POLÍTICA DE TRATAMIENTO PROTECCIÓN DE DATOS PERSONALES
INVERSIONES MONDAFLE SAS
1. ALCANCE
Esta Política de Protección de Datos Personales se aplicará a todas las Bases de Datos y/o Archivos que contengan Datos Personales que sean objeto de Tratamiento por parte de INVERSIONES MONDAFLE SAS con NIT 900773183-0 como responsable o encargado del tratamiento de datos personales.
2. IDENTIFICACIÓN DEL RESPONSABLE DEL TRATAMIENTO DE DATOS PERSONALES
INVERSIONES MONDAFLE SAS con NIT 900773183-0, con domicilio en la Calle 90 No 14 – 16 OF 514 de la ciudad de Bogotá D.C. - Colombia, con correo electrónico inversionesmondafle@gmail.com y teléfono 6952321.
3. DEFINICIONES
Para una adecuada comprensión de la presente política de tratamiento de datos personales se incluye las definiciones básicas establecidas en la ley.
Autorización: consentimiento previo, expreso e informado del titular para llevar a cabo el tratamiento de datos personales.
Aviso de privacidad: comunicación verbal o escrita generada por el responsable, dirigida al titular para el tratamiento de sus datos personales, mediante la cual se le informa acerca de la existencia de las políticas de tratamiento de información que le serán aplicables, la forma de acceder a las mismas y las finalidades del tratamiento que se pretende dar a los datos personales.
Base de datos: conjunto organizado de datos personales que sea objeto de tratamiento.
Dato personal: cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
Dato público: es el dato que no sea semiprivado, privado o sensible. Son considerados datos públicos, entre otros, los datos relativos al estado civil de las personas, a su profesión u oficio y a su calidad de comerciante o de servidor público. Por su naturaleza, los datos públicos pueden estar contenidos, entre otros, en registros públicos, documentos públicos, gacetas y boletines oficiales y sentencias judiciales debidamente ejecutoriadas que no estén sometidas a reserva.
Datos sensibles: para los propósitos de la presente ley, se entiende por datos sensibles aquellos que afectan la intimidad del titular o cuyo uso indebido puede generar su discriminación, tales como aquellos que revelen el origen racial o étnico, la orientación política, las convicciones religiosas o filosóficas, la pertenencia a sindicatos, organizaciones sociales, de derechos humanos o que promueva intereses de cualquier partido político o que garanticen los derechos y garantías de partidos políticos de oposición así como los datos relativos a la salud, a la vida sexual y los datos biométricos.
Encargado del tratamiento: persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realice el tratamiento de datos personales por cuenta del responsable del tratamiento. En los eventos en que el responsable no ejerza como encargado de la base de datos, se identificará expresamente quién será el encargado.
Responsable del tratamiento: persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, decida sobre la base de datos y/o el tratamiento de los datos.
Titular: persona natural cuyos datos personales sean objeto de tratamiento.
Tratamiento: cualquier operación o conjunto de operaciones sobre datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión
Transferencia: la transferencia de datos tiene lugar cuando el responsable y/o encargado del tratamiento de datos personales, ubicado en Colombia, envía la información o los datos personales a un receptor, que a su vez es responsable del tratamiento y se encuentra dentro o fuera del país.
Transmisión: tratamiento de datos personales que implica la comunicación de los mismos dentro o fuera del territorio de la república de Colombia cuando tenga por objeto la realización de un tratamiento por el encargado por cuenta del responsable Transferencia: La transferencia de datos tiene lugar cuando el Responsable y/o Encargado del Tratamiento de datos personales, ubicado en Colombia, envía la información o los datos personales a un receptor, que a su vez es Responsable del Tratamiento y se encuentra dentro o fuera del país.
4. PRINCIPIOS
Los principios que a continuación se mencionan son parámetros básicos a seguir y serán respetados en el tratamiento de bases de datos personales, puntualmente frente al almacenamiento, uso y tratamiento de los mismos.
Principio de Legalidad: Siempre trataremos los datos personales de conformidad con las disposiciones de ley.
Principio de Finalidad: Nunca trataremos su información por fuera de las finalidades señaladas en la ley.
Principio de Libertad: El tratamiento de datos personales solo se podrá llevar a cabo de acuerdo al consentimiento previo, expreso e informado del titular.
Principio de Veracidad: En todo momento la información contenida en las bases de datos será veraz, completa, y actualizada.
Principio de Transparencia: Siempre podrá solicitarnos información sobre sus datos personales.
Principio de Privacidad: Se garantiza que sus datos personales no estarán disponibles en ningún medio de divulgación pública o masiva, respeto de su derecho a la privacidad.
Principio de Acceso y Circulación Restringida: Sus datos personales solo podrán ser consultados, modificados y tratados por personas autorizadas y no estarán expuestos en medios públicos o de fácil acceso de terceros no autorizados.
Principio de Seguridad: Se desplegará todos los medios e implementará todas las herramientas útiles y pertinentes para el aseguramiento de los registros contenidos en las bases de datos.
Principio de confidencialidad: Se debe garantizar la reserva de la información, inclusive después de finalizada su relación con alguna de las labores que comprende el tratamiento, pudiendo sólo realizar suministro o comunicación de datos personales cuando ello corresponda al desarrollo de las actividades autorizadas en la ley.
5. TRATAMIENTO
INVERSIONES MONDAFLE SAS, actuando en calidad de responsable del tratamiento de datos personales, para el adecuado desarrollo de sus actividades misionales; recolecta, almacena, archiva, usa, circula, suprime, procesa, da tratamiento, actualiza y dispone de datos personales correspondientes a personas naturales con quienes tiene o ha tenido relación, tales como, sin que la enumeración signifique limitación, empleados y familiares de éstos, proveedores, prestadores de servicios y clientes.
Salvo las excepciones previstas en la ley, el tratamiento de los datos personales y datos personales sensibles, solo podrá realizarse con el consentimiento previo, expreso e informado de sus titulares, manifestado por escrito, de forma oral o mediante conductas inequívocas del titular que permitan concluir de forma razonable que otorgo la autorización.
6. FINALIDAD
Los datos personales son objeto de tratamiento por parte de INVERSIONES MONDAFLE SAS con las siguientes finalidades:
- Cumplir con las obligaciones legales y contractuales, de trabajadores y familiares de éstos, proveedores, acreedores y deudores.
- Para la atención de consultas, peticiones, quejas y reclamos.
- Para informar y rendir cuentas de carácter contable y financiero.
- Para la determinación de obligaciones pendientes, la consulta de información financiera e historia crediticia y el reporte a centrales de información.
- Para la atención de requerimientos judiciales o administrativos y el cumplimiento de mandatos judiciales o legales.
- Para actividades de manejo estadístico, de investigación y demás propósitos comerciales que no contravengan la legislación vigente en Colombia;
7. DEBERES DEL RESPONSABLE DEL TRATAMIENTO
En todo momento la empresa INVERSIONES MONDAFLE SAS en su condición de responsable de la información conoce la importancia de observar las políticas y protocolos tendientes a proteger los datos personales de los titulares y solo hará uso de los datos personales para las finalidades expresadas por ella al titular y autorizadas por el mismo, garantizando en todo momento el cumplimiento de las disposiciones legales concernientes a la protección de los datos personales.
INVERSIONES MONDAFLE SAS garantizara también las condiciones de seguridad apropiadas para la conservación y el tratamiento de la información de los titulares, con el fin de que sus datos personales no puedan ser modificados sin previa autorización.
8. DERECHOS DE LOS TITULARES DE LOS DATOS PERSONALES
Las personas naturales cuyos datos personales sean objeto de tratamiento por parte de INVERSIONES MONDAFLE SAS, tienen los siguientes derechos, los cuales pueden ejercer en cualquier momento:
- Conocer los datos personales sobre los cuales INVERSIONES MONDAFLE SAS está realizando el tratamiento. De igual manera, el titular puede solicitar en cualquier momento, que sus datos personales sean actualizados o corregidos por considerar que sus datos son parciales, inexactos, incompletos, fraccionados, que induzcan a error, o aquellos cuyo tratamiento esté expresamente prohibido o no haya sido autorizado.
- Solicitar a INVERSIONES MONDAFLE SAS prueba de la autorización otorgada para el tratamiento de sus datos personales, salvo en los casos en que se exceptúe o no sea necesaria la autorización conforme a ley.
- Ser informado por (INVERSIONES MONDAFLE SAS), previa solicitud, respecto del uso que ésta le ha dado a sus datos personales.
- Presentar ante la Superintendencia de Industria y Comercio quejas por infracciones a lo dispuesto en la ley de protección de datos personales.
- Solicitar a INVERSIONES MONDAFLE SAS la supresión de sus datos personales y/o revocar la autorización otorgada para el tratamiento de los mismos, cuando no se respecten los principios, derechos y garantías establecidas en la ley.
- Acceder de forma gratuita a sus datos personales objeto de tratamiento.
9. RESPONSABLE DE LA ATENCION DE PETICIONES, CONSULTAS Y RECLAMOS.
INVERSIONES MONDAFLE SAS designa como área encargada de atender y gestionar las solicitudes de los titulares de los datos personales al área contable como responsable de la consolidación de los datos objeto de dicho documento, quien los recibe a su vez directamente de los involucrados o de las áreas de Gestión Humana, Gestión de Compras y Gestión Comercial y de Servicio al cliente. Los titulares de los datos personales podrán ejercer sus derechos mediante correo electrónico, carta, o cualquier medio escrito dirigido directamente a Inversiones Mondafle SAS y sus áreas encargadas mediante el siguiente modelo diseñado para tal fin: Ver Anexo 1. la comunicación escrita será radicada en la Calle 90 No 14 – 16 OF 514 de la ciudad de Bogotá D.C. – Colombia o mediante solicitud al correo electrónico: inversionesmondafle@gmail.com
10. AUTORIZACIÓN
INVERSIONES MONDAFLE SAS debe solicitar autorización previa, expresa e informada a los titulares de los datos personales sobre los que requiera realizar el tratamiento.
Autorización previa significa, que el consentimiento debe ser otorgado por el titular, a más tardar en el momento de la recolección de los datos personales.
Autorización expresa quiere decir que el consentimiento del titular debe ser explícito y concreto, no son válidas las autorizaciones abiertas y no específicas. Se requiere que el titular manifieste su voluntad de autorizar a INVERSIONES MONDAFLE SAS que realice el tratamiento de sus datos personales.
Autorización Informada significa que al momento de solicitar el consentimiento al titular, debe informársele claramente que datos personales serán recolectados, quien será el responsable del tratamiento y la finalidad del tratamiento y los derechos le asisten como titular de los datos personales.
Con el fin de que el titular de los datos personales pueda manifestar su voluntad previa, expresa e informada INVERSIONES MONDAFLE SAS coloca a su disposición los siguientes mecanismos:
- Por escrito con carta o correo electrónico
- Conductas inequívocas que permitan concluir que otorgo su autorización, importante en ningún caso el silencio del titular se considera como una conducta inequívoca.
Cualquiera que sea el mecanismo utilizado es necesario que la autorización se conserve para poder ser consultada con posterioridad.
El titular de los datos personales tiene el carácter facultativo de dar respuesta a las preguntas que se le hagan, especialmente cuando en éstas versen datos sensibles o sobre los datos de niñas, niños y adolescentes.
11. PROCEDIMIENTO PARA LA ATENCIÓN DE CONSULTAS Y RECLAMOS
Los titulares de los datos personales que estén siendo recolectados, almacenados, y utilizados por INVERSIONES MONDAFLE SAS, podrán ejercer en cualquier momento sus derechos a conocer, actualizar, rectificar y suprimir información y revocar la autorización.
Para el efecto, se seguirá el siguiente procedimiento, de conformidad con la ley de protección de datos personales:
CONSULTAS:
El titular o sus causahabientes, podrán solicitar a INVERSIONES MONDAFLE SAS la información sobre los datos personales del titular que son objeto de tratamiento, así como prueba de la autorización.
- Medios habilitados para la presentación de peticiones y consultas:
Comunicación escrita firmada por el representante legal o su suplente dirigida a INVERSIONES MONDAFLE SAS, Carrera Calle 90 No 14 – 16 OF 514 Bogotá - Colombia.
Solicitud presentada al correo electrónico: inversionesmondafle@gmail.com
Los medios habilitados para atender las quejas y reclamos permiten conservar prueba de su presentación.
- Atención y respuesta de peticiones y consultas:
INVERSIONES MONDAFLE SAS dará respuesta a las peticiones y consultas en un término máximo de diez (10) días hábiles contados a partir de la fecha de recibo de las mismas. Cuando no fuere posible atender la petición o consulta dentro de dicho término, se informará al interesado, expresando los motivos de la demora y señalando la fecha en que se atenderá su petición o consulta, la cual en ningún caso podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer término.
RECLAMOS:
El titular o sus causahabientes, podrán solicitar a INVERSIONES MONDAFLE SAS una queja o reclamo de la información contenida en su base de datos personales. La corrección, actualización o supresión de la información, así como el presunto incumplimiento a cualquiera de los deberes contenidos en la ley de protección de datos personales se hará mediante solicitud escrita del titular o sus causahabientes utilizando los medios habilitados por la empresa.
- Medios habilitados para la presentación de quejas y reclamos:
Comunicación escrita dirigida a INVERSIONES MONDAFLE SAS, Calle 90 No 14 – 16 OF 514 en Bogotá - Colombia. O Solicitud presentada al correo electrónico: inversionesmondafle@gmail.com,
Los medios habilitados para atender las quejas y reclamos permiten conservar prueba de su presentación.
- Atención y respuesta para la presentación de quejas y reclamos:
Para dar respuesta a la queja o reclamo el titular debe utilizar los medios establecidos por la empresa para la reclamación, si la queja o reclamo se presentan incompletos, INVERSIONES MONDAFLE SAS deberá requerir al interesado dentro de los cinco (5) días siguientes a la recepción de la queja o reclamo para que subsane las fallas. Transcurridos dos (2) meses desde la fecha del requerimiento, sin que el solicitante presente la información requerida, se entenderá que ha desistido de la queja o reclamo.
En caso de que quien reciba la queja o reclamo no sea competente para resolverlo, dará traslado al área encargada en un término máximo de dos (2) días hábiles e informará de la situación al interesado.
Una vez recibida la queja o reclamo completo, se incluirá en la base de datos una leyenda que diga “reclamo en trámite” y el motivo del mismo, en un término no mayor a dos (2) días hábiles. Dicha leyenda deberá mantenerse hasta que la queja o reclamo sea decidido.
El término máximo para atender la queja o el reclamo será de quince (15) días hábiles contados a partir del día siguiente a la fecha de su recibo. Cuando no fuere posible atender el reclamo dentro de dicho término, se informará al interesado los motivos de la demora y la fecha en que se atenderá la queja o reclamo, la cual en ningún caso podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término.
12. DISPOSICIONES ESPECIALES PARA EL TRATAMIENTO DE DATOS PERSONALES DE NATURALEZA SENSIBLE.
El Tratamiento de los Datos Personales de naturaleza sensible está prohibido por la ley, salvo que se cuente con autorización expresa, previa e informada del Titular, entre otras excepciones consagradas en el Artículo 6º de la Ley 1581 de 2012.
La ley 1581 del 2012 también establece que queda proscrito el tratamiento de los datos personales de niños, niñas y adolescentes, salvo aquellos datos que sean de naturaleza pública.
Ninguna actividad podrá condicionarse a que el Titular suministre Datos Personales sensibles.
13. VIGENCIA
Esta política de protección de datos personales está vigente desde el 01 de Enero de 2017. Las bases de datos personales de INVERSIONES MONDAFLE SAS se conservaran por un tiempo razonable y necesario para cumplir con las finalidades del tratamiento de la información.
