedad tendrá como finalidad principal alimentar las bases de datos y herramientas con que cuenta para el desarrollo de su objeto social y actividades.
Los Datos Personales tratados por la Sociedad se someterán a las finalidades que se señalan a continuación. Así mismo los encargados o terceros que tengan acceso a los Datos por virtud de ley o contrato, mantendrán el Tratamiento dentro de las siguientes finalidades:
Generales
- Cumplimiento del ordenamiento legal.
- Gestionar la información necesaria para el cumplimiento de las obligaciones legales, tributarias, comerciales, corporativas y contables.
- Cumplir con los procesos internos en materia de administración de clientes, proveedores y contratistas.
- Mantener y actualizar información.
- Dar a conocer, transferir, trasmitir datos personales a terceros a consecuencia de un contrato, ley o vínculo lícito que así lo requiera.
- El proceso de archivo, actualización de los sistemas de protección y custodia de información y bases de datos.
- Suministrar la información a terceros con los cuales COMPRA VENTA JE- Equipos de Panadería y Restaurante, tenga relación contractual y que sea necesario entregársela para el cumplimiento del objeto contratado.
Empleados y contratistas
- Realizar pagos de nómina, productos o servicios.
- Elaborar y reportar información estadística.
- Evaluación médica ocupacional.
- Presentación de hojas de vida y sus correspondientes soportes, con la finalidad de cumplir con los requerimientos y/o condiciones en los procesos de selección de contratistas convocados por entidades públicas y privadas.
- Comunicar a familiares en caso de emergencias producidas en horario de trabajo, en las instalaciones de la Sociedad o fuera de ellas, pero durante el cumplimiento de sus funciones
- Cualquier otro relacionado con la relación laboral y/o contractual, asimismo la Sociedad podrá recolectar datos personales de quienes busquen trabajar para la compañía, quienes serán informados del propósito para el cual sus datos personales están siendo recolectados.
- Ofrecer programas de bienestar corporativo y planificar actividades empresariales, para el titular y sus beneficiarios (hijos, cónyuge, compañero permanente).
Contratistas, clientes y proveedores:
- Efectuar las gestiones pertinentes para el desarrollo de la etapa precontractual, contractual y post contractual.
- Cumplir los contratos celebrados.
- Estructurar ofertas comerciales y enviar información comercial y/o publicitaria, sobre productos y/o servicios a través de los canales o medios que la Sociedad establezca para tal fin.
- Las demás finalidades que determinen los Responsables en procesos de obtención de Datos Personales para su Tratamiento y que sean comunicadas a los Titulares en el momento de la recolección.
La Sociedad, podrá subcontratar con terceros la realización de determinadas funciones, al proporcionar en calidad de Responsable la información personal a estos prestadores de servicios en calidad de Encargados, se les advierte sobre el deber de proteger dicha información personal con las medidas de seguridad apropiadas. Además, se les prohíbe la divulgación y/o circulación de esta información personal y/o el uso para fines propios diferentes a los autorizados por el Titular.
5. DERECHOS DEL TITULAR DE LOS DATOS PERSONALES
La Sociedad, informa a los Titulares de los Datos Personales que los derechos que pueden ejercer de acuerdo con la Ley 1581 de 2012 y sus decretos reglamentarios son:
- Conocer, actualizar y rectificar sus datos personales frente a los Responsables del o Encargados del Tratamiento. Este derecho se podrá ejercer, frente a datos parciales, inexactos, incompletos, fraccionados, que induzcan a error.
- Solicitar prueba de la autorización otorgada al Responsable del Tratamiento salvo cuando expresamente se exceptúe como requisito para el Tratamiento, de conformidad con lo previsto en el artículo 10 de la Ley 1581 de 2012.
- Ser informado por el Responsable del Tratamiento o el Encargado del Tratamiento, previa solicitud, respecto del uso que ha dado a los datos personales del Titular.
- Presentar quejas por infracciones a lo dispuesto en la Ley 1581 de 2012 y las demás normas que la modifiquen, adicionen o complementen, ante la Superintendencia de Industria y Comercio, una vez haya agotado el trámite de consulta o reclamo ante el Responsable del Tratamiento o Encargado del Tratamiento.
- Revocar la autorización y/o solicitar la supresión del dato cuando en el Tratamiento no se respeten los principios, derechos y garantías constitucionales y legales.
La revocatoria y/o supresión procederá cuando la Superintendencia de Industria y Comercio haya determinado que en el Tratamiento el Responsable o Encargado han incurrido en conductas contrarias a esta ley y a la Constitución.
- Abstenerse de responder las preguntas sobre datos sensibles. Tendrá carácter facultativo las respuestas que versen sobre datos sensibles o sobre datos de las niñas y niños y adolescentes.
- Acceder en forma gratuita a sus Datos Personales que hayan sido objeto de Tratamiento: (i) al menos una vez cada mes calendario, y (ii) cada vez que existan modificaciones sustanciales de las Políticas de Tratamiento de la información que motiven nuevas consultas.
6. AREA ENCARGADA DE PROTECCIÓN DE DATOS PERSONALES.
La Sociedad ha designado al área de Subgerencia, como responsable de velar por el cumplimiento de esta política y efectuar la recepción y atención de peticiones, quejas, reclamos y consultas de todo tipo relacionadas con Tratamiento de los Datos Personales.
Algunas de las funciones de esta área de manera enunciativa más no limitativa en relación con la protección de los Datos Personales son:
a. Recibir las solicitudes de los Titulares de Datos Personales, tramitar y responder aquellas que tengan fundamento en la Ley o estas Políticas, como por ejemplo: solicitudes de actualización de Datos Personales; solicitudes de consulta de los Datos Personales; solicitudes de supresión de Datos Personales cuando el Titular presente copia de la decisión de la Superintendencia de Industria y Comercio de acuerdo con lo establecido en la Ley; solicitudes de información sobre el uso dado a sus Datos Personales; solicitudes de actualización de los Datos Personales; solicitudes de prueba de la Autorización otorgada, entre otras.
b. Dar respuesta a los Titulares de los Datos Personales sobre aquellas solicitudes que no procedan de acuerdo con la normativa vigente.
7. CANALES DE ATENCIÓN Y DATOS DE CONTACTO
Los derechos de los titulares podrán ser ejercidos por estos, sus causahabientes, sus representantes y/o apoderados, aquellos a quienes se ha estipulado a favor de otro o para otro, y/o los representantes de menores de edad Titulares a través de los canales que han sido habilitados por la Sociedad para dicho efecto, los cuales se encuentran a su disposición así:
Atención Personal. La atención personal al Titular del dato para la atención de peticiones, consultas y reclamos será la Calle 69 # 69k-30 Piso 1 Barrio La Estrada, Bogotá - Colombia, la cual será atendida por el área de Subgerencia de lunes a viernes en el horario de 8:30 am a 4:30 p.m.
Atención Telefónica. La atención telefónica al Titular del dato para la atención de peticiones, consultas y reclamos será la línea (+57 1) 4830787, la cual será atendida por el área de Subgerencia de lunes a viernes en el horario 8:30 am a 4:30 p.m..
Atención a través de Correo Electrónico. La atención a través de correo electrónico al Titular del dato para la atención de peticiones, consultas y reclamos será la dirección electrónica Esta dirección de correo electrónico está siendo protegida contra los robots de spam. Necesita tener JavaScript habilitado para poder verlo..
9. ROCEDIMIENTOS PARA EJERCER LOS DERECHOS DE LOS TITULARES DE LOS DATOS PERSONALES.
Los titulares, sus causahabientes, sus representantes y/o apoderados, aquellos a quienes se ha estipulado a favor de otro o para otro, y/o los representantes de menores de edad Titulares, podrán realizar consultas y/o reclamos referentes a sus datos personales a través de los canales descritos anteriormente, en los siguientes términos:
CONSULTA. Las consultas deberán contener como mínimo: i) la identificación completa del titular, ii) los datos personales que requieren ser consultados, iii) dirección, iv) correo electrónico, y; v) en caso de ser causahabientes y/o apoderados anexar el respectivo documento que lo acredite.
Las consultas serán atendidas por la Sociedad, en un término máximo de diez (10) días hábiles contados a partir de la fecha de recibo del correo electrónico o del documento físico. Cuando no fuere posible atender la consulta dentro de dicho término, la Sociedad informará al interesado los motivos de la demora y señalará la fecha en que se atenderá su consulta, fecha que no podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer término.
Cuando la consulta no sea clara, no se entienda, o no cumpla los requisitos necesarios para emitir una respuesta, la Sociedad le informará al titular o al causahabiente para que nuevamente presente la consulta a más tardar dentro de los cinco (5) días hábiles siguientes al requerimiento. Transcurrido dos (2) meses desde la fecha del requerimiento, sin que el solicitante presente la información requerida, la Sociedad entenderá, que el Titular, causahabiente o apoderado ha desistido de la consulta.
En caso de quien reciba el reclamo no sea competente para resolverlo, dará traslado a quien corresponda en un término máximo de dos (2) días hábiles e informará de la situación al interesado.
Así entonces, el término máximo para atender la consulta será de quince (15) días hábiles, siempre y cuando dentro de los diez (10) días hábiles siguientes a la recepción de la consulta por cualquier medio dispuesto para ello se le informe al titular el motivo de la demora, de lo contrario el término máximo será de diez (10) días hábiles.
RECLAMO. El reclamo deberá ser presentado por el Titular, sus causahabientes, representantes o apoderados de conformidad con la Ley 1581 y el Decreto 1377, cuando el titular o causahabiente considere que la información contenida en alguna Base de Datos deba ser objeto de corrección, autorización, supresión o revocación de autorización, este reclamo deberá presentarse haciendo uso de los canales de atención dispuesto por la Sociedad.
Dicha reclamación deberá contener como mínimo: i) la identificación completa del Titular, ii) descripción de los hechos que dan lugar al reclamo, iii) dirección del domicilio, iv) correo electrónico, y; v) acompañamiento de los documentos que el titular, causahabiente y/o apoderado quiere hacer valer.
Si el reclamo resulta incompleto la Sociedad requerirá al interesado dentro de los cinco (5) días hábiles siguientes a la recepción del reclamo para que subsane las fallas. Transcurrido dos (2) meses desde la fecha del requerimiento, sin que el solicitante presente la información requerida, la Sociedad entenderá, que el titular o causahabiente ha desistido del reclamo.
La Sociedad, dará respuesta al reclamo en un término máximo de quince (15) días hábiles contados a partir del día siguiente a la fecha de su recibo. Cuando no fuere posible atender el reclamo dentro de dicho término, se informará al interesado los motivos de la demora y la fecha en que se atenderá su reclamo sin que sobrepase ocho (8) días hábiles siguientes al vencimiento del primer término.
Nota. La supresión o revocatoria de autorización de tratamiento de datos no procederán cuando el Responsable tenga un deber legal o contractual que le obligue a mantener los Datos en la base de datos de la Sociedad.
10. DISPOSICIONES FINALES
Seguridad de los datos personales. En estricta aplicación del Principio de Seguridad en el Tratamiento de Datos Personales, proporcionará las medidas técnicas, humanas y administrativas que sean necesarias para otorgar seguridad a los registros evitando su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
Vigencia. Esta política fue aprobada luego de la expedición de la ley 1581 de 2012, modificada en función de las normas reglamentarias expedidas en los años 2013, 2014, 2015, 2016,2018 y publicada en la página web www.equiposdepanaderiayrestaurante.com.
Modificaciones. Las políticas establecidas por la sociedad respecto al tratamiento de Datos Personales podrán ser modificadas en cualquier momento. Toda modificación se realizará con apego a la normatividad legal vigente, y las mismas entrarán en vigencia y tendrán efectos desde su publicación a través de los mecanismos dispuestos por la Sociedad para que los Titulares conozcan la política de tratamiento de la información y los cambios que se produzcan en ella.
La vigencia de la base de datos. Teniendo en cuenta el criterio de temporalidad y necesidad será el tiempo razonable y necesario para cumplir las finalidades del tratamiento de conformidad con lo dispuesto en el artículo 11 del Decreto 1377 de 2013, de tal forma que los datos personales tendrán una vigencia igual al tiempo en que se mantenga y utilice la información para las finalidades descritas en esta política. Una vez se cumplan las finalidades y siempre que no exista un deber legal o contractual de conservar su información, sus datos serán eliminados de nuestras bases de datos.