Política de tratamiento y protección de datos personales

PREÁMBULO
Dando cumplimiento a lo establecido en la Ley Orgánica de Protección de Datos Personales del Ecuador (LOPDP), MODA INTERNACIONAL INTERMODAGROUP S.A.S. adopta el presente manual para el tratamiento de datos personales. De esta manera, MODA INTERNACIONAL INTERMODAGROUP S.A.S. manifiesta que garantiza los derechos a la privacidad, la intimidad y el buen nombre, en el tratamiento de los datos personales, y en consecuencia todas sus actuaciones se regirán por los principios de legalidad, nacionalidad, libertad, veracidad o calidad, transparencia, acceso y circulación restringida, seguridad y confidencialidad.

EFECTO RETROACTIVO DEL MANUAL
Las Bases de Datos de MODA INTERNACIONAL INTERMODAGROUP S.A.S. se ajustarán y parametrizarán de manera que se puedan establecer y agrupar con base en el uso de los datos personales, de acuerdo con la Ley Orgánica de Protección de Datos Personales del Ecuador, y demás aspectos que la normatividad establezca. El presente manual suple y deja sin efecto cualquier otro manual, acuerdo, política o convención expedido por MODA INTERNACIONAL INTERMODAGROUP S.A.S. con antelación al mismo.

NATURALEZA DE LA PROTECCIÓN
El derecho fundamental al habeas data tiene por objeto garantizar a los ciudadanos el poder de decisión y control que tienen sobre la información que son titulares, concretamente sobre el uso y destino que se les dan a sus datos personales. En este sentido, el derecho a la protección de datos personales dota al titular de un abanico de facultades para mantener el control sobre su información personal. Estas opciones van desde el derecho a saber quién conserva los datos personales, los usos a los que se están sometiendo los mismos, hasta la definición de quién tiene la posibilidad de consultarlos. La ley les atribuye incluso el poder de oponerse a esa posesión y utilización. Lo anterior, tiene por objeto la correcta adecuación de las bases de datos a la ley.

El artículo 66 numeral 19 de la Constitución de larepública del Ecuador  reconoce y garantiza a las personas: «El derecho a la protección de datos de carácter personal, que incluye el acceso y la decision sobre la información y datos de este carácter, así como su correspondiente protección. La recolección, archivo, procesamiento, distribución o difusión de estos datos personales requerirán la autorización del titular o el mandato de la ley”. En este contexto, el objeto de este manual consiste en cubrir dichas garantías e instrumentos teniendo en cuenta la condición de MODA INTERNACIONAL INTERMODAGROUP S.A.S. como responsable del tratamiento de datos personales.

OBJETO
El presente manual se expide para determinar los parámetros bajo los cuales deben tratarse y administrarse todos los datos personales de personas naturales y jurídicas que suministran y constituyen las bases de datos de MODA INTERNACIONAL INTERMODAGROUP S.A.S.

FINALIDAD
Este manual permite instrumentar los procedimientos de recolección y tratamiento de datos personales a las disposiciones de la ley. El manual pretende generar un esquema organizado para salvaguardar los datos privados, semiprivados y sensibles de sus titulares.

ÁMBITO DE APLICACIÓN
El presente manual debe ser conocido y aplicado por todos los funcionarios, empleados y dependencias de MODA INTERNACIONAL INTERMODAGROUP S.A.S., así como por los contratistas y proveedores independientes de MODA INTERNACIONAL INTERMODAGROUP S.A.S., especialmente por aquellos que sean Encargados del Tratamiento de los datos personales y administración de las bases de datos de MODA INTERNACIONAL INTERMODAGROUP S.A.S.

BASES DE DATOS
Las políticas y procedimientos contenidos en el presente manual aplican a las bases de datos que maneja MODA INTERNACIONAL INTERMODAGROUP S.A.S., y serán registradas de conformidad con lo dispuesto en la ley.

DEFINICIONES
Para efectos de la presente política, a continuación, se define cómo deberán entenderse las siguientes palabras:

Base de datos: Conjunto organizado de datos personales sometidos a tratamiento por parte del responsable o encargado del tratamiento.

Titular de los datos personales: Cada una de las personas naturales con las que se relacionan los datos personales.

Tratamiento de datos personales: Conjunto de actividades a las que se someten los datos personales. Por ejemplo, la recolección, el almacenamiento y el uso que se hace de dichos datos.

Autorización: Permiso otorgado por el titular para efectuar el tratamiento de sus datos personales. La autorización debe caracterizarse por ser expresa, previa al tratamiento y consultable con posterioridad a su concesión por parte del titular. La autorización puede otorgarse por cualquier medio conocido o por conocerse siempre que cumpla con las características establecidas.

Responsable del Tratamiento: Es la persona natural o jurídica, de naturaleza pública o privada, legitimada para decidir sobre el tratamiento de datos personales o la base de datos.

Encargado del Tratamiento: Es la persona natural o jurídica, de naturaleza pública o privada, que realiza el tratamiento de datos personales bajo el amparo del responsable del tratamiento.

Aviso de Privacidad: Es una comunicación del responsable del tratamiento al titular de los datos personales en la que se informa la existencia de las Políticas de Tratamiento de Información a las que son sometidas los datos personales por parte del responsable, la forma de consultarlas y las  finalidades del tratamiento de los datos personales.

Transmisión: Tratamiento dado por el encargado del tratamiento a los datos personales para comunicarlos dentro o fuera  de Ecuador bajo  la responsabilidad del responsable.

Transferencia: Tratamiento dado por el responsable o encargado del tratamiento mediante el envío de información o de datos personales a un responsable de tratamiento, distinto de quien envía, localizado dentro o fuera de Ecuador.

Normatividad: Conjunto de normas, leyes y decretos que regulan una materia específica. Para el presente caso siempre se hará referencia a la regulación de datos personales.

Menor de edad: Es todo niño, niña o adolescente (púber o impúber) cuya edad sea inferior a 18 años.

PRINCIPIOS
En todo tratamiento de datos personales que realice MODA INTERNACIONAL INTERMODAGROUP S.A.S., se aplicarán, los principios consagrados La Ley Orgánica de Protección de Datos Personales en su artículo 7 numerales 1, 2, 3, 5, 7 y 8.

1. Por consentimiento del titular para una o varias finalidades.

2. Que sea realizado en cumplimiento de una obligación legal.

3. En cumplimiento de orden judicial, debiendo observarse los principios de la presente ley.

5. Para la ejecución de medidas precontractuales a petición del titular o para el cumplimiento de obligaciones contractuales perseguidas por el responsable, encargado o un tercero legalmente habilitado.

7. Para tratamiento de datos personales que consten en bases de datos de acceso público

8. Para satisfacer un interés legítimo del responsable de tratamiento o de un tercero, siempre que no prevalezca el interés o derechos fundamentales de los titulares al amparo de lo dispuesto en esta norma.

CONSULTA DE LA POLÍTICA
Esta política debe ser presentada y dispuesta   en un acceso visible en los sitios oficiales de MODA INTERNACIONAL INTERMODAGROUP S.A.S. y en la página web principal para su fácil consulta y acceso por parte del público en general. Lo anterior, sin perjuicio que otras entidades, filiales o subsidiarias publiquen el presente manual previo consentimiento por parte de MODA INTERNACIONAL INTERMODAGROUP S.A.S.

CATEGORÍA DE DATOS
MODA INTERNACIONAL INTERMODAGROUP S.A.S. en desarrollo del principio de autonomía privada, y de acuerdo con los datos tratados, ha elaborado la siguiente clasificación de datos adecuándose a la legislación vigente:

Dato Personal: Conjunto de información susceptible de relacionarse a una o más personas naturales.

Dato público: Es dato público todo aquel contenido en documentos públicos, relativo al estado civil de las personas, a su profesión u oficio y a su calidad de comerciante o de servidor público. Son datos públicos, por ejemplo, los contenidos en la cédula de ciudadanía, en registros públicos, en sentencias judiciales debidamente ejecutoriadas y no sometidas a reserva. Por lo anterior, será también dato público el que no es semiprivado, privado o sensible.

Dato semiprivado: Es aquel cuyo conocimiento o divulgación interesa a su titular y a un determinado grupo de personas o sector social. Por ejemplo, la actividad comercial o profesional.

Dato reservado: Es el dato que posee una naturaleza confidencial y que será tratado de conformidad con los acuerdos marco de confidencialidad suscritos por la empresa.

Dato privado: Es aquel cuyo conocimiento o divulgación, por tener naturaleza íntima y reservada, interesa sólo a su titular.

Dato sensible: Es aquel que afecta la intimidad de su titular o que su uso indebido puede generar discriminación. Por ejemplo, aquellos relativos a la orientación sexual, la orientación política, el origen étnico o racial, las convicciones religiosas o filosóficas, la participación en grupos sindicales, de Derechos Humanos o sociales, entre otros.

MARCO NORMATIVO Y LEGAL
El conjunto de normas que regula el tratamiento de datos personales es el siguiente:

Constitución Política, artículo 15.

Ley 1266 de 2008.

Ley 1581 de 2012.

Decretos Reglamentario 1727 de 2009

Decretos Reglamentario 2952 de 2010.

Decreto Reglamentario 1377 de 2013.

Sentencias C-1011 de 2008, y C-748 del 2011 de la Corte Constitucional.

DERECHOS DEL TITULAR DE LOS DATOS
De acuerdo con lo contemplado por la normatividad vigente aplicable en materia de protección de datos, los siguientes son los derechos de los titulares de los datos personales:

Acceder, conocer, actualizar y rectificar sus datos personales frente a MODA INTERNACIONAL INTERMODAGROUP S.A.S. en su condición de responsable del tratamiento. Este derecho se podrá ejercer, entre otros, frente a datos parciales, inexactos, incompletos, fraccionados, que induzcan a error, o aquellos cuyo tratamiento esté expresamente prohibido o no haya sido autorizado.

Solicitar prueba de la autorización otorgada a MODA INTERNACIONAL INTERMODAGROUP S.A.S. para el tratamiento de datos, mediante cualquier medio válido, salvo en los casos en que no es necesaria la autorización.

Presentar ante la Superintendencia de Industria y Comercio, quejas por infracciones a lo dispuesto en la ley 1581 de 2012 y las demás normas que la modifiquen, adicionen o complementen, previo trámite de consulta o requerimiento ante MODA INTERNACIONAL INTERMODAGROUP S.A.S.

Revocar la autorización y/o solicitar la supresión del dato cuando en el Tratamiento no se respeten los principios, derechos y garantías constitucionales y legales.

Acceder en forma gratuita a sus datos personales que hayan sido objeto de tratamiento, al menos una vez cada mes calendario, y cada vez que existan modificaciones sustanciales de la presente política que motiven nuevas consultas.

Estos derechos podrán ser ejercidos por:

El titular, quien deberá acreditar su identidad en forma suficiente por los distintos medios que le ponga a disposición MODA INTERNACIONAL INTERMODAGROUP S.A.S.

Los causahabientes del titular, quienes deberán acreditar tal calidad.

El representante y/o apoderado del titular, previa acreditación de la representación o apoderamiento.

Otro a favor o para el cual el titular hubiere estipulado o agente oficioso, siempre que pruebe, por lo menos sumariamente, su interés jurídicamente tutelable.

RESPONSABLE DEL TRATAMIENTO
Para efectos del presente manual, MODA INTERNACIONAL INTERMODAGROUP S.A.S. webfi@marketingpersonal.com , será el responsable del tratamiento de los datos personales y las bases de datos.

El Tratamiento de los Datos personales se deberá hacer en los términos y alcances de la autorización entregada por el titular o en aplicación de las normas especiales cuando proceda alguna excepción legal para hacerlo. Cualquier tipo de solicitud producto del ejercicio de los deberes y derechos consagrados en este manual podrá dirigirse al siguiente correo electrónico: webfi@marketingpersonal.com

*ENCARGADO DEL TRATAMIENTO
Para efectos del presente manual, serán encargados del tratamiento de datos personales bajo el compromiso de MODA INTERNACIONAL INTERMODAGROUP S.A.S., cada uno de los responsables según el caso, de cada una de las áreas y dependencias administrativas de la que provenga institucionalmente la solicitud de tratamiento de datos personales o de la base de datos contentiva de los datos personales de los que se pregonan el ejercicio del deber, derecho o acción consagrada en este manual. Las áreas y dependencias que tengan o vayan a suscribir contratos con terceros que requieran del uso de las bases de datos de MODA INTERNACIONAL INTERMODAGROUP S.A.S. para el cumplimiento de sus labores, serán denominados Encargados del Tratamiento, y se obligan a aceptar la política y las instrucciones y procedimientos que se impartan para su adecuado cumplimiento, garantizando como mínimo lo señalado en la Ley 1581 de 2012 y las normas complementarias o que la regulan. Se exigirá al personal vinculado el conocimiento de los deberes que deben cumplir. Dentro de las funciones del encargado del tratamiento de los datos está el nombramiento de una persona al interior de la empresa que cumpla con las siguientes funciones:

• Promover la elaboración e implementación de un sistema que permita administrar los riesgos del tratamiento de datos personales.
• Coordinar la definición e implementación de los controles del Programa Integral de Gestión de Datos Personales.
• Servir de enlace y coordinador con las demás áreas de la organización para asegurar una implementación transversal del Programa Integral de Gestión de Datos Personales.
• Impulsar una cultura de protección de datos dentro de la organización.
• Mantener un inventario de las bases de datos personales en poder de la organización y clasificarlas según su tipo.
• Registrar las bases de datos de la organización en el Registro Nacional de Bases de Datos y actualizar el reporte atendiendo a las instrucciones que sobre el particular emita la SIC.
• Obtener las declaraciones de conformidad de la SIC cuando sea requerido.
• Revisar los contenidos de los contratos de transmisiones internacionales de datos que se suscriban con Encargados no residentes en Colombia.
• Analizar las responsabilidades de cada cargo de la organización, para diseñar un programa de entrenamiento en protección de datos personales específico para cada uno de ellos.
• Realizar un entrenamiento general en protección de datos personales para todos los empleados de la compañía.
• Realizar el entrenamiento necesario a los nuevos empleados, que tengan acceso por las condiciones de su empleo, a datos personales gestionados por la organización.
• Integrar las políticas de protección de datos dentro de las actividades de las demás áreas de la organización (talento humano, seguridad, call centers y gestión de proveedores, etc.).
• Medir la participación, y calificar el desempeño, en los entrenamientos de protección de datos.
• Requerir que, dentro de los análisis de desempeño de los empleados, se encuentre haber completado satisfactoriamente el entrenamiento sobre protección de datos personales.
• Velar por la implementación de planes de auditoría interna para verificar el cumplimiento de sus políticas de tratamiento de la información personal.
• Acompañar y asistir a la organización en la atención de las visitas y los requerimientos que realice la Superintendencia de Industria y Comercio.
• Realizar seguimiento al Programa Integral de Gestión de Datos Personales. 

INSCRIPCIÓN EN EL REGISTRO DE BASES DE DATOS DE LA SUPERINTENDENCIA DE INDUSTRIA Y COMERCIO 

MARKETING PERSONAL S.A. acatará y cumplirá las obligaciones que la normatividad le imponga en relación con el registro e informes que deba entregar a las autoridades competentes.

Para efectos del registro de las bases de datos, MARKETING PERSONAL S.A. realizará un inventario teniendo en cuenta los siguientes parámetros:

• Cantidad de bases de datos con información personal.
• Cantidad de titulares por cada base de datos.
• Información detallada de los canales o medios que se tienen previstos para atender a los titulares.
• Tipo de datos personales contenidos en cada base de datos a los que se realiza.
• Tratamiento, como: datos de identificación, ubicación, socioeconómicos, sensibles u otros.
• Ubicación física de las bases de datos. Al respecto se preguntará si la base de datos se encuentra almacenada en medios propios, por ejemplo, archivadores o servidores (dependiendo de si se trata de un archivo físico o una base de datos electrónica), internos o externos a las instalaciones físicas del responsable.
• Cuando el tratamiento de los datos personales se realice a través de un (unos) encargado (s) del tratamiento, se solicitarán los datos de identificación y ubicación de ese (esos) encargado (s).
• Medidas de seguridad y/o controles implementados en la base de datos para minimizar los riesgos de un uso no adecuado de los datos personales tratados.
• Información sobre si se cuenta con la autorización de los titulares de los datos contenidos en las bases de datos.
• Forma de obtención de los datos (directamente del titular o mediante terceros).
• Cuando se ha realizado transferencia o transmisión internacional de la base de datos, se solicitará la información básica del destinatario.
• Si la base de datos se ha cedido, se solicitará se solicitará la información básica del cesionario 

PROGRAMA DE GESTIÓN INTEGRAL DE DATOS PERSONALES

MARKETING PERSONAL S.A. implementará un programa para la gestión integral de datos personales a partir de las guías establecidas por la Superintendencia de Industria y Comercio a partir del principio de responsabilidad demostrada.

AUTORIZACIÓN PARA USO DE DATOS PERSONALES MARKETING PERSONAL S.A. 

Solicitará a los titulares de la información su autorización para el tratamiento de sus datos personales. Para ello se tendrá en cuenta, que:

El titular tiene la potestad de autorizar su tratamiento, su   autorización   debe   ser    previa, expresa    y    libre   de    vicios   en   el consentimiento, MARKETING PERSONAL S.A. informará al Titular de los Datos el uso o finalidad y este será el uso que MARKETING PERSONAL S.A. como responsable del Tratamiento podrá hacer de los datos personales, y en el mismo sentido los Encargados de este.

El Titular de los Datos personales tiene derecho a revocar la autorización, salvo que exista una obligación legal o contractual que establezca lo contrario. En el caso de los contratos con MARKETING PERSONAL S.A., es necesario contar con los datos personales del Titular para los efectos relacionados con la prestación de los servicios contratados, y se utilizarán para estos fines. El tratamiento de los datos se hará con base en la autorización del usuario y teniendo en cuenta su necesidad, tanto en relación con la finalidad como con en el tiempo.

CONFIDENCIALIDAD Y SEGURIDAD DE LAS BASES DE DATOS

MARKETING PERSONAL S.A. aplicará las mejores prácticas para la seguridad, discreción y confidencialidad de los datos personales de los titulares. Verificará cuando corresponda, la procedencia de las excepciones legales para entregar los datos personales a las autoridades y en los casos pertinentes.

AUTORIZACIÓN Y CONSENTIMIENTO DEL TITULAR.

MARKETING PERSONAL S.A. requiere del consentimiento libre, previo, expreso e informado del titular de los datos personales para el tratamiento de estos, exceptos en los casos expresamente autorizados en la ley, a saber:

Información requerida por una entidad pública o administrativa en ejercicio de sus funciones legales o por orden judicial.

• Datos de naturaleza pública.
• Casos de urgencia médica o sanitaria.
• Tratamiento de información autorizado por la ley para fines históricos, estadísticos o científicos.
• Datos relacionados con el Registro Civil de las Personas.

MEDIOS PARA OTORGAR LA AUTORIZACIÓN MARKETING PERSONAL S.A.

obtendrá la autorización mediante diferentes medios, entre ellos el documento físico, electrónico, mensaje de datos, Internet, Sitios Web, o en cualquier otro formato que en todo caso permita la obtención del consentimiento mediante conductas inequívocas a través de las cuales se concluya que de no haberse surtido la misma por parte del titular o la persona legitimada para ello, los datos no se hubieran almacenado o capturado en la base de datos. La autorización será solicitada por MARKETING PERSONAL S.A. de manera previa al tratamiento de los datos personales.

REVOCATORIA DE LA AUTORIZACIÓN
Los titulares de los datos personales pueden en cualquier momento revocar la autorización otorgada a MARKETING PERSONAL S.A. para el tratamiento de sus datos personales o solicitar la supresión de estos, siempre y cuando no lo impida una disposición legal o contractual. MARKETING PERSONAL S.A. establecerá mecanismos sencillos y gratuitos que permitan al titular revocar su autorización o solicitar la supresión sus datos personales, al menos por el mismo medio por el que lo otorgó.

Para lo anterior, deberá tenerse en cuenta que la revocatoria del consentimiento puede expresarse, por una parte, de manera total en relación con las finalidades autorizadas, y por lo tanto MARKETING PERSONAL S.A. deberá cesar cualquier actividad de tratamiento de los datos; y por la otra de manera parcial en relación con ciertos tipos de tratamiento, en cuyo caso serán estos sobre los que cesarán las actividades de tratamiento, como para fines publicitarios, entre otros. En este último caso, MARKETING PERSONAL S.A. podrá continuar tratando los datos personales para aquellos fines en relación con los cuales el titular no hubiera revocado su consentimiento.

GARANTÍAS DEL DERECHO DE ACCESO
Para garantizar el derecho de acceso del titular de los datos, MARKETING PERSONAL S.A. pondrá a disposición de éste, previa acreditación de su identidad, legitimidad, o personalidad de su representante, sin costo o erogación alguna, de manera pormenorizada y detallada, los respectivos datos personales a través de todo tipo de medios, incluyendo los medios electrónicos que permitan el acceso directo del titular a ellos.

TRATAMIENTO AL CUAL SERÁN SOMETIDOS LOS DATOS Y FINALIDAD DE ESTOS. –

El tratamiento de los datos de los titulares con los cuales MARKETING PERSONAL S.A. tuviere establecida o estableciera una relación, permanente u ocasional, lo realizará en el marco legal que regula la materia, y serán todos los necesarios para el cumplimiento de su objeto social. En todo caso, los datos personales podrán ser recolectados y tratados para:

Mantener una comunicación constante con los titulares de los datos personales, relativa al desarrollo de las actividades propias de la empresa de acuerdo a los perfiles de cada tipo de base de datos definida en la política.

Mantener un consolidado de los usuarios del dominio web, micrositios y la realización de estadísticas, encuestas y demás actividades tendientes a la consecución de indicadores o información relevante para el cumplimiento del objeto social.

Cumplir con las obligaciones legales y contractuales en las que se requiera recaudar información personal mediante la elaboración de Bases de Datos para efectos de control, supervisión y auditorias de las campañas y proyectos llevados a cabo por la empresa.

Realizar actividades de mercadeo, publicidad, envío de información de cada una de las campañas llevas a cabo por la empresa, así como la promoción de los demás productos o servicios relacionados u ofrecidos de manera directa o indirecta por la empresa.

Mantener una comunicación constante relacionada con los productos, servicios, ofertas, promociones, alianzas, estudios, concursos, contenidos ofrecidos por la empresa.

Compartir los datos personales o las bases de datos tratadas por MARKETING PERSONAL S.A. a terceros que gestionen, ayuden o desarrollen la ejecución de actividades propias de la empresa o que se deriven del cumplimiento de disposiciones legales o de relaciones comerciales o contractuales con dichos terceros.

Evaluar la calidad de los servicios ofrecidos por MARKETING PERSONAL S.A..

Desarrollar el objeto social de MARKETING PERSONAL S.A. conforme a sus estatutos sociales.

Cumplir las normas aplicables a proveedores y contratistas, incluyendo pero sin limitarse a las tributarias y comerciales.

Cumplir lo dispuesto por el ordenamiento jurídico colombiano en materia laboral y de seguridad social, entre otras, aplicables a empelados, ex empleados, empleados actuales y candidatos a futuro empleo.

ACTUALIZACIÓN DE LAS BASES DE DATOS. – Se deberá actualizar la información conforme se van obteniendo los datos, de conformidad con lo señalado en la ley 1581 de 2012 y de acuerdo con lo establecido en la medida provisional del presente manual.

PRUEBA DE LA AUTORIZACIÓN. – MARKETING PERSONAL S.A. conservará la prueba de la autorización otorgada por los titulares de los datos personales para su tratamiento, para lo cual utilizará los mecanismos disponibles a su alcance en la actualidad al igual que adoptará las acciones necesarias para mantener el registro de la forma y fecha y en la que obtuvo ésta. En consecuencia MARKETING PERSONAL S.A.  podrá establecer archivos físicos  o  repositorios electrónicos realizados de manera directa o a través de terceros contratados para tal fin.

TRATAMIENTO DE DATOS DE NIÑOS Y ADOLESCENTES. – En el tratamiento de datos personales se asegurará el respeto a los derechos prevalentes de los menores (niños, niñas, púberes, impúberes y adolescentes). En caso de recaudarlos debe darse cumplimiento a lo señalado en el artículo 7 de la ley 1581 de 2012. Queda proscrito el tratamiento de datos personales de menores, salvo aquellos datos que sean de naturaleza pública, y en este caso el tratamiento deberá cumplir con los siguientes parámetros:

• Responder y respetar el interés superior de los menores.
• Asegurar el respeto de los derechos fundamentales de los menores.

INSCRIPCIÓN EN EL REGISTRO DE BASES DE DATOS DE LA SUPERINTENDENCIA DE INDUSTRIA Y COMERCIO. 

– MARKETING

PERSONAL S.A. acatará y cumplirá las obligaciones que la normatividad le imponga en relación con el registro e informes que deba entregar a las autoridades competentes.

VIGENCIA DE LA POLÍTICA. – La presente política rige a partir de la fecha de su publicación y deja sin efectos las demás disposiciones institucionales que le sean contrarias. Lo no previsto en el presente manual se reglamentará de acuerdo con el Régimen General de Protección de Datos Personales vigente en Colombia.

TRATAMIENTO DE DATOS SENSIBLES. – MARKETING PERSONAL S.A. sólo realizará el tratamiento de datos sensibles siempre que el titular dé su autorización. Para el caso de datos personales sensibles, MARKETING PERSONAL S.A. podrá hacer uso y tratamiento de ellos cuando:

El titular haya dado su autorización explícita, salvo en los casos que por ley no sea requerido el otorgamiento de dicha autorización.

El tratamiento sea necesario para salvaguardar el interés vital del Titular y este se encuentre física o jurídicamente incapacitado. En estos eventos, los representantes legales deberán otorgar su autorización.

El tratamiento sea efectuado en el curso de las actividades legítimas y con las debidas garantías por parte de una fundación, ONG, asociación o cualquier otro organismo sin ánimo de lucro, cuya finalidad sea política, filosófica, religiosa o sindical, siempre que se refieran exclusivamente a sus miembros o a las personas que mantengan contactos regulares por razón de su finalidad. En estos eventos, los datos no se podrán suministrar a terceros sin la autorización del titular.

El Tratamiento se refiera a datos que sean necesarios para el reconocimiento, ejercicio o defensa de un derecho en un proceso judicial.

El Tratamiento tenga una finalidad histórica, estadística o científica. En este evento deberán adoptarse las medidas conducentes a la supresión de identidad de los titulares.

TRANSFERENCIAS DE DATOS PARA TRATAMIENTO POR TERCEROS NACIONALES E INTERNACIONALES. 

La aceptación de la presente política implica para el titular de los datos personales la aceptación de la posibilidad que tiene MARKETING PERSONAL S.A., respetando en todo momento las disposiciones legales que regulan la materia, para transmitir o transferir la totalidad de los datos del titular a terceros en el país o en el exterior.

A su vez, MARKETING PERSONAL S.A. podrá realizar la transferencia y transmisión, incluso internacional, de la totalidad de los datos personales, siempre y cuando se cumplan los requerimientos legales aplicables; y en consecuencia los titulares con la aceptación de la presente política autorizan expresamente para transferir y transmitir, incluso a nivel internacional, los datos personales. Los datos serán transferidos, para todas las relaciones que puedan establecerse con la compañía.

Para la transferencia internacional de datos personales de los titulares, MARKETING PERSONAL S.A. tomará las medidas necesarias para que los terceros conozcan y se comprometan a observar la presente política, bajo el entendido que la información personal que reciban únicamente podrá ser utilizada para asuntos directamente relacionados con MARKETING PERSONAL S.A. y solamente mientras ésta dure y no podrá ser usada o destinada para propósito o fin diferente. Para la transferencia internacional de datos personales se observará lo previsto en el artículo 26 de la Ley 1581 de 2012.

Las transmisiones internacionales de datos personales que efectúe MARKETING PERSONAL S.A., no requerirán ser informadas al titular ni contar con su consentimiento cuando medie un contrato de transmisión de datos personales de conformidad al artículo 25 del Decreto 1377 de 2013. MARKETING PERSONAL S.A., también podrá intercambiar información personal con autoridades gubernamentales o públicas de otro tipo (incluidas, entre otras autoridades judiciales o administrativas, autoridades fiscales y organismos de investigación penal, civil, administrativa, disciplinaria y fiscal), y terceros participantes en procedimientos legales civiles y sus contadores, auditores, abogados y otros asesores y representantes, porque es necesario o apropiado:

Para cumplir con las leyes vigentes, incluidas las leyes distintas a las de su país de residencia;

Para cumplir con procesos jurídicos;

Para responder las solicitudes de las autoridades públicas y del gobierno, y para responder las solicitudes de las autoridades públicas y del gobierno distintas a las de su país de residencia;

Para hacer cumplir los términos y condiciones al interior de la compañía;

Para proteger las operaciones de la empresa;

Para proteger los derechos, privacidad, seguridad o propiedad, de la compañía y los de terceros;

Obtener las indemnizaciones aplicables o limitar los daños y perjuicios que puedan afectar a la compañía.

Parágrafo. – Todo lo anterior, en el evento que la MARKETING PERSONAL S.A. pretenda hacer dicha transferencia o transmisión.

PROCEDIMIENTOS PARA EL EJERCICIO DE DERECHO DE LOS TITULARES DE LOS DATOS PERSONALES. –

Los procedimientos que se describen a continuación sólo pueden ser ejercidos por el titular, sus causahabientes o representantes, siempre que se acredite previamente la identidad o la representación.

En todos los procedimientos el titular o sus representantes deberán indicar por lo menos, su nombre completo, sus datos de contacto los cuales deben incluir: una dirección de correo electrónico, una dirección para envío de la correspondencia, un teléfono o celular de contacto y la indicación de estar obrando en nombre propio o la acreditación de estar obrando en representación de otro, cuando sea el caso, mediante poder debidamente otorgado. A su vez, deben indicar los datos personales sobre los que versa la solicitud y deben aportar los documentos o demás elementos que responden o apoyen la misma. Por último, en cualquiera de las solicitudes el titular o su representante deberán indicar el medio, el evento o cualquier otra información que permita establecer la base de datos que contiene los datos objeto de la solicitud.

CONSULTAS SOBRE EL TRATAMIENTO DE DATOS POR SUS TITULARES. –

Los titulares o sus causahabientes podrán consultar la información personal del titular que repose en MARKETING PERSONAL S.A., quien suministrará toda la información contenida en el registro individual o que esté vinculada con la identificación del Titular. Con respecto a la atención de solicitudes de consulta de datos personales MARKETING PERSONAL S.A. garantiza:

Habilitar medios de comunicación electrónica u otros que considere pertinentes.

Establecer formularios, sistemas y otros métodos simplificados, los cuales deberán ser informados en el aviso de privacidad.

Utilizar los servicios de atención al cliente o de reclamaciones que tiene en operación.

En cualquier caso, independientemente del mecanismo implementado para la atención de solicitudes de consulta, las mismas serán atendidas en un término máximo de quince (15) días hábiles contados a partir de la fecha de su recibo. Cuando no fuere posible atender la consulta dentro de dicho término, se informará al interesado antes del vencimiento de los 15 días, expresando los motivos de la demora y señalando la fecha en que se atenderá su consulta, la cual en ningún caso podrá superar los cinco (5) días hábiles siguientes al vencimiento del primer plazo.

PROCEDIMIENTO PARA CONOCER LOS DATOS PERSONALES TRATADOS

POR MARKETING PERSONAL S.A. – El titular de los datos personales o sus representantes pueden elevar solicitud a MARKETING PERSONAL S.A. y/o al encargado del tratamiento de datos para que le permita conocer los datos personales que la compañía ha recolectado, almacenado o usado.

El titular debe enviar solicitud escrita al correo electrónico, indicando puntualmente el objeto de su solicitud y un breve motivo de la misma. A su vez, debe indicar su nombre completo, su cédula de ciudadanía, sus datos de contacto los cuales deben incluir, por lo menos, una dirección de correo electrónico, una dirección para envío de correspondencia, un teléfono o celular de contacto y la indicación de estar obrando en nombre o la acreditación de estar obrando en representación de otro, cuando sea el caso, mediante poder debidamente otorgado.

Si no se cumplen con los requisitos enunciados para solicitar el reclamo, el responsable o encargado requerirá al interesado, dentro de los cinco (5) días siguientes a la fecha de recepción del reclamo, para que dicho interesado subsane los requisitos. Si transcurre un (1) meses calendario contado a partir de la fecha en que se le solicita al interesado que cumpla los requisitos establecidos, sin que éste los subsane, dicha actitud se asimilará al desistimiento de la solicitud o reclamo.

MARKETING PERSONAL S.A., a través de la persona encargada para ello, remitirá la solicitud al responsable y/o encargado del tratamiento para que en un término máximo de quince (15) días hábiles, contados a partir de la fecha de recibo de la solicitud, la misma sea atendida.

Si el responsable y/o encargado del tratamiento no puede atender la solicitud dentro de los 15 días hábiles, se le notificará al titular de los datos la razón por la cual la solicitud no puede ser atendida dentro de ese término y la fecha en la que será atendida su solicitud, que en ningún caso podrá ser superior a un término de 5 días hábiles contados a partir del vencimiento del primer término.

PROCEDIMIENTO PARA CORREGIR, ACTUALIZAR, RECTIFICAR O SUPRIMIR LOS DATOS. –

El titular de los datos personales o sus representantes pueden elevar solicitud a MARKETING PERSONAL S.A. y/o al encargado del tratamiento de datos para que sus datos personales tratados por la institución sean corregidos, actualizados o suprimidos si lo desean o si consideran que existe un incumplimiento a cualquiera de los deberes contenidos en el Régimen General de Protección de Datos Personales o en las presentes políticas, efectuando el siguiente procedimiento:

El titular o su representante, deberá elevar su solicitud dirigida al responsable o encargado del tratamiento indicando:

Si no se cumplen con los requisitos enunciados para solicitar el reclamo, el responsable o encargado requerirá al interesado, dentro de los cinco (5) días siguientes a la fecha de recepción del reclamo, para que dicho interesado subsane los requisitos. Si transcurre un (1) mes contado a partir de la fecha en que se le solicita al interesado que cumpla los requisitos establecidos, sin que éste los subsane, dicha actitud se asimilará al desistimiento de la solicitud o reclamo.

Una vez recibida la solicitud, y en un término no mayor a dos (2) días hábiles contados desde la feche de recepción de la solicitud, se incluirá en la base de datos la frase “reclamo en trámite” y el motivo de esta, la cual se mantendrá en la base de datos hasta que se haya decidido la solicitud. Asimismo, se tendrán dos (2) días hábiles para dar traslado al competente para atender la solicitud, si quien la recibe no está legitimado para responderla.

El responsable o encargado del tratamiento dispondrá de quince (15) días hábiles contados a partir del día siguiente de la fecha de recepción de la solicitud para atenderla.

Si no fuere posible atender la solicitud dentro del término señalado, MARKETING PERSONAL S.A. informará de ello al interesado, indicando los motivos que impiden atender su solicitud e informándole de la fecha en la que será resuelta su solicitud. En ningún caso, la nueva fecha podrá superar ocho (8) días hábiles siguientes al vencimiento del término inicial.

Parágrafo. No podrá concederse la supresión de los datos personales por solicitud realizada por el titular o su representante, cuando exista un deber legal o contractual para que los datos personales permanezcan en la respectiva base de datos.

PROCEDIMIENTO PARA REVOCAR LA AUTORIZACIÓN DADA A LA MARKETING PERSONAL S.A. PARA TRATAR LOS DATOS PERSONALES

El titular de los datos personales o su representante, pueden revocar la autorización dada a MARKETING PERSONAL S.A. para el tratamiento de sus datos personales, elevando una solicitud dirigida al responsable del tratamiento o al encargado de este, en la que puntualice el objeto de su solicitud. Para dar trámite a la misma se seguirá el procedimiento consagrado en el procedimiento para corregir, actualizar, rectificar o suprimir los datos personales tratados por MARKETING PERSONAL S.A.

GARANTÍAS DEL DERECHO DE ACCESO. – Para garantizar el derecho de acceso del titular de los datos, MARKETING PERSONAL S.A. pondrá a disposición de éste, previa acreditación de su identidad, legitimidad, o personalidad de su representante, sin costo o erogación alguna, de manera pormenorizada y detallada, los respectivos datos personales a través de todo tipo de medio, incluyendo los medios electrónicos que permitan el acceso directo del titular a ellos. Dicho acceso deberá ofrecerse sin límite alguno y le deben permitir al titular la posibilidad de conocerlos y actualizarlos en línea.

TRATAMIENTO DE DATOS DE EMPLEADOS. – Los datos personales de los empleados de MARKETING PERSONAL S.A. serán tratados de acuerdo con la presente política para tratamiento de datos personales. Dicha política se les enviará por correo electrónico a todos los empleados y se publicará en un lugar visibles de la sede principal de la empresa.

La última actualización de la presente política fue el día 11 de noviembre de 2015