Política de tratamiento de datos personales
1. MARCO NORMATIVO
La Constitución Política de Colombia, en su artículo de Protección de Datos Personales: Reconoce y protege el derecho que tienen todas las personas a conocer, actualizar y rectificar las informaciones que se hayan recogido sobre ellas en bases de datos o archivos que sean susceptibles de tratamiento por entidades de naturaleza pública o privada.
La Ley Estatutaria 1581 de 2012, que regula la protección de los datos personales. Impone la obligación a los encargados del tratamiento de adoptar un manual interno de políticas y procedimientos para garantizar el manejo de la información, y para la atención de consultas y reclamos por parte de losTitulares.
2. DEFINICIONES
Para todos los efectos legales se entiende por:
a. Autorización: Consentimiento previo, expreso e informado del Titular para llevar a cabo el Tratamiento de datos personales.
b. Base de Datos: El conjunto organizado de datos personales que sea objeto de Tratamiento.
c. Dato personal: Cualquier información vinculada o que pueda asociarse a una o varias personas naturales determinadas o determinables.
d. Dato privado: El dato que por su naturaleza íntima o reservada sólo es relevante para el Titular.
e. Dato sensible: Aquel dato que afecta la intimidad del titular o cuyo uso indebido puede generar su discriminación (…) o que promueva intereses de cualquier partido político o que garanticen los derechos y garantías de partidos políticos de oposición así como los datos relativos a la salud, a la
vida sexual y los datos biométricos.
Se prohíbe el Tratamiento de datos sensibles, excepto cuando:
a) El Titular haya dado su autorización explícita a dicho Tratamiento, salvo en los casos que por ley no sea requerido el otorgamiento de dicha autorización.
b) El Tratamiento sea necesario para salvaguardar el interés vital del Titular y este se encuentre física o jurídicamente incapacitado. En estos eventos, los representantes legales deberán otorgar suautorización.
c) El Tratamiento se refiera a datos que sean necesarios para el reconocimiento, ejercicio o defensa de un derecho en un proceso judicial.
d) El Tratamiento tenga una finalidad histórica, estadística o científica. En este evento deberán adoptarse las medidas conducentes a la supresión de identidad de losTitulares.
f. Dato semiprivado: aquella información que no es de naturaleza íntima, reservada ni pública y cuyo conocimiento o divulgación puede interesar no sólo a su titular sino a cierto sector o grupo de personas o a la sociedad en general, como es el caso de los datos financieros, crediticios o actividades comerciales
g. Dato público: Son considerados datos públicos, entre otros, los datos relativos al estado civil de las personas, a su profesión u oficio y a su calidad de comerciante o de servidor público. Por su naturaleza, los datos públicos pueden estar contenidos, entre otros, en registros públicos, documentos públicos, gacetas y boletines oficiales y sentencias judiciales debidamente ejecutoriadas que no estén sometidas a reserva.
h. Encargado del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, realice el Tratamiento de datos personales por cuenta del Responsable del Tratamiento.
i. Responsable del Tratamiento: Persona natural o jurídica, pública o privada, que por sí misma o en asocio con otros, decida sobre la base de datos y/o el Tratamiento de los datos.
j. Titular: Persona natural cuyos datos personales sean objeto de Tratamiento.
k. Tratamiento: Cualquier operación o conjunto de operaciones sobre datos personales, tales como la recolección, almacenamiento, uso, circulación o supresión.
3. ÁMBITO DE APLICACIÓN
Comprende la información que sea utilizada y/o se encuentre en las bases de datos de Integrow Consulting SAS, quienes serán responsables del tratamiento de datos personales no públicos sobre los cuales decida de forma directa y autónoma.
4. RESPONSABLES DEL TRATAMIENTO
Domicilio: Cali, Valle del Cauca – Colombia
Nit.: 9012968091
Dirección: CARRERA 37 1 OESTE 45 AP 403 A 00, CALI, VALLE
E-mail: contacto@integrowconsulting.com
Teléfono: (+57) 311 631 1650
5. DERECHOS DE LOS TITULARES DE LA INFORMACIÓN
a) Conocer, actualizar y rectificar los Datos frente a él o los Encargados del Tratamiento de datos.
b) Solicitar prueba de la autorización otorgada, o cualquier otra que suscriba el titular de los Datos Personales para el efecto, salvo cuando expresamente se exceptúe como requisito para el Tratamiento de datos de conformidad con la ley.
c) Ser informado por la Entidad o el Encargado del Tratamiento, previa solicitud, respecto del uso
que se le ha dado a los datos.
d) Presentar ante la Autoridad Competente quejas por infracciones a lo dispuesto en la ley y las demás normas que la modifiquen, sustituyan o adicionen.
e) Revocar la autorización y/o solicitar la supresión del dato cuando en el Tratamiento no se respeten los principios, derechos y garantías constitucionales y legales. La revocatoria y/o supresión procederá cuando la Autoridad Competente haya determinado que, en el Tratamiento LA SUPERINTENDENCIA DE INDUSTRIA Y COMERCIO o Encargados del Tratamiento de Datos Personales, han incurrido en conductas contrarias a la ley y a la Constitución. La revocatoria procederá siempre y cuando no exista la obligación legal o contractual de conservar el dato personal.
f) Acceder en forma gratuita a los Datos Personales que hayan sido objeto de Tratamiento.
6. DEBERES DE LOS RESPONSABLES DEL TRATAMIENTO
a) Garantizar al Titular, en todo tiempo, el pleno y efectivo ejercicio del derecho de hábeas data.
b) Solicitar y conservar, en las condiciones previstas en la ley, copia de la respectiva autorización otorgada por el Titular.
c) Informar debidamente al Titular sobre la finalidad de la recolección y los derechos que le asisten por virtud de la autorización otorgada.
d) Conservar la información bajo las condiciones de seguridad necesarias para impedir su adulteración, pérdida, consulta, uso o acceso no autorizado o fraudulento.
e) Garantizar que la información que se suministre al Encargado del Tratamiento sea veraz, completa, exacta, actualizada, comprobable y comprensible.
f) Actualizar la información, comunicando de forma oportuna al Encargado del Tratamiento, todas las novedades respecto de los datos que previamente le haya suministrado y adoptar las demás medidas necesarias para que la información suministrada a este se mantenga actualizada.
g) Rectificar la información cuando sea incorrecta y comunicar lo pertinente al Encargado del Tratamiento.
h) Suministrar al Encargado del Tratamiento, según el caso, únicamente datos cuyo Tratamiento esté previamente autorizado de conformidad con lo previsto en la ley.
i) Exigir al Encargado del Tratamiento en todo momento, el respeto a las condiciones de seguridad y privacidad de la información del Titular.
j) Tramitar las consultas y reclamos formulados en los términos señalados en la ley.
k) Adoptar procedimientos específicos para garantizar el adecuado cumplimiento de la ley y en especial, para la atención de consultas y reclamos.
l) Informar al Encargado del Tratamiento cuando determinada información se encuentra en discusión por parte del Titular, una vez se haya presentado la reclamación y no haya finalizado el
trámite respectivo.
m) Informar a solicitud del Titular sobre el uso de susdatos.
n) Informar a la autoridad de protección de datos cuando se presenten violaciones a los códigos de seguridad y existan riesgos en la administración de la información delos Titulares.
7. VIGENCIA DE LAS BASES DE DATOS Y DE LA POLÍTICAS
Las bases de datos tendrán una vigencia igual al periodo en que se mantenga la finalidad del tratamiento, y las políticas contenidas en el presente documento regirán a partir del 21 de Junio de 2019.
8. PROCEDIMIENTOS QUE PUEDEN EJERCER LOS TITULARES DE LA INFORMACIÓN
a. CONSULTAS: los titulares, sus causahabientes, representantes, apoderados o autorizados, podrán formular vía mail o por escrito a las direcciones indicadas por Integrow Consulting SAS, consultas sobre la información que repose en la base de datos, la cual será atendida dentro de los 10 días hábiles siguientes a partir del recibido de la Si no es posible atender la consulta en ese término, se informará al interesado los motivos de la demora y la fecha en que se atenderá la consulta, que no puede superar los 5 días hábiles siguientes al vencimiento del primer término.
b. RECLAMOS: los titulares, sus causahabientes, representantes, apoderados o autorizados, que consideren que la información debe ser corregida, actualizada o suprimida, o cuando adviertan presunto incumplimiento de los deberes de Integrow Consulting SAS pueden presentar un reclamo en el cual indicarán los hechos, identificación del titular y su dirección, junto con los documentos que considere necesarios. Integrow Consulting SAS dará respuesta dentro de los 15 días hábiles siguientes. En caso que no pueda atender el reclamo en ese término, informará al interesado las razones de la demora y la fecha en que lo atenderá, que no puede superar los 8 días hábiles siguientes al vencimiento del primer término.
9. POLÍTICAS RELACIONADAS CON EL TRATAMIENTO DE DATOS PERSONALES
Integrow Consulting SAS, identificado con NIT 9012968091, en cumplimiento de lo establecido en la Ley 1581 de 2012, sus decretos reglamentarios, el Registro Nacional de Bases de Datos y en general cualquier norma que regule la materia de tratamiento de datos personales, establece las siguientes políticas:
a. Integrow Consulting SAS para realizar el tratamiento de Datos Personales en ejercicio de su objeto social, deberá obtener la autorización por medio de un documento físico, electrónico, mensaje de datos, internet, sitio web, o también de manera verbal o telefónica o en cualquier otro formato que permita su posterior consulta a fin de constatar de forma inequívoca que sin el consentimiento del titular los datos nunca hubieran sido capturados y almacenados en medios electrónicos o físicos. Así mismo se podrá obtener por medio de conductas claras e inequívocas del Titular que permitan concluir de una manera razonable que este otorgó su consentimiento para el manejo de sus Datos Personales.
b. Integrow Consulting SAS, solicitará la autorización a los Titulares de los datos personales y mantendrá las pruebas de ésta.
c. Toda labor de tratamiento de Datos Personales realizada por Integrow Consulting S.A.S, corresponderá al ejercicio de su objeto social y a las finalidades mencionadas en la autorización otorgada por el Titular, cuando la situación así lo De manera particular, las principales finalidades para el tratamiento de Datos Personales que corresponde a la Integrow Consulting S.A.S desarrollar en ejercicio de su objeto social, se relacionan con los siguientes aspectos, en RPA:
- Discovery de Procesos y Caso de Negocio
- Desarrollo de Bots y Puesta en Producción
- Mantenimiento de Bots
- Centro de Excelencia (CoE)
- Capacitación y laboratorio de formación
En Business Intelligence:
- Business Intelligence Assessment
- Desarrollo
- Modelos de agregación de Indicadores
- Soporte
- Entrenamiento
El Dato Personal sometido a Tratamiento deberá ser veraz, completo, exacto, actualizado, comprobable y comprensible. Integrow Consulting S.A.S mantendrá la información bajo estas características siempre y cuando el titular informe oportunamente sus novedades.
d. Los Datos Personales solo serán Tratados por aquellos empleados y colaboradores de Integrow Consulting S.A.S que cuenten con el permiso para ello, o quienes dentro de sus funciones tengan a cargo la realización de tales actividades o por los Encargados.
e. Integrow Consulting S.A.S no hará disponibles Datos Personales para su acceso a través de Internet u otros medios masivos de comunicación, a menos que se trate de información pública.
f. Todo Dato Personal que no sea dato público se tratará por Integrow Consulting S.A.S como confidencial, aún cuando la relación contractual o el vínculo entre el titular del dato personal y Integrow Consulting S.A.S haya finalizado.
g. El titular directamente o a través de las personas debidamente autorizadas, podrá consultar sus datos personales en todo momento y especialmente cada vez que existan modificaciones en las políticas de tratamiento de la información.
h. Integrow Consulting S.A.S suministrará, actualizará, ratificará o suprimirá los datos personales a solicitud del titular para corregir información parcial, inexacta, incompleta, fraccionada que induzca al error o aquella que haya sido tratada previa a la vigencia de la ley y que no tenga autorización o sea prohibida.
i. Cuando le sea solicitada información, ya sea mediante una petición, consulta o reclamo por parte del titular, sobre la manera como son utilizados sus datos personales, Integrow Consulting S.A.S deberá entregar dicha información.
j. A solicitud del titular y cuando no tenga ningún deber legal o contractual de permanecer en las bases de datos de Integrow Consulting S.A.S, los datos personales deberán ser eliminados. En caso de proceder una revocatoria de tipo parcial de la autorización para el tratamiento de datos personales para algunas de las finalidades Integrow Consulting S.A.S podrá seguir utilizando los datos para las demás finalidades respecto de las cuales no proceda dicha revocatoria.
k. Las políticas establecidas por Integrow Consulting S.A.S respecto al tratamiento de datos personales podrán ser modificadas en cualquier momento. Toda modificación se realizará con apego a la normatividad legal vigente, y las mismas entrarán en vigencia y tendrán efectos desde su publicación a través de los mecanismos dispuestos por Integrow Consulting S.A.S para que los titulares conozcan la política de tratamiento de la información y los cambios que se produzcan en ella.
l. Los datos personales solo podrán ser tratados durante el tiempo y en la medida que la finalidad de su tratamiento lo justifique.
m. Integrow Consulting S.A.S será más riguroso en la aplicación de las políticas de tratamiento de la información cuando se trate del uso de datos personales de los niños, niñas y adolescentes asegurando la protección de sus derechos fundamentales.
n. Los datos personales sujetos a tratamiento deberán ser manejados proveyendo para ello todas las medidas tanto humanas como técnicas para su protección, brindando la seguridad de que ésta no pueda ser copiada, adulterada, eliminada, consultada o de alguna manera utilizada sin autorización o para uso fraudulento.
o. Cuando finalice alguna de las labores de tratamiento de datos personales por los empleados, colaboradores y encargados del tratamiento, y aún después de finalizado su vínculo o relación contractual con Integrow Consulting S.A.S, éstos están obligados a mantener la reserva de la información de acuerdo con la normatividad vigente en la materia.
p. El Titular de los datos personales puede ejercer, principalmente, sus derechos mediante la presentación de consultas y reclamos ante Integrow Consulting S.A.S, a través de los siguientes canales:
Correo electrónico: contacto@integrowconsulting.com
Teléfono: (+57) 311 631 1650
q. Integrow Consulting S.A.S registrará las bases de datos en el registro nacional de bases de datos – RNBD, en cumplimiento a lo establecido en la ley 1581 de 2012 y sus erogaciones así lo ameriten.