POLITICA DE TRATAMIENTO DE DATOS DEL CENTRO COMERCIAL EL DIAMANTE
1. OBJETIVO
Garantizar el derecho constitucional que tienen todas las personas a conocer, actualizar y rectificar las informaciones que se hayan recogido sobre ellas en las bases de datos o archivos que el CENTRO COMERCIAL EL DIAMANTE,(Empresa administrada por INVERSIONES QUINTERO GARCIA SAS) haya recopilado para las finalidades previstas en la autorización respectiva. Para efectos del presente Manual el Centro Comercial se considerará como el responsable de la información recaudada.
Adoptar y establecer las reglas aplicables al tratamiento de datos de carácter personal recolectados, tratados y/o almacenados por INVERSIONES QUINTERO GARCIA SAS en desarrollo de su objeto social, bien sea en calidad de responsable y/o encargado del tratamiento.
INVERSIONES QUINTERO GARCIA SAS en cumplimiento de lo dispuesto por la Ley 1581 de 2012 que regula la recolección y tratamiento de los datos de carácter personal, y establece las garantías legales que deben cumplir todas las personas y Empresas en Colombia para el debido tratamiento de dicho información, expide la siguiente norma que desarrolla la política de seguridad de la información para el tratamiento de datos personales dentro de la organización, previas las siguientes:
2. CONSIDERACIONES
Con base en las anteriores consideraciones que fundamentan la protección de datos personales en INVERSIONES QUINTERO GARCIA SAS, se formulan las siguientes disposiciones para su tratamiento y que son de obligatorio cumplimiento para los destinatarios de esta norma.
3. DEFINICIONES
Base de datos personales: Es todo conjunto organizado de datos de carácter personal, cualquiera que fuere la forma o modalidad de su creación, almacenamiento, organización y tratamiento.
Base de datos automatizada: Es el conjunto organizado de datos de carácter personal que son creados, tratados y/o almacenados a través de programas de ordenador o software.
Base de datos no automatizada: Es el conjunto organizado de datos de carácter personal que son creados, tratados y/o almacenados de forma manual, con ausencia de programas de ordenador o software.
Dato personal: Es cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables. Pueden ser datos numéricos, alfanuméricos, gráficos, visuales, biométricos, auditivos, perfiles o de cualquier otro tipo.
Datos personal sensible: Es una categoría especial de datos de carácter personal especialmente protegido, por tratarse de aquellos concernientes a la salud, sexo, filiación política, raza u origen étnico, huellas biométricas, entre otros, que hacen parte del haber íntimo de la persona y pueden ser recolectados únicamente con el consentimiento expreso e informado de su titular y en los casos previstos en la ley.
Encargado del Tratamiento: Es la persona natural o jurídica, autoridad pública o privada, que por sí misma o en asocio con otros, realice el tratamiento de datos personales por cuenta del responsable.
Habeas Data: Derecho fundamental de toda persona para conocer, actualizar, rectificar y/o cancelar la información y datos personales que de ella se hayan recolectado y/o se traten en bases de datos públicas o privadas, conforme lo dispuesto en la ley y demás normatividad aplicable.
Principios para el tratamiento de datos: Son las reglas fundamentales, de orden legal y/o jurisprudencial, que inspiran y orientan el tratamiento de datos personales, a partir de los cuales se determinan acciones y criterios para dar solución a la posible colisión entre el derecho a la intimidad, habeas data y protección de los datos personales, y el derecho a la información.
Propietario de la base de datos: Dentro de los procesos de negocios de INVERSIONES QUINTERO GARCIA SAS, es propietaria de la base de datos el área que tiene bajo su responsabilidad el tratamiento de los mismos y su gestión.
Responsable del Tratamiento: Es la persona física o jurídica, de naturaleza pública o privada, que recolecta los datos personales y decide sobre la finalidad, contenido y uso de la base de datos para su tratamiento.
Titular del dato personal: Es la persona natural cuyos datos sean objeto de tratamiento.
Tratamiento de Datos: Cualquier operación o conjunto de operaciones y procedimientos técnicos de carácter automatizado o no que se realizan sobre datos personales, tales como la recolección, grabación, almacenamiento, conservación, uso, circulación, modificación, bloqueo, cancelación, entre otros.
Usuario: Es la persona natural o jurídica que tiene interés en el uso de la información de carácter personal.
4. AMBITO DE AMPLIACIÓN
La presente norma se aplicará al tratamiento de datos personales efectuado en territorio colombiano, o cuando le sea aplicable la norma al responsable y/o encargado ubicado fuera del territorio colombiano, en virtud de tratados internacionales, relaciones contractuales, entre otros.
Los principios y disposiciones contenidos en esta norma de seguridad de la información de carácter personal, se aplicarán a cualquiera base de datos personales que se encuentren en custodia de INVERSIONES QUINTERO GARCIA SAS, bien sea en calidad de responsable y/o como encargado del tratamiento.
El Manual de Políticas será aplicable a los datos personales registrados en cualquier base de datos (Registro sistema diamante, Encuestas, Pagina web, redes sociales, entre otros) que los haga susceptibles de Tratamiento por parte del CENTRO COMERCIAL EL DIAMANTE.
5. DESTINATARIOS DE LA PRESENCIA POLÍTICA
La presente norma se aplicará y por ende obligará a las siguientes personas:
4.1. Representante Legal y/o administrador.
4.2. Personal interno de INVERSIONES QUINTERO GARCIA SAS, directivos o no, que custodien y traten bases de datos de carácter personal.
4.3. Contratistas y personas naturales o jurídicas que presten sus servicios a INVERSIONES QUINTERO GARCIA SAS bajo cualquier tipo de modalidad contractual, en virtud de la cual se realice cualquier tratamiento de datos de carácter personal.
4.4. Los Socios, revisores fiscales y aquellas otras personas con las cuales exista una relación legal de orden estatutario
4.5. Personas públicas y privadas en condición de usuarios de los datos personales.
4.7. Las demás personas que establezca la ley.
6. DERECHOS DE LOS TITULARES DE DATOS PERSONALES
En el Tratamiento de Datos Personales por parte del CENTRO COMERCIAL EL DIAMANTE, se respetarán en todo momento los derechos de los titulares de Datos Personales que son:
Ser informado por el CENTRO COMERCIAL EL DIAMANTE. Previa solicitud, respecto del uso que le ha dado a los datos.
Presentar ante la Autoridad Competente quejas por infracciones a lo dispuesto en la ley y las demás normas que la modifiquen, adicionen o complementen.
Revocar la autorización y/o solicitar la supresión del dato cuando en el Tratamiento no se respeten los principios, derechos y garantías constitucionales y legales. La revocatoria y/o supresión procederá cuando la Autoridad Competente haya determinado que en el Tratamiento el CENTRO COMERCIAL EL DIAMANTE, ha incurrido en conductas contrarias a la ley y a la Constitución. La revocatoria procederá siempre y cuando no exista la obligación legal o contractual de conservar el dato personal.
Acceder en forma gratuita a los Datos Personales que hayan sido objeto de Tratamiento.
7. TRATAMIENTOS DE DATOS PERSONALES
Las operaciones que constituyen tratamiento de datos personales por parte de INVERSIONES QUINTERO GARCIA LTDA, en calidad de responsable o encargado del mismo, se regirán por los siguientes parámetros.
Tratamiento de datos antes de la relación contractual. INVERSIONES QUINTERO GARCIA SAS tratará los datos personales de sus empleados, contratistas, así como respecto de aquellos que se postulen para vacantes, antes, durante y después de la relación laboral y/o de prestación de servicios.
Antes de la relación laboral. INVERSIONES QUINTERO GARCIA SAS informará, de manera anticipada, a las personas interesadas en participar en un proceso de selección, las reglas aplicables al tratamiento de los datos personales que suministre el interesado, así como respecto de aquellos que se obtengan durante el proceso de selección.
INVERSIONES QUINTERO GARCIA SAS, una vez agote el proceso de selección, informará el resultado negativo y entregará a las personas no seleccionadas los datos personales suministrados, salvo que los titulares de los datos por escrito autoricen la destrucción de los mismos, cuando el titular del dato no sea seleccionado. La información obtenida por INVERSIONES QUINTERO GARCIA LTDA respecto de quienes no fueron seleccionados, resultados de las pruebas sicotécnicas y entrevistas, serán eliminados de sus sistemas de información, dando así cumplimiento al principio de finalidad.
INVERSIONES QUINTERO GARCIA SAS cuando contrate procesos de selección de personal con terceros regulará en los contratos el tratamiento que se deberá dar a los datos personales entregados por los interesados, así como la destinación de la información personal obtenida del respectivo proceso.
Los datos personales e información obtenida del proceso de selección respecto del personal seleccionado para laborar en INVERSIONES QUINTERO GARCIA SAS, serán almacenados en la carpeta personal, aplicando a esta información niveles y medidas de seguridad altas, en virtud de la potencialidad de que tal información contenga datos de carácter sensible.
La finalidad de la entrega de los datos suministrados por los interesados en las vacantes de INVERSIONES QUINTERO GARCIA SAS y la información personal obtenida del proceso de selección, se limita a la participación en el mismo; por tanto, su uso para fines diferentes está prohibido.
INVERSIONES QUINTERO GARCIA SAS almacenará la información personal obtenida del proceso de selección de los empleados en una carpeta identificada con el nombre de cada uno de ellos. Esta carpeta física sólo será accedida y tratada por los encargados de Gestión Humana
Terminada la relación laboral, cualquiera que fuere la causa, INVERSIONES QUINTERO GARCIA SAS procederá a almacenar los datos personales obtenidos del proceso de selección y documentación generada en el desarrollo de la relación laboral, en un archivo central, sometiendo tal información a medidas y niveles de seguridad altas, en virtud de la potencialidad de que la información laboral pueda contener datos sensibles.
INVERSIONES QUINTERO GARCIA SAS tiene prohibido ceder tal información a terceros, pues tal hecho puede configurar una desviación en la finalidad para la cual fueron entregados los datos personales por sus titulares. Lo anterior, salvo autorización previa y escrita que documente el consentimiento por parte del titular del dato personal.
Los datos personales de los empleados y prestadores de servicios se utilizarán para las siguientes finalidades:
Promoción y selección de personal.
Gestión de nómina, trabajo temporal y prestaciones sociales.
Prevención de riesgos laborales.
Capacitación del Personal
Establecimiento de perfiles sociodemográficos.
Investigación epidemiológica y actividades análogas
2. Tratamiento de datos personales de Socios.
Los datos e información personal de los socios de INVERSIONES QUINTERO GARCIA SAS, se considerará información reservada, pues la misma está registrada en los libros de comercio y tiene el carácter de reserva por disposición legal. En consecuencia, el acceso a tal información personal se realizará conforme las normas contenidas en el Código de Comercio. INVERSIONES QUINTERO GARCIA SAS solo usará los datos personales de los socios para las finalidades derivadas de la relación estatutaria existente.
Los datos personales de los socios de la empresa se utilizarán para las siguientes finalidades:
Gestión Administrativa.
Gestión de facturación y cobros.
Gestión económica, tributaria y contable.
Registros notariales
Procedimientos judiciales.
3. Tratamiento de datos personales de Proveedores y Contratistas
INVERSIONES QUINTERO GARCIA SAS captará de sus proveedores los datos que sean necesarios, pertinentes para la finalidad de selección, evaluación y ejecución del contrato a que haya lugar. INVERSIONES QUINTERO GARCIA SAS recolectará de sus proveedores los datos personales de los empleados de éste, que sean necesarios y que por motivos de seguridad deba analizar y evaluar, atendiendo las características de los servicios que se contraten con el proveedor.
Los datos personales de los proveedores y contratistas de la empresa se utilizarán para las siguientes finalidades:
Registro de entrada y salida de documentos.
Consultorías, auditorías, asesorías y servicios relacionados Gestión económica, tributaria y contable. Gestión de cobros y pagos Gestión de Proveedores.
4. Tratamiento de datos personales de Clientes Comerciales.
El recaudo de Datos Personales por parte de INVERSIONES QUINTERO GARCIA SAS Y/O CENTRO COMERCIAL EL DIAMANTE tendrá las siguientes finalidades:
Informar sobre nuestros servicios, eventos propios y de nuestros comerciantes, programación mensual, campañas promocionales y de mercadeo, sorteos, encuestas, novedades, anuncio de nuevas marcas, entre otros.
Procesar los datos personales con fines estadísticos de acuerdo al objeto social del Centro Comercial.
5. Tratamiento de datos personales de Clientes
INVERSIONES QUINTERO GARCIA SAS captará de sus clientes los datos que sean necesarios, pertinentes para la finalidad de selección, evaluación y ejecución del contrato a que haya lugar. INVERSIONES QUINTERO GARCIA SAS recolectará de sus clientes los datos personales de los empleados de éste, que sean necesarios y que por motivos de seguridad deba analizar y evaluar, atendiendo las características de actividad comercial que se contraten con el cliente.
Los datos personales de los Clientes de INVERSIONES QUINTERO GARCIA SAS., se utilizarán para las siguientes finalidades:
Registro de entrada y salida de documentos.
Consultorías, auditorías, asesorías y servicios relacionados Gestión económica, tributaria y
contable. Gestión de cobros y pagos Gestión de Facturación.
Gestión de Contratos comerciales.
Procedimientos Judiciales
Reporte de comportamientos crediticios ante centrales de información.
8. ÁREA RESPONSABLE DE LA ATENCIÓN DE PETICIONES, CONSULTAS Y RECLAMOS
Las peticiones, consultas y reclamos formulados por los titulares de Datos Personales bajo Tratamiento del CENTRO COMERCIAL EL DIAMANTE para ejercer sus derechos a conocer, actualizar, rectificar y suprimir datos, o revocar la autorización deberán ser dirigidas a:
Oficina administración CENTRO COMERCIAL EL DIAMANTE
Calle 51 73 -134 Teléfono: 590 87 02
Correo electrónico: cdiamante@une.net.co – mercadeoeldiamante@gmail.com.
El área antes mencionada será el contacto de los titulares de Datos Personales, para todos los efectos previstos en la autorización otorgada en este Manual, de conformidad con el procedimiento que a continuación se establece.
9. PROCEDIMIENTOS PARA EL EJERCICIO DE LOS DERECHOS DE LOS TITULARES DE LA INFORMACIÓN
Los titulares de Datos Personales, sin importar el tipo de vinculación que tengan con El CENTRO COMERCIAL EL DIAMANTE, pueden ejercer sus derechos a conocer, actualizar, rectificar y suprimir información y/o revocar la autorización otorgada de acuerdo con los siguientes procedimientos:
A. Procedimiento para solicitar prueba de la autorización otorgada. La solicitud se radicará en el puesto de información (Calle 51 N° 73-134 Oficina de Administración) o también podrá ser enviada al sitio web: www.eldiamante.com.co (contáctenos), correo electrónico (meradeoeldiamante@gmail.com), cdiamante@une.net.co , indicando por lo menos, nombre completo del titular de la información y su número de identificación, lugar o dirección física o electrónica a la cual se le dará respuesta. Recibida la solicitud se enviará copia de la autorización, quince (15) días hábiles contados a partir del día siguiente a la fecha de recibo de la solicitud. Cuando no fuere posible atenderla dentro de dicho término, se informará al interesado los motivos de la demora y la fecha en que se atenderá; en ningún caso podrá superar los ocho (8) días hábiles siguientes al vencimiento del primer término.
B. Procedimiento para actualizar información. El titular de los Datos Personales que esté interesado en actualizar la información suministrada y bajo Tratamiento por parte del CENTRO COMERCIAL EL DIAMANTE, Podrá enviar la información actualizada a través de alguno de los canales establecidos para tal fin como lo son el sitio web: www.eldiamante.com.co (contáctenos), correo electrónico cdiamante@une.net.co (mercadeoeldiamante@gmail.com) o a la dirección Calle 51 N° 73-134 Oficina de Administración.
C. Procedimiento para rectificar y suprimir información y/o revocar autorizaciones. Cuando el titular de la información pretenda rectificar, suprimir y/o revocar autorizaciones para el Tratamiento de Datos Personales presentará una solicitud en los canales que tenemos para ello: sitio web: www.eldiamante.com.co (contáctenos), correo electrónico cdiamante@une.net.co (mercadeoeldiamante@gmail.com) o a la dirección Calle 51 N° 73-134 Oficina de Administración, de acuerdo con lo siguiente:
10. OBLIGACIONES DEL CENTRO COMERCIAL EL DIAMANTE
Cumplir las instrucciones y requerimientos que imparta la Superintendencia de Industria y Comercio.
11. PERIODO DE VIGENCIA DE LAS BASES DE DATOS
Esta norma ha sido aprobada mediante decisión adoptada por INVERSIONES QUINTERO GARCIA SAS, el día 15 de Febrero de dos mil trece (2013).Las Bases de Datos del CENTRO COMERCIAL EL DIAMANTE, tendrán un periodo de vigencia que corresponda a la finalidad para el cual se autorizó su tratamiento o en su defecto diez (10) años.
12. DEBERES DE LOS RESPONSABLES DEL TRATAMIENTO
Cuando INVERSIONES QUINTERO GARCIA SAS o cualquiera de los destinatarios de este manual, asuman la calidad de responsables del tratamiento de datos personales bajo su custodia, deberán cumplir los siguientes deberes, sin perjuicio de las demás disposiciones previstas en la ley:
a) Garantizar al Titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de hábeas data.
b) Solicitar y conservar, en las condiciones previstas en la presente ley, copia de la respectiva autorización y consentimiento otorgada por el Titular.
c) Informar debidamente al Titular sobre la finalidad de la recolección y los derechos que le asisten por virtud de la autorización otorgada.
d) Conservar la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
e) Garantizar que la información que se suministre al Encargado del Tratamiento sea veraz, completa, exacta, actualizada, comprobable y comprensible.
f) Actualizar la información, comunicando de forma oportuna al Encargado del Tratamiento, todas las novedades respecto de los datos que previamente le haya suministrado y adoptar las demás medidas necesarias para que la información suministrada a éste se mantenga actualizada.
g) Rectificar la información cuando sea incorrecta y comunicar lo pertinente al Encargado del Tratamiento.
h) Suministrar al Encargado del Tratamiento, según el caso, únicamente datos cuyo Tratamiento esté previamente autorizado de conformidad con lo previsto en la ley.
i) Exigir al Encargado del tratamiento en todo momento, el respeto a las condiciones de seguridad y privacidad de la información del Titular.
j) Tramitar las consultas y reclamos formulados en los términos señalados en esta norma y en la ley.
q) Adoptar un manual interno de políticas y procedimientos para garantizar el adecuado cumplimiento de la ley y en especial, para la atención de consultas y reclamos.
k) Informar al Encargado del tratamiento la circunstancia de que determinada información se encuentra en discusión por parte del titular, una vez se haya presentado la reclamación y no haya finalizado el trámite respectivo.
m) Informar a solicitud del titular sobre el uso dado a sus datos.
n) Informar a la autoridad de protección de datos cuando se presenten violaciones a los códigos de seguridad y existan riesgos en la administración de la información de los titulares.
l) Cumplirlas instrucciones y requerimientos que imparta la Superintendencia de Industria y Comercio.
13. DEBERES DE LOS ENCARGADOS DEL TRATAMIENTO DE DATOS PERSONALES
Cuando INVERSIONES QUINTERO GARCIA SAS o cualquiera de los destinatarios de esta norma, asuman la calidad de encargados del tratamiento de datos personales bajo su custodia, deberán cumplir los siguientes deberes, sin perjuicio de las demás disposiciones previstas en la ley y en otras que rijan su actividad:
a) Garantizar al titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de hábeas data.
b) Conservar la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
c) Realizar oportunamente la actualización, rectificación o supresión de los datos en los términos de la ley.
d) Actualizar la información reportada por los responsables del tratamiento dentro de los cinco (5) días hábiles contados a partir de su recibo.
e) Tramitar las consultas y los reclamos formulados por los titulares en los términos señalados en esta norma y en la ley. Esta función estará en cabeza de la Vicepresidencia Legal y de Sostenibilidad de INVERSIONES QUINTERO GARCIA SAS.
f) Adoptar un manual interno de políticas y procedimientos para garantizar el adecuado cumplimiento de la ley y, en especial, para la atención de consultas y reclamos por parte de los Titulares.
g) Registrar en la base de datos las leyenda “reclamo en trámite” en la forma en que se regula en la ley, respecto de aquellas quejas o reclamaciones no resueltas presentadas por los titulares de los datos personales.
h) Insertar en la base de datos la leyenda “información en discusión judicial” una vez notificado por parte de la autoridad competente sobre procesos judiciales relacionados con la calidad del dato personal.
i) Abstenerse de circular información que esté siendo controvertida por el titular y cuyo bloqueo haya sido ordenado por la Superintendencia de Industria y Comercio.
j) Permitir el acceso a la información únicamente a las personas que pueden tener acceso a ella.
k) Informar a la Superintendencia de Industria y Comercio cuando se le presenten violaciones a los códigos de seguridad y existan riesgos en la administración de la información de los titulares.
14. TEMPORALIDAD DE LOS DATOS PERSONALES
En el tratamiento de datos personales que realiza INVERSIONES QUINTERO GARCIA SAS, la permanencia de los datos en sus sistemas de información estará determinada por la finalidad de dicho tratamiento. En consecuencia, agotada la finalidad para la cual se recolectaron los datos, INVERSIONES QUINTERO GARCIA LTDA procederá a su destrucción o devolución, según el caso, o bien a conservarlos según lo dispuesto en la ley, adoptando las medidas técnicas que impidan un tratamiento inadecuado.
15. RESTRICCIONES A LA NORMA
Esta política de protección de datos personales es para uso exclusivo de INVERSIONES QUINTERO GARCIA SAS Y/O CENTRO COMERCIAL EL DIAMANTE por tanto, está prohibida reproducción, publicación o cualquiera otro uso por persona distinta a INVERSIONES QUINTERO GARCIA SAS, en atención al respeto de la propiedad intelectual.
Actualización: 2016-08 -01
Fecha: Julio 31 de 2016
ADMINISTRACIÓN
CENTRO COMERCIAL EL DIAMANTE